Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 36 replies
  • Subscribers 2 subscribers
  • Views 15751 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

UTM Up2Date 9.107 Released

ebegoc
Hi there,

last up2date for this year! We have uploaded UTM 9.107 with several fixes. Details see below...

Regards,
Eric

------------------

Sophos UTM 9.107

News


  • Bugfix release


Remarks


  • System will be rebooted
  • Configuration will be upgraded
  • Connected REDs will perform firmware upgrade
  • Connected Wifi APs will perform firmware upgrade


Bugfixes


  • 21794 Support UTM 9 install on ASG 120 Rev4 with 2GB Memory
  • 22571 UTM-RED Client with dynamic IP doesn’t re-establish the tunnel
  • 23727 Wifi: it should not be possible to set the same Mesh name twice
  • 24059 Aua fails to handle customized user group attributes
  • 24430 Sporadic reboots probably caused from sip helper
  • 24572 Automatic Monitoring shows Uplink Interface as ONLINE although it is down
  • 25219 If Inline PGP decryption fails the customer is getting an empty mail
  • 25323 Obviously wrong traffic counting
  • 25459 WiFi Separate Zone: Suddenly it’s not possible to process traffic via the AP due to incorrect RED peer address
  • 25492 Policy routing not working together with full transparent mode of HTTP proxy
  • 25572 Default gateway for DSL interface not set probably in link failover setup
  • 25657 Do not imply filename and next-server when specifying DHCP options 66/67
  • 25910 [e1000] Reset Adapter after Update to 9.100 and some Intel Interfaces
  • 25931 False Positive during WAF Upload
  • 25940 Several core dumps in __kernel_vsyscall (/usr/apache/bin/httpd -k restart)
  • 25980 DHCP server does not provide IP address if address pools are used
  • 26077 WAF real server is switching to error state every 5-10 min without any known reason
  • 26273 Improvement of Notification Information in notifier.log
  • 26388 RED50 Traffic not possible, red_server reports “Unable to get proc entry”
  • 26450 Upon upgrade, “The web filtering URL regular expression object with the name ‘Any domain expressions’ already exists”
  • 26656 RAS Manager is not able to change or create SSL VPN Profiles
  • 26850 Default gateway for PPPoE interface not set after reconnect
  • 26929 If username contains a ‘\’ SSL VPN config is not stored correctly on the client
  • 26933 hotspot doesn’t work in an active active cluster environment
  • 27084 high cpu load from postgres. Caused from pfilter reporter
  • 27198 Not possible to decrypt an email if there are more than one empty lines between header and body
  • 27253 Search Engine reports do not work if uppercase domain name is used
  • 27362 SAA doesn’t work for AD users
  • 27421 Disabled RED devices are always able to establish a connection to the UTM
  • 27455 Adding an additional interface to PPPoE interface takes it down
  • 27473 Visit of ZDF mediathek will cause a display bug in websec reporting.
  • 27479 mdw died on UTM100/110 if QoS is enabled without a selector
  • 27597 red_server dies after RED reconnect – no further connection possible until UTM reboot
  • 27685 New Packetfilter block rules doesn’t work for established connections
  • 27777 WiFi: Radius packets which should be going to a server routed via IPSec goes out on external interface
  • 27789 RED status overview not matching real tunnel status
  • 27862 User accounts with less then 3 characters in the username are not consider from the reporting
  • 27865 Transparent Split mode doesn’t resolve names correctly on RED50
  • 27887 [e1000e] Reset adapter unexpectedly
  • 27910 Unable to configure the HTTP default profile in the global section caused by AP connected via RED
  • 28053 swap partition did not get a UUID
  • 28223 The websecurity manager is not able to change or create some proxy settings
  • 28323 Unable to create or change any additional address at the ASG
  • 28327 HTTP Proxy segfault in PCRE match()
  • 28413 Multipath is routing packets on wrong interface after one load balanced ipsec connection fails
  • 29164 UTM failover although the syncing process is not finished (prefered master option enabled)
  • 29900 RED50 freeze after update to 9.107 SR
  • 29954 Endpoint: Not working anymore after update to 9.107 SR


Download Link: ftp://ftp.astaro.de/UTM/v9/up2date/u2d-sys-9.106017-107033.tgz.gpg
MD5 Sum: e234126ffb6602e48c60d2ffc3e13130
Size:  ~127MB


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to BarryG
    Yeah, the kernel messages appear to be similar, here's mine (9.107):


    2013:12:26-14:24:45 utm1 kernel: [ 4289.770825] WARNING: at net/sched/sch_generic.c:254 dev_watchdog+0xe7/0x182()
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770828] Hardware name: To be filled by O.E.M.
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770830] NETDEV WATCHDOG: eth1 (e1000e): transmit queue 0 timed out
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770832] Modules linked in: asg_multipath nf_nat_ftp nf_conntrack_ftp ifb authenc esp4 xfrm4_mode_transport xfrm4_tunnel tunnel4 ipcomp xfrm_ipcomp xfrm6_mode_tunnel xfrm4_mode_tunnel sr_mod cdrom xt_nat xt_esp deflate zlib_deflate ctr twofish_generic twofish_avx_x86_64 twofish_x86_64_3way twofish_x86_64 twofish_common serpent_sse2_x86_64 serpent_avx_x86_64 glue_helper serpent_generic blowfish_generic blowfish_x86_64 blowfish_common cast5_avx_x86_64 cast5_generic cast_common des_generic cbc sha512_generic sha256_generic sha1_ssse3 sha1_generic hmac crypto_null xfrm_user af_key xfrm_algo xt_length2(O) xt_hashlimit xt_CLASSIFY xt_TPROXY nf_tproxy_core xt_socket xt_NFQUEUE xt_connmark ipt_MASQUERADE xt_mark xt_psd(O) xt_multidev xt_limit xt_addrtype xt_geoip(O) xt_tcpudp xt_policy xt_multiport xt_set ip_set_hash_net ip_set_hash_ip nf_nat_pptp nf_nat_proto_gre nf_nat_irc nf_conntrack_pptp nf_conntrack_proto_gre nf_conntrack_irc nfnetlink_queue sch_prio sch_hfsc sch_fq_codel sch_tbf act_mirred cls_u32 sch_ingress tun af_packet ebtable_filter ebtables ip6table_ips ip6table_mangle ip6table_nat nf_nat_ipv6 iptable_ips iptable_mangle iptable_nat nf_nat_ipv4 nf_nat xt_NFLOG xt_condition(O) xt_logmark xt_confirmed xt_owner ip6t_REJECT ipt_REJECT xt_state ip_set red2 ip_scheduler red nfnetlink_log nf_conntrack_ipv6 nf_defrag_ipv6 ip6table_filter ip6table_raw nf_conntrack_ipv4 nf_defrag_ipv4 xt_conntrack iptable_filter iptable_raw xt_CT nf_conntrack_netlink nfnetlink nf_conntrack ip6_tables ip_tables x_tables ipv6 loop mperf crc32c_intel aesni_intel ablk_helper cryptd lrw aes_x86_64 aes_generic xts gf128mul coretemp evdev ehci_pci ppdev ehci_hcd e1000e(O) i2c_i801 parport_pc parport sg microcode button rtc_cmos pcspkr sd_mod thermal fan processor thermal_sys hwmon edd ahci libahci libata scsi_mod [last unloaded: asg_multipath]
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770930] Pid: 0, comm: swapper/1 Tainted: G           O 3.8.6-39.g8a65a05-smp64 #1
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770931] Call Trace:
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770932]    [] ? dev_watchdog+0xe7/0x182
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770937]  [] ? warn_slowpath_common+0x78/0x8d
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770939]  [] ? netif_tx_lock+0x7e/0x7e
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770940]  [] ? warn_slowpath_fmt+0x45/0x4a
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770942]  [] ? netif_tx_lock+0x43/0x7e
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770946]  [] ? dev_watchdog+0xe7/0x182
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770948]  [] ? call_timer_fn+0x1b/0x6e
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770950]  [] ? run_timer_softirq+0x16c/0x1b3
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770953]  [] ? timekeeping_get_ns+0x12/0x35
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770955]  [] ? __do_softirq+0x9d/0x15f
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770958]  [] ? clockevents_program_event+0x9a/0xb9
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770960]  [] ? disable_cpuidle+0xb/0xb
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770964]  [] ? call_softirq+0x1c/0x30
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770966]  [] ? do_softirq+0x3f/0x79
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770968]  [] ? irq_exit+0x43/0xb0
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770970]  [] ? smp_apic_timer_interrupt+0x85/0x93
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770973]  [] ? apic_timer_interrupt+0x6d/0x80
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770973]    [] ? __hrtimer_start_range_ns+0x271/0x284
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770978]  [] ? __setup_broadcast_timer+0x2d/0x2d
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770980]  [] ? sched_clock+0x5/0x8
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770982]  [] ? cpuidle_wrap_enter+0x39/0x71
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770983]  [] ? cpuidle_wrap_enter+0x32/0x71
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770985]  [] ? cpuidle_enter_state+0xa/0x33
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770987]  [] ? cpuidle_idle_call+0x9e/0xcc
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770988]  [] ? cpu_idle+0x61/0xa9
    2013:12:26-14:24:45 utm1 kernel: [ 4289.770990] ---[ end trace 2556c293dba892fc ]---
    2013:12:26-14:24:45 utm1 kernel: [ 4289.771000] e1000e 0000:03:00.0 eth1: Reset adapter unexpectedly
    2013:12:26-14:24:45 utm1 kernel: [ 4289.923459] e1000e 0000:03:00.0 eth1: Timesync Tx Control register not set as expected


    Currently "hammering" the UTM with the kernel patch on it with iperf -- it appears only the interface carrying traffic tends to die first... so I'm "smashing" it right now.