This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

9.206 is going to be a big bug fix update

EDIT: the new Soft-Release is on the FTP server.

http://ftp.astaro.com/UTM/v9/up2date/u2d-sys-9.205012-206035.tgz.gpg


News
Bugfix Release
Enhancement: Web filter allows to define exceptions based on User Agent
Enhancement: SMC Wifi synchronisation also syncs PSK

Remarks
System will be rebooted
Configuration will be upgraded
Connected RED devices will perform firmware upgrade
Connected Wifi APs will perform firmware upgrade

Bugfixes
21170 Exchange 2010 OWA notifications don't work
24360 improve handling of rpmdb corruptions
24556 SAVI engine scan failed: Unknown SAVI error [0x80040237]
26721 WiFi: Sometimes syslogd on AP is not running after AP booted up
27774 Remote access reporting shows incorrect information about duration of vpn user
27861 3G USB modem intermittently not assigned after reboot
29030 Prevent ulogd coredumps in case of database issues
29141 Input username is not updated to directory notation in case of custom user name attribute
30695 Hostnames with utf-8 characters are not shown in PDF executive report
30863 PIM SM does not work between two networks
30883 Graphs in Executive Report are only shown if "Daily executive report" option is enabled
31252 UMTS failover doesn't work after HA takeover
31309 Make httpproxy more tolerant to invalid Content-Length value from Server
31320 httpproxy coredumps during shutdown time
31392 [SR] Saving blacklist/whitelist fails in User Portal
31530 ulogd coredump caused by an error message from postgreSQL "integer out of range"
31582 Mails stuck in work queue due to duplicate key value violates unique constraint "primary_m"
31644 Segmentation fault in serve_local_file from /usr/lib/libglib-2.0.so.0
31671 changing time steps of individual OTP tokens results in authentication failure
31784 smtpd is restarting and creates coredumps in 9.201
31806 dhcpd not started after up2date
31812 Extended information from web security reporting results table shows nothing
31835 It's not possible to send automatic backups if INFO-011 is disabled
31895 smtpd causes high disk I/O after update to 9.2
31907 mails with attachments are causing scanner timeout or deadlock
32008 Using lag interfaces in a bridge setup is not reboot save
32019 Japanese double byte text in "Device Specific Text" of notification mail broken
32027 Packetfilter rules numbering in webadmin and livelog doesn't match
32043 IPsec Auto-Packetfilter rules depolyed by SUM (4.2) again and again
32108 Country blocking exceptions with empty country doesn't work if destination is local to UTM
32126 The SMC connection test didn't work before applying the configuration
32127 smtpd dieing without Coredump
32129 RED: rewrite cert files after cert change
32150 confd sync daemon runnnig on slave node
32165 Don't allow usage of disabled interface in user portal
32180 smtp connection is lost during unnecessary config reload
32183 RED10: potentially no reboot after firmware update
32214 System freeze using uplink balancing and IPsec bind to interface
32236 bounced spx encrypted mail is shown as delivered
32252 Installer breaks formatting in 70-persistent-net.rules
32254 Master shows slave device name as "unknown"
32376 Problems with form reverse authentication in reverseproxy for OWA / ActiveSync
32378 Reset Adapter and Hardware unit hang after update to v9.204 for intel ethernet controller 82579LM Gigabit Network Connection
32387 Change snort links to vendor homepage [9.2]
32393 Denial of service in mod_deflate's request body decompression (CVE-2014-0118)
32401 dhcp option 43 , scope server is not working on one system
32412 Sync WiFi preshared keys to SMC
32519 vpn-reporter.pl segfault in libc-2.11.3.so
32539 The default "nf_conntrack_max" value is too low for new SG550/SG650 series.


This thread was automatically locked due to age.
Parents
  • Hi guys,
    the new Soft-Release is on the FTP server.

    ftp://ftp.astaro.com/UTM/v9/up2date/u2d-sys-9.205012-206035.tgz.gpg

    This time, it's a big one [;)]

    News

    • Bugfix Release
    • Enhancement: Web filter allows to define exceptions based on User Agent
    • Enhancement: SMC Wifi synchronisation also syncs PSK


    Remarks

    • System will be rebooted
    • Configuration will be upgraded
    • Connected RED devices will perform firmware upgrade
    • Connected Wifi APs will perform firmware upgrade


    Bugfixes
    21170 Exchange 2010 OWA notifications don't work
    24360 improve handling of rpmdb corruptions
    24556 SAVI engine scan failed: Unknown SAVI error [0x80040237]
    26721 WiFi: Sometimes syslogd on AP is not running after AP booted up
    27774 Remote access reporting shows incorrect information about duration of vpn user
    27861 3G USB modem intermittently not assigned after reboot
    29030 Prevent ulogd coredumps in case of database issues
    29141 Input username is not updated to directory notation in case of custom user name attribute
    30695 Hostnames with utf-8 characters are not shown in PDF executive report
    30863 PIM SM does not work between two networks
    30883 Graphs in Executive Report are only shown if "Daily executive report" option is enabled
    31252 UMTS failover doesn't work after HA takeover
    31309 Make httpproxy more tolerant to invalid Content-Length value from Server
    31320 httpproxy coredumps during shutdown time
    31392 [SR] Saving blacklist/whitelist fails in User Portal
    31530 ulogd coredump caused by an error message from postgreSQL "integer out of range"
    31582 Mails stuck in work queue due to duplicate key value violates unique constraint "primary_m"
    31644 Segmentation fault in serve_local_file from /usr/lib/libglib-2.0.so.0
    31671 changing time steps of individual OTP tokens results in authentication failure
    31784 smtpd is restarting and creates coredumps in 9.201
    31806 dhcpd not started after up2date
    31812 Extended information from web security reporting results table shows nothing
    31835 It's not possible to send automatic backups if INFO-011 is disabled
    31895 smtpd causes high disk I/O after update to 9.2
    31907 mails with attachments are causing scanner timeout or deadlock
    32008 Using lag interfaces in a bridge setup is not reboot save
    32019 Japanese double byte text in "Device Specific Text" of notification mail broken
    32027 Packetfilter rules numbering in webadmin and livelog doesn't match
    32043 IPsec Auto-Packetfilter rules depolyed by SUM (4.2) again and again
    32108 Country blocking exceptions with empty country doesn't work if destination is local to UTM
    32126 The SMC connection test didn't work before applying the configuration
    32127 smtpd dieing without Coredump
    32129 RED: rewrite cert files after cert change
    32150 confd sync daemon runnnig on slave node
    32165 Don't allow usage of disabled interface in user portal
    32180 smtp connection is lost during unnecessary config reload
    32183 RED10: potentially no reboot after firmware update
    32214 System freeze using uplink balancing and IPsec bind to interface
    32236 bounced spx encrypted mail is shown as delivered
    32252 Installer breaks formatting in 70-persistent-net.rules
    32254 Master shows slave device name as "unknown"
    32376 Problems with form reverse authentication in reverseproxy for OWA / ActiveSync
    32378 Reset Adapter and Hardware unit hang after update to v9.204 for intel ethernet controller 82579LM Gigabit Network Connection
    32387 Change snort links to vendor homepage [9.2]
    32393 Denial of service in mod_deflate's request body decompression (CVE-2014-0118)
    32401 dhcp option 43 , scope server is not working on one system
    32412 Sync WiFi preshared keys to SMC
    32519 vpn-reporter.pl segfault in libc-2.11.3.so
    32539 The default "nf_conntrack_max" value is too low for new SG550/SG650 series.

    Nice greetings
  • Hi, I've installed this update and this fix "32378 Reset Adapter and Hardware unit hang after update to v9.204 for intel ethernet controller 82579LM Gigabit Network Connection" it seems not working, I still have this issue with adapter reseting.
  • Hi,
    noticed a new feature in the logs, an SMS folder, can't see any obvious menu items to SMS.

    Ian
  • Hi,
    noticed a new feature in the logs, an SMS folder, can't see any obvious menu items to SMS.

    Ian


    That was there in 9.205 too
  • Hi,
    noticed a new feature in the logs, an SMS folder, can't see any obvious menu items to SMS.

    Ian


    Take a look at: Webadmin >> Wireless Protection >> Hotspots >> Hotspots >> Add Hotspot >> Hotspot type: SMS Authentication

    [:D]

    That was there in 9.205 too
     

    And in v9.204 too


    [SIZE="1"]Up2Date 9.204020 package description:

    Remarks:
     System will be rebooted
     Configuration will be upgraded
     Connected Wifi APs will perform firmware upgrade
     Connected RED devices will perform firmware upgrade

    News:
     Bugfix Release
     Enhancement: WAF: Allow to configure connection timeout per backend
     Enhancement: WAF: Add "id" field to log lines
     Enhancement: SSL VPN: Log traffic volume on connection close

    Bugfixes:
     Fix [24091]: RED [RED10, RED50]: prevent RED50 from being deployed as RED10 and vice versa
     Fix [24679]: Rescan for Virus when releasing Quarantine Message
     Fix [28973]: [ALPHA] SPX: Attachment names character encoding error during PDF generation
     Fix [29252]: [BETA] Improve logging of SPX encryption
     Fix [29446]: [BETA] DLP: inconsistent dlp action identifier
     Fix [30320]: WiFi: Client list lacks some data for clients not seen for a long time
     Fix [30640]: Messages with reason "sender_blacklist" cannot be written to quarantine
     Fix [31080]: import of hardware OTP secrets using PSKC files
     Fix [31131]: UTM525r5 declared as software after copper module replacement [9.2]
     Fix [31174]: Google Play store downloads should bypass the download patience page
     Fix [31357]: [SR] IPS Rule Age not available for Subnodes
     Fix [31518]: [9.2] Regression from V8: Recipient Verification against AD not working with LDAP-SSL
     Fix [31536]: If a Endpoint client with WebControl is behind a UTM it doesnt belong to or is no UTM managed Endpoint at all surfing gets slow
     Fix [31560]: NTP for offline provisioned REDs
     Fix [31568]: Winbind failed to accept socket - Too many open files [9.2]
     Fix [31578]: Avira Scanner can not scan pop3 mail, Error index out of bound [9.2]
     Fix [31599]: coredump of vpn-reporter due to not parsing the username correctly
     Fix [31608]: Websec reporting didn't work correctly after update to v9.201
     Fix [31671]: changing time steps of individual OTP tokens results in authentication failure
     Fix [31691]: Support IP address for SMC-Server
     Fix [31696]: Kernel panic after adding new Access Point
     Fix [31750]: Upload of exe files via waf results in segmentation fault of reverseproxy
     Fix [31785]: netselector does not write server sorted correctly
     Fix [31792]: selfmon too agressive about ctasd_inbound_mem_usage counter and ctasd_inbound_mem_usage counter
     Fix [31837]: kernel NULL pointer deref at nf_nat_setup_info+0x299/0x61f [nf_nat]
     Fix [31878]: Default exception for chrome updater/installer [9.2]
     Fix [31889]: Reduce exceptions for Firefox Update [9.2]
     Fix [32010]: Packetfilter rules are not visible in webadmin when IE is used and version 9.202 is installed
     Fix [32067]: Workaround for software updates/ downloads via download manager

    RPM packages contained:
     libaviraglue-9.20-2.g88903d0.i686.rpm             
     client-openvpn-9.20-13.gf2edee7.noarch.rpm        
     ctasd-5.00.0042-18.g0b7ec7d.i686.rpm              
     irqd-0.7.0-1.0.163165612.gf8cde39.i686.rpm        
     macset-9.20-13.g8224ea4.i686.rpm                  
     modavscan-9.20-128.g6f89efa.i686.rpm              
     modsecurity2-2.7.4-1.g4f6e765.i686.rpm            
     perf-tools-3.8.13.15-122.g6171857.i686.rpm        
     perl-IO-Socket-SSL-1.953-1.613.g8cdf633.rb2.noarch.rpm
     red-firmware2-3055-0.ga6945dc.noarch.rpm          
     ep-reporting-9.20-58.g987e65c.rb1.i686.rpm        
     ep-reporting-c-9.20-36.g5e67c05.i686.rpm          
     ep-reporting-resources-9.20-58.g987e65c.rb1.i686.rpm
     ep-aua-9.20-39.gac7523f.i686.rpm                  
     ep-awed-9.20-25.g6b403f8.i686.rpm                 
     ep-awetools-9.20-0.168954916.g2e10f8d.i686.rpm    
     ep-confd-9.20-452.g66c7235.i686.rpm               
     ep-confd-tools-9.20-203.g4c78df0.rb1.i686.rpm     
     ep-epsecd-9.20-10.g6aa3f08.i686.rpm               
     ep-ha-daemon-9.20-17.g2101135.i686.rpm            
     ep-hotspot-web-9.20-14.g14b34b2.i686.rpm          
     ep-hotspotd-9.20-13.g8224ea4.i686.rpm             
     ep-ipsctl-0.5-0.169633182.gfbf9294.noarch.rpm     
     ep-libs-9.20-62.g0e85fca.i686.rpm                 
     ep-localization-afg-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-ang-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-asg-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-atg-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-aug-9.20-13.g17fe8d3.i686.rpm     
     ep-mdw-9.20-300.g15cf66d.i686.rpm                 
     ep-red-9.20-24.gaec69c2.i686.rpm                  
     ep-samba-9.20-9.gcb3510d.noarch.rpm               
     ep-screenmgr-9.20-14.g12c1cbd.rb4.i686.rpm        
    [SIZE="3"] ep-sms-client-9.20-0.169635245.gb86ae68.i686.rpm  [/SIZE]
     ep-tools-9.20-11.gceb23c9.i686.rpm                
     ep-webadmin-9.20-499.g8bd0ea1.i686.rpm            
     ep-webadmin-contentmanager-9.20-53.ga3391d8.rb1.i686.rpm
     ep-wireless-firmware-5028-0.g2340103.rb1.i586.rpm 
     ep-chroot-smtp-9.20-159.gc8ea9fd.i686.rpm         
     chroot-openvpn-9.20-5.geccfebd.i686.rpm           
     chroot-reverseproxy-2.4.4-341.g1579626.i686.rpm   
     ep-httpproxy-9.20-138.g3814f66.i686.rpm           
     kernel-smp-3.8.13.15-122.g6171857.i686.rpm        
     kernel-smp64-3.8.13.15-122.g6171857.x86_64.rpm    
     ep-release-9.204-20.noarch.rpm     
    [/SIZE]
Reply
  • Hi,
    noticed a new feature in the logs, an SMS folder, can't see any obvious menu items to SMS.

    Ian


    Take a look at: Webadmin >> Wireless Protection >> Hotspots >> Hotspots >> Add Hotspot >> Hotspot type: SMS Authentication

    [:D]

    That was there in 9.205 too
     

    And in v9.204 too


    [SIZE="1"]Up2Date 9.204020 package description:

    Remarks:
     System will be rebooted
     Configuration will be upgraded
     Connected Wifi APs will perform firmware upgrade
     Connected RED devices will perform firmware upgrade

    News:
     Bugfix Release
     Enhancement: WAF: Allow to configure connection timeout per backend
     Enhancement: WAF: Add "id" field to log lines
     Enhancement: SSL VPN: Log traffic volume on connection close

    Bugfixes:
     Fix [24091]: RED [RED10, RED50]: prevent RED50 from being deployed as RED10 and vice versa
     Fix [24679]: Rescan for Virus when releasing Quarantine Message
     Fix [28973]: [ALPHA] SPX: Attachment names character encoding error during PDF generation
     Fix [29252]: [BETA] Improve logging of SPX encryption
     Fix [29446]: [BETA] DLP: inconsistent dlp action identifier
     Fix [30320]: WiFi: Client list lacks some data for clients not seen for a long time
     Fix [30640]: Messages with reason "sender_blacklist" cannot be written to quarantine
     Fix [31080]: import of hardware OTP secrets using PSKC files
     Fix [31131]: UTM525r5 declared as software after copper module replacement [9.2]
     Fix [31174]: Google Play store downloads should bypass the download patience page
     Fix [31357]: [SR] IPS Rule Age not available for Subnodes
     Fix [31518]: [9.2] Regression from V8: Recipient Verification against AD not working with LDAP-SSL
     Fix [31536]: If a Endpoint client with WebControl is behind a UTM it doesnt belong to or is no UTM managed Endpoint at all surfing gets slow
     Fix [31560]: NTP for offline provisioned REDs
     Fix [31568]: Winbind failed to accept socket - Too many open files [9.2]
     Fix [31578]: Avira Scanner can not scan pop3 mail, Error index out of bound [9.2]
     Fix [31599]: coredump of vpn-reporter due to not parsing the username correctly
     Fix [31608]: Websec reporting didn't work correctly after update to v9.201
     Fix [31671]: changing time steps of individual OTP tokens results in authentication failure
     Fix [31691]: Support IP address for SMC-Server
     Fix [31696]: Kernel panic after adding new Access Point
     Fix [31750]: Upload of exe files via waf results in segmentation fault of reverseproxy
     Fix [31785]: netselector does not write server sorted correctly
     Fix [31792]: selfmon too agressive about ctasd_inbound_mem_usage counter and ctasd_inbound_mem_usage counter
     Fix [31837]: kernel NULL pointer deref at nf_nat_setup_info+0x299/0x61f [nf_nat]
     Fix [31878]: Default exception for chrome updater/installer [9.2]
     Fix [31889]: Reduce exceptions for Firefox Update [9.2]
     Fix [32010]: Packetfilter rules are not visible in webadmin when IE is used and version 9.202 is installed
     Fix [32067]: Workaround for software updates/ downloads via download manager

    RPM packages contained:
     libaviraglue-9.20-2.g88903d0.i686.rpm             
     client-openvpn-9.20-13.gf2edee7.noarch.rpm        
     ctasd-5.00.0042-18.g0b7ec7d.i686.rpm              
     irqd-0.7.0-1.0.163165612.gf8cde39.i686.rpm        
     macset-9.20-13.g8224ea4.i686.rpm                  
     modavscan-9.20-128.g6f89efa.i686.rpm              
     modsecurity2-2.7.4-1.g4f6e765.i686.rpm            
     perf-tools-3.8.13.15-122.g6171857.i686.rpm        
     perl-IO-Socket-SSL-1.953-1.613.g8cdf633.rb2.noarch.rpm
     red-firmware2-3055-0.ga6945dc.noarch.rpm          
     ep-reporting-9.20-58.g987e65c.rb1.i686.rpm        
     ep-reporting-c-9.20-36.g5e67c05.i686.rpm          
     ep-reporting-resources-9.20-58.g987e65c.rb1.i686.rpm
     ep-aua-9.20-39.gac7523f.i686.rpm                  
     ep-awed-9.20-25.g6b403f8.i686.rpm                 
     ep-awetools-9.20-0.168954916.g2e10f8d.i686.rpm    
     ep-confd-9.20-452.g66c7235.i686.rpm               
     ep-confd-tools-9.20-203.g4c78df0.rb1.i686.rpm     
     ep-epsecd-9.20-10.g6aa3f08.i686.rpm               
     ep-ha-daemon-9.20-17.g2101135.i686.rpm            
     ep-hotspot-web-9.20-14.g14b34b2.i686.rpm          
     ep-hotspotd-9.20-13.g8224ea4.i686.rpm             
     ep-ipsctl-0.5-0.169633182.gfbf9294.noarch.rpm     
     ep-libs-9.20-62.g0e85fca.i686.rpm                 
     ep-localization-afg-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-ang-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-asg-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-atg-9.20-13.g17fe8d3.i686.rpm     
     ep-localization-aug-9.20-13.g17fe8d3.i686.rpm     
     ep-mdw-9.20-300.g15cf66d.i686.rpm                 
     ep-red-9.20-24.gaec69c2.i686.rpm                  
     ep-samba-9.20-9.gcb3510d.noarch.rpm               
     ep-screenmgr-9.20-14.g12c1cbd.rb4.i686.rpm        
    [SIZE="3"] ep-sms-client-9.20-0.169635245.gb86ae68.i686.rpm  [/SIZE]
     ep-tools-9.20-11.gceb23c9.i686.rpm                
     ep-webadmin-9.20-499.g8bd0ea1.i686.rpm            
     ep-webadmin-contentmanager-9.20-53.ga3391d8.rb1.i686.rpm
     ep-wireless-firmware-5028-0.g2340103.rb1.i586.rpm 
     ep-chroot-smtp-9.20-159.gc8ea9fd.i686.rpm         
     chroot-openvpn-9.20-5.geccfebd.i686.rpm           
     chroot-reverseproxy-2.4.4-341.g1579626.i686.rpm   
     ep-httpproxy-9.20-138.g3814f66.i686.rpm           
     kernel-smp-3.8.13.15-122.g6171857.i686.rpm        
     kernel-smp64-3.8.13.15-122.g6171857.x86_64.rpm    
     ep-release-9.204-20.noarch.rpm     
    [/SIZE]
Children
No Data