Die interne Architektur der REDDOXX Appliance wurde komplett umgestellt. Alle Anwendungen auf der Appliance sind nun als Microservices auf Basis auf .NET umgesetzt.
Die Benutzeroberflächen wurden ebenfalls komplett erneuert, die Web App basiert nun auf Vue.JS und ist mit dem neuesten Stand der Technik entwickelt worden.
Mit der Änderung der Web App geht auch einher, dass wir die nativen Benutzeroberflächen wie das Outlook Plugin und die Windows User GUI überarbeitet haben, diese stellen wir zukünftig als Electron App zur Verfügung. Der große Vorteil dieser Electron Apps ist es, dass dabei die Web App nativ eingebunden wird. Konkret bedeutet dies, dass die Benutzeroberfläche zukünftig überall identisch aussieht und Änderungen nach einem Update sofort in allen Apps sichtbar sind, ohne dass etwa ein neues Outlook Plugin installiert werden muss.
Die Administrationsoberfläche wurde aus Zeitgründen noch mit dem seitherigen Framework umgesetzt und sieht demnach so aus, wie Sie sie bereits kennen.
Der SMTP-Transport wurde grundlegend überarbeitet:
Folgende Probleme mit diesem Service Pack und zugehörige Hotfixes oder Workarounds sind bekannt.
Die jeweiligen Hotfixes können Sie im Admin Webinterface => Administration => Updates => Install hotfixes einspielen.
Obsolete Hotfixe in der Tabelle sind in aktuellere Hotfixe integriert und daher nicht mehr verfügbar
| Datum | Problem Titel | Problem Beschreibung | Workaround / Hotfix | Obsolet |
|---|---|---|---|---|
| 27.05.2024 | Hotfix 22-logrotate | Hotfix Logrotate für MongoDB | hf-22-logrotate | |
| 04.03.2023 | Hotfix 21-hwdetect-azure | Hotfix Hardware Detection Azure | hf-21-hwdetect-azure | |
| 04.03.2023 | Hotfix 20-hwdetect-azure | Hotfix Hardware Detection Azure | hf-20-hwdetect-azure | |
| 06.07.2023 | Hotfix 19-dns-resolve | Nach Neustarts waren unter Umständen die DNS Einstellungen nicht korrekt | hf-19-dns-resolve | |
| 21.02.2023 | Hotfix 18-clamav-sec | Sicherheitsupdate für ClamAV | hf-18-clamav-sec | |
| 13.02.2023 | Hotfix 16-smtpreceiver | Fix für SMTP Receiver - error while saving message | hf-16-smtpreceiver | |
| 09.01.2023 | Hotfix 14-services | Anpassungen am MailSealer und SMTP Receiver | hf-14-services | |
| 16.11.2022 | Hotfix 13-hyper-v | Aktualisiert HyperV Gast Dienste auf HyperV Appliances | hf-13-hyper-v | |
| 15.11.2022 | Hotfix 12-services | Behebt DKIM Signatur Probleme sowie falsche Auswertung der Spamfinder Betreff Filterung | hf-12-services | |
| 02.11.2022 | Hotfix 11-kvm-guest-agent | In einigen auf KVM basierten Virtualisierungs Umgebungen waren die Guest Agents nicht aktiv | hf-11-kvm-guest-agent | |
| 28.10.2022 | Hotfix 10-raid-diag | Korrektur an Hardware Erkennung der Raid Diagnose | hf-10-raid-diag | |
| 28.10.2022 | Hotfix 09-remote-support | Behebt Anzeigefehler im Admin Interface zum Remote Support Service Status | hf-09-remote-support | |
| 27.10.2022 | Hotfix 08-backup-restore | Nach einem Restore fehlten diverse Konfigurationen | hf-08-backup-restore | |
| 21.10.2022 | Hotfix 07-admin-gui | Behebt Paging Probleme in diversen Ansichten | hf-07-admin-gui | |
| 21.10.2022 | Hotfix 06-services | Behebt Probleme mit DKIM, LDAP Sync, Spamfinder | hf-06-services | |
| 21.10.2022 | Hotfix 05-samba-service | Behebt Probleme mit dem NMBD Service Start | hf-05-samba-service | |
| 12.10.2022 | Hotfix 03-services | Fehlerbehebungen in einigen Appliance Services | hf-03-services | |
| 26.09.2022 | Hotfix 01-clamav-ram | Performance Update für ClamAV | hf-01-clamav-ram |
Im folgenden werden für die bestehenden Hotfixe detaillierte Beschreibungen geliefert.
Das Logrotate hat leider die Logdateien der MongoDB nicht berücksichtigt, dies wurde korrigiert.
Nach einem Neustart konnte es vorkommen, das die DNS Einstellungen nicht korrekt angewendet wurden, dies ist mit dem Hotfix behoben.
Der Hotfix behebt kritischer Sicherheitslücken durch Update des ClamAV auf 1.0.1
Behebt den Fehler "error while saving message", welcher bei Appliances mit hoher Mail Load sporadisch auftreten kann.
DMARC-Records werden jetzt korrekt ausgewertet, auch wenn diese Leerzeichen enthalten.
Die Network Blacklist hatte unter Umständen ein Caching Problem und hat Verbindungen zu ehemals blockierten IP Adressen abgelehnt, auch wenn diese nicht mehr in der Liste standen.
Der MailSealer verarbeitet jetzt korrekt Mails, wenn diese an mehrere Empfänger geschickt und für einige kein Pubic Key zur Verschlüsselung vorhanden ist.
Auf HyperV basierten Appliances aktualisiert der Hotfix die HyperV Gast Dienste um wieder VSS basierte Snapshots (Live Snapshots) zu ermöglichen.
Dabei werden einige Pakete aktualisiert, der Hotifx kann bei der Installation dementsprechend etwas länger als gewöhnlich dauern.
Nach dem Einspielen des Hotfixes ist ein Reboot der Appliance notwendig, damit die Anpassungen angewendet werden.
Bei der Installation des Hotfixes prüft dieser, ob er sich in einer HyperV Umgebung befindet und wird auch nur auf HyperV Appliances angewendet.
Wenn für eine Local Domain die DKIM Signatur aktiviert ist, wird bei der Verarbeitung einer bereits DKIM signierten E-Mail (z.B. aus dem O365 Umfeld) die DKIM Signatur jetzt korrekt ersetzt.
Insbesondere bei der Verwendung vom MailSealer, bei dem die Header Informationen angepasst werden, wäre sonst die DKIM Signatur ungültig.
Der Spamfinder hat durch ein vorheriges Update leider die Betreff Blacklist Einträge als Whitelist Einträge interpretiert (und somit eigentlich unerwünschte E-Mails zugestellt, statt diese in die Quarantäne zu schicken), dies wurde jetzt korrigiert.
In bestimmten KVM basierten Virtualisierungshosts wurde, obwohl KVM als System erkannt, die zugehörigen Guest Utilities nicht gestartet.
Die Hardware Erkennung wurde jetzt über den Hotfix angepasst und auch bei Systemen die diesen Fehler haben die Gast Dienste aktiviert.
Die Hardware Raid Diagnose hat unter bestimmten Raid Controllen ein Fehlerhaftes Ergebnis geliefert, obwohl das Raid selber gar keinen Fehler hatte.
Dies wurde entsprechend repariert.
Wenn auf einer Appliance der Remote Support nach einer Unterstützung deaktiviert wurde, ist dieser nach einem Neustart der Appliance fälschlicherweise
wieder als aktiv angezeigt wurden, obwohl er tatsächlich beendet war. Diesen Anzeigefehler behebt der Hotfix und zeigt den Tatsächlichen Zustand des Remote
Support Services an.
Nach einem Restore eines Backups auf eine frisch installierte Appliance haben einige Konfigurationsparameter gefehlt (z.B. die Realm Einstellungen).
Der Hotfix übernimmt jetzt wieder korrekt alle Einstellungen und berücksichtigt darüber hinaus auch noch, dass Storages (z.B. iSCSI) nicht direkt nach dem
restore gestartet werden. Denn für den Fall, dass die "alte" Appliance parallel noch aktiv ist, könnte dieser doppelte Datenzugriff auf Blockdevices
zu unvorhersehbaren Fehlern führen. Das Restore weist dabei auch explizit darauf hin, falls so eine Konstellation erkannt wird.
Bestimmte Bereiche in der Administrations Oberfläche haben nur 25 Zeilen Einträge angezeigt, Umgebungen bei denen aber z.B. mehr als 25 Policies oder Stellvertreter Richtlinien konfiguriert waren,
hatten dann auf die über 25 hinausgehenden Einträge keinen Zugriff mehr. Der Hotfix führt nun in den jeweils betroffenen Konfigurationsübersichten ein Paging ein,
womit dann Seitenweise geblättert und auf die Gesamtheit der Einträge wieder zugegriffen werden kann.
Hier werden mehrere Probleme behoben:
Die Appliance SMB/CIFS Freigabe bedingt, dass in die Samba Konfigurationsdatei die jeweils eingebunden Storages eingetragen werden.
Dabei wird der Dienst neu gestartet. Wenn nun mehrere Storages vorhanden waren, kam es entsprechend zu vielen Neustarts des Dienstes
und unter Umständen zu einer Linuxbedingten Intervention (da der Dienst in zu kurzem Intervall neu gestartet wurde).
Der Hotfix behebt diese Verhaltensweise und führt nunmehr nur noch einen Reload durch.
Bei Appliances die sich bereits in dem Zustand "NMBD Service not running" (Gemeldet von der Prozesslist Diagnose im DiagnoseCenter) befinden,
wird der Dienst einmal neu gestartet um auch diesen Fehlerzustand zu beheben.
In seltenden Fällen (insbesondere bei langsam angebundenen Storages) konnte es passieren dass Datenbank und Indexdienste vor dem MailDepot Service beendet wurden,
hierbei kam es dann zu reparaturbedürftigen Containern. Der Hotfix implementiert eine Abhängigkeit aller Systemdienste derartig, dass die Dienste nun in korrekter
Weise und in vorgesehener Reihenfolge beendet werden.
Zusätzlich wurde eine Sicherheitsanpassung an der SMTP Authentifizierung vorgenommen die im SMTP Receiver Verwendung findet.
Anmeldeversuche ohne Kennwörter werden jetzt grundsätzlich abgewiesen und nicht gegen das LDAP geprüft.
Die Aktualisierung der Virenscanner Pattern Datenbank kann kurzzeitig den Arbeitsspeicherverbrauch von ClamAV stark ansteigen lassen.
Gerade bei knapp Dimensionierten Appliances mit 4GB Ram konnte dies dazu führen, dass das Linux Betriebssystem mit dem Out Of Memory Killer
andere Prozesse beendet hat.
Der Hotfix implementiert daher eine Anpassung in der ClamAV Konfiguration und lässt diesen jetzt bei aktuellen Viren Patterns neu starten.
Dabei "warten" dann zu verarbeitende E-Mails in der Mail Processing Queue bis der ClamAV wieder gestartet ist und werden dann wieder abgearbeitet.