Hinweise zur Installation

Update installieren

Zur Installation dieses Updates führen Sie bitte die folgenden Schritte durch:

Vorgehen

1. Nehmen Sie zuerst mit dem Collax Backup System eine Sicherung aller Systemdaten vor bevor Sie die nächsten Schritte des Software-Upgrades durchführen. Prüfen Sie, ob das Backup korrekt durchgeführt werden konnte. Die erforderlichen Informationen erhalten Sie bei korrekter Konfiguration per E-Mail.
2. Gehen Sie auf System → Systembetrieb → Software → System-Update und klicken auf Paketliste holen. Der erfolgreiche Vorgang der Aktualisierung der Paketliste wird mit Done! markiert.
3. Klicken Sie auf Pakete holen. Diese Funktion lädt dann die eben angezeigten Update-Pakete herunter.
4. Klicken Sie nun auf Installieren. Diese Funktion installiert das neue Update. Das Ende des Vorgangs wird mit einem Done! angezeigt.
5. Mit diesem Update wird ein neuer Kernel installiert. Nach der Installation des System-Updates erfolgt ein automatischer Neustart des Servers. Ein entsprechender Hinweis wird beim Abschluss des Update-Vorgangs ausgegeben.

Neu in dieser Version

Security: Linux Kernel 2.6.32.62

Mit diesem Update wird der Linux Kernel 2.6.32.62 installiert. Diese Version behebt das Problem mit futex local privilege escalation bei dem lokale Benutzer Root-Rechte erlangen können. Zusätzlich bezieht sich das Update auf

CVE-2014-0196

E-Mail: Neuer Web-Mailer Roundcube

Mit diesem Release wird der Web-Mailer SquirrelMail durch den modernen Web-Mailer Roundcube in der Version 1.0.1 ersetzt. Hierbei werden alle aktiven SIEVE-Filterregeln von SquirrelMail übernommen. Deaktivierte Regeln werden hingegen nicht übernommen. Für eine gewisse Zeit kann weiterhin über https://IP-Adresse/squirrelmail/ auf den SquirrelMail Web-Mailer zugegriffen werden. Weitere Infos zu Roundcube finden Sie hier:

http://roundcube.net

Backup/Restore: Sicherungsziel ändern

Wenn ein Sicherungsziel geändert wird, ohne dass die originalen Volumen Dateien mit umgezogen werden, führt dies zu einem unbrauchbaren Backup. Mit diesem Release werden entsprechende Hinweise an den Administrator ausgegeben.

Collax Advanced Networking: Schutz vor Brute-Force-Attacken

Ab diesem Update ist es möglich einen Dienst zum Schutz vor Brute-Force-Attacken zu aktivieren. Diese neue Funktion ermöglicht es die IP-Adresse eines Angreifers nach einer bestimmten Anzahl unerlaubter Loginversuche zu sperren. Die Sperre kann für eine bestimmte Dauer gesperrt werden und wird nach Ablauf automatisch aufgehoben. Alternativ kann die Sperrung manuell aufgehoben werden. Desweiteren lassen sich hiervon bestimmte Netzwerke ausnehmen. Darüberhinaus können mehrere IP-Adressen zur zusätzlichen Sperrung manuell angegeben werden.

Zarafa Groupware: Zarafa Collaboration Platform 7.1.10

In diesem Update wird die Zarafa Collaboration Platform auf Version 7.1.10 aktualisiert. Der Schwerpunkt dieser Version liegt im ‘Automatischen Outlook Patch Mechanismus’ der die direkte Integration neuer Outlook Updates gewährleistet. Zusätzlich werden Outlook Click-to-Run Versionen unterstützt. Weitere Details finden Sie hier:

Changelog ZCP 7.1.10

Collax E-Mail Archiv: Vier-Augen-Prinzip

Mit diesem Release wird der Auditor-Zugriff zur Suche in allen archivierten E-Mails explizit durch ein Vier-Augen-Prinzip ersetzt. Um das Vier-Augen-Prinzip durchzusetzen, ist die Eingabe eines Kontrollpassworts durch eine weitere Person erforderlich. Die Archivsuche ist somit nur noch mittels zusätzlichem Kontrollpasswort möglich.

Collax E-Mail Archiv: E-Mail-Benachrichtigung bei Archivsuche

Das mit diesem Release eingeführte Vier-Augen-Prinzip wird um eine E-Mail-Benachrichtigung erweitert. Falls eine Suche in allen archivierten E-Mails gestartet wird, erhalten die angegebenen Adressen eine E-Mail-Nachricht. In der System-Logdatei erscheint zudem ein Eintrag der in der Suche enthaltenen Kriterien.

Collax E-Mail Archiv: Auditor: Suche im E-Mail-Archiv

Das mit diesem Release eingeführte Vier-Augen-Prinzip wird um eine Anzeige im Benutzer-Web-Access erweitert, sodass ersichtlich ist ob man als Auditor eingeloggt ist. Hierbei erscheint nun der Hinweis “Auditor: Suche im E-Mail-Archiv”.

System-Management: Importierte Gruppen mit Bindestrich

Die Einbindung von Collax Servern in ein Microsoft ActiveDirectory dient dazu, die Benutzer von Diensten des Collax Servers im ActiveDirectory zu authentifizieren und dass benutzerbezogene Daten aus dem ActiveDirectory ausgelesen und von den Collax Server-Diensten benutzt werden können. Bisher durften AD-Gruppen keinen Bindestrich enthalten. Mit diesem Update können AD-Gruppen, die Bindestriche enthalten, der lokalen Richtlinienverwaltung zur Verfügung gestellt werden.

In dieser Version behobene Probleme

Security: Skriptsprache PHP5 und PHP-Bibliotheken

Im Quell-Code von PHP5 und den PHP-Bibliotheken wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.

Die Version PHP 5.3.28 wird installiert und bezieht sich auf folgende Common Vulnerabilities and Exposures (CVE):

CVE-2013-2110 CVE-2013-4248 CVE-2013-6420

Security: GnuTLS-Bibliothek

Im Quellcode der Bibliothek GnuTLS wurde eine Sicherheitslücke entdeckt. Diese wird mit diesem Software-Update geschlossen.

Ein Patch für GnuTLS wird installiert und bezieht sich auf folgende CVE-Nummern:

CVE-2014-3466

Security: Datenbank MySQL

Im Quellcode der Datenbank MySQL wurden Sicherheitslücken entdeckt. Diese wird mit diesem Software-Update auf Version MySQL 5.5.38 geschlossen.

Oracle MySQL Risk Matrix

Security: Kryptographiewerkzeug OpenSSL

Im Quellcode des Kryptographiewerkzeugs OpenSSL wurden Sicherheitslücken entdeckt. Diese werden mit diesem Software-Update geschlossen.

Mit diesem Update wird OpenSSL 0.9.8za installiert. Siehe auch hier . Die Fehlerbehebung bezieht sich auf folgende CVE-Nummer:

CVE-2014-0224 CVE-2014-0195 CVE-2014-0221 CVE-2014-0198 CVE-2010-5298 CVE-2014-3470 CVE-2014-0076

E-Mail: Primäre E-Mail-Adresse eines Benutzers aus Active Directory

Durch einen Fehler im Programmcode war die Option Benutze primäre E-Mail-Adresse aus Active Directory bisher auch im deaktivierten Zustand aktiv. Die Einstellung kann im Formular Einstellungen → Mail und Messaging → SMTP Empfang im Reiter Optionen vorgenommen werden. Ab diesem Update lässt sich die Option deaktivieren.

Authentifizierung: Synchronisation mit Active Directory schlägt bei Benutzer mit Umlaut fehl

Bisher wurde die Synchronisation mit dem ActiveDirectory unterbrochen, wenn ein AD-Benutzer Umlaute im Vor- oder im Nachnamen hatte und daraus Auto-Aliase generiert wurden. Der Dienst ADproxy war anschließend gestoppt, und in der Benutzerverwaltung wurden die Gruppen aus dem AD nicht angezeigt. Mit diesem Update werden abhängig von den SMTP-Einstellungen nun aus Vorname und Nachname des Benutzers nicht zulässige Zeichen automatisch konvertiert. Die Synchronisation mit dem ActiveDirectory läuft bis zum letzten Benutzer durch.

Zarafa Groupware: Benutzer für Spam-/Ham-Ordner

Mit der Option Filter aus Zarafa trainieren kann der Spam-Filter durch die Public Folder LearnAsHam und LearnAsSpam der Zarafa Groupware trainiert werden. Damit der Filter trainiert werden kann, wird ein lokaler Benutzer mit der Berechtigung Zarafa Groupware-Dienst benötigt. Dieser war unter Umständen bei der Anbindung an eine ADS-Domäne nicht vorhanden. Mit diesem Update wird dieses Verhalten korrigiert. Es wird kein lokaler Benutzer mit der Berechtigung Zarafa Groupware-Dienst mehr benötigt.

Zarafa Groupware: Öffentliche Ordner mit Adresse in E-Mail-Domain

Bei der Verwendung von Zarafa können auf dem Mailserver Ordner angelegt werden, auf die alle Benutzer gemeinsam Zugriff haben. Diese können per E-Mail adressierbar gemacht werden. Durch einen Fehler wurden die Ordner im globalen Adressbuch von Zarafa ohne E-Mail-Adresse angelegt und konnten somit nicht angeschrieben werden. Mit diesem Update wird dieses Verhalten korrigiert. Bereits angelegte und neue Ordner können wieder angeschrieben werden.

Collax E-Mail Archiv: Timeout bei Mailarchivsuche

Die Suche des E-Mail-Archives kann über den Benutzer-Web-Access aufgerufen werden. Unter bestimmten Umständen konnte die Suche zu einem Timeout führen, sodass der Suchzeitraum eingeschränkt werden musste. Mit diesem Update wird dieses Verhalten korrigiert. Mittels einer neuen Technologie Server-Sent-Events (SSE) kann eine Suche nun beliebig lange dauern, ohne dass dies zu einem Timeout führt.