Aktualizujemy Zimbrę? - Oczywiście!

Hej Zimbrowcy!

Jak zapewne wiecie, 22 lipca (co za data! Kto to jeszcze pamięta? ;) ) 2019 roku, Zimbra wydała nową wersję swojego produktu, tym razem o numerku 8.8.15, nazwaną James Prescott Joule. Opis tej wersji zamieściliśmy na naszym blogu: Zimbra 8.8.15

Ważną informacją jest to, że Zimbra 8.8.15 jest wersją o długim okresie wsparcia (Longterm Release Model) i tym samym zastąpi obecnie wspieraną Zimbrę 8.7.11.

Przy okazji warto przypomnieć sobie w jaki sposób Zimbra wydaje wersje i jak wyglądają okresy wsparcia dla poszczególnych wersji.

Zimbra wydawana jest w dwóch różnych modelach:

• Standardowy – Standard Release Model – główną myślą tego modelu wydań jest jak najszybsze dostarczanie klientom najnowszej funkcjonalności i poprawek. Nowe poprawki (patch) pojawiają się co miesiąc. Kolejna wersja wydawana jest mniej więcej co 2-3 miesiące. Wsparcie (General Support czyli poprawki bezpieczeństwa oraz krytyczne i niekrytyczne łatki) dla konkretnej wersji jest realizowane przez ok. 6 miesięcy od daty wydania produktu.
• Długoterminowy – Longterm Release Model – w tym modelu, dana wersja jest utrzymywana przez okres 2 lat i przez ten czas posiada wsparcie (General Support). Poprawki wydawane są w cyklu miesięcznym. Po ok. 2 latach, aktualna wersja Standardowa staje się wersją Długoterminową.

Z powyższego wynika, że jeżeli zależy Tobie na nowościach, poprawkach (nie tylko bezpieczeństwa) to powinieneś trzymać się Standardowego modelu wydań. Należy wówczas pamiętać, żeby aktualizować Zimbrę najrzadziej w cyklach 6 miesięcznych. Jeżeli nie chcesz tak często aktualizować Zimbry ale chcesz utrzymać bezpieczeństwo swoich systemów to wybierz Długoterminowy model wydań. Pamiętaj jednak o co miesięcznym wgrywaniu łatek.

Przyjrzyjmy się obecnie wspieranym wersjom Zimbry:

Z powyższej tabeli wynika, że już niedługo, obecna wersja długoterminowa 8.7.11 przestanie być wspierana i należy zaplanować aktualizację do końca tego roku. W tym samym czasie przestanie być wspierana wersja 8.8.12 i należy wówczas wykonać aktualizację do wersji 8.8.15 lub 8.8.16 (powinna być dostępna w listopadzie/grudniu).

Jak niebezpieczne w skutkach może być utrzymywanie systemu pocztowego bez wsparcia a tym samym podatnym na ataki hackerskie pokazała ostatnia akcja z kwietnia tego roku, wymierzona w systemy Zimbra, wykorzystująca podatność CVE-2019-9670 o której informowaliśmy tutaj: CVE-2019-9670

Jeżeli mówimy o bezpieczeństwie i aktualności systemu pocztowego Zimbra nie możemy również zapominać o systemie operacyjnym na którym uruchomiona jest nasza usługa poczty.

Tutaj podobnie, dostępność poprawek i możliwość aktualizowania systemu ma swoje daty końcowe.

I tak, poniżej zebrałem dystrybucje, które Zimbra wspiera:

Jak widać, Ubuntu w wersjach 12.04 i 14.04 nie są już wspierane i należy jak najszybciej zaktualizować je do nowszych wersji! Podobny los czeka dystrybucje Centos/Redhat wersji 6 w przyszłym roku. W przypadku tych dystrybucji mówimy raczej o migracji usług na nowe serwery a nie aktualizacji jak w przypadku dystrybucji Ubuntu. Dodatkowo, w zestawieniu pojawiła się dystrybucja Ubuntu 18.04 LTS, gdyż ostatnio wydany przez Zimbrę Patch1 przyniósł nam pełne wsparcie dla tego systemu operacyjnego.

Jeżeli potrzebujesz konsultacji, wsparcia lub pomocy w zaplanowaniu lub przeprowadzeniu aktualizacji lub migracji swoich serwerów Zimbry zgłoś się do nas! Kontakt: link