Zimbra v10.1.21 (Daffodil) – informacja o patchu

Zimbra Collaboration Suite (ZCS) v10.1.21 (Daffodil) jest już dostępna. Wydanie przynosi poprawki bezpieczeństwa o wysokim priorytecie, wycofywanie wiadomości, przebudowany moduł językowy, porządkowanie konta i ponad 50 poprawek stabilności platformy.

Oto, co zawiera to wydanie.

Nowe funkcje

• Wycofywanie wiadomości (Mail Recall): wycofywanie omyłkowo wysłanych wiadomości wewnętrznych z Modern Web App lub Zimbra Desktop w konfigurowalnym oknie czasowym, z automatycznym powiadomieniem odbiorców.
• Przebudowany moduł językowy: proaktywnie poprawiono ponad 6000 błędów tłumaczeń interfejsu; nowa natywna obsługa języka indonezyjskiego (Bahasa Indonesia) i filipińskiego (tagalog); rozwiązano ponad 50 problemów z tłumaczeniami zgłoszonych przez klientów.
• Samodzielne porządkowanie konta: kolorowe wskaźniki wykorzystania limitu, sortowanie wiadomości według rozmiaru oraz masowe usuwanie lub przenoszenie dużych wiadomości – samodzielne zarządzanie pojemnością skrzynki bez zgłaszania ticketów do IT.
• S/MIME: podpisane wiadomości zawierają teraz pełny łańcuch certyfikatów pośrednich, co umożliwia ich automatyczną weryfikację przez klientów pocztowych odbiorców.
• Osobny IdP i routing SAML dla każdej domeny: każda domena w instancji Zimbra może mieć teraz własnego dostawcę tożsamości (Identity Provider), z automatycznym kierowaniem użytkowników i w pełni odizolowanymi metadanymi uwierzytelniania – co eliminuje konflikty SSO między domenami.
• Kreator konfiguracji SAML w konsoli administracyjnej: konfiguracja SAML na poziomie domeny, import metadanych IdP i zarządzanie certyfikatami w całości z poziomu konsoli administracyjnej – bez konieczności ręcznej edycji plików.

Nowości w interfejsie Modern Web App

• Gęstość widoku i personalizacja: tryby widoku wiadomości: swobodny, standardowy lub kompaktowy – do szczegółowego podglądu lub szybkiego przeglądania dużej liczby wiadomości; szablony wiadomości włączone domyślnie; ujednolicone podpowiedzi (tooltipy) we wszystkich modułach.
• Produktywność poczty: odpowiedź w wątku bezpośrednio w widoku konwersacji, przekierowanie wiadomości (ponowne wysłanie z zachowaniem oryginalnego nadawcy), tworzenie folderów jednym kliknięciem z oznaczaniem kolorami, rozwijanie wątków i nawigacja klawiszami strzałek.
• Praca z kalendarzem: widok dnia z wieloma kalendarzami obok siebie, czytelniejszy układ nakładających się wydarzeń, okienko szybkiego tworzenia wydarzenia jednym kliknięciem oraz kolorowe tagi wydarzeń.
• Nawigacja i wdrożenie użytkownika: zmodernizowany górny pasek (kliknięcie dowolnej ikony resetuje widok), interaktywny wskaźnik wykorzystania przestrzeni oraz wbudowany przewodnik przy pierwszym logowaniu.

Bezpieczeństwo i wzmocnienie platformy

• Naprawiono lukę w mechanizmie odzyskiwania hasła, która pozwalała nieuwierzytelnionym atakującym przewidzieć kody odzyskiwania.
• Zaostrzono logikę uwierzytelniania WebDAV (weryfikacja tokenu przed MFA).
• Naprawiono podatności typu stored cross-site scripting (XSS) w Classic Web Client związane z obsługą metadanych wiadomości.
• Zaktualizowano OpenJDK do wersji 17.0.19 oraz moduły bezpieczeństwa NGINX.

Utrzymanie i stabilność platformy

• Zimbra Connector for Outlook (ZCO): naprawiono niestabilność 2FA w Outlooku, błędy granic MIME, monity o wygaśnięciu hasła oraz obsługę zbyt dużych załączników.
• Serwer i system: naprawiono wycieki deskryptorów plików IMAP, zautomatyzowano czyszczenie plików tymczasowych Apache Tika, usunięto pętle samoprzekierowań oraz przedwczesne usuwanie wpisów LDAP przy usuwaniu kont.
• Webmail i foldery współdzielone: naprawiono przenoszenie/usuwanie folderów współdzielonych, ujednolicono działanie kosza, przywrócono edycję podpisów między interfejsami, poprawiono sortowanie zapisanych wyszukiwań i usunięto zawieszanie się podglądu wydruku.
• Ponad 50 dodatkowych poprawek: obejmują m.in. generowanie adresów URL kalendarzy zewnętrznych, autouzupełnianie GAL oraz naliczanie licencji LDS przy dziedziczeniu COS na poziomie domeny.

Cztery powody, dla których warto już dziś zaktualizować do wersji 10.1.21

1. Większe możliwości dla użytkowników i nowoczesne środowisko pracy: wycofywanie wiadomości, samodzielne zarządzanie przestrzenią, nowości w Modern Web App i ponad 6000 poprawek tłumaczeń sprawiają, że codzienna praca z pocztą jest inteligentniejsza i bardziej intuicyjna.
2. Uproszczone zarządzanie tożsamością w przedsiębiorstwie: osobny IdP i routing SAML dla każdej domeny wraz z kreatorem konfiguracji w konsoli administracyjnej – bez konieczności ręcznej edycji plików.
3. Załatane aktywne podatności: poprawki bezpieczeństwa o wysokim priorytecie w obszarze odzyskiwania konta, MFA dla WebDAV i Classic Web Client. Niezaktualizowane środowiska pozostają zagrożone i powinny zostać niezwłocznie zaktualizowane.
4. Usunięte zgłoszone problemy ze stabilnością: ponad 50 poprawek w ZCO, IMAP, folderach współdzielonych i webmailu.

Kolejne kroki i materiały

1. Weryfikacja w środowisku testowym: zapoznaj się z informacjami o wydaniu i przetestuj je w swoim środowisku testowym (staging).
2. Zaplanuj aktualizację: wyznacz okno serwisowe na wdrożenie produkcyjne.
3. Dokumentacja:
   • Pełne informacje o wydaniu ZCS 10.1.21 →
   • Wpis na blogu o wydaniu →
   • Wytyczne instalacji poprawek Zimbra 10.1.x →

Potrzebujesz pomocy przy aktualizacji lub obawiasz się narażenia na ataki? Skontaktuj się z zespołem Intalio.