Zimbra Patch - wrzesień 2019

Aloha Zimbrowcy!

Zimbra po wakacjach zabrała się mocno do pracy i zgodnie z harmonogramem (patrz tutaj: https://www.intalio.pl/pl/blog/aktualizujemy-zimbre-oczywiscie) wydała aktualizację (patche) do obecnie wspieranych wersji.

I tak wydano:

  • Zimbra 8.8.15 “James Prescott Joule” Patch 2
  • Zimbra 8.8.12 “Isaac Newton” Patch 6
  • Zimbra 8.7.11 Patch 14

Co znajdziemy w poprawkach?

Przede wszystkim aktualizację ClamaAVa do wersji 0.101.4, która to aktualizacja poprawia bardzo poważny błąd w tym systemie antywirusowym nazwany zip bombą. Ta podatność polega na tym, że wysłanie specjalnie spreparowanego załącznika .zip o wielkości np. 10MB powoduje podczas jego rozpakowania przez Clamava wygenerowanie pliku 281TB. Oczywiście, taka sytuacja powoduje całkowitą blokadę serwera i wysycenie jego zasobów. Opis problemu znajdziecie tutaj: https://bugzilla.clamav.net/show_bug.cgi?id=12356#c6. Dlatego tak ważne jest wykonanie jak najszybciej aktualizacji ZImbry.

W kategorii NOWOŚCI pojawił się nowy parametr ustawiany komendą zmlocalconfig -e alias_login_enabled=false, który powoduje wyłączenie możliwości logowania do Zimbry poprzez alias.

Kolejna porcja zmian dotyczy dodatku Zimbra Outlook Connector. Są to:

  • Możliwość ręcznego uruchomienia reguły, poprzez wybranie przycisku Run Now.
    ZCO Run Filter
  • Duże bazy danych ZCO są teraz automatycznie kompaktowana w celu zmniejszenia ich wielkości i poprawy prędkości działania Outlooka.
  • Z poziomu Outlooka możemy ustawiać treść automatycznej odpowiedzi dla użytkowników zewnętrznych. Funkcjonalność jest dostępna od dawna w panelu webowym Zimbra. Teraz jest też ustawialna z poziomu Outlooka Asystent informacji o nieobecności)
    ZCO - Asystent nieobecności

Zmiany w innych modułach:

  • Zimbra dodała parametr force_as_external_restore w metodzie zewnętrznego odtwarzania (moduł NG Backup).
  • Poprawiono funkcję Purge by ignorowała błędy związane z nieprawidłowym ustawieniem lokalizacji pliku (moduł NG Backup).
  • Poprawiono kompatybilność z Blackaberry Unified Endpoint Management (moduł NG Mobile).
  • Wykonanie komendy EmptyFolderContent w protokole EAS ma obecnie wsparcie tylko dla folderu Kosz (/Trash) (moduł NG Backup).
  • Dodano kolejne tłumaczenia Zimletu Zimbra Docs. Obecnie Zimbra wspiera 12 języków (moduł Zimbra Docs).

Patch ten wprowadza również wiele drobnych poprawek, których lista jest dostępna tutaj (sekcja Fixed Issues): https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P2

Tagi: