Aloha Zimbrowcy!
Zimbra po wakacjach zabrała się mocno do pracy i zgodnie z harmonogramem (patrz tutaj: https://www.intalio.pl/pl/blog/aktualizujemy-zimbre-oczywiscie) wydała aktualizację (patche) do obecnie wspieranych wersji.
I tak wydano:
- Zimbra 8.8.15 “James Prescott Joule” Patch 2
- Zimbra 8.8.12 “Isaac Newton” Patch 6
- Zimbra 8.7.11 Patch 14
Co znajdziemy w poprawkach?
Przede wszystkim aktualizację ClamaAVa do wersji 0.101.4, która to aktualizacja poprawia bardzo poważny błąd w tym systemie antywirusowym nazwany zip bombą. Ta podatność polega na tym, że wysłanie specjalnie spreparowanego załącznika .zip o wielkości np. 10MB powoduje podczas jego rozpakowania przez Clamava wygenerowanie pliku 281TB. Oczywiście, taka sytuacja powoduje całkowitą blokadę serwera i wysycenie jego zasobów. Opis problemu znajdziecie tutaj: https://bugzilla.clamav.net/show_bug.cgi?id=12356#c6. Dlatego tak ważne jest wykonanie jak najszybciej aktualizacji ZImbry.
W kategorii NOWOŚCI pojawił się nowy parametr ustawiany komendą zmlocalconfig -e alias_login_enabled=false, który powoduje wyłączenie możliwości logowania do Zimbry poprzez alias.
Kolejna porcja zmian dotyczy dodatku Zimbra Outlook Connector. Są to:
- Możliwość ręcznego uruchomienia reguły, poprzez wybranie przycisku Run Now.
- Duże bazy danych ZCO są teraz automatycznie kompaktowana w celu zmniejszenia ich wielkości i poprawy prędkości działania Outlooka.
- Z poziomu Outlooka możemy ustawiać treść automatycznej odpowiedzi dla użytkowników zewnętrznych. Funkcjonalność jest dostępna od dawna w panelu webowym Zimbra. Teraz jest też ustawialna z poziomu Outlooka Asystent informacji o nieobecności)
- Zimbra przeniosła dokumentacją dotyczącą Zimbra Outlook Connectora w nowe miejsce. Aktualny link to: https://zimbra.github.io/zm-windows-comp
Zmiany w innych modułach:
- Zimbra dodała parametr force_as_external_restore w metodzie zewnętrznego odtwarzania (moduł NG Backup).
- Poprawiono funkcję Purge by ignorowała błędy związane z nieprawidłowym ustawieniem lokalizacji pliku (moduł NG Backup).
- Poprawiono kompatybilność z Blackaberry Unified Endpoint Management (moduł NG Mobile).
- Wykonanie komendy EmptyFolderContent w protokole EAS ma obecnie wsparcie tylko dla folderu Kosz (/Trash) (moduł NG Backup).
- Dodano kolejne tłumaczenia Zimletu Zimbra Docs. Obecnie Zimbra wspiera 12 języków (moduł Zimbra Docs).
Patch ten wprowadza również wiele drobnych poprawek, których lista jest dostępna tutaj (sekcja Fixed Issues): https://wiki.zimbra.com/wiki/Zimbra_Releases/8.8.15/P2