Версия 6.2

Введение Установка Администрирование Сеть Объекты Хранилище Почта Сигнализация Доступ Услуги Справочник Кластеры Приложения Разное Лицензирование   Веб Почта Pronto! УПАТС

Введение Возможности История Как я могу... Помощь Версия 6.2, История Обновлений 6.2: Сводный список 6.1 6.0 5.4 5.3 5.2 5.1 5.0 4.x 3.x 2.x 1.x Pronto! MAPI-Коннектор  RSS  Замечание об обновлении в кластере: для обновления кластера до версии 6.2 без остановки его члены должны быть предварительно обновлены до версии 6.1.14 или новее.   6.2.3 30-мар-2018 Поддерживаемые ключи: выданные после 01-окт-2016. Pronto: в состав входит Pronto! HTML Версии 6.2.3. TLS: SHA384 поддерживается в качестве алгоритма подписи в TLSv1.2. TLS: добавлена поддержка шифронаборов, использующих SHA384. QUEUERULES: доступно условие Аутентификация для сравнения с именем Пользователя, чья аутентификация использовалась при отправке. CalDAV: реализованы серверные уведомленя об обновлении и удалении событий. CalDAV: реализована компенсация для неверной спецификации часового пояса Europe/Moscow в продуктах Apple. Исправление: CALENDAR: 6.0: исключения к повторяющимся событиям могли сохраняться с пустым атрибутом SUMMARY. Исправление: ACCOUNT: 6.2.2: со строгими настройками проверки адреса "От Кого" отвергались правильные адреса. Исправление: XIMSS: 6.2.2: приглашения на события не могли быть отправлены, если использовался Псевдоним с произвольным адресом. Исправление: WebAdmin: 6.2.2: сообщение об ошибке при обновлении настоек "Прочее". Исправление: WebUser: 6.1.19: клиенты по протоколу XIMSS (Pronto) могли пропускать при показе некоторых сообщений вложения. Исправление: AirSync: 6.1c: адреса e-mail в результатах поиска могли быть неправильно отформатированы. Исправление: ACCOUNT: 6.2.0: аутентификация с использованием "паролей приложений" могла быть неудачной в кластере для некоторых протоколов.

6.2.2 02-мар-2018
Поддерживаемые ключи: выданные после 01-окт-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2.2.
• MAPI: в состав входит MAPI Connector версии 1.54.12.23.
• Новая платформа: семейство ОС Linux для процессора Байкал (архитектура mipsel).
• ACCOUNTS: обработка настройки Ограничения на Имя 'от Кого' расширена.
• SMTP: реализовано расширение SMTPUTF8 (RFC6531).
• XIMSS: при наличии у создателя события в чужом календаре права Делегат на аккаунт владельца календаря, организатором события записывается владелец.
• XIMSS: при наличии права Делегат у отвечающего на письмо в чужой папке адрес отправителя устанавливается в адрес владельца папки.
• MAILBOX: право Делегат даёт права на чтение и запись в папки.
• PBX: в словарь параметров функции ProvisionCall добавлена поддержка заголовка Remote-Party-Id.
• CLI: реализована команда REPORTFAILEDLOGINADDRESS.
• KERNEL: реализован параметр программы --randomDataDevice для указания пути к источнику случайных данных.
• WEBADMIN: реализован контроль параметров кэширования постраничного вывода результатов поиска в LDAP.
• HTTP: улучшена обработка autodiscover для Outlook 2016.
• MAPI: поиск по Справочнику для построения GAL по умолчанию обходит и поддеревья домена.
• Исправление: CalDAV: объекты в календарных папках могли создаваться без заголовка From.
• Исправление: TLS: 6.1.6: добавлена защита от возможной уязвимости ROBOT по вектору "bad-version oracle".
• Исправление: AIRSYNC: 6.2c5: приглашения на календарные события с пустым списком участников могли блокировать синхронизацию.
• Исправление: AIRSYNC: 5.2: возможная аварийная остановка при разборе некорректных календарных объектов.
• Исправление: AIRSYNC: 5.3: синхронизация флажков для некоторых типов сообщений могла нарушиться.
• Исправление: AIRSYNC: 5.4.1: текст описания события мог пропадать после обновления параметров события.
• Исправление: WEBSKIN: данные сессий WebUser могли быть доступны при использовании специальных функций интерфейса без должной авторизации.
• Исправление: XIMSS: атрибут ICE Candidate не добавлялся в данные SDP в формате XML.

6.2.1 26-дек-2017
Поддерживаемые ключи: выданные после 01-окт-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2.1.
• MAPI: в состав входит MAPI Connector версии 1.54.12.22.
• XIMSS: добавлена операция callHelper.
• SIGNAL: Реализована настройка Пользователя Преобразовывать Состояние Звонка в Статус Присутствия.
• Исправление: QUEUERULES: 5.4: сервер мог остановиться аварийно при попытке изменить повреждённый набор почтовых правил пользователя.
• Исправление: CHRONOS: 6.2.0: аварийная остановка сервера при обработке напоминаний в календарных событиях.
• Исправление: SIGNAL: для некоторых сценариев звонков клиентам передавался неправильный адрес IP медиа канала.
• Исправление: SMTP: 6.2c1: проверка DMARC могла отвергать сообщения от аутентифицированных источников.

6.2.0 21-ноя-2017
Поддерживаемые ключи: выданные после 01-окт-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2.
• ВАЖНО: изменён текст лицензионного соглашения.
• PKI: добавлена поддержка Альтернативных Имён (Subject Alternative Names) в генератор сертификатов.
• KERNEL: добавлена поддержка шифрованных почтовых папок.
• KERNEL: реализованы Помощники Приложений.
• CG/PL: добавлена функция CallHelper.
• QUEUERULES: в почтовые правила на уровне пользователя и домена добавлено условие Календарный Запрос.
• QUEUERULES: в условие Источник добавлена опция whitelisted.
• Исправление: AIRSYNC: 6.2c5: события в календаре могли дублироваться.
• Исправление: AIRSYNC: 5.2: запросы синхронизации большого количества папок могли приводить к аварийным остановкам.
• Исправление: LIST: 6.1.5: темы сообщений в рассылках могли повреждаться.

6.2c5 31-окт-2017
Поддерживаемые ключи: выданные после 01-окт-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2c5.
• MAPI: в состав входит MAPI Connector версии 1.54.12.21.
• WEBADMIN: в мониторе Нити теперь отображаются значения загруженности ЦП на каждую нить (для Windows, Linux, FreeBSD 11).
• ACCOUNTS: добавлена опция Перенаправлять Внешних Получателей к.
• CLI: реализованa команда GETACCOUNTONESETTING (для чтения одиночной настройки).
• PKI: обновлён встроенный список Доверенных Корневых Сертификатов.
• WEBADMIN: реализован мониторинг списков Сетевых Адресов Ошибок Пароля и Ошибок Протокола.
• WEBADMIN: реализованы Срочные Уведомления.
• Исправление: CHRONOS: 5.4: при остановке сервера могло быть утеряно расписание для необработанных ещё задач.
• Исправление: AIRSYNC: 5.2: было невозможно отклонить отдельные события из повторяющихся серий.
• Исправление: AIRSYNC: 5.2: неправильно обрабатывались дополнительные участники в исключениях календаря.
• Исправление: AIRSYNC: 5.2: приглашения и ответы на них неправильно обрабатывались на устройствах с iOS.
• Исправление: AIRSYNC: 5.3: подробная выдача в лог синхронизации больших папок могла приводить к аварийным остановкам.
• Исправление: LIST: 5.4: длинные имена авторов могли кодироваться неправильно.
• Исправление: SIP: 6.1: опция "Шифрование Медиа когда возможно" обрабатывалась неправильно.
• Исправление: ACCOUNTS: 5.1: множественные неудачные попытки аутентификации пользователя могли приводить к аварийным остановкам.

6.2c4 21-сен-2017
Поддерживаемые ключи: выданные после 01-сен-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2c4.
• MAPI: в состав входит MAPI Connector версии 1.54.12.20.
• LIST: настройка "Прятать Адреса 'От Кого'" заменена на "Составлять Адреса 'От Кого' как:".
• WEBSKIN: дополнительная защита от перехвата сессий и выполнения чужеродного кода.
• WEBUSER: дополнительная защита от перехвата сессий и выполнения чужеродного кода.
• ACCOUNTS: добавлена опция требования входа через шифрованное соединение.
• UTILITIES: в программе mail реализована поддержка параметра -E.
• UTILITIES: в программе sendmail реализовано игнорирование большего числа параметров для совместимости.
• LDAP: постраничный вывод (RFC2696) результатов поиска теперь работает быстрее.
• Kernel: реализованы хэш-алгоритмы SHA-384 и SHA-512.
• WEBADMIN: реализован мониторинг списков Временно Блокированных Сетевых Адресов и Адресов Временных Клиентов.
• WEBADMIN: в мониторе Почта-SMTP-Приём теперь показывается имя авторизовавшегося пользователя.
• WEBADMIN: в мониторax Доступ теперь обозначаются соединения с шифрованием TLS.
• XIMSS: добавлена операция calendarForward.
• ACCOUNTS: добавлена опция URI Аутентификации (для LDAP).
• HTTP: добавлена поддержка нескольких полей Set-Cookie в ответах на HTTP запросы.
• ROUTER: реализована поддержка суффикса _dir для маршрутизации с использованием Справочника.
• Исправление: DOMAINS: 6.2c3: сообщения из списков рассылки не подписывались DKIM.
• Исправление: TLS: 6.2c2: AES GCM шифрование могло привести к падению сервера на некоторых платформах.
• Исправление: SMTP: некоторые локально созданные сообщения могли быть заблокированы для отправки при строгих настройках релеинга.
• Исправление: HTTP: некоторые запросы с данными в кодировке chunked могли быть обработаны с ошибкой при проксировании на бэкенды кластера.
• Исправление: Directory: при удалении Локального Тома некторые файлы могли оставаться неудалёнными.
• Исправление: AIRSYNC: 5.2: изменённые на стороне сервера календарные объекты не могли быть удалены мобильными клиентами .

6.2c3 29-апр-2017
Поддерживаемые ключи: выданные после 01-апр-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2c3.
• WEBUSER: реализовано редактирование множества адресов From:
• CLI: Реализован метод VERIFYACCOUNTIDENTITY (для проверки адреса в From)
• ACCOUNTS: реализованы настройки Ограничения на Адрес 'от Кого' и Ограничения на Имя 'от Кого'.
• QUEUE: реализована проверка ограничений на содержимое заголовка From: для сообщений, полученных от аутентифицированных источников.
• SIGNAL: Реализованы push-уведомления на iOS и Android устройства для входящих звонков и мгновенных сообщений.
• LDAP: поиск неизвестного системе адреса в поддереве dc=cgprouter теперь даёт пустой результат, а не ошибку.
• XMPP: реализована блокировка доменов по имени.
• XIMSS: уведомления об изменении почтовых ящиков теперь рассылаются и при создании/переименовании/удалении ящика.
• QUEUERULES: действия Принять Приглашение и Принять ответ могут теперь применяться к Заданиям.
• Исправление: AirSync: 5.4: двойные кавычки в имени при почтовом адресе могли быть обработаны неверно.
• Исправление: LIST: 4.1: тексты заголовка/концовки в письма с HTML-форматированием добавлялись с лишними переводами строк.

6.2c2 31-мар-2017
Поддерживаемые ключи: выданные после 01-мар-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2c2.
• DOMAINS: реализовано добавление DKIM подписей к исходящим сообщениям.
• PBXLEG: документирована функция SendCallRegister.
• RSIP: период перерегистрации изменяется динамически согласно ответам удалённого сервера.
• SIP: ошибка "system overloaded" сопровождается итеперь кодом ошибки 503 протокола SIP.
• SIP: параметр RetryAfter ответов с кодом 503 протокола SIP теперь обрабатывается должным образом.
• SIP: добавлена опция подробной записи в лог запросов протокола SIP, относящихся к телефонным звонкам.
• SMTP: имя домена в приглашении сервер теперь следует тем же правилам, что параметр команд HELO/EHLO.
• SMTP: поддерживается отправка сертификатов отправляющего домена, когда принимающий сервер использует аутентификацию сертификатами.
• TLS: реализована поддержка шифронаборов AES в режиме Galois Counter.
• QUEUE: реализован механизм отзыва отправленных сообщений.
• Исправление: PBX: 5.4: код ошибки 423 не обрабатывался должным образом.
• Исправление: AirSync: 5.2: имена в адреснах строчках могли заключаться в лишние кавычки.
• Исправление: TLS: 6.1c: обработка клиентских сертификатов не могла быть необязательной.

6.2c1 14-фев-2016
Поддерживаемые ключи: выданные после 01-Фев-2016.

• Pronto: в состав входит Pronto! HTML Версии 6.2c1.
• WEBADMIN: в настройки модуля SMTP в меню "Проверять SPF-записи" добавлена опция "вместе с DMARC".
• SMTP: реализован стандарт RFC7489 (Domain-based Message Authentication, Reporting, and Conformance (DMARC)) - в части проверки принимаемых сообщений.
• Kernel: реализована поддержка стандарта RFC6376 (DomainKeys Identified Mail (DKIM) Signatures) - проверка подписей в рамках DMARC.
• Kernel: добавлен список доменов верхнего уровня (необходим для DMARC).
• WEBUSER: теперь только папки соответствующего типа могут быть выбраны в качестве специальных папок (Календарь по умолчанию и т.д.).
• Kernel: пользовательские настройки (preferences) теперь сохраняются отдельно от прочих данных файла account.info.
• DOMAINS: к настройкам домена добавлен атрибут Комментарий.
• WEBADMIN: Выполняемые по расписанию задачи Пользователя теперь показываются на закладке Состояние.
• ACCOUNTS: Файловое Хранилище Пользователя поддерживает файлы размером более 4GB.
• FTP: модуль может теперь передавать файлы размером более 4GB.
• WEBUSER: упрощённое правило "Перенаправлять всю почту" изменено для совместимости с DMARC и переименовано в "Копировать всю почту".
• WEBUSER: реализован выбор адреса From: из заданного в настройках набора
• WEBUSER: реализовано задание Адресной Книги Справочника по умолчанию.
• STATISTICS: добавлен элемент cpuTimeUsed.
• ACCOUNTS: реализована функция устаревания пароля и его обязательное изменение.
• WEBADMIN: реализовано ограничение количества адресатов - мгновенное и в течение времени - в отправляемых сообщениях.
• WEBADMIN: устаревшие Дополнительные журналы теперь могут удаляться автоматически.
• CG/PL: документирована функция ReadSkinObject.
• SESSION: реализован расширяемый механизм для двухфакторной аутентификации.
• XIMSS: протокол расширен командами и ответами для поддержки двухфакторной аутентификации и обязательной смены пароля.
• WebUser: интерфейс расширен для поддержки двухфакторной аутентификации и обязательной смены пароля.

Сводный список

• Реализованы механизмы устаревания пароля и его обязательной смены.
• Файловое хранилище Пользователя поддерживает файлы более 4GB.
• Последние пять адресов IP, пождтверждённых двухфакторной аутентификацией, хранятся в данных пользователя.
• Реализованы настройки Ограничения на Адрес 'от Кого' и Ограничения на Имя 'от Кого'.
• Добавлена опция требования входа через шифрованное соединение.
• Добавлена опция URI Аутентификации (для LDAP).
• Добавлена опция Перенаправлять Внешних Получателей к.
• Реализованы Пароли Приложений.
• Право Делегат даёт права на чтение и запись в папки.

• Исправлены проблемы с обработкой календарных запросов и событий сповторениями.

• Реализованы серверные уведомленя об обновлении и удалении событий.
• Реализована компенсация для неверной спецификации часового пояса Europe/Moscow в продуктах Apple.

• Документирована функция ReadSkinObject.
• Документирована функция SendCallRegister.
• Добавлена функция CallHelper.

• Реализован метод BLESSSESSION (для фоновой двухфакторной аутентификации).
• Реализован метод VERIFYACCOUNTIDENTITY (для проверки адреса From:).
• Реализованa команда GETACCOUNTONESETTING (для чтения одиночной настройки).

• Добавлен атрибут Комментарий.
• Реализовано добавление DKIM подписей к исходящим сообщениям.

• Поддерживается передача файлов более 4GB.

• Улучшена обработка autodiscover для Outlook 2016.

• Реализованы Помощники Приложений.
• Пользовательские настройки вынесены из общего файла account.info и теперь хранятся отдельно.
• Добавлен список доменов верхнего уровня (необходим для DMARC).
• Реализован стандарт RFC6376 (DomainKeys Identified Mail (DKIM) Signatures).
• Реализованы хэш-алгоритмы SHA-384 и SHA-512.
• Реализован параметр программы --randomDataDevice для указания пути к источнику случайных данных.

• Поиск неизвестного системе адреса в поддереве dc=cgprouter теперь даёт пустой результат, а не ошибку.
• Постраничный вывод (RFC2696) результатов поиска теперь работает быстрее.

• Настройка "Прятать Адреса 'От Кого'" заменена на "Составлять Адреса 'От Кого' как:".

• Формат Sliced по умолчанию используется для всех новых папок.
• Добавлена поддержка шифрованных вариантов почтовых папок.

• В словарь параметров функции ProvisionCall добавлена поддержка заголовка Remote-Party-Id.

• Встроенный список Доверенных Корневых Сертификатов обновлён.
• Добавлена поддержка альтерноативных имён сертификатов.

• В состав входит Pronto! HTML версии 6.2.

• Реализован механизм отзыва отправленных сообщений.
• Реализована проверка ограничений на содержимое заголовка From: для сообщений, полученных от аутентифицированных источников.

• Действия Принять Приглашение и Принять ответ могут теперь применяться к Заданиям.
• Добавлено условие Календарный Запрос для использования в почтовых правилах пользователей и доменов.
• В условие Источник добавлена опция whitelisted.
• Добавлено условие Аутентификация для сравнения с именем Пользователя, чья аутентификация использовалась при отправке.

• Добавлена поддержка суффикса _dir для маршрутизации с помощью Справочника.

• Период перерегистрации изменяется динамически согласно ответам удалённого сервера.

• Реализованы push-уведомления на iOS и Android устройства для входящих звонков и мгновенных сообщений.
• Реализована настройка Пользователя Преобразовывать Состояние Звонка в Статус Присутствия.

• Ошибка "system overloaded" сопровождается итеперь кодом ошибки 503 протокола SIP.
• Параметр RetryAfter ответов с кодом 503 протокола SIP теперь обрабатывается должным образом.
• Добавлена опция подробной записи в лог запросов протокола SIP, относящихся к телефонным звонкам.

• Реализован стандарт RFC7489 (Domain-based Message Authentication, Reporting, and Conformance (DMARC)) в части проверки принимаемых сообщений.
• Имя домена в приглашении сервер теперь следует тем же правилам, что параметр команд HELO/EHLO.
• Поддерживается отправка сертификатов отправляющего домена, когда принимающий сервер использует аутентификацию сертификатами.
• Реализовано расширение SMTPUTF8 (RFC6531).

• Добавлен элемент cpuTimeUsed.

• Реализована поддержка шифронаборов AES в режиме Galois Counter.
• SHA384 поддерживается в качестве алгоритма подписи в TLSv1.2.
• Добавлена поддержка шифронаборов, использующих SHA384.

• В настройки модуля SMTP в меню "Проверять SPF-записи" добавлена опция "вместе с DMARC".
• Выполняемые по расписанию задачи Пользователя теперь показываются на закладке Состояние.
• Реализовано ограничение количества адресатов - мгновенное и в течение времени - в отправляемых сообщениях.
• Устаревшие Дополнительные журналы теперь могут удаляться автоматически.
• Добавлена кнопка Выход для сброса данных аутентификации.
• Реализован мониторинг списков Временно Блокированных Сетевых Адресов, Адресов Ошибок Пароля и Ошибок Протокола, и Адресов Временных Клиентов.
• В мониторе Почта-SMTP-Приём теперь показывается имя авторизовавшегося пользователя.
• В мониторax Доступ теперь обозначаются соединения с шифрованием TLS.
• В мониторе Нити теперь отображаются значения загруженности ЦП на каждую нить (для Windows, Linux, FreeBSD 11).
• Реализованы Срочные Уведомления.
• Реализован контроль параметров кэширования постраничного вывода результатов поиска в LDAP.

• Реализовано задание Адресной Книги Справочника по умолчанию.
• Упрощённое правило "Перенаправить почту" теперь изменено для совместимости с DMARC и переименовано в "Копировать всю почту".
• Реализован выбор адреса From: из заданного в настройках набора.
• Теперь только папки соответствующего типа могут быть выбраны в качестве специальных папок (Календарь по умолчанию и т.д.).
• Поддерживается двухфакторная аутентификация.
• Hеализовано редактирование множества адресов From:
• Реализована дополнительная защита от перехвата сессий.

• Реализованы команды для поддержки двухфакторной аутентификации.
• Уведомления об изменении почтовых ящиков теперь рассылаются и при создании/переименовании/удалении ящика.
• Добавлена операция calendarForward.
• Добавлена операция callHelper.
• При наличии у создателя события в чужом календаре права Делегат на аккаунт владельца календаря, организатором события записывается владелец.
• При наличии права Делегат у отвечающего на письмо в чужой папке адрес отправителя устанавливается в адрес владельца папки.

• Реализована блокировка доменов по имени.

• В программе mail реализована поддержка параметра -E.
• В программе sendmail реализовано игнорирование большего числа параметров для совместимости.