SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.0rc2

CAMBIOS Y NUEVAS FUNCIONALIDADES

[29686] Se actualizó ClamAV a la versión 1.4.5

CORRECCIONES

[29684] Fixed changes to administrator IP restriction allow lists not being recognized until the SecurityGateway service was restarted.
[29662] Fixed "Remember Me" being disabled when several browser requests reloaded an expired session at the same time.
(beta only) [29693] Fixed non-administrator users receiving an access denied error when viewing or downloading messages from their own archive search results.
(beta only) [29665] Fixed Default Administrator Permissions so those defaults are applied when promoting an existing regular user to a domain administrator.
(beta only) [28787] Changed Default Administrator Permissions: the page now uses a multi-column layout so all permissions fit on one page without scrolling; the global apply option skips existing domain administrators in domains with custom default admin permission settings (select a specific domain to update that domain's administrators); and the new administrator dialogs load the default feature permissions of the local domain of the administrator's account, reloading them when the account domain or administrator type changes. External administrators, who have no local domain, use the global defaults. Defaults are only applied when creating a new administrator; an existing administrator's stored permissions are never changed.

SecurityGateway 12.5.0rc1

CAMBIOS Y NUEVAS FUNCIONALIDADES

[29639] Se actualizó la biblioteca MaxMind GeoIP (libmaxminddb) a la versión 1.13.3.

CORRECCIONES

(beta only) [29641] Fixed non-admin users receiving Permission Denied when searching their own archived messages from Search My Message Archive.
(beta only) [29654] Fixed "Skip Verification" failing from the domain properties dialog for domains pending ownership verification.
(beta only) [29655] Fixed the "Pending verification" search filter on the Domains and Users page returning all domains instead of only domains awaiting ownership verification.

SecurityGateway 12.5.0b

CAMBIOS Y NUEVAS FUNCIONALIDADES

[29574] Se agregó un permiso de administrador de dominio para gestionar el límite máximo de usuarios de un dominio.
Los administradores globales ahora pueden permitir que administradores de dominio seleccionados editen el valor de Usuarios máximos para sus dominios. Los administradores de dominio no pueden reducir el límite por debajo del recuento actual de usuarios del dominio. Una configuración del operador puede requerir que los administradores de dominio establezcan un límite de usuarios al crear nuevos dominios y, cuando está habilitada, también les impide eliminar el límite de usuarios existente de un dominio. Una confirmación opcional, deshabilitada de forma predeterminada, advierte a los administradores de dominio que aumentar el límite de usuarios puede afectar la facturación. Estas opciones de facturación para administradores de dominio están disponibles en Instalar / Usuarios > Cuentas > Administradores > Opciones.
[29576] Se agregaron correos electrónicos de advertencia para administradores de dominio cuando un dominio se acerca a su límite máximo de usuarios.
SecurityGateway ahora notifica a los administradores del dominio afectado cuando el dominio alcanza el 75 %, 90 % o 100 % de su límite configurado de Máx. usuarios. Los administradores pueden activar o desactivar estos avisos desde Instalar / Usuarios > Cuentas > Administradores > Opciones.
[29193] Mensajes de correo electrónico generados por el sistema modernizados y la página de confirmación de la acción de cuarentena.
Los informes de cuarentena, las alertas de administrador, las notificaciones de mensajes seguros, los correos electrónicos de verificación 2FA, las advertencias de poco espacio en disco y otros mensajes generados por el sistema ahora utilizan un diseño de correo electrónico de marca coherente con botones de acción más claros y una mejor legibilidad en dispositivos móviles.
[29156] Se actualizó OpenSSL a la versión 3.6.3.

CORRECCIONES

[29628] Se actualizó la biblioteca UnRAR utilizada para la extracción de archivos RAR para abordar vulnerabilidades de seguridad en versiones anteriores de UnRAR.
[29587] Se corrigió un bloqueo de SecurityGateway cuando un aviso de fallo de entrega intentaba adjuntar un mensaje original de tamaño excesivo. Los avisos de fallo de entrega ahora incluyen solo los encabezados del mensaje original cuando el mensaje original supera los 50 MB, o un límite configurado inferior.
[25568] Se corrigieron los mensajes generados por el sistema, como las notificaciones de mensajes seguros, que coincidían con varias reglas de SpamAssassin. Estos mensajes ahora incluyen una alternativa de texto sin formato al cuerpo HTML, y la dirección del encabezado To está entre corchetes angulares.
[28112] Se corrigió la ejecución de los filtros SMTP Authentication Required y Authentication Mismatch después de la comprobación de Invalid Sender en instalaciones actualizadas, lo que aún podía revelar nombres de buzones válidos a través de diferentes respuestas SMTP.
(beta only) [29625] Fixed user allowlist and blocklist changes not taking effect immediately during SMTP processing.
(beta only) [29622] Fixed log files opened from the All Logs list showing the Current IKARUS AV Update Log breadcrumb and submenu highlight.
(beta only) [29611] Fixed quarantine reports not rendering correctly in Outlook desktop clients
(beta only) [29595] Attachment Disguise Protection may identify a GRP (MDaemon mailing list) file as a Powershell script

SecurityGateway 12.5.0a

CONSIDERACIONES ESPECIALES

[29217] La lista de bloqueo predeterminada de Monitor de Host ahora incluye domain.
Muchos bots de spam envían EHLO domain en lugar de un nombre de host real. Este nuevo valor predeterminado ayuda a detener esas conexiones antes en la conversación SMTP. Se agrega automáticamente en las instalaciones nuevas y durante las actualizaciones.

PRINCIPALES FUNCIONALIDADES NUEVAS

[29180] Interfaz web renovada y modernizada
La interfaz web se ha actualizado con un diseño más limpio, una jerarquía visual mejorada y una apariencia general más refinada. Los temas claro y oscuro predeterminados se han renovado. Los navegadores móviles cuentan con un mejor soporte, especialmente en la página del panel. Hay disponible un nuevo tema clásico para los usuarios que prefieren una experiencia más cercana a las versiones anteriores.
[29042] Nueva API REST para automatización e integración
SecurityGateway ahora incluye una API REST/JSON estándar, descrita con OpenAPI, que facilita la automatización de la administración y la conexión del producto con sistemas de aprovisionamiento, plataformas de identidad y flujos de trabajo personalizados.

Administrar objetos principales: La API admite usuarios, dominios, alias de dominio, administradores, claves de API, configuraciones de servidor/dominio/usuario, listas de permitidos, listas de bloqueados, servidores de correo, orígenes de verificación, selectores DKIM, almacenes de archivado, scripts de filtrado de contenido Sieve, entradas de IP Shield, entradas de Dynamic Screening y suscripciones a webhooks, además de contadores de rendimiento de solo lectura.

Proteja el acceso con claves de API: Los administradores pueden crear claves de API desde Settings > API Keys.

Documentación integrada: la documentación OpenAPI legible por máquina está disponible a través del servidor web en /api/v1/openapi y puede importarse directamente en herramientas como Postman. La documentación HTML generada está disponible en disco en /docs/api/api_openapi.htm o a través del servidor web en /api_openapi.html.

Nota de compatibilidad: La API XML-RPC existente sigue estando disponible, pero la nueva automatización debe usar la API REST. Esta es una versión inicial; se agregarán más endpoints y capacidades en versiones futuras.
[28787] Permisos de funciones para administradores de dominio
Ahora los administradores globales pueden controlar qué áreas del producto puede administrar cada administrador de dominio. Los permisos se configuran por administrador desde el cuadro de diálogo de edición del administrador. Una nueva página de Permisos predeterminados del administrador de dominio (Setup > Administrators > Default Administrator Permissions) define los permisos iniciales para los nuevos administradores de dominio y puede aplicar esos valores predeterminados a los administradores existentes de forma masiva. Los valores predeterminados pueden sobrescribirse por dominio.

Acceso de solo lectura: Los administradores de dominio sin permiso para administrar un área de funciones conservan acceso de solo lectura a ella para sus dominios. Archiving y RMail™ son la excepción. En lugar de pasar a solo lectura, sus páginas se ocultan por completo a los administradores de dominio que no tienen permiso para administrarlas. Esto preserva su comportamiento anterior a la versión 12.5 y permite que los proveedores que no ofrecen estas funciones las mantengan fuera de la vista de sus administradores de dominio.

Delegación: El permiso "Domain Admins (Delegation)" controla si un administrador de dominio puede crear o administrar otros administradores para sus dominios. Un administrador de dominio no puede conceder un permiso que él mismo no posee.

Comportamiento de la actualización: Todas las áreas de funciones disponibles para los administradores de dominio antes de esta versión permanecen habilitadas de forma predeterminada para los administradores de dominio existentes después de la actualización.
[29266] Mejoras de Monitoreo Dinámico para el seguimiento de fallos de autenticación
El Monitoreo Dinámico se ha ampliado con controles adicionales para cómo se rastrean y bloquean los intentos fallidos de autenticación. Configure en Seguridad > Anti-Abuso > Filtrado Dinámico.

Temporización flexible: Las duraciones de bloqueo y las ventanas de seguimiento ahora pueden establecerse en minutos, horas o días.

Duración de bloqueo escalonada: Un multiplicador por reincidencia puede ampliar la duración del bloqueo en infracciones posteriores sin cambiar la regla base.

Bloqueo a nivel de subred: La agregación CIDR opcional bloquea un rango de red más amplio cuando los ataques se originan desde muchas direcciones IP cercanas.

Supresión de fallos duplicados: Los fallos que repiten la misma contraseña pueden excluirse del recuento de fallos, lo que reduce los bloqueos innecesarios por credenciales en caché y sigue contabilizando los fallos distintos.
[26290] API de Google Workspace compatible como fuente de verificación de usuarios
Los dominios que usan Google Workspace ahora pueden verificar usuarios locales mediante la API de Google Workspace en lugar de devoluciones de llamada SMTP. La integración resuelve alias y utiliza una cuenta de servicio de Google Cloud y OAuth 2.0. Configure en Instalar / Usuarios > Cuentas > Fuentes de Verificación de usuarios.
[1710] Filtrado de adjuntos por tipo de contenido
Las reglas de filtrado de adjuntos ahora pueden coincidir con el tipo de archivo detectado además de, o en lugar de, la extensión del archivo. Configure en Seguridad > Filtrado > Archivos Adjuntos.
[29394] Protección contra el disfraz de archivos adjuntos
SecurityGateway ahora puede detectar archivos adjuntos cuyo tipo de archivo real no coincide con su extensión de archivo (por ejemplo, un ejecutable renombrado a .pdf). Los archivos adjuntos que no coinciden pueden rechazarse, ponerse en cuarentena o aceptarse, con etiquetado opcional del asunto y ajuste de puntuación. Configure en Security > Filtering > Attachment Disguise.

CAMBIOS Y NUEVAS FUNCIONALIDADES

[29228] Se cambió el comportamiento de inicio para que el servicio pueda iniciarse cuando la versión de la base de datos sea más reciente que la versión del ejecutable, lo que permite reducciones de versión y actualizaciones continuas del clúster. En adelante, los cambios en el esquema de la base de datos serán aditivos y compatibles con versiones anteriores.
[29406] Se agregó la verificación opcional de propiedad del dominio basada en DNS. Cuando la nueva configuración Require domain ownership verification está habilitada en Inicio > Servidor > Ajustes de Dominio, deshabilitada de forma predeterminada, los dominios recién creados entran en un estado pendiente y no aceptan correo hasta que el propietario publique un registro TXT en _sgverify.<domain> con el token que se muestra en la página de edición del dominio. La verificación se ejecuta bajo demanda desde la página de edición del dominio o mediante POST /api/v1/domains/{id}/verify, y cada hora en segundo plano. Un nuevo evento de webhook domain.verified se activa al completarse correctamente. Los administradores globales pueden omitir la verificación por dominio al crear un dominio.
[29208] Las nuevas instalaciones ahora habilitan SSL/TLS y HTTPS de forma predeterminada con un certificado autofirmado autogenerado. Reemplácelo por un certificado de confianza para uso en producción.
[29504] Los administradores de dominio ahora pueden autogestionar los servidores de correo del dominio y las fuentes de verificación de usuario para los dominios que administran. Los nuevos permisos Puede administrar servidores de correo del dominio y Puede administrar fuentes de verificación permiten a los administradores globales delegar estas áreas sin otorgar control total. Los administradores delegados pueden crear, editar, eliminar y asignar servidores de correo o fuentes de verificación a sus propios dominios; los recursos compartidos con un dominio que no administran son visibles como de solo lectura y Probar sigue funcionando. Una nueva columna Creado por muestra el origen del recurso. Probar se ejecuta de forma asíncrona y muestra la transcripción SMTP en el cuadro de diálogo.
[29380] Se añadieron comandos SGDBTool para la recuperación de bloqueo: sethttpport (cambiar el puerto HTTP), disablehttpsredirect (desactivar la redirección HTTPS), disabletfa (desactivar la autenticación de dos factores para un usuario) y disablerequiretfa (desactivar el requisito de TFA globalmente o por dominio).
[29292] SGDBTool createadmin y resetadmin ya no codifican de forma rígida el nombre y la contraseña del administrador. La dirección de correo electrónico y la contraseña ahora pueden especificarse en la línea de comandos, o introducirse de forma interactiva cuando se omiten.
[29245] Se añadió compatibilidad con el protocolo PROXY (v1 y v2) para que SecurityGateway pueda ejecutarse detrás de HAProxy y equilibradores de carga similares y seguir recibiendo la dirección IP del cliente original y el nombre de host SNI. Configure en Setup > System > PROXY Protocol.
[27530] Se agregó la identificación de dominios basada en SNI para las conexiones SMTP, de modo que el dominio correcto pueda identificarse antes en la sesión y su nombre de host SMTP pueda usarse inmediatamente después de STARTTLS. Consulte también [27489].
[27489] Ahora se pueden configurar los nombres de host SMTP del dominio sin requerir la vinculación de IP. Los campos de nombre de host ahora están agrupados en una sección Nombres de host en la pestaña de propiedades del dominio.
[23581] Se añadió compatibilidad con DNSSEC para la entrega SMTP saliente. Cuando la validación de DNS está disponible, los dominios firmados con DNSSEC pueden cumplir con REQUIRETLS sin necesidad de MTA-STS.
[28327] SMTP ahora rechaza las direcciones MAIL FROM y RCPT TO de más de 254 caracteres en lugar de truncarlas silenciosamente.
[29171] Se añadió una opción para limitar el tamaño de los mensajes adjuntos a las notificaciones de fallo de entrega. Si el mensaje original es demasiado grande, solo se adjuntan los encabezados.
[23803] Los mensajes archivados ahora todavía pueden verse desde el Registro de mensajes después de que el mantenimiento rutinario elimine el cuerpo del mensaje de la base de datos principal. Esto se aplica a los mensajes archivados a partir de esta versión.
[26248] Ahora se pueden personalizar las configuraciones del informe de cuarentena administrativa para cada dominio. La nueva página de Configuración de Cuarentena Administrativa admite excepciones independientes por dominio.
[29202] Los enlaces del informe de cuarentena ahora llevan a los usuarios a la página correcta después de iniciar sesión. "Ver todos los mensajes en cuarentena" abre la cuarentena, y "Administrar preferencias" abre las opciones de cuarentena.
[29547] Se mejoraron las notificaciones de la cola de archivos incorrectos al mostrar la ruta de la interfaz web Archivando > Mensajes fallidos, y al enlazar directamente a esa vista después de iniciar sesión.
[4576] Las páginas de lista de permitidos y lista de bloqueados de usuarios ahora muestran cuándo se añadió cada entrada, admiten la ordenación de columnas y pueden depurar automáticamente las entradas creadas por la autoexención saliente después de un período de retención configurable. Las nuevas instalaciones habilitan un valor predeterminado de 90 días. La página combinada de Configuración de lista de bloqueados/lista de permitidos se ha dividido en páginas separadas; la configuración de depuración automática de la lista de permitidos ahora se encuentra en Seguridad > Listas de Permitidos > Configuración, y las anulaciones por dominio se respetan correctamente.
[15630] Las transcripciones de Filtro de contenido y DLP ahora muestran qué dirección o condición de sobre coincide, lo que facilita la resolución de problemas de reglas.
[17768] Se actualizó el motor de expresiones regulares del filtro de contenido de PCRE 8 a PCRE2 con compilación JIT y una caché de patrones compilados, lo que reduce el uso de CPU para las reglas del Filtro de contenido y DLP con uso intensivo de expresiones regulares.
[4664] Se añadió registro de auditoría para importaciones masivas de dominios y cuentas, incluidos resultados resumidos en el registro del sistema y entradas individuales del registro de cambios para los usuarios y dominios importados.
[16159] Se añadió un campo de Notas a las propiedades del dominio para documentar información específica del dominio en la interfaz web, la API REST y la API XML-RPC.
[29373] Se agregó un tema predeterminado global con una anulación por dominio para que los administradores puedan elegir el tema de IU predeterminado para los usuarios. La página de inicio de sesión también sigue esta configuración, a menos que un usuario ya haya elegido un tema personal.
[29544] Se mejoró la navegación de Mi cuenta para usuarios no administradores al ocultar el menú principal redundante de nivel superior con un solo elemento y renombrar la pestaña de inicio de la cuenta a Resumen.
[29338] LetsEncrypt: Se actualizó el script para admitir varios nodos en un clúster. Esto requiere Windows Remote Management.
[29345] LetsEncrypt: El script ahora ignora los errores de certificado de forma predeterminada.
[29461] Actualizó el motor de base de datos Firebird incluido a la versión 5.0.4.
[28933] Se actualizó SpamAssassin a la versión 4.0.2

CORRECCIONES

[28528] Se corrigió que los mensajes retransmitidos (remitente no local y destinatario no local) se mostrarán como Entrantes en el registro de mensajes. Ahora se clasifican como Salientes, mientras que el correo entrante rechazado antes de RCPT mantiene su clasificación como Entrante.
[17477] Se corrigió la acción Detener entrega para los mensajes en cola que surtía efecto inmediatamente sin solicitud de confirmación. Ahora se solicita a los usuarios que confirmen antes de que se detenga la entrega.
[29468] Se mejoró el rendimiento al detener la entrega para una cola remota grande. SecurityGateway ahora marca y elimina en bloque los mensajes en cola afectados, lo que reduce el tiempo de limpieza y la carga de la base de datos.
[29451] Se corrigieron los mensajes para destinatarios locales no válidos que eran aceptados y puestos en cola para retransmisión saliente cuando una base de datos Firebird externa se volvía temporalmente inaccesible durante una sesión SMTP.
[29430] Se corrigió el problema de SMTP EmergencyCutoff que dejaba mensajes parciales y archivos de bloqueo en la cola de entrada cuando se abortaba una transferencia de DATA, lo que podría causar que esos archivos se movieran a Crashdumps\InboundQueue al reiniciar el servicio.
[26771] Se corrigieron problemas de enlace SMTP/HTTP con la notación IPv6 comprimida y con enlaces mixtos de IPv4 e IPv6 de vínculo local.
[29229] Se corrigió que RCPT TO aceptaba incorrectamente múltiples direcciones separadas por comas en lugar de devolver un error de sintaxis.
[28854] Se corrigió la búsqueda de MAIL, que solo comprobaba el registro A del dominio en lugar de comprobar también las direcciones IP de los hosts MX.
[28536] Se corrigió que las etiquetas BATV no se eliminaban de la dirección del remitente en el Registro de mensajes cuando se rechazaba un mensaje por un destinatario no válido.
[28582] Se corrige que los mensajes salientes rechazados no aparecen en la lista de mensajes del remitente debido a que FROMUSERID no se establecía al registrar el rechazo
[29207] Se corrigieron los mensajes NDR que mostraban solo la última línea de las respuestas de error SMTP de varias líneas.
[26034] Se corrigió el problema de los encabezados UTF-8 largos que se codificaban como una sola palabra codificada RFC 2047 de tamaño excesivo en lugar de plegarse correctamente.
[27245] Se corrigieron los informes de cuarentena, los restablecimientos de contraseña, las notificaciones de mensajes seguros y los correos electrónicos de 2FA que usaban un nombre de host incorrecto en los enlaces. Una nueva configuración de Nombre de host por dominio ahora controla el nombre de host utilizado para los enlaces de inicio de sesión.
[29529] Se corrigió que las transcripciones de Verificación de Reenvío de Llamadas SMTP no aparecieran en el registro de sesión entrante. La conversación SMTP entre SecurityGateway y el servidor de correo remoto durante la verificación del destinatario ahora se incluye en la transcripción del registro.
[29458] Se corrigió el problema de las conexiones de base de datos agrupadas de larga duración que no se recuperaban automáticamente cuando SecurityGateway no podía comunicarse temporalmente con una base de datos Firebird externa.
[29261] Se corrigió el problema por el cual los intentos fallidos de autenticación no provocaban que la IP se bloqueara al conectarse desde una dirección IPv6.
[29399] Se corrigieron los registros de autenticación fallida que mostraban ACCOUNT: @domain.com en lugar de ACCOUNT:none cuando la cuenta no existe.
[29508] Se corrigió un problema que permitía a los administradores degradar o deshabilitar accidentalmente su propia cuenta a través de la interfaz web.
[29591] Se corrigió un problema por el que los administradores de dominio asignados a varios dominios veían la lista de permitidos de direcciones del dominio incorrecto en la carga inicial de la página de lista de permitidos.
[28455] Se corrigió un problema por el que los administradores externos recibían "Acceso denegado" al configurar la autenticación de dos factores por primera vez con el requisito de 2FA habilitado.
[29050] Corrección para la expiración de la sesión que cerraba la sesión de los usuarios incluso cuando "Recordarme" estaba habilitado. Los usuarios con cookies de recordarme válidas ahora serán reautenticados automáticamente cuando su sesión expire.
[25947] Se corrigió un problema por el que se creaba un administrador externo con la misma dirección de correo electrónico que un destinatario seguro existente, lo que impedía que el administrador iniciara sesión con privilegios de administrador.
[21821] Se corrigió que el Monitor de Localizaciones no bloqueaba conexiones cuando la geolocalización de MaxMind devuelve solo un continente (p. ej., "Europa") sin un código de país específico.
[21926] Se corrigieron las entradas IP duplicadas en Monitoreo Dinámico cuando se produce un bloqueo debido a sesiones SMTP simultáneas.
[27721] Se corrigió el error de rechazo de eventos de DATA de Proteccción de IP que mostraba el remitente del sobre SMTP en lugar del dominio del encabezado From.
[29518] Se corrigió el fallo en el registro de credenciales de Passwordless Sign-In y Device Authentication con el mensaje "Algo salió mal al intentar registrar sus credenciales".
[28637] Se corrigió la adición incorrecta de la puntuación de spam de URIBL a los destinatarios que tienen el filtrado de spam deshabilitado en transacciones SMTP con múltiples destinatarios.
[28727] Se corrigió la puntuación de URIBL que se inflaba cuando un mensaje contiene múltiples subdominios del mismo dominio base.
[29260] Corrección para que URIBL no consulte incorrectamente nombres de una sola etiqueta contra listas de bloqueo URI cuando el registro de depuración de URIBL está deshabilitado
[29226] Se corrigió la aplicación incorrecta de puntuaciones de SpamAssassin a destinatarios que tienen el filtrado de spam deshabilitado en transacciones SMTP con múltiples destinatarios.
[29414] Se corrigió que la clasificación bayesiana estuviera habilitada en la IU pero deshabilitada en el archivo local.cf de SpamAssassin en instalaciones limpias, lo que provocaba que sa-learn fallara.
[17011] Se corrigieron los errores de búsqueda recursiva de SPF que no se registraban cuando la evaluación de SPF excede los límites de la RFC 7208.
[8610] Se corrigió la evaluación de SPF que devolvía un resultado basado en el primer registro TXT v=spf1 encontrado cuando un dominio publica varios registros SPF. Según la RFC 7208, varios registros SPF ahora devuelven correctamente PermError.
[24488] Se corrigieron los informes agregados de DMARC que tenían filas duplicadas cuando hay varias direcciones de envelope from con el mismo dominio.
[28566] Se corrigió la verificación de DMARC que ignoraba la configuración de exclusión, como los servidores de correo del dominio y los remitentes autenticados, porque se estaba leyendo la sección de configuración incorrecta.
[26072] Se corrigió la ejecución innecesaria de las pruebas de DMARC en los mensajes recopilados mediante POP remoto cuando no se conocía la dirección IP del remitente.
[27237] Se corrigió la prueba de búsqueda PTR para que solo registrara la primera vez que se ejecutaba en una sesión SMTP.
[29471] Se corrige la prueba de búsqueda HELO para que solo registre la primera vez que se ejecuta en una sesión SMTP.
[29413] Se corrigió que importselector de sgdbtool informaba que la operación se realizó correctamente, pero que el selector DKIM importado no aparecía en la interfaz web.
[14008] Se corrigió un problema por el que a los mensajes con varios destinatarios se les eliminaban los archivos adjuntos cuando uno de los destinatarios coincidía con una regla de descarte del Filtro de contenido.
[26150] Se corrigió que los scripts Sieve creados por el usuario no respetaban el orden de scripts configurado en la interfaz web.
[26690] Se corrigió la coincidencia de :content del cuerpo de Sieve para que siga la RFC 5173. Ahora coincide con el cuerpo decodificado de las partes MIME seleccionadas sin extracción de texto ni conversión de HTML a texto sin formato. Las reglas que dependían del comportamiento anterior de texto sin formato deben usar :text en su lugar; :content ahora puede coincidir con contenido HTML sin procesar, como redirecciones <script> en archivos adjuntos.
[29365] Se corrigió que las acciones de greylist de Sieve establecidas durante las fases previas a RCPT (AUTH, IP, HELO, MAIL) no se trasladaban a la fase RCPT.
[29437] Se corrigió un problema por el que las condiciones "contiene la(s) palabra(s)" del Filtro de contenido y DLP no aparecían cuando se volvía a abrir una regla guardada en el editor de reglas, aunque las palabras seguían guardadas en la regla.
[29442] Se corrigió la eliminación silenciosa de las restricciones allof() de Sieve :proximity cuando la primera prueba era un término regex o comodín, lo que podía provocar que algunas reglas de filtrado de contenido se activaran fuera de la ventana de caracteres configurada. Ahora, el registro también distingue las coincidencias de anclaje de proximidad de las coincidencias que satisfacen la ventana de proximidad.
[29488] Se corrigió que Sieve body :text :contains no coincidiera con mensajes que no tienen encabezado Content-Type (texto sin formato RFC 2822 sin procesar).
[29410] Se corrigió que la Protección del Nombre para Mostrar marcara a un usuario protegido como no autorizado al enviar desde su propia cuenta local o uno de sus alias. Ahora se utiliza la identidad verificada de MAIL FROM para suprimir el falso positivo; los mensajes cuya única coincidencia esté en el encabezado From seguirán marcándose.
[26659] Se corrigió la lista gris específica de dominio que no excluía los mensajes enviados desde servidores de correo del dominio.
[28849] Se corrigió la activación incorrecta de la lista gris al enviar correo desde un dominio local con la lista gris habilitada a un dominio local con la lista gris deshabilitada.
[27811] Se corrigió que Ikarus devolvía un estado de "no se pudo escanear" para los documentos que contenían macros, lo que provocaba que los mensajes se pusieran en cuarentena en lugar de aplicar la acción antivirus configurada.
[11048] Se corrigió que la lista de permitidos y la lista de bloqueados no coincidieran con los remitentes cuya dirección de correo electrónico contiene un código de Backscatter Protection (BATV).
[28825] Se corrigió la búsqueda en la lista de bloqueo/lista de permitidos de IP que no encontraba entradas con notación CIDR.
[29133] Se corrigieron las entradas duplicadas en las listas de bloqueados/permitidos que no mostraban un mensaje de advertencia.
[29335] Corrección para las exportaciones de la lista de permitidos y la lista de bloqueados que solo contienen encabezados de columna sin datos
[29390] Corrección del problema del botón Atrás que no funcionaba después de hacer clic en Actualizar en el visor de registros de actualización del Antivirus: cada actualización estaba añadiendo una entrada duplicada en el historial del navegador
[28364] Se corrigió la barra de título de la página que no mostraba el nombre de dominio ni el contexto de navegación en anchos de pantalla de escritorio.
[29264] Se corrigieron los enlaces de la página de destino que no resaltaban el elemento correcto del menú de navegación debido a errores tipográficos y valores de submenú faltantes.
[29368] Se corrigió la desaparición del menú de navegación terciario de Mensajería Segura después de hacer clic en Guardar.
[28605] Corrección para que el mensaje no se vuelva a seleccionar al navegar de regreso después de seguir un hipervínculo en la transcripción del mensaje que navega a una vista de lista
[3331] Se corrigió un problema por el cual los cambios de dominio (agregar/editar/eliminar) realizados fuera de la sesión actual no se reflejaban en la interfaz web.
[29297] Se corrigió el problema por el que el icono de cierre de Configuración de búsqueda (X roja) pasaba a una nueva línea en lugar de permanecer en línea con el campo de búsqueda.
[1310] Se corrigió que las columnas "Result" y "Reason" del registro de mensajes no se ordenaban correctamente al hacer clic en el encabezado de la columna.
[27313] Se corrigió el truncamiento de asuntos codificados RFC 2047 plegados en el Registro de mensajes. Los asuntos del Registro de mensajes siguen estando limitados a 256 caracteres UTF-8.
[29298] Se corrigió el problema por el que el Registro de mensajes no mostraba la dirección de correo electrónico del administrador cuando un administrador liberaba un mensaje de la cola de cuarentena del usuario.
[28719] Se corrigió que los mensajes en cuarentena pudieran volver a entregarse desde el registro Todos los mensajes, y que la acción de reentrega no mostrara un resumen de éxito/error. Los mensajes en cuarentena ahora se omiten con un mensaje que indica que primero deben liberarse de la cuarentena.
[24702] Se corrigió un problema por el que los usuarios podían abrir, descargar o reenviar mensajes en cuarentena desde su registro de mensajes cuando no tenían permiso para acceder a la cuarentena.
[28123] Se corrigió un problema por el que hacer clic ligeramente fuera de una casilla de verificación en las vistas de lista (cuarentena, registro de mensajes, etc.) deseleccionaba todos los elementos seleccionados previamente.
[28082] Se corrigió que el elemento del menú "Search My Message Archive" era visible para los usuarios cuando el archivado no está habilitado para su dominio.
[29064] Se corrigió la lentitud en la búsqueda del archivo de mensajes personales al filtrar por rango de fechas.
[29450] Se corrigió que la lista de Dominios y Usuarios no se ordenaba al hacer clic en el encabezado de la columna Nombre o Usuarios; la lista se invertía en lugar de ordenarse.
[1296] Se corrigió que el botón de importación estaba habilitado antes de que se seleccionara un archivo en los cuadros de diálogo de importación (lista blanca, dominio, usuario, términos, selector).
[24656] Se corrigió que los nombres de los días en la programación de la configuración de cuarentena no se traducían para los idiomas distintos del inglés.
[27722] Se corrigió que el botón "Guardar y cerrar" no se habilitaba al pegar texto en los campos del editor de IP Shield, script Sieve, filtro de contenido, descargo de responsabilidad y pie de página saliente.
[28684] Corrección para que los administradores globales puedan ver el menú desplegable de dominios o la lista de servidores de correo al agregar nuevos usuarios si la descripción de un servidor de correo contiene un carácter de comillas dobles
[29342] Se corrigió el cuadro de diálogo de cambio de contraseña de Mi cuenta, que no enviaba el ID de usuario al servidor, lo que provocaba un fallo silencioso.
[29310] Se corrigió el cuadro de diálogo de configuración de DNS de firma DKIM para que explicara el marcador de posición %DOMAIN% al ver un selector compartido. También se añadió un botón Copiar registro DNS y una guía más clara.
[29346] Corrección de inexactitudes en la traducción al ruso: el menú desplegable de la lista de permitidos mostraba el texto "lista de bloqueados", el dominio del remitente en la lista de permitidos tenía un error tipográfico, y las etiquetas de los botones Mostrar/Ocultar Búsqueda estaban intercambiadas
[29369] Se corrigió el editor de solicitudes de clasificación de IA que mostraba {categorization_labels} en lugar de {classification_labels} en la lista de variables y en la solicitud de ejemplo.
[29364] Se corrigió que en la página de Detección de códigos QR faltaba el texto descriptivo que se muestra en otras páginas de Anti-Abuse.
[29396] Se corrigió la Búsqueda de configuración que no devolvía la configuración de verificación de ARC desde la página de verificación de DMARC.
[29167] Se corrigió que los modelos de IA locales (p. ej., Ollama) requerían incorrectamente una clave de API para obtener la lista de modelos.
[29553] Se corrigió un error de análisis XML de "carácter de nombre calificado no válido" que se producía al hacer clic en "Nuevo" en la pestaña Admins del cuadro de diálogo Propiedades de Dominio.
[29579] Se corrigió un problema por el que al hacer clic en "Guardar y cerrar" en el cuadro de diálogo Trusted ARC Sealers se producía un error de JavaScript y los cambios se perdían silenciosamente.
[29316] Se corrige que ocurre un cierre inesperado del procesamiento del informe de cuarentena cuando la base de datos externa no es accesible
[28670] Corrección en Configuración / Usuarios | Sistema | Directorios: no se puede especificar un directorio de copia de seguridad de la base de datos que no se pueda crear localmente. Esto puede ser necesario al utilizar una base de datos Firebird externa.
[29485] Se corrigió el fallo de la copia de seguridad de la base de datos de configuración con un error IBPP::WrongType "BOOLEAN and int16_t" en sistemas con indicaciones de clasificación de IA configuradas.
[29185] Se corrigió el informe inexacto del uso de CPU del sistema en el panel.
[29545] Se corrigió el error de archivado de mensajes que fallaba con errores de "this IndexWriter is closed" hasta que se reiniciaba el servicio.
[29549] Se corrigió la cola de reintentos del archivo, que reintentaba repetidamente los mensajes cuyos archivos de control no podían leerse.
[29347] Corregido que LetsEncrypt no detectaba correctamente la redirección a HTTPS.