SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.0rc2

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

[29686] ClamAV обновлен до версии 1.4.5

ИСПРАВЛЕНИЯ

[29684] Fixed changes to administrator IP restriction allow lists not being recognized until the SecurityGateway service was restarted.
[29662] Fixed "Remember Me" being disabled when several browser requests reloaded an expired session at the same time.
(beta only) [29693] Fixed non-administrator users receiving an access denied error when viewing or downloading messages from their own archive search results.
(beta only) [29665] Fixed Default Administrator Permissions so those defaults are applied when promoting an existing regular user to a domain administrator.
(beta only) [28787] Changed Default Administrator Permissions: the page now uses a multi-column layout so all permissions fit on one page without scrolling; the global apply option skips existing domain administrators in domains with custom default admin permission settings (select a specific domain to update that domain's administrators); and the new administrator dialogs load the default feature permissions of the local domain of the administrator's account, reloading them when the account domain or administrator type changes. External administrators, who have no local domain, use the global defaults. Defaults are only applied when creating a new administrator; an existing administrator's stored permissions are never changed.

SecurityGateway 12.5.0rc1

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

[29639] Updated the MaxMind GeoIP library (libmaxminddb) to version 1.13.3.

ИСПРАВЛЕНИЯ

(beta only) [29641] Fixed non-admin users receiving Permission Denied when searching their own archived messages from Search My Message Archive.
(beta only) [29654] Fixed "Skip Verification" failing from the domain properties dialog for domains pending ownership verification.
(beta only) [29655] Fixed the "Pending verification" search filter on the Domains and Users page returning all domains instead of only domains awaiting ownership verification.

SecurityGateway 12.5.0b

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

[29574] Добавлено разрешение администратора домена для управления максимальным лимитом пользователей домена.
Теперь глобальные администраторы могут разрешить выбранным администраторам доменов редактировать значение параметра "Максимальное число пользователей" для своих доменов. Администраторы домена не могут снизить лимит ниже текущего количества пользователей домена. В настройках оператора может быть указано, что администраторам домена необходимо установить ограничение на количество пользователей при создании новых доменов, и, если эта функция включена, она также не позволяет им снять существующее ограничение на количество пользователей для домена. Дополнительное подтверждение, отключенное по умолчанию, предупреждает администраторов домена о том, что увеличение лимита пользователей может повлиять на выставление счетов. Эти параметры выставления счетов администраторам домена доступны в разделе Настройка / пользователи > Учётные записи > Администраторы > Опции.
[29576] Добавлены предупреждающие электронные письма от администратора домена, когда домен приближается к максимальному лимиту пользователей.
Теперь SecurityGateway уведомляет администраторов домена, когда количество пользователей в домене достигает 75%, 90% или 100% от установленного лимита максимального числа пользователей. Администраторы могут включать или отключать эти уведомления в разделе Настройка / пользователи > Учётные записи > Администраторы > Опции.
[29193] Измененные системные электронные письма и страница подтверждения действия карантина.
Теперь отчеты о карантине, оповещения администратора, уведомления о защищенных сообщениях, электронные письма с подтверждением двухфакторной аутентификации, предупреждения о нехватке места на диске и другие сообщения, генерируемые системой, используют единый фирменный дизайн электронных писем с более понятными кнопками действий и улучшенной читаемостью на мобильных устройствах.
[29156] Версия OpenSSL обновлена до 3.6.3.

ИСПРАВЛЕНИЯ

[29628] Обновлена библиотека UnRAR, используемая для извлечения RAR-архивов, для устранения уязвимостей безопасности в более старых версиях UnRAR.
[29587] Исправлена ошибка, приводившая к сбою SecurityGateway при попытке прикрепить к уведомлению о сбое доставки сообщение слишком большого размера. Теперь уведомления о сбое доставки включают только заголовки исходного сообщения, если размер исходного сообщения превышает 50 МБ или установленный более низкий предел.
[25568] Исправлены системные сообщения - например, уведомления о защищенных сообщениях - соответствующие нескольким правилам SpamAssassin. Теперь эти сообщения содержат альтернативный текстовый вариант HTML-тела, а адрес в заголовке "Кому" заключен в угловые скобки.
[28112] Исправлены фильтры "Требуется аутентификация SMTP" и "Несоответствие аутентификации", работающие после проверки "Недействительный отправитель" в обновленных установках, которые могли по-прежнему раскрывать действительные имена почтовых ящиков через разные ответы SMTP.
(beta only) [29625] Fixed user allowlist and blocklist changes not taking effect immediately during SMTP processing.
(beta only) [29622] Fixed log files opened from the All Logs list showing the Current IKARUS AV Update Log breadcrumb and submenu highlight.
(beta only) [29611] Fixed quarantine reports not rendering correctly in Outlook desktop clients
(beta only) [29595] Attachment Disguise Protection may identify a GRP (MDaemon mailing list) file as a Powershell script

SecurityGateway 12.5.0a

ПРИМЕЧАНИЯ

[29217] В список блокировки по умолчанию для проверки хостов теперь входит домен.
Многие спам-боты отправляют домен EHLO вместо реального имени хоста. Это новое значение по умолчанию помогает прерывать такие соединения на более ранних этапах SMTP-переписки. Оно добавляется автоматически при новых установках и обновлениях.

ОСНОВНЫЕ НОВОВВЕДЕНИЯ

[29180] Обновленный и модернизированный веб-интерфейс
Веб-интерфейс был обновлен: была улучшена структура, визуальная иерархия, и в целом он выглядит теперь более профессионально. Обновлены как стандартная светлая, так и темная темы оформления. Улучшена поддержка мобильных браузеров, особенно на странице панели управления. Для пользователей, предпочитающих интерфейс, максимально приближенный к более ранним версиям, доступна новая классическая тема.
[29042] Новый REST API для автоматизации и интеграции
В SecurityGateway теперь включен стандартный REST/JSON API, описанный в OpenAPI, что упрощает автоматизацию администрирования и подключение продукта к системам предоставления доступа, платформам идентификации и пользовательским рабочим процессам.
Управление основными объектами: API поддерживает пользователей, домены, псевдонимы доменов, администраторов, ключи API, настройки сервера/домена/пользователя, списки разрешенных и заблокированных адресов, почтовые серверы, источники проверки, селекторы DKIM, архивные хранилища, скрипты контентной фильтрации сит, записи IP Shield, записи динамической проверки и подписки на веб-перехватчики, а также счетчики производительности только для чтения.

Безопасный доступ с помощью ключей API: администраторы могут создавать ключи API в разделе Настройка / пользователи > Ключи API.
Встроенная документация: машиночитаемая документация OpenAPI доступна через веб-сервер по адресу /vopenapi и может быть импортирована непосредственно в такие инструменты как Postman. Сгенерированная HTML-документация доступна на диске по адресу /docs/api/api_openapi.htm, или через веб-сервер по адресу /api_openapi.html.
Примечание по совместимости: существующий API XML-RPC остается доступным, но для новых автоматизированных процессов следует использовать REST API. Это предварительная версия; в будущих версиях будут добавлены новые конечные точки и возможности.
[28787] Права доступа к функциям для администраторов домена
Теперь глобальные администраторы могут контролировать, какими участками продуктов может управлять каждый администратор домена. Права доступа настраиваются для каждого администратора отдельно в диалоговом окне редактирования администратора. На новой странице "Права доступа администратора домена по умолчанию" (Настройка / пользователи > Учётные записи > Права администратора домена по умолчанию) определяют начальные права доступа для новых администраторов домена и позволяет применять эти значения по умолчанию к существующим администраторам одновременно. Настройки по умолчанию можно переопределить для каждого домена отдельно.
Доступ только для чтения: Администраторы доменов, не имеющие разрешения на управление участком функций, сохраняют доступ к ней только для чтения для своих доменов. Исключением являются архивирование и RMail™. Вместо того чтобы переводиться в режим "только для чтения", их страницы полностью скрыты от администраторов домена, у которых нет разрешения на управление ими. Это сохраняет их поведение, существовавшее до версии 12.5, и позволяет провайдерам, не предлагающим эти функции, скрывать их от администраторов домена.
Делегирование: Разрешение "Администраторы домена (делегирование)" определяет, может ли администратор домена создавать или управлять другими администраторами для своих доменов. Администратор домена не может предоставить разрешение, которым он сам не обладает.
При обновлении все функции, доступные администраторам домена до этой версии, остаются включенными по умолчанию для существующих администраторов домена после обновления.
[29266] Усовершенствования динамической проверки для отслеживания сбоев аутентификации
Функция динамической проверки была расширена за счет дополнительных элементов управления отслеживанием и блокировкой неудачных попыток аутентификации. Настройка выполняется в разделе Безопасность > Защита от злоупотреблений > Динамический скрининг.
Гибкая настройка времени: теперь продолжительность блоков и окна отслеживания можно устанавливать в минутах, часах или днях.
Увеличение продолжительности блокировки: множитель за повторное нарушение может продлить продолжительность блокировки при последующих нарушениях без изменения базового правила.
Блокировка на уровне подсети: дополнительная агрегация CIDR блокирует более широкий диапазон сети, когда атаки исходят со многих близлежащих IP-адресов.
Подавление дублирующих ошибок: ошибки, повторяющие один и тот же пароль, могут быть исключены из подсчета ошибок, что уменьшает ненужную блокировку кэшированных учетных данных, при этом сохраняя подсчет уникальных ошибок.
[26290] API Google Workspace поддерживается в качестве источника проверки пользователей
Теперь домены, использующие Google Workspace, могут проверять локальных пользователей через API Google Workspace вместо обратных вызовов SMTP. Интеграция разрешает псевдонимы и использует учетную запись сервиса Google Cloud и OAuth 2.0. Настройте параметры в разделе Настройка / пользователи > Учётные записи > Источники верификации пользователей.
[1710] Фильтрация вложений по типу контента
Теперь правила фильтрации вложений могут сопоставляться с обнаруженным типом файла в дополнение к расширению файла или вместо него. Настройте параметры в разделе Безопасность > Фильтрация > Вложения.
[29394] Защита от маскировки прикрепления
Теперь SecurityGateway может обнаруживать вложения, фактический тип файла которых не соответствует расширению (например, исполняемый файл, переименованный в .pdf ). Прикрепленные файлы, не соответствующие друг другу, могут быть отклонены, помещены в карантин или приняты, с возможностью добавления меток к теме и корректировки оценки. Настройка выполняется в разделе Безопасность > Фильтрация > Маскировка прикрепления.

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

[29228] Изменено поведение при запуске, чтобы служба могла запускаться, когда версия базы данных новее версии исполняемого файла, что позволяет выполнять понижение версии и поэтапное обновление кластера. В дальнейшем изменения схемы базы данных будут суммироваться и будут обратно совместимы.
[29406] Добавлена необязательная проверка права собственности на домен на основе DNS. Когда включена новая настройка "Требовать подтверждения владения доменом" (по умолчанию отключена) в Настройка / пользователи > Учётные записи > Настройки домена, вновь созданные домены переходят в состояние ожидания и не принимают почту, пока владелец не опубликует TXT-запись в _sgverify.<домене> с токеном, отображаемым на странице редактирования домена. Проверка выполняется по запросу со страницы редактирования домена или с помощью POST-запроса /api/v1/domains/{id}/verify, а также каждый час в фоновом режиме. В случае успеха срабатывает новое событие веб-перехватчика domain.verified. Глобальные администраторы могут пропустить проверку для каждого домена при его создании.
[29208] В новых установках теперь по умолчанию включены SSL/TLS и HTTPS с автоматически сгенерированным самоподписанным сертификатом. Замените его на доверенный сертификат для использования в производственной среде.
[29504] Администраторы доменов теперь могут самостоятельно настраивать почтовые серверы домена и источники проверки пользователей для управляемых ими доменов. Новые разрешения "Может управлять почтовыми серверами домена" и "Может управлять источниками проверки" позволяют глобальным администраторам делегировать эти функции без предоставления полного контроля. Делегированные администраторы могут создавать, редактировать, удалять и назначать почтовые серверы или источники проверки для своих собственных доменов; ресурсы, используемые совместно с доменом, которым они не управляют, отображаются только для чтения, и функция проверки по-прежнему работает. В новом столбце "Создано" отображается источник ресурса. Тест выполняется асинхронно и отображает протокол SMTP-сообщения в диалоговом окне.
[29380] Добавлены команды SGDBTool для восстановления после блокировки: sethttpport (изменить HTTP-порт), disablehttpsredirect (отключить перенаправление HTTPS), disabletfa (отключить двухфакторную аутентификацию для пользователя) и disablerequiretfa (отключить требование двухфакторной аутентификации глобально или для каждого домена)
[29292] SGDBTool createadmin и resetadmin больше не задают имя и пароль администратора жестко. Теперь адрес электронной почты и пароль можно указать в командной строке или ввести в интерактивном режиме, если они не указаны.
[29245] Добавлена поддержка протокола PROXY (v1 и v2), благодаря чему SecurityGateway может работать в фоне HAProxy и аналогичных балансировщиков нагрузки, при этом получая исходный IP-адрес клиента и имя хоста SNI. Настройте в разделе Настройка / пользователи > Система > Протокол PROXY.
[27530] Добавлена идентификация домена на основе SNI для SMTP-соединений, чтобы правильный домен можно было определить в сессии раньше, и его имя хоста SMTP можно было бы использовать сразу после STARTTLS. См. также [27489].
[27489] Теперь можно настраивать имена хостов SMTP домена без необходимости привязки IP-адреса. Теперь поля с именами хостов сгруппированы в разделе "Имена хостов" на вкладке "Свойства домена".
[23581] Добавлена поддержка DNSSEC для исходящей доставки SMTP. При наличии возможности проверки DNS, домены, подписанные с помощью DNSSEC, могут удовлетворять требованиям REQUIRETLS без необходимости использования MTA-STS.
[28327] Теперь SMTP отклоняет адреса MAIL FROM и RCPT TO длиннее 254 символов вместо того, чтобы их обрезать.
[29171] Добавлена опция ограничения размера сообщений, прикрепленных к уведомлениям о сбое доставки. Если исходное сообщение слишком длинное, к нему добавляются только заголовки.
[23803] Архивированные сообщения теперь можно просматривать в журнале сообщений после того, как плановое техническое обслуживание удалит тело сообщения из основной базы данных. Это относится к сообщениям, заархивированным начиная с этой версии.
[26248] Настройки отчета об административном карантине теперь можно настраивать для каждого домена. Новая страница "Настройка административного карантина" поддерживает переопределение параметров независимого домена.
[29202] Ссылки на отчеты о карантине теперь ведут пользователей на правильную страницу после входа в систему. Кнопка "Просмотреть все сообщения в карантине" открывает карантин, а кнопка "Управление настройками" открывает параметры карантина.
[29547] Улучшены уведомления о некорректных сообщениях в очереди архивации: теперь отображается путь веб-интерфейса Архивирование > Неудачные сообщения, при этом присутствует непосредственная связь с этим представлением после логина.
[4576] На страницах списков разрешенных и заблокированных пользователей теперь отображается время добавления каждой записи, поддерживается сортировка по столбцам, и теперь можно автоматически удалять записи, созданные с помощью автоматического исключения исходящих запросов, после настраиваемого периода хранения. В новых установках предусмотрен 90-дневный срок по умолчанию. Объединенная страница настроек черного и разрешенного списков теперь разделена на отдельные страницы; настройки автоматической очистки разрешенных списков теперь находятся в разделе Безопасность > Разрешенные списки > Конфигурация, с соответствующим учетом настроек переопределения.
[15630] В протоколах фильтрации контента и DLP теперь отображается, какой адрес или условие конверта совпало, что упрощает поиск и устранение неисправностей в правилах.
[17768] Обновлен механизм регулярных выражений для фильтрации контента с PCRE 8 до PCRE2 с JIT-компиляцией и кэшем скомпилированных шаблонов, что снижает нагрузку на ЦП для правил фильтрации контента и DLP, интенсивно использующих регулярные выражения.
[4664] Добавлено ведение журнала аудита для массового импорта доменов и учетных записей, включая сводные результаты в системном журнале и отдельные записи в журнале изменений для импортированных пользователей и доменов.
[16159] Добавлено поле "Примечания" в свойства домена для документирования информации, специфичной для домена, в веб-интерфейсе, REST API и XML-RPC API.
[29373] Добавлена глобальная тема по умолчанию с возможностью переопределения для каждого домена, чтобы администраторы могли выбирать тему пользовательского интерфейса по умолчанию для пользователей. Страница входа в систему также использует эти настройки, если пользователь еще не выбрал личную тему оформления.
[29544] Улучшена навигация в разделе "Моя учетная запись" для пользователей без прав администратора: скрыто избыточное меню "Главное" верхнего уровня, а вкладка "Обзор" переименована.
[29338] LetsEncrypt: скрипт для поддержки нескольких узлов в кластере обновлен. Для этого требуется удаленное управление Windows.
[29345] LetsEncrypt: теперь скрипт по умолчанию игнорирует ошибки сертификатов.
[29461] Встроенный механизм базы данных Firebird обновлен до версии 5.0.4.
[28933] SpamAssassin обновлен до версии 4.0.2

ИСПРАВЛЕНИЯ

[28528] Исправлена ошибка, из-за которой сообщения, переданные по ретрансляции (от нелокального отправителя и нелокального получателя), отображались в журнале сообщений как входящие. Теперь они классифицируются как исходящие, а входящая почта, отклоненная до истечения срока действия RCPT, сохраняет свою классификацию как входящая.
[17477] Исправлена ошибка, из-за которой действие "Остановить доставку" для сообщений в очереди вступало в силу немедленно без запроса подтверждения. Теперь пользователей просят подтвердить заказ перед тем, как доставка будет остановлена.
[29468] Улучшена производительность при остановке доставки для большой удаленной очереди. Теперь SecurityGateway помечает и удаляет затронутые сообщения из очереди сразу в пакетном режиме, сокращая время очистки и нагрузку на базу данных.
[29451] Исправлена ошибка, из-за которой сообщения для недействительных локальных получателей принимались и ставились в очередь для исходящей ретрансляции, когда внешняя база данных Firebird становилась временно недоступной во время сеанса SMTP.
[29430] Ошибка, из-за которой SMTP EmergencyCutoff оставлял частичные файлы сообщений и блокировок во входящей очереди при прерывании передачи данных, что могло привести к перемещению этих файлов в каталог Crashdumps\InboundQueue при перезапуске службы - исправлено
[26771] Исправлены проблемы привязки SMTP/HTTP с использованием сжатой нотации IPv6 и смешанных привязок IPv4 и локального IPv6.
[29229] Исправлена ошибка, из-за которой RCPT TO некорректно принимал несколько адресов, разделенных запятыми, вместо того, чтобы возвращать синтаксическую ошибку.
[28854] Исправлена ошибка, из-за которой поиск почты проверял только запись A домена, а не IP-адреса хостов MX.
[28536] Исправлена ошибка, из-за которой теги BATV не удалялись из адреса отправителя в журнале сообщений, когда сообщение было отклонено для недействительного получателя.
[28582] Ошибка, из-за которой отклоненные исходящие сообщения не отображались в списке сообщений отправителя из-за того, что FROMUSERID не был установлен при регистрации отклонения - исправлено
[29207] Исправлена ошибка в сообщениях NDR, отображающих только последнюю строку многострочных ответов SMTP об ошибке.
[26034] Исправлена ошибка, из-за которой длинные заголовки UTF-8 кодировались как одно увеличенное слово в кодировке RFC 2047 вместо того, чтобы быть правильно свернутыми.
[27245] Исправлены отчеты о карантине, сброс паролей, уведомления о защищенных сообщениях и электронные письма с двухфакторной аутентификацией, в которых в ссылках использовалось неправильное имя хоста. В новой настройке "Имя хоста" для каждого домена теперь управляет именем хоста, используемым для ссылок входа в систему.
[29529] Ошибка, из-за которой записи проверки переадресации SMTP не отображались в журнале входящих сессий - исправлено Теперь в журнал включена информация о SMTP-переписке между SecurityGateway и удаленным почтовым сервером во время проверки получателя.
[29458] Ошибка, из-за которой долгосрочные соединения с объединенными базами данных не восстанавливались автоматически, когда SecurityGateway временно не мог взаимодействовать с внешней базой данных Firebird - исправлено
[29261] Исправлена ошибка, из-за которой неудачные попытки аутентификации не приводили к блокировке IP-адреса при подключении с адреса IPv6.
[29399] Исправлена ошибка в журналах неудачной аутентификации, в которых вместо ACCOUNT:none отображалось ACCOUNT:@domain.com, если учетная запись не существовала.
[29508] Исправлена ошибка, из-за которой администраторы могли случайно понизить уровень или отключить свою учетную запись через веб-интерфейс.
[29591] Исправлена ошибка, из-за которой администраторы доменов, назначенные нескольким доменам, видели неправильный список разрешенных адресов домена при первоначальной загрузке страницы списка разрешенных адресов.
[28455] Исправлена ошибка, из-за которой внешние администраторы получали сообщение "Доступ запрещен" при первой настройке двухфакторной аутентификации с включенным требованием 2FA.
[29050] Ошибка, из-за которой при истечении срока действия сессии пользователи выходили из системы, даже если была включена функция "Запомнить меня" - исправлено Теперь пользователи с действующими cookie-файлами, позволяющими запоминать меня, будут автоматически проходить повторную аутентификацию по истечении срока действия их сессии.
[25947] Исправлена ошибка, из-за которой внешний администратор создавался с тем же адресом электронной почты, что и существующий защищенный получатель, что препятствовало входу администратора в систему с правами администратора.
[21821] Фиксированная проверка местоположения не блокирует соединения, когда геолокация MaxMind возвращает только континент (например, "Европа") без указания конкретного кода страны.
[21926] Исправлена ошибка дублирования IP-адресов в динамическом скрининге при блокировке из-за одновременных SMTP-сессий.
[27721] Исправлена ошибка отклонения события IP Shielding DATA, из-за которой вместо домена заголовка From отображался отправитель SMTP-заголовка.
[29518] Исправлена ошибка регистрации учетных данных для входа без пароля и аутентификации устройства, приводившая к ошибке "При попытке зарегистрировать ваши учетные данные что-то пошло не так".
[28637] Исправлена ошибка, из-за которой оценка спама URIBL некорректно добавлялась к получателям, у которых была отключена фильтрация спама в транзакциях SMTP с несколькими получателями.
[28727] Исправлена ошибка, из-за которой оценка URIBL завышалась, когда сообщение содержало несколько поддоменов одного и того же базового домена.
[29260] Ошибка, из-за которой URIBL некорректно запрашивал имена с одной меткой из списков блокировки URI, когда отладочное логирование URIBL было отключено - исправлено
[29226] Исправлена ошибка, из-за которой оценки SpamAssassin некорректно применялись к получателям, у которых отключена фильтрация спама в транзакциях SMTP с несколькими получателями.
[29414] Исправлена ошибка, из-за которой байесовская классификация была включена в пользовательском интерфейсе, но отключена в файле local.cf SpamAssassin при чистой установке, что приводило к сбою sa-learn.
[17011] Исправлена ошибка, из-за которой ошибки рекурсивного поиска SPF не регистрировались в журнале, когда оценка SPF превышала пределы RFC 7208.
[8610] Исправлена ошибка, из-за которой оценка SPF возвращала результат, основанный на первой найденной записи v=spf1 TXT, когда домен публиковал несколько записей SPF. В соответствии с RFC 7208, при одновременном использовании нескольких записей SPF теперь корректно возвращается ошибка PermError.
[24488] Исправлена ошибка в сводных отчетах DMARC, из-за которой в нескольких конвертах от адресов с одним и тем же доменом обнаруживались повторяющиеся строки.
[28566] Исправлена ошибка проверки DMARC, из-за которой игнорировались параметры исключения, такие как почтовые серверы домена и аутентифицированные отправители, поскольку считывался неправильный раздел конфигурации.
[26072] Исправлена ошибка, из-за которой тесты DMARC выполнялись без необходимости для сообщений, собранных через Remote POP, когда IP-адрес отправителя был неизвестен.
[27237] Исправлена ошибка, из-за которой проверка поиска PTR регистрировала только первое выполнение в сеансе SMTP.
[29471] Исправлена ошибка, из-за которой проверка поиска HELO регистрировала только первое выполнение в сеансе SMTP.
[29413] Исправлена ошибка, из-за которой sgdbtool importselector сообщал об успешном выполнении, но импортированный селектор DKIM не отображался в веб-интерфейсе.
[14008] Исправлена ошибка, из-за которой вложения удалялись из сообщений с несколькими получателями, если один из получателей соответствовал правилу удаления фильтра содержимого.
[26150] Исправлена ошибка, из-за которой созданные пользователем скрипты сита не соблюдали порядок скриптов, заданный в веб-интерфейсе.
[26690] Исправлено сопоставление тела сита с содержимым в соответствии с RFC 5173. Теперь он сопоставляет декодированное тело выбранных MIME-частей без извлечения текста или преобразования HTML в обычный текст. В правилах, которые зависели от старого поведения в виде обычного текста, следует использовать :text место ; :content теперь может соответствовать необработанному HTML-содержимому, например, перенаправлениям <script> во вложениях.
[29365] Исправлена ошибка, из-за которой действия из серого списка сита, установленные на этапах pre-RCPT (AUTH, IP, HELO, MAIL), не переносились на этап RCPT.
[29437] Исправлена ошибка, из-за которой условия "содержит слово(а)" в фильтре контента и DLP не отображались при повторном открытии сохраненного правила в редакторе правил, даже если слова были сохранены в правиле.
[29442] Исправлена ошибка, из-за которой ограничения cbnf :proximity allof() молча отбрасывались, когда первая проверка представляла собой регулярное выражение или подстановочный знак, что могло привести к срабатыванию некоторых правил фильтрации контента за пределами настроенного символьного окна. Теперь в системе регистрации событий также различаются совпадения по признаку близости и совпадения, удовлетворяющие условиям временного окна близости.
[29488] Исправлена ошибка, из-за которой тело сообщения cbnf :text :contains не соответствовало сообщениям, у которых отсутствует заголовок Content-Type (простой текст RFC 2822).
[29410] Исправлена ошибка, из-за которой защита отображаемого имени помечала защищенного пользователя как неавторизованного при отправке с его собственной локальной учетной записи или одного из ее псевдонимов. Теперь для подавления ложных срабатываний используется подтвержденная идентификация отправителя (MAIL FROM); сообщения, единственное совпадение которых находится в заголовке From, по-прежнему помечаются как содержащие ложные срабатывания.
[26659] Исправлена ошибка, из-за которой в грейлистинге для конкретного домена не исключались сообщения, отправленные с почтовых серверов домена.
[28849] Исправлена ошибка, из-за которой некорректно срабатывал серый список при отправке почты с локального домена с включенным серым списком на локальный домен с отключенным серым списком.
[27811] Исправлена ошибка, из-за которой Ikarus возвращал статус "не удалось просканировать" для документов, содержащих макросы, что приводило к помещению сообщений в карантин вместо применения настроенного действия по борьбе с вирусами.
[11048] Исправлена ошибка, из-за которой списки разрешенных и заблокированных отправителей, чей адрес электронной почты содержал код защиты от обратного рассеяния (BATV), не соответствовали отправителям.
[28825] Исправлена ошибка, из-за которой поиск по списку блокировки/разрешения IP-адресов не находил записи с обозначением CIDR.
[29133] Исправлена ошибка, из-за которой повторяющиеся записи в списках блокировки/разрешения не отображали предупреждающее сообщение.
[29335] Исправление экспорта списков разрешенных и заблокированных элементов, содержащего только заголовки столбцов без данных
[29390] Ошибка, из-за которой кнопка "Назад" не работала после нажатия кнопки "Обновить" в журнале обновлений антивируса (каждое обновление приводило к появлению дублирующейся записи в истории браузера) - исправлено
[28364] Исправлена ошибка, из-за которой заголовок страницы не отображал доменное имя и контекст навигации на экранах настольных компьютеров.
[29264] Исправлена ошибка, из-за которой ссылки на целевой странице не выделяли правильный пункт навигационного меню из-за опечаток и отсутствующих значений подменю.
[29368] Исправлена ошибка, из-за которой третье навигационное меню исчезало из раздела "Безопасный обмен сообщениями" после нажатия кнопки "Сохранить".
[28605] Ошибка, из-за которой сообщение не выбиралось повторно при возврате после перехода по гиперссылке в тексте сообщения, которая вела к списку - исправлено
[3331] Исправлена ошибка, из-за которой изменения домена (добавление/редактирование/удаление), внесенные вне текущей сессии, не отображались в веб-интерфейсе.
[29297] Исправлена ошибка, из-за которой значок закрытия настроек поиска (красный крестик) переносился на новую строку вместо того, чтобы оставаться на одной линии с полем поиска.
[1310] Исправлена ошибка, из-за которой столбцы "Результат" и "Причина" в журнале сообщений некорректно сортировались при нажатии на заголовок столбца.
[27313] Исправлена ошибка, из-за которой в журнале сообщений происходило усечение закодированных в RFC 2047 тем. Темы сообщений в журнале сообщений по-прежнему ограничены 256 символами UTF-8.
[29298] Исправлена ошибка, из-за которой в журнале сообщений не отображался адрес электронной почты администратора, когда администратор освобождал сообщение из очереди карантина пользователя.
[28719] Исправлена ошибка, из-за которой сообщения, помещенные в карантин, можно было повторно доставить из журнала "Все сообщения", а также ошибка, из-за которой при повторной доставке не отображалась сводка об успехе/неудаче. Сообщения, помещенные в карантин, теперь пропускаются, и появляется сообщение о том, что их необходимо сначала вывести из карантина.
[24702] Исправлена ошибка, из-за которой пользователи могли открывать, загружать или повторно отправлять сообщения из карантина из своего журнала сообщений, даже если им не был разрешен доступ к карантину.
[28123] Исправлена ошибка, из-за которой щелчок чуть не задевал флажок в списках (карантин, журнал сообщений и т. д.), что приводило к снятию выделения со всех ранее выбранных элементов.
[28082] Исправлена ошибка, из-за которой пункт меню "Поиск в архиве сообщений" был виден пользователям, когда архивирование не включено для их домена.
[29064] Исправлена ошибка медленного поиска в архиве личных сообщений при фильтрации по диапазону дат.
[29450] Исправлена ошибка, из-за которой списки доменов и пользователей не сортировались при нажатии на заголовок столбца "Имя" или "Пользователи"; список отображался в обратном порядке вместо сортировки.
[1296] Исправлена ошибка, из-за которой кнопка импорта становилась активной до выбора файла в диалоговых окнах импорта (белый список, домен, пользователь, условия, селектор).
[24656] Исправлена ошибка, из-за которой названия дней в расписании конфигурации карантина не переводились для языков, отличных от английского.
[27722] Исправлена ошибка, из-за которой кнопка "Сохранить и закрыть" не активировалась при вставке текста в поля IP Shield, скрипта сита, фильтра содержания, дисклеймера и редактора исходящего нижнего колонтитула.
[28684] Ошибка, из-за которой глобальные администраторы не могли просмотреть выпадающий список доменов или список почтовых серверов при добавлении новых пользователей, если описание почтового сервера содержало символ двойной кавычки - исправлено
[29342] Исправлена ошибка, из-за которой диалоговое окно смены пароля в разделе "Моя учетная запись" не отправляло идентификатор пользователя на сервер, что приводило к незаметному сбою.
[29310] Исправлена ошибка, из-за которой диалоговое окно настройки DNS для подписи DKIM не отображало заполнитель %DOMAIN% при просмотре общего селектора. Также добавлена кнопка "Копировать DNS-запись" и более понятные инструкции.
[29346] Исправлены неточности русского перевода: в выпадающем списке "Разрешенные" отображался текст "запрещенный список", в поле "Домен отправителя разрешенного списка" была опечатка, а надписи на кнопках "Показать/Скрыть поиск" были перепутаны.
[29369] Исправлена ошибка в редакторе подсказок классификации ИИ, из-за которой в списке переменных и примере подсказки отображалось {categorization_labels} вместо {classification_labels}.
[29364] Исправлена ошибка, из-за которой на странице обнаружения QR-кода отсутствовал описательный текст, отображаемый на других страницах защиты от злоупотреблений.
[29396] Исправлена ошибка, из-за которой поиск настроек не возвращал параметры проверки ARC со страницы проверки DMARC.
[29167] Исправлена ошибка, из-за которой локальные модели ИИ (например, Ollama) некорректно требовали ключ API для получения списка моделей.
[29553] Исправлена ошибка XML-анализа "Недопустимый символ квалифицированного имени" при нажатии кнопки "Создать" на вкладке "Администраторы" диалогового окна "Свойства домена".
[29579] Исправлена ошибка JavaScript, возникающая при нажатии кнопки "Сохранить и закрыть" в диалоговом окне "Надежные замки ARC", из-за которой изменения не фиксировались.
[29316] Ошибка, приводящая к сбою при обработке отчета о карантине, когда внешняя база данных была недоступна - исправлено
[28670] Настройка / Пользователи | Система | Каталоги: невозможно было указать каталог резервного копирования базы данных, который невозможно было создать локально - исправлено. Это может быть необходимо при использовании внешней базы данных Firebird.
[29485] Исправлена ошибка резервного копирования базы данных конфигурации, приводящая к сбою IBPP::WrongType "BOOLEAN and int16_t" в системах с настроенными подсказками классификации ИИ.
[29185] Исправлено неточное отображение использования ЦП системы на панели мониторинга.
[29545] Исправлена ошибка архивации сообщений, приводившая к сбою "этот IndexWriter закрыт" до перезапуска службы.
[29549] Исправлена ошибка, из-за которой очередь повторных попыток архива постоянно повторяла попытки чтения сообщений, управляющие файлы которых не могли быть прочитаны.
[29347] Исправлена ошибка, из-за которой LetsEncrypt некорректно определял перенаправление на HTTPS.