Servidor MDaemon v20.0 Notas de la Versión
MDaemon 20.0.2 - Septiembre 22, 2020
CONSIDERACIONES ESPECIALES
[16456] Están disponibles opciones de servicio de correo con MDaemon Private Cloud. Para más información, por favor visite: http://www.altn.com/Products/MDaemon-Private-Cloud/.
CORRECCIONES
- [10307] Se corrige en Webmail - el texto en redacción puede presentar un tamaño de fuente erróneo en Firefox
- [23858] Se corrige en ActiveSync - alto uso de CPU y memoria al sincronizar mensajes HTML particulares
- [23928] Se corrige en ActiveSync - error al acceder a carpetas de correo compartidas
- [23932] Se corrige en MDRA - posible cierre inesperado
- [23908] Se corrige en el Administrador de Puertas de enlace que no graba los cambios luego que se da clic por primera vez en Aplicar
- [23816] Se corrige en el Filtro de Contenido - Los archivos HDR no se eliminan automáticamente de CFilter\Temp
- [23886] Se corrige en el Filtro de Contenido\AV\Filtro de Spam que posiblemente las actividades no se registran en instalaciones de 64 bits
- [23889] Se corrige en Outbreak Protection - El encabezado MDOP no se agrega al mensaje antes de ser movido a la carpeta de cuarentena
- [23959] Se corrige que la descarga de la lista de distribución/grupo de contactos via CardDAV no se despliega correctamente en el cliente eM
MDaemon 20.0.1 - Agosto 18, 2020
CONSIDERACIONES ESPECIALES
[16827] Los ajustes de acceso a recursos de la red en Configuración | Preferencias | Servicio de Windows ahora configura el Servicio MDaemon (y los servicios Administración Remota y Servidor XMPP) para ejecutarse con la cuenta especificada, en lugar de que MDaemon se ejecute como SYSTEM y luego distintos procesos e hilos como esa cuenta. El instalable actualizará los servicios para ejecutarse con la cuenta especificada al actualizar esta versión.
[23399] Debido a cambios y a obsolescencia de muchos ajustes en clamd.conf, el instalable ahora sobreescribe el archivo clamd.conf existente. Si lo ha personalizado, puede requerir revisarlo y hacer sus cambios al archivo clamd.conf luego de la instalación.
CAMBIOS Y NUEVSA FUNCIONALIDADES
- [23267] MDRA - Se agregó la condición de encabezado por omisión X-MDaemon-Deliver-To al editor de reglas del Filtro de Contenido
- [23369] Tema Mobile - Se agregó un minicalendario en el menú de la izquierda para cambiar de fecha
- [23371] Tema Mobile - Se agregaron calendarios lado a lado para pantallas de tamaño escritorio
- [23387] Tema Mobile - Se agregó la facilidad de escuchar archivos de audio en la vista de mensaje
- [23388] Tema Mobile - Se agregó la facilidad de importar un certificado S/MIME a un contacto desde un mensaje firmado
- [23377] Temas WorldClient y Mobile - Se modificó la página "modificar contraseña" que se muestra luego del inicio de sesión para mostrar la Contraseña Actual
- [23239] Temas WorldClient y Mobile - Se agregó la facilidad de que los usuarios visualicen la contraseña que están tecleando para confirmar ellos mismos que la están tecleando correctamente
- [23490] MDRA - Se obscureció el color del fondo en el menú principal de navegación para incrementar el contraste con el menú secundario
- [23559] MDRA - Se agregó una opción para habilitar/deshabilitar la capacidad de los usuarios para visualizar la contraseña que están tecleando bajo Inicio | Ajustes de Webmail | Ajustes y Administrador de Dominios | Editar | Ajustes de Webmail
- [23574] Clústers - Cuando se habilitan los Clústers MDaemon escribe el FQDN de la máquina en el encabezado Received en lugar del FQDN del dominio. El nombre de máquina también se incluye en el Asunto de los correos en la Cola Resumen
- [22627] Las consultas de DNS utilizando EDNS0 que fallan con el error "formato de paquete incorrecto" ahora se reintentan sin EDNS0. Luego de varios fallos de estos, EDNS0 será deshabilitado.
- [23492] El host de certificación VBR "vbr.emailcertifcation.org" ha sido descontinuado y eliminado de los ajustes VBR.
- [22765] Antivirus - En la Cola Cuarentena, los adjuntos que no se pueden escanear o detectar por contener una macro incluirán el texto "ADVERTENCIA! el adjunto no se pudo escanear ($ATTACHMENTFILENAME$)" y "ADVERTENCIA! macro detectada ($ATTACHMENTFILENAME$)".
- [23101] Los permisos por omisión para las carpetas públicas de contactos para un dominio ahora son de solo lectura en lugar de lectura/escritura. Los permisos existentes no se modifican así que verifique los permisos en sus carpetas y ajústelos como sea de su preferencia.
- [23663] Al crear una nueva lista de distribución, se deshabilita por omisión la variable "Permitir solicitudes de suscripción".
- [23789] ClamAV - se actualizó a la versión 0.102.4.
CORRECCIONES
- [23113] Se corrige en el tema Mobile - las traducciones no funcionan en la vista de calendario
- [23186] Se corrige en el Tema Mobile - la navegación hacia "atrás" siempre lleva a los usuarios a la primera página
- [22959] Se corrige en el Tema Mobile - Al utilizar IIS, las imágenes en línea no se muestran en mensajes o borradores
- [23270] Se corrige en el Tema LookOut - Faltan los títulos en las páginas de Ajustes
- [23397] Se corrige en Webmail - Si un usuario registra una contraseña opcional demasiado larga para un calendario publicado, la petición no se completará como debe
- [23399] Se corrige en Antivirus - ClamAV ahora reportará "Heuristics.Limits.Exceeded" como no escaneado en lugar de como virus
- [23403] Se corrige en el monitoreo SMTP, el registro dice "Monitoreo Dinámico"
- [23407] Se corrige en el Tema Mobile - No es posible grabar valores de inicio/fin luego de editar una autorespuesta
- [23167] Se corrige en MDMigrator - No es posible importar más de un alias
- [23488] Se corrige que la Fecha de cumplimiento de una tarea se configura un día en el futuro al utilizar el Sincronizador CalDAV
- [23491] Se corrige en MDRA - El editor de Lista negra de Remitentes no agrega elementos correctamente si hay un registro con doble comillas incompletas
- [23509] Se corrige en el Tema Mobile - La lista de Contactos se bloquea cuando se seleccionan todos los contactos
- [23554] Se corrige en el Tema Mobile - El selector de fechas del calendario no está traducido
- [23561] Se corrige en Webmail - La cadena de resultados MDPGP presenta etiquetas HTML delimitando la variable key id
- [23549] Se corrige en Webmail - Opciones MDPGP - el asunto puede ser omitido incorrectamente
- [23545] Se corrige en Outlook los mensajes de asignación de tareas se corrompen en la extracción de adjuntos de winmail.dat
- [23567] Se corrige en MDRA - No se presenta el botón en Seguridad | Antivirus| Antivirus
- [23560] Se corrige en MDRA - No se graban los ajustes de Integración de Dropbox
- [23432] Se corrige en SSL/TLS el restablecimiento de sesión no funciona
- [23579] Se corrige que el elemento en el calendario del organizador de una junta pierde el formato y las hiperligas cuando un participante acepta la invitación a la junta
- [23596] Se corrige en el Tema Mobile - La Pantalla de Recuperación de Contraseñas no permite que se modifique la contraseña
- [21016] Se corrige en Webmail - los nombres de archivos adjuntos codificados de acuerdo a la RFC 2231 no se decodifican
- [23601] Se corrige en el Tema Mobile - el campo De no se presenta en la vista de Redacción
- [23600] Se corrige en el Tema Mobile - las fechas capturadas en el campo fecha se restablecen al valor anterior
- [23609] Se corrige en Webmail - posible cierre inesperado al importar un archivo iCalendar al calendario
- [23633] Se corrige que se hacen notificaciones del Monitoreo Dinámico sobre IPs bloqueadas por el Monitoreo SMTP, cuando ya se encuentran en lista negra
- [23626] Se corrige un posible cierre inesperado de MDaemon.exe al generar reportes agregados DMARC
- [23635] Se corrige un posible cierre inesperado en WorldClient.dll
- [22290] Se corrige en Webmail - Al reenviar ciertos mensajes, se agrega cke_protected en el cuerpo del mensaje
- [23648] Se corrige en Webmail - No se presenta la opción de Carpetas Compartidas cuando el usuario tiene permisos de administrador pero no permisos de edición
- [23657] Se corrige que una cuenta eliminada puede reaparecer en GroupWareUsers.dat al habilitar MDaemon Connector para otra cuenta
- [23634] Se corrige en MDRA - Monitoreo de Localizaciones - No es posible grabar registros en la Lista Blanca ya que el botón Grabar no está disponible
- [23573] Se corrige en el Tema Mobile - Las plantillas de correo se muestran con \\ al final de cada línea
- [18461] Se corrigen problemas en el ícono de la bandeja en la sesión de configuración - también se agregó un 'Restablecer ícono de la Bandeja' a la bandeja y los menús de Ayuda que detendrá el parpadeo y devolverá el mensaje de estatus a normal
- [23678] Se corrige que la IP por omisión del dominio se utiliza para todos los otros dominios
- [23676] Se corrige en el tema Mobile - Experiencia de Usuario - Nada le indica que tiene que ingresar su contraseña actual al modificar la dirección de correo para recuperación de contraseña
- [23677] Se corrige en el tema Mobile - El botón de Inicio de Sesión no se habilita hasta que la contraseña cumple el requerimiento de longitud mínima
- [23686] Se corrige en el tema Mobile - La vista en lista del Calendario no está traducida
- [23685] Se corrige en MDRA - La longitud máxima del campo de reenvío de correo es de solo 72 caracteres
- [23673] Se corrige en el tema Mobile - La página de olvido de contraseña tiene un valor "null" en el campo de la dirección de correo
- [23451] Se corrige que el filtro de contenido posiblemente hace que un mensaje se pierda
- [23670] Se corrige que los mensajes en la cola Diferidos sin encabezado To, se mueven a la Cola de Erróneos
- [23654] Se corrige que el ajuste SPF "Máximo número de consultas 'vacías'" puede no funcionar correctamente
- [22815] Se corrige que los ajustes de proxy del actualizador AV no se escriben en freshclam.conf
- [23715] Se corrige en el monitoreo AD - Un cambio en una cuenta AD hace que se deshabilite MultiPop o el Reenvío
- [23730] Se corrigen problemas de monitoreo AD cuando se eliminan las cuentas de un grupo
- [23717] Se corrige que se pueden cambiar los permisos en carpetas al exportar hacia la libreta pública de direcciones
- [23688] Se corrige que la replicación de cluster puede fallar debido a un error inesperado
- [23656] Se corrige en Webmail - vulnerabilidades XSS
- [23502] Se corrige en el Servidor XMPP - el servidor no muestra la presencia del usuario
- [23776] Se corrige en MDRA - Se omite el dominio en el Administrador de Dominios para los administradores del dominio
- [23777] Se corrige en Webmail - en Edge se muestra el ícono revelar junto al mismo ícono de Webmail en los campos de contraseña
- [23780] Se corrige en el tema Mobile - En ocasiones la página de Ajustes de columna puede no cargar
- [23660] Se corrige que caracteres no-ASCII en las notas de la cuenta del Administrador se pueden corromper
- [23805] Se corrige un posible cierre inesperado en WorldClient.dll
- [23800] Se corrige en ASMC - Las operaciones de Agregar elemento de correo sobreescriben mensajes agregados previamente
- [23786] Se corrige que el texto de autorespuesta por omisión (OutOfOffice.rsp) no se presenta traducido
- [23844] Se corrige que elementos en contactos y calendario pueden no sincronizarse en la app móvil de Outlook
MDaemon 20.0.0 - Junio 16, 2020
CONSIDERACIONES ESPECIALES
[8930] Por favor lea cuidadosamente la sección en las notas completas de la versión marcada como tarea[8930] ya que involucra cambios al sistema de integración con Active Directory y puede encontrar que algunas cosas que no funcionaban en el pasado empiezan ahora a funcionar. Por favor considere todos los cambios hechos en esa área y lea cuidadosamente esa sección de las notas de la versión.
[22733] MDaemon 20.0 requiere Windows 7, Server 2008 R2 o superior.
[12190] Configuración|Preferencias|Misceláneos ahora cuenta con dos casillas de verificación que controlan si los mensajes de notificación generados por el sistema y que se envían periódicamente al alias del Postmaster, deben ser enviados también a los administradores de nivel Global y de Dominio. Por omisión, ambas opciones se encuentran habilitadas. Los Administradores del Dominio están limitados a solo recibir los mensajes referentes a su dominio y a las Notas de la Versión. Los Administradores Globales reciben todo incluyendo el reporte de Resumen de Colas, el reporte de Estadísticos, las Notas de la Versión, 'Usuario No Encontrado' (para todos los dominios), Notificaciones de Error en Disco, Notificaciones de Cuenta Congelada y deshabilitada para todos los dominios ( que, como los Admin del Dominio, pueden descongelar y rehabilitar), advertencias sobre licencias y versiones beta a punto de expirar, reportes de Resumen de Spam y quizá otros también. Si considera que no es apropiado que sus administradores reciban estas notificaciones, debe deshabilitar estos ajustes.
[22604] La manera como se almacenan las autorespuestas se ha modificado. El texto de las autorespuestas ahora se almacena como OOF.MRK en la carpeta DATA de la cuenta que es una nueva subcarpeta dentro de la carpeta raíz de correo de la cuenta. Los archivos de script de las Autorespuestas ya no se guardan en la carpeta APP y no se comparten entre cuentas. Cuando MDaemon inicia la primera vez, migrará todos los archivos de autorespuesta existentes y los ajustes, a los lugares correctos para cada cuenta. El archivo AUTORESP.DAT es obsoleto y se eliminará junto con cada archivo .RSP específico para cada cuenta (OutOfOffice.RSP y archivos no específicos de cuentas permanecerán para referencia y propósitos de ejemplo). Si desea asignar rápidamente una configuración de autorespuesta a múltiples cuentas puede utilizar el nuevo botón Publicar que se encuentra en Editor de Cuentas| Ajustes de Cuentas | Autorespuestas. Este botón copiará el script de texto y todos los ajustes para la cuenta actual y otras cuentas que usted seleccione. También hay un botón en Cuentas | Ajustes de Cuenta | Autorespuestas | Ajustes que le permite editar el script por omisión de autorespuesta (OutOfoffice.rsp). Este archivo por omisión se copia ar archivo OOF.MRK de las cuentas si el archivo OOF.MRK no se encuentra o está vacío.
[22738] Se ha modificado la manera en que se almacenan los archivos de firmas de cuentas. Las firmas de cuentas ahora se almacenan como archivos SIGNATURE.MRK en la carpeta DATA de la cuenta que es una subcarpeta nueva dentro de la carpeta raíz de correo de la cuenta. Cuando MDaemon inicia por primera vez, migrará a los lugares correctos todos los archivos de firmas existentes para todas las cuentas. La carpeta raíz de firmas de MDaemon ya no contendrá archivos de firmas específicos por cuenta sin embargo se conserva en su lugar ya que puede aún contener elementos requeridos por WebAdmin y el Filtro de Contenido. La carpeta original de Firmas se respaldará en \Backup\20.0.0a\Signatures\ antes de la migración.
Finalmente, los archivos ADMINNOTES.MRK de cada cuenta han sido movidos a la carpeta raíz de correo de la cuenta en la nueva subcarpeta DATA.
[8014] En Seguridad|Filtro de Spam|Lista Blanca (automática) se ha modificado el valor por omisión a deshabilitado para la opción '...solo poner en lista blanca las direcciones autentificadas con DKIM'. Tener esto habilitado resultó en ser algo restrictivo para muchos e impedía que la libreta de direcciones en lista blanca funcionara para MultiPOP y DomainPOP. Habilite este ajuste si no es de su agrado.
[22512] Configuración|Preferencias|UI 'Centrar todos los diálogos de la IU' ha sido restablecido a 'habilitado' para todos. Si lo prefiere, puede deshabilitarlo. Esto impide que las pantallas se creen parcialmente fuera de marco (que es mejor IMO) pero también dificulta en ocasiones la selección de pantallas sobrepuestas.
[22515] Seguridad|Administrador de Seguridad|Monitorizando|Monitoreo de Localizaciones - El valor por omisión de esta funcionalidad se ha modificado de deshabilitado a habilitado. Cuando el Monitoreo de Localizaciones se habilita el país/región que se conectan siempre serán registrados (si se conocen) aun cuando el país/región particular no estén siendo bloqueados activamente. Así, aun cuando no desee bloquear un país, puede habilitar el Monitoreo de Localizaciones (sin seleccionar ningún país del bloque) de manera que el país/región se pueden mostrar y quedar registrados. Dado que el ajuste por omisión para esto se ha modificado, quienes actualicen deben revisar su configuración del Monitoreo de Localizaciones para verificar si está correcta. MDaemon insertará el encabezado 'X-MDOrigin-Country' enlistando el país y región para propósitos del filtro de contenido u otros.
[19910] Se ha eliminado el tamaño límite de 2 MB para el filtro de spam que estaba fijo en el código. Teóricamente no hay un límite de tamaño para que un mensaje sea escaneado por el filtro de spam. Aún es posible configurar su propio límite en caso de que esto sea un problema, pero configurarlo a 0 (cero) significa que no hay límite. Adicionalmente, el tamaño límite se ha convertido de KB a MB y su valor existente se ha convertido en automático o se ha establecido en cero. Deberá revisarlo en Seguridad | Filtro de Spam | Ajustes y asegurarse de que este valor es el que usted desea.
[21527] Se agregaron las columnas 'Dominio Remitente' y 'Dominio Destino' a la pantalla de Colas en la IU principal. Como resultado de esto se realizará en una sola ocasión un restablecimiento de los anchos de columna grabados. Una vez que fije los anchos de columna según su agrado, estos valores quedarán grabados.
[18617] Por omisión ahora el Monitor de Host se aplica a las conexiones MSA. Puede deshabilitar esto en Seguridad | Administrador de Seguridad | Monitorización | Monitor Host si lo desea.
[2356] Por omisión los servidores IMAP, Webmail y ActiveSync de MDaemon ya no dan acceso a las carpetas compartidas de las cuentas deshabilitadas. Puede modificar esto con un nuevo ajuste en Configuración | Ajustes de Servidor | Carpetas Públicas & Compartidas.
PRINCIPALES FUNCIONALIDADES NUEVAS
[14587] Servicio de Clúster
El nuevo servicio de Clúster de MDaemon está diseñado para compartir su configuración entre dos o más servidores de MDaemon en su red. Esto le permite utilizar hardware o software para balanceo de cargas, para distribuir la carga de correo electrónico entre múltiples servidores de MDaemon, lo que puede mejorar la velocidad y eficiencia reduciendo congestión y sobrecarga en la red y maximizando sus recursos de correo. También ayuda a asegurar redundancia en sus sistemas de correo si es que alguno de los servidores sufriera una falla de hardware o software. En la Ayuda de MDaemon puede encontrar más información para configurar MDaemon en clúster.
[17087] REQUIRETLS (RFC 8689)
Finalmente se ha concluido el esfuerzo de la IETF por terminar la especificación de RequireTLS. Se ha implementado el soporte a esto. RequiereTLS le permite marcar mensajes que DEBEN enviarse utilizando TLS. Si TLS no es posible ( o si los parámetros del intercambio de certificados TLS son inaceptables) los mensajes se rechazarán en lugar de entregarlos de manera insegura. Para una descripción completa de RequireTLS vea la especificación RFC y especialmente las secciones Resumen, Introducción y Consideraciones de Seguridad.
RequireTLS se encuentra habilitado por omisión. Lo puede deshabilitar con un botón nuevo que se encuentra en Seguridad |Administrador de Seguridad | SSL & TLS | Extensiones SMTP. Es correcto dejar el servicio habilitado. Solo los mensajes marcados específicamente mediante una regla que usted debe crear utilizando una acción en el Filtro de Contenido o mensajes enviados a
- RequireTLS debe estar habilitado vía la opción mencionada arriba
- El mensaje debe estar marcado como que necesita el tratamiento RequireTLS
- Las consultas en DNS para host MX destino deben utilizar DNSSEC (ver abajo) o el MX debe ser validado por MTA-STS (ver [16696])
- La conexión al host destino debe utilizar SSL (STARTTLS)
- El certificado SSL del host destino debe coincidir con el registro MX del nombre del host y estar ligado a una autorizad de certificación confiable
- El servidor de correo destino debe soportar REQUIERTLS e informarlo en la respuesta EHLO
- Si cualquiera de estos pasos falla, el mensaje no se entrega y se devuelve al remitente.
RequireTLS requiere consultas DNSSEC para registros de hosts MX o el MX debe ser validado por MTA-STS. Puede configurar DNSSEC en Seguridad | Administrador de Seguridad | SSL & TLS | DNSSEC, especificando los criterios donde las consultas solicitarán el servicio DNSSEC. DNSSEC requiere de servidores DNS configurados adecuadamente lo cual es su responsabilidad. El caché de la IP de MDaemon y los archivos de hosts MX se han actualizado para aceptar inserciones de registros DNSSEC. Hay una nueva casilla de verificación en Configuración | Ajustes de Servidor | DNS & IPs | Caché de IP y usted encontrará instrucciones recientes al inicio del archivo de Hosts MX sobre cómo aprovechar esto.
RequireTLS es un avance importante contra varios posibles ataques a la seguridad del correo y estamos orgullosos de haber participado en este esfuerzo. Esperamos que el año próximo todos los sistemas de correo desplieguen esta especificación.
[18705] ENRIPCIÓN MDPGP A NIVEL DOMINIO/COMPAÑÍA CON UNA SOLA LLAVE
MDPGP ahora soporta la encripción de mensajes entre dominios utilizando una sola llave de encripción para todos los usuarios. Por ejemplo, supongamos que el 'Dominio-a' y el 'Dominio-b' desean encriptar todos los correos enviados entre ellos pero no desean configurar llaves de encripción y políticas individuales para cada cuenta de usuario de los dominios. Esto se puede ser ahora como sigue:
'Dominio-a' y 'Dominio-b' intercambian una llave pública de encripción vía cualquier método que deseen. Por ejemplo, pueden enviarse las llaves entre sí dando clic en una llave pública existente en la IU de MDPGP y seleccionar 'Exportar & Enviar por correo la llave'. Si desean crear llaves nuevas dedicadas para este fin pueden dar clic en el botón 'Crear llaves para usuario específico' y seleccionar el elemento '_Domain Key (domain.tld)_
Si cualquiera de las partes ya cuenta con una llave pública que desee utilizar y ya se encuentra en su llavero, le pueden dar clic derecho en la IU de MDPGP y seleccionar 'Configurar como Llave del Dominio'.
No utilice una llave para la que también tenga la llave privada correspondiente. Si lo hace, MDPGP encriptará los mensajes e inmediatamente verá que la llave de desencripción es conocida por lo que de inmediato desencriptará el mismo mensaje.
En este momento, MDPGP crea una regla de Filtro de Contenido llamada 'Encriptar todo el correo para
[18705 PARTE 2] ENCRIPCIÓN DE CORREO SALIENTE CON BASE EN LA IP DESTINO (esto debería tener un número de seguimiento distinto)
MDPGP cuenta con una nueva casilla de verificación y un botón de ajuste donde puede mapear direcciones IP con llaves de encripción específicas. Cualquier sesión saliente SMTP que va a entregar un mensaje a alguna de esas IP´s, encriptará primero el mensaje utilizando la llave asociada justo antes de la transmisión. Si el mensaje ya está encriptado por alguna otra llave, no se hará nada. Esto es útil (por ejemplo) en situaciones donde usted quiere asegurarse de que todos los mensajes enviados a ciertos socios clave, proveedores, afiliados, etc, siempre vayan encriptados.
[9745] MACROS PARA MENSAJES DE LISTAS DE DISTRIBUCIÓN
La pantalla Editor de Listas de Distribución | Enrutamiento, cuenta con algunas opciones nuevas que permitirán utilizar macros en el cuerpo de los mensajes enviados a la lista. Esto le permitirá (por ejemplo) personalizar cada mensaje de la lista. Las Macros se han soportado desde hace mucho tiempo en los encabezados y pies del correo de las listas pero nunca en el cuerpo del mensaje, hasta ahora. Dado que las macros se relacionan a miembros individuales de la lista, esta opción solo es compatible con listas configuradas con "Entregar correo de la lista a cada miembro individualmente". Por esto esas opciones se encuentran en la pantalla de Enrutamiento. Con fines de seguridad (probablemente usted no desea que todos los miembros de la lista puedan utilizar esto), puede seleccionar una casilla de verificación que requiere que se proporcione la contraseña de la lista o no se expandirán las macros. La contraseña de la lista es un ajuste antiguo y se puede encontrar en la pantalla de Moderación. Si no proporciona la contraseña, significa que cualquier miembro de la lista con permisos de "Escritura" podrá enviar un mensaje con macros de manera que recomiendo utilizar contraseña /o/ habilitar esta funcionalidad para las listas que tienen miembros "Solo Lectura", aunque eso es decisión de usted. A continuación las macros disponibles en este momento:
- $LISTNAME$ - nombre de la lista de distribución (ie.. md-beta)
- $LISTDOMAIN$ - dominio de la lista de distribución (ie.. mdaemon.com)
- $SENDER$ (o $POSTER$) - dirección de correo de la persona que envía el mensaje
- $EMAIL$ - dirección de correo del miembro de la lista
- $FULLNAME$ - Nombre completo del miembro de la lista (si está disponible)
- $FIRSTNAME$ - Primer nombre del miembro de la lista (si está disponible)
- $LASTNAME$ - Apellido del miembro de la lista (si está disponible)
El código para segmentar el nombre del miembro de la lista puede manejar los formatos "First Last" y "Last, First".
[19572] SISTEMA DE DETECCIÓN DE SECUESTRO MEJORADO
Se ha mejorado Seguridad|Administrador de Seguridad|Monitoreo|Detección de Secuestro. Se presentan controles nuevos que pueden hacer que MDaemon cuente el número de veces que un usuario autentificado intenta enviar correo a un destinatario inválido. Un destinatario inválido se define como un error de código 5xx en respuesta al comando RCPT al intentar enviar el correo del usuario. Si ocurren demasiados errores en un rango de tiempo muy corto puede hacer que MDaemon congele la cuenta (el postmaster recibirá un correo informando esto y puede responder para rehabilitar la cuenta). Esta es una poderosa medida de protección para cuentas a las que se les ha robado la contraseña y están enviando spam. Supongo que la mayoría de los mensajes enviados generarán con frecuencia un error "5xx usuario desconocido". Esto ayudará a impedir que las cuentas secuestradas hagan demasiado daño.
Como parte de este trabajo los controles de Modificación del encabezado From tuvieron que moverse a su propia pantalla para hacer espacio para los nuevos controles de detección de secuestro. Los Ajustes de Monitoreo del encabezado From ahora se encuentran en Seguridad | Administrador de Seguridad | Monitoreo | Modificación del encabezado From.
[22391] COLA DE MENSAJES DIFERIDOS Y MEJORAMIENTO DE LA RECUPERACIÓN DE MENSAJES
MDaemon ahora ha dedicado una cola a los mensajes diferidos. Los mensajes se difieren como parte del soporte al encabezado Recuperación de Mensajes y Entrega Diferida. Previamente, la cola de ENTRANTES se saturaba con mensajes diferidos lo cual hacía lento el sistema para entregar mensajes que no estaban pospuestos. Puede ver que hay una cola Diferida enlistada con las otras colas en la ventana de herramientas y hay una subpestaña de Diferidos en la pestaña raíz de las colas, de manera que usted puede inspeccionar el contenido de la cola de DIFERIDOS. Los mensajes en la cola DIFERIDOS son colocados ahí por el sistema y tienen codificada en el nombre de archivo, la fecha en la que están configurados para dejar la cola. MDaemon verifica la cola de DIFERIDOS una vez por minuto y cuando es el momento de que los mensajes dejen la cola los mueve a la cola ENTRANTE y están sujetos al procesamiento/entrega normal de mensajes. La actividad se registra en la pestaña/registro de Enrutamiento.
El sistema de Recuperación de Mensajes ya no requiere de retrasos o pasar tiempo en la cola de DIFERIDOS. De manera que puede definir el tiempo de retardo a 0 o lo que usted desee. Sin embargo, esto tiene el riesgo de que el mensaje que usted desea que se recupere se entregue, de manera que se recomienda un retardo de al menos uno o dos minutos. De otra forma si usted les da a sus usuarios muy poco tiempo para darse cuenta de que requieren de la recuperación, enviar la petición de recuperación y que quede tiempo para que MDaemon procese la petición. Pero, también considere que dado que el sistema de recuperación ahora puede eliminar los mensajes recuperados de la(s) cola(s) remota(s) donde todavía podría haber un retraso, no pareció necesario forzar un segundo retardo en la entrega al hacerle usar la cola de DIFERIDOS sin necesidad. Sin embargo, si usted tiene configuración MDaemon para entregar inmediatamente todo lo que llegue a la(s) cola(s) remota(s) entonces deberá considerar utilizar el valor de retardo (otra cosa que no sea 0); de otra forma la recuperación no tendrá tiempo de eliminar el correo de la(S) cola(s) remota(s).
MDaemon ahora rastrea los Message-IDs de los mensajes enviados más recientemente por cada usuario local autentificado. Esto significa que los usuarios pueden recuperar el último mensaje que enviaron (pero solo el último mensaje que enviaron) simplemente colocando RECALL como Asunto en el mensaje enviado a la cuenta de sistema mdaemon@. No hay necesidad de encontrar y pegar el Message-ID del mensaje que quiere recuperar cuando este es el último mensaje que quiere envió. Para recuperar cualquier otro mensaje, se sigue requiriendo incluir el Message-ID en el Asunto o mensaje original tomado de la carpeta de Enviados, adjunto a la petición de recuperación.
Además de recordar el mensaje enviado más recientemente por cada usuario autentificado, MDaemon también recuerda las ubicaciones y Message-ID de los últimos 1000 mensajes enviados por todos los usuarios autentificados. Esto elimina por completo la necesidad de iterar sobre el contenido de la carpeta de correo lo que implicaría un consumo prohibitivo de recursos de procesamiento. Se tiene un nuevo control de Configuración|Ajustes del Servidor|Recuperación de Mensajes que le permitirá incrementar este valor de 1000 si lo desea (si el servidor está muy ocupado). Los intentos de recuperación fallarán si el mensaje que se quiere recuperar no se encuentra entre los últimos 1000 mensajes enviados (o el valor que usted configure). Esto ha hecho posible recuperar mensajes directamente de los buzones de los usuarios luego de que han sido enviados. De manera que los mensajes desaparecerán de los clientes de correo y teléfonos del usuario, si son recuperados.
Los mensajes enviados a múltiples destinatarios serán recuperados TODOS con una sola petición. El sistema de Recuperación de Mensajes no funciona sin el encabezado X-Authenticated-Sender para dar seguridad y evitar que otros usuarios recuperen mensajes que no generaron. Por esto, la opción de deshabilitar este encabezado (que se encuentra en Configuración|Preferencias|Encabezados) será omitida si se habilita la Recuperación de Mensajes.
[13710] REGISTRO DE FALLOS DE AUTENTIFICACIÓN
La pestaña raíz de Seguridad ahora tiene una sub-pestaña llamada 'Fallos Auth' y existe un archivo de registro correspondiente. Esta pestaña/registro contiene una línea con detalles de todos los intentos fallidos de inicio de sesión SMTP, IMAP y POP. La información incluye el Protocolo utilizado y el ID de la Sesión de manera que puede buscar en otros archivos de registro la IP de origen, el valor que intentaron utilizar (algunas veces es un alias) y la Cuenta que coincide con el inicio de sesión (o 'none' si no coincide con ninguna cuenta).
Puede dar clic derecho en una línea en esta pestaña y agregar la dirección IP del infractor a la(s) lista(s) negra(s).
[4915] AUTENTIFICACIÓN AL REENVIAR / ENRUTAR CORREO
En varios lugares del código donde se reenvían mensajes se ha agregado la capacidad de autentificación. Esto significa que varios archivos en la carpeta \APP\ incluyendo forward.dat, gateways.dat, MDaemon.ini, todos los archivos .grpfiles de las Listas de Distribución y posiblemente otros, ahora tienen el potencial de contener datos de inicio de sesión ofuscados en un estado de encriptación bastante débil. La encripción es lo suficientemente fuerte para evitar la visibilidad a miradas incidentales pero no es lo suficientemente fuerte para derrotar hackers. Como siempre le advertimos, utilice las herramientas del sistema operativo a su disposición y cualesquiera otras medidas para proteger de accesos no autorizados el equipo donde se encuentra MDaemon y la estructura de directorio.
[4915] La pantalla Configuración|Ajustes de Servidor|Servidores & Entrega|Correo desconocido ahora cuenta con opciones nuevas que le permiten especificar un inicio de sesión y contraseña AUTH para uso con el valor de host especificado en esa pantalla. También, la pantalla se ha dispuesto de manera diferente de manera que algunas etiquetas de texto se actualizaron para explicar mejor lo que hace cada una de estas opciones.
[9333] La pestaña Editor de Listas de Distribución|Enrutamiento cuenta con controles nuevos que le permiten especificar un inicio de sesión y contraseña AUTH a utilizar con el valor de host especificado en esa pantalla.
[22385] La pantalla Administración de Puertas de Enlace|Reenvío cuenta con opciones nuevas que le permiten especificar un inicio de sesión y contraseña AUTH a utilizar al reenviar un mensaje a otro dominio/host. Adicionalmente, la pantalla se ha distribuido de manera diferente y algunas etiquetas de texto se han actualizado para explicar mejor lo que hacen algunas de estas opciones.
[22413] La pantalla Administrador de Puertas de Enlace|Desencolamiento cuenta con opciones nuevas que le permiten especificar un inicio de sesión y contraseña AUTH a utilizar al desencolar correo de un dominio/host/IP remotos. Así mismo, la pantalla se ha distribuido de manera diferente y algunas etiquetas de texto se han actualizado para explicar mejor lo que hacen algunas de estas opciones.
[22427] La pantalla Editor de Cuentas|Ajustes de Cuentas|Reenvio cuenta con opciones nuevas que le permiten especificar un inicio de sesión y contraseña AUTH a utilizar al reenviar correo a un dominio/host/IP remoto. Así mismo, la pantalla se ha distribuido de manera diferente y algunas etiquetas de texto se han actualizado para explicar mejor lo que hacen algunas de estas opciones.
[17402] AUTENTIFICACIÓN DE HOST
Configuración|Ajustes de Servidor|Autentificación de Host es una pantalla nueva donde puede configurar los valores de puerto, inicio de sesión contraseña, para cualquier host. Cuando MDaemon necesita enviar correo SMTP a ese host se utilizarán las credenciales asociadas definidas aquí. Por favor note que estas credenciales son una segunda opción y solo se utilizan cuando no están disponibles otras credenciales específicas para cada tarea. Por ejemplo, si configura un inicio de sesión y contraseña utilizando los controles nuevos del Editor de Cuenta (vea la tarea 22427 arriba) o los nuevos controles del Administrador de Puertas de Enlace|Desencolamiento (ver la tarea 22413 arriba) o cualquiera de los muchos ajustes específicos por tarea, entonces esas credenciales se utilizan y sustituyen las configuradas aquí. Esta funcionalidad trabaja con solo con nombres de host (no IPs). Pude codificar fácilmente para uno o el otro (por ahora) y los nombres de host son más amigables para el usuario. También por favor note que la IU para esto es sencilla y no (Dios por favor) necesita complicaciones.
Hace muchos años agregué la capacidad de manejar inicio de sesión y contraseña en el archivo MXCACHE.DAT como una reparación rápida para clientes con necesidades inmediatas. Esto sigue ahí sin embargo el inicio de sesión y contraseña en ese archivo no están encriptados. Ahora se cuenta con la misma funcionalidad don esta nueva funcionalidad de Autentificación de Host de manera que ya no necesita incluir el valor en el archivo MXCACHE.DAT. La Autentificación de Host utiliza el archivo HostAuth.dat donde el inicio de sesión y contraseña están encriptados (aunque débilmente) y cuenta con acceso vía la IU de manera que es mejor que utilizar MXCACHE.DAT. Si lo desea puede editar manualmente el archivo HostAuth.dat con el Bloc de Notas y registrar valores de inicio de sesión y contraseña en texto plano (MDaemon los encriptará para usted). Vea las instrucciones arriba sobre el archivo HostAuth.dat para saber cómo hacerlo.
[4085] COLAS PERSONALIZADAS Y ENRUTAMIENTO DE MENSAJES MEJORADOS
Colas|Colas de Correo|Colas Personalizadas se ha mejorado. Ahora puede especificar un host, inicio de sesión, contraseña, SMTPreturn-path y el puerto para cualquier cola remota. Si se proporcionan, todos los mensajes en la cola se entregan utilizando estos ajustes nuevos. Sin embargo, aún es posible en algunas circunstancias, que mensajes individuales en la cola puedan tener sus datos únicos de entrega y en este caso esos datos tienen prioridad sobre estos nuevos valores. Esto es por diseño y no es un error.
Ahora, la IU para esto deja algunos pendientes pero no se puede mejorar en este momento. La IU no muestra (y no lo hará) los datos de inicio de sesión y contraseña en la vista de lista. La IU no puede editar una entrada existente (debe eliminar y recrear una entrada para modificarla). Los botones Agregar y Eliminar en la IU funcionan instantáneamente- no se puede presionar CANCELAR para deshacer los cambios. Si hace cambios, se graban. Por favor no pida que se mejore la IU porque no lo puedo hacer. Pero estas limitaciones son menores comparadas con la funcionalidad obtenida. Ahora puede configurar tantas colas remotas como lo desee, filtrar correo en ella utilizando el Filtro de Contenido con base en cualquier criterio que seleccione, dar a cada cola su programación de entrega y tener enrutamientos completamente diferentes de acuerdo a lo que usted desee.
[8504] DOMINIOS COMPARTIDOS MEJORADOS
[16798] Durante algún tiempo la funcionalidad de Dominios Compartidos ha ejecutado búsquedas en los valores de remitente SMTP MAIL conforme se necesita. Sin embargo, los mensajes con frecuencia se rechazaban con 'Autentificación Requerida' y sin embargo no hay manera de que se ejecute una autentificación cuando la cuenta remitente reside en un servidor distinto. Esto se ha resuelto y MDaemon puede aceptar correo de cuentas que se sabe existen en otros servidores, sin requerir autentificación. Eso se puede deshabilitar con una nueva casilla de verificación en Seguridad|Administrador de Seguridad|Autentificación SMTP. Si prefiere no ejecutar consultas de Dominios Compartidos sobre el valor SMTP MAIL, puede deshabilitarlo completamente con una nueva casilla de verificación en Configuración|Ajustes de Servidor|Dominios Compartidos. Estas casillas están habilitadas por omisión.
[8504] Configuración|Ajustes de Servidor|Dominios Compartidos cuenta con una nueva casilla de verificación que habilita compartir listas de distribución. Cuando llega un mensaje para una lista de distribución, se crea una copia para cada host en los Dominios Compartidos de manera que mantiene una versión de esa lista (se hace una consulta para verificar). Cuando estos hosts reciben sus copias, harán la entrega a todos los miembros de la lista a los que dan servicio. De esta manera, las listas de distribución se pueden dividir entre múltiples servidores sin perder funcionalidad. Para que funcione esto, cada host de Dominios Compartidos debe incluir las IPs de los otros hosts en la configuración de IP´s de Confianza (Seguridad|Administrador de Seguridad|Ajustes de Seguridad|IP´s Confiables). De otra manera los mensajes para listas se pueden rechazar con un error de tipo 'El remitente no es miembro de la lista'.
[8723] Configuracion|Ajustes de Servidor|Dominios Compartidos tiene ahora un botón nuevo Avanzado que abre un archivo donde puede configurar nombres de dominio que tienen permitido utilizar Dominios Compartidos. Cuando el archivo está vació (la condición por omisión) todos sus dominios pueden utilizar Dominios Compartidos. Vea las instrucciones en la parte superior de este archivo para más información.
[12628] CONTROL MEJORADO PARA REENVÍO DE MENSAJES
[12628] Configuración|Preferencias|Misceláneos ahora cuenta con una nueva casilla de verificación que permite a los administradores impedir que una cuenta que hace reenvíos los envíe a un dominio externo. Si un usuario configura reenvío de correo en su cuenta para enviar a un dominio externo, el mensaje será movido a la cola de Erróneos. Este ajuste solo aplica a mensajes que son reenviados utilizando las opciones de reenvío de la cuenta.
[12791] La pestaña Editor de Cuentas|Reenvio cuenta con un botón nuevo 'Programar' que les permitirá a las cuentas configurar una programación para el inicio y fin de los reenvíos. Así mismo, esto se incluye también en las Plantillas de Cuentas. Estos ajustes configuran la fecha y hora en que inicia el reenvío y la fecha y hora en que se detiene, pero el reenvío solo ocurre en los días de la semana que usted seleccione.
[12927] El campo Dirección de Reenvío en la Plantilla de Cuentas Nuevas ahora funciona como macro de cuenta. Sin embargo, las únicas macros con datos al momento de crear cuentas nuevas son aquellas relacionadas con los valores de la cuenta: nombre completo del usuario, dominio, buzón y contraseña. Así (por ejemplo) si desea que todas las cuentas nuevas reenvíen a una misma dirección pero a un dominio distinto, puede colocar esto en el campo Dirección de Reenvío: $MAILBOX$@otherdomain.com. Las Macros también funcionan en los campos Enviar como, Inicio de sesión auth y Contraseña Auth (estos son nuevos) en caso de que sean útiles para usted.
[12455] Al reenviar un mensaje ahora se actualiza la hora del último acceso de la cuenta que reenvía (ie. el valor LastAccess=date ahora se actualiza en el archivo hiwater.mrk de la cuenta). Esto significa que las cuentas que no hacen otra cosa más que reenviar correo ya no tienen el potencial de ser eliminadas por inactividad. Nótese que el reenvío debe ocurrir y no debe ser detenido por otras opciones de configuración tales como restricciones sobre si el que reenvía puede enviar correo o puede estar 'fuera de horario' (ver inciso 12791 en este documento). etc. El tener la dirección de reenvío configurada no marca automáticamente a la cuenta como activa - se necesita que el reenvío realmente ocurra.
[15076] AUTENTIFICACIÓN SMTP MEJORADA
[15076] & [15265] Seguridad|Administrador de Seguridad| Autentificación de Remitente|Autentificación SMTP tiene dos nuevas opciones. 'No permitir autentificación en el puerto SMTP' deshabilitará por completo el soporte a AUTH en el puerto SMTP. AUTH no se ofrecerá en la respuesta EHLO y será tratado como un comando desconocido si lo proporciona el cliente SMTP. También '...agregar la IP al Monitoreo Dinámico si se hace el intento' agregará al Monitoreo Dinámico la dirección IP de cualquier cliente que intente AUTH cuando AUTH está deshabilitado. La conexión será finalizada inmediatamente. Estos ajustes son útiles en configuraciones donde todas las cuentas legítimas utilizan MSA u otro puerto para enviar correo autentificado. En ese tipo de configuraciones se supone que cualquier intento de autentificarse en el puerto SMTP debe provenir de un atacante
[10458] ADMINISTRACIÓN DE CUENTAS MEJORADA
[10458] Se mejoró el Administrador de Cuentas. Ahora puede seleccionar cuentas habilitadas o que utilizan MultiPOP o que están por cumplir su cuota (70%) o que están al límite de su cuota (90%) o que no están reenviando. También puede consultar cualquier texto que desee en el campo de descripción de la cuenta y seleccionar cuentas con base en ese criterio.
[14105] El menú de clic derecho en el Administrador de Cuentas ahora tiene opciones nuevas que le permitirán agregar o eliminar las cuentas seleccionadas de o para listas de distribución y grupos.
[23083] El menú en clic derecho del Administrador de Cuentas cuenta con una nueva opción que le permite crear una nueva cuenta copiando otra ya existente. Todos los ajustes de la cuenta existente se copian a la cuenta nueva excepto el Nombre Completo, Buzón, Contraseña y Carpeta de Correo.
[11427] En Editor de Cuentas|Ajustes de Cuentas|Filtros IMAP se presenta un botón nuevo denominado Publicar que agrega una nueva regla a la cuenta que se está editando y a todas las otras cuentas en el dominio de la cuenta. Esto ahorra tiempo cuando se requiere una regla para todos. También se arregló un problema con el editor de reglas que permitía agregar reglas duplicadas.
[9921] HABILITAR 'NO MOLETAR' PARA TODO EL DOMINIO
[9921] En la pantalla del Administrador de dominios|Nombre de Host & IP se cuenta con un ajuste nuevo que le permite habilitar 'No Molestar' para un dominio en particular. Cuando se encuentre activa esta opción, el dominio rehusará todas las conexiones de todos los usuarios para todos los servicios aunque seguirá aceptando mensajes del mundo exterior. Puede programar el inicio y fin de 'No Molestar'. Por ejemplo, si configura Abril|, 2020 a Mayo 31, 2020 de 5:00 pm a 7:00 am, de Lunes a Viernes, significa que no estarán disponibles los servicios de correo para los usuarios del dominio durante esos días de la semana a partir de las 5:00 pm y restableciéndose a las 7:01 am, en tanto la fecha caiga entre Abril 1 y Mayo 32, 2020. Al borrar la fecha de inicio se desactiva la programación (y tiene el efecto de poner al dominio en 'No Molestar' para siempre).
[22678] ARCHIVO MEJORADO
El sistema simple de archivo de mensajes de MDaemon se ha modificado a uno más eficiente y consistente. Configuración|Ajustes de Servidor|Archivo ahora funciona como sigue: Cuando un mensaje se entrega de las(s) cola(s) local(es) a la carpeta de correo de un usuario, se generará una copia en ese momento (en la carpeta 'IN' del destinatario, si está configurado). Cuando el mensaje se toma de la(s) cola(s) remota(s) para entrega SMTP (ya sea que la entrega se realice o no), se generará una copia del archivo en ese momento (en la carpeta 'OUT' del remitente, si así está configurado). Verá líneas como "ARCHIVE message: pgp5001000000172.msg" en el registro de Enrutamiento o puede ver líneas como "* Archived: (archives)\company.test\in\frank@company.test\arc5001000000023.msg" en el registro de Enrutamiento cuando el correo Local y Remoto se procese.
El tráfico de listas de distribución nunca se archiva. El Spam nunca se archiva (la opción para hacerlo es obsoleta y se ha eliminado de Configuracion|Ajustes de Servidor|Archivo). Los mensajes con virus nunca se archivan. Los mensajes a nivel Sistema nunca se archiva y finalmente las autorespuestas nunca se archivan.
Ahora existe una cola 'ToArchive' (no se muestra en la UI). Esta cola se verifica a intervalos regulares buscando los mensajes que hayan llegado ahí (manualmente, por un complemento o de otra manera). Cuando se encuentran mensajes ahí, se archivan inmediatamente y se eliminan. Si se encuentran mensajes que no son elegibles para archivar, simplemente se eliminan. El nombre de la cola es \MDaemon\Queues\ToArchive\. El registro/pantalla de Enrutamiento mostrará detalles siempre que un mensaje sea archivado exitosamente.
[20579] El archivo de mensajes encriptados ahora se maneja más consistentemente. Por omisión las copias no encriptadas de mensajes encriptados se almacenan en el archivo. Si un mensaje no se puede desencriptar, se almacenará en su lugar la forma encriptada (que otra opción hay?). Si prefiere almacenar versiones encriptadas puede habilitar una nueva casilla de verificación en Configuración|Ajustes de Servidor|Archivo.
[22693] Configuracíon|Ajustes de Servidor|Archivo ahora cuenta con una opción para archivar mensajes enviados a direcciones de submisión en carpetas públicas. Esto se requiere especialmente ahora que no se requiere que las direcciones de submisión sean cuentas reales en el servidor (ver la nota 12311 abajo). Esta opción está habilitada por omisión.
[15960] REGISTRO MÁS EFICIENTE
[15960] En la pantalla Configuracion|Ajustes de Servidor|Registro|Ajustes se terminó el espacio así que se tuvieron que mover algunos elementos a una pantalla nueva llamada (suenan los tambores, por favor) Configuración|Ajustes de Servidor|Registro|Más Ajustes. Esto fue necesario como parte de la tarea para prevenir la creación de registros para elementos que tienen el registro deshabilitado. Por ejemplo, si deshabilita 'Registrar la actividad SMTP' no hay razón para crear un archivo de registro SMTP vació. MDaemon ya no genera archivos de registro vacíos. Cuando se deshabilitan los elementos en esta pantalla su archivo de registro asociado no será creado desde un inicio. Los archivos de registro que puedan existir cuando se deshabilita un elemento se dejan en su lugar (no se borran). Si un archivo de registro no se encuentra, será creado instantáneamente. Por ejemplo, si no ha estado registrando la actividad POP no existirá el archivo de registro POP. Si habilita el registro POP, el archivo requerido aparecerá. De ahora en adelante no cargaremos con archivos de registro vacíos para servicios que no utilizados (o servicios que utilizamos pero que no nos interesa llevar el registro). Esta modificación aplica a todos los archivos de registro que maneja el motor básico de MDaemon (que son casi todos). Los archivos de registro para el Monitoreo Dinámico, la Mensajería Instantánea, XMPP, WDaemon y Webmail corren de manera externa a MDaemon y no se han actualizado de forma que siguen comportándose como antes. Pero, nos estamos acercando a perfeccionar el sistema de registro. Como resultado de este trabajo, si modifica la opción de 'modo' de registro en Configuración|Ajustes de Servidor|Registro|Modo de Registro, MDaemon se debe reiniciar.
[22480] Varias modificaciones relacionadas con el registro tal como hacer que los registros de las sesiones ATRN se vean correctamente; hacer que todos los registros sean consistentes en colores y en la forma en que registran las variables Session y Child IDs; el servidor MultiPOP ya no desmenuza las sesiones para cuentas que ya sobrepasaron su cuota y por esto no hay desperdicio en los registros en estos casos.
Así mismo, el registro del Enrutador solo estaba registrando la segmentación de mensajes en las colas ENTRANTE y LOCAL. Ahora registra la segmentación de la cola REMOTA cuando se hacen intentos de entrega. De esta manera no tiene que buscar en los Archivos de Registro completos para Enrutamiento y SMTP(saliente) para ver como se procesó algún mensaje.
[22617] INTEGRACIÓN MEJORADA CON ACTIVE DIRECTORY
[8930] Se ha depurado el uso de grupos de Active Directory con MDaemon y ahora funciona como se esperaba. Cuando se agrega alguien a un grupo de Active Directory, se agregará a MDaemon y cuando lo elimine del grupo será deshabilitado en MDaemon (suponiendo que su filtro de consulta está configurado correctamente - ver abajo). Esto fue difícil de arreglar porque dentro de Active Directory agregar un usuario a un grupo o un grupo a un usuario (cualquiera de las dos cosas) no se considera un cambio al usuario (que es lo que MDaemon busca y necesita) sino que se considera solamente un cambio al grupo. Este hecho me generó muchos dolores de cabeza. Para resolver el tema (además de mucho código nuevo) MDaemon necesita un filtro de consulta que busque cambios en el grupo Y cambios en los usuarios que son miembros del grupo. Esta consulta de cambios en los grupos se requiere porque MDaemon ahora rastrea los atributos de los 'miembros' que son devueltos en la consulta. La consulta de usuarios que son miembros de un grupo se requiere porque ahí es donde se obtienen los datos de los usuarios. La consulta de los grupos no devuelve esos datos.
De manera que, para configurar un filtro de búsqueda correcto para un grupo denominado 'MyGroup' esto funcionará:
(|(&(ObjectClass=group)(cn=MyGroup)) (&(objectClass=user)(objectCategory=person) (memberof=cn=MyGroup,ou=me,dc=domain,dc=com)))
Reemplace los valores de 'ou=' y 'dc=' con algo apropiado para su red.
Todavía es posible hacer mejoras aquí durante la versión20; finalmente esto ya está trabajando correctamente (esperemos).
[12696] Cuando configure 'Alias=%proxyAddresses%' en ActiveDS.dat MDaemon creará un alias para todo valor recuperado por ese atributo en tanto sea una dirección de tipo SMTP (X500 y otros tipos son ignorados).
[16403] En Cuentas|Ajustes de Cuentas|Active Directory|Autentificación se introdujo un control nuevo que le permite especificar un filtro de búsqueda separado (diferente) para búsquedas de contactos. Previamente, la consulta de contactos se hacía utilizando el filtro de búsqueda de usuarios. También hay ahora un botón de prueba por separado para el filtro de búsqueda de contactos. Las consultas AD se han optimizado de manera que cuando los filtros de búsqueda son idénticos, una sola consulta actualiza todos los datos. Cuando son diferentes, se requieren dos consultas por separado. La distribución y etiquetas en algunos de los controles en esta pantalla se han ajustado. Así mismo, el control de tamaño de página se eliminó. Aún se puede alterar manualmente si se requieren más de 1000 líneas.
[20853] Los campos siguientes se han agregado al archivo ActiveDS.dat de manera que se incluyen en registros de contactos cuando el monitoreo de Active Directory crea/actualiza libretas de direcciones: abTitle=%personalTitle%, abMiddleName=%middleName%,abSuffix=%generationQualifier%, abBusPager=%pager%, abBusIPPhone=%ipPhone%, abBusFax=%FacsimileTelephoneNumber%. Si estos campos le generan problemas o no quiere incluirlos cuando se crean los contactos, puede comentar la plantilla en ActiveDS.dat utilizando bloc de notas.
[6444] El procesamiento del archivo ActiveDS. dat [CharacterConvert] se ha mejorado para permitir que caracteres únicos sean reemplazados con dos caracteres (por ejemplo, ß será convertido a SS). Abra ActiveDS.dat con el bloc de notas para ver las conversiones por omisión que se harán. Así mismo, la conversión se realizará por omisión sobre los valores de Alias (si existen) así como sobre el valor del buzón.
[11729] Los contactos en las carpetas Públicas ahora se eliminan cuando la cuenta asociada se elimina de Active Directory. El contacto solo se elimina si fue creado funcionalidad de integración con Active Directory. Un nuevo ajuste en Cuentas|Ajustes de Cuentas|Active Directory|Monitoreo le permite deshabilitar esto si lo desea.
[22617] Cuando el sistema de monitoreo de Active Directory crea o actualiza una cuenta y encuentra un valor de buzón demasiado largo para el espacio limitado en el valor de buzones en MDaemon, se truncará el valor del buzón como antes pero ahora se creará un alias utilizando el valor completo del buzón. Así mismo, cuando se crean cuentas y alias, los datos en Notas del Administrador de Cuentas serán actualizados para fines de auditoría.
[22578] Se habilitó para localización el botón 'Probar estos Ajustes' en Administrador de Listas|Active Directory. Los resultados también despliegan el DN Base utilizado para la prueba.
[22661] Administrador de Listas|Active Directory ahora le permite registrar un atributo AD con el campo nombre completo para miembros de la Lista. Aún puede especificar solo el atributo dirección de correo AD si lo desea pero para también consultar valores de nombres completos para miembros de la lista, configure el atributo AD de esta manera: 'displayName, Email' en lugar de solo 'Email'. El primer atributo definido deberá apuntar al atributo AD donde reside el nombre completo (usualmente será 'displayName'). El segundo es el atributo cuenta de correo.
[22589] El texto que aparece en la pantalla/registro de Active Directory ahora se configuró para localización y se agregaron colores.
[22657] MDaemon ya no crea una cuenta para el objeto grupo AD. Previamente, cuando un filtro de búsqueda incluía un grupo AD, MDaemon creaba una cuenta para ese grupo. Pero lo que realmente se piensa aquí es crear cuentas para miembros de un grupo AD y no para el grupo en sí - ya que, de todas formas, carece de varias propiedades necesarias para ser una cuenta de MDaemon correcta.
[23019] Los cambios en las propiedades de cuenta en Active Directory pueden detonar la recreación de esa misma cuenta en MDaemon aun cuando la cuenta haya sido eliminada previamente utilizando la IU de MDaemon (o la administración remota). Para evitar que vuelvan a crearse las cuentas de esta manera, se agregó una nueva casilla de verificación en Cuentas|Ajustes de Cuentas|Active Directory|Monitoreo. La casilla está habilitada por omisión (no recrear cuentas eliminadas utilizando la IU).
[22613] MONITOREO DEL ENCABEZADO FROM MEJORADO
[22613] 'Modificación al Encabezado From' se ha renombrado a 'Monitoreo del Encabezado From' y se agregaron algunas funcionalidades nuevas. Seguridad|Administrador de Seguridad|Monitoreo|Encabezado From cuenta con una nueva casilla de verificación que validará el nombre de despliegue del encabezado 'From' buscando cualquier cosa que parezca dirección de correo. Si se encuentra una y no coincide con la dirección de correo actual, entonces se reemplaza con la dirección de correo actual. Por ejemplo, si el encabezado 'From' se ve como esto: From: "Frank Thomas
[21601] VERIFICACIÓN DE CONTRASEÑAS COMPROMETIDAS
MDaemon puede verificar la contraseña del usuario contra una lista de contraseñas comprometidas de un servicio de terceros. Lo puede hacer sin transmitir la contraseña a ese servicio. Si la contraseña del usuario se encuentra en la lista, no significa que la cuenta haya sido hackeada. Significa que alguien en algún lugar ha utilizado esa contraseña antes y esta ha aparecido en una brecha de datos. Las contraseñas publicadas pueden ser utilizadas por ataques de hackers. Son más seguras las contraseñas únicas que nunca han sido utilizadas en ningún lugar. Ver Contraseñas Pwned para más información.
En Cuentas|Ajustes de Cuentas|Otros|Contraseñas, MDaemon cuenta con una opción para no permitir que se configure una contraseña encontrada en la lista. También puede verificar la contraseña del usuario cada cierto número de días, cuando inicien sesión y si encuentra la contraseña, enviará un mensaje al usuario. Los mensajes de advertencia se pueden personalizar editando el mensaje de plantilla en la carpeta \MDaemon\App folder. Dado que las instrucciones sobre como modificar la contraseña dependen de si la cuenta utiliza una contraseña almacenada en MDaemon o está utilizando autentificación de Active Directory, existen dos archivos de plantilla, CompromisedPasswordMD.dat y CompromisedPasswordAD.dat. Se pueden utilizar Macros para personalizar el mensaje, modificar el asunto, cambiar el destinatario, etc.
[16696] SMTP MTA-STS (RFC 8461) - STRICT TRANSPORT SECURITY
El esfuerzo MTA-STS en la IETF se ha terminado. Hemos implementado soporte para esto. SMTP MTA Strict Transport Security (MTA-STS) es un mecanismo que habilita a los proveedores de servicios de correo a declarar su capacidad de recibir conexiones SMTP TLS seguras (Transport Layer Security) y especificar si los servidores SMTP remitentes deben rechazar entregar a hosts MX que no ofrecen TLS con un certificado confiable.
MTA-STS se habilita por omisión. Se puede deshabilitar en Seguridad|Administrador de Seguridad| SSL & TLS| Extensiones SMTP
Para configurar MTA-STS para su dominio, requerirá de un archivo de política MTA-STS que se puede descargar via HTTPS desde la URL https://mta-sts.domain.tld/.well-known/mta-sts.txt, donde "domain.tld" es su nombre de dominio. El archivo de política debe contener líneas en el formato siguiente:
version: STSv1
mode: testing
mx: mail.domain.tld
max_age: 86400
Mode puede ser "none", "testing", o "enforce". Debe contener una línea "mx" por cada uno de sus hosts MX. Se puede utilizar comodines para los subdominios, tal como "*.domain.tld". Max age se determina en segundos. Los valores comunes son 86400 (1 día) y 604800 (1 semana).
También se requiere un registro TXT en su DNS en _mta-sts.domain.tld, donde "domain.tld" es su nombre de dominio. Debe contener un valor con el formato:
v=STSv1; id=20200206T010101;
El valor para "id" se debe modificar cada vez que se modifique el archivo de política. Es común utilizar una marca de tiempo como id.
[21595] Reporte SMTP TLS (RFC 8460)
Reporte TLS permite a los dominios que utilizan MTA-STA ser notificados sobre fallos para recuperar la política MTA-STS o para negociar un canal seguro utilizando STARTTLS. Cuando se habilita, MDaemon enviará un reporte diario a cada dominio con STS habilitado, indicando que le ha enviado (o intentado enviar) correo ese día.
Reporte TLS se deshabilita por omisión. Se puede habilitar en Seguridad|Administrador de Seguridad|SSL & TLS|Extensiones SMTP. Así mismo asegúrese de que está habilitada la firma DKIM (en Seguridad|Administrador de Seguridad|Autentificación de Remitente|Firma DKIM) porque los reportes de Reporte TLS deben ir firmados.
Para configurar Reporte TLS para su dominio, debe crear un registro TXT en su DNS en _smtp._tls.domain.tld, donde "domain.tld" es su nombre de dominio, con un valor en el formato:
v=TLSRPTv1; rua=mailto:mailbox@domain.tld
Donde mailbox@domain.tld es la dirección de correo a la que desea enviar reportes.
CAMBIOS Y NUEVAS FUNCIONALIDADES
- [22710] La operación de desencripción de MDPGP ya no está limitada a utilizar la llave del destinatario para bloques de desencripción. Si la encripción se ejecutó con una llave diferente y MDPGP conoce esa llave, entonces el bloque será desencriptado.
- [22713] MDPGP ya no registra los fallos de desencripción o verificación cuando no cuenta con la llave (a menos que esté habilitado el registro en modo depuración).
- [22806] El texto del menú en clic derecho de MDPGP se actualizó para explicar mejor para qué son las opciones y qué es lo que hacen.
- [22823] MDPGP ya no desperdicia ciclos/registros/encabezados verificando inmediatamente las firmas que él mismo acaba de calcular e insertar a menos que se encuentre un destinatario local del mensaje firmado.
- [17877] El Filtro de Contenido tiene una nueva acción 'Sign with user's private key'.
- [22929] Las operaciones encriptar/desencriptar/firmar/verificar en MDPGP ahora ocurrirán aun cuando MDPGP (o los servicios individuales) estén deshabilitados si las operaciones son invocadas vía una regla del filtro de contenido, una utilería de línea de comando o el sistema de mapeo IP-llave (ver 18705).
- [23289] MDPGP no incluirá identificadores de versión en cuerpos de mensajes encriptados y/o firmados si la opción de ocultar la información de la versión se habilita en Configuración|Preferencias|Encabezados.
INTERFACE DE USUARIO
- [22634] Se ha modificado la distribución de la pantalla Configuración|Ajustes de Servidor|Ajustes de Servidor para agregar agrupamientos de sub-nodos. Se estaba convirtiendo en un contenedor gigante de todo.
- [20211] Al editar una lista de distribución, el objeto selector de cuentas pre-seleccionará los miembros existentes y eliminará los miembros locales no-seleccionados.
- [22349] La IU fue actualizada para agregar algunos botones en la barra de herramientas, elementos del menú de grupos y arreglar varios temas enojosos.
- [22393] La pestaña Correo|MDaemon ahora utiliza el sistema de colores (amarillo significa que se encontró un comando válido, de otra forma será rojo).
- [22415] La casilla de verificación 'Las peticiones ETRN requieren sesiones autentificadas' se movió al Administrador de Puertas de Enlace|Ajustes al Administrador de Puertas de Enlace|Desencolamiento donde se localiza el resto de las opciones relacionadas con ETRN.
- [14448] Cada pestaña de las colas en la IU recordará su ordenamiento de mensajes y el ancho de columnas.
- [19238] La tecla Tabulador navegará entre la ventana de herramientas y la ventana de pestañas en la IU principal. Al presionar espacio en un nodo de la ventana de herramientas se alternará entre estados de expansión o colapsado. Utilice las teclas de flecha a la derecha o izquierda para moverse entre las pestañas.
- [22491] En Configuración|Ajustes de Servidor|Servidores & Entrega|Sesiones la opción 'Limitar conexiones simultáneas por IP a' se renombró a 'Conexiones simultáneas máximas desde una misma IP'
- [19983] Se agregó una barra de separación en la pantalla del Editor de Cuentas|MultiPOP para ayudar a indicar que las dos opciones del fondo en esa pantalla aplican para todos los registros MultiPOP.
- [15200] Se agregaron botones de Copiar a los Administradores de Dominios, Puertas de Enlace, Listas de Distribución, Grupos y Plantillas, que le permite copiar los ajustes del elemento seleccionado en ese momento hacia un elemento recién creado. El único ajuste que no se replica es la carpeta de correo de una nueva Puerta de Enlace porque debe ser específica para ella.
- [22585] Se retrabajó código que actualizaba innecesariamente elementos de la IU al ejecutarse como servicio.
- [22565] La casilla de edición en Editor de Cuentas|Notas Administrativas donde un admin puede registrar notas sobre una cuenta, se movió a la pantalla Editor de Cuentas|Roles Administrativos.
- [18729] Se actualizó el texto del mensaje de advertencia que aparece al eliminar un selector DKIM.
- [22770] Se agregaron colores a la pantalla/registro DKIM. Naranja para firma, verde para verificación, rojo para errores.
- [22633] El Administrador de Dominios ya no autoexpande todos los nodos de dominio. Esto generaba dificultades para identificar un cierto dominio cuando existen muchos. Solo se expande el nodo raíz del primer dominio.
- [8249] La pantalla Editor de Cuentas|Ajustes cuenta con un botón nuevo que muestra todas las carpetas compartidas a las que tiene acceso la cuenta.
- [23115] Algunas pantallas clave de la IU de MDaemon ahora se restringen a una sola instancia a la vez.
SECURITY
- [10324] Seguridad|Administrador de Seguridad|Administrador de Seguridad|Búsquedas inversas - previamente había una sola lista blanca para todas las funciones en esta pantalla. Esta única lista blanca cubría consultas inversas PTR, EHLO y MAIL. Ahora existen tres listas blancas - una para cada función. La lista blanca anterior ahora sirve solo para consultas PTR. Las nuevas listas blancas sirven para las funciones EHLO y MAIL. La lista blanca anterior se copió a las dos listas blancas nuevas de manera que se preserva el comportamiento actual. Sin embargo, la antigua lista blanca que ahora sirve solo para la función PTR puede aún contener dominios y nombres de host. No sirven para fines de consultas PTR. Se pueden mantener en el archivo pero solo están desperdiciando espacio. No tengo alguna rutina para eliminarlos con seguridad así que dejé esos valores ahí (no hacen daño). Puede utilizar el botón lista blanca PTR y eliminarlos cuando tenga tiempo.
- [14345] Editor de Cuentas|Servicios de Correo tiene un ajuste nuevo que le permite restringir el acceso SMTP permitiendo solo IPs de la LAN (Seguridad|Administrador de Seguridad|Otros|IPs de la LAN). De esta manera puede impedir que las cuentas envíen correo a menos que estén conectadas a su red. Si la cuenta intenta enviar correo desde una IP externa la conexión será rechazada y cerrada. Esto también funciona con plantillas de cuentas.
- [14772] Seguridad|Administrador de Seguridad|Monitoreo|Lista Negra de Remitentes 'Eliminar mensajes enviados desde remitentes en lista negra (o ponerlos en la cola de erróneos)' ahora aplica al correo recolectado por MultiPOP y DomainPOP (y realmente cualquier correo en lista negra que de alguna manera llegue a la(s) cola(s) local(es) o remota(s)).
- [22422] La opción Seguridad|Administrador de Seguridad|Monitoreo|Lista Negra de Remitentes para notificar a los remitentes que su mensaje fue rechazado, ha sido descontinuada y eliminada. Encontré que estaba enviando spam a los postmaster y no a los remitentes. No quiero hacer ninguna de esas dos cosas. Este cambio hace obsoletos los archivos Refusal.rsp y LocOnly.rsp (ningún código los utiliza, por lo que han sido eliminados). Como parte de este trabajo la opción Configuración|Preferencias|Misceláneos 'Eliminar mensajes enviados desde remitentes en lista negra (o ponerlos en la cola de erróneos)' se movió a Seguridad|Administrador de Seguridad|Monitoreo|Lista Negra de Remitentes.
- [22358] Configuración|Preferencias|UI cuenta con una nueva casilla de verificación que administra si los datos en la línea del Asunto: se muestran en las pestañas de la IU de MDaemon y si se escriben en los archivos de registro. Para conservar el comportamiento actual el ajuste se ha habilitado por omisión (mostrar/registro datos del Asunto:). Note que la línea Asunto: puede contener información que el remitente podría desear que no se desplegara y no querría que se rastreara en los archivos de registro. Se recomienda fuertemente deshabilitar esta opción. Así mismo, las listas de distribución pueden tener una contraseña que los usuarios coloquen en la línea Asunto: No tengo una buena manera en el momento de retirar esta contraseña antes de que sea mostrada y registrada en la IU (se elimina antes de que se envíen a los miembros los mensajes de la lista), de manera que si tiene listas de distribución que utilizan una contraseña, deberá deshabilitar esta opción.
- [20820] Las restricciones de cuenta en el correo entrante ya no se omiten cuando la dirección en el encabezado 'From:' no incluye el tramo @domain.com. Anteriormente esas direcciones se trataban como si hubieran sido enviadas del dominio por omisión. También, la verificación del cumplimiento del mensaje con los RFC sobre el correo SMTP entrante rechazará como ilegal cualquier mensaje que no cuente con el tramo @domain.com en el encabezado 'From:'.
- [20382] Las conexiones SMTP rechazadas por los mecanismos de monitoreo IP/Dinámico ahora responden con el código 530 (antes era código 421).
- [22524] Configuración|Ajustes de Servidor|Servidores & Entrega|Sesiones, ahora cuenta con dos nuevas casillas de verificación que le permiten controlar si las IPs Confiables y/o Reservadas están incluidas cuando se calcula 'Limitar conexiones simultáneas desde cualquier IP'. Por omisión, no se contabilizan.
- [22619] El tamaño por omisión de llave cuando MDaemon crea llaves RSA (DKIM, BATV, etc.) se modificó de 1024 a 2048. El archivo dns_readme.txt generado al crear llaves DKIM se ha actualizado con instrucciones adicionales relativas al uso de llaves más largas.
PROCESAMIENTO/COLAS DE MENSAJES
- [19681] Colas|Colas de Correo|Cola de Reintentos ahora tiene un ajuste nuevo donde puede colocar el número de minutos para retrasar los intentos de entrega subsecuentes después de un error SMTP temporal (4xx). Esto resuelve un problema cuando MDaemon intentaba entregar los mismos mensajes una y otra vez demasiado rápidamente. Con este nuevo cambio, el siguiente intento de entrega del mensaje se retrasa un número de minutos lo que incrementa de manera importante la eficiencia del procesamiento y reduce desperdicio en los archivos de registro. El valor por omisión es retrasar el intento durante 3 minutos pero lo puede modificar a lo que usted prefiera (o cero para deshabilitarlo). Los mensajes retrasados se quedarán en la Cola Remota como antes pero serán ignorados por el procesamiento de mensajes durante el retardo. Si un mensaje viene de un error y otra vez experiementa un error temporal SMTP, su entrega se volverá a retrasar durante el número de minutos configurados.
- [22698] La pantalla del Editor de Puertas de Enlace|Dominios cuenta con una nueva opción que hace que la puerta de enlace utilice el mecanismo de la cola de reintentos al entregar correo. Esto se encuentra deshabilitado por omisión, lo que significa que el correo de la puerta de enlace puede quedar en la carpeta de la puerta de enlace para siempre - aun cuando no pueda ser entregado. en el pasado había un ajuste global secreto que forzaba a todas las puertas de enlace a utilizar la cola de reintentos (o no). Esta es ahora una opción para cada Puerta de enlace y el ajuste secreto desapareció. Por favor, verifique sus puertas de enlace y configúrelas como desee.
- [19489] Si ocurre un error temporal de DNS durante el procesamiento de un registro A, los mensajes en proceso ya no serán rebotados inmediatamente. En lugar de esto, permanecerán en cola para ser entregados posteriormente y rebotados de acuerdo con los límites de su tiempo de vida en cola.
- [22609] Por omisión MDaemon ahora intentará entregar a todos los registros A para cada host MX cuando ocurran errores o fallos. En ocasiones un registro MX tendrá configurados múltiples registros A en su DNS y MDaemon solo tomaba uno aleatoriamente intentando conectarse y entregar a él. Si esto fallaba por cualquier razón (puede haber muchas razones) entonces MDaemon simplemente se daba por vencido respecto a ese host MX y continuaba procesando. Ahora MDaemon intentará con todos los registros A restantes (aleatoriamente) y solo continuará al siguiente MX si todos los A fallan. Si por alguna razón esto le genera problemas, se puede deshabilitar vía un nuevo control en Configuración|Ajustes de Servidor|Servidores & Entrega|Sesiones.
- [22615] En soporte a 22609 los editores de archivo de Caché MX y Hosts de Windows se han convertido para utilizar el editor de archivos interno de MDaemon en lugar del Bloc de Notas y ambos archivos ahora se mantienen en memoria en lugar de leerlos del disco todo el tiempo. Las funciones internas que leen el caché de IP y los Hosts de Windows ahora respetan las IPs que coinciden con el host que está buscando (en soporte a 22609) y múltiples IPs para el mismo host se soportan en todos lados.
- [22863] Los datos del caché de Ip y su lista blanca se mantienen en memoria ahora en lugar de ser leídos del disco de vez en vez.
- [22895] El archivo de caché de IPs en lista blanca ahora acepta comodines y notación CIDR al registrar nombres de host y direcciones IP.
- [22828] Las IU para colas personalizadas y del sistema ahora permite que se generen y coloquen colas bajo la carpeta raíz de colas de MDaemon, en todo momento.
LISTAS DE DISTRIBUCIÓN
- [15295] Las verificaciones de membresía en Listas de Distribución y Listas Negras de Remitentes ahora se ejecutarán cuando se reciba cada comando RCPT. En el pasado estas verificaciones solo se ejecutaban después de recibir el DATA y el cuerpo del mensaje. Este cambio mejora la efectividad de entrega de mensajes multi-RCPT cuando se rechazan uno (o más) valores RCPT.
- [21132] La pantalla Administrador de Listas de Distribución|Suscripción ahora cuenta con 2 ajustes nuevos que (1) hacer que el procesador de la lista ignore peticiones de suscripción a menos que provengan de un miembro del mismo dominio de la lista y (2) hace que el procesador de la lista ignore las peticiones de suscripción a menos que provengan de un miembro de cualquier dominio local en el servidor MDaemon. Las peticiones de suscripción de otros dominios son ignoradas cuando se habilitan estas opciones.
- [20457] La pantalla Editor de Listas de Distribución| Encabezados ahora tiene una nueva casilla de verificación que hace que el encabezado 'From' sea reemplazado con el nombre de la lista y la dirección de correo.
- [13690] La pantalla Editor de Listas de Distribución|Miembros ya no ordena en automático los miembros de la lista cuando es creada. Los clientes reportan que al hacer esto se arruinan los ordenamientos que requieren y ya han realizado. Aún puede modificar el ordenamiento dando clic en los encabezados de las columnas. Así mismo, se han agregado botones ARRIBA y ABAJO y puede seleccionar múltiples miembros para moverlos como requiera.
- [22596] Los correos de recordatorio de Listas de Distribución ahora se envían utilizando la dirección SMTP de rebote como reverse-path (si existe) en lugar de enviar siempre con un reverse-path=NULL. Esto previene problemas de rechazo de mensajes debido a políticas BATV.
- [22603] El encabezado 'From' en correos de recordatorios de listas de distribución cambiaron a esta forma: '\"MDaemon at fqdn (MDaemon@domain.tld)\"
- [10518] El contenido de un archivo llamado UnSubUser.dat (si existe) será agregado al mensaje enviado a los usuarios cuando se desuscriben de las listas.
ENCOLAMIENTO DE MENSAJES
- [18143] Configuración|Ajustes de Servidor|Desencolamiento (antes llamado Liberación de Correo) se ha colocado bajo el control del Administrador de Dominios lo que significa que ahora encontrará ajustes por dominio para desencolar, dentro del Administrador de Dominios. Aun cuando ahora son posibles muchas sesiones de desencolamiento, éstas ocurrirán de acuerdo con el mismo mecanismo "desencolar cada X veces cuando se procese el correo remoto" de versiones anteriores. Esto aún funciona muy bien. Todas las sesiones de desencolamiento deben completarse antes de que ocurra la siguiente ronda. Pienso que en alguna versión futura esto podría tener su propia programación.
LOCALIZACIÓN
- [21010] Se ha traducido el correo 'Usuario inexistente' que se genera (dependiendo de la configuración) cuando llega un mensaje a un usuario inexistente. Recuerde que puede controlar el contenido de este mensaje creando un archivo llamado NoSHUser.dat en la carpeta \MDaemon\App, si alguna vez desea personalizar el texto que se envía.
- [12160] Se revisó el código y configuración de todos los mensajes de sistema generados por MDaemon para traducir el texto.
- [22583] Muchas cadenas utilizadas por el servidor Minger se configuraron para traducción.
SISTEMA DE CUOTAS
- [8546] Todas las macros relativas a cuentas de usuarios (ie.. $EMAIL$, $MAILBOX$, $DOMAIN$, etc..) ahora se pueden utilizar en el archivo NearQuota.dat. Este es el archivo que se coloca en los buzones de los usuarios cuando se acercan a llegar a los límites de sus cuotas.
- [17880] Cuando se coloca un mensaje de advertencia de 'Cerca de Cuota' en la Bandeja de Entrada de los usuarios, el registro del sistema se actualizará para comentarlo. El registro no se actualiza si el mensaje de advertencia ya existe y solo se actualiza. De esta manera los usuarios no pueden eliminar la advertencia y decir que no la recibieron. Si se actualiza el registro una y otra vez usted sabe que el usuario está eliminando la advertencia y posiblemente la está ignorando.
- [22533] En el pasado los valores de cuota en caché se restablecían al generar y enviar el reporte diario de cuotas. Ahora, los valores en caché de cuotas se restablecen siempre como parte de la rutina diaria de mantenimiento si habilita esto en la nueva opción en Cuentas| Ajustes de Cuentas|Otros (por omisión está deshabilitado).
MINGER
- [20328] Se arreglaron problemas en Minger con los resultados de cuentas que sobrepasan sus cuotas. Las consultas Minger se supone que deben exhibir la misma conducta que lo que haría el código del servidor SMTP en relación con cuentas que sobrepasan sus cuotas. 1. La consulta Minger generará una respuesta de 'cuenta deshabilitada' cuando se cumplen las condiciones siguientes (todas ellas): (a) la cuenta sobrepasa su cuota y (b) la cuenta se indica al servidor SMTP en el comando MAIL y (c) Está habilitada la opción Cuentas|Ajustes de Cuentas|Otros|Cuotas 'Rechazar mensajes salientes enviados de cuentas que sobrepasan sus cuotas'. En este caso la cuenta intenta enviar correo y no puede por que ha sobrepasado su cuota. 2. La consulta Minger generará una respuesta de 'cuenta deshabilitada' cuando (a) la cuenta ha sobrepasado su cuota y (b) la cuenta que ha sobrepasado su cuota es proporcionada al servidor SMTP en el comando RCPT y (c) Está habilitado el ajuste Cuentas|Ajustes de
Cuentas|Otros|Cuotas 'Rechazar mensajes entrantes enviados a cuentas que sobrepasan sus cuotas'. En este caso alguien intenta enviar un mensaje a una cuenta que ha sobrepasado su cuota y esto no se permite. Pensé agregar un nuevo código de respuesta para indicar específicamente una condición de sobrecuota pero eso genera problemas de interoperabilidad entre versiones.
CARPETAS PÚBLICAS & COMPARTIDAS
- [7983] Configuración|Ajustes|Carpetas Públicas & Compartidas cuenta con una nueva casilla de verificación donde puede definir si quiere que las cuentas deshabilitadas se eliminen de la carpeta pública de contactos del dominio y que se vuelvan a agregar cuando se rehabiliten. Esta opción está habilitada por omisión para prevenir que las cuentas deshabilitadas aparezcan en el sistema de autocompletar de WebMail.
- [12311] Se eliminó el requerimiento de que la dirección de submisión de una carpeta pública sea una cuenta existente válida. La dirección debe ser local pero no tiene que ser una cuenta existente. El servidor SMTP la aceptará.
GRUPOS & PLANTILLAS
- [18942] En versiones previas los Grupos podían aplicar Plantillas y las Plantillas podía aplicar Grupos. Esto generaba una locura en la lógica e impedía que algunos controles se comportaran como se esperaba. También se generaban condiciones donde las cosas se habilitaban o deshabilitaban a otras lo que era también muy confuso. A partir de ahora los Grupos pueden aplicar Plantillas pero solo la Plantilla de Cuentas Nuevas pueden aplicar a Grupos. Dado que la única manera de aplicar una Plantilla es con un Grupo, de todas maneras no se gana nada con hacer que las Plantillas apliquen a Grupos (excepto para la plantilla de Cuentas Nuevas).
REGISTRO
- [22701] MDaemon agregará una línea al registro diciendo que no se habilitaron opciones para manejar el correo de usuarios desconocidos en lugar de solo eliminar silenciosamente el mensaje sin decir nada cuando este es el caso.
- [22679] Como parte del procedo de mantenimiento nocturno, MDaemon escribirá los nombres y direcciones de correo para cada cuenta eliminada ese día en el registro del sistema de esa fecha. De esta manera todas las cuentas eliminadas aparecerán juntas en un solo lugar para búsqueda (busque en el registro del sistema la cadena 'Accounts deleted today'). MDaemon aún registra la eliminación de cuentas individuales en tiempo real en el registro del sistema como lo hacía antes.
- [8296] El registro de sesiones IMAP incluirá "* Message
deleted" para fines de rastreo. WEBMAIL
- [22297] Tema Móvil - Se agregó un botón de selección para indicar qué color está seleccionado para notas en la lista de notas.
- [22660] Tema Móvil - Se agregaron Adjuntos PIM para Eventos, Contactos, Tareas, and Notas.
- [22711] Tema Móvil - Se agregó la foto del contacto a la vista de edición del contacto.
- [22659] Tema Móvil - Se agregó una barra de navegación secundaria para las vistas de Contactos, Tareas, Notas y Documentos para los diversos tamaños de pantalla en los navegadores de escritorio.
- [22740] Tema Móvil - Se agregaron ventanas emergentes externas para vista/edición de Eventos, Contactos, Tareas y Notas para los diversos tamaños de pantalla en los navegadores de escritorio.
- [22751] Tema Móvil - Se movieron las ligas de la vista de la barra de navegación de Ajustes al lado izquierdo para visualización en los diversos tamaños de pantalla en los navegadores de escritorio.
- [22494] Tema Móvil - Se agregó un diálogo de confirmación al eliminar el adjunto de un mensaje.
- [22658] Tema Móvil - Se agregó un diálogo para incrementar o decrecer la densidad de la lista de mensajes y se movió la posición de la vista previa de mensajes al mismo diálogo.
- [22568] Tema Móvil - Se agregó una opción de búsqueda avanzada en la lista de mensajes.
- [22570] Tema Móvil - Se agregó la facilidad de buscar en todas las carpetas o subcarpetas en una lista de mensajes en la búsqueda avanzada.
- [22768] Tema Móvil - Se agregó soporte a autocompletar para direcciones de correo en la vista de redacción.
- [23161] Webmail - El encabezado X-Mailer de mensajes generados ya no incluye la versión cuando se habilita la opción "Ocultar la identificación de la versión de software..."
MDRA
- [22869] MDRA - Se agregó la página de DNSSEC y la opción RequireTLS.
- [22211] MDRA - Ya no se requiere que los usuarios expandan ActiveSync bajo Dispositivos Móviles para ver el submenú de ActiveSync porque ActiveSync es el único elemento en Dispositivos Móviles.
- [22874] MDRA - Se actualizaron los ajustes del editor de Listas de Distribución para coincidir con la IU de MDaemon.
- [22992] MDRA - Se agregó el diálogo Colas Personalizadas en Configuración|Correo Colas/DSN|Colas Personalizadas.
- [22875] MDRA - Se agregaron las páginas Autentificación y Monitoreo bajo Configuracion|Active Directory.
- [23062] MDRA - Se agregaron las acciones RequireTLS, Firmar, Encriptar y Desencriptar en Seguridad|Filtro de Contenido.
- [22736] LetsEncrypt: Se agregó una opción para Pruebas que se puede pasar en la línea de comando de manera que se pueda utilizar fácilmente el ambiente de pruebas de LetsEncrypt en lugar de hacer pruebas en el sistema de producción.
- [21419] Los valores ID se sesión de correo se incrementaron a 8 dígitos para que se reinicien con menor frecuencia.
- [22309] Se mejoró el proceso de Apagado del sistema para informar mejor de los pasos y el orden de las operaciones que se ejecutan.
- [22700] Algo de código interno se reconstruyó para mantener en memoria los datos de las Puertas de Enlace en lugar de consultar en disco todo el tiempo.
- [20009] Se eliminó código que hacía referencia innecesariamente a versiones Standard/Lite obsoletas.
- [8200] Se incremento bastante la velocidad de la operación de eliminación de cuentas cuando existen carpetas públicas con grandes números de mensajes en ellas.
- [6408] MDStats (Administrador de Colas y Estadísticas) ya no carga en automático el correo y contenido de carpeta para el primer usuario cuando selecciona 'Carpetas de Usuarios'. Esto evita ciclos innecesarios y frustración cuando el primer usuario no es el que usted quiere revisar (haciéndole esperar sin razón alguna).
- [7854] Configuración|Ajustes de Servidor|DomainPOP|Análisis cuenta con una nueva casilla de verificación que deshabilita el envío de mensajes de advertencia al postmaster cuando no se encuentran direcciones de correo en el proceso de análisis.
- [22482] Seguridad|Filtro de Spam|DNS-BL|Ajustes cuenta con una nueva casilla de verificación para exentar las consultas DNS-BL para correo recolectado sobre sesiones de desencolamiento ATRN. Este ajuste está deshabilitado por omisión pero lo puede habilitar si su smart-host quizá ya está haciendo verificaciones de DNS-BL sobre el correo almacenado.
- [9866] Se agregaron las macros $FROM$, $FROMDOMAIN$ y $FROMMAILBOX$ para uso con ciertas acciones del filtro de contenido que respetan macros. Estas siempre se expanden sobre la dirección de correo encontrada en el encabezado 'From' y por esto mismo son distintos de $SENDER$,$SENDERDOMAIN$ y $SENDERMAILBOX$, que prefieren la dirección de correo que se encuentra en el encabezado 'Sender' (cuando está presente).
- [22964] Se redujo la lectura/escritura en disco para la rutina de análisis de mensajes.
- [22836] AVUpdater - El actualizador de Cyren AV verifica la URL del servidor con certificado SSL al utilizar HTTPS.
- [23347] ClamAV - se actualizó a la versión 0.102.2.
- [22975] Antivirus - Se agregó la facilidad de seleccionar a qué hora se ejecuta el escaneo de buzones.
- [23085] La herramienta MDHealthCheck.exe y los archivos asociados es obsoleta y se ha eliminado. Para esto, agregaremos ligas de Recomendación dentro de MDRA en el futuro.
- [23152] Al leer los servidores DNS desde Windows, MDaemon ignora las direcciones por omisión IPv6 locales que son obsoletas (fec0:0:0:ffff::1 - fec0:0:0:ffff::3).
- [20892] La validación PIM de ActiveSync agregará una marca de fecha/hora de modificación a los elementos que no la tengan
- [23178] Se actualizó MDaemon Connector a la versión 6.5.2.
- [15897] Los mensajes enviados a cuentas deshabilitadas por clientes de ActiveSync, ahora generarán un mensaje DSN
MDPGP
OTROS
CORRECCIONES
- [22389] Se arregla que el archivo de Registro de Enrutamiento no registraba correcta o completamente los datos de creación de archivos para listas de distribución enrutadas.
- [22409] Se corrigen algunos datos no traducidos en el registro de enrutamiento (probablemente aún hay muchos más por arreglar)
- [22441] Se corrige que las sub-pestañas en la pestaña de Colas/Remota y Local no muestran el contenido de las colas personalizadas correctamente
- [17587] Se corrige que el editor de cuentas en ocasiones no habilita correctamente los servicios de correo
- [17822] Se corrige que el editor de alias pierde elementos - para editar un elemento hay que hacer un doble clic lento sobre él
- [17726] Se corrigen varios problemas con el correo recolectado por MultiPOP con cuentas en o cerca de sus límites de cuota
- [18803] Se corrige que la ruta de fax en RelayFax permite directorios inválidos o no existentes
- [18461] Se corrigen problemas en el ícono de la bandeja con la sesión de configuración - también se agregaron menús para 'Restablecer el Ícono de la Bandeja' en la bandeja y en la Ayuda que detendrán el parpadeo y devolverán el mensaje de estatus a normal
- [22469] Se corrige que los servidores de DNS secundarios no se prueban después de un error 'el servidor tiene problemas técnicos' en consulta MX
- [17054] Se corrige que cambios hechos a Outbreak Protection vía Administración Remota no tienen efecto inmediatamente
- [22480] Se corrige que el código de sesiones ATRN en ocasiones termina como si hubiera ocurrido un error cuando técnicamente no lo hubo.
- [19668] Se corrige que se rechazan mensajes ATRN con 'Autenticación Requerida' cuando está habilitada la opción 'AUTH debe coincidir con la dirección en el encabezado 'From''
- [22481] Se corrige que la operación de renombrar una Puerta de Enlace no mueve y renombra la carpeta de correo correspondiente
- [14223] Se corrige que el sistema de aprendizaje bayesiano no funciona con algunas variedades de SO debido a problemas con nombres de archivo largos
- [19824] Se corrige que la pantalla de propiedades de RelayFax acepta direcciones de correo inválidas
- [22509] Se corrige que nunca es posible deshabilitar la programación de una autorespuesta, una vez que se habilita. También se agregó texto a la IU explicando que al borrar la fecha de inicio de la programación, se desactiva la programación. También se agregaron varios problemas relativos hacia advertencias que se muestran cuando no deben y advertencias que no se dan cuando deben
- [22511] Se corrige que la operación de eliminación de cuentas no actualiza inmediatamente el archivo groupwareusers.dat
- [17066] Se corrige que al reenviar correo local desconocido, no se elimina el original cuando está configurado para hacerlo
- [22544] Se corrige que se rechazan submisiones de listas moderadas cuando son enviadas desde un alias
- [22555] Se corrige que en los archivos de registro no se escriben datos al disco de tiempo en tiempo
- [20704] Se corrige que la acción COPY del filtro de contenido a veces no funciona con listas de distribución
- [22582] Se corrige que se registran varios tipos de datos aun cuando están deshabilitados en los ajustes de registro
- [22590] Se corrige que la pantalla parpadea al eliminar grandes números de usuario de una sola vez
- [22611] Se corrige que el servidor SMTP acepta RCTP conteniendo una coma, para luego no entregar correctamente
- [22614] Se corrige que MDaemon rechaza como inválido un segmento local con caracteres 'prohibidos' aun cuando la cadena esté entre comillas (lo que los hace NO 'prohibidos')
- [22616] Se corrige que posiblemente el sistema de auto-caché agrega sin necesidad 'IP=IP for X minutes' al archivo IPCache.dat
- [19860] Se corrige que el enrutamiento del servidor ODMR falla al entregar a un smart host. ¡En esos casos nosotros somos un smart host!
- [22625] Se corrige que las carpetas de correo de puerta de enlace no se limpian de archivos huérfanos lck al reinicio
- [19260] Se corrige que la acción 'copy to user' del filtro de contenido no permite más de 45 caracteres
- [19792] Se corrige que el ODBC de la lista de distribución no registra errores cuando el almacén de datos está fuera de línea o no se encuentra
- [22636] Se corrige que el asistente de configuración del ODBC en ocasiones devuelve errores de sintaxis en cadenas de consulta al utilizar el botón de prueba
- [22663] Se corrige que el asistente de configuración del ODBC omite el caracter + en cadenas de consulta al utilizar el botón de prueba
- [2389] Se corrige que el asistente de configuración del ODBC no crea correctamente la cadena de consulta para tablas que contienen espacios
- [22637] Se corrige que MDaemon no solicita reinicio del servidor cuando la ruta de los archivos de registro se modifica (esto es requerido)
- [22640] Se corrige que el Monitoreo del Encabezado From no toma el encabezado que genera cuando este es muy largo
- [22647] Se corrige que el Monitoreo del Encabezado From incluye nombres de despliegue vacíos en el encabezado que genera
- [2347] Se corrige que al renombrar una Lista de Distribución, no se actualizan las reglas del Filtro de Contenido
- [21080] Se corrige que la traducción de encabezado en el encabezado From hace fallar el sistema simple de archivo de mensajes
- [21619] Se corrige que los mensajes liberados de la cola de cuarentena no se archivan
- [22690] Se corrige que el Filtro de Contenido en ocasiones envía notificaciones a direcciones que son tarros de miel de spam
- [22696] Se corrige que el editor de Caché de IP permite que se registren valores duplicados
- [22695] Se corrige que el Editor de Alias en el Editor de Cuentas oculta el elemento solicitado con una barra azul
- [22725] Se corrige que Minger envía consultas utilizando ajustes de Dominios Compartidos para Puertas de Enlace en lugar de los ajustes de la puerta de enlace. También, Dominios Compartidos ya no necesita estar habilitado para que se realicen las verificaciones de estas Puertas de Enlace.
- [22731] Se corrige que se generan registros masivos del Servidor POP porque la opción de registrar respuestas multilínea no se respeta para el procesamiento de cliente (solo para el servidor)
- [20769] Se corrige que la operación de encriptación de MDPGP impide que las firmas de usuario y dominio se agreguen a los mensajes antes de la operación de encriptado
- [22798] Se corrige que el diálogo MDPGP del Filtro de Contenido permite seleccionar llaves que no se encuentran en el llavero
- [22796] Se corrige que las colas personalizadas y de puertas de enlace no cargan el contenido en la ventana de las colas cuando se da doble clic
- [22803] Se corrige que MDPGP no registra correctamente operaciones como deshabilitar llave, eliminar llave o crear llave
- [22799] Se corrige que MDPGP no envía correos con resultados cuando falla la operación de importación de llave
- [22801] Se corrige que el mensaje por la exportación de llaves MDPGP contiene texto incorrecto al buscar la llave misma
- [22804] Se corrige que el texto MDPGP que se registra cuando las llaves se deshabilitan/habilitan/crean, no incluye el ID de la llave
- [22773] Se corrige en MDPGP que algunos comandos --pgp funcionan aun cuando el servicio esté deshabilitado
- [22822] Se corrige que MDPGP escribe LastSessionID todo el tiempo desperdiciando disco y ciclos
- [22848] Se corrige que la generación de auto-llaves MDPGP genera llaves para la cuenta de sistema de MDaemon
- [22962] Se corrige que MDPGP no funciona correctamente con los dominios compartidos
- [22829] Se corrige que el analizados de host MX no maneja los casos de direcciones IP cuando hay espacios alrededor de los corchetes
- [22842] Se corrige que la rutina de regeneración de archivos de registro en el proceso de medianoche registra la mitad de las acciones en el archivo del día siguiente
- [22840] Se corrige que el valor fqdn del dominio por omisión no se escribe en domains.dat
- [22849] Se corrige que el correo de la puerta de enlace no enruta a la cola de erróneos cuando no puede crear la carpeta de correo de la puerta de enlace
- [22857] Se corrige que la lista blanca no se verifica antes de colocar algo en la lista negra
- [22846] Se corrige en MDRA - El firmado DKIM agrega un selector en blanco
- [22853] Se corrige en el Tema Móvil - Los mensajes enviados con una sección en texto plano se van vacíos
- [22816] Se corrige en el Tema Móvil - Al utilizar el selector de contactos se borran las direcciones ingresadas en campos previos
- [22500] Se corrige en el Tema Móvil - "Ignorar intentos utilizando contraseñas idénticas" se ignora
- [22762] Se corrige en el Tema WorldClient - Algunos nombres de meses están incorrectos en Francés y otros idiomas
- [22854] Se corrige en el Tema Móvil - Calendario - Ciertas longitudes de nombre de mes hacen que la flecha se mueva a las líneas siguientes
- [22778] Se corrige en MDRA - Al grabar una autorespuesta la IU de MD no muestra los cambios de línea
- [22681] Se corrige en MDRA - En la pestaña de Listas de Distribución de una cuenta, caracteres no-ASCII se decodifican incorrectamente
- [22499] Se corrige en MDRA - El botón Autorizar Cliente no se presenta en la pantalla de Administración de Clientes
- [22621] Se corrige en Webmail - Se insertan tabulaciones en los valores de Asuntos de longitud larga
- [22769] Se corrige en CalDAV - Potencial corrupción de memoria y cierre inesperado de la aplicación
- [20503] Se corrige en MDSpamd - Cuando se habilita el registro de depuración los mensajes en la cola RAW pueden no eliminarse
- [22923] Se corrige que correo de listas enrutado sin destinatarios remotos crea archivos huérfanos en la cola remota
- [22934] Se corrige que, en ocasiones, las listas de distribución rechazan posteos de miembros de la lista en Active Directory
- [22876] Se corrige en el Tema Móvil - el campo que muestra la inicial del remitente muestra corchetes cuando la dirección tiene el formato
- [22974] Se corrige en el Antivirus - cuando inicia el escaneo de buzones con la sesión de configuración, el proceso se detiene cuando el usuario sale de sesión en su computadora
- [22990] Se corrige en MDRA - Administrador de Puertas de Enlace | Reenviar permite direcciones de correo inválidas
- [23012] Se corrige en Active Directory que la plantilla de Comentarios no permite ser comentada en el archivo ActiveDS.dat
- [23056] Se corrige que la carga vía CardDAV de grupos de listas/contactos de distribución en formato vCard 4.0 se graban como contactos regulares
- [23021] Se corrige en MDRA - Detección de Spambot - cambios guardados en lista blanca no se aplican a MDaemon
- [22937] Se corrige en MDRA - El botón de lista blanca en la detección de secuestro no se habilita cuando lo debe hacer
- [22899] Se corrige en MDRA - El error "Imposible formatear la cadena" ocurre al editar ajustes de listas de distribución
- [22212] Se corrige en MDRA - Los nombres ACL en la pantalla para editar ACL se recorren
- [23018] Se corrige en el Tema Móvil - iOS - Al visualizar calendarios públicos, el dominio no se despliega en el nombre de la carpeta
- [23010] Se corrige en el Tema Móvil - Contactos y carpetas públicos desuscritos aún siguen disponibles
- [23058] Se corrige en el Tema WorldClient - Al imprimir un evento que existe al final del mes, la fecha se adelanta un día
- [23065] Se corrige que Minger responde que todas las direcciones son válidas para los dominios de la puerta de enlace
- [23090] Se corrige que las notificaciones de Audio en Webmail - Chrome hacen que el archivo de sonido se descargue en lugar de que se ejecute
- [23074] Se corrige error de correo no enviado a admins sobre fallo de actualización, descarga, descompresión, instalación de SA
- [23105] Se corrige en el Tema Móvil - Al cambiar del tema Móvil a los temas WorldClient o LookOut, se presenta al usuario una página en blanco
- [22378] Se corrige que MDMigrator no puede exportar mensaje, pConvSess->MAPIToMIMEStm falló [0x80070005] en WriteMimeMessage
- [23128] Se corrige en el tema Móvil - al ajustar la fecha de un evento que se encuentra en una zona horaria recorrida de UTC, la fecha se configura al día siguiente
- [23124] Se corrige que la ventana activa de la Sesión de Configuración puede desplegar una línea de registro parcial en la parte superior.
- [23120] Se corrige para los temas WorldClient y LookOut - La página 1 de las tareas aparece en vista previa de impresión sin importar cual página de tareas se ha seleccionado
- [23139] Se corrige que DOMAINS.SEM no vuelve a cargar todos los datos de dominio correctamente, ni tampoco crea los dominios que se agregaron
- [23140] Se corrige en MDRA - Editor de Cuentas->Al habilitar los servicios de correo la conexión de MDaemon debe requerir IMAP
- [23141] Se corrige un cierre inesperado de la aplicación cuando la cadena de consulta a Active Directory es demasiado larga
- [23142] Se corrige que los datos del dominio se quedan en WorldClient\Domains.ini luego de que se elimina el dominio
- [22311] Se corrige que el Antivirus se habilita luego de actualizar
- [23166] Se corrige que la opción de congelar cuentas cuando están deshabilitadas en Active Directory hace que las cuentas se deshabiliten en lugar de que se congelen.
- [23163] Se corrige en MDRA - Al editar una regla con una condición de un miembro de grupo, se selecciona la condición User-defined
- [23164] Se corrige en MDRA - Al crear una regla, si selecciona la condición "If RECIPIENT is member of group" no puede salvar el grupo si solo existe uno
- [23171] Se corrige que el actualizador de Cyren AV se ejecuta cuando Cyren AV está deshabilitado
- [20270] Se corrige que la IU del Monitoreo Dinámico no enlista más de 427 registros en lista negra
- [23215] Se corrige que MDPGP firma correo enviado a uno mismo (o a todos los destinatarios locales) cuando está configurado para no hacerlo.
- [23216] Se corrige que se generaban reportes DNS indicando falla por lista de destinatarios vacía, cuando no lo estaba
- [23217] Se corrige en el tema LookOut - Al incluir una dirección de correo remota como asistente a un evento, la siguiente dirección local borra la dirección remota
- [23220] Se corrige procesamiento lento en algunas invitaciones a reuniones
- [23225] Se corrige en MDRA - El uso de botones no funciona bajo Móvil|Administrador de Políticas
- [23226] Se corrige en MDRA - Se duplica el dispositivo al asignar una política en Móvil|Administrador de Clientes
- [23229] Se corrige en CfUpdate.dat que el archivo falta después de una instalación nueva
- [23245] Se corrige en el tema Móvil - Japonés - Al abrir un borrador guardado se despliega solo "Cargando"
- [23073] Se corrige que la política DMARC =sp no se ignora cuando existe un registro de política en sub-dominio de org-domain
- [23246] Se corrige que el Editor de Cuentas permite que se configuren contraseñas débiles cuando se requieren contraseñas fuertes si está marcada la opción "La cuenta debe modificar su contraseña"
- [23290] Se corrige en CardDAV - si se agrega un miembro a una lista de distribución desde el cliente eM con la libreta de direcciones del usuario (contacto existente), no se sincroniza con MDaemon.
- [23300] Se corrige que MDPGP en ocasiones intenta importar una llave pública que no existe en un mensaje
- [23314] Se corrige que en ocasiones se crean archivos .tmp en la carpeta APP en lugar de en la carpeta TEMP
- [23316] Se corrige que el archivo IPCache.dat se reescribe excesivamente
- [23299] Se corrige que la lista blanca de STARTTLS no se respeta en todos los casos
- [23450] Se corrige en la IU de MD ocurre un cierre inesperado
- [23440] Se corrige en MDRA - No es posible habilitar/deshabilitar las opciones 2FA
- [23459] Se corrige en WEBDAV - El encabezado HTTP ETag no se encierra en comillas
- [23460] Se corrige en WEBDAV - El encabezado HTTP If-Match HTTP es ignorado
- [23513] Se corrige en ActiveSync - Ciertos mensajes con caracteres No-ASCII, no se despliegan correctamente en Outlook
- [23656] Se corrige en Webmail - vulnerabilidades XSS
