Примечания к выпуску MDaemon Server 22.0

MDaemon 22.0.4 - 18 апреля, 2023 г.

ПРИМЕЧАНИЯ

[16456] Возможности предоставления услуг почтового хостинга теперь доступны с MDaemon Private Cloud. Более подробную информацию ищите на сайте: http://www.altn.com/Products/MDaemon-Private-Cloud/.

[26765] Антивирус Cyren заменен антивирусом IKARUS. Недавно компания Cyren объявила о своих планах прекратить поддержку этого продукта без каких-либо предупреждений. Это потребовало от нас поиска нового партнера по антивирусной поддержке. После тщательной оценки других программ оказалось, что IKARUS выгодно выделяется своей отличной скоростью обнаружения и общей производительностью работы. IKARUS Anti-Virus автоматически обновляет свои определения каждые 10 минут.  Сканирование с помощью IKARUS отключается, если истек срок действия вашей антивирусной лицензии. 

[26802] Outbreak Protection от Cyren удален. Недавно компания Cyren объявила о своих планах прекратить поддержку этого продукта без каких-либо предупреждений. Мы активно рассматриваем подходящие варианты защиты от спама в качестве дополнения к существующим механизмам защиты, используемым в наших программных продуктах.

ИЗМЕНЕНИЯ

• [26738] ClamAV обновлен до версии 0.105.2.

ИСПРАВЛЕНИЯ

• [26380] ActiveSync: сбой при загрузке клиентом определенного сообщения - исправлено
• [26492] Уязвимость безопасности в Webmail - исправлено
• [26827] Ошибка, из-за которой WorldClientAPI не выдавал ошибку 404 Not Found для неверных источников - исправлено
• [26856] Возможный сбой в MDUser.dll - исправлено

MDaemon 22.0.3 - 30 августа 2022 г.

ИСПРАВЛЕНИЯ

• [26292] AntiVirus: уведомления об обновлениях могли иметь пустой заголовок FROM - исправлено
• [26297] Active Directory: мониторинг в поле комментариев общедоступных контактов портил текст, который отличался от кодировки ASCII - исправлено
• [26299] Тема Pro: когда функция HTML Compose была отключена, при создании сообщения отображалось сообщение "Загрузка" - исправлено
• [26289] Фильтр содержания: некоторые расширенные символы во время фильтрации не распознавались - исправлено
• [26293] AntiVirus: время уведомления об обновлении определений ClamAV изменено по умолчанию на 7 дней
• [26300] AntiVirus: ClamAV без необходимых библиотек среды выполнения не работал на старых системах - исправлено
• [26345] Фильтр содержания: символы не в кодировке ASCII в именах файлов вложений могли отображаться неправильно - исправлено

MDaemon 22.0.2 - 26 июля 2022 г.

ИСПРАВЛЕНИЯ

• [26222] MDRA: ошибки "Доступ запрещен" при доступе к представлениям редактора учетных записей - исправлено
• [26225] Антивирус: нечитабельный текст в журнале AV при отключенном Cyren AV - исправлено
• [26206] Спам-фильтр: sa-update.exe изменен для использования следующего зеркала в списке, если зеркало не прошло проверку
• [26224] Возможный сбой в WebAdmin.dll - исправлено
• [26230] ActiveSync: при открытии определенного приглашения на встречу приложение Gmail аварийно завершало работу - исправлено
• [26234] Тема Pro: проверка орфографии в редакторе HTML не работала - исправлено
• [26235] MDRA: при использовании фильтра журнала открытие результатов, содержащих умлауты, приводило к открытию пустого окна - исправлено
• [26250] AntiVirus: Cyren AV возвращен к версии 6.5.2r2
• [26249] Тема Pro: список папок кэшировался из предыдущего входа в систему - исправлено
• [26256] MDRA: при двойном щелчке сеанса на странице Главное | Активные сеансы появлялся iframe с ошибкой - исправлено
• [26259] MDRA: невозможность добавить учетную запись в список учетных записей ActiveSync в ActiveSync | Управление аккаунтом - исправлено
• [26258] MDRA: невозможность отозвать все учетные записи в ActiveSync | Управление аккаунтом - исправлено
• [26261] MDRA: невозможность сохранения изменения переадресации шлюза - исправлено
• [26262] Антивирус: возможное исправление ошибки инициализации ClamAV при сканировании сообщений
• [26273] Антивирус: по ошибке поиск угроз Cyren был по умолчанию в графическом интерфейсе отключен - исправлено

MDaemon 22.0.1 - 5 июля 2022 г.

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

• [24735] MDRA: добавлена возможность изменять размер и перемещать всплывающие диалоговые окна.
• [26010] MDRA: для очередей добавлена кнопка "Удалить все", а для выбора всех элементов в очереди добавлена возможность использовать сочетание клавиш CTRL+A.
• [24811] MDRA: в Webmail на странице Главное | Менеджер учетных записей | Редактировать учетную запись добавлена таблица тридцати последних входов каждого пользователя.
• [26042] AntiVirus: в Антивирус | Сканирование на вирусы | Использовать Cyren | Настроить добавлена возможность включения/отключения поиска угроз Cyren.
• [25817] MDRA: вместо списка с множественным выбором добавлен новый элемент управления списком для использования на мобильных устройствах.
• [24782] Теперь для каждой группы можно установить соответствующую подпись клиента. Подпись клиента будет передана участникам, которые используют Webmail или MDaemon Connector. Подпись клиента группы имеет приоритет над подписью клиента домена, которая переопределяет подпись клиента по умолчанию. Для редактирования группы и установки ее клиентской подписи в графическом интерфейсе MDaemon выберите Учетные записи| Группы и шаблоны. Чтобы удалить подпись клиента, удалите текст в редакторе.
• [26069] Тема Pro: редактор Jodit заменен HTML-редактором TinyMCE.
• [25958] Тема Pro: добавлена функция "Окно сообщений закрывается при удалении".
• [25957] Тема Pro: при удалении последнего сообщения в папке окно сообщений закрывается.
• [26158] Спам-фильтр: добавлена возможность регистрировать обновления спам-фильтра в разделе Безопасность | Спам-фильтр | Обновления.
• [26193] Антивирус: Cyren AV обновлен до версии 6.5.4r21.

ИСПРАВЛЕНИЯ

• [26017] EDNS0 не использовался для исходящих соединений SMTP и POP - исправлено
• [26029] MDRA: невозможность сохранения изменений после изменения условия правила фильтрации содержания - исправлено
• [21966] Фильтр содержания: ограниченные вложения к вложенным файлам RAR не применялись - исправлено
• [26054] AntiVirus: возможное зависание во время сканирования на вирусы - исправлено
• [26048] Фильтр содержания: ограниченные вложения не применялись к вложенным файлам 7zip - исправлено
• [25993] Webmail, опубликованный календарь: событие, которое длилось два дня между двумя месяцами, приводило к показу пустого представления списка - исправлено
• [25750] Возможный сбой в WorldClient.dll - исправлено
• [26103] Тема Pro, список сообщений: при отсутствии предварительного просмотра сообщения двойной щелчок по сообщению открывал сразу три копии - исправлено
• [25950] Ошибка, из-за которой Webmail при обновлении сервера MDaemon часто терял функцию "Запомнить меня" - исправлено
• [26140] AntiVirus: была включена неправильная версия ClamAV - исправлено
• [26143] AntiVirus: возможный сбой, если для ClamAV было включено ведение журнала отладки - исправлено
• [23762] XMPPServer: возможный сбой при завершении работы - исправлено
• [26157] MDRA: исправление уязвимостей межсайтового выполнения сценариев, о которых сообщил Панкадж Кумар Тхакур из Green Tick Nepal Pvt. Ltd.
• [26156] MDRA: записи списка исключенных от сжатия элементов записывались в файл CFCompress.dat в одну строку - исправлено
• [26169] MDRA, Minger: пароль общего секрета был ограничен 10 символами - исправлено
• [26174] Тема Pro: невозможно отправить сообщение с только получателями скрытой копии - исправлено
• [26175] Тема Pro: встроенные изображения в окне "Написать сообщение" не работали - исправлено
• [26177] Тема Pro: страница восстановления пароля при включенной двухфакторной аутентификации не работала - исправлено
• [26159] Тема Pro, IIS: когда для представления сообщений было задано значение 500, сообщения оставались даже при удалении всей страницы - исправлено
• [24677] Исправление в Фильтре содержания: строка заголовка после изменения не кодировалась в MIME-коде - исправлено
• [26144] Исправление в ActiveSync: события на весь день могли длиться два дня - исправлено
• [26127] MDIM, MDMailCheck: если пользователь выходил из Webmail и пытался использовать для открытия Webmail MDMailCheck, отображалась страница входа в систему - исправлено
• [26197] Webmail: при входе в систему из MDIM при включенной двухфакторной аутентификации открывалась страница с ошибкой - исправлено

MDaemon 22.0.0 - 17 мая 2022 г.

ПРИМЕЧАНИЯ

[25771] 32-разрядная версия MDaemon больше не поддерживается. MDaemon версии 22.0 и далее будет доступен только в 64-разрядной версии. Если в настоящее время вы используете 32-разрядную версию в поддерживаемой 64-разрядной операционной системе, вы можете установить 64-разрядную версию поверх существующей установки.

[23752] Минимальная длина надежных паролей теперь должна быть не менее 8 символов. Если перед обновлением до MDaemon 22 минимальная длина вашего пароля была меньше 8 символов, она будет изменена на 8. Минимальная длина надежных паролей по умолчанию для новых установок теперь составляет 10 символов.

[25215] MDaemon отказывается от использования терминов "белый" и "черный список". Во большинстве случаев они теперь называются разрешенным и запрещенным списком. Функции, у которых был белый список (для исключения IP, адресов и т.д.), теперь имеют разрешенный список. Папки контактов спам-фильтра для каждого пользователя теперь называются "Разрешенные отправители" и "Запрещенные отправители". Папки для всех учетных записей будут соответствующим образом переименованы при первом запуске MDaemon 22.

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

WEBMAIL

• [25278] В случае необходимости использования надежных паролей теперь доступен список соответствующих требований. Указанный список при выполнении пользователем определенных условий отмечается галочкой и выделяется зеленым цветом. Также добавлены детальные сообщения об ошибках, которые при отправке объясняют, что в пароле нужно поменять.
• [25418] Тема Pro: в представлениях сообщений при наведении на контакт добавлено всплывающее окно, которое дает возможность добавить контакт (если он не существует), отправить сообщение, а также добавить его в разрешенный или запрещенный список.
• [16458] В Remote Admin добавлено представление IP-адресов исключений двухфакторной аутентификации. Исключенные IP-адреса применяются как к Webmail, так и к Remote Admin.
• [19670] Для установки адреса по умолчанию при ответе и пересылке в Настройках | Составление нового сообщения добавлены соответствующие опции.
• [25670] Тема Pro: добавлена поддержка внешних представлений создания, сообщений, событий, контактов, задач и заметок через HTTP-соединения.
• [25394] Тема Pro: добавлена возможность открывать следующее непрочитанное сообщение из панели предварительного просмотра сообщений и просмотра сообщений.
• [25608] В разделе Параметры | Личные предпочтения добавлен параметр "1 минута" во время обновления списка.
• [24147] В качестве заголовка ответа по умолчанию добавлен HTTP Strict Transport Security.
• [25431] Тема Pro: в список сообщений в многострочном режиме добавлены фрагменты сообщений.
• [17531] Тема Pro: В Настройках | Составление нового сообщения добавлена возможность редактировать отображаемое имя псевдонима. По умолчанию эта опция отключена. Опцию можно включить в MDRA на странице Основное | Настройки Webmail | Настройки | "Разрешить пользователям редактировать отображаемые имена псевдонимов".
• [25805] На странице входа добавлена поддержка CSRFTokens. Опция активируется в MDRA на странице Основное | Настройки Webmail | Веб-сервер. Если для веб-почты вы используете настраиваемые шаблоны, в форму входа необходимо добавить скрытый ввод: <input type="hidden" name="LOGINTOKEN" value=<$LOGINTOKEN$> />
• [25796] Публичный календарь: вид списка изменен - для того, чтобы он начинался с текущего дня и отображал следующие 30 дней.
• [25744] В окне просмотра сообщений добавлено автоматическое преобразование URL-адресов в гиперссылки.
• [25845] Тема Pro: в параметры сортировки списка рассылки добавлена колонка "Флаг".
• [16750] Имена папок по умолчанию (Черновики, Отправленные и т.д.) переведены на язык пользователя Webmail. Теперь это делается для всех языков MDaemon, а не только для английского.
• [25751] Добавлена возможность отправлять коды подтверждения двухфакторной аутентификации на адрес электронной почты.
• [25923] Тема Pro: для выделения текста просроченных задач в списке задач добавлен красный цвет.
• [25922] Темы LookOut и WorldClient: изменена схема отображения всех категорий списка. Это сделано для того, чтобы они совпадали.
• [24576] Тема Pro: клиент XMPP обновлен до версии 4.4.0.
• [25215] Webmail: папки "Разрешенные отправители" и "Запрещенные отправители" теперь имеют разные значки, указывающие на то, что это - специальные папки.
• [25951] В качестве заголовков ответов по умолчанию добавлены Content-Security-Policy и Referrer-Policy.
• [26006] Webmail: CKEditor обновлен до версии 4.18.

УДАЛЕННОЕ АДМИНИСТРИРОВАНИЕ (MDRA)

• [16458] В Remote Admin добавлено представление IP-адресов исключений двухфакторной аутентификации. Исключенные IP-адреса применяются как к Webmail, так и к Remote Admin.
• [25612] В полях пароля опция autocomplete="off" изменена на autocomplete="new-password", что позволяет запретить FF автозаполнение паролей за пределами страницы входа.
• [25137] В Безопасность | Фильтр содержания | Уведомления добавлен редактор уведомлений.
• [24147] В качестве заголовка ответа по умолчанию добавлен HTTP Strict Transport Security.
• [25805] На странице входа добавлена поддержка CSRFTokens. Опция активируется тогда, когда в MDRA в Настройках Remote Admin | Настройки включен параметр "Использовать токены межсайтового запроса-подделки".
• [25868] Добавлена возможность просмотра и управления пользовательскими удаленными и локальными очередями.
• [25951] В качестве заголовков ответов по умолчанию добавлены Content-Security-Policy и Referrer-Policy.

БЕЗОПАСНОСТЬ

• [25242] В движок Cyren AV добавлена поддержка службы поиска угроз Cyren. Когда модуль AV обнаруживает подозрительный файл, который среди определений вирусов не находится, модуль генерирует хэш файла и запрашивает службу поиска угроз Cyren. Служба поиска угроз Cyren — это полностью облачное решение, которое позволяет MDaemon проводить проверку целостности файлов, а также проверять и своевременно классифицировать вредоносные программы на основе глобальной аналитики угроз Cyren.
• [25649] MDaemon в новых версиях Windows теперь поддерживает TLS 1.3. В Windows Server 2022 и Windows 11 протокол TLS 1.3 включен по умолчанию. Windows 10 версий 2004 (сборка ОС 19041) и далее имеет экспериментальную поддержку TLS 1.3, которую можно включить для входящих подключений, установив в реестре следующее значение:

              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3\Server
                  DisabledByDefault (DWORD) = 0
                  Enabled (DWORD) = 1

• [25430] MDaemon регистрирует набор шифров (например, TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384), используемый соединениями SSL/TLS.
• [22820] В Учетных записях | Настройки учетной записи | Другое | Пароли добавлен параметр, который требует от надежных паролей наличия специального символа (!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~). Он включен для новых установок и отключен для уже существующих установок по умолчанию.
• [24900] AV Mailbox Scanner: при обнаружении зараженного сообщения во время сканирования почтового ящика увеличивается значение счетчика зараженных сообщений MDaemon.
• [26076] Антивирус: ClamAV обновлен до версии 0.104.3.

ACTIVESYNC

• [25872] Улучшена производительность FolderSync.
• [25756] В диалоговом окне мониторинга подключения ActiveSync для завершения сеанса и блокировки клиента появилась новая команда контекстного меню.
• [24843] В Outlook добавлена возможность отправлять почту с использованием псевдонима. Если Reply-To установлен на действительный псевдоним отправляющей учетной записи, сообщение будет отправлено именно через такой псевдоним.
• [24846] Добавлена поддержка команды поиска EAS 16.1. При этом снято ограничение протокола, запрещающее iOS использовать EAS 16.1.

ДРУГОЕ

• [21284] Фильтр содержания: в действии "Добавить корпоративную подпись" добавлена поддержка макросов $CONTACT...$. Эти макросы можно использовать для персонализации подписи с помощью информации о контакте отправителя в его публичной папке контактов. Полный список поддерживаемых макросов можно найти в документации в разделе "Макросы подписи".
• [24180] Фильтр содержания: для извлечения вложения и добавления в сообщение ссылки на вложение добавлена соответствующая опция.
• [17799] Обзоры содержания почты для хранения, карантина и очередей неверных сообщений теперь могут иметь ссылки для выпуска, повторного помещения в очередь или удаления каждого сообщения. Этот параметр включен по умолчанию. Его можно отключить в разделе Очереди | Почтовые очереди/DSN | Почтовые очереди | Очереди блокировки. Для создания ссылок должен быть указан URL-адрес Remote Administration.
• [25708] LetsEncrypt: скрипт обновлен для работы с PS 7.
• [24330] В Настройке | Настройки сервера | Отзыв сообщения добавлен параметр "Отложенная доставка" - для замены заголовка "Дата:" текущей датой и временем выпуска сообщения из очереди отложенных сообщений. Эта опция по умолчанию отключена.
• [25860] MDaemon Connector обновлен до версии 7.0.7.
• [25770] XMLAPI: добавлена поддержка планирования пересылки.

ИСПРАВЛЕНИЯ

• [23799] Сообщения DSN не подписывались DKIM - исправлено
• [16896] Настройки для списков рассылки "Everyone" и "MasterEveryone" при запуске сбрасывались - исправлено
• [25677] Тема Pro: языковые настройки при входе в систему не сохранялись - исправлено
• [25785] Тема Pro: отключение HTML Compose не позволяло составлять сообщения - исправлено
• [25799] Тема Pro: сообщения без текста загружались не до конца - исправлено
• [25828] Тема Pro: относительные URL-адреса в электронных письмах преобразовывались в текстовой части писем в абсолютные пути - исправлено
• [25830] Тема Pro: при отсутствии флажка сохраненного поиска автоотмены при переключении между папками поиск по-прежнему отменялся - исправлено
• [25835] Тема Pro: если их не было, сохраненные поисковые запросы в списке папок не отображались - исправлено
• [25841] Ошибка, из-за которой спам, выпущенный из очереди ловушек/блокировки, направлялся в папку спама - исправлено
• [25848] CalDAV: недействительный iCalendar, сгенерированный из события с комментариями HTML - исправлено
• [25948] Отключение динамического скрининга через страницу свойств конфигурации работало неправильно - исправлено
• [25851] Webmail: текст на странице параметров папки не был переведен - исправлено
• [25852] MDRA: загрузка пользовательского изображения не работала - исправлено
• [25856] Тема Pro: невозможно скопировать или переместить всю страницу сообщений в другую папку - исправлено
• [25878] При получении команды BDAT 0 LAST SMTP-сервер закрывал соединение - исправлено
• [25880] MDRA: кнопки "Поиск пользователей" и "Поиск групп" могли при работе в IIS не работать - исправлено
• [25813] ActiveSync: вложения в событиях встреч могли не отображаться - исправлено
• [25836] ActiveSync: утечка памяти - исправлено
• [25777] ActiveSync: операции SendMail от определенного клиента завершались ошибкой неверного запроса - исправлено
• [25873] ActiveSync: BlackBerry Hub не мог синхронизировать почту - исправлено
• [25671] Исправление в ActiveSync: BlackBerry Hub не показывал вложение - исправлено
• [25870] XMLAPI: формат значений даты/времени не проверялся - исправлено
• [24801] MDRA: неверный перевод на немецкий слов "От" и "Кому" в разделе "Отчеты" - исправлено
• [25901] Webmail: в списке задач печатные символы ASCII отображались в форме, закодированной в HTML - исправлено
• [25891] Ошибка, из-за которой Active Directory отслеживала домены Windows, длина которых ограничивалась 17 символами - исправлено
• [25925] MDRA: данные учетной записи в новое место при изменении почтовой папки не перемещались - исправлено
• [25934] Несоответствие кода ответа SMTP при включенной опции "Отправлять результаты эвристического анализа SMTP-клиентам" - исправлено
• [25971] Возможный сбой в WorldClient.dll - исправлено
• [25975] Привязка вложений: при входе в WebMail с помощью HTTPS ссылка на вложение не работала - исправлено
• [25990] Webmail: уязвимость XSS - исправлено
• [14404] Верхние и нижние колонтитулы списка рассылки могли не применяться к сообщениям с вложениями или встроенными изображениями - исправлено
• [25991] Ошибка, из-за которой фильтр содержания не разворачивал макрос $MESSAGEID$ для отдельных сообщений должным образом - исправлено
• [26004] Тема Pro: удаление сообщения из предварительного просмотра сообщения приводило к тому, что следующим выбиралось не то сообщение - исправлено
• [26007] Тема Pro: в редакторах контактов, событий, задач и заметок при щелчке на "Сохранить" можно было создать несколько элементов - исправлено
• [25750] Возможный сбой в WorldClient.dll - исправлено
• [26058] ActiveSync: клиенты iOS могли удалять общедоступные контакты, не имея необходимых разрешений - исправлено