Версия 6.4, История Обновлений

6.4с.2 2-июн-2023

• SECURITY: поддерживается разбор S/MIME подписей сертификатами на эллиптических кривых, в том числе GOST R 34.10-2012.
• QUEUERULES: действие Выполнить теперь недоступно в правилах уровня Пользователя.
• ACCOUNTS: опция "Имя в ОС" удалена.
• ACCOUNTS: опция "Пароль из ОС" удалена.
• KERNEL: устранена зависимость от библиотеки libcrypt на платформах Unix.
• CLUSTER: операции удалённого чтения календарей были оптимизированы.
• MEDIASERVER: реализована отправка медиа из отдельных каналов медиа миксера.
• WEBADMIN: PKI: импорт Закрытого Ключа отделён от генерации Закрытого Ключа.
• NETWORK: реализованы именованные Списки Адресов.
• CLI: реализованы методы GetAddrLists, SetAddrLists, GetClusterAddrLists, SetClusterAddrLists.
• ACCOUNTS: реализованы "Разрешённые Адреса для Входа".
• DOMAINS: настройка "Сетевые Адреса Клиентов" удалена.
• NETWORK: временные Клиентские Сетевые Адреса удалены.
• NETWORK: "Сетевые Адреса Клиентов" переделаны.
• NETWORK: "Блокированные Сетевые Адреса" переделаны и перемещены в настройки SMTP.
• DIRECTORY: реализовано кэширование наиболее часто используемых данных справочника.
• CG/PL: реализован отдельный объект, представляющий булевое значение "ложь".
• HTTP: настройка пользователя для публичного доступа к файловому хранилищу выключена по умолчанию.
• Исправление: LICENSING: 6.4с1: неправильно обрабатывались некоторые комбинации лицензионных ключей.
• Исправление: KERNEL: 6.4с1: список Адресов Временно под Отладкой не распространялся в кластерной среде.
• Исправление: WEBADMIN: 6.4c1: возможная аварийная установка на странице со списком доменов.
• Исправление: WEBADMIN: 6.4c1: права администратора домена проверялись неправильно.
• Исправление: QUEUERULES: редактирование некоторых правил могло приводить к аварийной остановке сервера.
• Исправление: CALENDAR: создание события без участников в делегированном календаре могло приводить к аварийной остановке сервера.

6.4с.1 29-дек-2022

• Samoware: в состав входит Samoware HTML версии 6.4с.1.
• KERNEL: реализован Манифест Дочерних Процессов.
• ACCOUNTS: реализован "Путь к Внешней Мусорной Корзине" (концепт "Корзины второго уровня").
• MAILBOX: улучшен формат записи в Журнал.
• HTTP: реализована поддержка заголовка Content-Encoding: gzip для для входящих данных.
• HTTP: входящие соединения через доверенные proxy-сервера обрабатываются без потери IP адреса клиента.
• CG/PL: функция Convert теперь поддерживает параметры "gzip", "gzip-zlib", "gunzip", "base32".
• WEBUSER: добавлена функция привязки приложения для генерации одноразовых временных паролей (TOTP) с помощью QR-кодов.
• KERNEL: реализован алгоритм одноразовых временных паролей (TOTP) для использования в качестве второго фактора аутентификации.
• KERNEL: реализована интеграция с сервисами IP Геолокации.
• CLI: реализован метод IPGeolocation.
• CG/PL: реализована функция IPGeolocation.
• XIMSS: реализована команда IPGeolocation.
• AIRSYNC: добавлена поддержка операции AccountOnlyRemoteWipe.
• QUEUE: реализован механизм отложенной доставки писем.
• QUEUERULES: реализовано условие Имя Вложения.
• QUEUERULES: реализовано условие Текст Содержит.
• QUEUERULES: реализована возможность проверки адреса на членство в группе.
• QUEUERULES: для действия Записать в реализован префикс [IGNOREFAILURES].
• QUEUERULES: реализованa макроподстановка для сетевого адреса источника.
• ADMIN: реализовано право доступа Может прерывать Сессии.
• WEBADMIN: пользовательские сессии теперь можно прерывать.
• WEBADMIN: входящие соединения по протоколам SMTP, HTTPU, HTTPA, PWD, LDAP, POP, IMAP, FTP, XIMSS, XMPP теперь можно прерывать.
• WEBADMIN: исходящие соединения по протоколам SMTP и XMPP теперь можно прерывать.
• CLI: реализован метод KillModuleJob.
• KERNEL: при блокировании IP-адреса из-за ошибок пароля или ошибок протокола все сессии с этого адреса теперь прерываются.
• KERNEL: реализован список Адресов Временно под Отладкой.
• WEBADMIN: реализовано наблюдение списка Адресов Временно под Отладкой.
• CLI: реализованы методы TempDebugIP, GetTempDebugIPs, SetTempDebugIPs.
• SECURITY: Реализована поддержка схемы №2 для Password-Based Encryption (PKCS#5 v2.1).
• SECURITY: Реализована поддержка RFC6986 (GOST R 34.11-2012: Hash Function).
• SECURITY: Реализована начальная поддержка RFC7091 (GOST R 34.10-2012: Digital Signature Algorithm).
• SECURITY: Реализована поддержка RFC7801 (GOST R 34.12-2015: Cipher "Kuznyechik").
• SECURITY: Реализована поддержка RFC8891 (GOST R 34.12-2015: Cipher "Magma").
• KERNEL: Улучшен поиск календарных объектов в сообщениях.
• KERNEL: Разрешено снятие Root-привилегий на ОС Linux.
• XIMSS: реализована поддержка режима forwardInline для операции чтения сообщения.
• XIMSS: реализован метод fileRights.
• XIMSS: реализован метод verifyIdentity.
• XIMSS: реализованы методы getCalAlarms и setCalAlarms.
• GROUPS: реализована опция приёма почты только от членов группы.
• ROUTER: реализована поддержка суффикса _dis для маршрутизации с использованием Справочника.
• HTTPO: шифрованные соединения указывают имя целевого домена с помощью расширения TLS.
• KERNEL: объекты Переадресаторов теперь могут иметь дополнительные атрибуты.
• CLI: реализован метод UpdateForwarder.
• WEBADMIN: Переадресаторам теперь можно задать атрибуты "Реальное Имя" и "Комментарий".
• WEBADMIN: Пользователям, Группам и Именованным Задачам теперь можно задать атрибут "Комментарий".
• SMTP: реализованы Профили Адресов Отправителей.
• CLI: реализованы методы GetSMTPRecvProfiles, SetSMTPRecvProfiles.
• SMTP: отправка из клиентских сетей более не разрешает релеинг без аутентификации.
• SMTP: настройка "Релеить Почту в Домены для которых мы - Запасной Сервер" заменена аргументом командной строки --SMTPRelayToHostsWeBackup.
• SMTP: настройка "NO-SOLICITING" заменена аргументом командной строки --SMTPNoSoliciting.
• SMTP: прекращается поддержка настроек "Объявлять AUTH если", "Объявлять 8BITMIME если". Теперь они объявляются всегда.
• NETWORK: реализованы Сегменты LAN.
• NETWORK: опция "Вход только для Клиентов" удалена.
• LIST: опция "Определять Владельца по" удалена. Теперь требуется только аутентификация.

Сводный список

• Реализован "Путь к Внешней Мусорной Корзине" (концепт "Корзины второго уровня").
• Опция "Имя в ОС" удалена.
• Опция "Пароль из ОС" удалена.
• Реализованы "Разрешённые Адреса для Входа".

• Реализовано право доступа Может прерывать Сессии.

• Добавлена поддержка операции очистки удаленного аккаунта (без сброса настроек всего устройства) AccountOnlyRemoteWipe.

• Функция Convert теперь поддерживает параметры "gzip", "gzip-zlib", "gunzip", "base32".
• Реализована функция IPGeolocation.

• Реализован метод IPGeolocation.
• Реализован метод KillModuleJob.
• Реализованы методы TempDebugIP, GetTempDebugIPs, SetTempDebugIPs.
• Реализован метод UpdateForwarder.
• Реализованы методы GetSMTPRecvProfiles, SetSMTPRecvProfiles.
• Реализованы методы GetAddrLists, SetAddrLists, GetClusterAddrLists, SetClusterAddrLists.

• Реализовано кэширование наиболее часто используемых данных справочника.

• Настройка "Сетевые Адреса Клиентов" удалена.

• Реализована поддержка заголовка Content-Encoding: gzip для для входящих данных.
• Реализована поддержка доверенных proxy-серверов.

• Реализован Манифест Дочерних Процессов.
• Разрешено снятие Root-привилегий на ОС Linux.
• Реализован алгоритм одноразовых временных паролей (TOTP) для использования в качестве второго фактора аутентификации.
• Реализована интеграция с сервисами IP Геолокации.
• При блокировании IP-адреса из-за ошибок пароля или ошибок протокола все сессии с этого адреса теперь прерываются.
• Реализован список Адресов Временно под Отладкой.
• Объекты Переадресаторов теперь могут иметь дополнительные атрибуты.
• Устранена зависимость от библиотеки libcrypt на платформах Unix.
• В создаваемых сообщениях в заголовках "Message-ID" теперь содержится имя домена отправителя, а не имя Главного Домена.

• Опция "Определять Владельца по" удалена. Теперь требуется только аутентификация.

• Улучшен формат записи в Журнал.

• Реализована отправка медиа из отдельных каналов медиа миксера.

• Реализованы именованные Списки Адресов.
• Реализованы Сегменты LAN.
• Опция "Вход только для Клиентов" удалена.
• Временные Клиентские Сетевые Адреса удалены.
• "Сетевые Адреса Клиентов" переделаны.
• "Блокированные Сетевые Адреса" переделаны и перемещены в настройки SMTP.

• Реализован механизм отложенной доставки писем.

• Реализовано условие Имя Вложения.
• Для действия Записать в реализован префикс [IGNOREFAILURES].
• Реализованa макроподстановка для сетевого адреса источника.
• Реализовано условие Текст Содержит.
• Реализована возможность проверки адреса на членство в группе.
• Действие Выполнить теперь недоступно в правилах уровня Пользователя.

• Реализованы Профили Адресов Отправителей.
• Отправка из клиентских сетей более не разрешает релеинг без аутентификации.
• Настройка "Релеить Почту в Домены для которых мы - Запасной Сервер" заменена аргументом командной строки --SMTPRelayToHostsWeBackup.
• Настройка "NO-SOLICITING" заменена аргументом командной строки --SMTPNoSoliciting.
• Прекращается поддержка настроек "Объявлять AUTH если", "Объявлять 8BITMIME если". Теперь они объявляются всегда.

• Добавлены элементы numTempBlocked, numTempDebug, numTempUnblockable, numFailedLogins, numProtocolErrors.

• Пользовательские сессии теперь можно прерывать.
• Входящие соединения по протоколам SMTP, HTTPU, HTTPA, PWD, LDAP, POP, IMAP, FTP, XIMSS, HTTPU, HTTPA, XMPP теперь можно прерывать.
• Исходящие соединения по протоколу SMTP теперь можно прерывать.
• Реализовано наблюдение списка Адресов Временно под Отладкой.
• Переадресаторам теперь можно задать атрибуты "Реальное Имя" и "Комментарий".
• Пользователям, Группам и Именованным Задачам теперь можно задать атрибут "Комментарий".
• PKI: импорт Закрытого Ключа отделён от генерации Закрытого Ключа.

• Добавлена функция привязки приложения для генерации одноразовых временных паролей (TOTP) с помощью QR-кодов.

• Реализована команда IPGeolocation.
• Реализована поддержка режима forwardInline для операции чтения сообщения.
• Реализован метод fileRights.
• Реализован метод verifyIdentity.
• Реализованы методы getCalAlarms и setCalAlarms.
• Улучшено сообщение mailboxModified.