Servidor MDaemon v23.0 Notas de la Versión
MDaemon 23.0.1 - Abril 18, 2023
CONSIDERACIONES ESPECIALES
[16456] Están disponibles opciones de servicio de correo con MDaemon Private Cloud. Para más información, por favor visite: http://www.altn.com/Products/MDaemon-Private-Cloud/.
[26765] Cyren Anti-Virus ha sido reemplazado con IKARUS Antivirus. Cyren anunció recientemente sus planes para descontinuar operaciones, sin aviso previo. Esto nos obligó a encontrar un nuevo socio antivirus. Después de una profunda evaluación, IKARUS se destacó por su excelente tasa de detección y su velocidad. IKARUS Antivirus actualiza automáticamente sus definiciones cada 10 minutos. El escaneo con IKARUS se deshabilita si la licencia de AntiVirus ha expirado
[26802] Cyren Outbreak Protection ha sido eliminado. Cyren anunció recientemente sin previo aviso sus planes de descontinuar operaciones. Estamos investigando y evaluando activamente opciones viables de tecnología antispam como adiciones adecuadas a los mecanismos antispam actuales disponibles en nuestros productos de software.
[26778] IMAP keyword flags support can now be enabled or disabled via the setting [Special] IMAPKeywordFlags=Yes/No in \MDaemon\App\MDaemon.ini. IMAP keyword flags are disabled by default when updating MDaemon from a version before 23, to avoid the potential loss of message tags in Thunderbird mail clients. When Thunderbird connects to an IMAP server that supports keyword flags, it overwrites its local message tags with tags read from the server, which are initially blank. IMAP keyword flags are enabled by default for new installs and when updating from version 23.0.0.
CAMBIOS Y NUEVAS FUNCIONALIDADES
SEGURIDAD
- [26738] Se actualizó ClamAV a la versión 0.105.2.
OTROS
- [26759] LetsEncrypt - Se actualizó el script para verificar que las órdenes están listas o son válidas.
CORRECCIONES
- [26729] Se corrige en MDRA - Al crear un usuario nuevo, la caja "Cargando..." no desaparece al cambiar de dominio
- [26731] Se corrige en el tema Pro - Al modificar una carpeta especial se despliega la carpeta original aunque el cambio haya sido exitoso
- [26732] Se corrige en el tema Pro - Las carpetas por omisión con caracteres No-Ascii se escriben incorrectamente en el archivo User.ini
- [26748] Se corrige que algunos clientes POP3 no descargarán mensajes nuevos desde la actualización a la versión 23.0.0
- [26764] Se corrige en los temas LookOut y WorldClient - No es posible eliminar, copiar o mover contactos
- [26710] Se corrige en ActiveSync - Dispositivos iOS envían repetidamente peticiones MoveItems al mover eventos a un calendario público
- [26726] Se corrige en ActiveSync - Al realizar una búsqueda en todos los buzones utilizando un dispositivo iOS, ocurre el error Elemento no encontrado
- [26607] Se corrige en ActiveSync - Los mensajes no aparecen en Microsoft Mail
- [26744] Se corrige en ActiveSync - Carpetas de correo distintas a las de omisión extraídas de un archivo PST no se sincronizan
- [26768] Se corrige en ActiveSync - Cierre inesperado cuando el cliente intenta monitorear la carpeta compartida raíz
- [26770] Se corrige en ActiveSync - Posible cierre inesperado al mover mensajes a otra carpeta
- [26790] Se corrige en el tema Pro - No es posible grabar contactos a una lista de distribución
- [26777] Se corrige en los temas LookOut y WorldClient - Falla la búsqueda en mensajes de caracteres No-ASCII
- [26664] Se corrige en el tema Pro - No se respeta el ajuste Habilitar Grabadora
- [26483] Se corrige en el tema Pro - Al agregar demasiados destinatarios la caja del mensaje desaparece
- [25674] Se corrige en el Filtro de Contenido - La opción para descomprimir adjuntos elimina el mensaje adjunto en el correo
- [26665] Se corrige en el Filtro de Contenido - Un archivo enrutado no siempre se copia al utilizar reglas para mover mensajes a carpetas
- [26525] Se corrige que MDaemon recolecta correo MultiPOP para cuentas deshabilitadas
- [26497] Se corrige que certificados auto-firmados generados por MDaemon no son confiables en versiones recientes de Chrome y Android
- [26742] ActiveSync: Al etiquetar categorías nuevas, desaparecen momentos después
- [26807] Se corrige para ActiveSync - Puede ser que los cambios en ocurrencias individuales de eventos recurrentes no se sincronicen al servidor
- [26809] Se corrige un posible cierre inesperado en MDaemon.exe
- [26813] Se corrige un posible cierre inesperado en MDASMgmt.dll
- [26827] Se corrige que WorldClientAPI no responde con 404 No Encontrado a orígenes erróneos
- [26832] Se corrige en ActiveSync - El servidor puede enviar códigos de error erróneos cuando el estado de sincronización está bloqueado
- [26447] Se corrige en ActiveSync - Los eventos creados sin recordatorio en iOS se sincronizan con el servidor con un recordatorio de 0 minutos.
- [26856] Se corrige posible cierre inesperado en MDUser.dll
MDaemon 23.0.0 - Febrero 8, 2023
CAMBIOS Y NUEVAS FUNCIONALIDADES
MDAEMON SERVER
- [6984] Se agregó soporte al servidor IMAP para marcas de palabras clave. Esto permite que clientes tales como Mozilla Thunderbird almacenen Marcas de Mensajes en el servidor, lo que permite ver las marcas definidas desde un cliente en otra instancia del cliente.
- [26376] Se mejoró el desempeño del servidor IMAP al abrir carpetas de correo grandes.
- [23873] MTA-STS ahora cuenta con una lista de exentos, de manera que dominios problema se pueden exentar en lugar de que se tenga que deshabilitar MTA-STS cuando los fallos afectan las entregas.
- [18486] MDaemon envía un correo de advertencia a los admins cuando están por expirar los certificados SSL configurados para uso de MDaemon, Webmail o Administración Remota.
- [22800] Se agregó soporte a OAuth 2.0 para recolección de correo MultiPOP de Gmail y Office 365. OAuth 2.0 es autentificación moderna, que requerirán estos servicios una vez que deshabiliten el soporte a la autentificación básica. Las instrucciones sencillas para su configuración son:
- Cree una app utilizando la Consola de Google API (para Gmail) o Azure Active Directory (Office 365).
- Ingrese el ID de Cliente y Secreto de la app en MDaemon en Configuración | Ajustes de Servidor | MultiPOP.
- En la pantalla de Servicios Web del Editor de Cuentas, habilite "editar ajustes MultiPOP" para las cuentas que necesiten utilizar OAuth.
- En la pantalla de MultiPOP del Editor de Cuentas, seleccione Gmail ("pop.gmail.com:995") u Office 365("outlook.office365.com:995"), marque "Use OAuth", dé clic en Reemplazar, luego grabar. Los usuarios pueden hacer esto por sí mismos en Webmail o en MDRA.
- Los usuarios necesitan autorizar las cuentas en Webmail. En la página Ajustes | Buzones, dé clic en el botón "Autorizar" ya sea para Gmail u Office 365. Inicie sesión en Google o en Microsoft para autorizar la aplicación. Es posible que los usuarios deban volver a autorizar semanalmente.
Puede encontrar instrucciones detalladas en los artículos https://knowledge.mdaemon.com/how-to-setup-oauth-google (Gmail) y https://knowledge.mdaemon.com/how-to-setup-oauth-m365 (Office 365)de la Base de Conocimientos.
- [26476] La opción "MultiPOP siempre elimina el correo..." se movió de Configuración | Programación de Eventos | Programación de Correo | Recolección MultiPOP a Configuración | Ajustes de Servidor | MultiPOP.
WEBMAIL
- [10314] Se integró Google Drive con Documentos de Webmail. Los usuarios pueden visualizar los Drives, Carpetas y Archivos que se encuentran en Google Drive. Los usuarios pueden subir, descargar, mover, copias, renombrar y eliminar archivos así como copiar/mover archivos hacia o desde carpetas locales de documentos. Si el usuario desea editar un documento, al dar clic en la opción Visualizar el archivo en Google Drive se le permitirá editar de acuerdo con los permisos que tenga en Google Drive. Para configurar la integración revise el artículo de la Base de Conocimientos en https://knowledge.mdaemon.com/mdaemon-google-drive-setup.
- [26164] Tema Pro - Se agregó soporte a confirmaciones de lectura.
- [26236] Tema Pro - Se agregó una opción para deshabilitar el menú contextual del editor HTML.
- [25647] Tema Pro - Se agregó la facilidad de ajustar el tamaño de la lista de carpetas.
- [24927] Se agregó una opción para permitir arrastrar y soltar carpetas en Ajustes | Carpetas. Se encuentra habilitada por omisión.
- [26275] Se hizo Segura la cookie de sesión sobre HTTPS.
- [26278] WorldClient ya no modifica el archivo robots.txt al iniciar sesión.
- [26309] El servidor web integrado impide la descarga de archivos .dll del directorio HTML.
- [26535] Tema Pro - Se modificó el proceso de validación para permitir solo destinatarios CCO al redactar un mensaje.
ADMINISTRACIÓN REMOTA (MDRA)
- [26188] Se agregó una opción en Principal | Ajustes de Webmail | Ajustes y en Principal | Administrador de Dominios | Editar | Ajustes de Webmail para "Permitir a los usuarios recibir los códigos de verificación de la Autentificación de Dos Factores por correo". Este ajuste se encuentra habilitado por omisión.
- [26274] Se modificaron los permisos por omisión al agregar un nuevo registro ACL en Consultar y Lectura.
- [26257] Los botones de Prueba en Filtro de Spam | DNS-BL | Hosts y Configuración | Active Directory | Autentificación ahora están deshabilitados cuando la prueba se está ejecutando.
- [26312] El servidor web integrado impide la ejecución y descarga de archivos .dll en el directorio de Plantillas.
- [25041] Se actualizó la Interface de Usuario para utilizar un menú apilado para anchos de 1024 px en adelante. Se agregó una página de ajustes de usuario a la que se puede ingresar dando clic en el nombre de usuario en la esquina superior derecha. Los Ajustes de Usuario incluyen el Modo Oscuro, opciones de tamaño de font y el idioma actual.
- [26304] Se modificó la confirmación de eliminación de cuenta para usar la funcionalidad de confirmación regular.
SEGURIDAD
- [26114] Monitoreo Dinámico - Se tiene una nueva opción denominada Violaciones a la Política de Bloqueo de Inicio de Sesión. Si está activa la política de inicio de sesión para requerir la dirección de correo completa y se encuentra activa la Política de Bloqueo de Inicio de Sesión, entonces la dirección IP ofensiva será bloqueada inmediatamente. También se agregó una opción nueva para fallos Auth, para ignorar solamente contraseñas duplicadas para cuentas válidas. Esto significa que si se modifica la contraseña en el cliente, entonces otro cliente aún en sesión utilizando la contraseña anterior, tendrá habilitado el ignorar duplicados, ya que aún tendría el nombre de inicio de sesión correcto. Si un bot intenta aleatoriamente iniciar sesión con una contraseña similar, no tendrá el mismo beneficio y será bloqueado en cuanto sobrepase el umbral de fallos auth. Esto ayudará a vencer a los bots más rápidamente. La operación XML API DynamicScreen se ha actualizado para reflejas estas
nuevas funcionalidades.
- [26115] Filtro de Contenido - Se agregó una opción para agregar una advertencia en la parte superior del mensaje si la funcionalidad Filtro de Contenido | Adjuntos eliminó un adjunto restringido.
- [26328] AntiVirus - Se actualizó ClamAV a la versión 0.105.1.
- [26036] AntiVirus - Se agregó una opción para excluir IPs confiables del escaneo del Antivirus.
ACTIVESYNC
- [26305] Se agregó la facilidad de definir un nombre de despliegue personalizado para el buzón y las carpetas públicas.
- [26287] Se agregó la opción de deshabilitar la capacidad de restablecer los dispositivos a valores de fábrica
- [26215] Se mejoró el desempeño del apagado del servidor
- [26184] Los clientes ActiveSync ahora pueden enviar Listas Personales de Distribución a las carpetas de Contactos.
- [26067] Se modificó la distribución del diálogo de Ajustes de Cliente para dar espacio a nuevos ajustes.
- [26030] Se agregó un Ajuste de Cliente para bloquear el remitente cuando el elemento se mueve a la Carpeta de Correo Basura.
- [26446] La carpeta de Correo No Deseado de Outlook siempre deberá estar asociada con la carpeta de spam en el servidor.
OTROS
- [26059] MDaemon IU - Se modificaron los permisos por omisión al agregar una nueva entrada ACL de Consulta y Lectura.
- [18756] MDaemon IU - Se agregó una pantalla emergente si se intenta configurar los puertos de Webmail, Administración Remota o del Servidor BOSH XMPP con valores que entren en conflicto.
- [26027] XMLAPI - Se agregó una operación de Edición que se puede utilizar para modificar varios de los archivos INI de MDaemon
- [26191] Se modificaron varios complementos para permitir que se ejecuten nuevas versiones de manera que los clientes puedan probar posibles versiones de parches/correcciones.
CORRECCIONES
- [26387] Se corrige la Indexación de Mensaje - el mantenimiento no utiliza los hilos que tiene configurados
- [26253] Se corrige en el tema Pro - Editor de Eventos - La función de agregar participantes queda oculta por la sección de Agregar Recurrencias
- [26245] Se corrige en el tema LookOut - la pantalla emergente no cierra luego de eliminar del calendario un evento cancelado
- [26254] Se corrige que MDaemon deja de responder luego de fallos en entrega SMTP a un host inteligente si el nombre de este se encuentra entre corchetes y se especifica un puerto.
- [26244] Se corrige en el tema Pro - La opción de reenviar no siempre está disponible en el menú de clic derecho
- [26231] Se corrige en el tema Pro - no funciona la opción de Arrastrar y Soltar adjuntos PIM
- [26268] Se corrige en MDRA - Al dar clic en "Lista de remitentes bloqueados", si la lista es larga hay un retardo
- [20207] Se corrige en el tema Lite - El rango de fechas en la búsqueda avanzada no funciona
- [25737] Se corrige en el tema Lite - El tiempo de refresco de Listas se muestra incorrecto cuando se configura a un valor no-estándar
- [10527] Se corrige en Outbreak Protection - el procesamiento omitirá mensajes cuando el destinatario se encuentra en la lista de permitidos del remitente si esta opción se encuentra habilitada en el Filtro de Spam
- [26334] Se corrige en Outbreak Protection - las razones omitidas ahora se registran durante el procesamiento SMTP
- [26282] Se corrige que no se archivan mensajes con archivos protegidos con contraseña que están permitidos
- [26306] Se corrige en MDRA - Luego de crear un Filtro IMAP para reenviar, la regla se despliega incorrectamente al visualizarla
- [26375] Se corrige en el Filtro de Contenido - Error de ortografía en el registro de adjuntos restringidos
- [21233] Se corrige en MDRA - Requerir autentificación de dos factores no se forza si 2FA no está configurada en Webmail
- [26343] Se corrige en Webmail - Al responder a un mensaje con un encabezado "De" largo, se trunca la dirección en el campo "Para"
- [24865] Se corrige en Webmail - Luego de configurar el idioma por omisión, solo se configura Inglés después del primer inicio de sesión. Se agregó en MDRA una opción para deshabilitar "Configurar por omisión el idioma del navegador del usuario" en Inicio | Ajustes de WorldClient | Ajustes
- [26349] Se corrige en el tema Pro - iOS - Cuando se pulsa un mensaje en los resultados de su consulta, habilita el ícono de Marca
- [26339] Se corrige en el tema Pro - Al modificar la contraseña en la página de inicio de sesión, el botón de grabar no está disponible
- [26066] Se corrige el retardo al detener MDaemon cuando se encuentra habilitada la indexación de mensajes
- [26310] Se corrige en ActiveSync y Detección Automática que no se respeta la opción "Ocultar identificación de la versión del programa"
- [26338] Se corrige en ActiveSync - hay un retardo en el procesamiento Ping y Sync al esperar vencimientos
- [26380] Se corrige en ActiveSync - cierre inesperado cuando el cliente descarga un mensaje en particular
- [26379] Se corrige en Clústers - Posible bloqueo al eliminar un nodo secundario
- [26302] Se corrige en ActiveSync - Cierre inesperado al intentar borrar datos utilizando la versión 14.1 del protocolo
- [26296] Se corrige que la Detección Automática no está habilitada en instalaciones nuevas
- [26238] Se corrige en Clústers -ClstrSvc.ini se escribe en raíz en C:
- [26110] Se corrige en la IU de MDaemon - La ayuda del Servicio de Detección Automática no funciona
- [26064] Se corrige en ActiveSync - El cliente WindowsOutlook15 puede entrar en un ciclo Sync/Ping indefinido
- [26047] Se corrige en XMLAPI - GetVersionInfo emite cadenas codificadas no-UTF8 (especialmente los Derechos Registrados)
- [26319] Se corrige en el tema Pro - Redacción - la ventana no es suficientemente ancha para la barra de navegación en algunos lenguajes
- [26368] Se corrige en el Antivirus - A los mensajes que contienen archivos protegidos con contraseña que no pueden ser escaneados, se les agregará el encabezado "X-MDAV-Infected: password-protected"
- [26307] Se corrige en el tema Pro - Redacción - Si está presente la barra ampliada del editor HTML, esta cubre las alertas
- [21938] Se corrige en el tema Pro - iOS - No es posible desplazarse hasta abajo en la página de Evento Nuevo
- [21200] Se corrige en Webmail IM - Al agregar un contacto, aparece en su lista hasta después de refrescarla
- [18802] Se corrige en MDRA - No se indica error al registrar un valor inválido en la ruta de la cola RF
- [26176] Se corrige en el tema Pro - Editor HTML - Firefox no carga imágenes en línea
- [26040] Se corrige que MDaemon crea un encabezado X-MDDNSBL-Result cuando se obtiene un código de error
- [26400] Se corrige en el AntiVirus - La Ayuda en la Nube de Cyren utilizará la información de proxy de AvUpdate si esta opción se encuentra habilitada
- [26217] Se corrige que el resultado de la consulta SPF HELO es ignorado si está habilitada la verificación DMARC
- [26398] Se corrige en el tema Pro - la barra de desplazamiento vertical de la lista de carpetas está cubierta parcialmente
- [26408] Se corrige en MDRA - Al intentar iniciar sesión en la liga de Ajustes Avanzados en Webmail, la liga falla
- [26342] Se corrige que la verificación de cumplimiento SPF en el Servidor SMTP por error rechaza valores válidos en la sintaxis del campo "De"
- [26353] Se corrige que el archivo OCAddins.dat.lck que permanece cuando hay un cierre inesperado genera problemas de desempeño en MDaemon Connector
- [26264] Se corrige que el correo de Resumen de Estadísticas de Correo duplica el Reporte de Estadísticas de MDaemon
- [18112] Se corrige en el Filtro de Contenido - nombres de archivos adjuntos no-ASCII se distorsionan al utilizar compresión de mensajes salientes
- [26070] Se corrige en el Instalable - archivos Cf*.dat traducidos pueden no quedar grabados en instalaciones nuevas
- [26415] Se corrige en el tema Pro - No es posible restablecer un mensaje pospuesto
- [26452] Se corrige en el tema Pro - los borradores guardados tienen ../../../ en la url de la imagen cuando se envían y la imagen no se puede visualizar
- [25952] Se corrige texto inexacto en la notificación del monitoreo SMTP sobre envío a destinatarios desconocidos
- [26470] Se corrige en MDRA - La casilla de verificación "Enviar notificación cuando se bloquea la IP" en el Monitoreo SMTP está ligado a un ajuste erróneo
- [26472] Se corrige en ActiveSync - Los registros de tiempo en encabezados Recibido con un espacio en blanco extra, no se segmentan correctamente
- [26447] ActiveSync: iOS - Los eventos creados vía ActiveSync sin recordatorio, se sincronizan al servidor con recordatorio de 0 minutos
- [26474] Se corrige en el tema Pro - Un token CSRF expirado impide que el usuario envíe mensajes
- [26454] Se corrige un posible cierre inesperado en MDaemon.exe
- [23477] Se corrige que el servidor SMTP ignora el encabezado De, si existe el encabezado Remitente al verificar encabezados de mensajes de direcciones en la lista de bloqueados.
- [26478] Se corrige que mensajes enrutados de la cola de Entrantes a la de Erróneos pueden ser eliminados silenciosamente
- [26421] Se corrige que la respuesta CNAME en una consulta de registro A genera un fallo de validación del certificado SSL
- [26492] Se corrige una vulnerabilidad de seguridad en Webmail
- [26509] Se corrige en el tema Pro - La dirección De por omisión, no se graba correctamente en User.ini
- [26564] Se corrige en Outbreak Protection que no se utiliza el nombre de usuario y contraseña del proxy
- [26566] Se corrige un posible cierre inesperado de WorldClient.dll
- [26570] Se corrige un posible cierre inesperado de CFilter.dll