MDaemon Server v23.0 - Notes de mise à jour

MDaemon 23.0.1 - 18 avril 2023

CONSIDÉRATIONS SPÉCIALES

[16456] Des options de messagerie hébergée sont disponibles avec MDaemon Private Cloud. Pour en savoir plus, visitez le site: http://www.altn.com/Products/MDaemon-Private-Cloud/.  

[26765] L'antivirus Cyren a été remplacé par l'antivirus IKARUS. Cyren a récemment annoncé l'arrêt de son activité, sans réel préavis, ce qui nous a contraints à trouver un nouveau partenaire. Nous avons procédé à une évaluation approfondie, à l'issue de laquelle IKARUS a obtenu les meilleurs résultats en termes de détection et de rapidité. L'antivirus IKARUS effectue une mise à jour automatique de ses définitions toutes les 10 minutes.  L'analyse avec IKARUS est désactivée si la licence MDaemon Antivirus est expirée.

[26802] La Protection instantanée de Cyren a été supprimée. Cyren a récemment annoncé l'arrêt de son activité, sans réel préavis. Nous recherchons et analysons activement des technologies anti-spam durables pour compléter les mécanismes anti-spam présents dans nos solutions logicielles.

[26778] La prise en charge des marqueurs de messages de type mots-clés avec le protocole IMAP peut désormais être activée ou désactivée via le paramètre [Special] IMAPKeywordFlags=Yes/No dans \MDaemon\App\MDaemon.ini. Les marqueurs IMAP de type mots-clés sont désactivés par défaut lors de la mise à jour de MDaemon depuis une version antérieure à la 23.0.0, afin d'éviter l'éventuelle perte d'étiquettes de messages dans les clients de messagerie Thunderbird. Lorsque Thunderbird se connecte à un serveur IMAP prenant en charge les marqueurs de type mots-clés, il remplace ses étiquettes de message locales par celles lues à partir du serveur, qui sont initialement vides. Les marqueurs IMAP de type mots-clés sont activés par défaut pour les nouvelles installations et pour les mises à jour à partir de la version 23.0.0.

CHANGEMENTS ET NOUVELLES FONCTIONNALITÉS

SÉCURITÉ

• [26738] Mise à jour de ClamAV en version 0.105.2.

AUTRE

• [26759] LetsEncrypt : mise à jour du script afin de vérifier les demandes de certificat prêtes ou valides.

CORRECTIFS

• [26729] Correction de MDaemon Remote Admin - Lors de la création d'un nouvel utilisateur, la fenêtre "Chargement..." ne disparaît pas après avoir sélectionné un autre domaine.
• [26731] Correction du thème Pro - La modification d'un dossier spécial entraîne l'affichage du dossier d'origine même si la modification est réussie.
• [26732] Correction du thème Pro - Les dossiers par défaut contenant des caractères non-ASCII ne sont pas correctement écrits dans le fichier User.ini.
• [26748] Correction des nouveaux messages non téléchargés par certains clients POP3 depuis la mise à niveau vers la version 23.0.0.
• [26764] Correction des thèmes LookOut et WorldClient - Impossible de supprimer, de copier ou de déplacer des contacts.
• [26710] Correction d'ActiveSync - Envoi répété de la requête MoveItems par les appareils iOS lorsqu'un événement est déplacé vers un calendrier public.
• [26726] Correction d'ActiveSync - Une recherche dans toutes les boîtes aux lettres avec un appareil iOS entraîne l'erreur "Élément introuvable".
• [26607] Correction d'ActiveSync - Les messages n'apparaissent pas dans Microsoft Mail.
• [26744] Correction d'ActiveSync - Les dossiers de messagerie autres que les dossiers par défaut et extraits d'un fichier PST ne sont pas synchronisés.
• [26747] Correction d'ActiveSync - Impossible de synchroniser le courrier des boîtes aux lettres volumineuses (fichier verrouillé dans une autre session).
• [26768] Correction d'ActiveSync - Blocage lorsqu'un client tente de surveiller la racine d'un dossier partagé.
• [26770] Correction d'ActiveSync - Plantage possible lors du déplacement de messages vers un autre dossier.
• [26790] Correction du thème Pro - Impossible d'enregistrer des contacts dans la liste de distribution.
• [26777] Correction des thèmes LookOut et WorldClient - Échec de la recherche de messages contenant des caractères non-ASCII.
• [26664] Correction du thème Pro - Le paramètre "Activer l'enregistreur vocal" n'est pas appliqué.
• [26483] Correction du thème Pro - L'ajout d'un trop grand nombre de destinataires fait disparaître la zone de message.
• [25674] Correction du Filtre de contenu - L'option de décompression des pièces jointes entraîne la suppression d'un message joint à un e-mail.
• [26665] Correction du Filtre de contenu - Le fichier de routage n'est pas toujours copié lors de l'utilisation de règles pour déplacer des messages vers un dossier.
• [26525] Correction de MDaemon collectant le courrier MultiPOP pour les comptes désactivés.
• [26497] Correction des certificats auto-signés générés par MDaemon ne pouvant pas être approuvés par les versions récentes de Chrome et Android.
• [26742] ActiveSync : le nommage de nouvelles catégories disparaît au bout de quelques instants.
• [26807] Correction d'ActiveSync - Les modifications apportées à des occurrences individuelles d'événements récurrents peuvent ne pas être synchronisées avec le serveur.
• [26809] Correction d'un plantage possible de  MDaemon.exe
• [26813] Correction d'un plantage possible de MDASMgmt.dll
• [26827] Correction de l'API WorldClient ne renvoyant pas l'erreur "404 Not Found" pour les ressources introuvables.
• [26832] Correction d'ActiveSync - Un code d'erreur incorrect est parfois envoyé par le serveur lorsque l'état de synchronisation est "locked".
• [26447] Correction d'ActiveSync - Les événements créés sans rappels sur iOS sont synchronisés avec un rappel de 0 minute sur le serveur.
• [26856] Correction d'un plantage possible de MDUser.dll.

MDaemon 23.0.0 - 8 février 2023

CHANGEMENTS ET NOUVELLES FONCTIONNALITÉS

MDAEMON SERVER

• [6984] Ajout de la prise en charge de marqueurs de type mots-clés par le serveur IMAP. Cela permet aux clients de messagerie tels que Mozilla Thunderbird de stocker des étiquettes de message sur le serveur, et de voir les étiquettes définies sur un client dans une autre instance du client.
• [26376] Amélioration des performances du serveur IMAP lors de l'ouverture de dossiers de messagerie volumineux.
• [23873] Une liste d'exceptions est disponible pour MTA-STS. Il est possible d'y enregistrer les domaines problématiques afin de ne pas devoir désactiver MTA-STS lorsque des échecs affectent la livraison.
• [18486] MDaemon envoie un e-mail d'avertissement aux administrateurs lorsque les certificats SSL configurés pour être utilisés par MDaemon, MDaemon Webmail ou MDaemon Remote Admin sont sur le point d'expirer.
• [22800] Ajout de la prise en charge d'OAuth 2.0 pour la collecte de courrier MultiPOP sur Gmail et Office 365. OAuth 2.0 est une authentification moderne qui sera exigée par ces services lorsqu'ils arrêteront la prise en charge de l'authentification de base. Le processus simplifié de configuration est le suivant :
  1. Créez une application à l'aide de la console d'API Google (pour Gmail) ou d'Azure Active Directory (pour Office 365).
  2. Saisissez l'ID client et le code secret de l'application dans MDaemon (menu Configuration | Paramètres du serveur | MultiPOP).
  3. Dans l'écran Services Web de l'Éditeur de compte, activez l'option "Modifier les paramètres MultiPOP" pour les comptes qui doivent utiliser OAuth.
  4. Dans l'écran MultiPOP de l'Éditeur de compte, sélectionnez l'entrée Gmail (pop.gmail.com:995) ou Office 365 (outlook.office365.com:995), cochez la case "Utiliser OAuth", cliquez sur "Remplacer", puis sur "Enregistrer". Les utilisateurs peuvent également effectuer cette opération eux-mêmes dans MDaemon Webmail ou MDaemon Remote Admin.
  5. Les utilisateurs doivent ensuite autoriser leurs comptes dans MDaemon Webmail. Dans Options | Boîtes externes, cliquez sur le bouton "Autoriser" de l'entrée Gmail ou Office 365. Connectez-vous à Google ou Microsoft, puis consentez à l'application. Une nouvelle autorisation de la part des utilisateurs peut être nécessaire chaque semaine.
  Des instructions de configuration détaillées sont disponibles dans les articles de base de connaissances https://knowledge.mdaemon.com/how-to-setup-oauth-google (Gmail) et https://knowledge.mdaemon.com/how-to-setup-oauth-m365 (Office 365).
• [26476] L'option "MultiPOP supprime toujours le courrier..." a été déplacée de "Configuration | Programmation d'événement | Programmation de courrier | Collecte MultiPOP" à "Configuration | Paramètres du serveur | MultiPOP".

MDAEMON WEBMAIL

• [10314] Intégration de Google Drive dans la section Documents de MDaemon Webmail. Les utilisateurs peuvent afficher leurs comptes, dossiers, et fichiers situés dans Google Drive. Ils peuvent importer, télécharger, déplacer, copier, renommer et supprimer des fichiers, et également copier/déplacer des fichiers depuis et vers les dossiers de documents locaux. S'ils souhaitent modifier un document, un clic sur l'option "Afficher le fichier dans Google Drive" leur permet d'effectuer des changements conformément à leurs autorisations dans Google Drive. Pour configurer l'intégration, consultez cet article de la base de connaissances : https://knowledge.mdaemon.com/mdaemon-google-drive-setup
• [26164] Thème Pro - Prise en charge des confirmations de lecture.
• [26236] Thème Pro - Ajout d'une option permettant de désactiver le menu contextuel de l'éditeur HTML.
• [25647] Thème Pro - Possibilité de redimensionner la liste des dossiers.
• [24927] Ajout d'une option pour activer le glisser-déposer de dossiers dans "Options | Dossiers". Elle est cochée par défaut.
• [26275] Cookie de session sécurisé avec HTTPS.
• [26278] MDaemon Webmail ne modifie plus le fichier robots.txt au démarrage.
• [26309] Le serveur Web intégré empêche le téléchargement de fichiers .dll à partir du répertoire HTML.
• [26535] Thème Pro - Le processus de validation a été modifié afin d'autoriser les destinataires uniquement en Cci lors de la rédaction d'un message.

MDAEMON REMOTE ADMIN (MDRA)

• [26188] Ajout d'une option dans "Accueil | Paramètres de MDaemon Webmail | Paramètres" et dans "Accueil | Gestionnaire de domaines | Modifier | Paramètres de MDaemon Webmail" pour "Autoriser les utilisateurs à recevoir par e-mail les codes de vérification de l'authentification en deux étapes". Cette option est activée par défaut.
• [26274] Modification des autorisations par défaut lors de l'ajout d'une nouvelle entrée à la liste de contrôle d'accès, désormais définies sur "Consultation" et "Lecture".
• [26257] Les boutons "Test" dans "Filtre anti-spam | DNS-BL | Hôtes" et "Configuration | Active Directory | Authentification" sont désormais désactivés pendant que le processus est en cours.
• [26312] Le serveur Web intégré empêche l'exécution et le téléchargement des fichiers .dll dans le répertoire Templates.
• [25041] L'interface utilisateur a été mise à jour pour utiliser un menu adapté à des largeurs de 1024 pixels et plus. Ajout d'une page "Paramètres utilisateur" accessible en cliquant sur le nom de l'utilisateur en haut à droite. Les paramètres utilisateur incluent le mode sombre, la taille de police et la langue.
• [26304] Modification de la confirmation de suppression du compte pour utiliser la fonction de confirmation personnalisée.

SÉCURITÉ

• [26114] Écran dynamique - Ajout de l'option "Bloquer les violations de politique de connexion". Si la politique de connexion nécessitant des adresses e-mail complètes est activée, et que l'option "Bloquer les violations de politique de connexion" l'est également, toute IP non conforme est immédiatement bloquée. Par ailleurs, une nouvelle option dans "Suivi des échecs d'authentification" permet d'ignorer les tentatives à l'aide du même mot de passe uniquement pour les comptes valides. Cela signifie que si un changement de mot de passe est effectué sur un client, et qu'un autre client utilise toujours l'ancien mot de passe, l'option "Ignorer les tentatives..." restera activée, car le nom de connexion sera bon. En revanche, un bot qui utilise des noms de connexion aléatoires avec le même mot de passe n'aura pas cet avantage, et sera bloqué dès qu'il aura dépassé le seuil d'échecs d'authentification. Cela permet de déjouer les robots plus rapidement. L'opération DynamScreen de l'API XML a été mise à jour pour inclure ces nouvelles fonctionnalités. 
• [26115] Filtre de contenu - Une nouvelle option dans "Filtre de contenu | Pièces jointes" permet d'ajouter un avertissement en haut du message lorsqu'une pièce jointe interdite a été supprimée.
• [26328] AntiVirus - Mise à jour de ClamAV en version 0.105.1.
• [26036] MDaemon AntiVirus - Ajout d'une option permettant d'exclure les IP autorisées de l'analyse antivirus.

ACTIVESYNC

• [26305] Possibilité de définir un nom d'affichage personnalisé pour la boîte aux lettres et les dossiers publics.
• [26287] Ajout d'une option permettant d'interdire la réinitialisation des appareils aux paramètres d'usine.
• [26215] Amélioration des performances d'arrêt.
• [26184] Les clients ActiveSync peuvent désormais effectuer des envois vers des listes de diffusion personnelles dans les dossiers de contacts.
• [26067] La disposition de la boîte de dialogue "Paramètres client" a été modifiée afin d'ajouter de l'espace pour les nouveaux paramètres.
• [26030] Ajout d'un paramètre client permettant de bloquer l'expéditeur lorsque le message est déplacé vers le dossier de courrier indésirable.
• [26446] Le dossier Courrier indésirable d'Outlook doit toujours être associé au dossier de spams côté serveur.

AUTRES

• [26059] Interface utilisateur MDaemon - Les autorisations par défaut lors de l'ajout d'une nouvelle entrée à la liste de contrôle d'accès ont été modifiées et définies sur "Consultation" et "Lecture".
• [18756] Interface utilisateur MDaemon - Affichage d'une fenêtre d'avertissement lorsque des valeurs conflictuelles sont définies pour les ports de MDaemon Webmail, MDaemon Remote Admin et du serveur XMPP BOSH.
• [26027] API XML - Ajout de l'opération "Editor", qui permet de modifier les différents fichiers INI de MDaemon.
• [26191] Modification de plusieurs plug-ins pour permettre l'exécution de versions plus récentes, et pour que les clients puissent bénéficier des éventuels correctifs.

CORRECTIFS

• [26387] Indexation de messages - La maintenance n'utilise pas autant de threads qu'elle le devrait.
• [26253] Correction du thème Pro - Éditeur d'événement - La liste des participants ajoutés par saisie semi-automatique est masquée par la section "Ajouter récurrence".
• [26245] Correction du thème Pro - La fenêtre pop-up ne se ferme pas après la suppression d'un événement annulé dans le calendrier.
• [26254] Correction de MDaemon cessant de répondre après un échec de distribution SMTP à un hôte de relais si le nom d'hôte est entre parenthèses et qu'un port est spécifié.
• [26244] Correction du thème Pro - L'option "Renvoyer" n'est pas toujours disponible dans le menu contextuel.
• [26231] Correction du thème Pro - Le glisser-déposer des pièces jointes PIM ne fonctionne pas.
• [26268] Correction de MDaemon Remote Admin - Lorsque vous cliquez sur "Liste de blocage d'expéditeurs", l'affichage prend du temps si la liste est longue.
• [20207] Correction du thème Lite - La plage de dates dans la recherche avancée ne fonctionne pas.
• [25737] Correction du thème Lite - L'intervalle d'actualisation de la liste ne s'affiche pas correctement lorsqu'il est défini sur une valeur non standard.
• [10527] Correction de la Protection instantanée - Des messages sont ignorés lors du traitement lorsque le destinataire figure dans la liste d'autorisation de l'expéditeur, si cette option est activée dans le Filtre anti-spam.
• [26334] Correction de la Protection instantanée - Les raisons expliquant les opérations ignorées sont désormais enregistrées pendant le traitement SMTP.
• [26282] Correction des messages autorisés contenant des fichiers protégés par mot de passe n'étant pas archivés.
• [26306] Correction de MDaemon Remote Admin - Lorsqu'un filtre IMAP est créé pour transférer des messages, la règle ne s'affiche pas correctement.
• [26375] Correction du Filtre de contenu - Faute de frappe dans la journalisation des pièces jointes interdites.
• [21233] Correction de MDaemon Remote Admin - La fonctionnalité "Exiger l'authentification en deux étapes" n'est pas mise en application si elle n'est pas déjà configurée dans MDaemon Webmail.
• [26343] Correction de MDaemon Webmail - Lors d'une réponse à un message avec un en-tête "De" long, l'adresse "À" est tronquée.
• [24865] Correction de MDaemon Webmail - Après avoir spécifié une langue par défaut, seul l'anglais est disponible à la première connexion. Une nouvelle case à cocher permettant de désactiver le paramètre "Utiliser par défaut la langue du navigateur" a été ajoutée dans MDaemon Remote Admin (menu Accueil | Paramètres de MDaemon Webmail | Paramètres).
• [26349] Correction du thème Pro - iOS - Lorsque vous appuyez sur un message dans vos résultats de recherche, cela active une icône de coche.
• [26339] Correction du thème Pro - Lorsque vous modifiez votre mot de passe sur l'écran de connexion, le bouton "Enregistrer" n'est pas disponible.
• [26066] Correction du délai d'arrêt très long de MDaemon lorsque l'indexation de messages en temps réel est activée.
• [26310] Correction de l'option "Masquer les informations de version du logiciel" non respectée par ActiveSync et AutoDiscover.
• [26338] Correction d'ActiveSync - Retard de traitement des expirations Ping et Sync.
• [26380] Correction d'ActiveSync - Plantage lorsque le client télécharge un message particulier.
• [26379] Correction du service de cluster - Blocage possible lors de la suppression du nœud secondaire.
• [26302] Correction d'ActiveSync - Plantage lors de la tentative d'effacement des données avec la version 14.1 du protocole.
• [26296] Correction d'AutoDiscover n'étant pas activé sur les nouvelles installations.
• [26238] Correction du service de cluster - ClstrSvc.ini est enregistré à la racine de C:.
• [26110] Correction de l'interface utilisateur de MDaemon - L'aide du service AutoDiscovery ne fonctionne pas.
• [26064] Correction d'ActiveSync - Le client Outlook 15 peut entrer dans une boucle Sync/Ping illimitée.
• [26047] Correction de l'API XML - GetVersionInfo émet des chaînes non encodées en UTF8 (en particulier pour LegalCopyright).
• [26319] Correction du thème Pro - Rédaction - Selon les langues la fenêtre n'est pas assez large pour la barre de navigation.
• [26368] Correction de MDaemon AntiVirus - L'en-tête "X-MDAV-Infected:password-protected" est ajouté aux messages contenant des fichiers protégés par mot de passe qui ne peuvent pas être analysés.
• [26307] Correction du thème Pro - Rédaction - La barre d'outils de l'éditeur HTML avancé couvre les alertes lorsqu'elle est affichée.
• [21938] Correction du thème Pro - iOS - Impossible de faire défiler la page "Nouvel événement" jusqu'en bas.
• [21200] Correction de la messagerie instantanée de MDaemon Webmail - Lorsqu'un contact est ajouté, il n'apparaît dans votre liste qu'après une actualisation.
• [18802] Correction de MDaemon Remote Admin - Aucune erreur ne s'affiche après la saisie d'un chemin non valide dans le champ de la file d'attente RF.
• [26176] Correction du thème Pro - Éditeur HTML - Firefox ne charge pas les images intégrées.
• [26040] Correction de MDaemon créant l'en-tête "X-MDDNSBL-Result" lorsque le code d'erreur est renvoyé.
• [26400] Correction de MDaemon AntiVirus - Cyren Cloud Assist utilisera les informations de proxy d'AV Update si elles sont activées.
• [26217] Correction du résultat de la vérification SPF HELO étant ignoré si la vérification DMARC est activée.
• [26398] Correction du thème Pro - La barre de défilement vertical de la liste des dossiers est partiellement couverte par une ligne.
• [26408] Correction de MDaemon Remote Admin - Échec de la connexion à partir du lien "Paramètres avancés" de MDaemon Webmail.
• [26342] Correction de la vérification de conformité RFC du serveur SMTP rejetant par erreur une syntaxe d'en-tête From valide.
• [26353] Correction du fichier "OCAddins.dat.lck" généré à la suite d'un plantage entraînant des problèmes de performance de MDaemon Connector.
• [26264] Correction de l'e-mail de résumé des statistiques créant une copie du rapport de statistiques de MDaemon.
• [18112] Correction du Filtre de contenu - Les noms de fichier non-ASCII des pièces jointes sont altérés lors de la compression sortante.
• [26070] Correction du programme d'installation - Les fichiers Cf*.dat traduits peuvent ne pas être installés lors d'une nouvelle installation.
• [26415] Correction du thème Pro - Impossible d'annuler la fonction "Mettre en attente pendant" pour un message mis en attente.
• [26452] Correction du thème Pro - Un brouillon enregistré contient ../../../ dans l'URL de l'image lorsqu'il est envoyé et l'image ne peut pas être affichée.
• [25952] Correction du texte inexact dans l'e-mail de notification de l'Écran SMTP concernant les envois à des destinataires inconnus.
• [26470] Correction de MDaemon Remote Admin - La case à cocher "Envoyer une notification lorsqu'une IP est bloquée" de l'Écran dynamique est liée au mauvais paramètre.
• [26472] Correction d'ActiveSync - Les horodatages d'en-têtes Received contenant des espaces supplémentaires ne sont pas correctement analysés.
• [26447] ActiveSync: iOS - Events created with no reminder via ActiveSync are synced to the server with a 0 minute reminder
• [26474] Correction du thème Pro - Un jeton CSRF expiré empêche l'utilisateur d'envoyer un message.
• [26454] Correction d'un plantage possible de MDaemon.exe.
• [23477] Correction de l'en-tête From ignoré par le serveur SMTP si l'en-tête Sender existe lors de la recherche d'adresses sur liste de blocage dans les en-têtes de message.
• [26478] Correction des messages routés de la file entrante vers la file des messages incorrects parfois supprimés sans prévenir.
• [26421] Correction d'un échec de validation de certificat SSL provoqué par l'enregistrement CNAME dans la réponse à une recherche d'enregistrement A.
• [26492] Correction d'une vulnérabilité de sécurité dans MDaemon Webmail.
• [26509] Correction du thème Pro - L'adresse From par défaut n'est pas correctement enregistrée dans User.ini.
• [26564] Correction de la Protection instantanée n'utilisant pas le nom d'utilisateur et le mot de passe du proxy.
• [26566] Correction d'un plantage possible de WorldClient.dll.
• [26570] Correction d'un plantage possible de CFilter.dll.