Примечания к выпуску MDaemon Server 23.0

MDaemon 23.0.1 - 18 апреля, 2023 г.

ПРИМЕЧАНИЯ

[16456] Возможности предоставления услуг почтового хостинга теперь доступны с MDaemon Private Cloud. Более подробную информацию ищите на сайте: http://www.altn.com/Products/MDaemon-Private-Cloud/.

[26765] Антивирус Cyren заменен антивирусом IKARUS. Недавно компания Cyren объявила о своих планах прекратить поддержку этого продукта без каких-либо предупреждений. Это потребовало от нас поиска нового партнера по антивирусной поддержке. После тщательной оценки других программ оказалось, что IKARUS выгодно выделяется своей отличной скоростью обнаружения и общей производительностью работы. IKARUS Anti-Virus автоматически обновляет свои определения каждые 10 минут.  Сканирование с помощью IKARUS отключается, если истек срок действия вашей антивирусной лицензии. 

[26802] Outbreak Protection от Cyren удален. Недавно компания Cyren объявила о своих планах прекратить поддержку этого продукта без каких-либо предупреждений. Мы активно рассматриваем подходящие варианты защиты от спама в качестве дополнения к существующим механизмам защиты, используемым в наших программных продуктах.

[26778] Поддержку флагов ключевых слов IMAP теперь можно включить или отключить с помощью параметра [Special] IMAPKeywordFlags=Yes/Noin \MDaemon\App\MDaemon.ini. Флаги ключевых слов IMAP по умолчанию отключены при обновлении MDaemon с версии более ранней, чем 23, что позволяет избежать потенциальной потери тегов сообщений в почтовых клиентах Thunderbird. Когда Thunderbird подключается к серверу IMAP, который поддерживает флаги ключевых слов, он перезаписывает свои локальные теги сообщений тегами, считанными с сервера, которые изначально пусты. Флаги ключевых слов IMAP включены по умолчанию для новых установок и при обновлении от версии 23.0.0.

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

БЕЗОПАСНОСТЬ

• [26738] ClamAV обновлен до версии 0.105.2.

ДРУГОЕ

• [26759] LetsEncrypt: скрипт обновлен для проверки готовности или действительности команд.

ИСПРАВЛЕНИЯ

• [26729] MDRA: при создании нового пользователя окно "Загрузка..." после переключения доменов не исчезало - исправлено
• [26731] Тема Pro: при изменении специальной папки после успешного изменения отображалась исходная папка - исправлено
• [26732] Тема Pro: папки по умолчанию с символами, отличными от ASCII, записывались в файл User.ini неправильно - исправлено
• [26748] Некоторые клиенты POP3 после обновления до 23.0.0 не загружали новые сообщения - исправлено
• [26764] Тема LookOut и WorldClient: невозможно было удалить, скопировать или переместить контакты - исправлено
• [26710] ActiveSync: при перемещении события в общедоступный календарь устройство iOS повторно отправляло запрос MoveItems - исправлено
• [26726] ActiveSync: при поиске во всех почтовых ящиках с помощью устройства iOS возникала ошибка "Элемент не найден" - исправлено
• [26607] ActiveSync: в Microsoft Mail сообщения не отображались - исправлено
• [26744] ActiveSync: почтовые папки не по умолчанию, извлеченные из PST-файла, не синхронизировались - исправлено
• [26768] ActiveSync: сбой при попытке клиента отслеживать корень общей папки - исправлено
• [26770] ActiveSync: возможный сбой при перемещении сообщений в другую папку - исправлено
• [26790] Тема Pro: невозможно сохранить контакты в списке рассылки - исправлено
• [26777] Тема LookOut и WorldClient: поиск сообщений для символов, отличных от ASCII, завершался сбоем - исправлено
• [26664] Тема Pro: настройка EnableVoiceRecorder не учитывалась - исправлено
• [26483] Тема Pro: добавление слишком большого количества получателей приводило к исчезновению окна сообщения - исправлено
• [25674] Исправление в фильтре содержимого: опция распаковки вложений приводила к удалению сообщения, прикрепленного к электронному письму - исправлено
• [26665] Исправление в фильтре содержимого: файл маршрута не всегда копировался при использовании правил для перемещения сообщений в папку - исправлено
• [26525] MDaemon собирал почту MultiPOP для отключенных учетных записей - исправлено
• [26497] Самозаверяющиеся сертификаты, сгенерированные MDaemon, могли не быть доверенными в последних версиях Chrome и Android - исправлено
• [26742] ActiveSync: маркировка новых категорий через несколько секунд исчезала - исправлено
• [26807] ActiveSync: изменения отдельных повторяющихся событий могли не синхронизироваться с сервером - исправлено
• [26809] Возможный сбой в MDaemon.exe - исправлено
• [26813] Возможный сбой в MDASMgmt.dll - исправлено
• [26827] Ошибка, из-за которой WorldClientAPI не выдавал ошибку 404 Not Found для неверных источников - исправлено
• [26832] ActiveSync: сервер мог отправлять неправильный код ошибки, когда статус синхронизации был заблокирован - исправлено
• [26447] ActiveSync: события, созданные без напоминаний на iOS, синхронизировались с сервером с напоминанием через ноль минут - исправлено
• [26856] Возможный сбой в MDUser.dll - исправлено

MDaemon 23.0.0 - 8 февраля 2023 г.

ИЗМЕНЕНИЯ И НОВЫЕ ВОЗМОЖНОСТИ

СЕРВЕР MDaemon

• [6984] Добавлена поддержка сервера IMAP для флагов ключевых слов. Это позволяет почтовым клиентам, таким как Mozilla Thunderbird, сохранять теги сообщений на сервере, что позволяет видеть теги, установленные в одном клиенте, в другом экземпляре клиента.
• [26376] Улучшена производительность сервера IMAP при открытии больших почтовых папок.
• [23873] MTA-STS теперь имеет список исключений, поэтому проблемные домены могут быть исключены. До этого при влиянии сбоев на доставку MTA-STS приходилось отключать.
• [18486] Непосредственно перед истечением срока действия SSL-сертификатов,настроенных для использования MDaemon, Webmail или Remote Administration, MDaemon отправляет предупреждающее сообщение администраторам по электронной почте.
• [22800] Добавлена поддержка OAuth 2.0 для сбора почты MultiPOP из Gmail и Office 365. OAuth 2.0 — это современный механизм аутентификации, который потребуется этим службам после отключения поддержки устаревшей/базовой аутентификации. Упрощенные инструкции по настройке:
  1. Создайте приложение с помощью Google API Console (для Gmail) или Azure Active Directory (Office 365).
  2. Введите идентификатор клиента и секрет приложения в MDaemon в разделе Настройка | Настройки сервера | MultiPOP.
  3. На экране веб-служб редактора учетных записей включите "изменить настройки MultiPOP" для тех учетных записей, которым необходимо использовать OAuth.
  4. На экране MultiPOP редактора учетных записей выберите запись Gmail ("pop.gmail.com:995") или Office 365 ("outlook.office365.com:995"), установите флажок "Использовать OAuth", нажмите "Заменить", затем сохраните. Пользователи также могут сделать это в Webmail или MDRA.
  5. Затем пользователям необходимо авторизовать учетные записи в Webmail. В Настройках | Почтовые ящики нажмите кнопку "Авторизовать" записи Gmail или Office 365. Войдите в Google или Microsoft и подтвердите просьбу приложения. Пользователям может потребоваться еженедельная повторная авторизация.
  Подробные инструкции по настройке можно найти в статьях базы знаний https://knowledge.mdaemon.com/how-to-setup-oauth-google (Gmail) и https://knowledge.mdaemon.com/how-to-setup-oauth-m365 (Office 365).
• [26476] Параметр "MultiPOP всегда удаляет почту..." перемещен из Настройки | Планирование событий | Расписание доставки почты | Сбор почты по MultiPOP в Настройки | Настройки сервера | MultiPOP.

WEBMAIL

• [10314] Диск Google интегрирован в документы Webmail. Пользователи могут просматривать свои диски, папки и файлы на Google Диске. Пользователи могут загружать, скачивать, перемещать, копировать, переименовывать и удалять файлы, а также копировать/перемещать файлы как в локальные папки документов, так и из них. Если пользователь хочет отредактировать документ, щелкнув параметр "Просмотреть файл на Google Диске", пользователь может вносить изменения в соответствии со своими разрешениями на Google Диске. Чтобы настроить интеграцию, просмотрите статью базы знаний https://knowledge.mdaemon.com/mdaemon-google-drive-setup.
• [26164] Тема Pro: добавлена поддержка уведомлений о прочтении.
• [26236] Тема Pro: добавлена возможность отключить контекстное меню HTML-редактора.
• [25647] Тема Pro: добавлена возможность изменять размер списка папок.
• [24927] Добавлена возможность перетаскивания папок в Настройках | Папки. По умолчанию эта опция включена.
• [26275] Куки сеанса теперь защищены через HTTPS.
• [26278] WorldClient больше не изменяет файл robots.txt при запуске.
• [26309] Встроенный веб-сервер предотвращает загрузку файлов .dll из каталога HTML.
• [26535] Тема Pro: изменен процесс проверки, чтобы при составлении сообщения разрешалось указывать только получателей скрытой копии.

REMOTE ADMINISTRATION (MDRA)

• [26188] В Главное | Настройки Webmail | Настройки, а также в Главное | Диспетчер доменов | Редактировать | Настройки Webmail добавлена опция "Разрешить пользователям получать коды подтверждения двухфакторной аутентификации по электронной почте". Опция по умолчанию включена.
• [26274] Изменены разрешения по умолчанию при добавлении новой записи ACL для поиска и чтения.
• [26257] Кнопки тестирования в Спам-фильтре | DNS-BL | Хосты и Настройка | Active Directory | Аутентификация теперь отключена (процесс все еще продолжается).
• [26312] Встроенный веб-сервер предотвращает выполнение и загрузку файлов .dll в каталоге Templates.
• [25041] Пользовательский интерфейс обновлен для использования составного меню (для ширины 1024 пикселей и больше). Добавлена страница настроек пользователя, доступ к которой можно получить, щелкнув имя пользователя в правом верхнем углу. Пользовательские настройки включают темный режим, параметры размера шрифта и текущий язык.
• [26304] Для использования функции пользовательского подтверждения изменено подтверждение удаления учетной записи.

БЕЗОПАСНОСТЬ

• [26114] Динамический скрининг: появился новый параметр "Блокировка нарушений политики входа в систему". При наличии активной политики входа в систему, которая требует полных адресов электронной почты, а также включенной блокировки нарушений политики входа IP-адрес, нарушающий правила, немедленно блокируется. Также добавлена новая опция для ошибок авторизации, позволяющая игнорировать повторяющиеся пароли только для действительных учетных записей. Это означает, что если на клиенте было выполнено изменение пароля, то у другого клиента, все еще работающего со старым паролем, функция ignoreduplicates будет по-прежнему включена, поскольку он будет иметь правильное имя для входа. Бот, пытающийся случайным образом войти в систему с похожим паролем, не будет иметь такого же преимущества и будет заблокирован, как только превысит пороговое значение ошибки аутентификации. Это поможет справиться с таким ботом намного быстрее. Операция XML API DynamicScreen была обновлена, чтобы соответствующим образом отразить такие новые функции.
• [26115] Фильтр содержания: добавлена возможность добавлять предупреждение вверху сообщения, если вложение с ограниченным доступом из сообщения удалено (в разделе Фильтр содержания | Вложения).
• [26328] Антивирус: ClamAV обновлен до версии 0.105.1.
• [26036] Антивирус: добавлена возможность исключать доверенные IP-адреса из проверки на наличие вирусов.

ACTIVESYNC

• [26305] Для почтового ящика и общих папок добавлена возможность указания отображаемого пользовательского имени.
• [26287] Добавлена опция отключения возможности заводской очистки устройства.
• [26215] Улучшена производительность завершения работы.
• [26184] Клиенты ActiveSync теперь могут отправлять сообщения в личные списки рассылки в папках контактов.
• [26067] Изменен макет диалогового окна настроек клиента, что позволило добавить место для новых настроек.
• [26030] При перемещении элемента в папку нежелательной почты добавлена настройка клиента для блокировки отправителя.
• [26446] Папка нежелательной почты Outlook всегда должна быть связана с папкой спама на стороне сервера.

ДРУГОЕ

• [26059] Графический интерфейс MDaemon: при добавлении новой записи ACL для поиска и чтения изменены разрешения по умолчанию.
• [18756] Графический интерфейс MDaemon: добавлено всплывающее окно с предупреждением о попытке установить для портов Webmail, Remote Administration или сервера XMPP BOSH конфликтующие значения.
• [26027] XMLAPI: добавлена опция редактирования, которую можно использовать для редактирования различных INI-файлов MDaemon.
• [26191] Изменено несколько подключаемых модулей, что позволяет разрешить запуск более новых версий для тестирования возможных версий исправлений/патчей.

ИСПРАВЛЕНИЯ

• [26387] Индексация сообщений: при обслуживании не использовалось то количество рабочих потоков, которое указано в настройках - исправлено
• [26253] Тема Pro, редактор событий: результаты автоматического отображения добавления участников в разделе "Добавить повторение" были скрыты - исправлено
• [26245] Тема LookOut: всплывающее окно после удаления отмененного события из календаря не закрывалось - исправлено
• [26254] При указании порта и имени хоста в скобках после неудачной доставки SMTP на промежуточный хост MDaemon переставал отвечать - исправлено
• [26244] Тема Pro: опция "Повторная отправка" не всегда была доступна в контекстном меню - исправлено
• [26231] Тема Pro: перетаскивание вложений PIM не работало - исправлено
• [26268] MDRA: при нажатии на "Список запрещенных отправителей" появление большого списка вызывало длительную задержку в работе - исправлено
• [20207] Исправление в теме Lite: диапазон дат расширенного поиска не работал - исправлено
• [25737] Тема Lite: при установке нестандартного значения время обновления списка отображалось неправильно - исправлено
• [10527] Механизм Outbreak Protection: обработка теперь будет пропускать сообщения, когда получатель находится в разрешенном списке отправителей, если этот параметр включен в спам-фильтре
• [26334] Механизм Outbreak Protection: причины пропуска во время обработки SMTP теперь регистрируются
• [26282] Сообщения с разрешенными файлами, защищенными паролем, не архивировались - исправлено
• [26306] MDRA: после создания фильтра IMAP для пересылки правило при его просмотре отображалось неправильно - исправлено
• [26375] Фильтр содержания: опечатка в журнале ограниченных вложений - исправлено
• [21233] MDRA: требование двухфакторной аутентификации не применялось, если TFA в Webmail еще не был не настроен - исправлено
• [26343] Webmail: при ответе на сообщение с длинным заголовком >From адрес To обрезался - исправлено
• [24865] Webmail: после установки языка по умолчанию при первом входе в систему устанавливался только английский язык - исправлено. В MDRA на странице Главная | Настройки WorldClient | Настройки добавлена возможность отключить "Язык браузера пользователя по умолчанию"
• [26349] Тема Pro, iOS: при касании на сообщение в результатах поиска появлялся значок галочки - исправлено
• [26339] Тема Pro: при смене пароля на экране входа в систему кнопка "Сохранить" была недоступна - исправлено
• [26066] Задержка выключения MDaemon при включении индексирования сообщений в реальном времени - исправлено
• [26310] ActiveSync и Autodiscover не учитывали параметр "Скрывать идентификацию версии программного обеспечения" - исправлено
• [26338] ActiveSync: задержка обработки истечения времени ожидания пинга и синзхронизации - исправлено
• [26380] ActiveSync: сбой при загрузке клиентом определенного сообщения - исправлено
• [26379] Кластеризация: присутствовала взаимоблокировка при удалении вторичного узла - исправлено
• [26302] ActiveSync: сбой при попытке стереть данные с использованием протокола версии 14.1 - исправлено
• [26296] При новых установках Autodiscover не включался - исправлено
• [26238] Кластеризация: файл ClstrSvc.ini записывался в корень диска C - исправлено
• [26110] Графический интерфейс MDaemon: справка службы автообнаружения не работала - исправлено
• [26064] ActiveSync: клиент WindowsOutlook15 мог войти в неопределенный цикл синхронизации/пинга - исправлено
• [26047] XMLAPI: GetVersionInfo выдавал строки в кодировке, отличной от UTF8 (в частности, LegalCopyright) - исправлено
• [26319] Тема Pro, составление сообщения: окно для панели навигации на некоторых языках было недостаточно широким - исправлено
• [26368] AntiVirus: к сообщениям, содержащим файлы, которые защищены паролем и не могут быть просканированы, теперь прикрепляется заголовок "X-MDAV-Infected: защищено паролем"
• [26307] Тема Pro, составление сообщения: при наличии расширенной панели инструментов HTML-редактора оповещения такой панелью были скрыты - исправлено
• [21938] Тема Pro, iOS: прокручивать страницу нового события вниз до конца было невозможно - исправлено
• [21200] Чат Webmail: при добавлении контакта он отображался в списке только после обновления - исправлено
• [18802] MDRA: отсутствие ошибки при вводе неверного пути в путь очереди RF - исправлено
• [26176] Тема Pro, редактор HTML: Firefox не загружал встроенные изображения - исправлено
• [26040] При возврате кода ошибки MDaemon создавал заголовок X-MDDNSBL-Result - исправлено
• [26400] AntiVirus: Cyren Cloud Assist теперь будет использовать информацию о прокси-сервере из AVUpdate (при включении опции)
• [26217] Игнорирование результата поиска SPF HELO, если включена проверка DMARC - исправлено
• [26398] Тема Pro: вертикальная полоса прокрутки списка папок частично закрывалась линией - исправлено
• [26408] MDRA: вход по ссылке "Расширенные настройки Webmail" выполнить не удавалось - исправлено
• [26342] Ошибка, из-за которой при проверке соответствия SMTP-сервера RFC ошибочно отклонялся допустимый синтаксис заголовка From - исправлено
• [26353] Файл OCAddins.dat.lck, появлявшийся после сбоя, приводил к проблемам с производительностью MDaemon Connector - исправлено
• [26264] Сообщение электронной почты со сводкой статистики по почте дублировало отчет о статистике MDaemon - исправлено
• [18112] Фильтр содержания: имена файлов вложений, отличных от ASCII, при использовании исходящего сжатия искажались - исправлено
• [26070] Установщик: переведенные файлы Cf*.dat могли при новой установке не устанавливаться - исправлено
• [26415] Тема Pro: отменить отложенное сообщение было невозможно - исправлено
• [26452] Тема Pro: при отправке сохраненный черновик имел символы ../../../ в URL-адресе изображения, причем такое изображение просмотреть было невозможно
• [25952] Неточный текст в электронном письме с уведомлением о проверке SMTP об отправке неизвестным получателям - исправлено
• [26470] MDRA, SMTP-скрининг: флажок "Отправлять уведомление при блокировании IP-адреса" был связан с неправильной настройкой - исправлено
• [26472] ActiveSync: временные метки в заголовках Received с дополнительными пробелами обрабатывались неправильно - исправлено
• [26447] ActiveSync, iOS: события, созданные без напоминания через ActiveSync, синхронизируются с сервером с напоминанием в 0 секунд.
• [26474] Тема Pro: токен CSRF с истекшим сроком действия не позволял пользователю отправлять сообщения - исправлено
• [26454] Возможный сбой в MDaemon.exe - исправлено
• [23477] SMTP-сервер игнорировал заголовок From, если существовал заголовок Sender при проверке заголовков сообщений на наличие адресов в запрещенном списке - исправлено
• [26478] Сообщения, перенаправленные из входящей очереди в неверную очередь, могли удаляться автоматически - исправлено
• [26421] Ошибка, из-за которой CNAME-ответ на поиск записи приводил к сбою проверки SSL-сертификата - исправлено
• [26492] Уязвимость безопасности в Webmail - исправлено
• [26509] Тема Pro: адрес отправителя по умолчанию в файле User.ini сохранялся неправильно - исправлено
• [26564] Ошибка, из-за защита от спама Outbreak Protection не использовала имя пользователя и пароль прокси-сервера - исправлено
• [26566] Возможный сбой в WorldClient.dll - исправлено
• [26570] Возможный сбой в CFilter.dll - исправлено