SecurityGateway for Email v12.5 Release Notes

SecurityGateway 12.5.0rc2

MODIFICHE E NUOVE FUNZIONI

[29686] Aggiornamento di ClamAV alla versione 1.4.5

ERRORI CORRETTI

[29684] Fixed changes to administrator IP restriction allow lists not being recognized until the SecurityGateway service was restarted.
[29662] Fixed "Remember Me" being disabled when several browser requests reloaded an expired session at the same time.
(beta only) [29693] Fixed non-administrator users receiving an access denied error when viewing or downloading messages from their own archive search results.
(beta only) [29665] Fixed Default Administrator Permissions so those defaults are applied when promoting an existing regular user to a domain administrator.
(beta only) [28787] Changed Default Administrator Permissions: the page now uses a multi-column layout so all permissions fit on one page without scrolling; the global apply option skips existing domain administrators in domains with custom default admin permission settings (select a specific domain to update that domain's administrators); and the new administrator dialogs load the default feature permissions of the local domain of the administrator's account, reloading them when the account domain or administrator type changes. External administrators, who have no local domain, use the global defaults. Defaults are only applied when creating a new administrator; an existing administrator's stored permissions are never changed.

SecurityGateway 12.5.0rc1

MODIFICHE E NUOVE FUNZIONI

[29639] Aggiornata la libreria MaxMind GeoIP (libmaxminddb) alla versione 1.13.3.

ERRORI CORRETTI

(beta only) [29641] Fixed non-admin users receiving Permission Denied when searching their own archived messages from Search My Message Archive.
(beta only) [29654] Fixed "Skip Verification" failing from the domain properties dialog for domains pending ownership verification.
(beta only) [29655] Fixed the "Pending verification" search filter on the Domains and Users page returning all domains instead of only domains awaiting ownership verification.

SecurityGateway 12.5.0b

MODIFICHE E NUOVE FUNZIONI

[29574] Aggiunta un'autorizzazione per l'amministratore di dominio che consente di gestire il limite massimo di utenti di un dominio.
Gli amministratori globali possono ora consentire agli amministratori di dominio selezionati di modificare il valore "N. max utenti" per i propri domini. Gli amministratori di dominio non possono abbassare il limite al di sotto del numero attuale di utenti del dominio. Un'impostazione dell'operatore può richiedere agli amministratori di dominio di impostare un limite di utenti durante la creazione di nuovi domini e, se abilitata, impedisce loro anche di rimuovere il limite di utenti già esistente per un dominio. Una notifica di conferma facoltativa, disattivata per impostazione predefinita, avverte gli amministratori di dominio che l'aumento del limite di utenti potrebbe influire sulla fatturazione Queste opzioni di fatturazione per gli amministratori di dominio sono disponibili in Impostazioni / utenti > Account > Amministratori > Opzioni.
[29576] Aggiunte email di avviso agli amministratori del dominio quando un dominio si avvicina al limite massimo di utenti.
SecurityGateway ora notifica agli amministratori del dominio interessato quando tale dominio raggiunge il 75%, il 90% o il 100% del limite massimo di utenti configurato. Gli amministratori possono attivare o disattivare questi avvisi da Impostazioni / utenti > Account > Amministratori > Opzioni.
[29193] Modernizzazione dei messaggi email generati dal sistema e della pagina di conferma dell'azione di quarantena.
I report di quarantena, gli avvisi dell'amministratore, le notifiche dei messaggi sicuri, le email di verifica 2FA, gli avvisi di spazio su disco insufficiente e altri messaggi generati dal sistema utilizzano ora un layout e-mail coerente con il marchio aziendale, con pulsanti di azione più chiari e una migliore leggibilità sui dispositivi mobili.
[29156] Aggiornato OpenSSL alla versione 3.6.3.

ERRORI CORRETTI

[29628] Aggiornata la libreria UnRAR utilizzata per l'estrazione degli archivi RAR in modo da risolvere le vulnerabilità di sicurezza nelle versioni precedenti di UnRAR.
[29587] Risolto un arresto anomalo di SecurityGateway quando un avviso di mancata consegna tentava di allegare un messaggio originale di dimensioni eccessive. Gli avvisi di mancata consegna ora includono solo le intestazioni del messaggio originale quando il messaggio originale supera i 50 MB, o un limite inferiore precedentemente configurato.
[25568] Correzione dei messaggi generati dal sistema, come le notifiche dei messaggi sicuri, che corrispondevano a diverse regole di SpamAssassin. Questi messaggi ora includono un'alternativa in testo semplice al corpo HTML e l'indirizzo nell'intestazione "A" è racchiuso tra parentesi quadre.
[28112] Corretto il problema per cui i filtri SMTP Authentication Required e Authentication Mismatch venivano eseguiti dopo il controllo Mittente non valido nelle installazioni aggiornate, il che poteva rivelare comunque nomi di caselle di posta validi tramite diverse risposte SMTP.
(beta only) [29625] Fixed user allowlist and blocklist changes not taking effect immediately during SMTP processing.
(beta only) [29622] Fixed log files opened from the All Logs list showing the Current IKARUS AV Update Log breadcrumb and submenu highlight.
(beta only) [29611] Fixed quarantine reports not rendering correctly in Outlook desktop clients
(beta only) [29595] Attachment Disguise Protection may identify a GRP (MDaemon mailing list) file as a Powershell script

SecurityGateway 12.5.0a

INFORMAZIONI SPECIALI

[29217] La blocklist predefinita di Host Screening ora include domain.
Molti bot di spam inviano EHLO domain invece di un vero hostname. Questo nuovo valore predefinito aiuta a interrompere tali connessioni più rapidamente nella conversazione SMTP. Viene aggiunto automaticamente nelle nuove installazioni e durante gli aggiornamenti.

NUOVE FUNZIONI PRINCIPALI

[29180] Interfaccia web rinnovata e modernizzata
L'interfaccia web è stata aggiornata con un layout più pulito, una gerarchia visiva migliorata e un aspetto complessivo più rifinito. Sia il tema predefinito chiaro che quello scuro sono stati rinnovati. I browser mobili sono supportati meglio, in particolare nel pannello principale. È disponibile un nuovo tema classico per gli utenti che preferiscono un'esperienza più simile alle versioni precedenti.
[29042] Nuova API REST per automazione e integrazione
SecurityGateway ora include un'API REST/JSON standard, descritta tramite OpenAPI, che rende più semplice automatizzare l'amministrazione e connettere il prodotto a sistemi di provisioning, piattaforme di identità e flussi di lavoro personalizzati.

Gestione degli oggetti principali: L'API supporta utenti, domini, alias di dominio, amministratori, chiavi API, impostazioni di server/dominio/utente, whitelist, blacklist, server di posta, sorgenti di verifica, selettori DKIM, archivi, script di filtro contenuti Sieve, voci Scudo IP, voci Vaglio dinamico e sottoscrizioni webhook, oltre a contatori di prestazioni in sola lettura.

Protezione dell'accesso con chiavi API: Gli amministratori possono creare chiavi API da Settings > Chiavi API.

Documentazione integrata: la documentazione OpenAPI leggibile da macchina è disponibile tramite il server web in /api/v1/openapi e può essere importata direttamente in strumenti come Postman. La documentazione HTML generata è disponibile su disco in /docs/api/api_openapi.htm o tramite il server web in /api_openapi.html.

Nota sulla compatibilità: l'API XML-RPC esistente rimane disponibile, ma la nuova automazione deve usare l'API REST. Questa è una release iniziale; ulteriori endpoint e funzionalità verranno aggiunti nelle versioni future.
[28787] Permessi delle funzionalità per gli amministratori di dominio
Gli amministratori globali ora possono controllare quali aree del prodotto ciascun amministratore di dominio può gestire. I permessi vengono configurati per amministratore dalla finestra di modifica dell'amministratore. Una nuova pagina Permessi predefiniti amministratore di dominio (Impostazioni > Amministratori > Permessi predefiniti amministratori) definisce i permessi iniziali per i nuovi amministratori di dominio e può applicare in blocco tali valori predefiniti agli amministratori esistenti. I valori predefiniti possono essere sovrascritti per dominio.

Accesso in sola lettura: Gli amministratori di dominio senza il permesso di gestire un'area di funzionalità mantengono l'accesso in sola lettura a tale area per i propri domini. Archiving e RMail™ fanno eccezione. Invece di passare alla sola lettura, queste pagine vengono completamente nascoste agli amministratori di dominio che non dispongono del permesso per gestirle. In questo modo viene preservato il loro comportamento precedente alla versione 12.5 e consente ai provider che non offrono queste funzionalità di non mostrarle ai propri amministratori di dominio.

Delega: Il permesso "Domain Admins (Delegation)" controlla se un amministratore di dominio può creare o gestire altri amministratori per i propri domini. Un amministratore di dominio non può concedere un permesso che non possiede lui stesso.

Comportamento dell'aggiornamento: Tutte le aree di funzionalità disponibili per gli amministratori di dominio prima di questa versione restano abilitate per impostazione predefinita per gli amministratori di dominio esistenti dopo l'aggiornamento.
[29266] Miglioramenti di Vaglio dinamico per il tracciamento degli errori di autenticazione
La funzione Vaglio dinamico è stata ampliata con controlli aggiuntivi relativi alle modalità di tracciamento e blocco dei tentativi di autenticazione non riusciti. È possibile configurare questa funzione in Sicurezza > Antiabuso > Vaglio dinamico.

Temporizzazione flessibile: Le durate del blocco e le finestre di tracciamento possono ora essere impostate in minuti, ore o giorni.

Durata del blocco progressiva: Un moltiplicatore per le infrazioni ripetute può estendere la durata del blocco nelle violazioni successive senza modificare la regola di base.

Blocco a livello di sottorete: L'aggregazione CIDR opzionale blocca un intervallo di rete più ampio quando gli attacchi provengono da molti indirizzi IP vicini.

Soppressione degli errori duplicati: Gli errori che ripetono la stessa password possono essere esclusi dal conteggio degli errori, riducendo i blocchi non necessari dovuti alle credenziali memorizzate nella cache pur continuando a conteggiare gli errori distinti.
[26290] API Google Workspace è ora supportato come origine di verifica degli utenti
I domini che utilizzano Google Workspace possono ora verificare gli utenti locali tramite l'API Google Workspace invece dei callback SMTP. L'integrazione risolve gli alias e utilizza un account di servizio Google Cloud e OAuth 2.0. È possibile configurare questa funzione in Impostazioni / utenti > Account > Origini verifica utente.
[1710] Filtraggio degli allegati per tipo di contenuto
Le regole di filtraggio degli allegati possono ora corrispondere al tipo di file rilevato al posto di o oltre all'estensione del file. È possibile configurare questa funzione in Sicurezza > Filtro > Allegati.
[29394] Protezione dal camuffamento degli allegati
SecurityGateway ora può rilevare gli allegati il cui tipo di file effettivo non corrisponde alla relativa estensione (ad esempio, un file eseguibile rinominato in .pdf). Gli allegati non corrispondenti possono essere rifiutati, messi in quarantena o accettati, con etichettatura facoltativa dell'oggetto e regolazione del punteggio di rischio. È possibile configurare questa funzione in Sicurezza > Filtro > Camuffamento allegati.

MODIFICHE E NUOVE FUNZIONI

[29228] Modificato il comportamento di avvio in modo che il servizio possa avviarsi quando la versione del database è più recente della versione dell'eseguibile, consentendo il downgrade della versione e gli aggiornamenti progressivi del cluster. D'ora in poi, le modifiche allo schema del database saranno additive e retrocompatibili.
[29406] Aggiunta la verifica facoltativa della proprietà del dominio basata su DNS. Quando la nuova impostazione Richiedi verifica della proprietà del dominio è abilitata in Impostazioni > Server > Impostazioni dominio (disabilitata per impostazione predefinita) i domini appena creati ottengono lo stato "In sospeso" e non accettano posta finché il proprietario non pubblica un record TXT in _sgverify.<domain> indicando il token visualizzato nella pagina di modifica del dominio. La verifica viene eseguita su richiesta dalla pagina di modifica del dominio o da POST /api/v1/domains/{id}/verify, e ogni ora in background. Un nuovo evento webhook domain.verified viene attivato in caso di esito positivo. Gli amministratori globali possono saltare la verifica per singolo dominio durante la creazione di un dominio.
[29208] Le nuove installazioni ora abilitano SSL/TLS e HTTPS per impostazione predefinita con un certificato autofirmato generato automaticamente. È necessario sostituirlo con un certificato attendibile prima di passare all'ambiente di produzione.
[29504] Gli amministratori di dominio possono ora gestire autonomamente i server di posta del dominio e le origini di verifica utente per i domini che amministrano. Le nuove autorizzazioni Può gestire server di posta del dominio e Può gestire origini verifica consentono agli amministratori globali di delegare queste aree senza concederne il controllo completo. Gli amministratori delegati possono creare, modificare, eliminare e assegnare server di posta o origini di verifica ai propri domini; le risorse condivise con un dominio che non amministrano sono visibili in sola lettura e Test continua a funzionare. La nuova colonna "Creato da" mostra l'origine della risorsa. Test viene eseguito in modo asincrono e mostra la trascrizione SMTP nella finestra di dialogo.
[29380] Aggiunti comandi SGDBTool per il recupero del blocco: sethttpport (cambia porta HTTP), disablehttpsredirect (disabilita il reindirizzamento HTTPS), disabletfa (disabilita l'autenticazione a due fattori per un utente) e disablerequiretfa (disabilita il requisito TFA a livello globale o per dominio).
[29292] SGDBTool createadmin e resetadmin non codificano più rigidamente il nome e la password dell'amministratore. L'indirizzo email e la password possono ora essere specificati sulla riga di comando oppure immessi in modo interattivo quando omessi.
[29245] Aggiunto il supporto per il protocollo PROXY (v1 e v2) in modo che SecurityGateway possa essere eseguito su HAProxy e bilanciatori di carico simili, continuando a ricevere l'indirizzo IP originale del client e il nome host SNI. È possibile configurare questa funzione in Impostazioni > Sistema > Protocollo PROXY.
[27530] È stata aggiunta l'identificazione del dominio basata su SNI per le connessioni SMTP, in modo da poter identificare il dominio corretto già nelle prime fasi della sessione e utilizzare il suo nome host SMTP subito dopo STARTTLS. Vedi anche [27489].
[27489] Ora è possibile configurare i nomi host SMTP dei domini senza bisogno di associarli a un indirizzo IP. I campi relativi ai nomi host sono ora raggruppati nella sezione "Nomi host" nella scheda delle proprietà del dominio.
[23581] È stato aggiunto il supporto DNSSEC per la consegna SMTP in uscita. Quando è disponibile la convalida DNS, i domini firmati con DNSSEC possono soddisfare i REQUIRETLS senza bisogno di MTA-STS.
[28327] SMTP ora rifiuta gli indirizzi MAIL FROM e RCPT TO più lunghi di 254 caratteri invece di troncarli.
[29171] Aggiunta un'opzione per limitare la dimensione dei messaggi allegati alle notifiche di mancato recapito. Se il messaggio originale è troppo grande, vengono allegate solo le intestazioni.
[23803] Ora è ancora possibile visualizzare i messaggi archiviati dal Registro messaggi anche dopo che la manutenzione ordinaria ha eliminato il corpo del messaggio dal database principale. Questo vale per i messaggi archiviati a partire da questa versione.
[26248] Le impostazioni del report di quarantena amministrativa possono ora essere personalizzate per ciascun dominio. La nuova pagina di Configurazione quarantena amministrativa supporta override per ogni dominio.
[29202] I link del rapporto sulla quarantena ora reindirizzano gli utenti alla pagina corretta dopo aver effettuato l'accesso. "Visualizza tutti i messaggi in quarantena" apre la schermata della quarantena, mentre "Gestisci preferenze" apre le opzioni relative alla quarantena.
[29547] Migliorate le notifiche relative alla coda degli archivi non validi: ora viene mostrato il percorso nell'interfaccia web Archiviazione in corso > Messaggi non riusciti ed è presente un link che porta direttamente a quella schermata dopo l'accesso.
[4576] Le pagine dell'elenco di utenti consentiti e non consentiti ora mostrano quando ogni voce è stata aggiunta, supportano l'ordinamento delle colonne e possono eliminare automaticamente le voci create dall'esenzione automatica in uscita dopo un periodo di conservazione configurabile. Nelle nuove installazioni è impostato un periodo predefinito di 90 giorni. La pagina combinata Configurazione elenco bloccati/consentiti è stata suddivisa in pagine separate; le impostazioni di eliminazione automatica dell'elenco consentiti si trovano ora in Sicurezza > Elenchi consentiti > Configurazione, con le impostazioni personalizzate per dominio correttamente rispettate.
[15630] I log di Filtro contenuti e DLP ora mostrano quale indirizzo o quale condizione della busta è stata soddisfatta, rendendo più facile la risoluzione dei problemi relativi alle regole.
[17768] Aggiornato il motore regex del filtro dei contenuti da PCRE 8 a PCRE2 con compilazione JIT e una cache dei pattern compilati, riducendo l'utilizzo della CPU per le regole del Filtro dei contenuti e DLP con uso intensivo di regex.
[4664] Aggiunta la registrazione di audit per le importazioni in blocco di domini e account, inclusi i risultati di riepilogo nel registro di sistema e le singole voci del registro delle modifiche per gli utenti e i domini importati.
[16159] Aggiunto il campo Note alle proprietà del dominio per documentare informazioni specifiche del dominio nell'interfaccia utente web, nell'API REST e nell'API XML-RPC.
[29373] È stato aggiunto un tema predefinito globale con la possibilità di sovrascriverlo a livello di dominio, in modo che gli amministratori possano scegliere il tema predefinito dell'interfaccia utente per i propri utenti. Anche la pagina di accesso rispetta questa impostazione, a meno che un utente non abbia già scelto un tema personale.
[29544] Migliorata la navigazione di Account personale per i non amministratori grazie all'eliminazione del menu principale di primo livello, che conteneva una sola voce e risultava ridondante, e alla ridenominazione della scheda iniziale dell'account in "Panoramica"
[29338] LetsEncrypt: Script aggiornato per supportare più nodi in un cluster. Necessario Windows Remote Management.
[29345] LetsEncrypt: Lo script ora ignora gli errori del certificato per impostazione predefinita.
[29461] Il motore di database Firebird integrato è stato aggiornato alla versione 5.0.4.
[28933] Aggiornamento di SpamAssassin alla versione 4.0.2

ERRORI CORRETTI

[28528] Correzione dei messaggi inoltrati (mittente non locale e destinatario non locale) che venivano mostrati come In entrata nel registro messaggi. Ora sono classificati come In uscita, mentre la posta in entrata rifiutata prima di RCPT mantiene la classificazione In entrata.
[17477] Corretto il funzionamento dell'azione Interrompi consegna per i messaggi in coda, che veniva applicata immediatamente senza richiesta di conferma. Agli utenti viene ora chiesto di confermare prima che la consegna venga interrotta.
[29468] Prestazioni migliorate durante l'interruzione della consegna per una coda remota di grandi dimensioni. SecurityGateway ora contrassegna e rimuove in blocco i messaggi in coda interessati, riducendo il tempo di pulizia e il carico sul database.
[29451] Corretti i messaggi relativi ai destinatari locali non validi che venivano accettati e messi in coda per l'inoltro in uscita quando un database Firebird esterno diventava temporaneamente irraggiungibile durante una sessione SMTP.
[29430] Risolto un problema che causava l'abbandono di file di messaggi parziali e di blocco nella coda in entrata da parte di SMTP EmergencyCutoff quando un trasferimento DATA veniva interrotto; ciò poteva comportare lo spostamento di tali file nella cartella Crashdumps\InboundQueue al riavvio del servizio.
[26771] Risolti i problemi di binding SMTP/HTTP con la notazione IPv6 compressa e con binding misti IPv4 e IPv6 link-local.
[29229] Corretto RCPT TO che accettava erroneamente più indirizzi separati da virgole invece di restituire un errore di sintassi.
[28854] Risolto il controllo della ricerca MAIL che verificava solo il record A del dominio invece di controllare anche gli indirizzi IP dell'host MX.
[28536] Corretto il problema per cui i tag BATV non venivano rimossi dall'indirizzo del mittente nel Registro messaggi quando un messaggio veniva rifiutato per un destinatario non valido.
[28582] Correzione di un errore a causa del quale i messaggi in uscita rifiutati non apparivano nell'elenco dei messaggi del mittente perché FROMUSERID non era configurato durante la registrazione del rifiuto
[29207] Correzione dei messaggi NDR che mostravano solo l'ultima riga delle risposte di errore SMTP su più righe.
[26034] Corretto il problema per cui intestazioni UTF-8 lunghe venivano codificate come un'unica parola codificata secondo lo standard RFC 2047 di dimensioni eccessive, anziché essere compresse correttamente.
[27245] Corretti i report di quarantena, le reimpostazioni della password, le notifiche dei messaggi sicuri e le email 2FA che utilizzavano il nome host errato nei link. La nuova impostazione Nome host per dominio ora permette di controllare il nome host utilizzato per i link di accesso.
[29529] Risolto il problema che impediva la visualizzazione delle trascrizioni della verifica dell'inoltro SMTP nel registro delle sessioni in entrata. La conversazione SMTP tra SecurityGateway e il server di posta remoto durante la verifica del destinatario è ora inclusa nella trascrizione del registro.
[29458] Risolto un problema a causa del quale le connessioni al database in pool a lunga durata non si ripristinavano automaticamente quando SecurityGateway non era temporaneamente in grado di comunicare con un database Firebird esterno.
[29261] Risolto il problema per cui i tentativi di autenticazione non riusciti non causavano il blocco dell'IP durante la connessione da un indirizzo IPv6.
[29399] Corretto il problema nei registri di autenticazione non riuscita che mostrava ACCOUNT: @domain.com invece di ACCOUNT:none quando l'account non esisteva.
[29508] Risolto un problema per cui gli amministratori potevano accidentalmente effettuare il downgrade o disabilitare il proprio account tramite l'interfaccia utente web.
[29591] Risolto un problema per cui gli amministratori di dominio assegnati a più domini visualizzavano la lista di autorizzazione degli indirizzi del dominio errato al caricamento iniziale della pagina della lista di autorizzazione.
[28455] Corretto il problema per cui gli amministratori esterni ricevevano "Accesso negato" durante la configurazione dell'autenticazione a due fattori per la prima volta con il requisito 2FA abilitato.
[29050] Correzione di un errore a causa del quale allo scadere della sessione gli utenti venivano disconnessi anche quando l'opzione "Ricordati di me" era abilitata. Gli utenti con cookie di "Ricordati di me" validi saranno ora automaticamente ri-autenticati quando la loro sessione scade.
[25947] È stato risolto un problema per cui un amministratore esterno veniva creato con lo stesso indirizzo e-mail di un destinatario sicuro già esistente, impedendo all'amministratore di accedere con i privilegi di amministratore.
[21821] Corretto il problema per cui Screening posizione non bloccava le connessioni quando la geolocalizzazione di MaxMind restituiva solo un continente (ad esempio, "Europa") senza un codice paese specifico.
[21926] Corrette le voci IP duplicate in Vaglio dinamico quando il blocco si verificava a causa di sessioni SMTP simultanee.
[27721] Corretto l'errore di rifiuto dell'evento DATA di Scudo IP che mostrava il mittente della busta SMTP invece del dominio dell'intestazione Da.
[29518] Risolto il problema per cui la registrazione delle credenziali per Accesso senza password e Autenticazione dispositivo non riusciva con il messaggio "Errore sconosciuto durante il tentativo di registrazione delle credenziali".
[28637] Risolto il problema per cui il punteggio URIBL relativo allo spam veniva erroneamente attribuito ai destinatari che avevano disattivato il filtro antispam nelle transazioni SMTP con più destinatari.
[28727] Risolto il problema che causava un aumento del punteggio URIBL quando un messaggio conteneva più sottodomini dello stesso dominio di base.
[29260] Correzione di un errore a causa del quale URIBL interrogava erroneamente nomi a etichetta singola contro le liste di blocco URI quando il logging di debug URIBL era disabilitato
[29226] Risolto un problema per cui i punteggi di SpamAssassin venivano applicati in modo errato ai destinatari che avevano il filtro antispam disabilitato nelle transazioni SMTP con più destinatari.
[29414] Risolto il problema per cui la classificazione bayesiana risultava abilitata nell'interfaccia utente ma disabilitata nel file local.cf di SpamAssassin nelle installazioni pulite, causando il malfunzionamento di sa-learn.
[17011] Corretti gli errori relativi alla ricerca ricorsiva SPF che non venivano registrati quando la valutazione SPF superava i limiti previsti dalla RFC 7208.
[8610] Risolto il problema per cui la valutazione SPF restituiva un risultato basato sul primo record TXT v=spf1 trovato quando un dominio pubblicava più record SPF. In conformità con la RFC 7208, la presenza di più record SPF ora restituisce correttamente un PermError.
[24488] Risolto il problema che causava la presenza di righe duplicate nei report aggregati DMARC quando erano presenti più indirizzi "Da" dell'involucro appartenenti allo stesso dominio.
[28566] Risolto il problema per cui la verifica DMARC ignorava le impostazioni di esclusione, quali i server di posta del dominio e i mittenti autenticati, poiché veniva letta la sezione di configurazione errata.
[26072] Risolto il problema che causava l'esecuzione non necessaria dei test DMARC sui messaggi raccolti tramite Remote POP quando l'indirizzo IP del mittente non era noto.
[27237] Risolto il problema relativo al test di ricerca PTR, che registrava solo la prima esecuzione in una sessione SMTP.
[29471] Risolto il problema relativo al test di ricerca HELO, che registrava solo la prima esecuzione in una sessione SMTP.
[29413] Risolto il problema per cui sgdbtool importselector segnalava l'esito positivo dell'operazione, ma il selettore DKIM importato non compariva nell'interfaccia web.
[14008] Risolto il problema per cui gli allegati venivano rimossi dai messaggi inviati a più destinatari quando uno di essi rientrava in una regola di esclusione del filtro dei contenuti.
[26150] Risolto il problema per cui gli script Sieve creati dall'utente non rispettavano l'ordine degli script configurato nell'interfaccia web.
[26690] Risolto il problema relativo alla corrispondenza di :content per conformarsi alla RFC 5173. Ora la corrispondenza viene effettuata sul corpo decodificato delle parti MIME selezionate, senza estrazione del testo né conversione da HTML a testo semplice. Le regole che dipendevano dal precedente comportamento basato sul testo semplice dovrebbero ora utilizzare :text; :content è ora in grado di riconoscere contenuti HTML grezzi, come i reindirizzamenti <script> presenti negli allegati.
[29365] Risolto il problema per cui le azioni della "greylist" di Sieve impostate durante le fasi precedenti all'RCPT (AUTH, IP, HELO, MAIL) non venivano trasferite alla fase RCPT.
[29437] Risolto il problema per cui le condizioni "contiene le parole" di Filtro contenuti e del DLP non venivano visualizzate quando una regola salvata veniva riaperta nell'editor delle regole, nonostante le parole fossero ancora presenti nella regola.
[29442] Risolto il problema per cui i vincoli :proximity allof() venivano ignorati senza alcun avviso quando il primo test era una regex o un termine con caratteri jolly, il che poteva causare l'attivazione di alcune regole di Filtro contenuti al di fuori della finestra di caratteri configurata. La registrazione ora distingue anche le corrispondenze con ancore di prossimità da quelle che soddisfano la finestra di prossimità.
[29488] Corretto il problema per cui Sieve body :text :contains non corrispondeva ai messaggi privi di intestazione Content-Type (testo semplice RFC 2822 senza specifica di tipo).
[29410] Corretto il problema per cui Protezione del nome visualizzato segnalava un utente protetto come non autorizzato durante l'invio dal proprio account locale o da uno dei relativi alias. L'identità MAIL FROM verificata viene ora utilizzata per sopprimere il falso positivo; i messaggi la cui unica corrispondenza è nell'intestazione Da continuano a essere segnalati.
[26659] Risolto il problema per cui il greylisting specifico del dominio non escludeva i messaggi inviati dai server di posta del dominio.
[28849] Risolto il problema per cui il greylisting veniva attivato erroneamente durante l'invio di posta da un dominio locale con il greylisting abilitato a un dominio locale con il greylisting disabilitato.
[27811] Corretto il problema per cui Ikarus restituiva uno stato "Scansione messaggio impossibile" per i documenti contenenti macro, causando la messa in quarantena dei messaggi invece dell'applicazione dell'azione antivirus configurata.
[11048] Corretto un problema per cui l'elenco bloccati e l'elenco consentiti non riconoscevano i mittenti il cui indirizzo e-mail conteneva un codice BATV (Backscatter Protection).
[28825] Risolto il problema per cui la ricerca nell'elenco IP bloccati/consentiti non trovava le voci con notazione CIDR.
[29133] Corrette le voci duplicate nell'elenco bloccati/consentiti che non mostravano un messaggio di avviso.
[29335] Correzione di un errore a causa del quale le esportazioni di Allowlist e Blocklist contenevano solo intestazioni di colonna senza dati
[29390] Correzione di un errore a causa del quale il pulsante Indietro non funzionava dopo aver cliccato su Aggiorna nel visualizzatore del registro degli aggiornamenti dell'Antivirus - ogni aggiornamento inseriva un duplicato nella cronologia del browser
[28364] Risolto il problema per cui la barra del titolo della pagina non visualizzava il nome di dominio e il contesto di navigazione con schermi desktop di larghezza standard.
[29264] Correzione dei collegamenti della pagina di destinazione che non evidenziavano la voce corretta del menu di navigazione a causa di errori di battitura e valori del sottomenu mancanti.
[29368] Risolto il problema per cui il menu di navigazione terziario scompariva da Messaggi protetti dopo aver fatto clic su Salva.
[28605] Correzione di un errore a causa del quale il messaggio non veniva riselezionato quando si tornava indietro dopo aver seguito un collegamento ipertestuale nella trascrizione del messaggio che portava a una vista elenco
[3331] Corrette le modifiche ai domini (aggiunta/modifica/eliminazione) effettuate al di fuori della sessione corrente che non venivano visualizzate nell'interfaccia web.
[29297] Corretto il problema per cui l'icona di chiusura delle Impostazioni di ricerca (X rossa) andava a capo su una nuova riga invece di rimanere in linea con il campo di ricerca.
[1310] Corrette le colonne "Risultato" e "Motivo" del Registro messaggi che non venivano ordinate correttamente quando si faceva clic sull'intestazione della colonna.
[27313] Risolto il problema del troncamento degli oggetti codificati secondo lo standard RFC 2047 nel Registro messaggi. Gli oggetti del Registro messaggi sono ancora limitati a 256 caratteri UTF-8.
[29298] Corretto il problema per cui il registro dei messaggi non mostrava l'indirizzo email dell'amministratore quando un amministratore rilasciava un messaggio dalla coda di quarantena dell'utente.
[28719] Risolto il problema per cui i messaggi in quarantena potevano essere riconsegnati dal registro "Tutti i messaggi" e l'azione di riconsegna non mostrava un riepilogo di esito positivo o negativo. I messaggi in quarantena vengono ora ignorati con un messaggio che indica che devono prima essere rilasciati dalla quarantena.
[24702] Corretto il problema che consentiva agli utenti di aprire, scaricare o inviare nuovamente messaggi in quarantena dal proprio registro messaggi anche se non erano autorizzati ad accedere alla quarantena.
[28123] Risolto il problema per cui, cliccando leggermente fuori da una casella di selezione nelle visualizzazioni a elenco (quarantena, registro dei messaggi, ecc.), venivano deselezionati tutti gli elementi precedentemente selezionati.
[28082] Risolto il problema per cui la voce di menu "Cerca nell’archivio dei messaggi personali" era visibile agli utenti anche se l'archiviazione non era abilitata per il loro dominio.
[29064] Risolto il problema di lentezza nella ricerca dell'archivio dei messaggi personali durante il filtraggio per intervallo di date.
[29450] Risolto il problema per cui l'elenco Domini e utenti non veniva ordinato quando si cliccava sull'intestazione della colonna "Nome" o "Utenti"; l'elenco veniva visualizzato in ordine inverso anziché in ordine.
[1296] Risolto il problema per cui il pulsante "Importa" veniva attivato prima che venisse selezionato un file nelle finestre di dialogo di importazione (lista bianca, dominio, utente, termini, selettore).
[24656] Risolto il problema per cui i nomi dei giorni nel programma di configurazione della quarantena non venivano tradotti nelle lingue diverse dall'inglese.
[27722] Risolto il problema per cui il pulsante "Salva e chiudi" non veniva attivato quando si incollava del testo nei campi di modifica relativi a Scudo IP, script Sieve, Filtro contenuti, dichiarazione di non responsabilità e piè di pagina in uscita.
[28684] Correzione di un errore a causa del quale gli amministratori globali non riuscivano a visualizzare il menu a discesa del dominio o l'elenco dei server di posta quando aggiungevano nuovi utenti se la descrizione di un server di posta conteneva virgolette doppie
[29342] Risolto il problema per cui la finestra di dialogo "Modifica password" della sezione "Account personale" non inviava l'ID utente al server, causando un errore non segnalato.
[29310] Risolto il problema per cui la finestra di dialogo di configurazione DNS per la firma DKIM non forniva spiegazioni sul segnaposto %DOMAIN% durante la visualizzazione di un selettore condiviso. Sono stati inoltre aggiunti un pulsante "Copia record DNS" e indicazioni più chiare.
[29346] Correzione delle imprecisioni nella traduzione in russo: il menu a discesa Elenco consentiti mostrava il testo "blocklist", il dominio del mittente in Elenco consentiti conteneva un errore di battitura e le etichette dei pulsanti Mostra/Nascondi Ricerca erano invertite.
[29369] Risolto il problema per cui l'editor dei prompt di classificazione AI mostrava {categorization_labels} invece di {classification_labels} nell'elenco delle variabili e nel prompt di esempio.
[29364] Risolto il problema per cui nella pagina "Rilevamento codici QR" mancava il testo descrittivo presente nelle altre pagine contro gli abusi.
[29396] Risolto il problema per cui la ricerca nelle impostazioni non restituiva le impostazioni di verifica ARC dalla pagina di verifica DMARC.
[29167] Corretti i modelli di IA locali (ad es. Ollama) che richiedevano erroneamente una chiave API per recuperare l'elenco dei modelli.
[29553] Corretto un errore di analisi XML "Illegal qualified name character" che si verificava facendo clic su "Nuovo" nella scheda "Amministratori" della finestra di dialogo "Proprietà domino".
[29579] Risolto il problema per cui, cliccando su "Salva e chiudi" nella finestra di dialogo "Sealers ARC attendibili", veniva generato un errore JavaScript e le modifiche andavano perse senza alcun avviso.
[29316] Correzione di un errore a causa del quale si verificava un arresto anomalo nell'elaborazione del report di quarantena quando il database esterno era irraggiungibile
[28670] Correzione di un errore di Impostazioni/Utenti | Sistema | Directory a causa del quale non era possibile specificare una directory di backup del database impossibile da creare localmente. Questo potrebbe essere necessario quando si utilizza un database Firebird esterno.
[29485] Risolto un problema per cui il backup del database di configurazione non riusciva a causa di un errore IBPP::WrongType "BOOLEAN and int16_t" sui sistemi in cui erano configurati i prompt di classificazione AI.
[29185] È stato risolto il problema relativo alla segnalazione errata dell'utilizzo della CPU da parte del sistema nella dashboard.
[29545] Risolto il problema che impediva l'archiviazione dei messaggi, causando errori del tipo "this IndexWriter is closed", fino al riavvio del servizio.
[29549] Risolto il problema per cui la coda di riprova dell'archivio tentava ripetutamente di elaborare messaggi i cui file di controllo non potevano essere letti.
[29347] Risolto il problema per cui LetsEncrypt non rilevava correttamente il reindirizzamento a HTTPS.