12.04.2024

Intra2net Software Update 6.12.0

DKIM-Unterstützung für E-Mails

Unterstützung von DKIM-Signaturen für E-Mails

• Die Signierung ausgehender E-Mails mit DKIM stellt die Authentizität und Integrität der E-Mails sicher und verbessert die Zustellbarkeit
• Assistent zur DKIM-Einrichtung und Erstellung von DKIM-Schlüsseln sowie vordefinierte Header-Profile
• DKIM-Diagnose-Tool überprüft die Einrichtung des DNS-Eintrags beim Hosting-Provider
• Überprüfung von E-Mails für die eigene Domain auf gültige DKIM-Signatur reduziert das Risiko von Phishing- und Spoofing-Angriffen
• Liste der zu signierenden Header für Absender- und Empfänger-Domain anpassbar
• Einrichtung unter "Dienste > E-Mailfilter > DKIM"

Änderungen am bestehenden Mail-System

• Verwendung des Postmasters als Absender für DKIM-signierte Bounce-Mails
• Neue DKIM/DMARC-Quarantäne erreichbar unter "Dienste > E-Mailfilter > Quarantäne > DKIM/DMARC"
• E-Mails mit ungültiger DKIM-Signatur können abgewiesen oder in die neue DKIM/DMARC-Quarantäne verschoben werden

Verbesserungen von Wireguard VPN (beta)

• Erkennung von IP-Adresskonflikten mit IPSec-VPN-Verbindungen
• Wireguard VPN-Verbindungen können nun auf der Hauptseite getrennt werden, Keepalive-Verbindungen werden sofort wiederhergestellt
• Robusteres Verhalten bei fehlerhaften Konfigurationen

Weitere Verbesserungen

• Unterstützung für Intel E810-Netzwerkkarten (10 und 25 GBit/s)
• Unterstützung von x2APIC für Server wie HPE ProLiant DL20 Gen11
• Warnung in der Konfiguration, wenn einzelne Rechner vom DHCP-Pool abweichende Berechtigungen verwenden
• Liste der DNS-Root-Server aktualisiert
• Interne Überwachung der Dienste erweitert
• Aktualisierung der SAVAPI Antivirus-Engine
• Verzögerte Meldung von fehlerhaften RAID 1 Festplattenspiegelungen behoben
• Überprüfung der Konfiguration auf Kompatibilität mit dem Update bevor das System aktualisiert wird
• Microcode-Updates für Intel und AMD CPUs

Kumulatives Sicherheitsupdate behebt folgende Schwachstellen

• (ImageMagick-7.1.1-29, c-ares-1.27.0: CVE-2024-25629, httpd-2.4.59: CVE-2024-27316, CVE-2024-24795 und CVE-2023-38709, libcap-2.48-8: CVE-2023-2602 und CVE-2023-2603, squid-6.8)

Aktualisierung von Linux-Basisdiensten

• (conntrack-tools-1.4.8, curl-8.7.1, iptables-1.8.10, linux-5.15.153, linux-firmware-20240115, mdadm-4.2, microcode_ctl-2.1-51, savapi-4.15.21, unrar-7.0.7)

Zurück zur Übersicht