Помимо мажорных релизов, Zextras Suite имеет и минорные версии. Выход каждой из них приурочен к выпуску соответствующего патча для Zimbra Collaboration Suite Open-Source Edition, чтобы обеспечить совместимость актуальной версии Zimbra OSE и Zextras Suite. Однако, помимо этого, минорные версии Zextras Suite привносят в продукт довольно важные нововведения. С момента, когда мы писали про выход Zextras Suite 3.0 прошло уже девять месяцев и актуальной на сегодняшний день версией Zextras Suite является версия 3.0.9. За это время было реализовано несколько важных нововведений, среди которых возможность организовать видеочат и поделиться файлами с внешними пользователями, а также возможность настройки и локализации сообщений в системе ABQ.
С одним из обновлений начала работать функция мгновенных встреч с внешними пользователями. Мгновенная встреча отличается от обычного видеочата тем, что создается при помощи специальной ссылки-приглашения. Благодаря этому, пользователи Zextras Team Pro могут приглашать к участию в мгновенных видеовстречах не только своих коллег, но и внешних пользователей без использования каких-либо сторонних сервисов и приложений. Данная функция может быть полезна при проведении переговоров с контрагентами, проведении собеседований при трудоустройстве, а также проведении презентаций продукта или услуг без необходимости выезда к клиенту. Также данная функция значительно упростит жизнь сотрудникам тех предприятий, в которых использование сторонних сервисов для видеосвязи запрещено из соображений информационной безопасности.
Возможность предоставлять доступ к файлам внешним пользователям появилась и в Zextras Drive. Напомним, что Zextras Drive представляет из себя полноценное облачное хранилище, реализованное на базе Zimbra Open-Source Edition. Благодаря данной функции, Zextras Drive позволяет решить вопрос с передачей важных файлов, которые не помещаются во вложения электронной почты, и при этом избежать подводных камней и рисков, связанных с использованием сторонних облачных сервисов. Для предоставления доступа к файлу или папке, достаточно переслать собеседнику специальную обфусцированную ссылку. Безопасность использования Zextras Drive при обмене файлами с внешними пользователями достигается за счет пароля, необходимого для получения доступа к данному файлу, а также возможности отозвать ссылку.
Выпущенные одновременно с Zextras Suite 3.0 мобильные приложения Zextras Team и Zextras Drive также приобрели ряд новых функций. В частности, в Zextras Team появилась поддержка приватных и групповых видеочатов, появилась возможность отправлять и получать файлы, а также поддержка ряда языков, включая русский. В Zextras Drive также был немного обновлен интерфейс и добавлена поддержка русского языка.
Значительным нововведением обзавелась и функция Allow/Block/Quarantine. Теперь сообщение, которое показывается пользователю при добавлении его устройства в карантин можно настроить. Раньше пользователь, чье устройство попадало в карантин, при подключении к серверу Zimbra OSE попадал в фейковый почтовый ящик, где его ждало сообщение на английском языке о том, что его устройство находится в карантине и впоследствии, в зависимости от действий администратора будет направлено в список разрешенных или заблокированных устройств. Теперь же администратор может самостоятельно настроить текст данного сообщения, причем имеется возможность создать отдельный текст для каждого домена и для используемых на устройствах региональных настроек. Это нововведение очень востребовано среди международных организаций, которые имеют филиалы в России, Китае, Италии и других странах, где большинство людей разговаривают на языках, отличных от английского.
Для включения данной функции следует воспользоваться командой zxsuite mobile initABQMessage. В дальнейшем настройка сообщений ABQ также производится в командной строке. Вот несколько примеров настройки сообщения ABQ:
Небольшие изменения произошли и в самой Zimbra Collaboration Suite Open-Source Edition. Так, вместе со свежими патчами обновился и ряд сторонних компонентов Zimbra OSE. В частности, теперь SpamAssassin обновился с версии 3.4.1 до 3.4.4, ClamAV с версии 0.99.4 до 0.102.2, а OpenLDAP с версии 2.4.46 до 2.4.49. Это было сделано для закрытия ряда уязвимостей, которые были обнаружены в старых версиях этих компонентов.
В частности, в SpamAssassin были обнаружены сразу две уязвимости, каждая из которых позволяла злоумышленнику удаленно запускать произвольный код, в ClamAV была обнаружена уязвимость, позволяющая злоумышленнику создать условия, при которых сервис ClamAV испытывал бы серьезные перегрузки и аварийно завершался, и, как следствие, прекращал сканировать входящие электронные письма на предмет заражения вредоносным ПО. В OpenLDAP же была обнаружена проблема, которая заключалась в том, что при определенных условиях пользователь, проходящий аутентификацию в OpenLDAP мог авторизоваться с повышенными правами. В новых версиях все эти проблемы и уязвимости были устранены.
Обновить Zextras Suite можно скачав свежий установщик с сайта Zextras.com и запустив его. Скрипт установки самостоятельно обнаружит установленный пакет Zextras Suite и предложит обновить его. Для обновления Zimbra Collaboration Suite можно воспользоваться официальными репозиториями, которые добавляются в систему при установке. После выполнения обновления, не забудьте перезагрузить Zimbra OSE с помощью команды zmcontrol restart.
По всем вопросам, связанными c Zextras Suite вы можете обратиться к Представителю компании «Zextras» Екатерине Триандафилиди по электронной почте ekaterina.triandafilidi@zextras.com
С одним из обновлений начала работать функция мгновенных встреч с внешними пользователями. Мгновенная встреча отличается от обычного видеочата тем, что создается при помощи специальной ссылки-приглашения. Благодаря этому, пользователи Zextras Team Pro могут приглашать к участию в мгновенных видеовстречах не только своих коллег, но и внешних пользователей без использования каких-либо сторонних сервисов и приложений. Данная функция может быть полезна при проведении переговоров с контрагентами, проведении собеседований при трудоустройстве, а также проведении презентаций продукта или услуг без необходимости выезда к клиенту. Также данная функция значительно упростит жизнь сотрудникам тех предприятий, в которых использование сторонних сервисов для видеосвязи запрещено из соображений информационной безопасности.
Возможность предоставлять доступ к файлам внешним пользователям появилась и в Zextras Drive. Напомним, что Zextras Drive представляет из себя полноценное облачное хранилище, реализованное на базе Zimbra Open-Source Edition. Благодаря данной функции, Zextras Drive позволяет решить вопрос с передачей важных файлов, которые не помещаются во вложения электронной почты, и при этом избежать подводных камней и рисков, связанных с использованием сторонних облачных сервисов. Для предоставления доступа к файлу или папке, достаточно переслать собеседнику специальную обфусцированную ссылку. Безопасность использования Zextras Drive при обмене файлами с внешними пользователями достигается за счет пароля, необходимого для получения доступа к данному файлу, а также возможности отозвать ссылку.
Выпущенные одновременно с Zextras Suite 3.0 мобильные приложения Zextras Team и Zextras Drive также приобрели ряд новых функций. В частности, в Zextras Team появилась поддержка приватных и групповых видеочатов, появилась возможность отправлять и получать файлы, а также поддержка ряда языков, включая русский. В Zextras Drive также был немного обновлен интерфейс и добавлена поддержка русского языка.
Значительным нововведением обзавелась и функция Allow/Block/Quarantine. Теперь сообщение, которое показывается пользователю при добавлении его устройства в карантин можно настроить. Раньше пользователь, чье устройство попадало в карантин, при подключении к серверу Zimbra OSE попадал в фейковый почтовый ящик, где его ждало сообщение на английском языке о том, что его устройство находится в карантине и впоследствии, в зависимости от действий администратора будет направлено в список разрешенных или заблокированных устройств. Теперь же администратор может самостоятельно настроить текст данного сообщения, причем имеется возможность создать отдельный текст для каждого домена и для используемых на устройствах региональных настроек. Это нововведение очень востребовано среди международных организаций, которые имеют филиалы в России, Китае, Италии и других странах, где большинство людей разговаривают на языках, отличных от английского.
Для включения данной функции следует воспользоваться командой zxsuite mobile initABQMessage. В дальнейшем настройка сообщений ABQ также производится в командной строке. Вот несколько примеров настройки сообщения ABQ:
Добавление в систему сообщения системы ABQ для всех заблокированных пользователей всех доменов
zxsuite mobile setABQMessage global blocked default u0@company.ru admin@company.ru «Доступ закрыт» «Вашему устройству отказано в доступе при попытке подключиться к почтовому серверу company.ru. Если вы не согласны с этим, обратитесь к администратору сервера по адресу admin@company.ru»
Добавление сообщения системы ABQ о карантине для пользователей домена example.ru, использующих русский язык на своих устройствах
zxsuite mobile setABQMessage domain example.ru quarantined ru_RU.UTF-8 u0@example.ru admin@example.ru «Нет доступа» «Вашему устройству отказано в доступе при попытке подключиться к почтовому серверу example.ru. Если вы не согласны с этим, обратитесь к администратору сервера по адресу admin@example.ru»
Удаление сообщения системы ABQ о блокировке для пользователей домена example.ru
zxsuite mobile deleteABQMessage domain example.ru blocked default
Небольшие изменения произошли и в самой Zimbra Collaboration Suite Open-Source Edition. Так, вместе со свежими патчами обновился и ряд сторонних компонентов Zimbra OSE. В частности, теперь SpamAssassin обновился с версии 3.4.1 до 3.4.4, ClamAV с версии 0.99.4 до 0.102.2, а OpenLDAP с версии 2.4.46 до 2.4.49. Это было сделано для закрытия ряда уязвимостей, которые были обнаружены в старых версиях этих компонентов.
В частности, в SpamAssassin были обнаружены сразу две уязвимости, каждая из которых позволяла злоумышленнику удаленно запускать произвольный код, в ClamAV была обнаружена уязвимость, позволяющая злоумышленнику создать условия, при которых сервис ClamAV испытывал бы серьезные перегрузки и аварийно завершался, и, как следствие, прекращал сканировать входящие электронные письма на предмет заражения вредоносным ПО. В OpenLDAP же была обнаружена проблема, которая заключалась в том, что при определенных условиях пользователь, проходящий аутентификацию в OpenLDAP мог авторизоваться с повышенными правами. В новых версиях все эти проблемы и уязвимости были устранены.
Обновить Zextras Suite можно скачав свежий установщик с сайта Zextras.com и запустив его. Скрипт установки самостоятельно обнаружит установленный пакет Zextras Suite и предложит обновить его. Для обновления Zimbra Collaboration Suite можно воспользоваться официальными репозиториями, которые добавляются в систему при установке. После выполнения обновления, не забудьте перезагрузить Zimbra OSE с помощью команды zmcontrol restart.
По всем вопросам, связанными c Zextras Suite вы можете обратиться к Представителю компании «Zextras» Екатерине Триандафилиди по электронной почте ekaterina.triandafilidi@zextras.com
