Das ist neu in dieser Version
Neben unseren Software-Komponenten wurden auch die zugrunde liegenden Systempakete aktualisiert. Eine ausführliche Liste der geschlossenen Sicherheitslücken finden Sie weiter unten.
Da Microsoft die Basisauthentifizierung für SMTP bei Office 365 einstellt, unterstützt der Versand von Benachrichtigungen jetzt die moderne OAuth2-Anmeldung.
Darüber hinaus enthält dieses Update mehrere Service-Verbesserungen, die den täglichen Betrieb und die Wartung Ihres Systems erleichtern, sowie wichtige Fehlerbehebungen im Bereich Sicherheit und Datenmigration.
Es wird die Software Version 3.2.0.5 oder neuer vorausgesetzt.
Hinweis: Nach dem Update kann es vorkommen, dass zuvor nicht erkannte, tatsächlich defekte Netzteile (PSU) nun korrekt als fehlerhaft gemeldet werden (siehe DEVSC-122). Dies ist eine erwartete Folge der Fehlerbehebung und keine neue Störung.
Funktionen
-
DEVSC-77
Aktualisierung der Systempakete, u. a. Kernel (6.12.58) und Samba (4.22.5)
-
DEVSC-249
Update von Samba auf Version 4.22.5
-
DEVSC-10
Versand von Benachrichtigungen über Office 365 jetzt per OAuth2 möglich (erforderlich, da Microsoft die Basisauthentifizierung für SMTP abkündigt)
Verbesserungen
-
DEVSC-104
Service-Tool prüft beim COP-Tausch die eingegebene Seriennummer gegen die Seriennummer auf den Datenträgern und verhindert so Fehleingaben.
-
DEVSC-93
Option zum Versand von Benachrichtigungen per HTTP an FAST entfällt (ersetzt durch OAuth2).
-
DEVSC-83
Neue Schaltfläche im Service-Bereich der WebUI zum Download eines unobfuskierten System-Bundles.
-
DEVSC-50
Eigene Meldung, wenn eine Speichereinheit-Migration über die WebUI gestartet wird.
-
DEVSC-53
Statusanzeige „Power Supply“ (OK/Faulty) je Silent Cube Einheit inkl. Warnsymbol.
-
DEVSC-55
Toleranz für Zeitabweichungen zwischen Head Unit und Cubes erhöht (auf 5 Minuten bei bekannten und neuen Cubes).
-
DEVSC-57
Reparatur nach Migrationsfehlern verbessert: funktionierende größere Elemente werden nicht mehr durch fehlerhafte kleinere blockiert.
Fehlerbehebungen
-
DEVSC-228
Sicherheitsrelevant: Veraltete Verschlüsselungsverfahren RC4 und DES werden bei Active-Directory-Anbindung nicht mehr verwendet.
-
DEVSC-275
Geschützte Samba-Konfigurationsbegriffe (z. B. „global“) können nicht mehr als Freigabename verwendet werden.
-
DEVSC-161
Während laufender Migration per Smart-Delete gelöschte Dateien werden nun korrekt migriert.
-
DEVSC-122
Defekte Netzteile (PSU) bei Systemen der Generation 3.x werden wieder korrekt gemeldet.
-
DEVSC-22
Fehlerhafter SSH-Tunnel-Status im Cluster-System-Bundle behoben.
Geschlossene Sicherheitslücken (CVEs)
Durch die Aktualisierung der Systempakete (siehe DEVSC-77) werden zahlreiche öffentlich bekannte Sicherheitslücken in OpenSSH, OpenSSL und Samba geschlossen. Aus diesem Grund ist das Update als mandatory eingestuft und sollte zeitnah eingespielt werden.
OpenSSH: CVE-2021-36368, CVE-2021-41617, CVE-2023-38408, CVE-2023-48795, CVE-2023-51384, CVE-2023-51385, CVE-2023-51767, CVE-2024-6387, CVE-2024-6409, CVE-2025-26465
OpenSSL: CVE-2022-1292, CVE-2022-2068, CVE-2022-2097, CVE-2022-4304, CVE-2022-4450, CVE-2023-0215, CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-2650, CVE-2023-3446, CVE-2023-3817, CVE-2023-4807, CVE-2023-5678, CVE-2024-0727, CVE-2024-2511, CVE-2024-4741, CVE-2024-5535, CVE-2024-9143, CVE-2024-13176, CVE-2025-9230, CVE-2025-11187, CVE-2025-15467, CVE-2025-15468, CVE-2025-15469, CVE-2025-66199, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-22795, CVE-2026-22796
Samba: CVE-2016-2124, CVE-2018-1139, CVE-2018-1140, CVE-2018-10858, CVE-2018-10918, CVE-2018-10919, CVE-2018-14628, CVE-2018-14629, CVE-2018-16841, CVE-2018-16851, CVE-2018-16853, CVE-2018-16860, CVE-2019-3824, CVE-2019-3870, CVE-2019-3880, CVE-2019-10218, CVE-2019-14833, CVE-2019-14847, CVE-2019-14861, CVE-2019-14870, CVE-2019-14902, CVE-2019-14907, CVE-2019-19344, CVE-2020-10730, CVE-2020-10745, CVE-2020-10760, CVE-2020-14318, CVE-2020-14323, CVE-2020-14383, CVE-2020-25717, CVE-2020-25718, CVE-2020-25722, CVE-2020-27840, CVE-2021-3670, CVE-2021-20251, CVE-2021-20316, CVE-2021-43566, CVE-2021-44141, CVE-2021-44142, CVE-2022-0336, CVE-2022-1615, CVE-2022-2031, CVE-2022-2127, CVE-2022-3437, CVE-2022-3592, CVE-2022-32742, CVE-2022-32743, CVE-2022-32744, CVE-2022-32745, CVE-2022-32746, CVE-2022-37966, CVE-2022-37967, CVE-2022-38023, CVE-2022-42898, CVE-2022-44640, CVE-2022-45141, CVE-2023-0225, CVE-2023-0614, CVE-2023-0922, CVE-2023-3347, CVE-2023-3961, CVE-2023-4091, CVE-2023-4154, CVE-2023-5568, CVE-2023-34966, CVE-2023-34967, CVE-2023-34968, CVE-2023-42669, CVE-2023-42670, CVE-2025-0620, CVE-2025-9640, CVE-2025-10230
Aktualisierung
- Stellen Sie sicher, dass sich ihr System mindestens auf der Version 3.2.0.5 befindet. Setzen Sie sich im Zweifelsfall mit dem technischen Support in Verbindung.
- Laden Sie die neue Version herunter und speichern Sie die .tar-Datei (Datei nicht entpacken!).
- Stoppen Sie alle Zugriffe auf das System.
Wichtig: Starten Sie die Head Unit neu (Reboot), bevor Sie den Update-Prozess starten. - Installieren Sie jetzt das Update (fast-update...) über den Bereich Service vom User Interface und lassen Sie den Prozess vollständig durchlaufen. Nach ca. 15 min weist ein Hinweisfenster darauf hin, das System neu zu starten. Bestätigen Sie den Dialog.
- Melden Sie sich erneut an und prüfen Sie die Version.