Note di rilascio 7

NethServer versione 7

Major changes on 2018-12-17

  • ISO release 7.6.1810 «final» replaces any previous ISO 7.5.1804
  • PHP 5.6 from SCL has reached end-of-life and is thus deprecated. See PHP 5.6 SCL
  • Default TLS policy is 2018-10-01
  • Default systems log retention has been increased to 52 weeks
  • The Zeroconf network protocol is now disabled by default
  • By default, Evebox events are retained for 30 days. The new default is applied to upgraded systems as a bug fix
  • NDPI module has been updated to version 2.4 which no longer recognize some old protocols. See NDPI 2.4 for the list of removed protocols
  • SMTP server can be directly accessed from trusted networks
  • PPPoE connections use rp-pppoe plugin by default to improve network speed
  • For repositories that support GPG metadata signature, YUM runs now an integrity check (repo_gpgcheck=1) for additional security. This new default setting is applied automatically unless a .repo file was changed locally. In that case an .rpmnew file is created instead of overwriting the local changes. Rename the .rpmnew to .repo to apply the new defaults. This is the list of files to be checked:

    • /etc/nethserver/yum-update.d/NsReleaseLock.repo
    • /etc/yum.repos.d/NethServer.repo
    • /etc/yum.repos.d/NsReleaseLock.repo

Cambiamenti principali al 11/06/2018

  • ISO release 7.5.1804 «final» sostituisce le precedenti ISO 7.5.1804 «rc» e «beta»
  • Il modulo Email ora è basato su Rspamd
  • La sovrascrittura dei record DNS MX per gli host LAN è stata rimossa. Rimossa la prop postfix / MxRecordStatus
  • Gli alias dei nomi host sono convertiti in record DB «hosts». Vedi Host alias addizionali
  • /etc/fstab non è più un template espanso. Fare riferimento a Requisiti e Cartelle home dell’utente per maggiori dettagli
  • Autorizzazioni predefinite per Cartelle condivise is Concedi il pieno controllo al creatore
  • Default TLS policy è 2018-03-30
  • il valore di default della session idle timeout del Server Manager è di 60 minute, la session life time è di 8 ore
  • L’implementazione QoS (Quality of Service) ora utilizza FireQOS, la configurazione corrente viene migrata automaticamente. Vedi Gestione banda
  • La voce del menu Automatic updates nel Server Manager è stata rimossa. Gli aggiornamenti automatici sono ora configurati da Software center > Configure. Dallo stesso pannello è possibile selezionare Software updates origin. Vedi Aggiornamenti software
  • Il modulo NethServer subscription è disponibile di default nelle nuove installazioni. Eseguire il comando seguente per aggiornare il modulo di base impostato su installazioni esistenti: yum update @nethserver-iso
  • Il progetto WebVirtMgr non viene più mantenuto ed il modulo corrispondente è stato rimosso insieme al pacchetto nethserver-libvirt. Vedi Virtual machines per dettagli su come usare la virtualizzazione

Cambiamenti principali al 26/10/2017

  • Rilascio della ISO 7.4.1708 «final» che sostituisce le precedenti ISO 7.4.1708 «beta1» e 7.3.1611 «update 1»
  • Il provider di account AD locale applica automaticamente gli aggiornamenti all’istanza Samba DC (#5356) La versione più recente di Samba DC è la 4.6.8
  • La pagina del Softeware center avvisa quando una nuova upstream release è disponibile (#5355)
  • Aggiunto il modulo FreePBX 14
  • Squid è stato patchato per una migliore esperienza di navigazione web in caso di utilizzo del proxy trasparente SSL
  • Ntopng 3 sostituisce Bandwidthd, il Server Manager contiene una nuova pagina «top talkers» che traccia l’utilizzo della banda da parte degli host
  • Suricata può essere configurato con molteplici categorie di regole
  • EveBox può segnalare anomalie di traffico rilevate da Suricata
  • Nextcloud 12.0.3
  • Web antivirus basato su ICAP invece che su ECAP
  • Filtri web: ufdbGuard aggiornato alla versione 1.33.4, apportati piccoli miglioramenti UI all’interfaccia web
  • Strumenti di diagnostica: aggiunto speedtest
  • ufdbGuard aggiornato alla versione 1.33.4
  • WebTop4 è stato rimosso

Cambiamenti principali al 31/07/2017

  • Rilascio della ISO 7.3.1611 «update 1» che sostituisce la precedente ISO 7.3.1611 «Final»
  • Miglioramento della pagina di backup della configurazione
  • Miglioramento della pagina degli Account provider
  • Procedure di migrazione da sme8 e di aggiornamento da ns6
  • OpenVPN: migliorati tunnel net2net
  • WebTop 5.0.7
  • Backup dati: supporto base per backup su WebDAV e statistiche storage
  • Ritocchi UI per tunnel IPSec
  • Proxy web: supporto instradamenti e regole di priorità
  • NextCloud 12
  • Pagina strumenti diagnostici di rete

Cambiamenti principali al 30/01/2017

  • Rilascio della ISO 7.3.1611 «Final» che sostituisce la precedente ISO 7.3.1611 «RC4»
  • Installatore: aggiunta modalità di installazione manuale
  • Account provider: il gruppo “administrators” è stato sostituito dal gruppo “domain admins” (Accesso al Server Manager)
  • Mail server: sistemata l’espansione di pseudonimi per i gruppi
  • Mail server: le caselle di posta condivise sono ora abilitate per default (Caselle di posta condivise)
  • Mail server: gli pseudonimi specifici per dominio hanno ora la precedenza su quelli generici
  • OpenVPN: abilitato l’avvio automatico dei client VPN al boot
  • Filtro web: corretti i profili basati su gruppi
  • Firewall: corretta la selezione delle condizioni temporali
  • IPS: configurazione aggiornata per l’ultima release di pulledpork

Deprecated features and packages

PHP 5.6 SCL

PHP 5.6 from the SCL repository has reached end-of-life (EOL) [1] [2].

To avoid problems with existing legacy applications, the PHP 5.6 SCL packages from CentOS 7.5.1804 will be still available from NethServer repositories during the 7.6.1810 lifetime.

Avvertimento

PHP 5.6 SCL packages will not receive any security update. Very limited support will be provided as best-effort

The nethserver-rh-php56-php-fpm package will be removed from the next NethServer release.

Developers are invited to update their modules, replacing nethserver-rh-php56-php-fpm with nethserver-rh-php71-php-fpm as soon as possible.

NDPI 2.4

The following protocols have been removed:

  • tds
  • winmx
  • imesh
  • http_app_veohtv
  • quake
  • meebo
  • skyfile_prepaid
  • skyfile_rudics
  • skyfile_postpaid
  • socks4
  • timmeu
  • torcedor
  • tim
  • simet
  • opensignal
  • 99taxi
  • easytaxi
  • globotv
  • timsomdechamada
  • timmenu
  • timportasabertas
  • timrecarga
  • timbeta

Rules using the above protocols, will be automatically disabled.

Aggiornare NethServer 6 a NethServer 7

È possibile aggiornare la precedente major release di NethServer a 7 con la strategia backup/restore. Vedere Aggiornamento da NethServer 6 per dettagli.

Accesso al Server Manager

Se si desidera abilitare l’accesso Server Manager access to other users than root, aggiungere gli utenti al gruppo “domain admins” ed eseguire:

config delete admins
/etc/e-smith/events/actions/initialize-default-databases

Caselle di posta condivise

Se si desidera abilitare le caselle di posta condivise dagli utenti, eseguire:

config setprop dovecot SharedMailboxesStatus enabled
signal-event nethserver-mail-server-update

Pacchetti rimossi

I seguenti pacchetti erano disponibili nella precedente release 6 e sono stati rimossi nella 7:

  • nethserver-collectd-web: sostituito con nethserver-cgp
  • nethserver-password: integrato in nethserver-sssd
  • nethserver-faxweb2: vedere la discussione faxweb2 vs avantfax.
  • nethserver-fetchmail: sostituito con getmail
  • nethserver-ocsinventory, nethserver-adagios: a causa di problemi di compatibilità con Nagios, questi moduli verranno supportati solo su NethServer 6
  • nethserver-ipsec: i tunnel IPSec sono ora implementati in nethserver-ipsec-tunnels, la funzione L2TP è stata eliminata
  • nethserver-webvirtmgr

References

[1]Red Hat Software Collections Product Life Cycle – https://access.redhat.com/support/policy/updates/rhscl
[2]PHP supported versions – http://php.net/supported-versions.php