Grund für die vielen Updates beginnend im Oktober 2023 sowohl für Kerio Connect als auch für Kerio Control war für GFI die Einführung eines neuen Management und Monitoring Portals. Bislang konnte man beide Produkte über MyKerio in erster Linie managen, das Monitoring beschränkte sich auf online/offline. Für GFI ohnehin ein Schönheitsfehler war, dass MyKerio – wie es der Name nahelegt – nur für die zugekauften Kerio-Produkte gedacht war. Die Oberfläche war außerdem nur begrenzt responsive und nur eingeschränkt auf mobilen Geräten nutzbar.
All das soll der GFI App Manager beseitigen. Think big: GFI öffnet das Portal via API für Drittanbieter von Software. Aber gemach, bislang ist auch das neue Portal nur für Kerio Connect und Kerio Control nutzbar. Alter Wein in neuen Schläuchen also? Mitnichten.
Kerio Connect 10.0.4
Nach einer längeren Pause und etliche Updates später soll hier mal wieder ein Beitrag erscheinen.
2023 hat GFI eine neue Schlagzahl bei der Veröffentlichung von Updates erreicht und leider auch viele Bugs gefolgt von Bugfixes dabei geliefert. Nach der von mir beschriebenen 10.0.0, vor deren Installation ich zu recht gewarnt hatte, folgten erst im April und dann im Monatsrhythmus ab Oktober bis Januar neue Versionen und dazwischen schnell eingeschobene Patches. Grund dafür ist der GFI App Manager, der MyKerio ablöst. Das Ärgerliche dabei war, dass mit jedem Update auch Outlook-Benutzer ihren Konnektor aktualisiert bekamen, und nicht immer ging das automatisch und glatt. Bei größeren Installationen war das sehr lästig.
Kerio Connect 10.0.4 weiterlesenKerio Connect 10.0.0 erschienen
Am 12. Dezember 2022 erschien ein neues Majorrelease von Kerio Connect. Die Version 10.0.0 macht alle misstrauisch, die Jahre mit der IT verbracht haben. Bedeutet eine Nuller-Version doch immer jede Menge Ärger. Nicht ganz ohne Grund wartet man nach dem Erscheinen eines neuen Release daher ein paar Tage und prüft, welche Erfahrungen die „early adopter“ gemacht haben.
Aber was bringt denn die neue Version, dass ein Upgrade sich lohnt und ist es wirklich so schlimm?
GFI beseitigt Bug nach reichlich 1 ½ Jahren
Folgender Fehler trat auf:
Startete man den Kerio Connect Client, stürzte dieser ab. Das passierte nur mit der dedizierten Anwendung auf Windows und Mac unabhängig vom Benutzer. In jeglichem Webbrowser funktionierte der Zugriff auf das Mailkonto ohne Probleme.
Einige Loganalysen und völlig sinnlose Empfehlungen später (ich solle den KOFF neu installieren z.B.) gab es ein Zoom-Meeting, das nicht funktionierte und wir es mit MS Teams durchführten. Danach kam die Empfehlung ein Cleaninstall von Kerio durchzuführen, was völlig sinnlos gewesen wäre, weil es offenbar an den Daten lag:
GFI beseitigt Bug nach reichlich 1 ½ Jahren weiterlesenKerio Connect 9.4.1 Patch 1 und 9.4.2
Am 25.5.2022 erschien ein MS Office Update, das die MSDT.exe-Sicherheitslücke schloss. Damit einher ging das Problem, dass MS Outlook unter Windows mit dem KOFF HTML-Mails nur als Textmails anzeigte. Dieses Problem wurde durch das Erscheinen der Version 9.4.1 Patch 1 am 4. Juli 2022 beseitigt.
Die neue Version 9.4.2 erschien am 9.8.2022 und kommt mit einem neuen Feature und etlichen Fehlerbeseitigungen. Bislang konnten wir noch keine unerwarteten Nebenwirkungen des Updates feststellen.
Kerio Connect 9.4.1 Patch 1 und 9.4.2 weiterlesenKerio Connect 9.4 und 9.4.1 erschienen
Am 13.Januar 2022 hat GFI die bereits im August avisierte Version 9.4 freigegeben.
Kerio Connect 9.4 kommt mit einigen wichtigen neuen Sicherheitsfeatures.
Neue Features (dazu sind separate Beiträge in Vorbereitung):
Kerio Connect 9.4 und 9.4.1 erschienen weiterlesenKritische Schwachstelle in log4j und Kerio Connect
–> Mit Version 9.3.1 Patch 2 nicht behoben<–
Am 10. Dezember wurde eine kritische Schwachstelle in log4j
veröffentlicht (CVE-2021-44228). Das Bundesamt für Sicherheit in der Informationstechnik BSI hat dafür die Warnstufe Rot ausgerufen. Es handelt sich dabei um eine sogenannte Zero-Day-Lücke, also um eine dem Hersteller bis dahin unbekannte Schwachstelle im Programmcode, durch die Schadcode ins System eingeschleust werden kann.
Log4j ist eine verbreitete Open Source Protokollierungsibliothek der Apache Software Foundation und tritt in der Java-Implementierung auf.
Kerio Connect 9.3.0 bis 9.3.1 erschienen
Nach dem glücklosen Start der Version 9.3.0, die doch wichtige Neuerungen bei der Verschlüsselung bringen sollte, läuft seit dem Erscheinen der Version 9.3.0 Patch 1 einen Monat später das System wieder stabil. Also sollen hier im Folgenden die wesentlichen Neuerungen bzw. Fehlerbeseitigungen aufgeführt werden.
Die Version 9.3.0 bringt als neues Feature die TLS 1.3 Verschlüsselung (Transport Layer Security) für HTTPS, IMAPS, SMTPS und POP3S mit sich. Fehler in der dazu benötigten Verschlüsselungsroutine führten auch zu den Abstürzen sowohl des Kerio Connect Clients als auch des Servers, was zu meiner Installationswarnung führte.
Kerio Connect 9.3.0 bis 9.3.1 erschienen weiterlesenKerio Connect 9.3.0 erschienen
Bevor hier ein längerer Artikel erscheint, der die neuen Features und Fehlerbeseitigungen beschreibt, erst einmal: Finger weg vom Update! Sowohl bei unserer eigenen Installation als auch im Forum häufen sich Hinweise auf Abstürze sowohl des Kerio Connect Clienten als auch, und das wiegt schwerer, des Servers. Abhilfe schafft hier nur das Downgrade auf die Vorgängerversion.
Kerio Connect unter Catalina mit Speicherung der Daten auf einem externen Array betreiben – die Lösung
Das vor wenigen Tagen beschriebene Problem, dass unter Catalina (10.15.4) Kerio Connect in der aktuellen Version 9.2.12 Patch 1 (und auch keiner früheren Version) betrieben werden kann, hat eine an sich einfache Auflösung. Leider kam der Tipp nicht von GFI, sondern beim Blick in die Sicherheitseinstellungen für den Festplattenzugriff fiel mir auf, dass dort „mailserver“ steht. Daraufhin habe ich die weiteren Programme aus dem Verzeichnis /usr/local/kerio/mailserver hinzugefügt (KerioMailServer, kassist, kmsrecover und sendmail):
Kerio Connect unter Catalina mit Speicherung der Daten auf einem externen Array betreiben – die Lösung weiterlesen