Version 7.5.3

Released: December 20, 2022

Vulnerability fix:

• Fixed critical vulnerabilities in cryptographic algorithms

• Replaced insecure cipher suites

New:

• Application recognition engine update with 118 new signatures

Fix:

• HTTPS Edge Cache not working on sites with HSTS enabled on the server

• Optimizer UI is showing the source filter Empty, but in the config the filter is enabled in the backend

Verze 7.5.2

Vydáno: 08.09.2022

Nové:

• Aktualizace enginu pro rozpoznávání aplikací

Verze 7.5.1

Vydáno: 22.02.2022

Nové:

• Hlavní aktualizace databáze aplikací s více než 600 novými návrhy aplikací a 22 novými skupinami aplikací.

Opravy:

• Opraven problém s nezobrazením názvu zásady při porovnání s provozem v konfiguraci Exinda HA.
• Opraven problém se stabilitou při nedostatečném množství volné paměti RAM

Verze 7.5

Vydáno: 04.05.2021

Aktualizace základních bezpečnostních technologií:

• Aktualizace aplikace Apache na verzi 2.4.41
• Aktualizováno prostředí OpenSSL na verzi v1.1.1d
• Aktualizováno OpenSSH na verzi 8.0 (SSHv1 je také zastaralé).
• Aktualizován squid pro podporu nového OpenSSL
• Aktualizovány malé nástroje pro správu, jako jsou: ipmitool, wget, nslookup, nsupdate, dig, host, racoon, saslauthd ...
• Přidány bezpečnostní hlavičky HTTP

Opravy:

• Správné zpracování síťových objektů s ampersandem v názvu
• Nepovolovat současné spuštění více než jedné úlohy exportních úloh
• Správně uniknout zprávě o exportu hesla při exportu konfigurace
• Monitord nesmí spadnout, když dojde k přerušení spojení se serverem SQL
• Odstranit varování Binding not consumed + chybu Couldn't load dynamic library from path z protokolů

Verze 7.4.13

Vydáno: 28.05.2020

Nové:

• Aktualizovaný klasifikační engine

  Nové detekované aplikace/protokoly

  Vylepšení vícejádrového procesoru na virtuální Exindě s akcelerací 

  (by mělo být povoleno prostřednictvím konfigurace)

Opravy:

• Pevná klasifikace aplikace Skype pro firmy (video a zvuk)
• Příkaz Zobrazit stav propojení CLI nezobrazuje, zda je stav propojení povolen, nebo ne
• Připojení Exinda AD Connector není schopno se připojit k Exinda po vypnutí TLS 1.0
• Varování příkazu Edge Cache: Není zaregistrována žádná struktura příkazů
• Nefunguje ověřování AAA ASCII
• Exinda nerozpoznává síťovou kartu PE2G6BPI35-SD-R
• Selhání nahrávání konfigurace na server SFTP

Verze 7.4.12

Vydáno: 18.12.2019

Nové:

• Snížení využití CPU v akcelerovaných clusterech
• Podpora síťové karty 40 Gb/s
• Monitor v reálném čase - obnovovací frekvence 1 sekunda

Opravy:

• Vypnutí akcelerace synchronizace clusteru se v konfiguraci nezobrazí
• Spuštění iPerf z WebUI se nezachovává, když se vzdálíte od karty
• Zakázat RC4 na portu 8015 a 443
• iPerf není zastaven příkazem CLI: no iperf
• Stránky reálného času mohou být vytištěny, pokud je pro rychlost automatického obnovování zadána možnost No Refresh (Žádné obnovování)

Verze 7.4.11

Vydáno: 04.10.2019

Nové:

• Nová hardwarová platforma 8064
• Vylepšení uživatelského rozhraní pro podporu velkého počtu zásad
• Přidání názvu hostitele a čísla verze na přihlašovací stránku

Opravy:

• Zařízení se nemůže připojit k EMC prostřednictvím HTTP Proxy se základním ověřením.
• Chyba TCL při generování hlášení po aktualizaci z verze 7.4.8 na 7.4.10
• Zakázání slabých algoritmů SSH na Exindě
• Potenciální zranitelnost při skenování zabezpečení - soubor cookie neobsahuje zabezpečený atribut
• Vícesměrový provoz zobrazující větší než skutečnou šířku pásma v Realtime
• Podrobné grafy podsítí nezobrazují stejné množství dat

Verze 7.4.10

Vydáno: 01.04.2019

Nové:

• Aktualizace ipoque
• Graf příchozích/odchozích spojení stále používá flash
• Grafy Monitor Control pro DVC stále používají flash
• Zlepšení výkonu Ex10064

Opravy:

• Monitord se nemůže připojit k databázi po povolení přístupu SQL
• Exinda nedokáže načíst data HTTP(S) prostřednictvím proxy serveru se základním ověřením.
• Barvy grafu v nástroji Monitor Control se při změně neaktualizují
• Potenciální zranitelnost: chybějící HSTS na serveru HTTPS
• Potenciální zranitelnost: Soubory cookie neobsahují atribut HTTPOnly
• Příkaz CLI stále zobrazuje možnosti zobrazení grafu
• Opraven název protokolu pro Poison Ivy
• Provoz mezi IP adresami clusteru se zobrazuje v Monitorování
• Monitorování - grafy hostitelů se zastaví, když jsou v clusteru
• Selhání přenosů CIFS Acceleration v systému Windows 2012
• Monitor - nenačítání systémových grafů v prohlížeči Internet Explorer 11

Verze 7.4.9

Vydáno: 27.11.2018

Nové:

• Aktualizace systému kategorizace provozu
• Aktualizace Edge Cache (Squid na verzi 3.5.28)
• Podpora nových modelů hardwaru Exinda - 10064, 12064
• Vylepšení výkonu diskové mezipaměti

Opravy:

• Potenciální zranitelnost - soubory cookie neobsahují bezpečnostní atribut
• Potenciální zranitelnost - citlivé formulářové pole nemá zakázané automatické dokončování
• Odstraněný Flash v Centru řešení - Analýza provozu - VoIP
• Odstraněn Flash v Monitor Control - Grafy připojení
• Zásady, okruhy nebo virtuální okruhy není povoleno vytvářet s # v názvu
• Časový limit přihlášení nastaven na 60 sekund
• Chyby Collectord při spuštění systému
• Výchozí brána se nezobrazuje v rozhraní CLI
• Monitor podsítí by měl být rolovatelný s možností all (vše)
• Tisk ze stránky Realtime je prázdný
• Citlivé pole formuláře nemá zakázané automatické dokončování
• Provoz HTTP ze služby Microsoft IIS je klasifikován jako služby společnosti Microsoft
• Heslo SMTP s = v hesle nefunguje
• Monitor konverzací zobrazuje číslo místo Application
• Aktualizovaná knihovna grafů

Verze 7.4.8

Vydáno: 18.09.2018

Nové:

• Upgrade OpenSSH na verzi 6.9
• Upgrade kategorizačního enginu

Opravy:

• Souhrnná zpráva podsítě v části Podrobná zpráva podsítě neobsahuje údaje pro vlastní rozsahy
• Změna MTU můstku přeruší zařízení
• Exinda odesílá ICMP Unreachable více hostitelům
• Chybová zpráva po dvojitém šifrování blokuje další operace
• Nedostatečná chybová zpráva pro selhání šifrování protokolu
• Dvojité šifrování způsobuje selhání připojení zařízení po prvním restartu.
• V systému Exinda chybí některé aplikace
• Chyba při vytváření vlastní aplikace v centru řešení

Verze 7.4.7

Vydáno: 24.05.2018

Tato nová verze produktu Exinda Network Orchestrator obsahuje šifrování osobních a citlivých údajů shromažďovaných a ukládaných produktem a řadu oprav.

Nové:

• Přidána podpora šifrování osobních/citlivých dat uložených na disku.

Opravy:

• Monitor -> Podsítě v konverzaci nezobrazuje externí hostitele
• Tlačítko "Náhled" nefunguje v odpovědi HTML
• Klasifikace videa na Facebooku jako HTTPS na verzi 7.4.6
• Monitor reálného času zobrazuje dvojnásobné množství provozu při zapnuté akceleraci
• Souhrnná zpráva o podsíti v části Podrobná zpráva o podsíti neobsahuje údaje za posledních 7 dní.

Verze 7.4.6

Vydáno: 19.03.2018

Nové softwarové funkce:

• Tato nová verze Exinda Network Orchestrator obsahuje aktualizaci funkcí grafů a reportů, které nahradily Flash technologií html5. Kvalita a stabilita produktu byla vylepšena mnoha opravami a vylepšeními.

Nové:

• Nahrazení Flashe jazykem HTML5

Opravy:

• Aplikace Telegram již není klasifikována jako porty TCP
• Ultrasurf již není klasifikován jako HTTPS
• Import ssl Cert nyní funguje
• Licence se v zařízení ExOS VM neodstraňuje během upgradu/zpětného přehrání
• Graf efektivity TCP se zobrazuje v sekci Úrovně služeb
• Výběr časového rozsahu pro Monitor - konverzace, adresy URL a uživatelé se zobrazují podle očekávání
• Datové sady se zobrazují jako čárový graf
• Aplikace se znovu připojí po ztrátě připojení a vypnutí zaškrtávacího políčka webového uživatelského rozhraní
• Data monitorování dílčích sítí synchronizována s členem clusteru
• Uživatel je schopen restartovat zařízení pomocí nástroje kexec
• Některé přenosy na Facebooku se již nezobrazují jako Skype
• Pro přihlášení je k dispozici uživatelské rozhraní Exinda WUI
• Externí uzavření portu SQL TCP 3306
• Provoz Akamai Content Delivery již není klasifikován jako Ultrasurf
• Opravena chyba generování kódu TCL ve zprávě VC
• Opraven výběr časového rozsahu pro naplánované reporty monitoru
• Možnost přepnout na výchozí konfiguraci vytvořenou pomocí CLI z výroby
• Legenda sestavy v grafu Control Discard
• Ověřování TACACS - zobrazuje se výzva k zadání hesla

Verze 7.4.5

Vydáno: 18.12.2017

Nové softwarové funkce:

Tato nová verze Exinda Network Orchestrator obsahuje aktualizaci klasifikačního nástroje pro rozpoznávání síťového provozu. Exinda Network Orchestrator 7.4.5 identifikuje a klasifikuje novější, široce používané aplikace jako Amazon Prime Music a další populární aplikace. Zlepšena byla také kvalita a stabilita produktu díky četným opravám a vylepšením. 

Nové:

Použití hostitele DNS jako cíle v objektech SLA

Aktualizován engine pro kategorizaci síťového provozu:

• Amazon Prime Music nyní zařazen
• iTunesU nyní správně zařazeno
• Video, audio, chat a hry na Facebooku v samostatných dílčích klasifikacích

Opravy:

• Vylepšení stability Squidu - nyní lze přejít z vícevláknové verze Squidu na jednovláknovou verzi
• Opraven problém s inicializací databáze SMB
• Vylepšena optimalizace paměti systému JBoss
• Zařízení se již nebude hroutit a restartovat, pokud je ve VC použita prázdná skupina aplikací
• Shoda se standardy MIB
• Řazení procesů podle paměti místo podle procesoru
• EMC: Opravena možnost přesouvat zařízení do skupin pro verzi 7.4.4 a vyšší.
• Přesměrování varovné zprávy týkající se interního hostitele doleva
• Na kartě Sledování úrovně služeb odezvy sítě (SLA) se nyní zobrazuje FQDN
• Exinda nyní rozpoznává Psiphon a byla přidána mezi podporované aplikace a protokoly L7

Verze 7.4.4 Update 2

Vydáno: 23.02.2017

Opravy různých chyb a drobná vylepšení.

L7 Zápis:

• Nové zápisy L7 pro 7 oblíbených aplikací
• Vylepšené zápisy L7 pro 60 populárních aplikací

Verze 7.4.4 Update 1

Vydáno: 06.12.2016

Opravy různých chyb a drobná vylepšení.

Verze 7.4.4

Vydáno: 04.10.2016

Aplikace EdgeCache (squid) byla aktualizována na nejnovější verzi, aby se vyřešila řada problémů souvisejících s touto oblastí.

L7 Podpisy:

• Nové zápisy L7 pro 34 oblíbených aplikací
• Vylepšené zápisy L7 pro 42 populárních aplikací
• Vyřazené zápisy L7 pro 5 aplikací

Více než 25 oprav chyb.

Úplné poznámky k verzi 7.4.4 jsou k dispozici zde

Verze 7.4.3

Vydáno: 05.07.2016

Nové hardwarové zařízení: Exinda 8063: Určeno pro datová centra - až 20 000 uživatelů diagnostiky a řízení a 2 000 uživatelů akcelerace.

Nové:

• DPI Engine: Zařízení nyní implementuje novou revizi enginu DPI, která přináší četná vylepšení jeho výkonu i pokrytí zápisu..

• QX Probe on Appliance: Zařízení nyní umožňuje spuštění QX Probe v vHostu. To umožňuje detekci a diagnostiku, kterou vyžaduje QX Boost Lite pro Skype for Business.

• Management Data Channel: V aplikacích zahrnujících správu nyní zařízení implementuje mechanismus zabezpečeného tunelu umožňující komunikaci se subjektem správy.

• IPMI Version 2.23 na 3062 a 4062: Povoluje nejnovější verzi protokolu IPMI na identifikovaných zařízeních.

L7 Zápisy:

• Nové zápisy L7 pro 12 oblíbených aplikací
• Vylepšené zápisy L7 pro 92 populárních aplikací

A 18 dalších oprav chyb a drobných vylepšení.

Úplné poznámky k vydání verze 7.4.3 jsou k dispozici zde

Verze 7.4.2

Vydáno: 17.03.2016

Nová hardwarová zařízení:

• Exinda 10063: Doporučeno pro velká datová centra. Zvládne až 10 Gb/s provozu pro diagnostiku a formování a až 400 Mb/s pro akceleraci..

• Exinda 12063: Naše dosud největší fyzické zařízení zvládne až 15 Gb/s operací diagnostiky a formování a až 2 Gb/s operací akcelerace.

Nový mechanismus, který lépe zvládá útoky DDoS přicházející z WAN nebo od škodlivého softwaru a zabraňuje tomu, aby zařízení spotřebovávalo příliš mnoho paměti.

L7 Zápis:

• Nové zápisy L7 pro 15 oblíbených aplikací

  Vylepšené zápisy L7 pro 15 oblíbených aplikací

A 6 dalších oprav chyb a drobných vylepšení.

Úplné poznámky k vydání verze 7.4.2 jsou k dispozici zde

Verze 7.4.1

Vydáno: 18.12.2015

Nová sada virtuálních obrazů zařízení Exinda s podporou:

• Microsoft Hyper-V: Windows Servers 2008 R2, 2012 a 2012 R2

• EsXI VMWare server: Versions 5.5 a 6.0

• Citrix XENServer: Versions 6.2 a 6.5

Nové NEM karty:

• EX-NEM63-G6BP: 6-portová karta RJ45. Slot s plnou výškou.
• EX-NEM63-G4BPFi-LX: 4-portová optická karta, single mode/dlouhý dosah. Slot na celou výšku.
• EX-NEM63-G4BPFi: 4-portové vlákno, více režimů/krátký dosah. Slot s plnou výškou.
• EX-NEM63-G2BPFI-LX: 2-portové vlákno, single mode / dlouhý dosah. Plná výška a poloviční výška.
• EX-NEM63-G2BPFI: 2-portové vlákno, vícerežimové / krátký dosah. Plná výška a poloviční výška.
• EX-NEM63-G2BP-LP: 2 porty RJ45. Konfigurace Full-height a Half-height.

Verze 7.4.0

Vydáno: 21.10.2015

Nové:

• Příchozí služba QoS funguje společně se službami Accelerated a Edge Cache Traffic.
• Síťový objekt založený na FQDN, který zjednodušuje proces konfigurace podsítí IP.
• Podpora nového formátu obrazu (v2), který je menší než předchozí formát (v1).

Opravy:

• Pokud je přenos akcelerován při prvním průchodu (data ještě nejsou na disku), je nyní plně v souladu se zásadami příchozího přenosu.
• Při druhém průchodu (data jsou již na disku) provoz stále probíhá plnou rychlostí sítě LAN.

L7 Zápis:

• Nové zápisy L7 pro 57 oblíbených aplikací
• Vylepšené zápisy L7 pro 23 oblíbených aplikací

A dalších 22 oprav chyb a drobných vylepšení.

Úplné poznámky k verzi 7.4.0 jsou k dispozici zde