Die Wireless Protection von Sophos UTM ermöglicht unter anderem die Einrichtung von Hotspots. Die verschiedenen Hotspot-Typen leiten dabei auf eine Anmeldeseite um. Die Anmeldeseite des Hotspots sollte dazu allerdings via HTTPS abgesichert werden. (mehr …)
Die Datev hat den Belegtransfer Version 3.6 veröffentlicht. Eine besondere Neuerung ist die Stabilisierung der Verzeichnis- Überwachung, sodass nun mehr als 100 Ordner überwacht werden können. Ich hoffe, dass das ständige Neustarten des Belegtransfers nun endlich ein Ende hat. (mehr …)
Nach knapp 2 Wochen hat Sophos nun die UTM 9.605 freigegeben. Die Firmware ca. 100 MB groß. Es handelt sich um ein Maintenance Release und Ihr könnt es hier herunterladen: u2d-sys-9.604002-605001.tgz.gpg.
(mehr …)
Sophos hat die neue Firmware SFOS 17.5.7 MR 7 für XG freigegeben. Ihr könnt Euch das Update vom MySophos Account herunterladen und manuell installieren. Es ist ca 282 MB groß. Mit dem Update wird auch die TCP SACK PANIC Schwachstelle behoben. (mehr …)
Sophos hat die neue Firmware UTM 9.604 auf dem FTP-Server veröffentlicht. Es handelt sich um ein Maintenance Release und ist ca 90 MB groß. Via Up2date ist es leider noch nicht erhältlich. Mit dem Update wird die TCP SACK PANIC Schwachstelle behoben. (mehr …)
Sophos hat die neue Firmware SFOS 17.5.5_MR-6 für XG freigegeben. Ihr könnt Euch das Update vom MySophos Account herunterladen und manuell installieren. Es ist knapp 290 MB groß. Neu ist die Radius SSO-Authentifizierung zwischen XG und APX. (mehr …)
Sophos UTM/XG sind unter anderem von der TCP SACK Panic-Lücke betroffen. Diese und weitere Sicherheitsprobleme haben Netflix-Entwickler im Netzwerk-Stack von Linux und FreeBSD-Kerneln aufgedeckt. CVE-2019-11477 kann dazu genutzt werden, einen Kernel Panic aus der Ferne auszulösen. (mehr …)
Die Benutzerkontensteuerung (UAC) sollte grundsätzlich eingeschaltet bleiben, wie Microsoft es per default vorgesehen hat. Datev müsste seinen Dienst auch mit eingeschalteter UAC uneingeschränkt tun. Es kann allerdings vorkommen, dass die Benutzerkontensteuerung einen Fehler in der PIN-Abfrage des Internet Explorers verursacht. (mehr …)