New Up2Date Package 9.204

System will be rebooted
Configuration will be upgraded
Connected Wifi APs will perform firmware upgrade
Connected RED devices will perform firmware upgrade

Bugfix Release
Enhancement: WAF: Allow to configure connection timeout per backend
Enhancement: WAF: Add "id" field to log lines
Enhancement: SSL VPN: Log traffic volume on connection close
22468 HTML5 iptables rule doesn't match for IPSec-routed hosts
24091 RED [RED10, RED50]: prevent RED50 from being deployed as RED10 and vice versa
24679 Rescan for Virus when releasing Quarantine Message
28973 [ALPHA] SPX: Attachment names character encoding error during PDF generation
29252 [BETA] Improve logging of SPX encryption
29446 [BETA] DLP: inconsistent dlp action identifier
30320 WiFi: Client list lacks some data for clients not seen for a long time
30640 Messages with reason "sender_blacklist" cannot be written to quarantine
31131 UTM525r5 declared as software after copper module replacement [9.2]
31174 Google Play store downloads should bypass the download patience page
31357 [SR] IPS Rule Age not available for Subnodes
31518 [9.2] Regression from V8: Recipient Verification against AD not working with LDAP-SSL
31536 If a Endpoint client with WebControl is behind a UTM it doesnt belong to or is no UTM managed Endpoint at all surfing gets slow
31560 NTP for offline provisioned REDs
31568 Winbind failed to accept socket - Too many open files [9.2]
31578 Avira Scanner can not scan pop3 mail, Error index out of bound [9.2]
31599 coredump of vpn-reporter due to not parsing the username correctly
31608 Websec reporting didn't work correctly after update to v9.201
31671 changing time steps of individual OTP tokens results in  authentication failure
31691 Support IP address for SMC-Server
31696 Kernel panic after adding new Access Point
31750 Upload of exe files via waf results in segmentation fault of reverseproxy
31785 netselector does not write server sorted correctly
31792 selfmon too agressive about ctasd_inbound_mem_usage counter and ctasd_inbound_mem_usage counter
31837 kernel NULL pointer deref at nf_nat_setup_info+0x299/0x61f [nf_nat]
31878 Default exception for chrome updater/installer [9.2]
31889 Reduce exceptions for Firefox Update [9.2]
32010 Packetfilter rules are not visible in webadmin when IE is used and version 9.202 is installed
32067 Workaround for software updates/ downloads via download manager

-rw-r--r-- root/root    149283 2014-07-09 08:55 modsecurity2-2.7.4-1.g4f6e765.i686.rpm

-rw-r--r-- root/root     12440 2014-07-09 08:55 libaviraglue-9.20-2.g88903d0.i686.rpm

-rw-r--r-- root/root      5854 2014-07-09 08:55 ep-samba-9.20-9.gcb3510d.noarch.rpm

-rw-r--r-- root/root     24205 2014-07-09 08:55 irqd-0.7.0-1.0.163165612.gf8cde39.i686.rpm

-rw-r--r-- root/root     56143 2014-07-09 08:55 ep-ha-daemon-9.20-17.g2101135.i686.rpm

-rw-r--r-- root/root    115992 2014-07-09 08:55 ep-tools-9.20-11.gceb23c9.i686.rpm

-rw-r--r-- root/root    269178 2014-07-09 08:55 chroot-openvpn-9.20-5.geccfebd.i686.rpm

-rw-r--r-- root/root     46104 2014-07-09 08:55 ep-awetools-9.20-0.168954916.g2e10f8d.i686.rpm

-rw-r--r-- root/root     53971 2014-07-09 08:55 perl-IO-Socket-SSL-1.953-1.613.g8cdf633.rb2.noarch.rpm

-rw-r--r-- root/root   9120264 2014-07-09 08:55 ep-wireless-firmware-5028-0.g2340103.rb1.i586.rpm

-rw-r--r-- root/root    731758 2014-07-09 08:55 chroot-reverseproxy-2.4.4-341.g1579626.i686.rpm

-rw-r--r-- root/root    182868 2014-07-09 08:55 ep-epsecd-9.20-10.g6aa3f08.i686.rpm

-rw-r--r-- root/root     26065 2014-07-09 08:55 modavscan-9.20-128.g6f89efa.i686.rpm

-rw-r--r-- root/root   1316277 2014-07-09 08:55 perf-tools-3.8.13.15-122.g6171857.i686.rpm

-rw-r--r-- root/root  12777085 2014-07-09 08:55 kernel-smp-3.8.13.15-122.g6171857.i686.rpm

-rw-r--r-- root/root    109644 2014-07-09 08:55 ep-awed-9.20-25.g6b403f8.i686.rpm

-rw-r--r-- root/root   7459314 2014-07-09 08:55 ep-confd-tools-9.20-203.g4c78df0.rb1.i686.rpm

-rw-r--r-- root/root   2767587 2014-07-09 08:55 ep-httpproxy-9.20-138.g3814f66.i686.rpm

-rw-r--r-- root/root   1842328 2014-07-09 08:55 ep-reporting-c-9.20-36.g5e67c05.i686.rpm

-rw-r--r-- root/root  13904425 2014-07-09 08:55 kernel-smp64-3.8.13.15-122.g6171857.x86_64.rpm

-rw-r--r-- root/root   2813197 2014-07-09 08:55 ctasd-5.00.0042-18.g0b7ec7d.i686.rpm

-rw-r--r-- root/root     12449 2014-07-09 08:55 ep-ipsctl-0.5-0.169633182.gfbf9294.noarch.rpm

-rw-r--r-- root/root   3425684 2014-07-09 08:55 ep-localization-afg-9.20-13.g17fe8d3.i686.rpm

-rw-r--r-- root/root    816563 2014-07-09 08:55 ep-localization-ang-9.20-13.g17fe8d3.i686.rpm

-rw-r--r-- root/root   3425711 2014-07-09 08:55 ep-localization-asg-9.20-13.g17fe8d3.i686.rpm

-rw-r--r-- root/root   3425702 2014-07-09 08:55 ep-localization-atg-9.20-13.g17fe8d3.i686.rpm

-rw-r--r-- root/root   1128801 2014-07-09 08:55 ep-localization-aug-9.20-13.g17fe8d3.i686.rpm

-rw-r--r-- root/root   3118421 2014-07-09 08:55 ep-hotspot-web-9.20-13.g8224ea4.i686.rpm

-rw-r--r-- root/root     16347 2014-07-09 08:55 ep-hotspotd-9.20-13.g8224ea4.i686.rpm

-rw-r--r-- root/root     65418 2014-07-09 08:55 ep-libs-9.20-62.g0e85fca.i686.rpm

-rw-r--r-- root/root    433408 2014-07-09 08:55 ep-reporting-9.20-58.g987e65c.rb1.i686.rpm

-rw-r--r-- root/root      3263 2014-07-09 08:55 ep-reporting-resources-9.20-58.g987e65c.rb1.i686.rpm

-rw-r--r-- root/root   3524722 2014-07-09 08:55 ep-screenmgr-9.20-14.g12c1cbd.rb4.i686.rpm

-rw-r--r-- root/root  11552614 2014-07-09 08:55 ep-webadmin-contentmanager-9.20-53.ga3391d8.rb1.i686.rpm

-rw-r--r-- root/root      8143 2014-07-09 08:55 macset-9.20-13.g8224ea4.i686.rpm

-rw-r--r-- root/root     47934 2014-07-09 08:55 ep-sms-client-9.20-0.169635245.gb86ae68.i686.rpm

-rw-r--r-- root/root   1422155 2014-07-09 08:55 client-openvpn-9.20-13.gf2edee7.noarch.rpm

-rw-r--r-- root/root    170845 2014-07-09 08:55 ep-aua-9.20-39.gac7523f.i686.rpm

-rw-r--r-- root/root   1357065 2014-07-09 08:55 ep-confd-9.20-451.g1d11b6d.i686.rpm

-rw-r--r-- root/root    106457 2014-07-09 08:55 ep-red-9.20-24.gaec69c2.i686.rpm

-rw-r--r-- root/root   9536285 2014-07-09 08:55 red-firmware2-3055-0.ga6945dc.noarch.rpm

-rw-r--r-- root/root    548339 2014-07-09 08:55 ep-mdw-9.20-300.g15cf66d.i686.rpm

-rw-r--r-- root/root   8555723 2014-07-09 08:55 ep-chroot-smtp-9.20-159.gc8ea9fd.i686.rpm

-rw-r--r-- root/root  10460701 2014-07-09 08:55 ep-webadmin-9.20-499.g8bd0ea1.i686.rpm

-rw-r--r-- root/root    131860 2014-07-09 08:55 ep-release-9.204-19.noarch.rpm

9.204 upgrade from 9.203 did complete successfully.

Will test for my now 'normal' Intel E1000e NIC crash when under any small load.

// Martin

Last night I updated my utm home to 9.204. Everything ok. Now computers with utm endpoint  surf internet fast as it was before. 9.2 without manual web filtering skip rule for sophosxl domains.  Thank you.  Luciano

9.204 upgrade from 9.203 did complete successfully.

Will test for my now 'normal' Intel E1000e NIC crash when under any small load.

// Martin

Hi Martin,
Do you have any updates for us here? Is your E1000e NIC UTM running smoothly with 9.204-20 or not? 

I have a VMware-backed UTM with E1000e NICs.
Many thanks and have a great day!

Hi Martin,
Do you have any updates for us here? Is your E1000e NIC UTM running smoothly with 9.204-20 or not? 

I have a VMware-backed UTM with E1000e NICs.
Many thanks and have a great day!

Hi, afaik there's been no fix (other than a temp. workaround) for the affected Intel NICs.

If you're using VMWare, you should be using VMXNet3 NIC drivers in the VMs, and then you shouldn't have a problem.

Barry

Dear Barry, 

Many thanks, I will try that.
Is it possible to shut down the Sophos and switch the NICs to VMXNet3 or should I have to install a new UTM in order to get the VMXNet3 drivers correct?

Hi,

It's normally recommended to re-install (new VM), however you could try adding a new NIC and see it the UTM recognizes it.

Barry