This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 8.201 Soft-Release

Hi Everyone,

We have released the 8.201 Up2Date package which addresses some of the "teething" bugs that 8.200 had. The current plan is to let this soft-release run until next Thursday, August 18th, at which time we will release both 8.200 and 8.201 as via Up2Date push.

In the short term after that, we'll enhance 8.2x further with 8.202, probably in a few short weeks at most. There have been a few additional internal bugs fixed, and the main point of 8.201 is to make 8.200 nice and solid before enhancing it with some shiny improvements in 8.202.

As I see a number of posts and comments in the other thread, I'll merge/move them into this one in a moment. 


ASG Up2Date 8.201 Details
News:

- Fixed: Several problems with SSL VPN
- Fixed: Problems with PDF Executive Report
- Fixed: Problems with Application Control Reporting
- Added: Support for ACC V3 Backup Rollout

Remarks:
- System will be rebooted
- Configuration will be upgraded
- Connected Wifi APs will perform firmware upgrade
- DHCP lease files will be deleted
- DHCP clients will reappear in list on their next lease refresh

Bugfixes:
[17693] AntiVirus scan fails with cssd response: 500 Internal Server Error
[18607] No Wireless-Communication between AP30 and Clients using "AVM Fritz USB WLAN-Stick N" since

Details:
Size: ~27MB
Md5: 483f2aab954bf2b19b0b4342847480a3

Download link:

http://ftp.astaro.de/Astaro_Security_Gateway/v8/up2date/u2d-sys-8.201.tgz.gpg


We will continue to monitor this thread and the 8.200 Soft-release thread until next week. Enjoy!


This thread was automatically locked due to age.
  • Does somebody know whether they fixed the issue with the HTTP-proxy? It´s essential that it works now, otherwise I have to downgrade my ASG220
  • Does somebody know whether they fixed the issue with the HTTP-proxy
     Which one specifically?  The afcd segfault?
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Ups, sorry for being unspecific about that. I meant when you enable the HTTP-proxy, the whole "internetsurfing"-thing slows down to an amount of nearly being useless. Google Maps et. al. don´t work or are close to unusable.

    This is a phenomenon not only discovered by me and thus I consider to downgrade to 8.1

    Again, sorry for the misunderstanding
  • NP.  [[:)]]  There are a couple of web proxy things going on, both related to higher memory usage...the source of the slowdown.  One of which is the segfault mentioned above.  There isn't anything about it in the release notes for 8.201 soft-release, but I haven't had one happen since I installed the u2d.  The other I don't think so yet.  So, from what I have seen so far, the answer to your question is partially and I have seen an improvement in surfing (even google maps).  [[:)]]  If you are already on 8.200 soft-release, then install the 8.201 SR.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • I agree that soft-release and GA should not share the same version if they are not identical.

    8.2 SR should be = 8.2 to GA.

    I suggest keeping .95 & up for SR.

    I have been told in a different thread that SR version might never be updated to production. Which to me mean that SR are beta not for prod.

    I  use it at home so going for SR was fine with me, until i found that it might never be the same as 8.20X GA
  • Which to me mean that SR are beta not for prod
    SR = final Release Candidate.  It means that no major problems were reported by external beta testers or internal QA for that RC build.  Usually the process works, this time some issues crept in.

    Anyone who has worked in IT for any length of time should be familiar with the swing cartoon.  For those of you who aren't, http://www.projectcartoon.com/cartoon/1 .  Applicable I think.  Enjoy.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Hi everyone.

    Thanks for your feedback. Soft-releases are NOT "Beta"code, they are final versions of what we deliver to all installations. The process is designed to catch catastrophic problems which, while very rare, are something we want to safeguard against for obvious reasons.

    We release the soft-release only to the ftp and then only make a post here for a reason; we want only a few extra early-adopters, which in addition to our own staff and friends, install our final code a few days earlier than all our installations get via Up2Date push.

    If you want only the best and most stable things from us, don't install a soft-release! Wait the week or two for the GA push. While you might never see a difference, if its a problem for you, you have only things to gain while waiting.

    In this case, an essential fix was needed in 8.200, so we quickly replaced the 8.200 package. If you install the 8.201 soft-release you have everything you need, you don't need to re-install. Just remember the idea of the soft-release isn't to open the door for more features requests or last minute "please fix this, its important to us!"-type things. As with all of our releases, if you have problems with a pushed Up2Date or you believe it causes bugs in a production environment, you should open support cases as normal. Usually for soft-releases, we will check here for big showstoppers we need to be aware of, but the thread isn't a place where all past and current issues will be resolved.

    If you have more questions, I can try to answer them for you.
  • Hi Angelo and thanks.
    Back to my previously question: [:)]
    After installing 8.2, I was forced to go back to 8.103, since 8.2 has some major flows like unstable memory, swap and partitions behavior,  mail relay issues, Http proxy issues and more.
    Would you recommend now installing 8.201 on a production system?
  • Ups, sorry for being unspecific about that. I meant when you enable the HTTP-proxy, the whole "internetsurfing"-thing slows down to an amount of nearly being useless. Google Maps et. al. don´t work or are close to unusable.

    This is a phenomenon not only discovered by me and thus I consider to downgrade to 8.1

    Again, sorry for the misunderstanding


    Hey, that's something I noticed on a test system (I never put soft-releases in production, nor do I recommend any of my customers do so) ... and it's "magically" fixed as of last night... still on 8.200 release updated from the Beta.  In my case, the IPS would peg when one opened 8 or 9 tabs in a browser with the HTTP proxy active... for 1 user, this should not be a problem, but hte CPU would peg, and the bandwidth passing thru would go down to next to nothing; disabling the IPS would restore the speed.  As of late last night, it works fine, IPS and all.. and I haven't even put 8.201 on that box yet... I think maybe they are pushing some minor updates out via the pattern up2date mechanism (they have done that before in the past, like they did to fix the certificate date overflow issue)... it definitely seems to be working better.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Sophos Platinum Partner

    --------------------------------------

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • ...  When major fixes are rolled into a main build, the entire code base of the build has to be retested through QA, including code unrelated to the problems, which takes a significant amount of time.  It is a much quicker process to test u2d point patches as you only need to regression test that code...

    I completely understand and not to sound argumentative, according to Angelo,
    If you want only the best and most stable things from us, don't install a soft-release! Wait the week or two for the GA push. While you might never see a difference, if its a problem for you, you have only things to gain while waiting.
     
    Which suggests to me that there is indeed  code difference between soft release and GA and they are not comfortable pushing that SR to all installations by calling it GA a week later.
    Also, not everyone is going to follow these message boards closely. Most people will just install the GA to get the feel for the new features and will be forced to roll back when they see huge memory foot prints and unstable http proxy. Besides, 8.201 release notes don't say anything about the number one issue that everyone is having Http Proxy run amok with huge memory consumptions forcing swap with even minor loads 

    But this whole discussion is really not productive for this release and probably should be taken into consideration for future releases. Here is what I think...

    1. Soft release should just be that soft release and we can go to SR1, SR2 and so on but there should only be one GA. If you deployed SR, it was with the understanding that this is not final GA and there still may be some bugs or not.

    2. A GA is the final production release period. There are no dangling patches following it before its even released. There will be circumstances where even the GA will have problems for certain people and a quick up2date for that is understandable.

    3. The final phase of public beta should include an upgrade phase where the new code is tested on how it behaves when upgraded from the previous production release. I think in this release specially, some of the bugs weren't seen because the SR code brought out certain bugs to the surface when people performed and upgrade from 8.103.

    Thanks for listening.
    Regards
    Bill