Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 50 replies
  • Subscribers 4 subscribers
  • Views 20535 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 8.201 Soft-Release

AngeloC
Hi Everyone,

We have released the 8.201 Up2Date package which addresses some of the "teething" bugs that 8.200 had. The current plan is to let this soft-release run until next Thursday, August 18th, at which time we will release both 8.200 and 8.201 as via Up2Date push.

In the short term after that, we'll enhance 8.2x further with 8.202, probably in a few short weeks at most. There have been a few additional internal bugs fixed, and the main point of 8.201 is to make 8.200 nice and solid before enhancing it with some shiny improvements in 8.202.

As I see a number of posts and comments in the other thread, I'll merge/move them into this one in a moment. 


ASG Up2Date 8.201 Details
News:
- Fixed: Several problems with SSL VPN
- Fixed: Problems with PDF Executive Report
- Fixed: Problems with Application Control Reporting
- Added: Support for ACC V3 Backup Rollout

Remarks:
- System will be rebooted
- Configuration will be upgraded
- Connected Wifi APs will perform firmware upgrade
- DHCP lease files will be deleted
- DHCP clients will reappear in list on their next lease refresh

Bugfixes:
[17693] AntiVirus scan fails with cssd response: 500 Internal Server Error
[18607] No Wireless-Communication between AP30 and Clients using "AVM Fritz USB WLAN-Stick N" since

Details:
Size: ~27MB
Md5: 483f2aab954bf2b19b0b4342847480a3

Download link:
http://ftp.astaro.de/Astaro_Security_Gateway/v8/up2date/u2d-sys-8.201.tgz.gpg


We will continue to monitor this thread and the 8.200 Soft-release thread until next week. Enjoy!


This thread was automatically locked due to age.
  • 0 in reply to AngeloC
    Hi everyone.

    Thanks for your feedback. Soft-releases are NOT "Beta"code, they are final versions of what we deliver to all installations. The process is designed to catch catastrophic problems which, while very rare, are something we want to safeguard against for obvious reasons.

    We release the soft-release only to the ftp and then only make a post here for a reason; we want only a few extra early-adopters, which in addition to our own staff and friends, install our final code a few days earlier than all our installations get via Up2Date push.

    If you want only the best and most stable things from us, don't install a soft-release! Wait the week or two for the GA push. While you might never see a difference, if its a problem for you, you have only things to gain while waiting.

    In this case, an essential fix was needed in 8.200, so we quickly replaced the 8.200 package. If you install the 8.201 soft-release you have everything you need, you don't need to re-install. Just remember the idea of the soft-release isn't to open the door for more features requests or last minute "please fix this, its important to us!"-type things. As with all of our releases, if you have problems with a pushed Up2Date or you believe it causes bugs in a production environment, you should open support cases as normal. Usually for soft-releases, we will check here for big showstoppers we need to be aware of, but the thread isn't a place where all past and current issues will be resolved.

    If you have more questions, I can try to answer them for you.


    you can call it not beta code all you want..but when you release a GA followed by more than one update right after that...that's beta at best...or the coding standards are getting creamed with the sophos takeover.  Either way a GA followed with fixed to showstoppers is not final quality in the real world.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

  • 0 in reply to William Warren
    Central management does not update address resolution even after a DNS flush of the ASG.

    I have an ASG on a not to stable wireless connection that failed to reconnect after the rebuild and new address for my main ASG.

    I can connect to the main ASG using the web browser from the remote unit using DNS, but the central management still shows the old address.

    Ian

    I restarted the remote ASG, but I suspect disable and re-enable of the Central Management function probably is that would have been required.

    XG115W - v20.0.2 MR-2 - Home

    XG on VM 8 - v21 GA

    If a post solves your question please use the 'Verify Answer' button.

  • 0
    Hm, so far 8.201 runs without any apparent memory issue. I've made a little picture for clarification...


    I also don't have the Opera problems since two days, I'm wondering why it suddenly started to work again since it didn't directly after the 8.201 update?
  • 0 in reply to Monarch
    Monarch,
    Still seems a bit unstable to me.
    See my report (8.103)- full scale system - 500 users - heavy traffic loads:
  • 0
    OK here is another one [[;)]]


    8.103 as shown in the graph was running for at least 2 months without reboot. Let's wait how 8.201 will develop...

    I'm a home power-user only with five clients (approx. 120 GB traffic/month, 13'000 mails/month) [[;)]]
  • 0 in reply to Monarch

    8.103 as shown in the graph was running for at least 2 months without reboot. Let's wait how 8.201 will develop...

    If you notice at the end, the graph for memory is edging up almost in a linear fashion. Also you are swapping with 1.5gb ram which suggests its not enough ram. 
    I have not updated to this version yet since I am waiting for the GA. There are also othe problems with the proxy that were supposed to be fixed by 8.201 but are not mentioned in soft release notes.

    1. Http proxy changing file extensions. http://www.astaro.org/closed-forums-read-only/asg-v8-betas/asg-v8-200-beta/asg-v8-200-beta-closed-threads/38492-8-200-bug-fixed-file-extension-changes-using-http-web-security.html 

    2. Http proxy causing data disk filling up messages because its not flushing the cache correctly. http://www.astaro.org/closed-forums-read-only/asg-v8-betas/asg-v8-200-beta/asg-v8-200-beta-closed-threads/38453-8-200-bug-fixed-data-disk-filling-up.html

    3. This was never mentioned fixed but I was under the impression that it was being worked on. Remember all the screenshots in this thread are with IPS off and content database running in memory. http://www.astaro.org/closed-forums-read-only/asg-v8-betas/asg-v8-200-beta/asg-v8-200-beta-closed-threads/38267-8-174-info-none-http-proxy-memory-usage.html

    Regards
    Bill.
  • 0 in reply to Scott_Klassen
    There are a couple of web proxy things going on, both related to higher memory usage...the source of the slowdown.  
    ...  So, from what I have seen so far, the answer to your question is partially and I have seen an improvement in surfing (even google maps).  [:)]  If you are already on 8.200 soft-release, then install the 8.201 SR.

    Hi Scott, can you post one of your recent memory graphs if possible from the system that has 8.201 SR installed. It would be fine with or without the local content database.

    Thanks
    Bill.
  • 0
    Also you are swapping with 1.5gb ram which suggests its not enough ram. 


    Hi Bill,

    with 8.103 my system ran over several months with 1 GByte where it showed 70% ram/30% swap usage and I never got any problem. I don't think stable swapping is too bad. 

    8.200 is definitely more memory hungry, so I'll leave it running at 1,5 GByte for now.

    I can't give it more than 2 GB with my current equipment anyway. Too bad the chipset in my server only supports 8 GByte of RAM, I'll have to change the mainboard sooner or later...

    Regards,
    Bastian
  • 0 in reply to Monarch
    ..with 8.103 my system ran over several months with 1 GByte where it showed 70% ram/30% swap usage and I never got any problem. I don't think stable swapping is too bad. 

    I agree, with the default swappiness settings of astaro (60) it will swap fairly early and most of the time its not a problem. Keep an eye on 8.102 and keep us posted.

    Regards
    Bill
  • 0
    Hi,

    is it possible to fix the l2tp/ipsec issue on 3g networks on the new release ?
    I can see a lot of people on the forum waiting for this to be resolved.

    Wishing you all a good day,

    Ilanxp
Unfiltered HTML