Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 66 replies
  • Subscribers 4 subscribers
  • Views 23990 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Up2Date 8.202 Soft Released

AngeloC
Today we have placed the 8.202 release on our FTP server for manual installation. Our soft-releases are monitored for the next days, and we'll closely watch this thread for any experiences you'd like to share. The current plan is to release 8.202 to all installations during the next 5-10 days. 

The reason for this release is to address most of the reported bugs since the 8.200/8.201 launch. Many outstanding issues are resolved, and this up2date will greatly enhance the stability of your installation. 

Up2Date 8.202 Details
News
• Improved HTTP/S Proxy performance
• Removed DigiNotar HTTPS Verification CA

Remarks
• System will be rebooted
• Configuration will be upgraded
• Connected Wifi APs will perform firmware upgrade
• If you are affected by 18872, power-cycle your Wireless AP's so they reconnect


Bugfixes
[16215] ctype: application/flash-video not contained per default in cc>http>noscancontent
[18567] "MIME blocking inspects HTTP body" is broken
[18604] Web Application Firewall mixes backend websites
[18653 If the HTTPs-Proxy is enabled, login to some websites may result in "Internal server error"
[18684] Exception for extensions will not be logged. There will be always a empty string in the log: exceptions=""
[18695] Policy routing in combination with Application Control may cause problems
[18769] If virus scanning of a website failed, no error message is shown in the browser
[18771] Passwords with special characters (@, =) cause authentication to fail when using 'Transparent w/ Auth' mode
[18802] Executive reports will not be generated
[18825] HTTP Proxy doesn't reauthenticate AD SSO client after auth exception matched
[18872] WiFi: aweclient sends incomplete client list to ASG and enters inactive state
[18880] Edir SSO authentication still times out in http proxy after 8.201
[18927] Wifi: Access Point with a MAC address ending in :f8 cannot connect to the ASG
[18929] Transparent Proxy with Auth not working properly
[18936] HTTP Proxy: SSL tunnel handler doesn't close client connection in all cases
[18974] Up/down script running on 100%

Date
Size: ~101MB
Md5Sum: a43263326af6bd9b977a9a3f1a6affa3

Download:
http://ftp.astaro.de/ASG/v8/up2date/u2d-sys-8.202.tgz.gpg


This thread was automatically locked due to age.
Parents
  • 0
    @Billybob:  One person reported this during the 8.2 beta, but the issue cleared itself up after a day.  Svens could reproduce it, but only under very high loads.  Are you seeing many of these entries or only a few, here and there?

    @tuxi:  It's a simple thing to install to a virtual machine from the ISO.  This is the quickest way to get a new virtualized version.  The pre-canned VM versions of Astaro usually take awhile to be released, as they need to undergo their own separate QA testing before release.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • 0
    @Billybob:  One person reported this during the 8.2 beta, but the issue cleared itself up after a day.  Svens could reproduce it, but only under very high loads.  Are you seeing many of these entries or only a few, here and there?

    @tuxi:  It's a simple thing to install to a virtual machine from the ISO.  This is the quickest way to get a new virtualized version.  The pre-canned VM versions of Astaro usually take awhile to be released, as they need to undergo their own separate QA testing before release.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
  • 0 in reply to Scott_Klassen
    @Billybob:  One person reported this during the 8.2 beta, but the issue cleared itself up after a day.  Svens could reproduce it, but only under very high loads.  Are you seeing many of these entries or only a few, here and there?

    Aha!!! Thats what I get for napping during the beta[:P] I have very light load on my server so in my case heavy load is not the cause. The error is popping up at an alarming rate, it is random but when the proxy is being used it is almost every second. However I am not seeing any adverse effects atleast for now.

    It seems that the segfault that wingman has on libnavl.so.1 might be the same problem. But I don't have any seg faults just the repeated error message.

    Screenshots of top and http log are attached grepping navl_conn_init failed . The last screenshot has error message almost every second when the proxy is being used.

    Regards
    Bill

    EDIT: The mantis ID and the related stuff is discussed here https://community.sophos.com/products/unified-threat-management/astaroorg/f/110/t/71071 and 
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/110/t/70378
Unfiltered HTML