This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Sophos UTM v.9.005015 Soft-Release

We just uploaded the UTM 9.005 Up2Date package to our FTP servers as  soft-release.  Please kick the tires and give it a try.

Angelo incoming:
9.005 contains a ton of compatibility improvements and stability enhancements for your Sophos UTM 9 release. In addition to adding official support for our new RED50 appliance, we have worked very hard to polish up the Web Filter and Wireless Protection areas of UTM 9, optimizing memory usage/consumption while plugging a few pesky memory leaks! The WAF has been improved with several bug fixes, and some reporting issues were also addressed. Internally, we have almost 100 issues that were addressed across many areas. For the best UTM 9 experience, you can install this soft-release now, or wait for the official GA in a weeks time (targeted estimate). Note that with the new incremental update system in UTM 9, if we do make changes to the GA from the soft-release issue, your installation will Up2date at that time without the need to roll back or perform command line trickery like editing the version number.
Enjoy! Let us know what you think, the dev's, myself, and other staff will monitor this thread until the GA Release.
/Angelo



Sophos UTM v.9.005015 Soft-Release

News

  • Support for RED50 appliances
  • Stability fixes for Web Filter
  • Stability fixes for Wireless APs
  • Bug fixes for Application Control
  • Updated timezone definitions


Remarks

  • System will be rebooted
  • Configuration will be upgraded
  • Connected Wifi APs will perform firmware upgrade
  • Connected RED devices will perform firmware upgrade


Bugfixes

  • 21785 Transparent Authentication does not work for IPv6 when SSL scanning is active
  • [V9] Form Hardening blocks request due to missing token, although URL Hardening Exception should allow access
  • 22456 Empty graphs in Hardware and Network Usage
  • 23179 Form Hardening doesn't support image type input form buttons


Download:
Up2Date Link: http://ftp.astaro.com/UTM/v9/up2date/u2d-sys-9.005015.tgz.gpg
Up2Date MD5Sum Link: http://ftp.astaro.com/UTM/v9/up2date/u2d-sys-9.005015.tgz.gpg.md5
Size: ~107 MB
MD5Sum: 0856b37fdf8060b8fac1710d7e0036f1


This thread was automatically locked due to age.
  • Any word on when 9.005 will be ready for GA?

    Angelo's last message said "GA for 9.005 is targeted at Feb 21st currently".
  • We ran into a showstopper bug that had to be corrected first.  Currently undergoing QA testing.  If nothing else crops up, within the week for GA.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • Is this to do with data disk filling up?  Been getting warnings since installing the soft release.
  • Hi, 
    when you upload the up2date package to a HA/cluster system, it needs to be synced to all nodes. So just wait some minutes and it should work. 
    Hint: Slave is the first who will do the update. So if the sync process is not finished, the update will fail.
    I tried to reproduce the issue several times on a 4-node cluster, but it always worked fine.


    Yes of course,
    we waited up to one day, before we installed the update. And the sync process was completed.

    Same issue over WebAdmin or Shell.

    Nice greetings
  • @GuyFawkes, which HA mode do you use? How many nodes? What hardware?
  • Everytime Active/Passive Cluster with two devices.

    Hardware: UTM 120 rev.5, UTM220 rev.5 and ASG425 rev.4

    But, I must say to the ASG425 update issue, we had a high load to this time und the sync displayed successfully, but the installation file on the slave was corrupt. But on the other cluster, the installation file on the slave was ok.

    We installed the update manually at the slaves.

    In this thread I reported the log.
    http://www.astaro.org/gateway-products/hardware-installation-up2date-licensing/45221-9-0044-33-spikes-high-cpu-memory-18.html

    ******* asg-1 ha_daemon[3741]: id="38A0" severity="info" sys="System" sub="ha" name="Node 2 changed state: UP2DATE -> UP2DATE-FAILED"
    ******* asg-1 ha_daemon[3741]: id="38A3" severity="error" sys="System" sub="ha" name="Up2date failed on Slave node 2, stopping up2date process!"


    Nice greetings
  • I wanted to install a Flash update, but when I opened Sophos Endpoint on my laptop, I saw that tamper protection was locked on and I could not adjust the anti-virus.

    I checked the configuration in the UTM, and confirmed that tamper protection was disabled for my laptop.  The laptop shows as "Offline" in spite of the fact that it is online and the Endpoint client is active.

    I rebooted both the laptop and the UTM, but the behavior persists.

    I can understand that an Up2Date might disrupt the connection, but the default behavior of the client should not be changed when this occurs.

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 9-0050-015 cause ???...

    After applying this patch, any choices to view "loggin/reporting" and then available reports under webprotection ends up with a "wait 30 seconds for it to finish?" without any results.... Does not seem to matter which report and/or option I go for.