Release-Notes zu GeNUGate 7.1 Achtung! - GeNUA

2 NEUERUNGEN IN GENUGATE 7.1• Bootinstallskripte: Einige Teile der GeNUGate-Konfiguration, zum Beispiel der Prozessmaster,können nur durch Bootinstallskripte angepasst werden. Damit klar wird, dass die angezeigte Konfigurationim Webinterface noch nicht aktiviert wurde, wird jetzt auf den einzelnen Seiten und inder Statusübersicht angezeigt, wenn ein Bootinstallskript aktiv ist.2.4.2 LoggingIm Bereich des Loggings gab es kleine Verbesserungen in der Usability und Betriebstransparenz.• Operating Key-Warnungen entfernt: Die Warnungen, dass kein “Operating Key” gefunden werdenkonnte, z.B. beim Booten, wurden entfernt.• SSL-Logging: Im Accounting wird jetzt für die passenden Policies mitgeloggt, ob SSL aufgebrochenwurde und ob die Verbindungen Richtung Client oder Server verschlüsselt waren. Ausserdemwird bei angenommenen SMTP-Verbindungen (SMTP-Policy) eine Meldung in die E-Mail-Headereingefügt, wenn eine SSL-gesicherte Verbindung ( ”STARTTLS“) verwendet wurde.• Logwatch verbessert: Wiederholte Alarme durch die Logwatch-Funktionalität werden jetzt sinnvollerzusammengefasst.2.4.3 Sonstige SicherheitsverbesserungenGanz generell wurden auch in verschiedenen Bereichen Sicherheitsverbesserungen durchgeführt.• ”localhost“ in /etc/hosts: Die Adresse von ”localhost“ wird direkt über die Datei /etc/hostsaufgelöst. Damit können DNS-Probleme diese Auflösung nicht mehr beeinflussen.• Behandlung zurückgezogener SSL-Zertifikate: Herausgeber, bzw. Eigentümer von SSL-Zertifikatenkönnen üeber Certificate Revocation Lists (CRL) kompromittierte Zertifikate zurückziehen. EineReihe der wichtigen CRLs werden jetzt mit der GeNUGate ausgeliefert und die eingetragenenZertifikate damit blockiert. Ausserdem werden im laufenden Betrieb Informationen über weitereCRL-URLs gesammelt, so dass diese bei Bedarf auch eingebunden werden können.• schwache kryptographische Algorithmen ersetzt: Die beiden Algorithmen MD5 und SHA1 wurdenvorsichtshalber in allen sicherheitskritischen Bereichen durch SHA256 und SHA512 ersetzt.• Robustheit der Proxyprozesse: Der bestehende GeNUGate-Code wird jetzt noch umfassendermit statischen Codeanalyse-Werkzeugen überprüft. Ausserdem wird der smtp-gwd in einem weitergesicherten Modus ausgeführt, um zu verhindern, dass eingehende E-Mails Auswirkungen aufden Betrieb haben können.• Fehler- und Bannermeldungen: Um zu verschleiern, dass eine GeNUGate-Firewall in Verbindungeninvolviert ist, wurden Referenzen auf ”GeNUGate“ und ”GeNUA“ aus Fehler- und Bannermeldungenentfernt.• IPv6-Kernelsicherheit: Durch Anpassungen am Kernel wurde die Sicherheit des IPv6-Betriebsgesteigert.Seite 6 von 15 RELEASE-NOTES GENUGATE 7.1