Dmitry xAI: 🚀 Ideco NGFW Novum 23.4.40: релиз безопасности 🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции) 🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси» 📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP 🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE 📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4 Релиз доступен в личном кабинете и релизном канале обновлений. Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

🚀 Ideco NGFW Novum 23.4.40: релиз безопасности 🛡 Закрыты критические RCE-уязвимости PHP (CVE-2026-109618, CVE-2026-109619) в Web-почте и уязвимости Roundcube (XSS, CSRF, IMAP-инъекции) 🧱 WAF по умолчанию защищает от этих же CVE PHP-приложения, опубликованные через «Обратный прокси» 📬 Почтовый сервер: закрыты три DoS-уязвимости высокой степени опасности до входа по IMAP 🛠 Новое: утилита ideco-vce и общий каталог /tmp/cross-dir для работы с VCE 📄 Подробнее: https://docs.ideco.ru/v23/ru/ngfw/changelog/ngfw/23-4 Релиз доступен в личном кабинете и релизном канале обновлений. Рекомендуем как можно быстрее обновиться до него всем использующим веб-почту в Ideco NGFW.

Ideco Center 23: шаблоны конфигураций для распределённой инфраструктуры 🧩 Шаблонизация настроек серверов Конфигурацию теперь можно описать один раз шаблоном с переменными и назначить серверу или группе серверов. Шаблоны охватывают интерфейсы, зоны, next hop и IP SLA, статическую маршрутизацию, PBR, DNAT и SNAT. 🗂 Синхронизация журналов Все журналы с подключенных Ideco NGFW теперь синхронизируются в Ideco Center. Анализировать события можно в одной консоли, не заходя на каждый сервер. 👥 Администраторы из Active Directory Вход в Ideco Center по группам безопасности домена, для каждой группы задаются роль и способ 2FA. Профиль доступа можно передавать и через RADIUS атрибутом Administrator-Access-Profile. 🛡 WAF для высокопроизводительных VCE Профили Web Application Firewall создаются в Ideco Center и применяются в обратном прокси VCE. 🔐 Безопасность — Исправлена уязвимость ядра Linux CVE-2026-46242 (Bad Epoll): локальное повышение привилегий до root, критичность высокая. — Сокращена поверхность атаки VCE: закрыт SSH, удалены неиспользуемые веб-службы. 📊 Также в релизе: значения прямо в правилах без создания объектов, мониторинг нагрузки и сессий администраторов, до пяти уровней вложенности групп серверов. Подробнее. ⚠️ Перед обновлением с v22 — Подключение к Ideco Center теперь настраивается только из системного контекста, настройки дочерних VCE переносятся автоматически. — Прямого доступа к VCE больше нет (ни SSH, ни собственного веб-интерфейса). Вход в VCE только из системного контекста или из Ideco Center. Версия доступна для скачивания в личном кабинете и в релизном канале автоматических обновлений.