Endpoint

Notes de publication « Recommended » de Sophos Anti-Virus pour UNIX 9

Septembre 2014

À propos de ces notes de publication

Ces notes de publications concernent les versions « Recommended » de Sophos Anti-Virus pour UNIX administrées par Sophos Enterprise Console ou autonomes.

Certaines fonctionnalités mentionnées dans ces notes de publication sont uniquement disponibles si vos ordinateurs sont administrés ou si vous disposez de la licence adéquate.

Remarque : il se peut que vous ne soyez pas en mesure de télécharger et d'utiliser la dernière version figurant dans la liste ci-dessous. En effet, Sophos publie son logiciel sur plusieurs jours mais publie les notes de publication dès le premier jour.

Version 9.7.1, septembre 2014

Composants

Sophos Anti-Virus (SAV) 9.7.1
Moteur de détection des menaces 3.55.0

Nouvelles fonctions

  • Sophos reçoit maintenant des données anonymes depuis le produit. Celles-ci sont utilisées pour améliorer la qualité du produit ainsi que les tests effectués. Retrouvez plus de renseignements dans l'article 121214 de la base de connaissances.
  • Un nouvel adaptateur a été ajouté à RMS pour améliorer sa fiabilité. Celui-ci redémarrera les composants de RMS (mrouter et magent) en cas de panne. Si vous voulez que l'adaptateur redémarre RMS de manière périodique, ajoutez
    RestartIntervalHours=<Heures>
    à $INST/etc/sophosmgmtd.conf.
  • La propriété des processus et fichiers RMS a été déplacé de l'emplacement racine (« root ») vers sophosav pour renforcer la sécurité.
  • Le moteur de détection des menaces a été mis à jour.

Problèmes résolus

N°ID du problème Description
SUG95841 Support clientèle supplémentaire pour la création des packages mis à jour directement à partir de Sophos.

Nous avons modifié le script pour créer des packages d'installation (mkinstpkg.sh) afin que les clients puissent désormais sélectionner Sophos comme emplacement de mise à jour.

DEF85504 L'exécution du script de désinstallation avec une option incorrecte entraîne l'affichage de l'aide pour l'installation.

La liste des options d'installation était affichée lorsque uninstall.sh était exécuté avec une option incorrecte. La liste correcte des options de désinstallation est désormais affichée.

SUG65114 Sophos Anti-Virus n'utilise plus de proxy http.

Un paramètre noproxy peut désormais être utilisé dans savconfig. Retrouvez plus de renseignements dans les pages d'aide (manpage) de savconfig.

DEF95670 L'Enterprise Console affiche un numéro de version incorrect suite à une mise à niveau ou à la restauration d'une ancienne version.

L'Enterprise Console n'a pas mis à jour les numéros de version après la mise à niveau ou la restauration d'une ancienne version ayant le même moteur de détection des menaces et les mêmes données de menaces (par exemple les versions « Preview » et « Recommended »). Le bon numéro de version est désormais affiché.

DEF96222 RMS, qui gère les communication avec le serveur, ne démarre pas correctement.

Le problème est résolu car l'adaptateur sophosmgmtd redémarre désormais les composants RMS (mrouter et magent) après une erreur SEGV.

WKI95940 RMS, qui gère les communications avec le serveur, ne s'initialise pas et remplit rapidement le fichier Messages.txt de messages d'échec de sav-rms.

Ce problème est désormais résolu. L'adaptateur sophosmgmtd redémarre désormais les composants RMS (mrouter et magent).

DEF87381 Le composant mrouter de RMS effectue un vidage du système (core dump) lorsque le logiciel en cluster change les paramètres de l'adaptateur réseau.

Ce problème a été résolu. L'adaptateur sophosmgmtd redémarre mrouter suite à une erreur SEGV.

WKI79953 Le composant magent de RMS effectue un vidage du système (core dump).

Ce problème a été résolu. L'adaptateur sophosmgmtd redémarre magent suite à une erreur SEGV.

SUG80323 Force l'envoi périodique d'un message de bon fonctionnement (« heartbeat ») à l'Enterprise Console.

Nous avons implémenté ceci car l'adaptateur sophosmgmtd peut être configuré pour redémarrer de manière périodique (qui force l'envoi de messages)

DEF95777 Sur les ordinateurs AIX et HP-UX, Sophos Anti-Virus ne nettoie pas les anciennes copies de libsavi suite à une mise à niveau ou à la restauration d'une ancienne version.

Ce problème a été résolu afin que Sophos Anti-Virus nettoie correctement les anciennes copies.

WKI90119 Sur les ordinateurs AIX 7, le composant mrouter de RMS effectue des vidages de système (core dump) sans erreur.

Ce problème est désormais résolu. L'adaptateur sophosmgmtd redémarre désormais les composants RMS (mrouter et magent).

WKI96776 Sur les ordinateurs Solaris 10, RMS redémarre constamment.

Ce problème est désormais résolu. L'adaptateur sophosmgmtd redémarre désormais les composants RMS (mrouter et magent).

DEF95169 Sur les ordinateurs AIX, le script de création de packages d'installation essaie de s'exécuter avec des options non prises en charge.

Ce problème a été résolu afin que mkinstpkg ignore les options -r et -rpm non prises en charge.

Version 9.6.1, avril 2014

Composants

Sophos Anti-Virus (SAV) 9.6.1
Moteur de détection des menaces 3.51.0

Nouvelles fonctions

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes résolus

N°ID du problème Description
DEF94376 L'option disableOnBoot ne fonctionne pas sur Solaris 11.

La mise à jour de Sophos Anti-Virus sur Solaris 11 active de nouveau le service RMS (qui rend l'installation "administrée") même si vous avez utilisé l'option disableOnBoot pour empêcher ceci.

DEF94234 La mise à jour directe à partir de Sophos échoue en cas d'indisponibilité du serveur Sophos principal.

La mise à jour directe à partir de Sophos échoue en cas d'indisponibilité du serveur Sophos principal et lorsqu'un serveur de secours aurait dû être utilisé.

DEF93898 Les ordinateurs d'extrémité ne signalent pas correctement les emplacements de mise à jour principaux et secondaires à l'Enterprise Console.

Parfois, les ordinateurs d'extrémité n'affichent pas les emplacements de mise à jour principaux et secondaires dans les colonnes "Détails de l'ordinateur" ou "Détails de la mise à jour" de l'Enterprise Console, même s'ils sont conformes à vos stratégies et à jour.

DEF93016 L'observateur de journaux de l'interface Web affiche des messages sans retours à la ligne.

Lorsqu'une mise à jour signale un long message, le grand bloc de texte sans retours à la ligne qui apparaît dans le journal est difficile à lire.

DEF92615 savscan permet aux utilisateurs d'envoyer le journal savscan à /opt/sophos-av/var/spool/

Les utilisateurs peuvent utiliser l'option -p=<log path> pour envoyer le journal savscan à /opt/sophos-av/var/spool. L'utilitaire de notification par e-mail essaie ensuite d'analyser les fichiers et de les délivrer en tant qu'e-mail. Cette opération entraîne une erreur et l'utilitaire de notification arrête de traiter les fichiers.

DEF92612 Suite à une mise à niveau de la version 6 vers la version 7 puis vers la version 9, les fichiers et répertoires accessibles en écriture par tous sont laissés dans le répertoire Sophos.
DEF91643 Le programme d'installation se bloque par intermittence sur Solaris 11 Intel.

Version 9.5.2, février 2014

Composants

Sophos Anti-Virus (SAV) 9.5.2
Moteur de détection des menaces 3.50.2

Nouvelles fonctions

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes résolus

Aucun.

Version 9.5.1, janvier 2014

Composants

Sophos Anti-Virus (SAV) 9.5.1
Moteur de détection des menaces 3.50.1

Nouvelles fonctions

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes résolus

Aucun.

Version 9.5.0, décembre 2013

Composants

Sophos Anti-Virus (SAV) 9.5.0
Moteur de détection des menaces 3.48.0

Nouvelles fonctions

  • Le moteur de détection des menaces et les données de menaces ont été mis à jour.

Problèmes résolus

Aucun.

Problèmes connus et limites

N°ID du problème Description
DEF95670 L'Enterprise Console affiche un numéro de version incorrect suite à une mise à niveau ou à la restauration d'une ancienne version entre les versions "Recommended" et "Preview".

Si vous procédez à la mise à niveau ou à la restauration d'une ancienne version entre les versions Recommended et Preview de Sophos Anti-Virus, le numéro de version du produit affiché dans l'Enterprise Console n'est pas mis à jour. En effet, ces versions ont le même moteur de détection des menaces et les mêmes données de menaces (les changements de numéro de version sont uniquement signalés lors d'un changement du moteur de détection ou de la version des données). L'Enterprise Console affiche le bon numéro de version dès que Sophos Anti-Virus reçoit une mise à jour automatique incluant les nouvelles données de menaces.

-- Les limites de mémoire par processus sur les systèmes UNIX peuvent entraver le bon fonctionnement de Sophos Anti-Virus

Sur les systèmes IBM AIX, Sophos Anti-Virus nécessite plus de mémoire que la limite "Maximum Data Segment" par défaut. Retrouvez plus d'informations sur la manière d'augmenter cette limite sur www.sophos.com/fr-fr/support/knowledgebase/118805.aspx.

DEF74349 L'Enterprise Console n'indique pas qu'un fichier est en quarantaine.

Sur une installation de Sophos Anti-Virus administrée par la Sophos Enterprise Console, si un contrôle à la demande met un fichier en quarantaine, savlog indique que le fichier a été mis en quarantaine. En revanche, dans l'Enterprise Console, le champ "Action effectuée" est vierge.

WKI42035

Si vous installez une installation administrée de Sophos Anti-Virus sur une station de travail AIX ou HP-UX et si, dans la Sophos Enterprise Console, vous déplacez la station de travail du groupe "Non affectés" dans un autre groupe, la colonne "Stratégie antivirus et HIPS" de la liste des ordinateurs peut afficher "Diffère de la stratégie". Pour résoudre le problème, dans l'Enterprise Console, cliquez avec le bouton droit de la souris sur la station de travail, choisissez "Mettre en conformité avec", puis cliquez sur "Stratégie antivirus et HIPS du groupe".

DEF38027

Au cours de l'installation ou de la mise à niveau, si vous faites des erreurs typographiques lorsque vous êtes invité à saisir des informations et que vous les corrigez, il se peut que les caractères de contrôle soit enregistrés lors de la saisie. Ceci peut essentiellement entraîner un problème de mise à jour. Retrouvez plus d'informations sur www.sophos.com/fr-fr/support/knowledgebase/58693.aspx.

DEF29605

Sur un ordinateur exécutant la version 10 de Solaris avec les options régionales en japonais, si vous essayez d'installer Sophos Anti-Virus à partir d'un répertoire d'installation centralisée et que vous saisissez le nom d'un emplacement d'installation en japonais, l'installation échoue avec le message "svccfg: Syntax error".

DEF23317

Si vous installez Sophos Anti-Virus sur un ordinateur sur lequel Sophos Anti-Virus et un produit tiers utilisant SAV Interface sont déjà installés, vous allez devoir configurer Sophos Anti-Virus pour qu'il utilise le bon emplacement pour les bibliothèques Sophos Anti-Virus et les données de menaces. Retrouvez plus d'informations sur www.sophos.com/fr-fr/support/knowledgebase/50230.aspx.

-- Sophos Anti-Virus sur AIX et SAV Interface sur AIX

Sur AIX, il est possible que les fonctions d'allocation de mémoire renvoient des adresses mémoire qui n'existent plus. Ceci survient généralement lorsque l'ordinateur n'as plus assez de mémoire. En cas de tentative d'accès à ces adresses mémoire, l'ordinateur termine l'application.</p><p>Sophos vous conseille de paramétrer la variable d'environnement PSALLOC sur la valeur « early » avant d'exécuter Sophos Anti-Virus sur AIX ou les applications SAV Interface sur AIX. Par exemple :

PSALLOC=early

Grâce au paramétrage de PSALLOC sur "early", les fonctions d'allocation de mémoire allouent uniquement la mémoire qui existe. Ceci peut entraîner le ralentissement de votre ordinateur. En effet, des vérifications supplémentaires sont effectuées sur la mémoire tandis qu'elle est allouée.

Informations supplémentaires

  • Installation dans des emplacements non-ASCII

    Vous ne pouvez pas installer Sophos Anti-Virus à un emplacement spécifié par un chemin non-ASCII.

  • Prise en charge de la langue japonaise

    Sophos Anti-Virus peut être installé sur des ordinateurs utilisant l'encodage ja_JP.eucJP et ja_JP.UTF8. L'installation sur des ordinateurs avec les paramètres régionaux ja_JP.sjis (japonais avec encodage Shift-JIS) n'est pas prise en charge.

Support technique

Vous bénéficiez du support technique des produits Sophos de l'une des manières suivantes :

Mentions légales

Copyright © 2008-2014 Sophos Limited. Tous droits réservés. Aucune partie de cette publication ne peut être reproduite, stockée dans un système de recherche documentaire ou transmise, sous quelque forme ou par quelque moyen que ce soit, électronique, mécanique, photocopie, enregistrement ou autre sauf si vous possédez une licence valide, auquel cas vous pouvez reproduire la documentation conformément aux termes de cette licence ou si vous avez le consentement préalable écrit du propriétaire du copyright.

Sophos, Sophos Anti-Virus et SafeGuard sont des marques déposées de Sophos Limited, Sophos Group et de Utimaco Safeware AG, partout où ceci est applicable. Tous les autres noms de produits et de sociétés mentionnés sont des marques ou des marques déposées appartenant à leurs propriétaires respectifs.