Endpoint

Note di rilascio di Sophos Anti-Virus per UNIX 9 Recommended

Settembre 2014

Info sulle note di rilascio

Queste sono le note di rilascio relative a Sophos Anti-Virus per UNIX versioni Recommended, gestite da Sophos Enterprise Console o per computer autonomi.

alcune delle caratteristiche citate in queste note di rilascio sono disponibili solo nei computer gestiti o se in possesso di una licenza adeguata.

Nota: In alcuni casi, il download e il conseguente utilizzo della versione più recente del software elencata di seguito potrebbero non essere disponibili. Ciò è determinato dal fatto che Sophos effettua la release dei software nel giro di alcuni giorni, mentre le note di rilascio vengono pubblicate entro il primo giorni della release.

Versione 9.7.1, settembre 2014

Componenti

Sophos Anti-Virus (SAV) 9.7.1
Motore di rilevamento delle minacce 3.55.0

Nuove funzionalità

  • Sophos ora può ricevere dati anonimi inviati dal prodotto tramite phone-home. Ciò viene effettuato a fini di verifica e per migliorare la qualità del prodotto. Per informazioni più dettagliate, consultare l'articolo 121214 della knowledge base.
  • È stato aggiunto un nuovo adattatore a RMS, per potenziarne l'affidabilità. L'adattatore riavvierà i componenti di RMS (mrouter e magent) dopo un arresto anomalo. Se si desidera che l'adattatore effettui periodicamente il riavvio di RMS, aggiungere
    RestartIntervalHours=<Hours>
    a $INST/etc/sophosmgmtd.conf.
  • La proprietà dei processi e dei file RMS è stata spostata dalla radice a sophosav per potenziarne la sicurezza.
  • Il motore di rilevamento delle minacce è stato aggiornato.

Problemi risolti

ID problema Descrizione
SUG95841 È stato aggiunto il supporto per la creazione da parte dei clienti di pacchetti che scarichino gli aggiornamenti direttamente da Sophos.

Abbiamo modificato lo script di compilazione dei pacchetti di installazione (mkinstpkg.sh) in modo che i clienti possano selezionare Sophos come percorso di aggiornamento.

DEF85504 Se lo script di disinstallazione viene eseguito con un'opzione non valida, viene visualizzata la guida all'installazione.

In precedenza, eseguire uninstall.sh con un'opzione non valida risultava nella visualizzazione dell'elenco di opzioni di installazione. Adesso viene visualizzato il corretto elenco di opzioni di disinstallazione.

SUG65114 Poter verificare che Sophos Anti-Virus non utilizzi un proxy HTTP.

È ora possibile implementare un'impostazione noproxy in savconfig. Per informazioni dettagliate, consultare la pagina principale di savconfig.

DEF95670 Enterprise Console visualizza il numero di versione sbagliato in seguito a un upgrade o un downgrade.

In precedenza, Enterprise Console non aggiornava i numeri di versione in seguito a un upgrade o downgrade a una versione con gli stessi dati e lo stesso motore di rilevamento delle minacce (ad esempio, versioni Preview e Recommended). Abbiamo apportato le dovute modifiche, in modo che venga visualizzato il numero di versione corretto.

DEF96222 RMS, che gestisce le comunicazioni con il server, non si avvia in maniera corretta.

Questo problema è risolto, in quanto ora l'adattatore sophosmgmtd riavvia i componenti di RMS (mrouter e magent) dopo un errore di tipo SEGV.

WKI95940 RMS, che gestisce le comunicazioni con il server, non viene inizializzato e inserisce in Messages.txt numerosi messaggi di errore sav-rms.

Questo problema è risolto, in quanto ora l'adattatore sophosmgmtd gestisce il riavvio dei componenti di RMS (mrouter e magent).

DEF87381 Il componente mrouter di RMS effettua un core dump quando il software del cluster modifica le impostazioni della scheda di rete.

Questo problema è risolto, in quanto ora l'adattatore sophosmgmtd riavvia mrouter dopo un errore SEGV.

WKI79953 Il componente magent di RMS effettua un core dump.

Questo problema è risolto, in quanto ora l'adattatore sophosmgmtd riavvia magent dopo un errore SEGV.

SUG80323 Fare in modo che RMS invii periodicamente un messaggio di 'stato di attività' ad Enterprise Console.

Questa funzionalità è stata implementata, in quanto ora l'adattatore sophosmgmtd può essere configurato in modo da effettuare riavvii a cadenza periodica (che causano l'invio automatico dei messaggi).

DEF95777 Su AIX e HP-UX, Sophos Anti-Virus non rimuove le copie obsolete di libsavi in seguito a un upgrade o un downgrade.

Questo problema è stato risolto, e ora Sophos Anti-Virus effettua la rimozione in maniera corretta.

WKI90119 Su AIX 7, il componente mrouter di RMS effettua un core dump senza segnalare errori.

Questo problema è risolto, in quanto ora l'adattatore sophosmgmtd gestisce il riavvio dei componenti di RMS (mrouter e magent).

WKI96776 Su Solaris 10, RMS effettua continuamente il riavvio.

Questo problema è risolto, in quanto ora l'adattatore sophosmgmtd gestisce il riavvio dei componenti di RMS (mrouter e magent).

DEF95169 Su AIX, lo script per la compilazione dei pacchetti di installazione cerca di eseguirsi con opzioni non supportate.

Questo problema è stato risolto, e ora mkinstpkg ignora le opzioni non supportate -r e -rpm.

Versione 9.6.1, aprile 2014

Componenti

Sophos Anti-Virus (SAV) 9.6.1
Motore di rilevamento delle minacce 3.51.0

Nuove funzionalità

  • Il motore di rilevamento delle minacce e i dati sulle minacce sono stati aggiornati.

Problemi risolti

ID problema Descrizione
DEF94376 L'opzione disableOnBoot non funziona in Solaris 11.

L'aggiornamento di Sophos Anti-Virus su Solaris 11 abilita nuovamente il servizio RMS (che rende l'installazione "gestita") anche se si utilizza l'opzione disableOnBoot per evitare proprio questa situazione.

DEF94234 Se il server Sophos principale non è disponibile, gli aggiornamenti diretti da Sophos non riusciranno.

Se il server Sophos principale non è disponibile e il server di backup non è stato utilizzato, gli aggiornamenti diretti da Sophos non riusciranno.

DEF93898 Gli endpoint non comunicano in modo corretto i percorsi degli aggiornamenti primari e secondari a Enterprise Console.

I computer endpoint potrebbero non visualizzare i percorsi degli aggiornamenti primari e secondari in "Dettagli dei computer" o "Dettagli aggiornamento" di Enterprise Console, anche se conformi ai criteri in vigore e aggiornati.

DEF93016 Il visualizzatore log della UI Web mostra messaggi di log senza interruzioni di riga.

Quando un aggiornamento genera un messaggio molto lungo, nel log viene visualizzato testo senza alcuna interruzione di riga rendendo la lettura molto difficile.

DEF92615 savscan consente ad utenti ordinari di inviare log di savscan a /opt/sophos-av/var/spool/

Gli utenti possono utilizzare l'opzione -p=<percorso log> per inviare i log di savscan a /opt/sophos-av/var/spool. Il notificatore di e-mail tenta quindi analizzare i file e di consegnarli come e-mail. Ciò causa un errore e il notificatore smette di analizzare i file.

DEF92612 Dopo avere effettuato l'upgrade dalla versione 6 alla 7 per poi passare alla 9, i file world-writeable e le directory restano nella directory Sophos.
DEF91643 Il programma di installazione potrebbe bloccarsi su Solaris 11 Intel.

Versione 9.5.2, febbraio 2014

Componenti

Sophos Anti-Virus (SAV) 9.5.2
Motore di rilevamento delle minacce 3.50.2

Nuove funzionalità

  • Il motore di rilevamento delle minacce e i dati sulle minacce sono stati aggiornati.

Problemi risolti

Nessuno.

Versione 9.5.1, gennaio 2014

Componenti

Sophos Anti-Virus (SAV) 9.5.1
Motore di rilevamento delle minacce 3.50.1

Nuove funzionalità

  • Il motore di rilevamento delle minacce e i dati sulle minacce sono stati aggiornati.

Problemi risolti

Nessuno.

Versione 9.5.0, dicembre 2013

Componenti

Sophos Anti-Virus (SAV) 9.5.0
Motore di rilevamento delle minacce 3.48.0

Nuove funzionalità

  • Il motore di rilevamento delle minacce e i dati sulle minacce sono stati aggiornati.

Problemi risolti

Nessuno.

Problemi e limiti noti

ID problema Descrizione
DEF95670 Enterprise Console visualizza un numero di versione errata dopo avere effettuato un upgrade o downgrade fra le versioni Recommended e Preview.

Se si effettua l'upgrade o il downgrade fra le versioni Recommended e Preview di Sophos Anti-Virus, il numero di versione prodotto visualizzato in Enterprise Console non risulta aggiornato. Ciò è dovuto al fatto che queste versioni utilizzano lo stesso motore di rilevamento delle minacce e gli stessi dati delle minacce (eventuali modifiche al numero di versione vengono riportate solo nel caso di cambiamenti al motore dei rilevamenti o ai dati delle minacce). Enterprise Console visualizzerà il numero di versione corretto non appena Sophos Anti-Virus riceva un aggiornamento automatico comprensivo di nuovi dati delle minacce.

-- Il limite di memoria richiesto per l'elaborazione nei sistemi UNIX può impedire il funzionamento corretto di Sophos Anti-Virus

Nei sistemi IBM AIX, Sophos Anti-Virus richiede più memoria rispetto alle dimensioni massime di "Lunghezza massima segmento dati ". Per informazioni su come aumentare il limite di memoria, consultare l'articolo www.sophos.com/it-it/support/knowledgebase/118805.aspx.

DEF74349 Enterprise Console non mostra i file messi in quarantena

In un'installazione di Sophos Anti-Virus gestita da Sophos Enterprise Console, se un file viene messo in quarantena durante la scansione su richiesta, savlog mostra che tale file è in quarantena, ma in Enterprise Console il campo "azione intrapresa" è vuoto.

WKI42035

Se si esegue una procedura di installazione gestita di Sophos Anti-Virus in una workstation AIX o HP-UX e in Sophos Enterprise Console, la workstation viene spostata dal gruppo "Nessun gruppo" a un altro gruppo e la colonna "Criterio antivirus e HIPS" nell'elenco dei computer potrebbe visualizzare la dicitura "Diverso dal criterio". Per eludere questo problema, in Enterprise Console cliccare col tasto destro del mouse sulla workstation, andare a "Allinea con" e poi cliccare su "Criteri antivirus e HIPS di gruppo".

DEF38027

Durante l'installazione e l'upgrade, nel caso si siano verificati errori di battitura durante la richiesta informazioni e questi errori siano stati corretti, alcuni caratteri di controllo potrebbero essere stati salvati come parte dell'input. Ciò può generare problemi, soprattutto durante l'aggiornamento. Per ulteriori informazioni, leggere l'articolo www.sophos.com/it-it/support/knowledgebase/58693.aspx.

DEF29605

Nei computer che eseguono Solaris versione 10 per utenti giapponesi, se si cerca di installare Sophos Anti-Virus da una directory di installazione centrale e si inserisce la pozione dell'installazione utilizzando caratteri giapponesi, l'installazione non riesce e viene generato il messaggio di errore "svccfg: Syntax error".

DEF23317

Se si installa Sophos Anti-Virus in un computer in cui è presente Sophos Anti-Virus e un prodotto di terzi che utilizza l'interfaccia di SAV installato, potrebbe essere necessaria la configurazione di Sophos Anti-Virus perché possa utilizzare i percorsi corretti delle librerie e dei dati delle minacce di Sophos Anti-Virus. Per informazioni, consultare l'articolo della knowledge base www.sophos.com/it-it/support/knowledgebase/50230.aspx.

-- Sophos Anti-Virus su AIX e SAV Interface su AIX

Su AIX, è possibile che le funzioni di allocazione delle memoria restituiscano indirizzi di memoria inesistenti, solitamente quando il computer sta esaurendo la memoria. Se successivamente si effettua l'accesso a tale indirizzi di memoria, il computer può terminare l'applicazione.</p><p>Sophos consiglia, prima di eseguire Sophos Anti-Virus su AIX o applicazioni SAV Interface su AIX, di impostare la variabile d'ambiente PSALLOC sul valore "early", ovvero

PSALLOC=early

Con PSALLOC impostato su "early", le funzioni di allocazione allocano solo la memoria esistente. Ciò può far rallentare il computer, in quanto durante l'allocazione della memoria vengono eseguiti degli ulteriori controlli.

Altre informazioni

  • Installazione in posizioni cifrate non-ASCII

    Non è possibile installare Sophos Anti-Virus in una posizione specificata da un percorso non-ASCII.

  • Supporto per la lingua giapponese

    Sophos Anti-Virus può essere installato su computer che utilizzano le codifiche ja_JP.eucJP e ja_JP.UTF8. L'installazione su computer con impostazione internazionale ja_JP.sjis (giapponese con codifica Shift-JIS) non è supportata.

Supporto tecnico

È possibile ricevere supporto tecnico per i prodotti Sophos in ciascuno dei seguenti modi:

Note legali

Copyright © 2008-2014 Sophos Limited. Tutti i diritti riservati. Nessuna parte di questa pubblicazione può essere riprodotta, memorizzata in un sistema di recupero informazioni, o trasmessa, in qualsiasi forma o con qualsiasi mezzo, elettronico o meccanico, inclusi le fotocopie, la registrazione e altri mezzi, salvo che da un licenziatario autorizzato a riprodurre la documentazione in conformità con i termini della licenza, oppure previa autorizzazione scritta del titolare dei diritti d'autore.

Sophos, Sophos Anti-Virus e SafeGuard sono marchi registrati di Sophos Limited, Sophos Group e Utimaco Safeware AG, quando applicabile. Tutti gli altri nomi citati di società e prodotti sono marchi o marchi registrati dei rispettivi titolari.