Версия 12.4.0

Версия 12.4.0 от 22 сентября 2025 г.

Общие изменения

• Ряд служб и сервисов обновлён до актуальной версии.
• В Диапазоны адресов добавлена возможность автоматического импорта адресов со стороннего сервера.
• В службе DNS добавлено управление DNS-областями для разделения ответов сервера в зависимости от адреса источника запроса.
• Оптимизировано обновление конфигурационных файлов при изменении настроек системы.
• Оптимизирована детализированная статистика при больших нагрузках сети.
• В системном журнале исправлен вывод сообщений о ручном удалении результатов сетевых утилит.

Xauth

• Удалена константа xauth_expire_timeout.
• Добавлена поддержка GSSAPI-аутентификации для Windows-клиентов версии 4.11.2.2 и выше при доменной авторизации.
• Исправлено некорректное отображение окна справки при указании параметров командной строки.

VPN

• Добавлена возможность двухфакторной аутентификации пользователей через TOTP для OpenVPN-сетей.
• Добавлена возможность настройки времени перегенерации и действия ключа шифрования в L2TP/IPsec VPN-сети.
• Исправлена передача маршрутов до сетей ИКС при подключении к SSTP-сети. 
• Исправлена работа разрешающего правила межсетевого экрана для L2TP-сети при переключении шифрования IPSec.

Кластер

• Добавлена возможность восстановления резервной копии при включенной службе.
• Реализовано автоматическое выключение резервного узла при выключении службы.

Файловый сервер

• Добавлена возможность указать максимальный размер передаваемого файла для Веб-ресурсов.

Резервные копии

• Исправлена проблема копирования резервной копии на FTP-сервер.

Почта

• Добавлена возможность указания диапазонов адресов в белых и черных списках почтового сервера и антиспама Rspamd.
• Добавлены белый и чёрный списки расширений для вложенных файлов антиспама Rspamd.
• В почтовую статистику добавлены фильтры по статусу письма и по IP-адресу.
• Исправлена работа переназначения владельца почтового ящика, при удалении пользователя.
• Исправлена ошибка входа в синхронизированный почтовый ящик, после изменения логина пользователя в AD.
• Убрана возможность создать несколько почтовых рассылок с одинаковым адресом назначения.

Веб-интерфейс

• Добавлена возможность двухфакторной аутентификации пользователей или Telegram.
• Служба оптимизирована для ускорения загрузки виджетов.
• Исправлено отображение реального IP-адреса пользователя при авторизации через виртуальный хост с перенаправлением.
• Исправлены опечатки и отсутствующий перевод.
• Исправлен ряд ошибок.

Устраненные уязвимости

• Clamav - CVE-2025-20260
• asterisk18 - CVE-2024-53566
• kea - CVE-2025-32803, CVE-2025-32802, CVE-2025-32801