SYN-3 - Enterprise Linux

  • Vergroot lettergrootte
  • Standaard lettergrootte
  • Verklein lettergrootte
Nieuws
Blijf op de hoogte door u aan te melden op onze mailing lijst.

Zarafa performance verbeteringen

In de komende versie zullen er een aantal grondige verbeteringen in Zarafa met betrekking tot performance.

Deze wijzigingen zijn met name van belang voor bepaalde heavy-duty users van SYN-3. (honderden gebruikers of mailboxen met honderduizenden mails.)

De caching-parameters van Zarafa zijn aangepast voor modern gebruik. Mysql zal worden geupgrade naar versie 5.6 (vanaf 5.0). Ook de parameters van deze nieuwe mysql versie zijn speciaal getuned om de performance van Zarafa ten goede te komen.

Deze updates zullen in de shop binnenkort beschikbaar zijn onder versie 4.5.3 en hoger. Door de manier waarop mysql-upgrades werken, is het nodig om te upgraden in stappen: Van mysql 5.0 naar 5.1 naar 5.5 naar 5.6. Iedere stap kost slechts een paar minuten. Wel is het belangrijk om te zorgen dat u een recente backup hebt.

 

Security updates voor bash CVE-2014-6271, CVE-2014-7169 en CVE-2014-7186.

Er is een security fix beschikbaar voor de volgende bash-bugs: CVE-2014-6271, CVE-2014-7169 en CVE-2014-7186.

Deze fix is beschikbaar voor SYN-3 versie 4.4.3 en hoger. Het is van belang dat u deze fixes zo snel mogelijk installeert.

Meer details:

Security issue CVE-2014-7187 (http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-7187) is nog niet gefixed, maar deze is niet remote exploitable in SYN-3.

DatuX

 

Grote upgrades in 4.5.x

De afgelopen maanden hebben we hard gewerkt aan een aantal nodige grote updates voor SYN-3.

Inmiddels draaien een aantal van deze updates succesvol in productie bij een aantal klanten van ons.

Hier een kort overzicht:

  • In SYN-3 versie 4.5: Een nieuwe versie van Zarafa met vele verbeteringen. Zarafa gaat vanaf versie 6.x naar Zarafa 7.1.9. De belangijkste is volledige unicode support waardoor klanten die in het chinees of japans communiceren ook geholpen kunnen worden.  Dit is een update met grote impact: Het upgrade process kan uren duren omdat de hele database geconverteerd moet worden. Het word aangeraden eerst een backup uit te voeren en dan de upgrade te starten op een vrijdag na 17 uur. Bij databases van 20Gb kan de upgrade meer dan 10 uur duren. De upgrade draait inmiddels bij meerdere klanten in productie. (in de shop laten we hem nog iets langer in het test-stadium staan)
  • In SYN-3 versie 4.5.1: Upgrade vanaf linux 2.6.27.x naar 3.4.x. Deze upgrade is met name nodig voor de ondersteuning van nieuwere hardware. Hier zal ook een nieuwe installatie CD voor komen. De upgrade kan zonder problemen worden uitgevoerd: Werkt deze niet dan kan gereboot worden met de oudere kernel.
  • In SYN-3 versie 4.5.2: Upgrade vanaf asterisk 1.4 naar 1.8 met nieuwste freepbx. Alle modules in freepbx worden automatisch geupgrade en geinstaleerd. Voor nieuwe installaties word het aanbevolen meteen naar deze versie te upgraden, alvorens te beginnen met het configureren van FreePBX. Bestaande installaties bevelen we aan nog te wachten met upgraden totdat we meer upgrade-tests gedaan hebben.
DatuX
 

SYN-3 captive Wifi portal

Binnenkort is het ook mogelijk om SYN-3 te gebruiken om uw draadloze netwerk per gebruiker af te schermen: Als een gebruiker voor het eerst probeert te internetten via zn laptop, telefoon op tablet, dan krijg hij een inlog scherm gepresenteerd:

Hier kan de gebruiker dan inloggen met zn SYN-3 gebruikersnaam en wachtwoord.

Deze functionaliteit word ook wel een Captive Wifi Portal genoemd.

 

 

NSA en Open Source software

"De nieuwste onthullingen over de NSA laten zien dat het beveiligingsmodel van internet kapot is, stelt beveiligingsdeskundige Bruce Schneier. Bedrijven, banken en consumenten maken gebruik van een inherent onbetrouwbaar systeem."

"...Maar veel bezwaarlijker is dat de NSA backdoors heeft gebouwd in diverse software – waarvan de namen niet bekend zijn, hoewel Schneier wijst op eerdere backdoors in CryptoAG, Lotus Notes en Windows – en zelfs beveiligingsstandaarden doelbewust heeft verzwakt terwijl ze werden ontworpen."

bron: http://webwereld.nl/beveiliging/79186-nsa-heeft-kern-van-het-internet-gesaboteerd

Uit deze onthullingen kan men concluderen dat het niet langer veilig is om online diensten zoals Windows Live Hotmail en Gmail te gebruiken voor belangrijke gegevens. Ook het gebruik van closed source software kan niet langer als veilig beschouwd worden: er zijn immers backdoors ingebouwd door de overheden in samenwerking met deze bedrijven. (deze bedrijven hebben helaas vaak geen keus)

Om deze reden zien we nu een verschuiving in trends: Klanten willen belangrijke data niet langer uit handen geven en hosten liever hun services op eigen machines. Er word steeds meer gebruik gemaakt van Open Source software omdat deze geen plek biedt voor geheimen backdoors.

Met SYN-3 kunt u uw data terug in eigen handen nemen met behulp van veilige Open Source software.

 

Zarafa 7.1 en Zarafa webapp in test stadium

Inmiddels is Zarafa 7.1 in SYN-3 4.5 beschikbaar. Deze versie is momenteel nog in het test stadium.

Een demo hiervan is te zien op https://demo.zarafa.com/webapp/ . SYN-3 bevat de Zarafa webaccess interface die iedereen gewend is, maar ook de nieuwe en veel uitgebreidere Zarafa webapp interface.

Let er op dat deze upgrades bij grote databases ( > 1Gb ) erg lang kan duren. Een database van 20Gb kan bijvoorbeeld 12 uur in beslag nemen. Het word aanbevelen een goede backup te maken alvorens deze update te doen.

Nieuw in Zarafa 7:

  • Sterk verbeterde performance (meer dan een verdubbeling)
  • Ondersteuning voor unicode tekens (voor mails met bijvoorbeeld chinese tekens)
  • Nieuwe verbeterde webinterface, met o.a. een verbeterde multiuser kalender.

 

SYN-3 updates 2013

2013 is begonnen en ondertussen zijn we achter de schermen volop bezig met grote updates voor SYN-3:

Zarafa versie 7

Inmiddels is Zarafa versie 7 stabiel en is het tijd om ook SYN-3 naar deze versie te brengen. We hebben hier express een tijdje mee gewacht omdat dit een major upgrade betreft: We wilden niet het risico lopen dat onze klanten de 'early' adaptors waren die tegen nieuwe bugs aan lopen.

Bovendien zal Zarafa 7 een grondige upgrade aan de onderliggende database structuren uitvoeren. De upgrade kan erg lang duren, en bovendien waren hier in het begin nogal wat problemen mee. Binnenkort kunt u de eerste Zarafa versies verwachten in SYN-3 versie 4.4.3.  We gaan eerst naar de 7.0 versie van Zarafa, omdat 7.1 nog maar net gereleased is en nog problemen kan geven.

Voor meer info over de vele grote verbeteringen aan Zarafa zie http://doc.zarafa.com/7.0/Release_Notes/en-US/html-single/ .

Asterisk 1.8

Enkele van onze klanten hebben vele honderden toestellen op hun asterisk centrale: Omdat telefonie de meest bedrijfskritische toepassing is, zijn we erg terughoudend met het upgraden naar major nieuwe versies van Asterisk. Asterisk 1.6 werd door de ontwikkelaars zelfs als 'beta' gezien en afgeraden voor bepaalde situaties. (We zitten nu nog op de laatste 1.4 release)

Versie 1.8 is inmiddels al langere tijd stabiel, maar bevatte vele incompatible wijzigingen die problemen konden geven met 3rd party software. Deze problemen zijn inmiddels verholpen en daarom is het nu tijd om over te stappen naar 1.8. Bovendien is er iets veranderd in het release process van Digium:  men heeft "Long Time Support" en "Certified Releases". Deze releases bieden nog eens extra zekerheid wat betreft betrouwbaarheid.

Ondanks dat er zeer veel grote interne verbeteringen zijn, zullen onze klanten in de meeste use-cases geen verschil merken: Alles werkt nog net zo en voelt het zelfde aan. Een verbetering die bijvoorbeeld wel opvalt is het feit dat wachtrijen (Call Queues) nu de wachttijd en wacht-positie kunnen aankondigen aan de bellers.

We zijn achter de schermen inmiddels bezig met versie 1.8 van asterisk.

Meer info over de wijzigingen in versie 1.8: http://www.asterisk.org/downloads/asterisk-news/asterisk-180-released

 

Uitleg SYN-3 shop

Sinds vandaag is de SYN-3 shop ook voorzien van help pagina's.

Als u zich afvraagt wat het verschil is tussen licentie nummers, aanschaf orders en factuur nummers, raden we u aan om hier te beginnen: http://open.syn-3.nl/syn3/trac/default/wiki/help/shop/Intro

Iedere pagina van de shop is voorzien van een help icoontje die u ook meteen naar de juiste pagina stuurt.

 

Virtualisatie met SYN-3

Vanaf is virtualisatie op SYN-3 ook mogelijk.

Met behulp van de zogenaamde Kernel Based Virtual Machine is het mogelijk om virtualisatie op SYN-3 te gebruiken, zonder additionele 3rd party software.

Het is dan mogelijk om bijvoorbeeld een Windows machine als guest op een SYN-3 machine te installeren.

Virtualisatie kan momenteel alleen beheerd worden vanuit een linux shell en word dus alleen aanbevolen aan geavanceerde linux gebruikers.

Een howto is beschikbaar op http://open.syn3.nl/syn3/trac/default/wiki/howto/Virtualisation

Ook kan uw dealer of DatuX u helpen met het opzetten van virtualisatie op uw bestaande SYN-3 machine.

Let op: U dient wel te bezitten over hardware met virtualisatie support.

 

Fileserver security update

In verband met een security probleem in Samba (zie https://www.samba.org/samba/security/CVE-2012-1182) hebben we een update uitgebracht voor versie 4.4.2 van SYN-3.

Deze update is van belang voor servers die vanaf het internet benaderbaar zijn via het SMB protocol. (Windows file and printer sharing) Standaard is deze service vanaf het internet gefirewalled en is het gevaar minder groot.

Scholen en bedrijven waarbij niet-vertrouwde gebruikers toegang hebben tot de LAN word aanbevolen deze update te installeren.

 

 

Redundant internet verbinding

Vanaf nu is het mogelijk om meerdere internet lijnen aan een SYN-3 internet server te koppelen.

Zodra de hoofd verbinding uit valt zal SYN-3 binnen een minuut  overschakelen op de andere verbinding.

Zo zit uw klant nooit zonder internet.

Via het SYN-3 monitoring systeem word u op de hoogte gehouden van de status van beide verbindingen.

Indien u geintereseerd bent in een test met deze optie, neem dan contact met ons op.

 


JPAGE_CURRENT_OF_TOTAL

Blijf op de hoogte


Problemen of vragen? Bel dan met de Syn-3 support lijn: 0591 677867