Nachtrag: PowerFolder Server 28.2.101 und 26.4.101

• Nachtrag zum Sicherheitsupdate: 28.2.101 und 26.4.101 lösen 28.2.100 und 26.4.100 ab. Wenn Sie .100 bereits installiert haben, sind Sie gegen den Angriff geschützt — aktualisieren Sie bitte trotzdem.
• Woran Sie merken, dass es Sie betrifft: Unter .100 kann der Server Anfragen von Desktop-Clients und von anderen Servern im Verbund zurückweisen, sichtbar als „Access denied". Betroffen sind auch Vorgänge in der Server-Verwaltung, etwa das Aktivieren von Konten.
• Die Ursache war eine zu strenge Sicherheitsprüfung. Sie hat unter bestimmten Umständen auch gültige Anfragen zurückgewiesen. In .101 ist das korrigiert.
• Alle Sicherheitskorrekturen aus .100 sind unverändert enthalten. .101 ergänzt sie, es nimmt nichts zurück.
• Die Sperre auf /wopi/ können Sie wie beschrieben nach der Installation aufheben.

Download

• 28.2.101 · Linux, vollständiges Paket: PowerFolder-Server_v28.2.101.tar.gz — SHA-256 38eff0c95a989caf7f51869c6a685bdbe117daf1ba62382d791a07413cdd7268
• 28.2.101 · Windows, Installer: PowerFolder-Server_v28.2.101_Installer.exe — SHA-256 3509cd345b25f8b0217900a24a1c5beacc08a66e2aba347e60eaff44384cf975
• 26.4.101 · Linux, vollständiges Paket: PowerFolder-Server_v26.4.101.tar.gz — SHA-256 74b0b1fbdaeb7bd7f71697ab8b41f26d219b2b424084a10155599bf707e20180
• 26.4.101 · Windows, Installer: PowerFolder-Server_v26.4.101_Installer.exe — SHA-256 c73387c2fc1c1af34bbaea0e63ccb872ab7dfb31ca94062130e6824232cc167d

Prüfen Sie die Datei vor der Installation mit certutil -hashfile <Datei> SHA256 (Windows) bzw. sha256sum <Datei> (Linux).

Installation

Es gelten dieselben Schritte wie beim Update auf .100 — sie stehen in der Meldung vom 11. November. Wenn Sie von .100 kommen, genügt unter Linux der Austausch von PowerFolder-Server.jar aus dem Archiv: Dienst stoppen (systemctl stop powerfolder), Datei ersetzen, Dienst starten. libs/ dabei behalten — dort liegt Ihr Datenbanktreiber. Unter Windows führen Sie den Installer aus. Ihre Daten in ~/.PowerFolder und ~/PowerFolders bleiben unberührt; ein Backup vorher bleibt richtig.

Was .101 sonst noch ändert

• Eine abgelehnte Registrierung führt nicht mehr dazu, dass sich der Client neu anmeldet.
• Server-Administratoren werden im Server-Verbund nicht mehr an andere Server weitergereicht.
• Eine fehlende Einstellung net.trusted.proxies wird nur noch einmal je Programmstart gemeldet statt fortlaufend.

Fragen bitte über support.powerfolder.com.