Drobné změny:

• Po najetí na čas dokončení kontroly souboru se zobrazuje doba jejího trvání.

• V Nastavení → Konfigurace → Diagnostika → Fronty je tlačítko aktualizace dostupné u obou přehledů – Aplikace i Kafka.

Opravy:

• Opraveno nefunkční (od verze 2.6.1) odesílání notifikací u anonymních zásilek.

• Opraveno pomalé dokončování kontrol souborů po doběhnutí skenů (zanesené úpravami ve verzi 2.6.0).

• Opravy v logování: Omezeno nadměrné a duplicitní logování událostí fronty kontrol souborů. Diagnostické logy DLP skenů přesunyty z info na debug úroveň.

Nové funkce:

• Blokování příjemců podle e-mailové domény. V Nastavení → Domény lze nově spravovat samostatný seznam blokovaných domén. Adresy v těchto doménách nelze přidávat mezi příjemce zásilek, sdílení a výzev. Platí i pro API. Umožňuje zablokovat sdílení na běžné osobní e-maily typu @gmail.com nebo @seznam.cz.

Drobné změny:

• Rozšířené nastavení e-mailových notifikací zásilek:

  • Při úpravě zásilky lze dodatečně změnit (zapnout nebo vypnout) informování příjemců o jejích úpravách.

  • Při přidávání nových příjemců k aktivní zásilce lze samostatně zvolit odeslání e-mailu s odkazem na zásilku.

  • Platí pro uživatele i administrátora a obě možnosti jsou dostupné také v API v2.

• Časové hodnoty a omezený počet přístupů a další mají nyní jednotky zobrazeny přímo u vstupních polí, aby bylo jasnější jaká hodnota se nastavuje.

• Fronta souborů v detailu zásilky v administraci je ve výchozím stavu řazena od nejnovějších souborů.

• V Nastavení → Konfigurace → Diagnostika byly rozšířeny a doplněny nové přehledy.

• Odeslané logy a informace k analýze pro diagnostiku také rozšířeny o obdobná data (stav aplikačních front, Kafka témat, využití databáze).

• Lepší terminálová diagnostika příkazem sofie top. Zobrazuje vytížení vláken jednotlivých služeb a u aplikačních operací také jejich aktuální názvy a související identifikátory zásilek, souborů nebo úloh. Lze sledovat všechny služby nebo vybranou službu a vypsat i jednorázový přehled.

Opravy:

• Opraveno zobrazení přijatých zásilek a souborů na obrazovce Přehled (zohledňují se správně i dodatečně nahrané soubory).

• Při neplatném nebo prošlém tokenu si webové rozhraní znovu vyžádá heslo, včetně obnovení tokenu před stažením.

• Již započaté nahrávání souborů může pokračovat a být dokončeno i po expiraci tokenu.

• Omezena možnost úniku citlivých údajů při logování aplikačních objektů a kontextu operací.

• Opraven pád formuláře při prvním zapnutí Active Directory.

• Opravena platnost zásilky uváděná v oznámení o sdílení, pokud je zásilka v karanténě.

• Opraveno automatické nastavení volby e-mailových notifikací při přidávání a odebírání příjemců. Chování bylo sjednoceno mezi formuláři odeslání a sdílení zásilky.

• Opraveno sdílení prázdných složek v administraci a rozložení akcí v odděleném pohledu na soubory a složky.

• Během nahrávání a kontroly souborů se již v administraci předčasně nezobrazuje upozornění na dosud nezašifrovaný obsah.

• Opravena kompatibilita dodávaných SELinux modulů se staršími distribucemi.

• Opraveno zpracování parametrů příkazu sofie send-debug. Při sběru diagnostiky s volbou --all se zahrne celý dostupný systémový journal, nikoli pouze posledních sedm dní.

• Přidána chybějící akce Přidat příjemce do seznamu zásilek administrátora (byla jen v detailu).

• Opraveno zarovnání tabulek politik a filtrovacích panelů, sjednoceno zvýraznění navigace v detailu zásilky a doplněny či opraveny texty a překlady v administraci i uživatelském rozhraní.

Nové funkce:

• Rozšířené možnosti DLP detekčního nástroje:

  • Původní seznam regulárních výrazů nahrazují samostatná pravidla s vlastní konfigurací.

  • K dispozici jsou předpřipravená pravidla například pro platební karty, IBAN, česká a slovenská rodná čísla, e-mailové adresy nebo přístupové údaje a také pro rozpoznávání jmen osob a fyzických adres.

  • Lze nastavit minimální počet výskytů, validační kontrolu, kontextová klíčová slova a akci při nálezu. Pravidla mohou kontrolovat obsah i názvy souborů, včetně souborů uvnitř archivů.

• Odesílání zásilek a výzev za skupinu. Oprávněný uživatel může jako odesílatele zvolit skupinu, například oddělení se společnou e-mailovou adresou. Příjemci tak pracují s kontaktem skupiny a nevidí konkrétní osobu odesilatele. Zásilku mohou spravovat členové skupiny podle svých oprávnění.

• Nahrávání celých složek ve webovém rozhraní se zachováním adresářové struktury. Administrátor může nastavit limit pro maximální hloubku adresářové struktury v rozsahu 0 až 30, výchozí je 10.

• Při nahrávání nových souborů a složek lze nyní zvolit způsob řešení kolize s existujícími názvy: nahradit stávající položky, přejmenovat nové položky, přejmenovat staré položky.

• Přidána možnost zamknout strukturu složky proti nechtěnému smazání, přejmenování nebo přesunu; zámek nebrání doplňování obsahu.

• Skupiny administrátorů. Práva administrátorů lze spravovat prostřednictvím skupin obdobně jako u uživatelů. U přihlašování přes ADFS a OpenID Connect lze skupiny administrátorů přiřazovat podle skupin předaných poskytovatelem identity (mapování skupin).

• Notifikace o prvním otevření zásilky. Pokud administrátor funkci povolí, může si odesílatel vyžádat e-mail při prvním otevření zásilky příjemcem. Jde o potvrzení otevření zásilky, nikoli o potvrzení stažení všech jejích souborů.

• Rovnoměrnější zpracování kontrol souborů více čekajících zásilek. Fronta kontrol se průběžně doplňuje střídavě z jednotlivých zásilek (round robin nad čekajícími zásilkami). Rozsáhlá zásilka tak nemusí nejprve celá projít kontrolou, než se dostane na další čekající zásilky.

• Při spuštění opakované kontroly souborů lze vybrat jen konkrétní detekční nástroje a není tak třeba vždy spouštět znovu všechny.

• Možnost zapnout povinnou vícefaktorovou autentizaci administrátorů. Lze ji vyžadovat samostatně pro lokální administrátory a administrátory přihlašované přes ADFS/OIDC. Administrátor bez nastaveného dalšího faktoru bude po přihlášení vyzván k jeho aktivaci.

• Další pravidla pro hesla:

  • Lze omezit četnost změny vlastního hesla uživatelů a administrátorů a nastavit maximální platnost hesla lokálních uživatelů.

  • Povinné heslo zásilky pro přihlášené uživatele lze nově vyžadovat pouze u veřejných zásilek vytvořených ručně ve webovém rozhraní, pro všechny zásilky, nebo nevynucovat.

• Rozšířené logování:

  • Audit log přejmenován na Auditní záznamy a přemístěn do nové sekce Protokoly.

  • Nově rozlišuje dokončené, přerušené a neúspěšné stahování souborů a ZIP archivů.

  • Součástí je nově také dokumentace všech existujících typů auditních záznamů.

  • Uživatel s příslušným oprávněním může exportovat audit log zásilky do CSV.

  • Nová sekce Protokoly dále obsahuje:

    • SFTP záznamy - záznamy SFTP připojení a příkazů.

    • Vyhodnocení akcí - záznamy pro diagnostiku zamítnutých akcí.

• Rozšířená sekce Nastavení - Konfigurace - Diagnostika:

  • V nové části Služby je zobrazen stav a podrobnosti o jednotlivých službách aplikace.

  • V nové části Fronty je seznam všech front pro interní zprávy a procesy aplikace a je zde vidět, zda se stíhají zpracovávat.

• Rozšířená podpora IPv6 pro nastavení povolených IP rozsahů uživatelů a administrátorů a kontrolu přístupu.

• Nastavení odchozí proxy příkazem sofie proxy. Umožňuje zobrazit, nastavit nebo odstranit explicitní proxy pro aplikační služby a SOFiE RPM repozitář.

Drobné změny:

• Ochrana uživatelů před nechtěným přerušením nahrávání: Při pokusu opustit stránku během nahrávání souborů dostane uživatel na výběr, zda chce zůstat a pokračovat, nebo nahrávání zrušit a odejít. Potvrzení vyžaduje také ruční zrušení nahrávání. Při přidávání souborů do existující zásilky se zruší pouze právě přidávaná dávka.

• Administrátor může změnit odesílatele zásilky, včetně hromadné změny.

• Při mazání uživatele nebo skupiny lze výslovně zvolit, zda se mají jejich zásilky zachovat. Smazání uživatele s API tokeny vyžaduje samostatné potvrzení souvisejícího odstranění tokenů.

• V administraci lze exportovat seznam zásilek do CSV (zohlednění se nastavený filtr zobrazení).

• Administrátor může jednotlivé soubory i více hromadně přesunout do karantény, uvolnit nebo znovu zkontrolovat.

• Administrátor s odpovídajícím oprávněním může stáhnout ZIP i se soubory v karanténě.

• Do aktovky byla vrácena možnost šifrovat zásilku jejím heslem.

• Rozšíření API v2:

  • API v2 podporuje vytváření a doplňování zásilek šifrovaných heslem zásilky.

  • API v2 bylo rozšířeno o práci s konfigurací aplikace, úpravu API tokenů a administrátorské spuštění životního cyklu zásilky.

  • Při vytváření administrátorského API tokenu lze určit, zda smí provádět akce jménem uživatelů.

• Lze vyžadovat povinné vyplnění názvu zásilky, a to i při jejím vytváření přes API.

• Uživateli lze ponechat přístup přes SFTP a současně mu odebrat možnost přihlášení do webového rozhraní.

• Použití uživatelského API tokenu se zohledňuje v poslední aktivitě účtu.

• Seznam souborů lze řadit podle doby nahrání a zvolené řazení si zapamatovat.

• Zpřehledněno bylo zobrazení počítadel přístupů a stažení, výsledků MIME kontrol a kontrol ukončených administrátorem.

• Administrátor může resetovat čítač přístupového odkazu.

• Pro odkaz na nastavení či obnovu hesla zaslaný administrátorem lze zvolit platnost až 30 dní.

• Upraveno zabezpečení SFTP: server používá MAC algoritmy HMAC-SHA2 a umožňuje nastavit identifikaci sdělovanou klientům. Staré HMAC-SHA1 již není podporováno.

• Pro nové šifrování pomocí serverových klíčů se již vytvářejí a používají pouze klíče HPKE.

• Generátor hesel zásilek respektuje jejich nastavená pravidla a generuje hesla o délce nejméně 16 znaků.

• Nové systémové upozornění informuje na nastavené adresy, pokud selže šifrování zásilky při jejím vytvoření nebo doplnění souborů.

• Zpracování dokončení nahrávání bylo přesunuto na pozadí.

• Omezení četnosti zakládání zásilek se vztahuje také na přidávání dalších dávek souborů.

• Optimalizována velikost distribuce, spouštění a zastavování služeb.

• Pro provoz za reverzní proxy nebo load balancerem je připraven konfigurační soubor nginx pro převzetí IP adresy klienta od důvěryhodné proxy.

• Informace odesílané na licenční server nově obsahují také typ a verzi detekčních nástrojů a verzi jejich databáze signatur.

• Aktualizovány používané knihovny.

Opravy:

• Opraveno respektování vypnutí e-mailové notifikace příjemcům při vytvoření zásilky. Souhrn v notifikacích nezahrnuje nedokončené uploady.

• Opravena kontrola oprávnění při práci se zásilkami, soubory, přístupovými odkazy a API tokeny. Sjednoceno vyhodnocení práv napříč webovým rozhraním, API a SFTP.

• Omezeno ukládání citlivých údajů do auditních a diagnostických záznamů a jejich předávání do webového rozhraní.

• Opraveno šifrování při souběžném přidávání souborů do stejné zásilky, dokončování a rušení uploadů a úklid nedokončeného obsahu.

• Opraveny přesuny souborů a složek, řešení shodných názvů a přepočet velikostí. Zabráněno vytvoření cyklu v adresářové struktuře a nechtěnému mazání při přesunu.

• Opraveno vyhodnocování a přepočítávání expirací zásilek a souborů, včetně uvolnění z karantény a použití politik. Ručně nastavená karanténa se již automaticky neruší pouze na základě čistého výsledku kontroly.

• Opravena aktualizace primárního e-mailu a přiřazení skupin ze vzdálených zdrojů a zlepšena diagnostika chyb přihlášení uživatele. Při selhání automatického založení nebo aktualizace uživatele se do auditního logu ukládají podrobnosti validační chyby.

• Opraveny autorizace, filtrování a kódování CSV exportů.

• Sjednoceno zobrazování validačních chyb a doplněny kontroly neplatných hodnot konfigurace.

• Opraveny souběžné aktualizace formulářů a seznamů, stránkování, návrat na zásilku po přihlášení a další drobné chyby webového rozhraní.

• Pokud dojde ze strany SOFiE k vypršení času (timeout) pro kontrolu souboru FortiSandboxem, je tato kontrola na straně sandboxu zrušena. Dříve zůstala zbytečně ve frontě FSA.

• Opraveny další drobné nálezy z bezpečnostních kontrol.

• Upraveny texty a překlady.