Дополнительные средства безопасности включены в Update 8

Update 7A уже готово к установке, однако поскольку изменения в системе безопасности требуют тщательной подготовки и проверки, мы решили объединить финальный релиз Update 7A Beta с выпуском Update 8. Преимущество такого решения в том, что ваш администратор сможет лучше подготовиться для внедрения новых технологий безопасности.

Но если вы хотите установить обновления безопасности прямо сейчас, используйте данную бета-версию. Мы используем бета, а не финальный релиз, чтобы избежать автоматической установки обновления на системах с включенным автообновлением. Далее мы напомним, что включено в это обновление, а также статусе ранее скомпрометированного десктопного приложения.

Движемся по 7-этапному плану ‘EFTA’

Update 7A Beta - Движемся по 7-этапному плану 'EFTA'

Как говорилось ранее, в Update 7A Alpha мы начали реализовывать первый этап 7-этапного плана действий “EFTA”. Основное внимание уделено повышению безопасности нашего продукта. Вот краткий обзор улучшений:

  • Внедрено хэширование паролей.
  • Пароли и файл конфигурации удалены из Приветственного письма 3CX.
  • Ограничение доступа к разделу администратора веб-клиента по IP.
  • Панель BLF в номеронабирателе веб-клиента и приложении PWA. Важный аргумент для тех, кто еще не использует PWA-приложение.

Изменения в этом релизе по сравнению Update 7A – Alpha

  • Решена проблема, при которой окно установки PWA не появлялось при первом входе в систему.
  • Решена проблема, при которой из-за недавних обновлений Safari не открывался веб-клиент.
  • Устранена проблема с SetupConfig, при которой сообщение “Set your password” отображалось на последнем шаге Мастера установки.
  • Добавлена кнопка “OK” в форму “forgot password”для возврата на страницу входа в интерфейс управления.
  • Улучшен интерфейс сброса утерянных учетных данных root для интерфейса управления 3CX – теперь их можно сбросить, введя адрес электронной почты пользователя с ролью System Owner.
  • Улучшена функциональность номеронабирателя в веб-клиенте и PWA благодаря добавлению панели BLF. Кроме того, теперь фокус приложения сохраняется даже при закрытом веб-клиенте и PWA.
  • Добавлен файл конфигурации для установки мобильных приложений для Android и iOS – когда пользователи входят в веб-клиент на мобильном устройстве, они могут загрузить файл конфигурации на страницы Apps.

Десктопное приложение не изменяется

Десктопное приложение в данном релизе не обновляется. Ввиду последних событий мы решили остаться с текущей, тщательно проверенной версией десктопного приложения. Думаем, вы оцените нашу осторожность! Однако такое решение влечет за собой ряд небольших проблем:

  • Смена пароля, который используется  для входа в веб-клиент, приведет к тому, что настольное приложение не сможет переподключиться. Чтобы получить доступ к разделам Admin View или Settings, необходим ручной перезапуск настольного приложения.
  • Страница Apps не показывает новые опции и не позволяет скачать файл конфигурации. Этот файл нужен для настройки устаревшего приложения для Windows.
  • Если ограничение доступа и интерфейсу администратора включено и для вкладки Admin веб-клиента, параметры на вкладке Admin все равно будут видны. Однако с запрещенного IP-адреса нельзя выполнить никаких действий.

Установка Update 7A BETA

Пользователи могут установить обновление Update 7A Beta в разделе Updates интерфейса управления 3CX. Предварительно следует установить Update 7, если оно не установлено.

Полный журнал изменений.

Следите за новостями

Следите за нами в Twitter и LinkedIn, чтобы первым узнать о выходе Update 8.