Consulte las secciones siguientes para obtener información sobre las novedades específicas de cada versión.
En esta versión se han realizado las siguientes correcciones de seguridad:
OpenSSL se ha actualizado a la versión 3.0.9
La biblioteca libcurl se ha actualizado a la versión 8.1.2
En esta versión se han realizado las siguientes mejoras:
Base de datos actualizada: GroupWise Messenger 18.5 tiene una base de datos actualizada y las instrucciones de migración se incluyen en la imagen de la versión. Si va a actualizar Messenger a la versión 18.5, consulte GroupWise Messenger 18.5 y versiones posteriores: detalles de la migración de la base de datos antes de actualizar. La migración es obligatoria si va a actualizar a la versión 18.5 desde Messenger 18.1.x o versiones anteriores.
Cadena de cifrado por defecto actualizada: para mantener los más altos estándares de seguridad, GroupWise y Messenger 18.5 incluyen una cadena de cifrado por defecto actualizada. Si necesita modificar la cadena por defecto según la versión actual que tenga, puede anularla mediante el conmutador de cadena de cifrado sslCipherSuite en los archivos de inicio del agente después de actualizar a la versión 18.5. Para obtener información, consulte las secciones correspondientes de “conmutador de inicio” para los agentes en la GroupWise Administration Guide (Guía de administración de GroupWise).
Para ver la sección Novedades
sobre versiones de Messenger anteriores a la 18.5, consulte las Notas de la versión de GroupWise Messenger 18.
Los requisitos del sistema de GroupWise Messenger 18 y versiones posteriores (incluidos los de los dispositivos móviles) se muestran en la sección GroupWise Messenger Hardware and Software Requirements
(Requisitos de hardware y software de GroupWise Messenger) de la GroupWise Messenger Installation Guide (Guía de instalación de GroupWise Messenger).
Las instrucciones de instalación completas están disponibles en la GroupWise Messenger Installation Guide (Guía de instalación de GroupWise Messenger).
GroupWise Messenger almacena datos que incluyen ajustes, configuraciones, listas de contactos de usuarios, directivas y otra información en dos bases de datos de ArangoDB en el equipo del sistema de mensajería. Las versiones anteriores de ArangoDB admitían dos tipos de formatos de base de datos: mmfiles (archivos asignados en memoria) y rocksdb.
La versión original de ArangoDB utilizada por GroupWise Messenger 18.0.x y 18.1.x era ArangoDB 3.3 y, por defecto, el formato de base de datos subyacente para las nuevas instancias era mmfiles. Con ArangoDB 3.4, el formato por defecto para las nuevas instancias ha cambiado a rocksdb, y con ArangoDB 3.7 ya no es posible utilizar archivos mmf como formato de base de datos.
Las versiones de GroupWise Messenger de la 18.2.x a la 18.4.x utilizan ArangoDB 3.4, que admite ambos formatos, pero utiliza por defecto rocksdb para las instancias nuevas.
GroupWise Messenger 18.5 utiliza ArangoDB 3.10, que solo admite el formato rocksdb. Hemos realizado este cambio por motivos de seguridad; las versiones anteriores de ArangoDB tienen algunos problemas de seguridad críticos y de alto nivel.
Si creó originalmente los sistemas de mensajería con una versión anterior a GroupWise Messenger 18.2.0, las bases de datos utilizan el formato mmfiles. GroupWise Messenger 18.5 y versiones posteriores no se ejecutará en estas bases de datos antiguas. El guion install.sh de la imagen de la versión 18.5 detectará este caso e interrumpirá la instalación si las bases de datos están en el formato anterior. Hemos añadido el archivo migrate.txt a la imagen con instrucciones para migrar las bases de datos de formato antiguo al nuevo formato rocksdb para que GroupWise Messenger se pueda instalar.
Si las bases de datos son muy grandes (la base de datos de respaldo puede ser bastante grande), el procedimiento de migración puede llevar mucho tiempo y ocupar una gran cantidad de espacio en disco. Por este motivo, hemos decidido no realizar una migración automatizada en este momento.
Se han identificado los siguientes problemas conocidos. Si las hubiera, también se proporcionan soluciones y las versiones en las que se encuentran.
Los agentes de GroupWise Messenger ahora usan OpenSSL versión 3.0.8, que es una actualización de OpenSSL 1.1.1, que se usaba en GroupWise 18.4.2 y versiones anteriores. Esta nueva versión de OpenSSL no admite claves cifradas que utilicen el algoritmo DES-CBC (des); las claves cifradas de esta forma deben volver a cifrarse mediante un algoritmo posterior, como DES-EDE3-CBC (des3).
Las claves más antiguas cifradas en el formato PKCS#5 tendrán lo siguiente en la parte superior del archivo:
-----BEGIN RSA PRIVATE KEY----- Proc-Type: 4,ENCRYPTED DEK-Info: DES-CBC,6555BB78F9C56E96
Fíjese en el algoritmo antiguo no admitido DES-CBC en la línea DEK-Info para PKCS#5. Desafortunadamente, las claves cifradas en el formato PKCS#8 solo mostrarán la siguiente línea, que no muestra si el problema existe:
-----BEGIN ENCRYPTED PRIVATE KEY-----
Los agentes de GroupWise Messenger 18.5 y de GroupWise 18.5 no se ejecutarán y darán errores de configuración de SSL si sus claves se cifraron con el algoritmo antiguo. Administración de GroupWise, WebAccessNG y MARS no se ven afectados por este problema.
Solución: el siguiente procedimiento se puede utilizar para convertir una clave cifrada con des a des3. Esto requiere acceso a la utilidad de línea de comandos openssl. Antes de comenzar, debe identificar si tiene un problema y qué claves deben volver a cifrarse utilizando la información proporcionada anteriormente. A continuación se muestran las vías a las carpetas de certificados donde se guardan los archivos de claves en el servidor de Messenger:
/opt/novell/messenger/certs
Sustitución de nombres de archivo para cadenas de comando:
withpassword.key: nombre de archivo de clave de sustitución que se debe volver a cifrar.
nopassword.key: nombre de archivo de clave de sustitución que representa el archivo temporal.
withdes3pw.key: nombre de archivo de clave de sustitución que representa el archivo de clave correctamente cifrado.
Procedimiento:
Ejecute este comando para convertir el archivo de clave cifrado con contraseña en un archivo de clave sin contraseña:
openssl rsa -in withpassword.key -out nopassword.key
NOTA:si el archivo de clave original se creó sin contraseña y está disponible, puede omitir este paso y comenzar con el paso 2.
Con la clave sin contraseña, ejecute este comando para añadir una contraseña mediante des3:
openssl rsa -in nopassword.key -des3 -out withdes3pw.key
Haga una copia de seguridad del archivo de clave original y sustitúyalo por el archivo de clave recién generado, utilizando el mismo nombre que el original.
Vuelva a lanzar los agentes.
GroupWise Messenger 18.5 tiene una base de datos actualizada que requiere compatibilidad de procesador para conjuntos de instrucciones SSE4.2 y AVX. Si el sistema Messenger se ejecuta en dispositivos con CPU que no admiten SSE4.2 o AVX, debe mantener Messenger ejecutándose en una versión anterior (por ejemplo, la 18.4.x) hasta que haya actualizado el hardware.
Para comprobar si las CPU del servidor de Messenger son compatibles con SSE4.2 y AVX, ejecute los siguientes comandos:
cat /proc/cpuinfo | grep sse4_2 > /dev/null 2>&1
cat /proc/cpuinfo | grep avx > /dev/null 2>&1
Si un comando no devuelve nada, el conjunto de instrucciones no es compatible.
Para ver los problemas conocidos de las versiones de GroupWise Messenger anteriores a la 18.5, consulte las Notas de la versión de GroupWise Messenger 18.
IMPORTANTE:los sistemas de mensajería sobre los que trata esta sección no admiten las conexiones de clientes simultáneas disponibles en Messenger 18.
La aplicación de mensajería instantánea Adium para Mac OS X está disponible en el sitio Web de Adium.
El conector de mensajería instantánea de código abierto Pidgin (anteriormente conocido como Gaim) está disponible en el sitio Web de Pidgin.
El módulo auxiliar de mensajería instantánea de código abierto Kopete está disponible en el sitio Web de Kopete.
Se puede encontrar información acerca de GroupWise Messenger en las fuentes siguientes:
Documentación del producto en línea: sitio Web de documentación de GroupWise.
Documentación del producto incluida en GroupWise Messenger: haga clic en el menú Ayuda en la esquina superior derecha del cliente de Messenger.
Copyright 1993 - 2023 Open Text.
La única garantía para los productos y servicios de Open Text y sus afiliados y licenciadores ("Open Text") está definida de forma expresa en la declaración de garantía que acompaña a estos productos y servicios. Nada en este documento debe interpretarse como constituyente de una garantía adicional. Open Text no será responsable de ningún error técnico o de redacción, ni de ninguna omisión presentes en este documento. La información contenida en este documento está sujeta a cambios sin previo aviso.