Posts Tagged 1.6.0
Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2
Posted by admin in Asterisk Security Advisories, Releases, Security Advisories, asterisk, sip, t.38 on Февраль 2, 2010
Команда разработчиков Asterisk выпустила новые версии Asterisk 1.6.0.22, 1.6.1.14 и 1.6.2.2, в которых исправлены обнаруженные недавно проблемы с удаленной уязвимостью в работе протокола T.38 в SIP драйвере AST-2010-001.
Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Новые версии доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.
Полный список изменения можно найти по адресам:
Разработчики Asterisk выпустили Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10
Команда разработчиков Asterisk рада сообщить о выпуске Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10. Эти версии доступны для скачивания на сайте по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В этих версиях решено большое количество проблем, про которые сообщило сообщество Asterisk.
Краткое изложение изменений в этих версиях вы можете посмотреть на сайте по адресу:
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.4.27-summary.html
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.0.18-summary.html
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.1.10-summary.html
Полный список изменений в этих версиях вы можете посмотреть на сайте по адресу:
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.27
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.0.18
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.10
Ниже приводится далеко не полный список тех проблем, которые были решены с участием сообщества Asterisk. Выпуск этих версий Asterisk не был бы возможным без вашей помощи!
- Ошибка сегментации в модуле chan_local – функция local_pvt_destroy
(Закрывает ошибку #15314. Сообщил sroberts. Проверил работоспособность исправления davidw, lottc. Предоставил исправление davidw.) - Ошибка формирования события T.38 reinvite в модуле chan_sip
(Закрывает ошибку #15373. Сообщил dcolombo. Проверил работоспособность исправления dcolombo, mbrancaleoni. Предоставил исправление mbrancaleoni.) - Менеджер задач продолжает создавать файлы /tmp/ast-ami-XXXXXX (без удаления) если хотя бы один клиент менеджера задач остается вошедшим в системе
(Закрывает ошибку #15730. Сообщил zmehmood. Проверил работоспособность исправления zmehmood. Предоставил исправление junky.) - Функция BASE64_DECODE() добавляет мусор в конец строки декодирования
(Закрывает ошибку #15271. Сообщил chappell. Проверил работоспособность исправления kobaz. Предоставил исправление chappell.) - Исправления документации по ExternalIVR для версии Asterisk 1.4
(Закрывает ошибку #16220. Сообщил и предоставил исправление thedavidfactor.)
Благодарю вас за вашу неизменную поддержку Asterisk!
Там есть еще »
Разработчики Asterisk выпустили Asterisk 1.4.27-rc3, Asterisk 1.6.0.18-rc1, Asterisk 1.6.1.10-rc1 и Asterisk 1.6.2.0-rc4
Команда разработчиков Asterisk объявила о выходе следующего набора кандидатов в резлизы для версий Asterisk 1.4.27, 1.6.0.18, 1.6.1.10, и 1.6.2.0. Эти кандидаты в релизы доступны для скачивания по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В вышедших кандидатах в релизы решены проблемы, которые были сообщены сообщенством за последнее время. В настоящее время доступны версии Asterisk 1.4.27-rc3, 1.6.0.18-rc1, 1.6.1.10-rc1, и 1.6.2.0-rc4.
Пожалуйста, обратите внимание, что Asterisk 1.6.0.18-rc1 является продолжением работы по исправлению ошибок, которые были начаты в Asterisk 1.6.0.16-rc2. Версия Asterisk 1.6.0.17 была выпущена на основе Asterisk 1.6.0.15, в которой были устарнены проблемы безопасности.
Asterisk 1.6.1.10-rc1 является продолжением в работе по исправлению ошибок, которые были начаты в Asterisk 1.6.1.7-rc2, а версии Asterisk 1.6.1.8 и Asterisk 1.6.1.9 были выпущены для устранения проблем безопасности для ветки Asterisk 1.6.1.
Эти кандидаты в релизы включает исправления ошибок вместе с недавно выпущенными исправлениями в безопасности.
Там есть еще »
Разработчики Asterisk выпустили Asterisk 1.6.0.14-rc1 и Asterisk 1.6.1.5-rc1
Posted by admin in Release Candidates, asterisk, t.38 on Август 20, 2009
Команда разработчиков Asterisk объявила о выходе кандидатов в релизы для версий Asterisk 1.6.0.14 и 1.6.1.5. Кандидаты в релизы 1.6.0.14-rc1 и 1.6.1.5-rc1 доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В этих версиях исправлено несколько проблем, сообщенных сообществом, включая проблемы связанные с работой T.38 (проблемы #15649, #15610).
Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресам:
http://svn.asterisk.org/svn/asterisk/tags/1.6.0.14-rc1/ChangeLog
http://svn.asterisk.org/svn/asterisk/tags/1.6.1.5-rc1/ChangeLog
Проблемы, найденные в этих и других версиях, могут быть сообщены на веб-сайте https://issues.asterisk.org
Благодарим Вас за Вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4
Posted by admin in Asterisk Security Advisories, Releases, Security Advisories, asterisk on Август 11, 2009
Команда разработчиков Asterisk рада сообщить о выходе релизов Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4. Все эти версии доступны для загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В релизе Asterisk 1.6.1.4 исправлена критическая уязвимость в SIP стеке, с помощью которой удаленный пользователь мог аварийно завершить работу Asterisk. Хотя использование этой уязвимости не было продемонстрировано в других версиях Asterisk, детали уязвимости предполагают возможность ее использования в будущем. Поэтому мы решили выпустить новые версии всех текущих разрабатываемых версий, в которых исправлена эта уязвимость. Более подробную информацию о деталях этой уязвимости Вы можете получить, ознакомившись с рекомендациями AST-2009-005, которые были опубликованы параллельно с этой новостью.
Кроме того, пользователи Asterisk могли заметить, что мы пропустили номера версий Asterisk 1.6.0.11 и Asterisk 1.6.1.3. Это была сделано преднамеренно, с целью избежать путаницы по поводу того какие версии, что содержат. Под обеими этими версиями были выпущены кандидаты в релизы, поэтому, чтобы не вводить в заблуждение при поиске изменений в релизах с одинаковыми номерами было принято решение пропустить номера версий. Релизы в кандидаты будут перевыпущены с дополнительными корректировками, под номерами 1.6.0.14-rc1 и 1.6.1.5-rc1 соответственно.
Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресам:
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.2.34
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.4.26.1
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.0.13
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.1.4
Благодарим Вас за Вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
Posted by admin in Asterisk Security Advisories, Release Candidates, Releases, Security Advisories, asterisk, t.38 on Август 3, 2009
Команда разработчиков Asterisk рада сообщить о выходе второго кандидата в релизы Asterisk 1.6.0.11, о выходе релиза Asterisk 1.6.1.2, о выходе первого кандидата в релизы Asterisk 1.6.1.3, и о выходе четвертой бета версии Asterisk 1.6.2.0. Все эти версии доступны для загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.
В релизе Asterisk 1.6.1.2 исправлена критическая уязвимость в RTP стеке, с помощью которой удаленный пользователь мог аварийно завершить работу Asterisk. Параллельно с этим анонсом, выпущено соответствующее предупреждение об уязвимости AST-2009-004. Для получения более подробной информации, пожалуйста, ознакомьтесь с этой информацией.
Выпущенные кандидаты в релизы и бета версия, в дополнении с другими исправлениями, содержат основательно переработанную реализацию T.38 протокола для отправки и приему факсов. Если Вы испытывали проблемы в работе протокола T.38 в версиях Asterisk 1.6, мы настоятельно рекомендуем попробовать один из этих кандидатов в релизы, чтобы определить, были ли устранены проблемы, связанные с работой T.38.
Разработчики Asterisk выпустили Asterisk-Addons 1.4.9, 1.6.0.3 и 1.6.1.1
Posted by admin in Releases, asterisk addons on Июль 24, 2009
Команда разработчиков Asterisk рада сообщить о выпуске нескольких релизов Asterisk-Addons, включая Asterisk-Addons 1.4.9, 1.6.0.3 и 1.6.1.1. Вышедшие релизы доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
Это инкрементные релизы, вышедшие после того, как сообщество Asterisk сообщило, о том, что накопившиеся вопросы были решены, и в первую очередь, проблемы, связанные с работой MySQL и chan_mobile.
- Ошибка связанная с использованием chan_local совместно с chan_mobile (ошибка #15299, затрагивает все версии 1.6.x)
- Ошибка, связанная с сбрасыванием таймера времени восстановления соединения, в то время, как восстановление соединение уже произошло (ошибка #15375, затрагивает все версии)
Полный список изменений в этих релизах можно посмотреть в файлах ChangeLog по адресам:
http://svn.asterisk.org/svn/asterisk-addons/tags/1.4.9/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.0.3/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.1.1/ChangeLog
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk-Addons 1.4.9-rc1, 1.6.0.3-rc2, 1.6.1.1-rc2 и 1.6.2.0-rc1
Posted by admin in asterisk addons on Июль 14, 2009
Команда разработчиков Asterisk рада сообщить о выпуске нескольких кандидатов в релизы Asterisk-Addons, включая Asterisk-Addons 1.4.9-rc1, 1.6.0.3-rc2, 1.6.1.1-rc2 и 1.6.2.0-rc1. Вышедшие кандидаты в релизы доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
Это инкрементные релизы, после того, как были исправлены ряд ошибок, которые сообщило сообщество Asterisk, в частности исправление ошибок в работе с MySQL и модуле chan_mobile.
- Ошибки, связанные с совместным использованием chan_local и chan_mobile (ошибка #15299, затрагивает все версии 1.6.x)
- Ошибки, связанные с сбрасыванием таймера времени восстановления соединения, в то время, как восстановление соединение уже произошло (ошибка #15375, затрагивает все версии)
Полный список изменений в этих релизах можно посмотреть в файлах ChangeLog по адресам:
http://svn.asterisk.org/svn/asterisk-addons/tags/1.4.9-rc1/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.4.9-rc1/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.1.1-rc2/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.2.0-rc1/ChangeLog
Просим сообщать о проблемах, найденных в этих выпусках, по адресу:
https://issues.asterisk.org
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc1
Команда разработчиков Asterisk рада сообщить о выпуске первого кандидата в релизы Asterisk версии 1.6.0.11. Asterisk 1.6.0.11-rc1 доступна для немедленной загрузки по адресу http://downloads.digium.com/pub/asterisk/
В этой версии исправлено несколько проблем, сообщенных Asterisk сообществом с момента последнего релиза Asterisk 1.6.0. Некоторые из этих проблем:
* Исправление возможные проблемы зацикливания в работе при обработке SDP значений во время SIP reinvite. (Номера проблем #15213, #14464, и #15345).
* Исправление повреждения и утечки памяти, связанных с перезагрузкой модуля MOH (music on hold – проигрывание музыки во время удержания звонка), который работает в режиме проигрывания музыки из потока данных, а не записанных на диск файлов (Номера проблем #15109, #15123, и #15195).
* Безопасная обработка запросов на соединение и перезагрузку AMI, которые возникают при старте Asterisk (Номера проблем #15189, и #13778)
* Добавлен флаг в функции chanspy audiohook, благодаря чему аудио поток остается в синхронном режиме (Номер проблемы #13745)
Полный список изменений в этом релизе можно посмотреть в файле ChangeLog по адресу:
http://svn.asterisk.org/svn/asterisk/tags/1.6.0.11-rc1/ChangeLog
Просим сообщать о проблемах, найденных в этом релизе по адресу http://issues.asterisk.org
Благодарим вас за вашу неизменную поддержку Asterisk!
Вышли Asterisk 1.2.33, Asterisk 1.4.25.1, Asterisk 1.6.0.10, Asterisk 1.6.1.1
Команда разработчиков Asterisk рада сообщить о выпуске Asterisk версии 1.2.33, 1.4.25.1, 1.6.0.10 и 1.6.1.1. Освобожденных версии доступны на http://downloads.asterisk.org/pub/telephony/asterisk/
Этот релиз исправляет REGAUTH петли, связанные с проблемой безопасности AST-2009-001.
Asterisk релиз 1.2.33 также устраняет небольшие ошибки компиляции в chan_spy.
Для получения дополнительной информации о безопасности, пожалуйста, см.:
http://downloads.asterisk.org/pub/security/AST-2009-001.html
За краткий обзор изменений в этой версии можно найти в кратком релизе:
http://svn.asterisk.org/svn/asterisk/tags/1.2.33/asterisk-1.2.33-summary.txt
http://svn.asterisk.org/svn/asterisk/tags/1.4.25.1/asterisk-1.4.25.1-summary.txt
http://svn.asterisk.org/svn/asterisk/tags/1.6.0.10/asterisk-1.6.0.10-summary.txt
http://svn.asterisk.org/svn/asterisk/tags/1.6.1.1/asterisk-1.6.1.1-summary.txt
За полным списком изменений в этой версии можно найти в ChangeLog:
http://svn.asterisk.org/svn/asterisk/tags/1.2.33/ChangeLog
http://svn.asterisk.org/svn/asterisk/tags/1.4.25.1/ChangeLog
http://svn.asterisk.org/svn/asterisk/tags/1.6.0.10/ChangeLog
http://svn.asterisk.org/svn/asterisk/tags/1.6.1.1/ChangeLog
Благодарю вас за вашу неизменную поддержку Asterisk!
