Posts Tagged Releases
Разработчики Asterisk выпустили Asterisk 1.6.0.22, Asterisk 1.6.1.14, Asterisk 1.6.2.2
Posted by admin in Asterisk Security Advisories, Releases, Security Advisories, asterisk, sip, t.38 on Февраль 2, 2010
Команда разработчиков Asterisk выпустила новые версии Asterisk 1.6.0.22, 1.6.1.14 и 1.6.2.2, в которых исправлены обнаруженные недавно проблемы с удаленной уязвимостью в работе протокола T.38 в SIP драйвере AST-2010-001.
Злоумышленник может удаленно завершить работу Asterisk, послав отрицательное или очень большое значение поля FaxMaxDatagram в SDP при установки соединения протокола передачи факсов T.38 поверх SIP. Сбой происходит так же, если поле FaxMaxDatagram отсутствует в SDP.
Новые версии доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.
Полный список изменения можно найти по адресам:
Разработчики Asterisk выпустили Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10
Команда разработчиков Asterisk рада сообщить о выпуске Asterisk 1.4.27, Asterisk 1.6.0.18 и Asterisk 1.6.1.10. Эти версии доступны для скачивания на сайте по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В этих версиях решено большое количество проблем, про которые сообщило сообщество Asterisk.
Краткое изложение изменений в этих версиях вы можете посмотреть на сайте по адресу:
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.4.27-summary.html
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.0.18-summary.html
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/asterisk-1.6.1.10-summary.html
Полный список изменений в этих версиях вы можете посмотреть на сайте по адресу:
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.4.27
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.0.18
- http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.6.1.10
Ниже приводится далеко не полный список тех проблем, которые были решены с участием сообщества Asterisk. Выпуск этих версий Asterisk не был бы возможным без вашей помощи!
- Ошибка сегментации в модуле chan_local – функция local_pvt_destroy
(Закрывает ошибку #15314. Сообщил sroberts. Проверил работоспособность исправления davidw, lottc. Предоставил исправление davidw.) - Ошибка формирования события T.38 reinvite в модуле chan_sip
(Закрывает ошибку #15373. Сообщил dcolombo. Проверил работоспособность исправления dcolombo, mbrancaleoni. Предоставил исправление mbrancaleoni.) - Менеджер задач продолжает создавать файлы /tmp/ast-ami-XXXXXX (без удаления) если хотя бы один клиент менеджера задач остается вошедшим в системе
(Закрывает ошибку #15730. Сообщил zmehmood. Проверил работоспособность исправления zmehmood. Предоставил исправление junky.) - Функция BASE64_DECODE() добавляет мусор в конец строки декодирования
(Закрывает ошибку #15271. Сообщил chappell. Проверил работоспособность исправления kobaz. Предоставил исправление chappell.) - Исправления документации по ExternalIVR для версии Asterisk 1.4
(Закрывает ошибку #16220. Сообщил и предоставил исправление thedavidfactor.)
Благодарю вас за вашу неизменную поддержку Asterisk!
Там есть еще »
Разработчики Asterisk выпустили Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4
Posted by admin in Asterisk Security Advisories, Releases, Security Advisories, asterisk on Август 11, 2009
Команда разработчиков Asterisk рада сообщить о выходе релизов Asterisk 1.2.34, Asterisk 1.4.26.1, Asterisk 1.6.0.13 и Asterisk 1.6.1.4. Все эти версии доступны для загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В релизе Asterisk 1.6.1.4 исправлена критическая уязвимость в SIP стеке, с помощью которой удаленный пользователь мог аварийно завершить работу Asterisk. Хотя использование этой уязвимости не было продемонстрировано в других версиях Asterisk, детали уязвимости предполагают возможность ее использования в будущем. Поэтому мы решили выпустить новые версии всех текущих разрабатываемых версий, в которых исправлена эта уязвимость. Более подробную информацию о деталях этой уязвимости Вы можете получить, ознакомившись с рекомендациями AST-2009-005, которые были опубликованы параллельно с этой новостью.
Кроме того, пользователи Asterisk могли заметить, что мы пропустили номера версий Asterisk 1.6.0.11 и Asterisk 1.6.1.3. Это была сделано преднамеренно, с целью избежать путаницы по поводу того какие версии, что содержат. Под обеими этими версиями были выпущены кандидаты в релизы, поэтому, чтобы не вводить в заблуждение при поиске изменений в релизах с одинаковыми номерами было принято решение пропустить номера версий. Релизы в кандидаты будут перевыпущены с дополнительными корректировками, под номерами 1.6.0.14-rc1 и 1.6.1.5-rc1 соответственно.
Полный список изменений в этих релизах можно посмотреть в файле ChangeLog по адресам:
http://downloads.asterisk.org/pub/telephony/asterisk/releases/ChangeLog-1.2.34
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.4.26.1
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.0.13
http://downloads.asterisk.org/pub/telephony/asterisk/ChangeLog-1.6.1.4
Благодарим Вас за Вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc2, Asterisk 1.6.1.2, Asterisk 1.6.1.3-rc1 и Asterisk 1.6.2.0-beta4
Posted by admin in Asterisk Security Advisories, Release Candidates, Releases, Security Advisories, asterisk, t.38 on Август 3, 2009
Команда разработчиков Asterisk рада сообщить о выходе второго кандидата в релизы Asterisk 1.6.0.11, о выходе релиза Asterisk 1.6.1.2, о выходе первого кандидата в релизы Asterisk 1.6.1.3, и о выходе четвертой бета версии Asterisk 1.6.2.0. Все эти версии доступны для загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/.
В релизе Asterisk 1.6.1.2 исправлена критическая уязвимость в RTP стеке, с помощью которой удаленный пользователь мог аварийно завершить работу Asterisk. Параллельно с этим анонсом, выпущено соответствующее предупреждение об уязвимости AST-2009-004. Для получения более подробной информации, пожалуйста, ознакомьтесь с этой информацией.
Выпущенные кандидаты в релизы и бета версия, в дополнении с другими исправлениями, содержат основательно переработанную реализацию T.38 протокола для отправки и приему факсов. Если Вы испытывали проблемы в работе протокола T.38 в версиях Asterisk 1.6, мы настоятельно рекомендуем попробовать один из этих кандидатов в релизы, чтобы определить, были ли устранены проблемы, связанные с работой T.38.
Разработчики Asterisk выпустили Asterisk-Addons 1.4.9, 1.6.0.3 и 1.6.1.1
Posted by admin in Releases, asterisk addons on Июль 24, 2009
Команда разработчиков Asterisk рада сообщить о выпуске нескольких релизов Asterisk-Addons, включая Asterisk-Addons 1.4.9, 1.6.0.3 и 1.6.1.1. Вышедшие релизы доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
Это инкрементные релизы, вышедшие после того, как сообщество Asterisk сообщило, о том, что накопившиеся вопросы были решены, и в первую очередь, проблемы, связанные с работой MySQL и chan_mobile.
- Ошибка связанная с использованием chan_local совместно с chan_mobile (ошибка #15299, затрагивает все версии 1.6.x)
- Ошибка, связанная с сбрасыванием таймера времени восстановления соединения, в то время, как восстановление соединение уже произошло (ошибка #15375, затрагивает все версии)
Полный список изменений в этих релизах можно посмотреть в файлах ChangeLog по адресам:
http://svn.asterisk.org/svn/asterisk-addons/tags/1.4.9/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.0.3/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.1.1/ChangeLog
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.4.26
Команда разработчиков Asterisk рада сообщить о выпуске окончательного релиза Asterisk 1.4.26.
Версия Asterisk 1.4.26 доступна для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
Этот релиз устраняет большое количество проблем, о которых сообщило сообщество.
Обзор изменений в этой версии можно найти в кратком обзоре по адресу:
http://svn.asterisk.org/svn/asterisk/tags/1.4.26/asterisk-1.4.26-summary.txt
Полный список изменений в этом релизе можно посмотреть в файле ChangeLog по адресу:
http://svn.asterisk.org/svn/asterisk/tags/1.4.26/ChangeLog
Нижеследующий перечень проблем были решены с участием сообщества, и эта версия Asterisk не вышла бы без вашей помощи!
- Исправлена обработка в ’state_interface’ параметра ‘queue add member’ команды CLI.
(закрывает ошибку #15181. Сообщил об ошибке и проверил работоспособность исправления: loloski. Предоставил исправление: seanbright) - Исправлена возможное падение и отказ в обслуживании в pbx_spool.
(закрывает ошибку #15072. Сообщил об ошибке и предоставил исправление: garlew) - MWI NOTIFY содержит неправильный URI если Asterisk слушает на нестандартном порту и транспорте.
(закрывает ошибку #14659. Сообщил об ошибке, предоставил исправление и проверил работоспособность: klaus3000) - Исправлена ошибка, связанная с пересылкой остатка конца сообщения в ускоренном режиме.
(закрывает ошибку #14554. Сообщил об ошибке и предоставил исправление: lacoursj) - Предотвращение фантомных звонков для членов очереди.
(закрывает ошибку #14631. Сообщил об ошибке и предоставил исправление: by latinsud) - Отсутствие звука, во время звонков с Asterisk на различные ISDN устройства до того момента, как абонент не прислал DTMF сигнал.
(закрывает ошибки #15420, #15416, #15389, #15205. Сообщили об ошибке: scottbmilne, avinoash, alecdavis, vinsik. Проверили работоспособность: scottbmilne, alecdavis. Предоставил исправление: alecdavis)
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.4.26-rc6
Команда разработчиков Asterisk рада сообщить о выпуске шестого кандидата в релизы Asterisk 1.4.26. Версия Asterisk 1.4.26-rc6 доступна для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В этой версии исправлены следующие проблемы, а так же другие незначительные проблемы:
- Правильная обработка кода ответа ACK 487 при отмене INVITE. Ссылка на информацию в Reviewboard https://reviewboard.asterisk.org/r/308
- Исправлена проблема возникновения петли во время SIP регистрации, связанная с посылкой устаревшего значения в переменной nonce, в поле Authorization. Данная проблема возникает, когда регистрирующая сторона посылает два запроса на регистрацию в очень короткий период, с одинаковым значением переменной nonce, на что Asterisk отвечает двумя пакетами, но с разными значениями переменной nonce, что приводило к повторному запросу на регистрацию и возникновению петли. (ошибка #15102)
- Добавлена проверка на корректную отсылку NOTIFY запросов через прокси сервер (ошибка #14725)
- Исправлена проблема отсутствия звука в модуле chan_dahdi, которая решалась, посылкой звонящим DTMF сигнала (ошибки #15416, #15389, #15205)
- Удалены некорректные сообщения об ошибках в модуле chan_misdn (ошибка #11974)
Полный список изменений в этом релизе можно посмотреть в файле ChangeLog по адресу:
http://svn.asterisk.org/svn/asterisk/tags/1.4.26-rc6/ChangeLog
Просим сообщать о проблемах, найденных в этом релизе по адресу:
https://issues.asterisk.org
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk-Addons 1.4.9-rc1, 1.6.0.3-rc2, 1.6.1.1-rc2 и 1.6.2.0-rc1
Posted by admin in asterisk addons on Июль 14, 2009
Команда разработчиков Asterisk рада сообщить о выпуске нескольких кандидатов в релизы Asterisk-Addons, включая Asterisk-Addons 1.4.9-rc1, 1.6.0.3-rc2, 1.6.1.1-rc2 и 1.6.2.0-rc1. Вышедшие кандидаты в релизы доступны для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
Это инкрементные релизы, после того, как были исправлены ряд ошибок, которые сообщило сообщество Asterisk, в частности исправление ошибок в работе с MySQL и модуле chan_mobile.
- Ошибки, связанные с совместным использованием chan_local и chan_mobile (ошибка #15299, затрагивает все версии 1.6.x)
- Ошибки, связанные с сбрасыванием таймера времени восстановления соединения, в то время, как восстановление соединение уже произошло (ошибка #15375, затрагивает все версии)
Полный список изменений в этих релизах можно посмотреть в файлах ChangeLog по адресам:
http://svn.asterisk.org/svn/asterisk-addons/tags/1.4.9-rc1/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.4.9-rc1/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.1.1-rc2/ChangeLog
http://svn.asterisk.org/svn/asterisk-addons/tags/1.6.2.0-rc1/ChangeLog
Просим сообщать о проблемах, найденных в этих выпусках, по адресу:
https://issues.asterisk.org
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.4.26-rc5
Команда разработчиков Asterisk рада сообщить о выпуске пятого кандидата в релизы Asterisk 1.4.26. Версия Asterisk 1.4.26-rc5 доступна для немедленной загрузки по адресу http://downloads.asterisk.org/pub/telephony/asterisk/
В этой версии исправленны следующие проблемы, а так же другие незначительные проблемы:
* Улучшена обработка состояний расширения (extension) взятого с комбинированного состояния устройства (RINGING, RINGINGINUSE, BUSY и другие) (ошибка #15413).
* Добавлено сообщение об ошибке, почему не был обработан SIP шлюз, во время сбоя ДНС запроса о хост имени SIP шлюза или исходящего прокси (ошибка #13432).
* Исправлена проблема, когда модуль chan_sip игнорирует «старые», но в тоже время действительные ответы (ошибка #11231).
* Исправлены ошибки, приводящие к падению Asterisk в модуле chan_iax2 (ошибка #15377).
* Исправлена ошибка, приводящие к падению Asterisk, связанная с уязвимостью, при обработке T.38 reinvite запроса.
Полный список изменений в этом релизе можно посмотреть в файле ChangeLog по адресу:
http://svn.asterisk.org/svn/asterisk/tags/1.4.26-rc5/ChangeLog
Просим сообщать о проблемах, найденных в этом релизе по адресу https://issues.asterisk.org
Благодарим вас за вашу неизменную поддержку Asterisk!
Разработчики Asterisk выпустили Asterisk 1.6.0.11-rc1
Команда разработчиков Asterisk рада сообщить о выпуске первого кандидата в релизы Asterisk версии 1.6.0.11. Asterisk 1.6.0.11-rc1 доступна для немедленной загрузки по адресу http://downloads.digium.com/pub/asterisk/
В этой версии исправлено несколько проблем, сообщенных Asterisk сообществом с момента последнего релиза Asterisk 1.6.0. Некоторые из этих проблем:
* Исправление возможные проблемы зацикливания в работе при обработке SDP значений во время SIP reinvite. (Номера проблем #15213, #14464, и #15345).
* Исправление повреждения и утечки памяти, связанных с перезагрузкой модуля MOH (music on hold – проигрывание музыки во время удержания звонка), который работает в режиме проигрывания музыки из потока данных, а не записанных на диск файлов (Номера проблем #15109, #15123, и #15195).
* Безопасная обработка запросов на соединение и перезагрузку AMI, которые возникают при старте Asterisk (Номера проблем #15189, и #13778)
* Добавлен флаг в функции chanspy audiohook, благодаря чему аудио поток остается в синхронном режиме (Номер проблемы #13745)
Полный список изменений в этом релизе можно посмотреть в файле ChangeLog по адресу:
http://svn.asterisk.org/svn/asterisk/tags/1.6.0.11-rc1/ChangeLog
Просим сообщать о проблемах, найденных в этом релизе по адресу http://issues.asterisk.org
Благодарим вас за вашу неизменную поддержку Asterisk!
