Die folgenden Aktualisierungen werden automatisch über Nacht auf Ihrer TrutzBox eingespielt.
Sicherheit und Privatsphäre• Benutzer: Wurde ein Benutzer mit Postfach angelegt, den es auf der TrutzBox schon gab, meldete die TrutzBox die Adresse auf unserem Server ab, bevor sie den Fehler bemerkte. Der Schlüssel der Adresse galt dort als zurückgezogen, andere TrutzBoxen bekamen ihn nicht mehr, und Mail und Chat von dort kamen still nicht mehr an. Jetzt prüft die TrutzBox zuerst, ob es den Namen schon gibt, und schickt in diesem Fall nichts an den Server. Wer einen Benutzer versehentlich doppelt angelegt hat und seitdem keine Nachrichten von anderen TrutzBoxen bekommt, wendet sich bitte an den Support.
Neue Funktionen• Neues Image V80 und neuer Install-Stick V80: Beides betrifft nur das Neuaufsetzen mit dem Tank-USB-Stick und das Zurücksetzen über das Rettungssystem, das jetzt V80 statt V78b holt. Laufende TrutzBoxen bleiben unberührt. Das Image enthält den Softwarestand vom 12. Oktober, also auch das Setup mit sechs Schritten. Die Datenpartition wächst beim ersten Start bis zum Ende der Platte; bisher blieben auf größeren Platten und in virtuellen Maschinen 5,4 GB für die Daten. Der Hinweis „für eine andere Hardware bestimmt“ erscheint nur noch auf der ersten APU-Generation (APU1), andere x86-Rechner und virtuelle Maschinen starten ohne ihn. Nicht mehr benötigte Pakete wie iptables sind entfernt. Datei: tank-stick-trutzbox-2.5.0-V80.amd.img.gz. Der ältere Stick V79 wurde vom Server genommen.
• TrutzChat: Kommt eine Nachricht an eine andere TrutzBox nicht an, weil diese neu aufgesetzt wurde und ihr Konto einen neuen Schlüssel samt neuer Tor-Adresse hat, holt die TrutzBox den Schlüssel neu und schickt die Nachricht einmal neu verschlüsselt. Gelingt auch das nicht, steht beim Absender „Nicht zugestellt“ mit dem Grund: Gegenstelle nicht erreichbar, Adresse zurückgezogen oder unbekannt. Bisher sah der Absender nichts.
• Videokonferenz: „Erreichbarkeit prüfen“ urteilt je Weg, IPv4 und IPv6, und nimmt dafür die Messung von außen hinzu. Nennt der TrutzDynDNS-Name nur die IPv6-Adresse („TrutzDynDNS nur mit IPv6“), gilt das als in Ordnung; bisher zeigte die Prüfung dort drei rote Zeilen, obwohl die Konferenz über IPv6 erreichbar war. Antwortet auf Port 443 ein anderes Gerät, sagt die Prüfung das mit dessen Namen: Die Freigabe am Router zeigt dann nicht auf diese TrutzBox.
• Speicher: Der Speicherverlauf zeigt drei Diagramme mit gleicher Zeitachse, Hauptspeicher (RAM), Auslagerung (Swap) und Webfilter, in GB bis zur jeweiligen Grenze. Eine knappe Reserve ist gelb oder rot hinterlegt. Die Karte „Arbeitsspeicher“ auf der Startseite zeigt eine Linie: Hauptspeicher und Auslagerung zusammen. Die Begriffe sind überall gleich: Arbeitsspeicher ist Hauptspeicher (RAM) plus Auslagerung (Swap).
Verbesserungen• Betriebszustand: Die Zeile zum Speicher nennt dieselbe Zahl wie die Karte auf der Startseite, Hauptspeicher und Auslagerung zusammen. Bisher standen für denselben Speicher zwei verschiedene Prozentwerte auf zwei Seiten.
• Software-Updates: Die Installationsskripte laden den Webserver nur noch neu, wenn seine Konfiguration die Prüfung besteht. Scheitert sie, bleibt der laufende Webserver stehen, und das Update wird zu Ende eingespielt, statt abzubrechen.
Behobene Fehler• Verwaltung nach einem Neustart nicht erreichbar: War „Zugriff aus dem Internet“ für die Videokonferenz eingeschaltet, konnte die Erneuerung des Zertifikats zwei Seiten für denselben Port in den Webserver eintragen, ebenso der Start der Verwaltung bei ausgeschalteter Konferenz. Der laufende Webserver merkte nichts, beim nächsten Neustart startete er nicht mehr, und die Verwaltung (UI) blieb weg. Der Webfilter arbeitete weiter, nur das TrutzBurg-Icon fehlte bei eingeschaltetem TrutzBrowse im Browser. Jetzt ist immer genau eine Seite eingetragen, und das Update räumt eine doppelte Eintragung auf.
• Speicherverlauf: Auf TrutzBoxen mit viel freiem Speicher lag die Linie „Arbeitsspeicher gesamt“ bei 0 %, weil sie aus der Reserve gerechnet wurde. Im Diagramm des Webfilters war die rote Grenzlinie am oberen Rand halb abgeschnitten, genau an der Grenze, die gerade gilt.
• Geräte: Ein Gerät im WireGuard-Tunnel stand als „nicht verbunden“, obwohl es online war, weil Tunnelgeräte nicht in der Nachbartabelle stehen. Der Zustand kommt jetzt aus der Tunnel-Liste der VPN-Seite: ein Lebenszeichen in den letzten drei Minuten heißt verbunden.
• TrutzBrowse: Das Detailfenster des TrutzBurg-Icons blieb beim ersten Klick bis zu 24 Sekunden leer, weil es nach dem Stand der Software-Updates fragte und die Frage an die besuchte Webseite ging. Es öffnet sich jetzt viel schneller.
• Dialoge: Nach „Abbrechen“ im Dialog „Neuen Benutzer hinzufügen“ stand das Passwort beim nächsten Öffnen noch in beiden Feldern. Dasselbe galt für die Passphrase beim Speichern und Laden der Benutzerdaten und für IP-Adressen in den Dialogen zu Netzwerkstatus und erlaubten IP-Adressen. Verworfene Eingaben sind jetzt weg.