|
01.10.2014 | 20141001 CompanyCRYPT in der Version 1.5.0 erschienen
Die neue CompanyCRYPT-Version ist leistungsfähiger und komfortabler. Die CompanyCRYPT-Oberfläche wurde so optimiert, dass auch das Management großer Schlüsselbestände ohne lästige Wartezeiten erfolgt. Eine praktische Filterfunktion erleichtert das Key-Managemet. Neue flexible Verschlüsselungsmöglichkeiten und ein automatischer Schlüsselimport von Keyservern sorgen für weitere Erleichterungen.
Folgende Neuerungen stehen u.a. zur Verfügung:- AdHoc Verschlüsselung leitet die Email im EML-Format weiter
- Auf Keyservern gefundene Schlüssel können automatisch importiert werden
- Auswahl der Signaturprüfmethode (Kettenmodell, Schalenmodel, ...)
- Auswahl des Signaturalgorithmus
- Aktuelle Versionen von OpenSSL und GnuPG
Mit dieser Version ist CompanyCRYPT ab sofort auch für Clearswift MIMEsweeper for SMTP v5.6 und Microsoft Windows Server 2012 freigegeben.
Weitere Hinweise finden Sie in der beigefügten Readme-Datei.
Für Kunden mit gültigem Supportvertrag steht die Produktversion im Downloadbereich zur Verfügung.
|
|
22.07.2010 | 20100722 CompanyCRYPT v1.4.4 (693) MaintenancePack
Für CompanyCRYPT Version 1.4 ist ab sofort ein neues Maintenance Pack verfügbar. Es ist zur Aktualisierung von CompanyCRYPT ab v1.4.0 vorgesehen.
Das MaintenancePack enthält Bugfixes, Optimierungen zur Verbesserung der Systemstabilität und die folgenden Erweiterungen:- Verbesserte Darstellung der 'Decrypt Summary' - Die Darstellung der Verschlüsselungsinformationen wurde durch eine erweiterte Unterstützung international verwendeter Character-Sets optimiert. Die korrekte Darstellung von Sonderzeichen und Umlauten ist damit für die verbreitetsten Character-Sets gewährleistet.
- Management von Chipcard-IDs optimiert - Das Handling sowie die Statuskontrolle von Signaturkarten zur qualifizierten Massensignatur wurde im Module CompanyCRYPT Plus stark überarbeitet. Die verbesserte Statusanzeige ermöglicht nun auch das zentrale Management von Smartcards an Server in einer verteilten Umgebung.
- Mehrsprachige Templates für Ad Hoc Encryption - Templates für die Ad Hoc Verschlüsselung können nun für jede Sprache individuell gewählt werden.
- Verbessertes Keymanagement - Das Management von Zertifikaten und Schlüsseln wurde verbessert. Bei aktivierter Funktion 'On-demand Key Generation' werden abgelaufene Schlüssel und Zertifikate automatisch erneuert.
Weitergehende Details sowie wichtige Hinweise zur Installation finden Sie in der beigefügten Readme-Datei.
Für Kunden mit gültigem Supportvertrag steht das Maintenance Pack im Downloadbereich zur Verfügung.
|
|
06.01.2010 | 20100106 CompanyCRYPT v1.4.4 (676) MaintenancePack
Ab sofort steht mit dem neuen Maintenance Pack eine verbesserte und leistungsfähigere Version von CompanyCRYPT bereit. Das Maintenance Pack ist zur Aktualisierung von CompanyCRYPT ab v1.4 vorgesehen.
Neben internen Optimierungen zur Systemstabilität wurden in diesem Release alle Module zur Verifikation von S/MIME-Signaturen vollständig überarbeitet. Dadurch verfügt CompanyCRYPT jetzt über stark verbesserte Fähigkeiten insbesondere auch atypische Signaturen auf Gültigkeit zu überprüfen. Weiterhin werden mit diesen Maintenance Pack auch die folgenden neuen Funktionen bereitgestellt:- Für die alternative AdHoc-Verschlüsselung stehen nun drei Methoden zur Auswahl. Neben dem bekannten Verfahren auf Basis eines selbstenpackenden Archivs können nun auch die Varianten passwortgeschütztes AES-ZIP und Windows-kompatibles ZIP gewählt werden.
- Zur Überprüfung der Gültigkeit von Signierzertifikaten nutzt CompanyCRYPT das OCSP-Protokoll. Damit wird der Gültigkeitsstatus von Zertifikate online bei Herausgeber der Zertifikate verifiziert.
- Das Ergebnis der Signaturprüfung kann nun in einen ausfühlichen Prüfprotokoll dokumentiert und der E-Mail beigefügt werden. Die Signaturpüfung erfolgt sowohl für signierte E-Mails als auch für signierte Attachments. Damit stellt CompanyCRYPT alle Vorraussetzungen zur gesetzlich vorgeschriebenen Prüfung und Dokumentation von elektronischen Eingangsrechnungen bereit.
- Die Templates zur Nutzerkommunikation wurden ebenfalls optimiert. So wurden z. B. in der Passwort-Benachichtigung neue Token zur Empfängerbezeichnung bereitgestellt.
Weitergehende Details sowie wichtige Hinweise zur Installation finden Sie in der beigefügten Readme-Datei.
Für Kunden mit gültigem Supportvertrag steht das Maintenance Pack im Downloadbereich zur Verfügung.
|
|
07.10.2008 | 20081007 CompanyCRYPT v1.4.2 (584) MaintenancePack
Für CompanyCRYPT Version 1.4 ist ab sofort ein neues Maintenance Pack verfügbar. Es ist zur Aktualisierung von CompanyCRYPT ab v1.4.0 vorgesehen.
Neben einer Reihe von Fehlerbereinigungen und Optimierungen wurden seit dem letzten Maintenace Pack u. a. auch folgende Erweiterungen bereitgestellt:- LDAP Keyserver â?? können jetzt abgefragt werden. Damit werden Mails automatisch auch an Empfänger verschlüsselt, für die ein Schlüssel in den Verzeichnissen der Trustcenter verfügbar ist.
- Globale Signierrichtlinie â?? ermöglicht die unternehmensweite Definition der Signiereinstellungen für den ausgehenden Mailverkehr.
Für Kunden, die eine CompanyCRYPT-Version ab 1.4.1 einsetzen ist ein Update dringend empfohlen. Weitere Hinweise finden Sie in der beigefügten Readme-Datei.
Für Kunden mit gültigem Supportvertrag steht das Maintenance Pack im Downloadbereich zur Verfügung.
|
|
23.07.2008 | 20080723 CompanyCRYPT v1.4.1 (572) MaintenancePack
Für CompanyCRYPT Version 1.4 ist ab sofort ein Maintenance Pack verfügbar. Das Maintenance Pack ist zur Aktualisierung von CompanyCRYPT ab v1.4.0 vorgesehen.
Nach dem Maintenance Pack beinhaltet CompanyCRYPT ein komplettes Set von neuen intelligenten Smart-Jobs, die die Pflege von Adresslisten komplett entbehrlich macht. Das ist weiterhin neu:
- PGP Partitioned Encoding Format â?? wird jetzt unterstützt. Somit werden die Namen der verschlüsselten Attachements jetzt vollständig decodiert.
- neue 'Smart' Jobs â?? ermöglichen administrationsfreie 'Best Effort encryption'. Die neuen â??Smartâ?? Jobs arbeiten ohne Adresslisten im MIMEsweeper.
- Kompatibilität beim Decodieren E-Mails von Apple Clients im PGP/MIME-Format wurde integriert.
- Optimierung des Speichermanagements und erhebliche Performancesteigerung insbesondere bei den PGP/MIME and S/MIME-Verfahren.
Mit diesem Maintenance Pack ist CompanyCRYPT ab sofort auch für Clearswift MIMEsweeper for SMTP v5.3 freigegeben.
Weitere Hinweise finden Sie in der beigefügten Readme-Datei.
Für Kunden mit gültigem Supportvertrag steht das Maintenance Pack im Downloadbereich zur Verfügung.
|
|
23.07.2008 | 20080723 CompanyCRYPT v1.1, v1.2 und v1.3 End of Life Statement
S.I.T. setzt alle Versionen von CompanyCRYPT, die älter als Version 1.4 sind auf End-of-Life. Der Support für diese Versionen endet am 31.12.2008. Kunden mit einem Support-Vertrag können kostenlos auf die aktuelle Version 1.4.1 upgraden.
|
|
21.01.2008 | 20080121 CompanyCRYPT in der Version 1.4.0 erschienen
Die neue CompanyCRYPT-Version ist nicht nur leistungsfähiger, komfortabler und einfach besser. Vielmehr wurde die CompanyCRYPT-Oberfläche komplett überarbeitet, neue Verschlüsselungsszenarien und ein vollautomatischer Schlüsselimport integriert.
Unter anderem stehen folgende neue Features zur Verfügung:
- Vollautomatischer Import von Schlüsseln und Zertifikaten
- Verwaltung vertrauenswürdiger Aussteller im eigenen Trust-CA-Store
- Umfassende Signaturprüfung über komplette Ausstellerkette
- Unterstützung neuer Zertifikatstypen der Trustcenter
- Universelle Verschlüsselungsszenarien, wie "Best Effort" oder "Always Encrypt"
- Neustrukturierte Administrationsoberfläche mit praktischem Start-Up Center
- Integrierter Update-Checker
- Verbesserte Decrypt Summary (HTML) sowie grafisch aufbereitete Mail-Templates
- Erweiterte Funktionen am Keyserver für interne Nutzer
- SyncManager für einfachste Integration in verteilte MIMEsweeper-Cluster
- Support für die neue OpenPGP RFC 4880, sowie viele weitere internen Optimierungen
Weitere Hinweise finden Sie in der beigefügten Readme-Datei.
Für Kunden mit gültigem Supportvertrag steht die Produktversion im Downloadbereich zur Verfügung.
|
|
11.06.2007 | 20070611 CompanyCRYPT v1.3.0 (495) MaintenancePack
Mit dem MaintenancePack können Sie Ihr CompanyCRYPT auf die aktuelle Release-Version updaten. Das MaintenancePack ist zur Aktualisierung von CompanyCRYPT-Versionen ab 1.3.0 vorgesehen. Dieses Release behebt das Problem, dass beim Reinitalisieren der Konfiguration oder bei der Synchronisation, Sit-2-Site-Links verschwinden. Weitere Hinweise finden Sie in der beigefügten Readme-Datei.
Für registrierte Kunden steht der Hotfix im Downloadbereich zur Verfügung.
|
|
11.05.2007 | 20070511 CompanyCRYPT v1.3.0 (489) MaintenancePack
Mit dem MaintenancePack können Sie Ihr CompanyCRYPT auf die aktuelle Release-Version updaten. Das MaintenancePack ist zur Aktualisierung von CompanyCRYPT-Versionen ab 1.3.0 vorgesehen. Als Feature bietet dieses Release erweiterte Konfigurationsmöglichkeiten für den Keyreply (MIKE). Weitere Hinweise finden Sie in der beigefügten Readme-Datei.
Für registrierte Kunden steht der Hotfix im Downloadbereich zur Verfügung.
|
|
14.03.2007 | 20070314 CompanyCRYPT v1.3.0
Die Version 1.3.0 steht ab sofort zum Download bereit.
Die neue Version wartet mit zahlreichen Funktionserweiterungen und Verbesserungen auf. Neben S/MIME und OpenPGP gibt es nun auch die Ad Hoc Verschlüsselung. CompanyCRYPT bietet mit der Ad Hoc Verschlüsselung eine komfortable Möglichkeit, sofort und an jeden Empfänger verschlüsselte Nachrichten zu schicken. In der Version 1.3 unterstützt CompanyCRYPT auch den aktuellen S/MIME V3-Standard, mit dem Zertifikaten erweiterte Eigenschaften zugeordnet werden können. Eine durchgehende Unterstützung von Französisch als dritte Sprachvariante, umfangreiche interne Optimierungen und Fehlerbereinigungen sowie zahlreiche Verbesserungen an der Administrationsoberfläche runden die neuste Version von CompanyCRYPT ab.
Für registrierte Kunden steht die Produktversion im Downloadbereich zur Verfügung.
|
|
08.12.2006 | 20061208 CompanyCRYPT Update schliesst Sicherheitsleck in GnuPG
Von den GnuPG-Entwickler wurde ein neues Paket zur Verfügung gestellt, welches die aktuellen Sicherheitslücken in der Verschlüsselungssoftware beseitigt. Durch präparierte E-Mails war es Angreifern zum Beispiel möglich, eingeschleusten Code zur Ausführung zu bringen. Auslöser können nicht nur verschlüsselte, sondern auch signirte E-Mails sein.
Für CompanyCRYPT steht im Downloadbereich ein aktuelles Update zur Verfügung, welches die fehlerbereinigte Version 1.4.6 des GNU Privacy Guard beinhaltet.
|
|
08.09.2006 | 20060908 Signaturen von Open SSL lassen sich faelschen
Signaturen der freien SSL-Implementierung OpenSSL lassen sich fälschen. Davon betroffen sind alle Systeme - so auch CompanyCRYPT - auf denen die OpenSSL-Bibliotheken eingesetzt werden.
Betroffen sind alle OpenSSL-Versionen bis einschließlich 0.9.7j und 0.9.8b. Das OpenSSL-Projekt bietet jedoch Updates für ältere Versionen sowie die neuen Veröffentlichungen 0.9.7k und 0.9.8c an, die den Fehler beheben.
Ein sofortiges Update empfiehlt sich für alle Anwender von CompanyCRYPT, die die Verifizierung von digitalen Signaturen am Email-Gateway geschäftskritisch einsetzten.
Wir empfehlen allen Anwendern von CompanyCRYPT, das Security Update 389 für CompanyCRYPT 1.2.2 zu installieren. Damit werden die Verschlüsselungroutinen von OpenSSL auf Version 0.9.8c und von GnuPG auf Version 1.4.5 aktualisiert. Der Hotfix steht für registrierte Anwender im Downloadbereich bereit.
|
|
14.03.2006 | 20060314 GnuPG enthaelt Sicherheitsluecke bei der Signaturpruefung
Die Verschlüsselungsroutine GNU Privacy Guard, welche auch von CompanyCRYPT genutzt wird, weist ein Leck auf. Nach Angaben von Tavis Ormandy, Entwickler beim Gentoo Linux Security Team, können Hacker die Schwachstellen nutzen, um digitale Unterschriften zu fälschen. Das Leck kann dazu missbraucht werden, Inhalte in bereits signierte E-Mails zu injizieren. Das Entwicklerteam von GNU Privacy Guard hat bereits Patches online gestellt.
Wir empfehlen allen Anwendern von CompanyCRYPT, die die Signaturprüfung durch CompanyCRYPT aktiv einsetzen, ein umgehendes Update der GNUPG-Executables auf die Version 1.4.2.2.
Allen Nutzer, die CompanyCRYPT ausschließlich zur Verschlüsselung einsetzen, wird mit dem nächsten CompanyCRYPT-Hotfix die neuen GNUPG-Routinen automatisch bereitgestellt.
|
|
17.02.2006 | 20060217 CompanyCRYPT ist nicht von aktueller GNUPG-Sicherheitsluecke betroffen
heise.de berichtet von Sicherheitslücke in GnuPG im Zusammenhang mit Signaturprüfung.
Gemäß der GnuPG Entwickler tritt nur dann ein Problem auf, wenn ausschliesslich der Returncode des Prüfprozesses als Ergebnis ausgewertet wird. Da CompanyCRYPT aber (seit Anfang an) den textbasierten GnuPG 'Statusbericht' (--status-fd) heranzieht, gab es zu keinem Zeitpunkt eine Sicherheitslücke.
|
|
31.01.2006 | 20060131 CompanyCRYPT v1.2.0 Dokumentation
Die Dokumentation zu CompanyCRYPT 1.2 liegt in einer überarbeiteten Version vor. Die Installations- und Konfigurationsanleitung ist nun auch komplett in englischer Sprache verfügbar.
|
|
19.01.2006 | 20060119 CompanyCRYPT v1.2.0 Hotfix 324
Mit diesem Hotfix wird ein Problem bei der automatischen Keysynchronisation behoben. Es tritt ausschließlich in verteilten Systemumgebungen auf. Hierbei konnte es in seltenen Fällen zu einen â??Hängenâ?? beim automatischen Abgleich der Konfiguration kommen.
Für registrierte Kunden steht der Hotfix im Downloadbereich zur Verfügung.
|
|
21.12.2005 | 20051221 CompanyCRYPT v1.2.0
Die neue Version 1.2.0 steht ab sofort als Installer und als Updater von der Version 1.17 zum Download bereit.
Die neue Version 1.2.0 unterstützt die Clusterfähigkeit des MIMEsweepers. CompanyCRYPT wird zentral am â??Masterâ?? administriert und die Konfiguration automatisch an die â??Slave-Systemeâ?? übertragen. Weiterhin verfügt CompanyCRYPT v1.2.0 über eine vollautomatische Schlüsselerzeugung anhand einer Referenzliste aus der internen Groupware. Als zusätzliche Sicherheitsmaßnahme werden ein komplettes Systembackup und die Wiederherstellung der Konfiguration über eine grafische Oberfläche ermöglicht.
Für registrierte Kunden steht der Installer im Downloadbereich zur Verfügung.
|
Auf dieser Seite finden Sie wichtige Informationen zu CompanyCRYPT sowie Hinweise zu neuen Releases und Maintenance Packs.![](\"/imgnf/button_logout.gif\")
| Kontakt | Nutzungsbedingungen | Datenschutz | Impressum | Sitemap