Zum Hauptinhalt springen

Release Notes / Changelog

Admin Power Pack
26.6.4 | STARFACE 10.0

Download​

 | Admin Power Pack v20260604.sfm

Änderungen​

  • FEATURE

    Vorlagen-Gruppierung und Sortierung per Drag & Drop

    Benutzer-Vorlagen und Vorlage-Timer lassen sich jetzt in Gruppen organisieren und per Drag & Drop in eine beliebige Reihenfolge bringen.

  • FEATURE

    Template-ID-Anzeige in Benutzer-Vorlagen

    In der Benutzer-Vorlagen-Übersicht wird über ein Info-Symbol ein Popover eingeblendet, das die interne Template-ID, eine Kopierfunktion sowie einen Link zur EventBridge-Dokumentation enthält. Die EventBridge kann damit zeitgesteuert oder eventbasiert Benutzer-Vorlagen ausführen.

  • FEATURE

    Modul-Verknüpfungen in Gerätevorlagen: Workspace-Modul-Menüleiste

    Registrierte Module können nun direkt in STARFACE-Workspace-Konfigurationen eingebettet werden. Eine neue Workspace-Modul-Menüleiste zeigt inaktive Module mit Tooltip-Hinweisen zu Voraussetzungen und Links zur jeweiligen Moduldokumentation an. Mehrfach-Instanzen werden dabei unterstützt.

  • FEATURE

    Modul-Verknüpfungs-Footer in System-Status, Benutzer-Vorlagen und Gerätevorlagen

    Einheitliche „Mehr"-Footer in den Bereichen System-Status, Benutzer-Vorlagen, Gerätevorlagen und Benutzerverwaltung verlinken kontextabhängig auf zugehörige Module. Tooltips zeigen den Aktivierungsstatus des jeweiligen Zielmoduls an.

  • FEATURE

    Modernisierung der Daten-Management- und Änderungsarchitektur im Frontend

    Verschiedene Bereiche des UIs wurden intern auf die Query-Architektur umgestellt; Legacy-Code wurde entfernt.

  • CHANGE

    Die Zwei-Spalten-Layouts in den Bereichen Benutzer & Gruppen sowie Gerätevorlagen wurden überarbeitet: Das bisherige Karten-Raster wurde durch ein responsives zweispaltiges Design ersetzt.

Produktsicherheit​

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. HerstellerFluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle
Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)		E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren
Konzept zur koordinierten Offenlegung von Schwachstellen
Umfang / Geltungsbereich
Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden.
Meldung von Schwachstellen
Bitte melden Sie Schwachstellen an: security@fluxpunkt.de

Wenn möglich, geben Sie hierbei folgende Informationen an:
  • Betroffenes Produkt und Version
  • Beschreibung der Schwachstelle
  • Schritte zur Reproduktion
  • Einschätzung der Auswirkungen
Unser Prozess
  • Eingangsbestätigung: innerhalb von 2 Werktagen
  • Erste Bewertung: innerhalb von 7 Tagen
  • Status-Update: mindestens alle 14 Tage
  • Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad)
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die:
  • In gutem Glauben handeln
  • Diese Policy befolgen
  • Keine Daten exfiltrieren oder Systeme beschädigen
Anerkennung
Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. ProduktinformationenFluxpunkt Admin Power Pack v26.6.4
Prüfsumme: (MD5)
4. Vorgesehener Zweck / FunktionalitätAdmin Power Pack ist als Erweiterungsmodul für STARFACE-Telefoniesysteme zur Unterstützung von Administratoren und Fachpartnern bei der standardisierten, effizienten und nachvollziehbaren Verwaltung einer STARFACE-Installation. Das Modul dient insbesondere der Pflege von Benutzer-, Gruppen-, Rechte-, Rufumleitungs- und Funktionstastenkonfigurationen, der Geräte- und App-Provisionierung, der automatisierten Ausführung administrativer Aufgaben, der Systemwartung und Fehlerdiagnose sowie der Bereitstellung begleitender Konfigurations- und Sicherheitsinformationen; es ist dabei auf die jeweilige lokale STARFACE-Installation bezogen.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen könnenAbsichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-KonformitätserklärungEU-Konformitätserklärung für Admin Power Pack (v26.6.4)
7. UnterstützungszeitraumKostenfreie Sicherheitsupdates und Behandlung von Schwachstellen:
  • Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 4. Juni 2027.2
    Bei Abo: Für die Dauer eines Abonnements.
  • Unterstützungsstatus kompatibler STARFACE-Systeme:
    10.0
Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates):
  • 1 Jahr ab Kauf oder für die Dauer eines Abonnements.
Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, AnleitungenAnleitung
9. Software-Stückliste (SBOM) Download CycloneDX (JSON)
Fußnoten:
  1. In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature.
    (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩
  2. In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist:
    Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩
Inhaltsverzeichnis