Zum Hauptinhalt springen

Release Notes / Changelog

Monitoring
26.10.6 | STARFACE 10.0 - 11.0

Download​

 | Monitoring v20261006.sfm

Änderungen​

  • COMPAT

    Monitoring läuft ab dieser Version als einzelnes Binary auf beiden STARFACE-Hauptversionen (10 und 11). Interne Kompatibilitätsschichten gleichen API-Unterschiede zwischen den Plattformen automatisch aus, sodass kein getrenntes Modul-Paket je nach STARFACE-Version mehr nötig ist.

  • FEATURE

    Automatische regelmäßige Prüfung der Festplattenkapazität und Gültigkeit von SSL-Zertifikaten

    Das Modul führt ab sofort periodische Health-Checks durch: Die Überprüfung des freien Festplattenspeichers erfolgt im 10-Minuten-Takt, die Prüfung der SSL-Zertifikatsgültigkeit täglich. Für den Festplattenspeicher gelten kombinierte Schwellwerte aus Prozentwerten (Warnung ab 15 %, Fehler ab 5 %) und absoluten Größen (Warnung ab 10 GB frei, kritisch ab 512 MB). Bei SSL-Zertifikaten werden Warnungen 14 Tage vor Ablauf, Fehler 3 Tage vor Ablauf und ein kritischer Status nach Ablauf ausgelöst. Erkannte Ereignisse werden mit verbesserten Beschreibungen protokolliert und über Neustarts hinweg nachverfolgt.

    Warnungen und Fehler werden an Admin Power Pack gemeldet und an den StarfleetController übermittelt.

Produktsicherheit​

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. HerstellerFluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle
Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)		E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren
Konzept zur koordinierten Offenlegung von Schwachstellen
Umfang / Geltungsbereich
Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden.
Meldung von Schwachstellen
Bitte melden Sie Schwachstellen an: security@fluxpunkt.de

Wenn möglich, geben Sie hierbei folgende Informationen an:
  • Betroffenes Produkt und Version
  • Beschreibung der Schwachstelle
  • Schritte zur Reproduktion
  • Einschätzung der Auswirkungen
Unser Prozess
  • Eingangsbestätigung: innerhalb von 2 Werktagen
  • Erste Bewertung: innerhalb von 7 Tagen
  • Status-Update: mindestens alle 14 Tage
  • Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad)
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die:
  • In gutem Glauben handeln
  • Diese Policy befolgen
  • Keine Daten exfiltrieren oder Systeme beschädigen
Anerkennung
Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. ProduktinformationenFluxpunkt Monitoring v26.10.6
Prüfsumme: (MD5)
4. Vorgesehener Zweck / FunktionalitätDas Produkt ist zur Verwendung durch einen Administrator einer STARFACE-Umgebung konzipiert, um den Betriebszustand der Telefonanlage (z.B. CPU, Arbeitsspeicher, Festplatten, Prozesse, SIP-Leitungen, Telefone, Backups, Lizenzen) durch externe Monitoring-Systeme überwachen zu lassen. Das Modul liest hierzu System- und Anlagendaten aus und stellt sie über Standard-Monitoring-Protokolle lesend zur Verfügung. Es nimmt keine Steuerung der Telefonanlage vor; schreibende Zugriffe über die Monitoring-Schnittstellen sind nicht möglich. Firewall-Freigaben werden ausschließlich für die vom Administrator konfigurierten Monitoring-Hosts vorgenommen.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen könnenAbsichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-KonformitätserklärungEU-Konformitätserklärung für Monitoring (v26.10.6)
7. UnterstützungszeitraumKostenfreie Sicherheitsupdates und Behandlung von Schwachstellen:
  • Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 6. Okt. 2027.2
    Bei Abo: Für die Dauer eines Abonnements.
  • Unterstützungsstatus kompatibler STARFACE-Systeme:
    10.0
Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates):
  • 1 Jahr ab Kauf oder für die Dauer eines Abonnements.
Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, AnleitungenAnleitung
9. Software-Stückliste (SBOM) Download CycloneDX (JSON)
Fußnoten:
  1. In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature.
    (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩
  2. In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist:
    Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩
Letztes Update am
Inhaltsverzeichnis