KeyHelp^® 26.2 – Wichtiges Sicherheitsupdate und Unterstützung für Ubuntu 26.04

• Wichtiges Sicherheitsupdate – Aktualisierung dringend empfohlen
  Version 26.2 enthält wichtige Sicherheitskorrekturen. Unter anderem wurde eine Schwachstelle behoben, durch die sich die Benutzerauthentifizierung unter bestimmten Umständen umgehen ließ.
  
  Entdeckt hat die Lücke das Team von CODE WHITE (https://code-white.com/), welches sie uns verantwortungsvoll gemeldet hat. Ohne diesen Hinweis wäre die Schwachstelle möglicherweise noch länger unentdeckt geblieben. Dafür möchten wir uns ausdrücklich bedanken.
  
  Falls Ihr System noch nicht auf KeyHelp 26.2 aktualisiert wurde, empfehlen wir Ihnen dringend, das Update schnellstmöglich durchzuführen.
  
  Bitte beachten Sie außerdem, dass Systeme, deren Betriebssystem sich im End-of-Life-Status befindet, grundsätzlich keine Updates mehr erhalten. Betreiben Sie ein solches System, sollten Sie so bald wie möglich auf eine aktuelle Betriebssystemversion wechseln. Das gilt nicht zuletzt wegen der in den vergangenen Tagen bekannt gewordenen Sicherheitslücke „php2shell“: Da diese Systeme zudem keine aktualisierten PHP-Interpreter mehr erhalten, bleiben sie neben der oben beschriebenen Schwachstelle auch für diese Lücke dauerhaft anfällig.

• Unterstützung für Ubuntu 26.04
  Ab Version 26.2 unterstützt KeyHelp das Betriebssystem Ubuntu 26.04 „Resolute Raccoon“. Die neue Ubuntu-Version bringt aktualisierte Systembibliotheken, neuere Softwareversionen und langfristige Sicherheitsupdates mit. Damit steht für neue Serverinstallationen eine moderne und zukunftssichere Basis zur Verfügung.
  
  Bestehende Installationen können zu einem späteren Zeitpunkt von Ubuntu 24.04 auf Ubuntu 26.04 umgestellt werden. Dafür stellen wir wie gewohnt ein Upgrade-Skript und eine Schritt-für-Schritt-Anleitung bereit, damit der Wechsel möglichst reibungslos und sicher gelingt. Das Skript wird in den kommenden Wochen veröffentlicht und ebenfalls an dieser Stelle angekündigt.
  
  Bitte führen Sie ein Distributions-Upgrade niemals manuell durch. Verwenden Sie ausschließlich die unter https://www.keyhelp.de/help bereitgestellten Skripte.
  
  Obwohl die Unterstützung für Ubuntu 26.04 umfassend getestet wurde, können in der ersten Version noch unerwartete Probleme auftreten. Bitte berücksichtigen Sie dies bei der Planung produktiver Umgebungen.

• Patches automatisch einspielen
  KeyHelp bietet bereits seit Längerem die Möglichkeit, kleinere Patches zwischen regulären KeyHelp-Updates einzuspielen. Mit der neuen Version lässt sich dieser Vorgang nun automatisieren. In der Standardeinstellung prüft KeyHelp regelmäßig, ob neue Patches verfügbar sind, und spielt diese bei Bedarf automatisch ein. Zudem wurde das Patch-System um weitere Funktionen ergänzt, um etwaige Nacharbeiten durch den Administrator auf ein Minimum zu reduzieren.
  
  Die Einstellungen zur automatischen Patch-Installation finden Sie im KeyHelp-Adminbereich unter „Wartungsaufgaben“.

• Schnellzugriff für den Datei-Manager
  Der Datei-Manager hat eine neue Funktion zum schnellen Öffnen häufig genutzter Ordner erhalten. Regelmäßig aufgerufene Verzeichnisse lassen sich damit bequem im Schnellzugriffsmenü speichern und jederzeit direkt aufrufen. Besonders bei tief verschachtelten Verzeichnissen entfällt so das umständliche Navigieren zum gewünschten Ordner.
  
  Diese Funktion finden Sie im Benutzerbereich unter „Datei-Manager → Schaltfläche: Schnellzugriff“.

• Webmail: Tachyon ersetzt SnappyMail
  Das Webmail-Programm SnappyMail (indirekter Nachfolger von RainLoop) erhält seit geraumer Zeit keine Updates mehr. Sein Betrieb kann daher nicht länger als sicher gelten. Mit Tachyon gibt es jedoch einen Drop-in-Ersatz, der SnappyMail in Aussehen und Bedienung vollständig entspricht.
  
  Server, die bisher SnappyMail genutzt haben, werden im Zuge des Updates automatisch auf Tachyon umgestellt. Eine Ausnahme bilden Server mit Ubuntu 22.04. Dort steht Tachyon nicht zur Verfügung, weshalb stattdessen eine automatische Umstellung auf Roundcube erfolgt. Wenn Ihnen Erscheinungsbild und Bedienung von SnappyMail besser gefallen, empfiehlt sich ein Upgrade Ihres Betriebssystems. Unter neueren Ubuntu-Versionen können Sie Tachyon als direkten Ersatz für SnappyMail nutzen.

Eine Übersicht über alle Änderungen finden Sie in den nächsten Tagen im Änderungsprotokoll unter https://changelog.keyhelp.de.