Zimbra 8.8.15 và 9.0 sẽ chính thức hết hạn vào ngày 30 tháng 6 năm 2025 này. Bạn cần nhanh chóng lập kế hoạch nâng cấp lên phiên bản 10.1 trước ngày này. Trong post này và một loạt các post tiếp theo, Zimico sẽ hướng dẫn bạn cách nâng cấp Zimbra theo nhiều cách thức khác nhau.
Ngày 18/4/2025, Zimbra phát hành bản vá Daffodil 10.1.7 với nhiều cải tiến và tính năng mới như tính năng chặn spy pixels, cảnh báo idle session, không cho chụp màn hình Zimbra Desktop, chat và khắc phục nhiều lỗi khác. Bản vá này tập trung khắc phục các lỗi cơ bản, cải thiện trải nghiệm người dùng.
Zimbra vào ngày 27/01/2025 công bố về bản vá bảo mật khẩn cấp có mức độ nghiêm trọng. Giữ cho hệ thống Zimbra của bạn an toàn đơn giản như việc thường xuyên áp dụng các bản vá mới nhất—đừng chờ đợi để cập nhật!
Chúng tôi gặp trường hợp ổ cứng, cụ thể là phân vùng /opt cài đặt Zimba bị đầy và server ngừng hoạt động. Sau khi thực hiện thao tác tăng dung lượng cho phân vùng nhưng bạn vẫn không thể khởi động thành công Zimbra.
Nếu bạn cần sử dụng VPS để cài đặt Zimbra thì ngoài các lựa chọn như sử dụng dịch vụ của các nhà cung cấp tại Việt Nam hoặc AWS, AZure thì Contabo là một nhà cung cấp VPS với cấu hình cao, giá hợp lý. Bạn có thể cân nhắc các gói Storage VPS với dung lượng lưu trữ lớn giá từ 5 đến 10 triệu/năm, phù hợp cho hệ thống email.
Gần đây, một lỗ hổng nghiêm trọng ảnh hưởng đến dịch vụ postjournal của Zimbra (CVE-2024-45519) đã được xác định và hiện được tiết lộ trên nhiều trang web bảo mật khác nhau. Tin tốt là dịch vụ postjournal không được bật theo mặc định và Zimbra đã vá lỗ hổng này. Bản vá này đã được xuất bản vào đầu tháng 9. Quản trị viên Zimbra được khuyến khích đảm bảo hệ thống được cập nhật với các bản cập nhật bảo mật mới nhất.
Zimbra đã có phiên bản 10.1, kèm theo đó là sự thay đổi lớn trong việc cấp phát và quản lý license key. Chúng tôi khuyến khích bạn tiến hành cập nhật và nâng cấp Zimbra lên phiên bản mới nhất. Hãy theo dõi zimico blog để biết thêm chi tiết hướng dẫn cách cập nhật và nâng cấp Zimbra.
Danh sách chặn thư rác SORBS đã bị đóng. Theo mặc định, Zimbra sử dụng SORBS thông qua SpamAssasin, nhưng cũng có nhiều Quản trị viên Zimbra đã thiết lập SORBS như một phần cấu hình MTA của Postfix. Bạn cần giám sát quá trình xử lý trên Zimbra MTA trong /var/log/zimbra.log và thực hiện các thay đổi đối với cấu hình của bạn để đảm bảo email tiếp tục được gửi đúng cách.
Ngày 22 tháng 4 năm 2024, Zimbra phát hành bản vá 10.0.8 cho Zimbra 10 Daffodil và 9.0.40 cho Zimbra 9 Kepler. Mức độ bảo mật của bản vá là Medium và độ rủi ro khi thực hiện là Medium.
Trong các bài đăng gần đây của Google và Yahoo, các yêu cầu mới về gửi thư hàng loạt đã được công bố. Các yêu cầu này sẽ có hiệu lực vào tháng 2 năm 2024 và yêu cầu những người gửi thư hàng loạt phải triển khai SPF, DKIM và DMARC nếu họ muốn email của mình được gửi tới các địa chỉ email gmail và yahoo trong tương lai.
