Para oferecer a melhor experiência possível aos nossos clientes, aprimoramos continuamente a qualidade e a segurança dos nossos produtos. Esta última versão apresenta novos recursos, incluindo a integração LDAP/AD, e fortalece ainda mais nossos padrões de segurança ao tornar o algoritmo híbrido-PQC o padrão para a troca de chaves TLS.
Destaques do frXOS-2.9.0
A seguir, explicamos as três adições mais importantes dessa nova versão. As notas de versão completas estão listadas no final deste artigo.
Suporte LDAP/AD para autenticação WebDAV
O gerenciamento de grandes redes com vários usuários e dispositivos clientes pode ser uma tarefa complexa para empresas e organizações. Normalmente, ferramentas como o Active Directory (AD) da Microsoft ou outros servidores de diretório (usando LDAP) são empregadas para simplificar esse processo.
Com essa atualização, você pode integrar seu servidor de diretório com o Appliance fragmentiX. Isso permite aproveitar o banco de dados de usuários existente para autenticação WebDAV, eliminando a necessidade de criar usuários no Appliance fragmentiX e reduzindo a sobrecarga administrativa. O acesso às unidades de rede pode ser controlado no nível do grupo, exigindo apenas que você configure grupos de usuários no Dispositivo fragmentiX e os vincule aos grupos correspondentes no servidor de diretório.
Além desse novo recurso, o gerenciamento de usuários e grupos existente no Appliance fragmentiX continua disponível para gerenciar o acesso do S3 às unidades de rede e adicionar usuários não presentes no servidor LDAP/AD. Esse novo recurso é opcional, e o gerenciamento local de usuários e grupos continua a ser suportado.
Algoritmo PQC híbrido (X25519MLKEM768) para handshake TLS
Com a tecnologia fragmentiX Secret Sharing, seus dados em repouso são protegidos contra ataques, mesmo aqueles realizados por futuros computadores quânticos. Em contrapartida, a transferência de dados entre seus dispositivos, o Appliance fragmentiX e os provedores de armazenamento em nuvem é protegida por HTTPS, usando criptografia assimétrica clássica, que é suscetível a ataques com computadores quânticos.
Recentemente, os algoritmos de criptografia pós-quântica (PQC) têm sido padronizado pelo NIST, e sua integração ao HTTPS/TLS já começou, com o objetivo de tornar os dados em trânsito seguros para o quantum. Esse desenvolvimento está de acordo com as recomendações da Comissão Europeia, conforme descrito em sua implementação coordenada roteiro para fazer a transição para a criptografia pós-quântica.
Há algum tempo, oferecemos suporte a algoritmos de PQC híbridos de última geração, que combinam a curva elíptica clássica e a criptografia pós-quântica para oferecer segurança de longo prazo. Com esta atualização, estamos priorizando-os para todas as conexões (tanto front-end quanto back-end). Isso significa que, usando um Appliance fragmentiX, você estará pronto para manter seus dados seguros do início ao fim.
No entanto, vale a pena observar que, até onde sabemos, nenhum dos provedores de S3 oferece suporte a esse algoritmo ainda. Da mesma forma, a maioria dos softwares clientes também ainda não está atualizada com seus algoritmos.
Para aproveitar os algoritmos de PQC híbrido, recomendamos conectar-se a uma unidade de rede fragmentiX via WebDAV usando um navegador da Web atualizado.
Novos modelos de armazenamento LOCATION: Leviia e PlusServer
No cenário digital atual, a localização geográfica dos servidores que hospedam seus valiosos dados é cada vez mais importante.
É por isso que estamos adicionando a Leviia, na França, e a PlusServer, na Alemanha, à nossa lista de provedores de armazenamento S3 aprovados.
Essas adições permitem que você armazene todos/mais fragmentos de seus dados, sob a jurisdição legal dos países da UE27.
Testamos exaustivamente os dois provedores em relação aos nossos requisitos de API S3 e confirmamos sua compatibilidade com nosso sistema.
Para garantir uma integração perfeita, também adicionamos modelos de configuração à nossa GUI.
Para saber mais sobre as opções de armazenamento aprovadas pelo fragmentiX, leia nosso Postagem em destaque no blog .
Notas de versão completas do frXOS-2.9.0
- Data de lançamento: 2025-07-11
Atualizações de segurança
- O algoritmo híbrido Elliptic-Curve/PQC (X25519MLKEM768) para handshake TLS agora é priorizado
- Atualizações de segurança do sistema operacional
- Reforço adicional do servidor WebDAV
- Maior proteção da UI de configuração
- Mostrar SHA256 além da impressão digital SHA1 do certificado TLS
Melhorias gerais
- Suporte LDAP/AD para autenticação WebDAV
- Novos modelos de armazenamento LOCATION: Leviia e PlusServer
- Refatoração do registro: introdução de registro de auditoria, relatório e depuração
- Nova opção para desativar/habilitar unidades de rede
- Compatibilidade com o Synology Hyper Backup
Correções de bugs
- Bloqueio de objetos para pastas vazias
- Correção da substituição de arquivos com acesso ao navegador WebDAV
Atualize seu dispositivo agora
Manter-se atualizado é crucial para maximizar o desempenho e a segurança de seus dispositivos!
Se você for proprietário de um aparelho fragmentiX, recomendamos que instale a atualização mais recente o mais rápido possível!
Se você encontrar algum problema, não hesite em Entre em contato com nossa equipe de suporte.
Ainda não é usuário do Appliance fragmentiX?
Explore nossa produtos para saber mais sobre como você pode se beneficiar de nossas soluções.


0 comentários