Neue Funktionen 11.01.110

Citrix

• Integrierte Citrix Workspace app 19.03.
  Neuer Registrierungsschlüssel zur Unterstützung von 1536-bit RSA Schlüsseln für die Client-Authentifizierung hinzugefügt.

  Mehr...

  Parameter	RSA 1536-Chiffre-Anzug aktivieren
  Registry	ica.allregions.enabl_rsa_1536
  Bereich	factory default / false / true

• Neuer Registrierungsschlüssel hinzugefügt, um verschiedene Cipher Suites für die Client-Authentifizierung zu ermöglichen.

  Mehr...

  Parameter	Ermöglicht verschiedene Cipher Suites
  Registry	ica.allregions.sslciphers
  Bereich	factory default / ALL / GOV / COM

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 - GOV/ALL
  TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 - GOV/ALL
  TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA - COM/ALL
• Neuer Registry-Schlüssel zur Unterstützung der Tastaturlayout-Synchronisation hinzugefügt.

• Aktualisiert Citrix HDX RTME, das für die Optimierung von Skype for Business verwendet wird, auf Version 2.8.0-2235

RDP/IGEL RDP Client 2

• Added Field Collection to RDP session server page

VMware Horizon

• Parameter zur Spezifizierung der Webcam-Bildgröße und Rate für RTAV hinzugefügt.

  Mehr...

  Parameter	Webcam-Rahmenbreite
  Registry	vmware.view.rtav-frame-width
  Wert	<empty_string>

  Parameter	Höhe des Webcam-Rahmens
  Registry	vmware.view.rtav-frame-height
  Wert	<empty_string>

  Parameter	Webcam-Bildrate
  Registry	vmware.view.rtav-frame-rate
  Wert	<empty_string>

• Aktualisiert Horizon Client auf Version 5.0.0-12557422
• Added possibility to easily evaluate Horizon Blast decoder states. By default sessions are evaluated after usage and the result is written into the journal log.
  This can also be used with GUI notifications at runtime.

Teradici PCoIP Client

• Hinzufügen Teradici PCoIP Client Version 19.05.1. Diese Funktion erfordert eine zusätzliche Lizenz.

  Mehr...

  IGEL-Einrichtung	System > Firmware Customization > Features
  Parameter	Teradici PCoIP-Klient
  Registry	services.addition_teradici_pcoip_client.enabled
  Wert	enabled / disabled

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Connection settings
  Parameter	Use IGEL-Einrichtung for configuration
  Registry	sessions.pcoip<NR>.options.igel-connection
  Wert	enabled / disabled

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Connection settings
  Parameter	Server
  Registry	sessions.pcoip<NR>.options.address
  Wert	<empty_string>

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Connection settings
  Parameter	Server-Zertifikat-Überprüfungsmodus
  Registry	sessions.pcoip<NR>.options.security-mode
  Bereich	[Not required][Warn but allow][Full verification]

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Login
  Parameter	Art der Authentifizierung
  Registry	sessions.pcoip<NR>.options.auth-type
  Bereich	[Password authentication][Smartcard authentication]

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Window
  Parameter	Fenster-Modus
  Registry	sessions.pcoip<NR>.options.window-mode
  Bereich	[User defined][Fullscreen One Monitor][Fullscreen All Monitors][Window]

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Window
  Parameter	Übersetzung der Benutzeroberfläche
  Registry	sessions.pcoip<NR>.options.language
  Bereich	[System setting][English] [German] [French][Spanish] [Portuguese (EU)] [Portuguese (Brazil)] [Italian][Japanese] [Chinese(Simplified)] [Chinese(Traditional)]

  IGEL-Einrichtung	Sessions > Teradici PCoIP-Klient > PCoIP Sessions > PCoIP Session > Window
  Parameter	Log-Stufe
  Registry	sessions.pcoip<NR>.options.log-level
  Bereich	[Critical][Error][ Info][Debug]

Netzwerk

• Ein Mechanismus zum Abrufen des SCEP-Challenge-Passworts mit einem angepassten Skript wurde hinzugefügt.
  Das Setzen des folgenden Registrierungsschlüssels auf true ermöglicht die Verwendung des Skripts. Der Registrierungsschlüssel network.scepclient.cert%.crypt_password wird ignoriert. (Das Skript kann ihn jedoch für seine eigenen Zwecke verwenden.)

  Mehr...

  Parameter	Befehl "Passwort anfordern" verwenden
  Registry	network.scepclient.cert%.use_challenge_password_command
  Wert	enabled / disabled

• Wenn der obige Schlüssel true ist, wird der Wert dieses Schlüssels an die bash zur Ausführung übergeben. Dies geschieht, wenn das SCEP-Challenge-Passwort für die Erstellung einer Zertifikatssignierungsanfrage benötigt wird. Das Skript soll das Challenge-Passwort auf seiner Standardausgabe ausgeben. Der Einfachheit halber werden alle Wagenrücklaufzeichen vor der Ausführung durch die Bash aus dem Skript entfernt.

  Mehr...

  Parameter	Befehl Passwort anfordern
  Registry	network.scepclient.cert%.challenge_password_command
  Wert	<empty_string>

Wi-Fi

• Unterstützung für Realtek 8821CE Wireless-Karten hinzugefügt.

Smartcard

• Hinzufügen der 90meter Smartcard-Bibliothek. Diese Funktion erfordert eine zusätzliche Lizenz.

  Mehr...

  IGEL-Einrichtung	System > Firmware Customization > Features
  Parameter	90 Meter Smart Card Unterstützung
  Registry	services.addition_smartcard_90 Meter.enabled
  Wert	enabled / disabled

  IGEL-Einrichtung	Sessions > Horizon Client > Horizon Client Global > Smartcard
  Parameter	Horizon-Anmeldung mit Smartcards, unterstützt von der 90-Meter-Bibliothek
  Registry	vmware.view.pkcs11.use_90 Meter
  Wert	enabled / disabled

  IGEL-Einrichtung	Sessions > Browser > Browser Global > Smartcard Middleware
  Parameter	90 Meter Sicherheitseinrichtung
  Registry	browserglobal.security_device.90 Meter
  Wert	enabled / disabled

  IGEL-Einrichtung	Security > Smartcard > Middleware
  Parameter	90 Meter
  Registry	scard.pkcs11.use_90 Meter
  Wert	enabled / disabled

Basissystem

• Paket ldap-utils hinzugefügt, das von eigenen Skripten verwendet werden kann.

• Aktualisiert libwebkit2gtk-4.0-37 auf Version 1.24.2.

  Mehr...

  CVE-2019-8595, CVE-2019-8607, CVE-2019-8615, CVE-2019-6251,

  CVE-2018-4373, CVE-2018-4375, CVE-2018-4376, CVE-2018-4378,

  CVE-2018-4382, CVE-2018-4392, CVE-2018-4416, CVE-2018-4345,

  CVE-2018-4386, CVE-2018-4372

• Aktualisierte EULA, die in OSC und IGEL Setup Assistant angezeigt wird.
• Wenn der IGEL Setup Assistent verwendet wird, um eine Demolizenz über WiFi herunterzuladen, wird der lokale WiFi Manager standardmäßig aktiviert.
• Möglichkeit zur Konfiguration von geplanten Befehlen hinzugefügt. Registry Keys: system.cron.*

Treiber

• Updated deviceTRUST Client auf Version 19.1.200. Diese Version bietet Unterstützung für logische Festplatten, die an den IGEL-Endpunkt angeschlossen sind, sowie Fehlerkorrekturen und Stabilitätsverbesserungen gegenüber der Vorgängerversion 19.1.100.
  Logische Festplatten
  Es wurde Unterstützung für Echtzeiteigenschaften hinzugefügt, die die an den IGEL-Endpunkt angeschlossenen logischen Festplatten darstellen.

  Dies beinhaltet...

  • DEVICE_LOGICALDISK_X_TYPE - Entweder feststehend oder entfernbar.
  • DEVICE_LOGICALDISK_X_LABEL - Die Datenträgerbezeichnung.
  • DEVICE_LOGICALDISK_X_FILESYSTEM - Der Typ des Dateisystems.
  • DEVICE_LOGICALDISK_X_PATHS - Die Pfade, in die der Datenträger eingebunden ist.
  • DEVICE_LOGICALDISK_X_TOTALMB - Der gesamte auf dem Datenträger verfügbare Speicherplatz. Diese Eigenschaft ist nur für gemountete Datenträger verfügbar.
  • DEVICE_LOGICALDISK_X_FREEMB - Der auf dem Datenträger verfügbare freie Speicherplatz. Diese Eigenschaft ist nur für gemountete Datenträger verfügbar.
  • DEVICE_LOGICALDISK_X_NAME - Der Name des zugrunde liegenden physischen Datenträgers.
  • DEVICE_LOGICALDISK_X_VENDORID - Die Herstellerkennung, die den Hersteller eindeutig identifiziert. Diese Eigenschaft ist nur für über USB oder PCI verbundene Geräte verfügbar.
  • DEVICE_LOGICALDISK_X_PRODUCTID - Die Produktkennung, die das Produkt eindeutig identifiziert. Diese Eigenschaft ist nur für über USB oder PCI verbundene Geräte verfügbar.
  • DEVICE_LOGICALDISK_X_SERIALNUMBER - Die Seriennummer des physischen Datenträgers.
  • DEVICE_LOGICALDISK_X_BUSTYPE - Der mit dem physischen Datenträger verbundene Speicherbustyp.
  • DEVICE_LOGICALDISK_COUNT - Die Anzahl der logischen Festplatten.

• Hinzufügen von Registrierungsschlüsseln zur Anpassung der Verwendung des Intel-Grafiktreibers für die Framebuffer-Komprimierung und die Energieverwaltung.

  Mehr...

  Parameter	Energiesparende Anzeige C-States zu verwenden.
  Registry	x.drivers.intel.dc_setting
  Bereich	[Default][Disable][Up to DC5][Up to DC6]

  Parameter	Verwenden Sie die Framebuffer-Kompression.
  Registry	x.drivers.intel.fbc_setting
  Bereich	[Default][Disable]

X11 System

• Hinzugefügt wurden neue Registrierungsschlüssel, um den xorg input driver für eine Eingabegeräteklasse zu ändern.

  Mehr...

  Für Tastaturen:

  Parameter	Zu verwendender Xorg-Treiber
  Registry	userinterface.keyboard.driver
  Bereich	[Evdev] [Libinput]

  Für Touchpads:

  Parameter	Zu verwendender Xorg-Treiber
  Registry	userinterface.touchpad.driver
  Bereich	[Evdev] [Synaptics] [Libinput]

  Für Touchscreens:

  Parameter	Zu verwendender Xorg-Treiber
  Registry	userinterface.touchscreen.xorg_driver
  Bereich	[Evdev][Libinput]

  Für Maus:

  Parameter	Zu verwendender Xorg-Treiber
  Registry	userinterface.mouse.driver
  Bereich	[Evdev][Libinput]

• Einige Registrierungsschlüssel hinzugefügt, um das Laden von DRM-Kernelmodulen zu deaktivieren (Grafik).

  Mehr...

  Parameter	Deaktivieren Sie das Laden des RADEON DRM-Treibers.
  Registry	x.drivers.ati.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des AMDGPU DRM-Treibers.
  Registry	x.drivers.amdgpu.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des i915 DRM-Treibers.
  Registry	x.drivers.intel.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des NVIDIA-Kernel-Treibers.
  Registry	x.drivers.nvidia.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des NOUVEAU DRM-Treibers.
  Registry	x.drivers.nouveau.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des QXL DRM-Treibers.
  Registry	x.drivers.qxl.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des VMGFX DRM-Treibers.
  Registry	x.drivers.vmware.disable
  Wert	enabled / disabled

  Parameter	Deaktivieren Sie das Laden des VBOXVIDEO DRM-Treibers.
  Registry	x.drivers.vboxvideo.disable
  Wert	enabled / disabled

Java

• Ersetzte Oracle JRE durch AZUL's Zulu JRE Version 8.36.0.1.