WICHTIG: Dieses Update behebt kritische Sicherheitslücken CVE-2026-109618 und CVE-2026-109618. Wir empfehlen diese Update umgehend zu installieren. Bei Kritischen Infrastrukturen wird zudem ein Upgrade auf Core 2 dringend empfohlen.
Hinweis: Wenn ein Downgrade gemacht wird, startet vermutlich der DNS-Server nicht mehr, wenn dieser zuvor nicht bereits aktiviert war.
Dieses Update ist das letzte Update, welches Core 1 unterstützen wird. Es ermöglicht jedoch auch, ein Update auf Core 2 durchzuführen. Eine Benachrichtigung dazu wird nach dem Update angezeigt.
Bugfix-Release
- Fehlerbehebungen
- Das Drop-Down wurde nicht geöffnet, wenn Farben angezeigt werden sollten.
- Der Pico-Server hatte die falsche Hardware-Kennung.
- Die Netzwerkschnittstelle eno2 vom Pico-Server wurden nicht korrekt benannt. Ausserdem wird nun die MAC-Adresse fixiert.
- Der Soft-Neustart übernimmt nun die geänderten Boot-Parameter.
Powerful Phoenix 5.3.0 (Build 2026.10.22.01)
- Änderungen
- Neue Lizenzverträge.
- Neues Willkommens-Fenster zeigt nun Aufgaben, News und Updates.
- Das Willkommensfenster unterstützt nun auch kleinere Auflösungen.
- Neues Onboarding zum nach dem ersten Login.
- Das setzen eines neuen Kennwortes wurde in das Onboarding integriert.
- Backups können nun auf USB-Speicher, FTP-, SMB-, SSH und WebDAV-Server automatisch synchronisiert werden.
- Die Backup-Verwaltung zeigt nun auch die Antcas Cloud an.
- Projektexport: Die RSS-Feed-Daten wurden vom Projekt zu den Daten-Export verschoben, um das Cloud-Backup zu verkleinern.
- Externer Speicher: Daten können nun heruntergeladen werden.
- Externer Speicher: Bei den USB-Speicher kann nun ein Basispfad angegeben werden.
- Externer Speicher: WebDAV-Unterstützung hinzugefügt.
- Externer Speicher: Versteckte Dateien und Ordner (mit . beginnend) werden nun leicht transparent dargestellt.
- Externer Speicher: Schnittstelle kann nun getestet werden.
- HTTP-Schnittstelle: HTTPS-Server mit http/2 wird nun auf Core 2 unterstützt.
- HTTP-Schnittstelle: Es wird ein Fehler im Monitor angezeigt, wenn die Schnittstelle als Server konfiguriert und darauf geschrieben wurde.
- HTTP-Schnittstelle: Authentifizierung wird nun direkt unterstützt.
- VKF-Hagelschutz-Schnittstelle: Neuer Dienst mit Unterstützung für http/2.
- VKF-Hagelschutz-Schnittstelle: Die Seriennummer kann nun manuell eingetragen werden.
- Alle Monitore zeigen nun im Verlauf das korrekte Datumsformat der Sprache an.
- Die Aufzeichnungen der Monitore unterstützen nun einen Cursor.
- PDF: Unterstützung für farbige Emojis.
- PDF: SVG-Dateien unterstützen nun clip-path und diverse andere Attribute.
- Neue Fensterverwaltung für Popups unterstützten nun verschachtelte Fenster.
- Popups werden nun automatisch geschlossen, wenn kein Zugriff auch das Projekt mehr stattfinden kann.
- Popup unterstützten nur den Wechsel in ein Vollbildmodus, wenn der Platz zu gering ist.
- Die Reihenfolge der Buttons der Dialogfenster in Antcas Control wurden umgedreht.
- Animationen im Antcas Control sind nun flüssiger.
- DHCP als Ethernet-Schnittstelle wird nun offiziell unterstützt.
- Projektkonfigurator: Die Tabelle bei der Benutzerverwaltung wird nun volldynamisch erstellt.
- Die Kennwortlisten sind nun strikter und vergleichen auch gegen Host- und Produktnamen.
- Der Funktionsblock MACROS_NUM und SCENES_NUM wurden mit den Ausgängen P_PLC und P_VISU erweitert und können nun einen Impuls ausgeben, wenn eine Szene via SPS oder Visualisierung ausgelöst wird.
- Der STUN- und TURN-Server kann nun auf bestimmte Netzwerkschnittstellen horchen.
- Beim Zurücksetzen eines Kennwortes via Visualisierung wird nun der angezeigte Hostname als Basis verwendet.
- FUP-Editor: Die Referenzen der Kommunikationsobjekte können nun angezeigt werden.
- Core 2: RAM werden nun komprimiert, um den Speicher zu erhöhen.
- Core 2: Die PHP-Paketquellen wurden angepasst.
- Bibliothek: Variablen werden nun auch ausgelesen, wenn die Anwendung nicht läuft.
- Setup: Menüs wurden überarbeitet.
- Setup: Schneller Neustart und Ausschalten wurden hinzugefügt.
- Setup: Texte wurden überarbeitet.
- Setup: Bei neuen Updates wird eine Benachrichtigung angezeigt.
- Neues Core Setup ermöglicht die Installation eines neuen Systemabbilds direkt via Weboberfläche.
- Unterstützung für optische Medien wurde hinzugefügt. Diese werden nun als USB-Geräte aufgelistet.
- Antcas Control verwendet nun „curl/Antcas Control“ als User-Agent-Header.
- Sprachen und deren Hilfen werden nun dynamisch bei Bedarf installiert. Dies macht die Installation schneller und die Migration des Servers zu einem anderen Core.
- Noch mehr Performance-Verbesserungen😎
- Fehlerbehebungen
- Externer Speicher: Kennwort wurde beim Speichern überschrieben.
- Externer Speicher: Diverse Dateinamen führten zu Fehlerhaften verhalten im Explorer.
- Externer Speicher: FTP scandir konnte fehlschlagen, wenn RAWLIST nicht ausgeführt werden konnte. Es wird jetzt die Standardmethode verwendet, um die Kompatibilität zu erhöhen.
- Externer Speicher: FTP mkdir konnte keine rekursiven Ordner erstellen.
- Externer Speicher: FTP wirte und writelib überschreiben nun Daten direkt.
- Externer Speicher: FTP read und readline konnten Dateien ohne BOM nicht korrekt lesen.
- Externer Speicher: FTP read offset funktionierte nicht.
- Externer Speicher: Kennwörter und Benutzernamen verwendeten die falsche Kodierung, was bei komplexen Kennwörtern zu Fehlern führen konnte.
- Der externer Speicher verwendet nun FIFO und blockiert zu schnelle Operationen.
- Backup: Die Lösch-Reihenfolge der Bereinigung war nicht korrekt beim Kontingent.
- HTTP-Schnittstelle: Wenn auf einen HTTP-Server von der SPS aus gesendet wurde, führte dies zu einer Ansammlung im Buffer-Speicher.
- Kaba exos 9300-, ESPA-, FIAS-Schnittstelle: Beim automatischen Erstellen von Elementen werden diese gleich angewendet, so dass der Explorer kein Zurücksetzen anbietet.
- Wenn eine IP-Adresse wechselt werden nun gebundene Dienste neu gestartet.
- Core 2: Die Netzwerkeinstellungen wurden langsam angewendet.
- Core 2: Bei der Verwendung von Ports unter 1’024 bei den Schnittstellen konnte der Socket nicht geöffnet werden.
- Visualisierung: Der Kalender zeigte der falsche Monat oder das falsche Jahr an, wenn diese nicht am Anfang des Kalenders waren.
- Im Hub-Modus oder bei anderer Proxy-Server konnte die IP des Benutzers nicht ermittelt werden.
- Der Hub-Modus leitete im Fehlerfall zur falschen Adresse um.
- Das Setup zeigt nun eine Fehlermeldung an, wenn die Berechtigung während dem Bedienen entfernt wurde.
- Der STUN- und der TURN-Server ändern nun das Binding bei Adressänderung.
- Die Netzwerkspezifische Konfiguration für STUN- und TURN-Server wurde nicht angewendet.
- Monitor-Verlauf: Das neueste Element konnte nicht geöffnet werden.
- PDFs können nun relative Pfade zu Antcas Control intern auflösen.
- Statistiken erhielten kein Echtzeitupdate, wenn die Bearbeitung geändert wurde.
- FIAS-Protokoll: Die Variablen guest_arrival und guest_departure waren vertauscht.
- WAGO-I/O-SYSTEM 750-Schnittstelle: Klemmen konnten nicht mehr konfiguriert werden.
- SSID-Scan: Der Scan konnte sich in einer Endlosschleife aufhängen, wenn die Hardware entfernt wurde.
- Subtrahieren von einem -T# führte zum Absturz der SPS.
- Bei der Wartung ohne Benutzbarkeit der Visualisierung wurde Endlos weitergeleitet, anstelle das Anmeldefenster anzuzeigen.
- Der Projektimport konnte abstützen, wenn viele grosse Elemente in die Datenbank importiert wurde.
- Beim CSV-Export in der Struktur wurden nicht alle Ordner exportiert.
- Menü-Aktionen in Antcas Control konnten doppelt ausgeführt werden.
- Der DNS-Server wird nun komplett deaktiviert, wenn dieser nicht verwendet wird.
- Sicherheitsupdates
- Externer Speicher: Berechtigung im Dialogfenster wurde nicht korrekt geprüft.
- VPN und Tunnel: Berechtigung im Dialogfenster wurde nicht korrekt geprüft.
- Externer Speicher: Möglicher Code-Injection wurde behoben.
- Kennwörter wurden nicht mehr mit dem Benutzernamen verglichen.
- Die Linux-Sessionen wurden beim Login überall angezeigt, auch wenn keine Berechtigung bestand.
- Core 1: Temporäre Migration CVE-2026-109618, CVE-2026-109618 ist nicht betroffen.
- Core 2: Komplette Migration CVE-2026-109618 und CVE-2026-109618.