Note di rilascio di Container-Optimized OS: traguardo 81

cos-81-12871-1317-8

Data Kernel Kubernetes Docker Containerd
10 gennaio 2022 COS-4.19.197 v1.17.17 v19.03.15 v1.3.10

Upgrade di dev-libs/nspr alla versione 3.42. È stato risolto il CVE-2021-43527.

È stato eseguito l'upgrade di app-crypt/nss alla versione 3.73. È stato risolto il CVE-2021-43527.

Upgrade di dev-libs/nss alla versione 3.73. È stato risolto il CVE-2021-43527.

cos-81-12871-1317-7

Data Kernel Kubernetes Docker Containerd
25 ott 2021 COS-4.19.197 v1.17.17 v19.03.15 v1.3.10

Correzione di CVE-2021-22945 in net-misc/curl.

cos-81-12871-1317-1

Data Kernel Kubernetes Docker Containerd
27 luglio 2021 COS-4.19.197 v1.17.17 v19.03.15 v1.3.10
Modifica

Docker è stato aggiornato alla versione 19.03.15.

Modifica

Aggiornamento di containerd alla versione 1.3.10.

Modifica

Aggiornamento del kernel Linux alla versione 4.19.197.

Aggiornamento di runc alla versione v1.0.0_rc95. In questo modo viene risolto il problema CVE-2021-30465.

È stato corretto CVE-2021-3537 in libxml2.

Correzione di CVE-2020-24977 in libxml2.

Upgrade di dev-vcs/git alla versione 2.26.3. Risolve CVE-2021-21300.

cos-81-12871-1290-20

Data Kernel Kubernetes Docker Containerd
26 luglio 2021 COS-4.19.188 v1.17.17 v19.03.15 v1.3.9

È stato corretto il CVE-2021-33910 in systemd.

Correzione di CVE-2021-3612 nel kernel Linux.

È stata corretta la vulnerabilità CVE-2021-33909 nel kernel Linux.

cos-81-12871-1290-12

Data Kernel Kubernetes Docker Containerd
8 giugno 2021 COS-4.19.188 v1.17.17 v19.03.15 v1.3.9

Aggiornamento di runc alla versione v1.0.0_rc95. In questo modo viene risolto il problema CVE-2021-30465.

cos-81-12871-1290-11

Data Kernel Kubernetes Docker Containerd
7 giugno 2021 COS-4.19.188 v1.17.17 v19.03.15 v1.3.9

Correzione di CVE-2019-25044 nel kernel Linux.

cos-81-12871-1290-8

Data Kernel Kubernetes Docker Containerd
1 giugno 2021 COS-4.19.188 v1.17.17 v19.03.15 v1.3.9

Docker è stato aggiornato alla versione 19.03.15. È stato corretto il CVE-2021-21285.

cos-81-12871-1290-2

Data Kernel Kubernetes Docker Containerd
27 aprile 2021 COS-4.19.188 v1.17.17 v19.03.14 v1.3.9
Risolto

È stato corretto un errore di autenticazione quando si utilizza go-dbus per connettersi a systemd.

È stato risolto il problema CVE-2020-12049 in dbus.

Sono stati corretti CVE-2021-23840 e CVE-2021-23841 in openssl.

Aggiornamento di glib alla versione 2.66.7. Sono stati risolti i CVE-2021-27218 e CVE-2021-27219.

curl è stato aggiornato alla versione 7.74.0. Sono stati risolti i CVE-2020-8177, CVE-2020-8169, CVE-2020-8285, CVE-2020-8284 e CVE-2020-8286.

È stato eseguito l'upgrade di libgcrypt alla versione 1.9.1. Risolve il problema CVE-2021-3345.

Modifica

Il kernel Linux è stato aggiornato alla versione 4.19.188.

Modifica

È stato aggiornato kubectl/kubelet integrato alla versione 1.17.17.

Modifica

Upgrade di tar alla versione 1.34.

cos-81-12871-1245-24

Data Kernel Kubernetes Docker Containerd
22 aprile 2021 COS-4.19.167 v1.17.15 v19.03.14 v1.3.9
Risolto

È stato risolto un problema di scrittura fuori dai limiti nel kernel Linux.

cos-81-12871-1245-19

Data Kernel Kubernetes Docker
5 aprile 2021 COS-4.19.167 v1.17.15 v19.03.14

Aggiornamento di sqlite alla versione 3.33.0. Vengono risolti i seguenti CVE: CVE-2020-13630, CVE-2020-9327, CVE-2020-13871, CVE-2020-11656, CVE-2020-11655, CVE-2020-15358, CVE-2020-13631, CVE-2020-13632, CVE-2020-13434, CVE-2020-9327, CVE-2020-13435.

cos-81-12871-1245-15

Data Kernel Kubernetes Docker
1 marzo 2021 COS-4.19.167 v1.17.15 v19.03.14

È stato eseguito l'upgrade di libgcrypt alla versione 1.9.1. Risolve il problema CVE-2021-3345.

cos-81-12871-1245-10

Data Kernel Kubernetes Docker
22 febbraio 2021 COS-4.19.167 v1.17.15 v19.03.14
Risolto

È stato risolto un problema per cui l'inizializzazione del firewall non riusciva perché ip6tables non aspettava di richiedere il blocco xtables.

cos-81-12871-1245-7

Data Kernel Kubernetes Docker
8 febbraio 2021 COS-4.19.167 v1.17.15 v19.03.14
Risolto

È stata corretta la sottostima di 32x truesize per gli skb minuscoli nel kernel Linux.

cos-81-12871-1245-6

Data Kernel Kubernetes Docker
1° febbraio 2021 COS-4.19.167 v1.17.15 v19.03.14

È stato eseguito l'upgrade di app-admin/sudo alla versione 1.9.5_p2. In questo modo viene risolto il problema CVE-2021-3156.

cos-81-12871-1245-2

Data Kernel Kubernetes Docker
25 gennaio 2021 COS-4.19.167 v1.17.15 v19.03.14
Modifica

Aggiornamento del kernel Linux a upstream/v4.19.167.

Modifica

Aggiornamento di Docker alla versione 19.03.14.

Modifica

Aggiornamento di containerd alla versione 1.3.9.

Modifica

È stato aggiornato kubectl/kubelet integrato alla versione 1.17.15.

cos-81-12871-1230-3

Data Kernel Kubernetes Docker
11 gen 2021 COS-4.19.150 v1.17.6 v19.03.6
Modifica

È stata creata la directory /var/lib/chrony per il corretto funzionamento di chrony.

Correzione di CVE-2020-29660 nel kernel Linux.

Correzione di CVE-2020-29661 nel kernel Linux.

cos-81-12871-1226-0

Data Kernel Kubernetes Docker
2 dicembre 2020 COS-4.19.150 v1.17.6 v19.03.6

È stato corretto CVE-2020-15257 in containerd.

cos-81-12871-1218-0

Data Kernel Kubernetes Docker
26 ottobre 2020 COS-4.19.150 v1.17.6 v19.03.6
Modifica

Il kernel Linux è stato aggiornato alla versione 4.19.150.

cos-81-12871-1216-0

Data Kernel Kubernetes Docker
19 ottobre 2020 COS-4.19.112 v1.17.6 v19.03.6

Correzione di CVE-2020-14356.

cos-81-12871-1210-0

Data Kernel Kubernetes Docker
12 ottobre 2020 COS-4.19.112 v1.17.6 v19.03.6
Modifica

Sono stati riaggiunti i moduli caricabili PPP, che erano stati rimossi in cos-81-12871-1185-0.

Risolto

È stata spostata la configurazione "registry-mirrors" di Docker nella riga di comando dockerd per risolvere gli errori di provisioning del cluster Kubernetes.

cos-81-12871-1207-0

Data Kernel Kubernetes Docker
8 ottobre 2020 COS-4.19.112 v1.17.6 v19.03.6
Risolto

È stato risolto un problema in containerd che può impedire a Kubelet sulle VM master di riavviare i container nei pod statici.

Risolto

È stato risolto un problema in containerd che può impedire a Kubelet sulle VM master di riavviare i container nei pod statici.

Modifica

È stata spostata la configurazione dell'opzione "registry-mirrors" di Docker dalla riga di comando dockerd a /etc/docker/daemon.json. In questo modo gli utenti possono configurare un mirror del registro personalizzato, il che può essere utile per rispondere alle recenti modifiche al piano senza costi di Docker Hub.

cos-81-12871-1196-0

Data Kernel Kubernetes Docker
5 settembre 2020 COS-4.19.112 v1.17.6 v19.03.6

Correzione della vulnerabilità del kernel Linux CVE-2020-14386 mediante la correzione di un problema di overflow di numeri interi in tpacket_rcv.

cos-81-12871-1190-0

Data Kernel Kubernetes Docker
20 agosto 2020 COS-4.19.112 v1.17.6 v19.03.6
Modifica

È stato ripristinato il cambiamento che imponeva la firma dei moduli kernel.

Modifica

Rimossa l'utilità cos-extensions. Gli utenti devono utilizzare cos-gpu-installer per installare i driver GPU sulla milestone 81 di COS.

Funzionalità

È stato attivato utmp in systemd per consentire la creazione di file utmp.

Modifica

È stata eseguita l'upgrade della versione predefinita del driver GPU alla 450.51.06.

cos-81-12871-1185-0

Data Kernel Kubernetes Docker
7 agosto 2020 COS-4.19.112 v1.17.6 v19.03.6

Sono stati corretti i CVE-2020-14308, CVE-2020-14311 e CVE-2020-15705 in grub.

È stato disattivato CONFIG_PPP per mitigare la vulnerabilità CVE-2020-14416 del kernel Linux.

Funzionalità

È stato aggiunto il pacchetto cos-extensions-manager. Fai clic qui per scoprire di più sulle estensioni cos.

Modifica

È stato aggiornato docker-credential-gcr alla versione 2.0.2.

cos-81-12871-1174-0

Data Kernel Kubernetes Docker
30 luglio 2020 COS-4.19.112 v1.17.6 v19.03.6
Risolto

Rimosso il daemon delle metriche per risolvere un problema per cui in alcuni casi causava periodicamente picchi di utilizzo della CPU.

Modifica

È stata modificata la riga di comando del kernel per imporre la firma del modulo kernel.

cos-81-12871-1160-0

Data Kernel Kubernetes Docker
24 luglio 2020 COS-4.19.112 v1.17.6 v19.03.6
Modifica

Aggiornamento del rilevatore problemi nodo alla versione 0.8.1

cos-81-12871-181-0

Data Kernel Kubernetes Docker
13 luglio 2020 COS-4.19.112 v1.17.6 v19.03.6
Modifica

È stato aggiunto di nuovo rsync all'immagine, che era stato rimosso in cos-dev-77-12293-0-0.

Modifica

Monta /var/lib/containerd con l'opzione exec.

Correzione di CVE-2019-9169.

Funzionalità

È stato attivato il supporto per le Confidential VM.

cos-81-12871-148-0

Data Kernel Kubernetes Docker
17 giugno 2020 COS-4.19.112 v1.17.6 v19.03.6
Modifica

È stato impostato dioread_nolock come non predefinito.

cos-81-12871-146-0

Data Kernel Kubernetes Docker
16 giugno 2020 COS-4.19.112 v1.17.6 v19.03.6

È stata aggiornata l'immagine container di base del toolbox per includere patch di sicurezza.

cos-81-12871-130-0

Data Kernel Kubernetes Docker
16 giugno 2020 COS-4.19.112 v1.17.6 v19.03.6
Risolto

È stato eseguito l'upgrade di kubectl/kubelet integrato alla versione 1.17.6 per correggere un bug che poteva impedire l'avvio di un cluster.

cos-81-12871-119-0

Data Kernel Kubernetes Docker
28 maggio 2020 COS-4.19.112 v1.17.3 v19.03.6

Sono stati corretti alcuni CVE di OS Login: CVE-2020-8903, CVE-2020-8907, CVE-2020-8933.

cos-81-12871-117-0

Data Kernel Kubernetes Docker
27 maggio 2020 COS-4.19.112 v1.17.3 v19.03.6

Upgrade di sys-libs/libseccomp alla versione 2.4.2-r1 per correggere CVE-2019-9893.

cos-81-12871-103-0

Data Kernel Kubernetes Docker
7 maggio 2020 COS-4.19.112 v1.17.3 v19.03.6
Modifica

Aggiunto il pacchetto sys-apps/acl.

cos-81-12871-96-0

Data Kernel Kubernetes Docker
29 aprile 2020 COS-4.19.112 v1.17.3 v19.03.6
Risolto

È stato corretto un bug del kernel in cui i programmi eBPF possono causare softlockup.

cos-81-12871-76-0

Data Kernel Kubernetes Docker
29 aprile 2020 COS-4.19.112 v1.17.3 v19.03.6
Modifica

Disattivato `accept_ra` su tutte le interfacce per impostazione predefinita.

cos-81-12871-69-0

Data Kernel Kubernetes Docker
5 aprile 2020 COS-4.19.112 v1.17.3 v19.03.6
Modifica

È stato eseguito l'upgrade del kernel Linux alla versione 4.19.112.

Risolto

È stata eseguita la migrazione del patch systemd ba0d56f55 per risolvere un problema che causava la perdita di unità di montaggio.

Modifica

Upgrade di dev-db/sqlite alla versione 3.31.1.

Modifica

Il repository del kernel è stato spostato su cos.googlesource.com/third_party/kernel.

Modifica

È stato eseguito il backporting delle patch ext4 necessarie ed è stato impostato dioread_nolock come predefinito.

cos-81-12871-59-0 (rispetto a Milestone 77)

Data Kernel Kubernetes Docker
27 marzo 2020 ChromiumOS-4.19.112 v1.17.3 v19.03.6
Funzionalità

È stato aggiunto il supporto per la nuova interfaccia di rete virtuale di Google Compute Engine (GVNIC).

Funzionalità

È stato aggiunto il supporto per Secure Encrypted Virtualization di AMD.

Funzionalità

Aggiunto il supporto per implementare dispositivi SCSI nello spazio utente.

Funzionalità

È stato aggiunto il supporto per la creazione di snapshot di qualsiasi dispositivo a blocchi senza copia massiccia.

Funzionalità

Maggiore sicurezza grazie alla riduzione della prevedibilità dell'allocatore di slab del kernel contro gli overflow dell'heap e al supporto leggero per il rilevamento dell'overflow del buffer.

Funzionalità

Aggiunto il pacchetto chrony per la sincronizzazione dell'ora.

Modifica

Disattivato per impostazione predefinita il protocollo multicast LLMNR e MDNS.

Modifica

È stato eseguito l'upgrade di Docker alla versione 19.03.6.

Modifica

È stato eseguito l'upgrade di containerd alla versione 1.3.2.

Modifica

Upgrade di runc alla versione 1.0.0.

Modifica

È stato eseguito l'upgrade di docker-credential-gcr alla versione 2.0.0.

Modifica

È stato eseguito l'upgrade di kubectl/kubelet integrato alla versione 1.17.3.

Modifica

È stato eseguito l'upgrade di node-problem-detector alla versione 0.8.0.

Modifica

Upgrade di cos-toolbox alla versione 20191218-00.

Modifica

Upgrade di openssl alla versione 1.0.2u.

Modifica

È stato eseguito l'upgrade di oslogin alla versione 20190315.

Modifica

È stato eseguito l'upgrade di compute-image-packages alla versione 20190801.

Risolto

È stata modificata la MTU della rete Docker predefinita a 1460 per renderla coerente con il valore MTU predefinito di Google Compute Engine.

Risolto

È stato corretto un bug di regressione che impedisce il funzionamento delle probe di monitoraggio definite staticamente a livello di utente (richiede un semaforo).

È stata corretta la vulnerabilità in glibc (CVE-2019-19126).