cos-81-12871-1317-8
| Data | Kernel | Kubernetes | Docker | Containerd |
| 10 de janeiro de 2022 | COS-4.19.197 | v1.17.17 | v19.03.15 | v1.3.10 |
Atualização de dev-libs/nspr para a v3.42. Isso resolveu a CVE-2021-43527.
Atualização do app-crypt/nss para a v3.73. Isso resolveu a CVE-2021-43527.
Atualização de dev-libs/nss para a v3.73. Isso resolveu a CVE-2021-43527.
cos-81-12871-1317-7
| Data | Kernel | Kubernetes | Docker | Containerd |
| 25 de outubro de 2021 | COS-4.19.197 | v1.17.17 | v19.03.15 | v1.3.10 |
Foi corrigida a CVE-2021-22945 em net-misc/curl.
cos-81-12871-1317-1
| Data | Kernel | Kubernetes | Docker | Containerd |
| 27 de julho de 2021 | COS-4.19.197 | v1.17.17 | v19.03.15 | v1.3.10 |
O Docker foi atualizado para a versão 19.03.15.
O containerd foi atualizado para a v1.3.10.
Atualização do kernel do Linux para a versão 4.19.197.
O runc foi atualizado para a v1.0.0_rc95. Isso resolve a CVE-2021-30465.
Foi corrigida a CVE-2021-3537 na libxml2.
Foi corrigida a CVE-2020-24977 na libxml2.
Atualização do dev-vcs/git para a versão 2.26.3. Resolve a CVE-2021-21300.
cos-81-12871-1290-20
| Data | Kernel | Kubernetes | Docker | Containerd |
| 26 de julho de 2021 | COS-4.19.188 | v1.17.17 | v19.03.15 | v1.3.9 |
Correção da CVE-2021-33910 no systemd.
A CVE-2021-3612 foi corrigida no kernel do Linux.
A CVE-2021-33909 foi corrigida no kernel do Linux.
cos-81-12871-1290-12
| Data | Kernel | Kubernetes | Docker | Containerd |
| 8 de junho de 2021 | COS-4.19.188 | v1.17.17 | v19.03.15 | v1.3.9 |
O runc foi atualizado para a v1.0.0_rc95. Isso resolve a CVE-2021-30465.
cos-81-12871-1290-11
| Data | Kernel | Kubernetes | Docker | Containerd |
| 7 de junho de 2021 | COS-4.19.188 | v1.17.17 | v19.03.15 | v1.3.9 |
Correção do CVE-2019-25044 no kernel do Linux.
cos-81-12871-1290-8
| Data | Kernel | Kubernetes | Docker | Containerd |
| 1º de junho de 2021 | COS-4.19.188 | v1.17.17 | v19.03.15 | v1.3.9 |
O Docker foi atualizado para a versão 19.03.15. Isso corrigiu a CVE-2021-21285.
cos-81-12871-1290-2
| Data | Kernel | Kubernetes | Docker | Containerd |
| 27 de abril de 2021 | COS-4.19.188 | v1.17.17 | v19.03.14 | v1.3.9 |
Correção de um erro de autenticação ao usar go-dbus para conectar o systemd.
A vulnerabilidade CVE-2020-12049 foi corrigida no dbus.
Correção das CVE-2021-23840 e CVE-2021-23841 no openssl.
Atualização da glib para a v2.66.7. Isso resolveu as CVE-2021-27218 e CVE-2021-27219.
Atualização do curl para a v7.74.0. Isso resolveu as vulnerabilidades CVE-2020-8177, CVE-2020-8169, CVE-2020-8285, CVE-2020-8284 e CVE-2020-8286.
Upgrade da libgcrypt para a v1.9.1. Isso resolve o CVE-2021-3345.
Atualização do kernel do Linux para a versão 4.19.188.
Atualização do kubectl/kubelet integrado para a versão 1.17.17.
Upgrade do tar para a versão 1.34.
cos-81-12871-1245-24
| Data | Kernel | Kubernetes | Docker | Containerd |
| 22 de abril de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 | v1.3.9 |
Correção de um problema de gravação fora dos limites no kernel do Linux.
cos-81-12871-1245-19
| Data | Kernel | Kubernetes | Docker |
| 5 de abril de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 |
O sqlite foi atualizado para a versão 3.33.0. Isso resolve as seguintes CVEs: CVE-2020-13630, CVE-2020-9327, CVE-2020-13871, CVE-2020-11656, CVE-2020-11655, CVE-2020-15358, CVE-2020-13631, CVE-2020-13632, CVE-2020-13434, CVE-2020-9327 e CVE-2020-13435.
cos-81-12871-1245-15
| Data | Kernel | Kubernetes | Docker |
| 1º de março de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 |
Upgrade da libgcrypt para a v1.9.1. Isso resolve o CVE-2021-3345.
cos-81-12871-1245-10
| Data | Kernel | Kubernetes | Docker |
| 22 de fevereiro de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 |
Foi corrigido um problema em que a inicialização do firewall falhava porque o ip6tables não esperava para reivindicar o bloqueio de xtables.
cos-81-12871-1245-7
| Data | Kernel | Kubernetes | Docker |
| 8 de fevereiro de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 |
Correção da subestimação do tamanho real 32x para skbs pequenos no kernel do Linux.
cos-81-12871-1245-6
| Data | Kernel | Kubernetes | Docker |
| 1º de fevereiro de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 |
Atualizamos o app-admin/sudo para a versão 1.9.5_p2. Isso resolve o CVE-2021-3156.
cos-81-12871-1245-2
| Data | Kernel | Kubernetes | Docker |
| 25 de janeiro de 2021 | COS-4.19.167 | v1.17.15 | v19.03.14 |
Atualização do kernel do Linux para upstream/v4.19.167.
Atualização do Docker para a versão 19.03.14.
Atualização do containerd para a versão 1.3.9.
Atualizamos o kubectl/kubelet integrado para a v1.17.15.
cos-81-12871-1230-3
| Data | Kernel | Kubernetes | Docker |
| 11 de janeiro de 2021 | COS-4.19.150 | v1.17.6 | v19.03.6 |
Criado /var/lib/chrony para que o chrony funcione com precisão.
Corrigida a CVE-2020-29660 no kernel do Linux.
Foi corrigida a CVE-2020-29661 no kernel do Linux.
cos-81-12871-1226-0
| Data | Kernel | Kubernetes | Docker |
| 2 de dezembro de 2020 | COS-4.19.150 | v1.17.6 | v19.03.6 |
Foi corrigida a CVE-2020-15257 no containerd.
cos-81-12871-1218-0
| Data | Kernel | Kubernetes | Docker |
| 26 de outubro de 2020 | COS-4.19.150 | v1.17.6 | v19.03.6 |
Atualização do kernel do Linux para a v4.19.150.
cos-81-12871-1216-0
| Data | Kernel | Kubernetes | Docker |
| 19 de outubro de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Foi corrigida a CVE-2020-14356.
cos-81-12871-1210-0
| Data | Kernel | Kubernetes | Docker |
| 12 de outubro de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Adição dos módulos carregáveis do PPP, que foram removidos no cos-81-12871-1185-0.
Movemos a configuração "registry-mirrors" do Docker para a linha de comando do dockerd para resolver erros de provisionamento de cluster do Kubernetes.
cos-81-12871-1207-0
| Data | Kernel | Kubernetes | Docker |
| 8 de outubro de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Correção de um problema no containerd que pode fazer com que o kubelet em VMs principais não reinicie contêineres em pods estáticos.
Correção de um problema no containerd que pode fazer com que o kubelet em VMs principais não reinicie contêineres em pods estáticos.
Movemos a configuração da opção "registry-mirrors" do Docker da linha de comando do dockerd para /etc/docker/daemon.json. Isso permite que os usuários configurem um espelho de registro personalizado, o que pode ser útil ao responder a mudanças recentes no nível sem custo financeiro do Docker Hub.
cos-81-12871-1196-0
| Data | Kernel | Kubernetes | Docker |
| 5 de setembro de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
A vulnerabilidade CVE-2020-14386 do kernel do Linux foi corrigida com a solução de um problema de estouro de números inteiros em tpacket_rcv.
cos-81-12871-1190-0
| Data | Kernel | Kubernetes | Docker |
| 20 de agosto de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Revertemos a mudança que exigia a assinatura dos módulos do kernel.
Utilitário cos-extensions removido. Os usuários precisam usar o cos-gpu-installer para instalar drivers de GPU no marco 81 do COS.
Ativou o utmp no systemd para permitir a criação de arquivos utmp.
Foi feita upgrade da versão padrão do driver da GPU para 450.51.06.
cos-81-12871-1185-0
| Data | Kernel | Kubernetes | Docker |
| 7 de agosto de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Correção das CVE-2020-14308, CVE-2020-14311 e CVE-2020-15705 no grub.
Desativamos o CONFIG_PPP para mitigar a CVE-2020-14416 do kernel do Linux.
Adicionamos o pacote cos-extensions-manager. Clique aqui para saber mais sobre cos-extensions.
docker-credential-gcr atualizado para v2.0.2.
cos-81-12871-1174-0
| Data | Kernel | Kubernetes | Docker |
| 30 de julho de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Removemos o daemon de métricas para resolver um problema que causava picos periódicos de uso da CPU em alguns casos.
Mudança na linha de comando do kernel para exigir que o módulo do kernel seja assinado.
cos-81-12871-1160-0
| Data | Kernel | Kubernetes | Docker |
| 24 de julho de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Atualização do detector de problemas do nó para a versão 0.8.1
cos-81-12871-181-0
| Data | Kernel | Kubernetes | Docker |
| 13 de julho de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
O rsync foi adicionado de volta à imagem, que foi removida em cos-dev-77-12293-0-0.
Monte /var/lib/containerd com a opção exec.
Foi corrigida a CVE-2019-9169.
Ativamos o suporte para VMs confidenciais.
cos-81-12871-148-0
| Data | Kernel | Kubernetes | Docker |
| 17 de junho de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
O dioread_nolock não é mais o padrão.
cos-81-12871-146-0
| Data | Kernel | Kubernetes | Docker |
| 16 de junho de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Atualizamos a imagem do contêiner de base da caixa de ferramentas para incluir patches de segurança.
cos-81-12871-130-0
| Data | Kernel | Kubernetes | Docker |
| 16 de junho de 2020 | COS-4.19.112 | v1.17.6 | v19.03.6 |
Atualizamos o kubectl/kubelet integrado para a v1.17.6 para corrigir um bug que poderia impedir a inicialização de um cluster.
cos-81-12871-119-0
| Data | Kernel | Kubernetes | Docker |
| 28 de maio de 2020 | COS-4.19.112 | v1.17.3 | v19.03.6 |
Foram corrigidas algumas CVEs do Login do SO: CVE-2020-8903, CVE-2020-8907 e CVE-2020-8933.
cos-81-12871-117-0
| Data | Kernel | Kubernetes | Docker |
| 27 de maio de 2020 | COS-4.19.112 | v1.17.3 | v19.03.6 |
Atualização de sys-libs/libseccomp para a versão 2.4.2-r1 para corrigir a CVE-2019-9893.
cos-81-12871-103-0
| Data | Kernel | Kubernetes | Docker |
| 7 de maio de 2020 | COS-4.19.112 | v1.17.3 | v19.03.6 |
Adicionado o pacote sys-apps/acl.
cos-81-12871-96-0
| Data | Kernel | Kubernetes | Docker |
| 29 de abril de 2020 | COS-4.19.112 | v1.17.3 | v19.03.6 |
Correção de um bug do kernel em que programas eBPF podem causar softlockups.
cos-81-12871-76-0
| Data | Kernel | Kubernetes | Docker |
| 29 de abril de 2020 | COS-4.19.112 | v1.17.3 | v19.03.6 |
Desativamos o `accept_ra` em todas as interfaces por padrão.
cos-81-12871-69-0
| Data | Kernel | Kubernetes | Docker |
| 5 de abril de 2020 | COS-4.19.112 | v1.17.3 | v19.03.6 |
Upgrade do kernel do Linux para a versão 4.19.112.
O patch do systemd ba0d56f55 foi portado para versões anteriores para resolver um problema que resultava em unidades de montagem vazadas.
Atualização do dev-db/sqlite para 3.31.1.
O repositório do kernel foi movido para cos.googlesource.com/third_party/kernel.
Fiz backport dos patches ext4 necessários e defini dioread_nolock como padrão.
cos-81-12871-59-0 (em comparação com o marco 77)
| Data | Kernel | Kubernetes | Docker |
| 27 de março de 2020 | ChromiumOS-4.19.112 | v1.17.3 | v19.03.6 |
Adicionamos suporte à nova interface de rede virtual do Google Compute Engine (GVNIC).
Adicionamos suporte à virtualização criptografada segura da AMD.
Adição de suporte para implementar dispositivos SCSI no espaço do usuário.
Adição de suporte para snapshots de qualquer dispositivo de transferência por blocos sem cópia em massa.
Segurança aprimorada ao reduzir a previsibilidade do alocador de blocos do kernel contra estouros de heap e fornecer suporte leve para detectar estouros de buffer.
Adição do pacote chrony para sincronização de horário.
Desativamos por padrão os protocolos multicast LLMNR e MDNS.
O Docker foi atualizado para a versão 19.03.6.
Atualização do containerd para a versão 1.3.2.
O runc foi atualizado para a v1.0.0.
O docker-credential-gcr foi atualizado para a v2.0.0.
Atualizamos o kubectl/kubelet integrado para a v1.17.3.
Atualização do node-problem-detector para a v0.8.0.
Atualização do cos-toolbox para 20191218-00.
Atualização do openssl para 1.0.2u.
Upgrade do oslogin para a versão v20190315.
Atualização do compute-image-packages para a v20190801.
Mudamos a MTU da rede Docker padrão para 1460, tornando-a consistente com o valor padrão de MTU do Google Compute Engine.
Corrigimos uma regressão que impede o funcionamento de sondas de rastreamento definidas estaticamente no nível do usuário (requer um semáforo).
Foi corrigida uma vulnerabilidade na glibc (CVE-2019-19126).