Correcciones de emergencia de Google Distributed Cloud aislado 1.16.1

Revisión 8

Corregido
El parche rápido 1.16.1-gdch.3623-8 ya está disponible. Este hotfix solo proporciona actualizaciones para problemas internos.

Revisión 7

Corregido
Ya está disponible el parche rápido 1.16.1-gdch.3623-7. Este hotfix solo proporciona actualizaciones para problemas internos.

Revisión 6

Corregido
Ya está disponible el parche rápido 1.16.1-gdch.3623-6. En esta corrección, se solucionaron los siguientes problemas:

Firewall

  • Se agregó compatibilidad con recursos ZoneProtectionProfile personalizados, lo que permite a los operadores de infraestructura configurar umbrales de detección de análisis y definir direcciones IP de origen exentas para evitar que la protección de reconocimiento del firewall bloquee erróneamente el tráfico legítimo. Con el recurso personalizado ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), los operadores pueden personalizar los umbrales de análisis, definir listas de direcciones IP permitidas (exclusionIPs), cambiar las acciones de protección (alert, allow, block, block-ip) o inhabilitar de forma selectiva las protecciones de análisis (enabled: false).

Sistema operativo

  • Se mejoró el rendimiento del daemon de la política de acceso a archivos (fapolicyd) aumentando los tamaños de la caché y optimizando la base de datos de confianza, lo que evita promedios de carga del sistema altos y retrasos en la ejecución de contenedores en los nodos del clúster.

Gestión de vulnerabilidades

  • Se corrigió un problema por el que no se borraban los archivos de feeds de complementos restantes después de las actualizaciones del complemento del verificador de vulnerabilidades, lo que impedía el agotamiento del espacio en disco en el servidor del verificador de seguridad.

  • Se cambió el nombre del recurso de entrada del servicio de gestión de vulnerabilidades para evitar conflictos de recursos con las licencias existentes durante las actualizaciones. Las versiones más recientes de Nessus se envían con una licencia perpetua, lo que elimina el paso de activación de Nessus.

  • Se incrementaron las asignaciones de recursos para los clústeres de bases de datos con el objetivo de evitar problemas de PostgreSQL en Tenable Enclave.

Parche rápido 5

Corregido
El parche rápido 1.16.1-gdch.3623-5 ya está disponible. Esta corrección solo soluciona problemas internos.

Revisión 4

Corregido
Ya está disponible el parche rápido 1.16.1-gdch.3623-4. En esta corrección, se solucionaron los siguientes problemas:

Servicios de IA

  • Se corrigieron errores y se realizaron mejoras en la pila de inferencia.

Gemini

  • Se actualizaron las bibliotecas dependientes de Inference Stack.

Vertex AI

  • Se corrigió un problema con la habilitación de Gemini en la consola de GDC.

Revisión 3

Corregido
Ya está disponible la corrección 1.16.1-gdch.3623-3. En esta corrección, se solucionaron los siguientes problemas:

Servicios de IA

  • Se actualizó el tamaño del certificado de la puerta de enlace de inferencia para que se pueda configurar.

  • Se corrigieron errores y se realizaron mejoras en el panel de IO de clientes.

Documentación

  • Se actualizó la documentación del parche rápido y los procedimientos de actualización relacionados para indicar que los parches rápidos para la versión 1.16.1 no son acumulativos. Una corrección 1.16 solo proporciona las correcciones específicas que se lanzaron como parte de esa corrección independiente.

Vertex AI:

  • Se solucionó un problema por el que no se podía configurar el tamaño de la clave privada vai-dp-cert, lo que impedía la incorporación de la organización cuando se usaban certificados con requisitos específicos de infraestructura de clave pública (PKI).

Revisión 2

Corregido
Ya está disponible el parche rápido 1.16.1-gdch.3623-2. Esta corrección solo soluciona problemas internos.

Revisión 1

Corregido
Ya está disponible la corrección 1.16.1-gdch.3623-1. En esta corrección, se solucionaron los siguientes problemas:

Documentación

  • Se actualizaron los manuales de ejecución del operador de infraestructura y la documentación de implementación, así como la documentación del administrador de la plataforma y del operador de la aplicación para las actualizaciones de productos más recientes.

Observabilidad

  • Se corrigieron varios errores de la plataforma de Observability en varios flujos de trabajo de los clientes.

Sistema operativo

  • Se corrigió un problema por el que no se iniciaba containerd debido a errores de Failed to run CRI service.