Correctifs Google Distributed Cloud sous air gap 1.16.1

Correctif 8

Problèmes résolus
Le correctif 1.16.1-gdch.3623-8 est disponible. Ce correctif logiciel ne corrige que des problèmes internes.

Correctif 7

Problèmes résolus
Le correctif 1.16.1-gdch.3623-7 est disponible. Ce correctif logiciel ne corrige que des problèmes internes.

Correctif 6

Problèmes résolus
Le correctif 1.16.1-gdch.3623-6 est disponible. Ce correctif résout les problèmes suivants :

Pare-feu

  • Ajout de la compatibilité avec les ressources ZoneProtectionProfile personnalisées, permettant aux opérateurs d'infrastructure de configurer les seuils de détection des analyses et de définir des adresses IP sources exemptées pour éviter que le trafic légitime ne soit bloqué à tort par la protection contre la reconnaissance du pare-feu. À l'aide de la ressource personnalisée ZoneProtectionProfile (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), les opérateurs peuvent personnaliser les seuils d'analyse, définir des listes d'autorisation d'adresses IP (exclusionIPs), modifier les actions de protection (alert, allow, block, block-ip) ou désactiver sélectivement les protections d'analyse (enabled: false).

Système d'exploitation

  • Amélioration des performances du daemon de la stratégie d'accès aux fichiers (fapolicyd) en augmentant la taille du cache et en optimisant la base de données de confiance, ce qui permet d'éviter des moyennes de charge système élevées et des retards d'exécution des conteneurs sur les nœuds du cluster.

Gestion des failles

  • Correction d'un problème qui empêchait la suppression des fichiers de flux de plug-in restants après les mises à jour du plug-in de l'outil d'analyse des failles, ce qui évitait l'épuisement de l'espace disque sur le serveur de l'outil d'analyse de sécurité.

  • Le nom de la ressource d'entrée du service de gestion des failles a été modifié pour éviter les conflits de ressources avec les licences existantes lors des mises à niveau. Les versions plus récentes de Nessus sont fournies avec une licence perpétuelle, ce qui supprime l'étape d'activation de Nessus.

  • Augmentation de l'allocation de ressources pour les clusters de bases de données afin d'éviter les problèmes PostgreSQL dans Tenable Enclave.

Correctif 5

Problèmes résolus
Le correctif 1.16.1-gdch.3623-5 est disponible. Ce correctif ne résout que des problèmes internes.

Correctif 4

Problèmes résolus
Le correctif 1.16.1-gdch.3623-4 est disponible. Ce correctif résout les problèmes suivants :

Services d'IA

  • Correction de bugs et améliorations apportées à la pile d'inférence.

Gemini

  • Mise à niveau des bibliothèques dépendantes pour la pile d'inférence.

Vertex AI

  • Correction d'un problème lié à l'activation de Gemini dans la console GDC.

Correctif 3

Problèmes résolus
Le correctif 1.16.1-gdch.3623-3 est disponible. Ce correctif résout les problèmes suivants :

Services d'IA

  • La taille du certificat Inference Gateway est désormais configurable.

  • Correction de bugs et améliorations apportées au tableau de bord Customer IO.

Documentation

  • Mise à jour de la documentation sur les correctifs et des procédures de mise à niveau associées pour indiquer que les correctifs pour la version 1.16.1 ne sont pas cumulatifs. Un correctif 1.16 ne fournit que les correctifs spécifiques publiés dans le cadre de ce correctif indépendant.

Vertex AI :

  • Correction d'un problème qui empêchait de configurer la taille de la clé privée vai-dp-cert, ce qui empêchait l'intégration de l'organisation lors de l'utilisation de certificats avec des exigences spécifiques en matière d'infrastructure à clé publique (PKI).

Correctif 2

Problèmes résolus
Le correctif 1.16.1-gdch.3623-2 est disponible. Ce correctif ne résout que des problèmes internes.

Correctif 1

Problèmes résolus
Le correctif 1.16.1-gdch.3623-1 est disponible. Ce correctif résout les problèmes suivants :

Documentation

  • Mise à jour des runbooks et de la documentation de déploiement pour les opérateurs d'infrastructure, ainsi que de la documentation pour les administrateurs de plate-forme et les opérateurs d'applications pour les dernières mises à jour du produit.

Observabilité

  • Correction de divers bugs de la plate-forme Observability dans plusieurs workflows client.

Système d'exploitation

  • Correction d'un problème qui empêchait containerd de démarrer en raison d'erreurs Failed to run CRI service.