תיקוני אבטחה ל-Google Distributed Cloud במודל Air-gapped‏ 1.16.1

Hotfix 8

תוקן
תיקון האבטחה 1.16.1-gdch.3623-8 זמין. תיקון הבאגים הזה מספק עדכונים לבעיות פנימיות בלבד.

Hotfix 7

תוקן
תיקון האבטחה 1.16.1-gdch.3623-7 זמין. תיקון הבאגים הזה מספק עדכונים לבעיות פנימיות בלבד.

Hotfix 6

תוקן
תיקון האבטחה 1.16.1-gdch.3623-6 זמין. התיקון המהיר הזה פותר את הבעיות הבאות:

חומת אש

  • הוספנו תמיכה במשאבי ZoneProtectionProfile מותאמים אישית, כדי לאפשר למפעילי תשתית להגדיר ספי סריקה ולציין כתובות IP של מקורות שפטורות מסריקה, וכך למנוע חסימה שגויה של תנועה לגיטימית על ידי הגנה מפני סריקות של חומת האש. באמצעות ZoneProtectionProfile משאב בהתאמה אישית (zoneprotectionprofiles.firewall.private.gdc.goog/v1alpha2), מפעילים יכולים להתאים אישית את ספי הבדיקה, להגדיר רשימות של כתובות IP מותרות (exclusionIPs), לשנות את פעולות ההגנה (alert,‏ allow,‏ block,‏ block-ip) או להשבית באופן סלקטיבי את אמצעי ההגנה של הסריקה (enabled: false).

מערכת הפעלה

  • שיפרנו את הביצועים של File Access Policy Daemon‏ (fapolicyd) על ידי הגדלת גדלי המטמון ואופטימיזציה של מסד הנתונים של האמון, כדי למנוע ממוצעים גבוהים של עומס מערכת ועיכובים בהפעלת קונטיינרים בצמתי אשכול.

ניהול נקודות חולשה

  • תוקנה בעיה שבה קבצים מיותרים של פיד פלאגין לא נמחקו אחרי עדכונים של פלאגין לסריקת פגיעויות, ולכן לא היה מספיק מקום בדיסק בשרת של סורק האבטחה.

  • שם המשאב של רשומת שירות ניהול הפגיעויות שונה כדי למנוע התנגשויות בין משאבים לבין רישיונות קיימים במהלך שדרוגים. גרסאות חדשות יותר של Nessus נשלחות עם רישיון קבוע, כך שאין צורך להפעיל את Nessus.

  • הגדלנו את הקצאות המשאבים לאשכולות של מסדי נתונים כדי למנוע בעיות ב-PostgreSQL ב-Tenable Enclave.

תיקון חם 5

תוקן
תיקון האבטחה 1.16.1-gdch.3623-5 זמין. תיקון הבאגים הזה מתקן בעיות פנימיות בלבד.

Hotfix 4

תוקן
תיקון האבטחה 1.16.1-gdch.3623-4 זמין. התיקון המהיר הזה פותר את הבעיות הבאות:

שירותי AI

  • תיקנו באגים ושיפרנו את Inference Stack.

Gemini

  • שודרגו ספריות תלויות עבור Inference Stack.

Vertex AI

  • נפתרה בעיה בהפעלת Gemini במסוף GDC.

תיקון חם 3

תוקן
תיקון האבטחה 1.16.1-gdch.3623-3 זמין. התיקון המהיר הזה פותר את הבעיות הבאות:

שירותי AI

  • גודל האישור של Inference Gateway עודכן כך שאפשר להגדיר אותו.

  • תיקנו באגים וביצענו שיפורים בלוח הבקרה של customer IO.

מסמכי תיעוד

  • עדכנו את המסמכים בנושא תיקוני אבטחה ואת הנהלים הקשורים לשדרוג, כדי לציין שתיקוני אבטחה לגרסה 1.16.1 הם לא מצטברים. תיקון חם (hotfix) מגרסה 1.16 מספק רק את התיקונים הספציפיים שפורסמו כחלק מהתיקון החם העצמאי הזה.

‫Vertex AI:

  • תוקנה בעיה שבה אי אפשר להגדיר את גודל המפתח הפרטי vai-dp-cert, מה שמונע צירוף של ארגונים שמשתמשים באישורים עם דרישות ספציפיות של תשתית מפתח ציבורי (PKI).

תיקון חם 2

תוקן
תיקון האבטחה 1.16.1-gdch.3623-2 זמין. תיקון הבאגים הזה מתקן בעיות פנימיות בלבד.

תיקון חם 1

תוקן
תיקון האבטחה 1.16.1-gdch.3623-1 זמין. התיקון המהיר הזה פותר את הבעיות הבאות:

מסמכי תיעוד

  • עדכנו את חוברות ההפעלה של מפעילי התשתית ואת מסמכי הפריסה, וגם את מסמכי האדמין של הפלטפורמה ומפעילי האפליקציות, כדי לשקף את עדכוני המוצר האחרונים.

ניראות (observability)

  • תוקנו באגים שונים בפלטפורמת Observability בכמה תהליכי עבודה של לקוחות.

מערכת הפעלה

  • תוקנה בעיה שגרמה לכך ש-containerd לא הופעל בגלל שגיאות Failed to run CRI service.