הערות מוצר לגרסה 1.13.4 של Google Distributed Cloud במודל Air-gapped

‫4 באוקטובר 2024

---

הודעה לכיתה

‫Google Distributed Cloud (GDC) במודל Air-gapped 1.13.4 זמין.
בסקירה הכללית על המוצר אפשר לקרוא על התכונות של Distributed Cloud.

---

אבטחה

גרסת תמונת מערכת ההפעלה של Ubuntu עודכנה ל-20240903 כדי להחיל את תיקוני האבטחה האחרונים ואת העדכונים החשובים.

כדי ליהנות מתיקוני הבאגים ונקודות החולשה באבטחה, צריך לשדרג את כל הצמתים בכל גרסה.

תוקנו נקודות החולשה הבאות באבטחה:

• CVE-2021-46926
• CVE-2022-48174
• CVE-2023-40546
• CVE-2023-40547
• CVE-2023-40548
• CVE-2023-40549
• CVE-2023-40550
• CVE-2023-40551
• CVE-2023-42667
• CVE-2023-49141
• CVE-2023-52629
• CVE-2023-52760
• CVE-2024-2201
• CVE-2024-2511
• CVE-2024-4741
• CVE-2024-5535
• CVE-2024-24853
• CVE-2024-24860
• CVE-2024-24980
• CVE-2024-25939
• CVE-2024-26830
• CVE-2024-26921
• CVE-2024-26929
• CVE-2024-36901
• CVE-2024-39484
• CVE-2024-40897

---

אבטחה

עדכנו את גרסת תמונת Rocky OS ל-20240906 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.

כדי ליהנות מתיקוני הבאגים ונקודות החולשה באבטחה, צריך לשדרג את כל הצמתים בכל גרסה.

תוקנו נקודות החולשה הבאות באבטחה:

• CVE-2021-35937
• CVE-2021-35938
• CVE-2021-35939
• CVE-2021-41072
• CVE-2023-3758
• CVE-2024-1737
• CVE-2024-1975
• CVE-2024-4076
• CVE-2024-6345
• CVE-2024-32487

---

בעיה

הבעיות הבאות זוהו:

אחסון בלוקים:

• יש שגיאה בהגדרת ה-IPsec.

אחסון אובייקטים:

• בדוח ObjectStorageStorageNodeReconciler מצוין שהשירות GDU נעול.

שדרוגים:

• ‫NodeUpgradeTask CR תקוע בתנאי NodeOSInPlaceUpgradePostProcessingCompleted.
• תוסף meta-monitoring נכשל כי המיקום של strongswan נמצא בספריית זמן ריצה אחרת.

---

תוקן

הבעיות הבאות תוקנו:

שדרוגים:

• שדרוג הצומת נתקע ב-maintenanceMode false. ---

אחסון בלוקים:

• תוקנה הבעיה שגרמה ל-Grafana pods להיתקע במצב Init בגלל שגיאות בהרכבת נפח.
• תוקנה הבעיה שגרמה לשגיאה בצירוף כמה קבצים ב-Trident.

ניהול אשכולות:

• תוקנה הבעיה שקשורה ל-GPUAllocation של אשכול שירות משותף שלא הוגדר בצורה נכונה.

ניהול זהויות והרשאות גישה:

• תוקנה הבעיה שגרמה להפעלה מחדש תכופה של תרמילי gatekeeper-audit במרחב השמות opa-system.

שרתים פיזיים:

• תוקנה הבעיה שגורמת לשרתים להיתקע במצב הקצאה.

שדרוג:

• תוקנה הבעיה שגרמה לכך שהשדרוג של הארגון הראשי נתקע בגלל משימת חתימה שנכשלה.
  • תוקנה הבעיה שבה השדרוג של הארגון בדייר נכשל בשלב של בדיקת מוכנות עם ErrImagePull.

מכונות וירטואליות:

• תוקנה הבעיה שבה ייבוא תמונות BYO נכשל עבור תמונות qcow2 ו-raw.
• תוקנה הבעיה שבה הקצאת דיסק מתמונה נכשלת.

‫Vertex AI:

• תוקנה הבעיה שבה בקר Operable Component Lifecycle Management‏ (OCLCM) של רכיבי משנה של Vertex AI מציג שגיאות במהלך שדרוגים מגרסה 1.9.x לגרסה 1.13.3.
• נפתרה הבעיה שגרמה לקריסת פודים של translation-prediction-server בבקשות תרגום עם יותר מ-250 תווים.

---

שינוי

השינויים הבאים זוהו:

עדכוני גרסה:

• הגרסה של Google Distributed Cloud for bare metal מתעדכנת ל-1.29.400-gke.86 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.
  
  פרטים נוספים זמינים בהערות הגרסה של Google Distributed Cloud for bare metal 1.29.400-gke.86.