נתוני גרסה של Google Distributed Cloud במודל Air-gapped‏ 1.13.5

‫7 בנובמבר 2024


הודעה לכיתה
‫Google Distributed Cloud (GDC) במודל Air-gapped 1.13.5 זמין.
בסקירה הכללית על המוצר אפשר לקרוא על התכונות של Distributed Cloud.

אבטחה
גרסת תמונת מערכת ההפעלה של Ubuntu עודכנה ל-20240926 כדי להחיל את תיקוני האבטחה העדכניים והעדכונים החשובים.

כדי ליהנות מתיקוני הבאגים ונקודות החולשה באבטחה, צריך לשדרג את כל הצמתים בכל גרסה.

תוקנו נקודות החולשה הבאות באבטחה:


אבטחה
עדכנו את גרסת תמונת Rocky OS ל-20240918 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים.

כדי ליהנות מתיקוני הבאגים ונקודות החולשה באבטחה, צריך לשדרג את כל הצמתים בכל גרסה.

תוקנו נקודות החולשה הבאות באבטחה:


בעיה
הבעיות הבאות זוהו:

חיוב:

  • השדרוג נכשל בתוסף atat-webhooks.

אחסון בלוקים:

  • המכונה הווירטואלית של האחסון לא נוצרת.

  • הרשתות של האחסון בין האשכולות לא מסתנכרנות.

ניהול אשכולות:

  • היצירה של מאגר צמתי העובדים באשכול המשתמשים נכשלת.

רשת:

  • רשת האשכול לא מוגדרת עם מידע על אזורים, מה שמשפיע על הקישוריות של איזון עומסים פנימי.

מערכת הפעלה:

  • אי אפשר להתחבר לצומת באמצעות SSH.

שרתים פיזיים:

  • מחיקה מאובטחת נכשלת ללא רישיון.

שדרוג:

  • התקנת התוסף system-dashboards נכשלת.

  • המשאב המותאם אישית NodeUpgradeTask תקוע בתנאי NodeOSInPlaceUpgradePostProcessingCompleted.

  • הפצת התמונה נכשלת במהלך שדרוג.

  • מרחבי השמות platform-obs-obs-system או platform-obs נתקעים במצב סיום במהלך שדרוג.

  • המשאב המותאם אישית NodeUpgradeTask תקוע בתנאי NodeBIOSFirmwareUpgradeCompleted.

  • השדרוג של האשכול נחסם כי צומת לא הצליח להיכנס למצב תחזוקה.

Virtual Machines:

  • מכונות וירטואליות בפרויקטים ששמותיהם ארוכים מ-45 תווים נשארות במצב מושבת.

  • הקצאת ה-GPU חסרה באשכול השירות.


תוקן
הבעיות הבאות תוקנו:

Artifact Registry:

  • תוקנה בעיה שגרמה לכך שפעולת יצירת אשכול אדמין ראשי נכשלה אם הייתה רשימה ארוכה של שרתים במהלך האתחול הראשוני

אחסון בלוקים:

  • תוקנו שגיאות בהגדרת IPSec.

שינוי
השינויים הבאים זוהו:

עדכוני גרסה: