10 במאי 2024
Google Distributed Cloud במודל Air-gapped 1.9.13 שוחרר.
בסקירה הכללית על המוצר מוסבר על התכונות של Google Distributed Cloud במודל Air-gapped.
עדכנו את הגרסה של תמונת מערכת ההפעלה Canonical Ubuntu ל-20240402 כדי להחיל את תיקוני האבטחה האחרונים ועדכונים חשובים. כדי ליהנות מתיקוני הבאגים ופרצות האבטחה, צריך לשדרג את כל הצמתים בכל גרסה. נקודות החולשה הבאות באבטחה תוקנו:
- CVE-2022-28948
- CVE-2023-0340
- CVE-2023-1523
- CVE-2023-4408
- CVE-2023-4641
- CVE-2023-5517
- CVE-2023-6228
- CVE-2023-6277
- CVE-2023-6516
- CVE-2023-6915
- CVE-2023-22995
- CVE-2023-23000
- CVE-2023-23004
- CVE-2023-48733
- CVE-2023-50387
- CVE-2023-50782
- CVE-2023-50868
- CVE-2023-51779
- CVE-2023-51781
- CVE-2023-51782
- CVE-2023-52356
- CVE-2024-0565
- CVE-2024-0646
- CVE-2024-2398
- CVE-2024-22667
- CVE-2024-24806
- CVE-2024-24855
- CVE-2024-28085
תוקנו נקודות חולשה במסוף GDC שבהן לא נאכפה אבטחת תעבורה מחמירה.
תוקנה פגיעות במארח Red Hat מרוחק במערכת הכרטיסים, שחסרים בה עדכוני אבטחה.
אימות פלטפורמה:
- ארגונים חדשים שנוצרו לא יכולים לגשת לכתובות ה-IP של נתוני השרת. כל המשרות של
cplb-initושלstorage-ipsec-config-bm-XXXXXמציגות את ההודעה הבאה:Failed to connect to the host via ssh: ssh: connect to host 10.1.18.X port 22: Connection timed out.
שדרוג:
- שדרוג נכשל בתוסף
atat-webhooksבמהלך שדרוג מגרסה 1.9.12 לגרסה 1.9.13. - שדרוג מערכת ההפעלה של הצומת ב-bare metal של ארגון דייר נכשל במהלך שדרוג מגרסה 1.9.12 לגרסה 1.9.13.