版本说明:里程碑 69

使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

当前状态

映像系列 cos-69-lts
已在此日期之后弃用 2019 年 12 月 11 日
内核 4.14.65+
Kubernetes v1.11.1
Docker v17.03.2

更新日志(与里程碑 68 相比)

cos-69-10895-91-0

日期:2018 年 10 月 29 日
  • 修复了 IMA 与 NFS 之间的交互可能导致死锁的问题。
  • 修复了 Compute Engine 上的容器中观察到的“stackdriver-logging.service”问题。
  • 现在,如果 CPU 平台具有相应支持,PCID 会默认启用。

cos-69-10895-85-0

日期:2018 年 10 月 11 日
  • 将 softlockup_all_cpu_backtrace 重置为“0”,以避免在某些条件下高 CPU 机器类型上出现内核死锁。

cos-69-10895-71-0

日期:2018 年 10 月 1 日
  • 从内核标头软件工件中删除了用户空间标头。

cos-69-10895-62-0

日期:2018 年 9 月 18 日
  • 升级至稳定版。
  • 反向移植了一项修复,以确保在运行旋转设备时 scsi 有助于保证随机性。这解决了自 v4.14.63 合并以来,标准 PD 上的低熵导致 Docker 启动缓慢的问题。
  • 启用 CONFIG_RANDOM_TRUST_CPU 以解决 PD-SSD 启动磁盘上的熵饥饿问题。
  • 将 OpenSSL 升级到 1.0.2p
  • 合并了 Linux 稳定版 v4.14.65
  • 反向移植了一项解决 cloud-init 错误的修复,即 write_files 无法处理非 asci 内容
  • 反向移植了内核警告“WARNING: fs/overlayfs/readdir.c:393 ovl_iterate+0x25c/0x260 WARN_ON(!cache->refcount)”的修复
  • 修复 Linux 内核 CVE-2018-12232
  • 反向移植了 L1 终端故障 (L1TF) 问题(CVE-2018-3615、CVE-2018-3620 和 CVE-2018-3646)的修复。
  • 修复了 CVE-2018-5391。
  • 修复了使用 FUSE 文件系统时在单 VCPU 虚拟机上发生的 softlockup 问题。
  • 将 Kubernetes 更新为 v1.11.1
  • 修复了 CVE-2018-5390。
  • 将默认 kernel.pid_max 增加到 2^22。
  • 将 Linux 稳定版 v4.14.54 合并到内核中。
  • 移除了 SCSI CD-ROM 支持。这解决了 CVE-2018-11506。
  • 将内置 kubelet 升级到 v1.11.0
  • 将 docker-credential-gcr 更新为 1.5.0
  • 更新了 /etc/os-release 中的 BUG_REPORT_URL。
  • 在内核中启用了 NFS 调试配置。
  • 启用了 tcp_bbr 内核模块以实现 TCP 拥塞控制。
  • 将 Git 升级到版本 2.16.4 以修复 CVE 2018-11235。
  • 默认将“--disable-legacy-registry”Docker 配置设置为 true。
  • 将 Kubernetes 更新为 1.10.4。
  • 更新了 sshd_config 以删除基于 cbc 的加密。
  • 更新了根 CA 证书以匹配 Mozilla NSS 3.36.1。
  • 将 OpenSSL 更新为 1.0.2o。