Es wurden wieder ladbare PPP-Module hinzugefügt, die in cos-77-12371-1072-0 entfernt wurden.
Die Docker-Konfiguration „registry-mirrors“ wurde in die dockerd-Befehlszeile verschoben, um Fehler bei der Bereitstellung von Kubernetes-Clustern zu beheben.
cos-77-12371-1086-0
Datum: 08.10.2020
Die Konfiguration der Docker-Option „registry-mirrors“ wurde von der dockerd-Befehlszeile nach /etc/docker/daemon.json verschoben. Dadurch sollten Nutzer einen benutzerdefinierten Registry-Spiegel konfigurieren können, was als Reaktion auf die jüngsten Änderungen am kostenlosen Docker Hub-Tarif nützlich sein kann.
CVE-2020-15157 in containerd wurde behoben.
cos-77-12371-1079-0
Datum: 05.09.2020
Die Linux-Kernel-Sicherheitslücke CVE-2020-14386 wurde behoben, indem ein Problem mit einem Ganzzahlüberlauf in tpacket_rcv behoben wurde.
cos-77-12371-1073-0
Datum: 21. August 2020
utmp in systemd aktiviert, um das Erstellen von utmp-Dateien zu ermöglichen.
cos-77-12371-1072-0
Datum: 10. August 2020
CONFIG_PPP wurde deaktiviert, um die Linux-Kernel-Sicherheitslücke CVE-2020-14416 zu beheben.
CVE-2020-15705 in GRUB wurde behoben.
cos-77-12371-1064-0
Datum: 30. Juli 2020
Der Metrics-Daemon wurde entfernt, um ein Problem zu beheben, das in einigen Fällen regelmäßig zu Spitzen bei der CPU-Auslastung führte.
cos-77-12371-326-0
Datum: 13. Juli 2020
rsync wurde wieder in das Image aufgenommen, nachdem es in cos-dev-77-12293-0-0 entfernt worden war.
Stellen Sie /var/lib/containerd mit der Option „exec“ bereit.
Der Kernel-Quellcode wurde zu cos.googlesource.com verschoben.
CVE-2019-9169 wurde behoben.
cos-77-12371-296-0
Datum: 16. Juni 2020
Das Basis-Container-Image der Toolbox wurde aktualisiert, um Sicherheitspatches zu enthalten.
cos-77-12371-274-0
Datum: 26. Mai 2020
Einige CVEs für die Betriebssystemanmeldung wurden behoben: CVE-2020-8903, CVE-2020-8907, CVE-2020-8933.
cos-77-12371-273-0
Datum: 21. Mai 2020
Ein Fehler im Stackdriver Monitoring-Agent wurde behoben, bei dem die Nutzung nicht aller eingebundenen Festplattenpartitionen gemeldet wurde.
cos-77-12371-251-0
Datum: 29. April 2020
Ein Kernel-Fehler wurde behoben, bei dem eBPF-Programme Softlockups verursachen konnten.
cos-77-12371-233-0
Datum: 29. April 2020
`accept_ra` ist standardmäßig auf allen Schnittstellen deaktiviert.
cos-77-12371-227-0
Datum: 05.04.2020
Der Linux-Kernel wurde auf Version 4.19.112 aktualisiert.
Der systemd-Patch ba0d56f55 wurde rückportiert, um ein Problem zu beheben, das zu nicht freigegebenen Mount-Einheiten führte.
cos-77-12371-208-0
Datum: 17. März 2020
NETFILTER_XT_MATCH_SOCKET aktiviert.
Ein Fehler wurde behoben, durch den DHCP nach Link-Flaps nicht gestartet wurde.
Die Größenbeschränkung für /etc/ wurde entfernt, um Fehler bei der Clustererstellung aufgrund einer großen Anzahl von Add-ons zu beheben.
Der Linux-Kernel wurde auf v4.19.109 aktualisiert.
cos-77-12371-183-0
Datum: 21. Februar 2020
Der Linux-Kernel wurde auf v4.19.104 aktualisiert.
Der Fehler im Kernel wurde behoben, der dazu führte, dass leere TCP-SKBs am Ende der Schreibwarteschlange auftraten.
cos-77-12371-175-0
Datum: 12. Februar 2020
Einige QoS- und Fair Queuing-Optionen im Linux-Kernel wurden aktiviert.
Der Linux-Kernel wurde auf v4.19.102 aktualisiert.
runc wurde auf 1.0.0-rc10 aktualisiert. Dadurch wird CVE-2019-19921 behoben.
cos-77-12371-141-0
Datum: 07.01.2020
Die Behebung für den Linux-Kernel CVE-2019-19072 wurde rückportiert.
Ein Problem mit der Drosselung des CFS-Kontingents wurde behoben.
Der Linux-Kernel wurde auf v4.19.91 aktualisiert.
cos-77-12371-114-0
Datum: 31. Oktober 2019
Der Sysctl-Wert net.ipv4.tcp_limit_output_bytes wurde auf 1.048.576 erhöht.
Das Problem, dass für jeden Exec-Vorgang in containerd acht runc-Statusprozesse erstellt wurden, wurde behoben. Dies führte zu einer hohen CPU-Auslastung.
Es wurde ein Fehler behoben, durch den bei jeder runc-Ausführung unnötigerweise zwei separate Test-Slices erstellt wurden, was zu insgesamt vier systemd-Logeinträgen und zusätzlichem Laufzeitaufwand führte.
Ein Problem in runc wurde behoben, das zu unnötiger CPU-Auslastung führte.
Der Linux-Kernel wurde auf Version 4.19.80 aktualisiert.
Eine Leistungseinbuße im Completely Fair Scheduler (CFS) wurde behoben.
cos-77-12371-89-0
Datum: 9. Oktober 2019
Der Linux-Kernel wurde auf 4.19.76 aktualisiert.
Ein Kernel-Patch wurde zurückportiert, um sicherzustellen, dass das Verhältnis von Kontingent und Zeitraum der cfs-Cgroup immer gleich bleibt. Damit wird ein Kubernetes-Problem behoben, bei dem die Cgroup des Pods in einen inkonsistenten Zustand versetzt werden konnte.
Ein Kernel-Patch wurde rückportiert, um eine Leistungsbeeinträchtigung beim Hoch- und Herunterskalieren von wbt zu beheben.
cos-77-12371-76-0 (im Vergleich zu Meilenstein 73)
Datum: 27. September 2019
Neue Funktionen
Shielded VM ist standardmäßig aktiviert. Secure Boot ist standardmäßig nicht aktiviert.
Der cgroup v2-Hybridmodus wurde in systemd aktiviert.
Unterstützung für den Virtio-Balloon-Treiber hinzugefügt.
Das Paket „node-problem-detector“ wurde hinzugefügt.
Das Paket „conntrack-tools“ wurde hinzugefügt.
Das xfsprogs-Paket wurde hinzugefügt.
Paket-Updates
systemd wurde auf Version 239 aktualisiert.
Der Linux-Kernel wurde auf Version 4.19 aktualisiert.
Docker wurde auf Version 19.03 aktualisiert.
Kubelet wurde auf Version 1.15 aktualisiert.
Die compute-image-packages wurden auf Version 20190304 aktualisiert.
openssl wurde auf Version 1.0.2r aktualisiert.
openssh wurde auf Version 7.9p1 aktualisiert.
Der Kernel-Compiler wurde von gcc zu clang geändert.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-09-04 (UTC)."],[[["\u003cp\u003eThis image family, cos-77-lts, was deprecated after January 11, 2021, and runs on Linux kernel 4.19.112, Kubernetes v1.15.3, and Docker v19.03.1.\u003c/p\u003e\n"],["\u003cp\u003eMultiple security vulnerabilities, identified as CVEs, have been addressed within the Linux kernel and containerd components over various updates.\u003c/p\u003e\n"],["\u003cp\u003eThere have been various fixes to address issues regarding Docker's "registry-mirrors" configuration, as well as performance and stability enhancements related to resource management and network.\u003c/p\u003e\n"],["\u003cp\u003eSeveral updates focused on upgrading the Linux kernel to address bugs, add features, and enhance performance in the areas of scheduling, quotas, and overall system stability.\u003c/p\u003e\n"],["\u003cp\u003eThe cos-77-lts image family has undergone significant package upgrades over time, including systemd, Docker, Kubelet, openssl, and openssh, with the kernel compiler also being switched from gcc to clang.\u003c/p\u003e\n"]]],[],null,["# Container-Optimized OS Release Notes: Milestone 77\n\nCurrent Status\n--------------\n\nChangelog\n---------\n\n### cos-77-12371-1109-0\n\n*Date: Jan 11, 2021*\n\n- Fixed CVE-2020-29660 in the Linux kernel.\n- Fixed CVE-2020-29661 in the Linux kernel.\n\n### cos-77-12371-1105-0\n\n*Date: Dec 02, 2020*\n\n- Fixed CVE-2020-15257 in containerd.\n\n### cos-77-12371-1096-0\n\n*Date: Oct 26, 2020*\n\n- Fixed CVE-2020-14356.\n\n### cos-77-12371-1088-0\n\n*Date: Oct 12, 2020*\n\n- Added PPP loadable modules back, which were removed in cos-77-12371-1072-0.\n- Moved Docker's \"registry-mirrors\" configuration to the dockerd command line to address Kubernetes cluster provisioning errors.\n\n### cos-77-12371-1086-0\n\n*Date: Oct 08, 2020*\n\n- Moved the configuration of Docker's \"registry-mirrors\" option from the dockerd command line to /etc/docker/daemon.json. This should allow users to configure a custom registry mirror, which can be useful when responding to recent Docker Hub free tier changes.\n- Fixed CVE-2020-15157 in containerd.\n\n### cos-77-12371-1079-0\n\n*Date: Sep 05, 2020*\n\n- Fixed Linux kernel vulnerability CVE-2020-14386 by fixing an integer overflow issue in tpacket_rcv.\n\n### cos-77-12371-1073-0\n\n*Date: Aug 21, 2020*\n\n- Enabled utmp in systemd to allow creation of utmp files.\n\n### cos-77-12371-1072-0\n\n*Date: Aug 10, 2020*\n\n- Disabled CONFIG_PPP to mitigate Linux Kernel CVE-2020-14416.\n- Fixed CVE-2020-15705 in grub.\n\n### cos-77-12371-1064-0\n\n*Date: July 30, 2020*\n\n- Removed the metrics daemon to address an issue where it would periodically cause CPU usage spikes in some cases.\n\n### cos-77-12371-326-0\n\n*Date: July 13, 2020*\n\n- Added rsync back into the image, which was removed in cos-dev-77-12293-0-0.\n- Mount /var/lib/containerd with exec option.\n- Moved Kernel source to cos.googlesource.com.\n- Fixed CVE-2019-9169.\n\n### cos-77-12371-296-0\n\n*Date: June 16, 2020*\n\n- Updated toolbox base container image to include security patches.\n\n### cos-77-12371-274-0\n\n*Date: May 26, 2020*\n\n- Fixed a few OS Login CVEs: CVE-2020-8903, CVE-2020-8907, CVE-2020-8933.\n\n### cos-77-12371-273-0\n\n*Date: May 21, 2020*\n\n- Fixed a Stackdriver Monitoring agent bug where not all mounted disk partitions has their usage reported.\n\n### cos-77-12371-251-0\n\n*Date: Apr 29, 2020*\n\n- Fixed a kernel bug where eBPF programs can cause softlockups.\n\n### cos-77-12371-233-0\n\n*Date: Apr 29, 2020*\n\n- Disabled \\`accept_ra\\` on all interfaces by default.\n\n### cos-77-12371-227-0\n\n*Date: Apr 05, 2020*\n\n- Upgraded the Linux kernel to v4.19.112.\n- Backported systemd patch ba0d56f55 to address an issue that resulted in leaked mount units.\n\n### cos-77-12371-208-0\n\n*Date: Mar 17, 2020*\n\n- Enabled NETFILTER_XT_MATCH_SOCKET.\n- Fixed a bug where DHCP is not started after link flaps.\n- Removed size limit on /etc/ to fix cluster creation failure because of large number of addons.\n- Upgraded the Linux kernel to v4.19.109.\n\n### cos-77-12371-183-0\n\n*Date: Feb 21, 2020*\n\n- Upgraded the Linux kernel to v4.19.104.\n- Fixed TCP empty skb at the tail of the write queue bug in kernel.\n\n### cos-77-12371-175-0\n\n*Date: Feb 12, 2020*\n\n- Enabled some QoS and Fair Queuing options in the Linux kernel.\n- Upgraded the Linux kernel to v4.19.102.\n- Upgraded runc to 1.0.0-rc10. This resolves CVE-2019-19921.\n\n### cos-77-12371-141-0\n\n*Date: Jan 07, 2020*\n\n- Backported fix for Linux kernel CVE-2019-19072.\n- Fixed CFS quota throttling issue.\n- Upgraded the Linux kernel to v4.19.91.\n\n### cos-77-12371-114-0\n\n*Date: Oct 31, 2019*\n\n- Increased sysctl net.ipv4.tcp_limit_output_bytes to 1048576.\n- Fixed the problem of spawning 8 runc state process for every exec on containerd. This was leading to high cpu utilization.\n- Fixed the unnecessary creation of two separate test slices (resulting in 4 systemd log messages total + runtime overhead) for every runc execution.\n- Fixed an issue in runc that resulted in unnecessary CPU consumption. Upgraded the Linux kernel to v4.19.80.\n- Fixed a performance regression in completely fair scheduler (CFS).\n\n### cos-77-12371-89-0\n\n*Date: Oct 9, 2019*\n\n- Upgraded the Linux kernel to 4.19.76.\n- Backported a kernel patch to ensure the cfs cgroup quota/period ratio always stays the same. This addresses a Kubernetes issue where the pod cgroup could be changed into an inconsistent state.\n- Backported a kernel patch to fix performance regression in wbt scale_up/scale_down.\n\n### cos-77-12371-76-0 (vs Milestone 73)\n\n*Date: Sep 27, 2019*\n\n#### New features\n\n- Enabled Shielded VM by default. Secure boot is not enabled by default.\n- Enabled cgroup v2 hybrid mode in systemd.\n- Added support for the virtio balloon driver.\n- Added the node-problem-detector package.\n- Added the conntrack-tools package.\n- Added the xfsprogs package.\n\n#### Package updates\n\n- Upgraded systemd to version 239.\n- Upgraded the Linux kernel to version 4.19.\n- Upgraded Docker to version 19.03.\n- Upgraded Kubelet to version 1.15.\n- Upgraded the compute-image-packages to version 20190304.\n- Upgraded openssl to version 1.0.2r.\n- Upgraded openssh to version 7.9p1.\n- Changed kernel compiler from gcc to clang."]]
