8 de fevereiro de 2024 [GDC 1.9.10]
O Google Distributed Cloud com isolamento físico 1.9.10 já foi lançado.
Consulte a visão geral do produto para saber mais sobre os recursos do Google Distributed Cloud com isolamento físico.
Atualizamos a versão da imagem do SO Ubuntu da Canonical para 20240114 para aplicar os patches de segurança mais recentes e atualizações importantes. Para aproveitar as correções de bugs e vulnerabilidades de segurança, é necessário fazer upgrade de todos os nós a cada lançamento. As seguintes vulnerabilidades de segurança foram corrigidas:
- CVE-2017-16516
- CVE-2020-14394
- CVE-2020-24165
- CVE-2021-3638
- CVE-2022-1725
- CVE-2022-1771
- CVE-2022-1897
- CVE-2022-2000
- CVE-2022-24795
- CVE-2023-1544
- CVE-2023-2861
- CVE-2023-3180
- CVE-2023-33460
- CVE-2023-3354
- CVE-2023-3446
- CVE-2023-3817
- CVE-2023-29491
- CVE-2023-36054
- CVE-2023-38408
- CVE-2023-39804
- CVE-2023-46246
- CVE-2023-48231
- CVE-2023-48233
- CVE-2023-48234
- CVE-2023-48235
- CVE-2023-48236
- CVE-2023-48237
- CVE-2023-48795
- CVE-2023-5088
- CVE-2023-7104
As seguintes vulnerabilidades de segurança de imagens de contêiner foram corrigidas:
- CVE-2021-46848
- CVE-2022-2097
- CVE-2022-3094
- CVE-2022-3821
- CVE-2022-4304
- CVE-2022-4415
- CVE-2022-4450
- CVE-2022-4883
- CVE-2022-29458
- CVE-2022-32221
- CVE-2022-43552
- CVE-2022-44617
- CVE-2022-46285
- CVE-2022-47629
- CVE-2023-0215
- CVE-2023-0286
- CVE-2023-0361
- CVE-2023-0464
- CVE-2023-0465
- CVE-2023-0466
- CVE-2023-2650
- CVE-2023-2828
- CVE-2023-3138
- CVE-2023-3341
- CVE-2023-3446
- CVE-2023-3817
- CVE-2023-23916
- CVE-2023-27533
- CVE-2023-27535
- CVE-2023-27536
- CVE-2023-27538
- CVE-2023-28321
- CVE-2023-28484
- CVE-2023-29469
- CVE-2023-29491
- CVE-2023-34969
- CVE-2023-36054
- CVE-2023-40303
- CVE-2023-43785
- CVE-2023-43786
- CVE-2023-43787
- CVE-2023-43788
- CVE-2023-43789
Atualizamos a imagem de base gcr.io/distroless/base
para o resumo sha256:sha256:d08c10f03c27271160993f294e0eb120af71217d0cf4587c484cc5b7cb3fe5ee
e aplicamos os patches de segurança e atualizações importantes mais recentes.
O Google Distributed Cloud air-gapped 1.9.10 corrige um problema em que o Grafana mostra um erro invalid upstream
vazio.
O Google Distributed Cloud air-gapped 1.9.10 corrige um problema em que o firewall bloqueia o tráfego entre a infraestrutura do pacote de operações - serviços principais (OIC) e a organização de operações.
Fazer upgrade:
- O
NodeUpgradeTask
do nó está travado na etapaNodeMaintainCompleted
por um período mais longo (mais de 30 minutos) -
O nó
zp-aa-bm08
do cluster de administrador raiz mostra um erro de provisionamento e não pode ser concluído porque o registro não está íntegro. -
O pod
gpcbackup-agent-0
falha com a mensagem de errofailed to stage volume: iSCSI login failed
. -
O upgrade está parado na verificação pós-voo
AdminClusterHealth
.
Backup e restauração de VM:
- O controle de acesso baseado em função (RBAC) e as configurações de esquema no gerenciador de VMs estão impedindo que os usuários iniciem processos de backup e restauração de VMs.