Note di rilascio di Google Distributed Cloud con air gap

9 novembre 2023 [GDC 1.9.7]

Google Distributed Cloud con air gap 1.9.7 è ora disponibile.

Consulta la panoramica del prodotto per scoprire le funzionalità di Google Distributed Cloud con air gap.

Gestione componenti aggiuntivi:

La versione di Google Distributed Cloud viene aggiornata alla versione 1.14.9 per applicare le patch di sicurezza più recenti e gli aggiornamenti importanti.

Per maggiori dettagli, consulta Google Distributed Cloud 1.14.9 .

Operations Center IT (OCIT):

  • Sono incluse le patch Microsoft di ottobre.

È stata aggiornata la versione dell'immagine del sistema operativo Canonical Ubuntu alla versione 20231023 per applicare le patch di sicurezza e gli aggiornamenti importanti più recenti. Per usufruire delle correzioni di bug e vulnerabilità della sicurezza, devi eseguire l'upgrade di tutti i nodi a ogni release. Sono state corrette le seguenti vulnerabilità di sicurezza:

È stata aggiornata l'immagine di base gcr.io/distroless/base al digest sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09 per applicare le patch di sicurezza più recenti e gli aggiornamenti importanti.

Sono state corrette le seguenti vulnerabilità di sicurezza delle immagini container:

È stato risolto un problema di sicurezza per CVE-2023-2022-40982. L'aumento della versione del BIOS applica le patch di sicurezza più recenti.

È stato risolto un problema di overflow del buffer heap in WebP in Google Chrome prima della versione 116.0.5845.187. Questo problema consentiva a un malintenzionato remoto di eseguire una scrittura di memoria fuori dai limiti utilizzando una pagina HTML creata appositamente. (Gravità della sicurezza di Chromium: critica). Questo problema in genere interessa tutto ciò che utilizza framework, librerie di codice e sistemi operativi che incorporano Electron, un'altra libreria di codice che utilizza libwebp o che ha libwebp integrata direttamente. Per maggiori dettagli, consulta la pagina CVE-2023-4863dd.

Google Distributed Cloud air-gapped 1.9.7 risolve un problema quando le sessioni BGP del cluster di sistema non possono essere stabilite a causa di ClusterIP sovrapposti.

Google Distributed Cloud air-gapped 1.9.7 presenta un problema noto per cui controllo dell'accesso basato sui ruoli (RBAC) e le impostazioni dello schema in VM Manager impediscono agli utenti di avviare i processi di backup e ripristino delle VM.

Google Distributed Cloud air-gapped 1.9.7 presenta un problema noto con l'upgrade in cui NodeUpgrade rimane bloccato nello stato in process.

Google Distributed Cloud air-gapped 1.9.7 presenta un problema noto per cui l'upgrade del nodo amministratore root e del sistema operativo non procede.

Google Distributed Cloud con air gap 1.9.7 presenta un problema noto per cui la distribuzione degli artefatti non riesce dopo l'aggiunta delle firme.

Google Distributed Cloud air-gapped 1.9.7 presenta un problema noto per cui gli avvisi nei cluster di sistema dell'organizzazione non raggiungono il sistema di gestione dei ticket.