Google Distributed Cloud air-gapped 版本说明

2023 年 11 月 9 日 [GDC 1.9.7]

Google Distributed Cloud 网闸隔离配置 1.9.7 现已发布。

如需了解经过网闸隔离的 Google Distributed Cloud 的功能，请参阅产品概览。

插件管理器：

Google Distributed Cloud 版本已更新至 1.14.9，以应用最新的安全补丁和重要更新。

如需了解详情，请参阅 Google Distributed Cloud 1.14.9 。

Operations Center IT (OCIT)：

  • 包含 10 月份的 Microsoft 补丁。

将 Canonical Ubuntu 操作系统映像版本更新为 20231023，以应用最新的安全补丁和重要更新。如需利用 bug 和安全漏洞修复，您必须在每个版本发布后升级所有节点。修复了以下安全漏洞：

将 gcr.io/distroless/base 基本映像更新为摘要 sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09，以应用最新的安全补丁和重要更新。

以下容器映像安全漏洞已修复：

修复了 CVE-2023-2022-40982 的安全问题。BIOS 版本升级会应用最新的安全补丁。

修复了 Google Chrome 116.0.5845.187 之前版本中 WebP 存在的堆缓冲区溢出问题。此问题允许远程攻击者通过精心设计的 HTML 页面执行内存越界写入。（Chromium 安全严重程度：严重）。此问题通常会影响使用以下内容的任何内容：包含 Electron 的框架、代码库和操作系统；使用 libwebp 的其他代码库；或直接内置 libwebp 的内容。 如需了解详情，请参阅 CVE-2023-4863。

Google Distributed Cloud 空气隔离版 1.9.7 修复了因 ClusterIP 重叠而无法建立系统集群 BGP 会话的问题。

Google Distributed Cloud air-gapped 1.9.7 存在一个已知问题，即虚拟机管理器中的基于角色的访问权限控制 (RBAC) 和架构设置会阻止用户启动虚拟机备份和恢复进程。

Google Distributed Cloud 网闸隔离配置 1.9.7 存在一个已知升级问题，即 NodeUpgrade 会卡在 in process 状态。

Google Distributed Cloud air-gapped 1.9.7 存在一个已知问题，即根管理员节点和操作系统升级无法进行。

Google Distributed Cloud air-gapped 1.9.7 存在一个已知问题，即在附加签名后，制品分发会失败。

Google Distributed Cloud air-gapped 1.9.7 存在一个已知问题，即组织系统集群中的提醒无法到达工单系统。