Google Distributed Cloud 网闸隔离配置版本说明

2023 年 11 月 9 日 [GDC 1.9.7]

通知

Google Distributed Cloud 网闸隔离配置 1.9.7 版现已发布。

请参阅产品概览，了解 Google Distributed Cloud 网闸隔离配置的功能。

变更

插件管理器：

Google Distributed Cloud 版本已更新至 1.14.9，以应用最新的安全补丁和重要更新。

如需了解详情，请参阅 Google Distributed Cloud 1.14.9 。

运营中心 IT (OCIT)：

  • 包含 10 月份的 Microsoft 补丁。
安全性

更新了 Canonical Ubuntu 操作系统映像版本，使其达到 20231023，以应用最新的 安全补丁和重要更新。如需利用 bug 修复和安全漏洞修复，您必须在每次发布时升级所有节点。以下安全漏洞已得到修复：

安全性

更新了 gcr.io/distroless/base 基本映像，使其摘要达到 sha256:a17ac8990b4395aab186b9538ca04715d2a7408dfd2b6473ff7b16d098d0cb09，以应用最新的安全补丁和重要更新。

安全性

以下容器映像安全漏洞已得到修复：

安全性

修复了 CVE-2023-2022-40982 的安全问题。BIOS 版本升级应用了最新的安全补丁。

安全性

修复了 116.0.5845.187 之前的 Google Chrome 中 WebP 存在堆缓冲区溢出的问题。此问题允许远程攻击者执行 越界内存写入，方法是使用精心设计的 HTML 页面。（Chromium 安全严重级别：极高）。此问题通常会影响使用框架、代码库和操作系统（这些框架、代码库和操作系统包含 Electron、另一个使用 libwebp 的代码库或直接内置 libwebp）的所有内容。 如需了解详情，请参阅 CVE-2023-4863dd。

已修复

Google Distributed Cloud 网闸隔离配置 1.9.7 修复了因 ClusterIP 重叠而无法建立系统集群 BGP 会话的问题。

问题

Google Distributed Cloud 网闸隔离配置 1.9.7 存在一个已知问题，即虚拟机管理器中的基于角色的访问权限控制 (RBAC) 和架构设置会阻止用户启动虚拟机备份和恢复流程。

问题

Google Distributed Cloud 网闸隔离配置 1.9.7 存在一个升级已知 问题，即 NodeUpgrade 卡在 in process 状态。

问题

Google Distributed Cloud 网闸隔离配置 1.9.7 存在一个已知 问题，即根管理员节点和操作系统升级不会进行。

问题

Google Distributed Cloud 网闸隔离配置 1.9.7 存在一个已知 问题，即在附加签名后，工件分发失败。

问题

Google Distributed Cloud 网闸隔离配置 1.9.7 存在一个已知问题，即组织系统集群中的提醒不会到达工单系统。