Служба безопасности данных гибридного примечания к выпуску
Узнайте о последних выпусках программного обеспечения безопасности данных гибридного года для Webex здесь. Мы задокументировали новые функциональные возможности, исправления ошибок и общие улучшения.
HDS 2024.07.23.6579
- Улучшает аварийные сигналы KMS-CLOUD_ACCESS_FAILURE.health и DB_CONNECTION_POOL_ERROR.
- Улучшает сигналы HDS для удаления чрезмерной регистрации и трассировки стека.
- Включает исправления ошибок тестирования подключения докеров.
- Добавлена поддержка CSB4 и Java17.
- Включает последние исправления безопасности.
- Включает исправление, которое позволяет неподтвержденным пользователям в режиме гостя использовать чаты во время совещания.
HDS 2024.03.16.6355
Выполнен откат до этой версии, поскольку неподтвержденные пользователи в режиме гостя не смогли использовать функцию чата во время совещания.
HDS 2024.06.03.6455
- Улучшает аварийные сигналы KMS-CLOUD_ACCESS_FAILURE.health и KMS-DB_CONNECTION_POOL_ERROR.
- Улучшает сигналы HDS для удаления чрезмерной регистрации и трассировки стека.
- Включает исправления ошибок тестирования подключения докеров.
- Добавлена поддержка CSB4.0 и Java17.
- Включает последние исправления безопасности.
HDS 2024.03.16.6355
- Исправлена ошибка для улучшения логики оповещений об истечении срока действия учетной записи компьютера, см. CSCwj06418.
- Улучшает соединения Mercury WebSocket в KMS.
HDS 2024.02.23.6324
На начальном этапе миграции реестра контейнеров изображения HDS публикуются в реестре ECR Amazon. Если узел HDS не имеет подключения к Amazon ECR, изображения будут извлечены из концентратора Docker в качестве резервного варианта. (Дополнительную информацию см. на вкладке "Объявления о функциях".)
HDS 2024.02.02.6293
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2023.11.16.6207
-
Исправлена ошибка для устранения логики очистки сигналов тревоги DB_PANIC, см. CSCwh68639.
-
Исправлена ошибка для решения проблемы планирования совещаний в приложении Webex.
-
Улучшает обработку соединений Mercury WebSocket.
HDS 2023.09.22.6136
-
Исправлена ошибка, чтобы решить проблему настройки прокси тюрьмы DNS, см. CSCwh56777.
HDS 2023.08.07.6085
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2023.07.17.6057
-
Исправлена ошибка оптимизации памяти на узле HDS, см. CSCwh01920.
-
Изменяет конфигурации для поддержки пользователей в режиме гостя.
-
Изменяет библиотеку Mercury для улучшения соединений WebSocket.
HDS 2023.06.13.5989
-
Включает два новых сигнала тревоги:
СБОЙ_ЗАДАЧИ ПРОИЗВОДИТЕЛЯ_HMAC_FAILURE
иCLIENT_MESSAGES_FAILURE
-
Улучшена проверка подключения к базе данных
-
Обновление пакетов tomcat, python и openssl
HDS 2023.04.15.5925
Изменяет некоторые названия сигналов, чтобы использовать ограничение в 36 символов, ожидаемое службой управления гибридного типа Webex.
Это предыдущие и новые названия сигналов тревоги:
-
KMS-SETUP.checkKmsCertificateValidity
changes toKMS-SETUP.checkKmsCertValidity
-
KMS-CLOUD_ACCESS_FAILURE.ci-machine-auth
изменения наKMS-CLOUD_ACCESS_FAILURE.ci-ma-auth
-
KMS-CLOUD_ACCESS_FAILURE.mercury-websocket
изменения наKMS-CLOUD_ACCESS_FAILURE.mercury-ws
-
KMS-CLOUD_ACCESS_FAILURE.health-check
изменения вKMS-CLOUD_ACCESS_FAILURE.health
Улучшает аварийный сигнал KMS Certificate Validity (60 дней, 30 дней, 15 дней, а затем каждый другой день).
HDS 2023.03.09.5885
-
Улучшает сигнал истечения срока действия учетной записи компьютера, часто поднимая его (60 дней, 30 дней, 15 дней, а затем каждый другой день).
HDS 2023.02.14.5845
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2023.01.10.5803
-
Улучшает очистку сигналов тревоги SYSTEM-OVERLOAD (ПЕРЕГРУЗКА СИСТЕМЫ)
-
Увеличение размера пула цепочек для исправления службы Avalon Indexer CSCwe06185
-
Включает последние общие исправления из Webex
HDS 2022.12.06.5766
-
Перемещает изображения HDS в
хранилище ciscocitg
dockerhub. -
Модернизирует ОС Flatcar до версии 3227.2.4.
-
Содержит последние распространенные исправления От Webex.
-
Включает более надежную библиотеку OkHttp для улучшения обработки соединений веб-сокетов.
HDS 2022.10.18.5701
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2022.09.28.5677
-
Улучшение сигнала ОБ ОШИБКЕ_WEBSOCKET УКАЗАТЕЛЯ_.
-
Обновление версии Flatcar OS до версии 3227.2.2.
HDS 2022.08.18.5613
Добавлена поддержка маркеров гостя CI.
HDS 2022.08.06.5602
Исправлены ошибки, связанные с поддержкой HDS для Federation 4.0.
HDS 2022.07.13.5579
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2022.06.23.5552
- Добавляет поддержку ECP для federation 4.0 и метрик платформы.
- Добавляет в ECP улучшения прокси-сервера DNS.
- Модернизация до Flatcar OS и KMS.
HDS 2022.05.23.5520
- Улучшает очистку сигналов.
HDS 2022.04.20.5464
- Добавляет эти новые сигналы:
KMS-SETUP.checkKmsCertificateValidity
— оповещает об истечении срока действия сертификата KMS в течение следующих 30 дней.KMS-SETUP.kmsCertificateExpired
— подает сигнал, если срок действия сертификата KMS истек.
- Содержит последние распространенные исправления От Webex.
- Модернизация до Avalon.
HDS 2022.03.02.5385
- Улучшает очистку сигналов.
- Обновление сигнала
KMS-OVERLOAD
.
HDS 2022.01.18.5320
- Добавляет эти новые сигналы:
KMS-HIGH-MSG-LATENCY
— высокая задержка доставки сообщений.KMS-OVERLOAD
— возраст нагрузки превышает пороговое значение.
HDS 2021.12.16.5263
- Исправлена проблема, из-за которой повторное подключение syslog зависает.
HDS 2021.12.11.5253
- Улучшения сигналов HDS.
- Устранение уязвимостей Log4J: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Улучшение проверки маркера во время федерации с перекрестным cluser.
HDS 2021.11.23.5221
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2021.11.22.5218
- Модернизация до ECP для исправлений безопасности сторонних сторон.
- Улучшения диспетчера сигналов.
HDS 2021.10.21.5175
- Улучшения диспетчера сигналов.
- Улучшения обработки сертификатов KMS.
- Модернизация до KMS и Avalon.
HDS 2021.09.13.5117
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2021.08.10.5057
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2021.07.01.4980
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2021.06.13.4956
- Изменения для подавления сигналов SYSLOG в течение 2 минут при повторном подключени.
- Понижение категории сигналов SYSLOG с "Тип ошибки" на "Предупреждение".
- Добавляет окно исключения для задания очистки БД. Подробные сведения см. в объявлениях о функциях.
- Сторонние драйверы обновляются для улучшения соединений баз данных.
HDS 2021.05.27.4941
Для этой модернизации в рамках технического обслуживания отсутствуют примечания к выпуску.
HDS 2021.05.20.4927
- Изменения для оптимизации ресурсов подключения к базе данных.
- Улучшения маркера обновления.
- Увеличить интервал очистки базы данных по умолчанию с 1 часа до 10 часов.
- Устанавливает значение по умолчанию 250 000 записей в кэше пользователя.
HDS 2021.04.12.4861
- Улучшает сигналы сервера NTP для, когда HDS находится в режиме DNS Vpn.
HDS 2021.04.01.4842
- Улучшает логику KMS для повторной регистрации со службой шифрования.
HDS 2021.02.10.4763
- Улучшает повторное подключение к Mercury после отключений.
- Улучшение управления ключами сеансов KMS.
Март 2024
В соответствии с предыдущим объявлением о миграции реестра контейнеров на Amazon ECR мы планируем завершить миграцию к концу марта 2024 года. Пожалуйста, обеспечьте подключение к ECR, разрешив URL-адрес "*dkr.ecr.us-east-1.amazonaws.com
" в брандмауэрах и прокси-серверах приложения.
декабрь 2023 г.
Миграция реестра контейнеров из Docker Hub в Amazon ECR
Реестр контейнеров HDS, в котором размещены изображения, будет изменен с Docker Hub на Amazon ECR. Эта миграция должна состояться в феврале 2024 года. Мы просим клиентов обеспечить подключение к ECR, разрешив URL-адрес "*.amazonaws.com
" в брандмауэрах и прокси-серверах приложений. Этот шаг необходим для предотвращения возможных проблем во время модернизации.
Октябрь 2023 г.
Обновлена минимальная необходимая версия базы данных Postgres до версии PostgreSQL 14, 15 или 16. HDS больше не будет поддерживать PostgreSQL версий 10 и 11. См. Требования к серверу базы данных в руководстве по развертыванию службы безопасности данных гибридного типа.
Декабрь 2022 г.
Мы начали размещать изображения инструмента настройки HDS в другом репозитории dockerhub. Раньше мы использовали ciscosparkhds
, а теперь используем ciscocitg
.
Если вы создаете или обновляете конфигурацию ISO для узлов HDS, вы должны получить изображения из ciscocitg
dockerhub repo.
См. раздел Создание конфигурации ISO для узлов HDS и Изменение конфигурации узла в руководстве по развертыванию службы безопасности данных гибридного типа.
Ноябрь 2022 г.
Узлы HDS могут использовать аутентификацию Windows при подключении к базе данных Microsoft SQL Server. Это повышает безопасность и устойчивость внедрения HDS.
В руководстве по развертыванию службы безопасности данных гибридного типа описано, как это можно реализовать в вашей среде.
Июнь 2022 г.
Определение окна исключения для задания очистки БД
Теперь в расширенных настройках можно определить окно исключения задания очистки БД. Окно «Исключение по умолчанию» находится в понедельник с 1:00 до 4:59 (местное время).