Дякуємо за відгук.
Надіслати відгук?HDS 2026.09.16.8491
- Виправлено помилку, яка впливає на сповіщення про закінчення терміну дії сертифіката та облікового запису машини, див. CSCwt51612.
- Додана підтримка гіпервізора Nutanix. Докладніші відомості див. на вкладці Оголошення про функції.
- Додана підтримка гіпервізора Cisco NFVIS. Докладніші відомості див. на вкладці Оголошення про функції.
HDS 2026.08.17.8446
- Виправлено проблему з обробкою квитків Kerberos після закінчення терміну дії квитка при використанні автентифікації SQL Server Windows.
HDS 2026.08.14.8438
- Включає останні виправлення безпеки.
- Підвищує надійність оновлення HDS, забезпечуючи правильне відтворення контейнерів Docker.
- Покращує підняття та очищення тривоги.
HDS 2026.07.14.8347
-
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2026.07.02.8332
- Виправлено помилку ініціалізації сеансу для користувачів керованої клієнтської організації в середовищах HDS з кількома орендарами.
HDS 2026.06.02.8269
- Виправлено помилку для вирішення проблем з вирішенням домену, див. CSCwt98432.
- Покращує реєстрацію KMS, щоб включати деталі для хмарних, організаційних та користувацьких агентів.
HDS 2026.04.29.8213
-
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2026.03.18.8152
-
Вирішено проблему, через яку певні сигналізації HDS не вдалося правильно синхронізувати з центром керування.
HDS 2026.03.11.8140
-
Оптимізує використання пам'яті, вирішуючи проблему, яка спричинила високе використання ресурсів.
HDS 2026.03.10.8134
- Включає зміни для відновлення функціональних можливостей нарад для центру обробки даних Саудівської Аравії.
HDS 2026.03.09.8132
-
Включає зміни для відновлення функціональності центру обробки даних Саудівської Аравії.
HDS 2026.03.05.8123
-
Включає останні виправлення безпеки.
-
Покращує реєстрацію тривог.
-
Включає виправлення проблеми, через яку вузли HDS могли несподівано перезавантажитися під час високого використання ресурсів.
HDS 2026.02.09.7381
-
Додана підтримка драйвера Microsoft ODBC 18 для сервера SQL.
-
Вирішує проблеми з підключенням між вузлом HDS і сервером SQL, викликані неправильною обробкою сертифіката бази даних, необхідного для підключення до сервера SQL.
HDS 2026.01.21.7332
- Криптографічне зміцнення - Підтримує сильні шифри та останні протоколи TLS; вимикає підтримку слабших алгоритмів та шифрів. Див. Криптографічне зміцнення вузлів HDS на вкладці Оголошення про функції.
HDS 2025.11.17.7180
-
Покращує сигналізації HDS, пов'язані з підключенням сервера syslog.
-
Додана підтримка TLS для підвищення безпеки зв'язку між вузлами HDS і сервером Syslog.
TLS покращує безпеку над SSL, пропонуючи більш сильні алгоритми шифрування, взаємну автентифікацію, перевірку цілісності, більш надійні рукостискання та механізми обміну ключами, необхідні для безпечного зв'язку.
Клієнти, які раніше налаштували шифрування SSL для свого сервера syslog, можуть зіткнутися зі сповіщеннями, пов'язаними з підключенням TLS до сервера syslog після оновлення до цього випуску. Ця проблема впливає лише на переадресацію журналів з вузлів HDS на сервер syslog і не впливає на будь-які функції Webex.
Виконайте наведені нижче дії, щоб вирішити проблему:
Завантажте найновіший інструмент налаштування HDS та перейдіть на сторінку Системні журнали. Якщо встановлено прапорець поруч з пунктом "Чи налаштований ваш сервер для переговорів/рукостискання TLS? «вибрано, завантажте кореневий сертифікат syslog.
Далі завантажуємо останній ISO і монтуємо його на всі вузли. Проблема буде вирішена після того, як вузли успішно перевірять інформацію CA сервера syslog.
HDS 2025.09.17.7109
-
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2025.08.10.7072
-
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2025.07.16.7042
-
Додана підтримка Австралії DC.
-
Оновлення ОС Flatcar до версії 4152.2.3.
-
Виправлено помилку, щоб вирішити проблему скидання пароля облікового запису адміністратора, див. CSCwo12476.
Клієнти, які зіткнулися з проблемами з помилкою CSCwo12476, повинні вручну перезавантажити свої вузли після завершення оновлення.
Щоб оновити до цього випуску, вузли у вашому розгортанні HDS повинні мати версію 2025.06.02.6983 (випущено 12 червня 2025 р.).
Спроба оновлення з версій старших за 2025.06.02.6983 може призвести до збоїв та інших проблем.
HDS 2025.06.02.6983
-
Пригнічує галасливі журнали, що генеруються HDS.
-
Включає виправлення, пов'язані з оновленнями HDS.
HDS 2025.04.02.6910
- Виконано відкат до цієї версії, щоб уникнути крайового випадку, який потенційно впливає на функцію Webex через HDS 2025.05.12.6959.
HDS 2025.05.12.6959
- Пригнічує галасливі журнали, що генеруються HDS.
HDS 2025.04.02.6910
-
Включає виправлення для сигналізації HDS.
HDS 2025.03.04.6874
- Виправляє збої підключення Docker.
HDS 2025.02.14.6853
- Включає виправлення для Саудівської Аравії, округ Колумбія, яке дозволяє гостям використовувати чати під час нарад.
HDS 2025.02.06.6837
- Покращує сигналізації HDS, забезпечуючи їх правильне підняття та очищення.
HDS 2025.01.14.6804
- Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2024.11.18.6728
- Додана підтримка для Саудівської Аравії DC.
- Включає останні виправлення безпеки.
- Включає виправлення для сигналізації HDS.
HDS 2024.07.23.6579
- Покращує тривоги KMS-CLOUD_ACCESS_FAILURE.HEALTH та DB_CONNECTION_POOL_ERROR.
- Покращує сигналізації HDS для видалення надмірного журналу та відстеження стеків.
- Включає виправлення помилок тестування підключення докера.
- Додана підтримка CSB4 і Java17.
- Включає останні виправлення безпеки.
- Включає виправлення, яке дозволяє неперевіреним гостьовим користувачам використовувати чати під час наради.
HDS 2024.03.16.6355
Здійснено відкат до цієї версії, оскільки неперевірені гостьові користувачі не змогли використовувати функцію чату під час зустрічі.
HDS 2024.06.03.6455
- Покращує сигнали тривоги KMS-CLOUD_ACCESS_FAILURE.HEALTH та KMS-DB_CONNECTION_POOL_ERROR.
- Покращує сигналізації HDS для видалення надмірного журналу та відстеження стеків.
- Включає виправлення помилок тестування підключення докера.
- Додана підтримка CSB4.0 і Java17.
- Включає останні виправлення безпеки.
HDS 2024.03.16.6355
- Виправлено помилку для покращення логіки сповіщень про закінчення терміну дії облікового запису машини, див. CSCwj06418.
- Покращує з'єднання Mercury WebSocket в KMS.
HDS 2024.02.23.6324
На цій початковій фазі міграції реєстру контейнерів зображення HDS публікуються в реєстрі Amazon ECR. Якщо вузол HDS не має підключення до Amazon ECR, зображення будуть витягнуті з концентратора Docker як запасний варіант. (Для отримання додаткової інформації див. вкладку «Оголошення про функції».)
HDS 2024.02.02.6293
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2023.11.16.6207
-
Виправлено помилку для вирішення логіки очищення тривоги DB_PANIC, див. CScWh68639.
-
Виправлено помилку для вирішення проблеми планування нарад у програмі Webex.
-
Покращує обробку з'єднань Mercury WebSocket.
HDS 2023.09.22.6136
-
Виправлено помилку, щоб вирішити проблему з налаштуванням проксі-сервера DNS Jail, див. CSCwh56777.
HDS 2023.08.07.6085
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2023.07.17.6057
-
Виправлено помилку для оптимізації пам'яті на вузлі HDS, див. CScWh01920.
-
Змінює конфігурації підтримки гостьових користувачів.
-
Змінює бібліотеку Mercury для покращення з'єднань WebSocket.
HDS 2023.06.13.5989
-
Включає дві нові тривоги:HMAC_PRODUCER_TASK_FAILURE та CLIENT_MESSAGES_FAILURE -
Покращує перевірку підключення до бази даних
-
Оновлення пакетів tomcat, python та openssl
HDS 2023.04.15.5925
Змінює деякі імена нагадувань, щоб використовувати обмеження 36 символів, очікуване службою Webex Hybrid Management.
Це попередні та нові назви тривог:
-
КМС-Налаштування.@@CheckKMSСертифікаціяЗміни в KMS-Setup.CheckKMSCertValidity -
КМС-CLOUD_@@ACCESS_FAILURE.CI-Авторизація машини змінює KMS-CLOUD_ACCESS_FAILURE.CI-MA-AUTH -
KMS-CLOUD_ACCESS_FAILURE.Mercury-WebSocket змінює KMS-CLOUD_ACCESS_FAILURE.MERCURY-WS -
KMS-CLOUD_ACCESS_FAILURE.Перевірка стану здоров'я зміни в KMS-CLOUD_ACCESS_FAILURE.HEALTH
Покращує сигналізацію терміну дії сертифіката KMS, часто піднімаючи його (60 днів, 30 днів, 15 днів, а потім кожен інший день).
HDS 2023.03.09.5885
-
Покращує сигналізацію про закінчення терміну дії Машинного рахунку, часто піднімаючи його (60 днів, 30 днів, 15 днів, а потім кожен інший день).
HDS 2023.02.14.5845
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2023.01.10.5803
-
Покращує очищення сигналізації SYSTEM-OVERLOAD
-
Збільшує розмір пулу потоків для служби індексації Avalon для виправлення CSCwe06185
-
Включає останні поширені виправлення від Webex
HDS 2022.12.06.5766
-
Переміщує зображення HDS до сховища docker
hub ciscocitg. -
Оновлення ОС Flatcar до версії 3227.2.4.
-
Включає останні поширені виправлення від Webex.
-
Включає більш надійну бібліоте ку OKhttp для покращення обробки з'єднань веб-сокетів.
HDS 2022.10.18.5701
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2022.09.28.5677
-
Покращує сигнал тривоги INDEXER_WEBSOCKET_ERROR.
-
Оновлення ОС Flatcar до версії 3227.2.2.
HDS 2022.08.18.5613
Додає підтримку гостьових токенів CI.
HDS 2022.08.06.5602
Виправлено проблеми, пов'язані з підтримкою HDS для Федерації 4.0.
HDS 2022.07.13.5579
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2022.06.23.5552
- Додає підтримку ECP для метрик Федерації 4.0 та платформи.
- Додає вдосконалення проксі-сервера DNS Jail до ECP.
- Оновлення до ОС Flatcar та KMS.
HDS 2022.05.23.5520
- Покращує очищення тривоги.
HDS 2022.04.20.5464
- Додає ці нові будильники:
KMS-Setup.checkkMSCertificateValidity — викликає тривогу, коли термін дії сертифіката KMS закінчиться протягомнаступних 30 днів.kms-setup.kmscertificateExpired — викликає тривогу, якщо термін дії сертифіката KMS закінчився.
- Включає останні поширені виправлення від Webex.
- Оновлення до Авалона.
HDS 2022.03.02.5385
- Покращує очищення тривоги.
- Оновлення сигналізації
KMS-OVERLOAD.
HDS 2022.01.18.5320
- Додає ці нові будильники:
KMS-ВИСОКА ЗАТРИМКА MSG - Висока затримка доставки повідомлень.KMS-OVERLOAD —Середнійвік навантаження перевищує поріг.
HDS 2021.12.16.5263
- Виправлено проблему, коли повторне підключення syslog може зависнути.
HDS 2021.12.11.5253
- Покращення сигналізації HDS.
- Виправляє експлойт Log4J: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Покращує перевірку токенів під час федерації між ключами.
HDS 2021.11.23.5221
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2021.11.22.5218
- Оновлення до ECP для виправлень безпеки третіх сторін.
- Покращення диспетчера сигналізації.
HDS 2021.10.21.5175
- Покращення диспетчера сигналізації.
- Покращення обробки сертифікатів KMS.
- Оновлення до KMS та Avalon.
HDS 2021.09.13.5117
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2021.08.10.5057
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2021.07.01.4980
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2021.06.13.4956
- Зміни для придушення тривог syslog протягом 2 хвилин під час повторного підключення.
- Зниження сигналізації syslog з типу помилки до Попередження.
- Додає вікно виключення завдань очищення БД. Подробиці див. в О голошеннях про функції.
- Оновлення драйверів третіх сторін для покращення підключення до бази даних.
HDS 2021.05.27.4941
Немає приміток щодо випуску для цього оновлення технічного обслуговування.
HDS 2021.05.20.4927
- Зміни для оптимізації ресурсів підключення до бази даних.
- Оновити покращення токена.
- Збільште інтервал очищення бази даних за замовчуванням з 1 години до 10 годин.
- Встановлює кількість записів у кеші користувача за замовчуванням на 250 000.
HDS 2021.04.12.4861
- Покращує сигналізації сервера NTP, коли HDS перебуває в режимі DNS Jail.
HDS 2021.04.01.4842
- Покращує логіку KMS для повторної реєстрації за допомогою служби шифрування.
HDS 2021.02.10.4763
- Покращує повторне підключення Меркурія після відключень.
- Покращує керування ключами сеансу KMS.
Вересень 2026
Підтримка розгортання HDS на програмному забезпеченні інфраструктури віртуалізації корпоративних мережевих функцій Nutanix та Cisco (NFVIS)
Починаючи з випуску HDS 2026.09.16.8491, гібридна безпека даних підтримує розгортання на Nutanix AOS 7.5.x з Nutanix AHV 11.0.x та Cisco NFVIS 26.2.1. Це стосується розгортання HDS у центрі керування та розгортання HDS для кількох орендарів у партнерському центрі.
Перед розгортанням HDS завантажте та використовуйте новітні HDS OVA:
- Для розгортання HDS в Контрольному центрі завантажте найновішу OVA з Центру керування.
- Для розгортання HDS для кількох орендарів завантажте найновішу OVA з Partner Hub.
Старі пакети HDS OVA не підтримують необхідну настройку HDS на цих гіпервізорах.
| Компонент | Підтримувана версія |
|---|---|
| HDS | 2026.09.16.8491 або новіші версії |
| Нутанікс АОС | 7.5.х |
| Нутанікс АХВ | 11.0.x |
| Компонент | Підтримувана версія |
|---|---|
| HDS | 2026.09.16.8491 або новіші версії |
| Cisco NFVIS | 26.2.1 |
Докладніші відомості див. у відповідному посібнику з розгортання:
Червень 2026
API розробників гібридної безпеки даних (HDS)
API для розробників гібридної безпеки даних (HDS) дозволяють адміністраторам організацій отримувати детальні показники моніторингу та аналітичні дані для своїх розгортань HDS через портал розробників Webex. Адміністратори можуть отримати доступ до критичних показників розгортання та інформації про стан через Портал розробників, щоб отримати більш глибоке уявлення про безпеку та працездатність свого розгортання. API доступні за адресою https://developer.webex.com/messaging/docs/api/v1/hds.
Інтеграція зі сторонніми системами моніторингу
Ми впровадили вдосконалення, які дозволяють адміністраторам організації повністю контролювати моніторинг їх розгортання HDS. Вони можуть безперешкодно інтегрувати свої існуючі програми моніторингу з цими API та автоматизувати моніторинг своїх вузлів HDS.
Січень 2026
Криптографічне зміцнення вузлів HDS
Щоб підвищити безпеку взаємодій з вузлами HDS та з них, ми оновлюємо конфігурації виконання для забезпечення сучасних криптографічних стандартів. Це оновлення гарантує, що весь зашифрований трафік використовує захищені транспортні протоколи та надійні набори шифрів, одночасно явно відключаючи застарілі алгоритми, вразливі до сучасних експлойтів.
Ці зміни будуть включені в наступний випуск HDS (HDS 2026.01.21.7332)
Підтримувані протоколи
Тепер вузли HDS підтримуватимуть переговори TLS за допомогою наступних протоколів:
-
ТЛСв1.2
-
ТЛСВ1.3
Підтримувані пакети шифрів
Для безпечної передачі даних будуть дозволені наступні набори шифрів:
- TLS_AES_256_GCM_SHA384
- TLS_AES_128_GCM_SHA256
- TLS_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
Відключені протоколи та алгоритми
Наступні застарілі протоколи та слабкі криптографічні примітиви будуть вимкнені в середовищі виконання HDS:
- Протоколи: SSLv3, TLSv1, TLSv1.1
- Шифри та алгоритми: RC4, DES, 3DES_EDE_CBC, MD5WithRSA, ЕКСПОРТ, анон, НУЛЬ
Необхідні дії
Будь ласка, переконайтеся, що ваш сервер баз даних підтримує протоколи та шифри, перераховані вище, щоб підтримувати безпечне та безперебійне підключення після майбутнього оновлення HDS.
Листопад 2025
Безпека гібридних даних для кількох орендарів (HDS):
Представляємо гібридну безпеку даних для кількох орендарів (HDS), проривну функцію, призначену для розширення можливостей організацій із покращеним захистом даних та суверенітетом, використовуючи інфраструктуру та досвід надійних місцевих партнерів.
Основні моменти
-
Модель надійного місцевого партнера:
Multi-Tenant HDS дозволяє організаціям використовувати гібридну безпеку даних через надійного місцевого партнера. Ці партнери виступають як постачальники послуг, керуючи локальним управлінням ключами, щоб організації-клієнти могли зосередитися на своєму основному бізнесі, знаючи, що їхні дані захищені безпечною інфраструктурою партнера.
-
Розширення можливостей менших організацій:
Використовуючи інфраструктуру безпеки та послуги управління ключами надійного місцевого партнера, організації, які не мають великих ІТ-ресурсів або спеціалізованих центрів обробки даних, тепер можуть отримати доступ до захисту HDS корпоративного рівня.
-
Справжня багатоквартирна оренда:
На відміну від традиційних розгортань HDS, які обмежуються однією організацією, кожне розгортання HDS для кількох орендарів підтримує декілька організацій-клієнтів. Це дозволяє організаціям-партнерам ефективно розгортати та керувати ресурсами HDS відповідно до кількості користувачів або організацій-клієнтів.
-
Суверенітет та контроль даних:
Організації-клієнти підтримують первинний контроль над своїми даними та вмістом. Хоча партнерські організації підтримують розгортання та керують ключами шифрування, вони не отримують доступу до вмісту або даних клієнтів за стандартних операцій. Цей підхід підтримує чіткі межі та конфіденційність, одночасно дозволяючи клієнтам здійснювати контроль над суверенітетом даних у середовищі співпраці.
Для отримання додаткової інформації див. Посіб ник із розгортання гібридної безпеки даних для кількох орендарів (HDS)
Березень 2024
Відповідно до попереднього оголошення щодо міграції реєстру контейнерів на Amazon ECR, ми очікуємо завершити міграцію до кінця березня 2024 року. Будь ласка, забезпечте підключення до ECR, дозволяючи URL-адресу «*dkr. ecr.us-east-1.amazonaws.com» у брандмауер ах та проксі-серверах вашої програми.
Грудень 2023
Міграція реєстру контейнерів з Docker Hub на Amazon ECR
Реєстр контейнерів HDS, який містить зображення, буде змінено з Docker Hub на Amazon ECR. Ця міграція запланована на лютий 2024 року. Ми просимо клієнтів забезпечити підключення до ECR, дозволяючи URL-адресу «*.amazonaws.com» у брандмауерах та про ксі-серверах своїх додатків. Цей крок необхідний для запобігання будь-яких потенційних проблем під час оновлення.
Жовтень 2023
Ми оновили мінімально необхідну версію бази даних Postgres до версії PostgreSQL 14, 15 або 16. HDS більше не буде підтримувати PostgreSQL версії 10 і 11, див. Вимоги до сервера баз даних у посібнику з роз гортання гібридної безпеки даних.
Грудень 2022
Ми почали розміщувати зображення HDS Setup Tool в іншому сховищі
dockerhub. Раніше ми використовували ци скоспаркхд, а зараз використову ємо цискоцитг.
Якщо ви створюєте або оновлюєте ISO конфігурації для ваших вузлів HDS, ви повинні отримати зображення з репозиторію ciscocit g dockerhub.
Див. Створення ISO конфігурації для хостів HDS та Зміна конфігурації вузла в посіб нику з розгортання гібри дної безпеки даних.
Листопад 2022
Ми дозволили вузлам HDS використовувати автентифікацію Windows під час підключення до бази даних Microsoft SQL Server. Це покращує безпеку та стійкість впровадження HDS.
Посі бник із розгортання гібридної безпеки даних описує, як реалізувати це у вашому середовищі.
Червень 2022
Визначення вікна виключення для завдання очищення БД
Тепер ви можете визначити вікно виключення завдань очищення БД у Додаткових налаштуваннях. Вікно виключення за замовчуванням — з 1:00 до 4:59 ранку (за місцевим часом) у неділю.
