Примітки до випуску гібридної безпеки даних
hds 2024.11.18.6728
- Додано підтримку для Саудівської Аравії DC.
- Включає останні виправлення безпеки.
- Включає виправлення попереджень HDS.
hds 2024.07.23.6579
- Покращення ПОМИЛКИ ВИКЛИКУ KMS-CLOUD_ACCESS_FAILURE.Попередження про ПОМИЛКУ СТАНУ здоров’я та ПІДКЛЮЧЕННЯ_БАЗИ ДАНИХ_ПІДКЛЮЧЕННЯ_ПУЛУ.
- Покращує попередження HDS, щоб видалити надмірне ведення журналу та трасування стеку.
- Включає виправлення помилок тестування з’єднання док-станції.
- Додано підтримку CSB4 і Java17.
- Включає останні виправлення безпеки.
- Включає виправлення, яке дозволяє непідтвердженим користувачам використовувати чати під час нарад.
hds 2024.03.16.6355
Відкочування до цієї версії виконано, оскільки непідтверджені гостьові користувачі не змогли використовувати функцію чату під час наради.
hds 2024.06.03.6455
- Усуває помилку ДОСТУПУ KMS-CLOUD_ACCESS_.ЗДОРОВ’Я та попередження про ПОМИЛКУ ПУЛУ ПІДКЛЮЧЕННЯ KMS-DB_ПІДКЛЮЧЕННЯ_KMS-DB_ПІДКЛЮЧЕННЯ.
- Покращує попередження HDS, щоб видалити надмірне ведення журналу та трасування стеку.
- Включає виправлення помилок тестування з’єднання док-станції.
- Додано підтримку CSB4.0 та Java17.
- Включає останні виправлення безпеки.
hds 2024.03.16.6355
- Виправте помилку, щоб покращити логіку сповіщень про закінчення терміну дії облікового запису комп’ютера, див. CSCwj06418.
- Покращення з’єднань Mercury WebSocket у KMS.
hds 2024.02.23.6324
На цьому початковому етапі міграції реєстру контейнерів зображення HDS публікуються в реєстр Amazon ECR. Якщо вузол HDS не має підключення до Amazon ECR, зображення буде вилучено з вузла Docker як варіант переведення на резерв. (Додаткову інформацію див. на вкладці "Оголошення функцій".)
hds 2024.02.02.6293
Для цього оновлення технічного обслуговування немає приміток до випуску.
hds 2023.11.16.6207
-
Виправлення помилки, щоб усунути логіку очищення попередження DB_PANIC, див. CSCwh68639.
-
Виправте помилку, щоб вирішити проблему з плануванням для нарад у програмі Webex.
-
Покращення оброблення з’єднань Mercury WebSocket.
hds 2023.09.22.6136
-
Виправлення помилки для вирішення проблеми налаштування проксі-сервера DNS Jail, див. CSCwh56777.
hds 2023.08.07.6085
Для цього оновлення технічного обслуговування немає приміток до випуску.
hds 2023.07.17.6057
-
Виправлення помилки оптимізації пам’яті на вузлі HDS, див. CSCwh01920.
-
Змінює конфігурації підтримки гостьових користувачів.
-
Змінює бібліотеку Mercury для покращення з’єднань WebSocket.
hds 2023.06.13.5989
-
Містить два нових попередження:
ПОМИЛКА ЗАВДАННЯ_ВИРОБНИКА__
і ПОМИЛКАКЛІЄНТСЬКИХ_ПОВІДОМЛЕНЬ_
-
Покращення перевірки підключення до бази даних
-
Оновлення версії пакунків tomcat, python і openssl
hds 2023.04.15.5925
Змініть деякі імена попереджень, щоб використовувати обмеження в 36 символів, передбачене службою керування гібридного типу Webex.
Це попередні та нові назви нагадувань:
-
KMS-SETUP.checkKmsCertificateValidity
змінено наKMS-SETUP.checkKmsCertValidity
-
KMS-CLOUD_ACCESS_FAILURE.ci-machine-auth
змінюється наKMS-CLOUD_ACCESS_FAILURE.ci-ma-auth
-
KMS-CLOUD_ACCESS_FAILURE. mercury-websocket
змінюється наKMS-CLOUD_ACCESS_FAILURE. mercury-ws
-
KMS-CLOUD_ACCESS_FAILURE.health-check
змінено наKMS-CLOUD_ACCESS_FAILURE.health
Покращує попередження про термін дії сертифіката KMS, часто його підвищуючи (60 днів, 30 днів, 15 днів, а потім кожного додаткового дня).
hds 2023.03.09.5885
-
Покращує попередження про закінчення терміну дії облікового запису комп’ютера, часто піднімаючи його (60 днів, 30 днів, 15 днів, а потім кожного додаткового дня).
hds 2023.02.14.5845
Для цього оновлення технічного обслуговування немає приміток до випуску.
hds 2023.01.10.5803
-
Покращення очищення сигналів ПЕРЕВАНТАЖЕННЯ СИСТЕМИ
-
Збільшує розмір пулу ланцюжків для служби Avalon Indexer для виправлення CSCwe06185
-
Включає останні загальні виправлення з Webex
hds 2022.12.06.5766
-
Переміщує зображення HDS до сховища
ciscocitg
dockerhub. -
Оновлення версії Flatcar OS до версії 3227.2.4.
-
Включає останні поширені виправлення з Webex.
-
Містить надійнішу бібліотеку OkHttp для покращення обробки з’єднань вебсокетів.
hds 2022.10.18.5701
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2022.09.28.5677
-
Покращує сигнал про помилку INDEXER_Websocket_.
-
Оновлює ОС Flatcar до версії 3227.2.2.
HDS 2022.08.18.5613
Додає підтримку гостьових токенів CI.
HDS 2022.08.06.5602
Усуває проблеми, пов'язані з підтримкою HDS для Federation 4.0.
HDS 2022.07.13.5579
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2022.06.23.5552
- Додає підтримку ECP для показників Федерації 4.0 та Платформи.
- Додає покращення до проксі-сервера в'язниці DNS до ECP.
- Оновлення до ОС Flatcar та KMS.
HDS 2022.05.23.5520
- Покращує очищення сигналізації.
HDS 2022.04.20.5464
- Додає ці нові будильники:
KMS-SETUP.checkKmsCertificateValidity
—Надсилає попередження, коли термін дії сертифіката KMS завершиться через 30 днів.KMS-SETUP.kmsCertificateExpired
— Надсилає попередження, якщо термін дії сертифіката KMS завершився.
- Включає останні поширені виправлення з Webex.
- Оновлення до Avalon.
HDS 2022.03.02.5385
- Покращує очищення сигналізації.
- Оновлення попередження
KMS- OVERLOAD
.
HDS 2022.01.18.5320
- Додає ці нові будильники:
KMS-HIGH-MSG-LATENCY
— висока затримка доставки повідомлень.KMS-OVERLOAD
— вік завантаження перевищує поріг.
HDS 2021.12.16.5263
- Усуває проблему, через яку можуть зависати повторні підключення до системного журналу.
HDS 2021.12.11.5253
- Покращення hds-сигналізації.
- Виправляє експлойт Log4J: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Покращує перевірку токенів під час федерації перехресних користувачів.
HDS 2021.11.23.5221
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.11.22.5218
- Оновлення до ECP для сторонніх виправлень безпеки.
- Удосконалення диспетчера сигналізації.
HDS 2021.10.21.5175
- Удосконалення диспетчера сигналізації.
- Удосконалення обробки серта KMS.
- Оновлення до KMS та Avalon.
HDS 2021.09.13.5117
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.08.10.5057
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.07.01.4980
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.06.13.4956
- Зміни для придушення сигналізації syslog протягом 2 хвилин під час повторного підключення.
- Понижує версії системних тривог з типу помилки на попередження.
- Додає вікновиключення завдання очищення БД. Докладніше дивіться в оголошеннях про функції.
- Оновлення драйверів сторонніх виробників для покращення з'єднань до бази даних.
HDS 2021.05.27.4941
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.05.20.4927
- Зміни для оптимізації ресурсів підключення до баз даних.
- Оновлення покращень токенів.
- Збільшення інтервалу очищення бази даних за замовчуванням з 1 години до 10 годин.
- Встановлює кількість записів за замовчуванням у кеші користувача 250 000.
HDS 2021.04.12.4861
- Покращує сигналізацію NTP Server, коли HDS знаходиться в режимі DNS Jail.
HDS 2021.04.01.4842
- Покращує логіку KMS, щоб повторити реєстрацію за допомогою служби шифрування.
HDS 2021.02.10.4763
- Покращує відновлення зв'язків Меркурія після відключень.
- Покращує управління ключами сеансу KMS.
березень 2024 року
Згідно з попереднім оголошенням щодо міграції реєстру контейнерів на Amazon ECR, ми очікуємо завершити міграцію до кінця березня 2024 року. Будь ласка, забезпечте підключення до ECR, дозволивши URL-адресу "*dkr.ecr.us-east-1.amazonaws.com
" у брандмауері та проксі програми.
грудень 2023 року
Міграція реєстру контейнерів з Docker Hub на Amazon ECR
Реєстр контейнерів HDS, який містить зображення, буде змінено з Docker Hub на Amazon ECR. Ця міграція запланована на лютий 2024 року. Просимо клієнтів забезпечити підключення до ECR, дозволивши URL-адресу "*.amazonaws.com
" у брандмауерах і проксі-серверах застосунку. Цей крок необхідний для запобігання будь-яким потенційним проблемам під час оновлення версії.
жовтень 2023 року
Ми оновили мінімальну необхідну версію бази даних Postgres до PostgreSQL версії 14, 15 або 16. HDS більше не підтримує PostgreSQL версії 10 та 11. Див. Вимоги до сервера бази даних у Посібнику з розгортання гібридної безпеки даних.
Грудень 2022 р.
Ми почали розміщувати зображення інструмента налаштування HDS в іншому репозиторії dockerhub. Раніше ми використовували ciscosparkhds
, а зараз ми використовуємо ciscocitg
.
Якщо ви створюєте або оновлюєте ISO конфігурації для вузлів HDS, ви повинні отримати зображення з репо ciscocitg
dockerhub.
Див. розділ Створити ISO конфігурації для хостів HDS і Змінити конфігурацію вузла в Посібнику з розгортання гібридної безпеки даних.
Листопад 2022 р.
Ми ввімкнули вузли HDS для використання автентифікації Windows під час підключення до бази даних Microsoft SQL Server. Це підвищує безпеку та стійкість впровадження HDS.
Посібник із розгортання гібридної безпеки даних описує, як це застосувати у вашому середовищі.
Червень 2022
Визначення вікна винятків для завдання очищення БД
Тепер ви можете визначити вікно виключення завдання очищення DB у додаткових параметрах. Вікно винятків за замовчуванням - з 1:00 до 4:59 (за місцевим часом) у неділю.