Примітки до випуску гібридної безпеки даних
Дізнайтеся про останні випуски гібридного програмного забезпечення для безпеки даних для Webex тут. Ми документуємо нову функціональність, виправлення помилок та загальні покращення.
HDS 2024.07.23.6579
- Покращує KMS-CLOUD_ ДОСТУП_ FAILURE.здоров’я та БД_ ПІДКЛЮЧЕННЯ_ БАССЕЙН_ Помилка попередження.
- Покращує попередження HDS, щоб видалити надмірну кількість журналів і трасування стека.
- Містить виправлення помилок перевірки підключення докерів.
- Додано підтримку CSB4 і Java17.
- Містить останні виправлення безпеки.
- Містить виправлення, яке дозволяє неперевіреним користувачам у режимі гостя використовувати чати під час наради.
HDS 2024.03.16.6355
Виконано відкат до цієї версії, оскільки неперевірені гості користувачі не могли використовувати функцію чату під час наради.
HDS 2024.06.03.6455
- Покращує KMS-CLOUD_ ДОСТУП_ FAILURE.health і KMS-DB_ ПІДКЛЮЧЕННЯ_ БАССЕЙН_ Помилка попередження.
- Покращує попередження HDS, щоб видалити надмірну кількість журналів і трасування стека.
- Містить виправлення помилок перевірки підключення докерів.
- Додано підтримку CSB4.0 і Java17.
- Містить останні виправлення безпеки.
HDS 2024.03.16.6355
- Виправлено помилку для покращення логіки сповіщень про закінчення терміну дії облікового запису комп’ютера, дивCSCwj06418 .
- Покращує підключення Mercury WebSocket у KMS.
HDS 2024.02.23.6324
На цьому початковому етапі міграції реєстру контейнерів зображення HDS публікуються в реєстрі Amazon ECR. Якщо вузол HDS не має можливості підключення до Amazon ECR, зображення буде вилучено з Docker Hub як резервний варіант. (Додаткову інформацію див. на вкладці "Оголошення про функції".)
HDS 2024.02.02.6293
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2023.11.16.6207
-
Виправлено помилку для усунення БД_ Логіка очищення тривоги PANIC, дивCSCwh68639 .
-
Виправлено помилку для вирішення проблеми планування нарад у програмі Webex.
-
Покращує обробку підключень Mercury WebSocket.
HDS 2023.09.22.6136
-
Виправлено помилку для вирішення проблеми налаштування проксі-сервера DNS Jail, дивCSCwh56777 .
HDS 2023.08.07.6085
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2023.07.17.6057
-
Виправлено помилку оптимізації пам’яті на вузлі HDS, дивCSCwh01920 .
-
Змінює конфігурації для підтримки гостей-користувачів.
-
Змінює бібліотеку Mercury для покращення підключень WebSocket.
HDS 2023.06.13.5989
-
Містить два нових попередження:
HMAC_ ПРОДУЦЕР_ ЗАВДАННЯ_ НЕПОМОГА
іКЛІЄНТ_ ПОВІДОМЛЕННЯ_ НЕПОМОГА
-
Покращує перевірки підключення до бази даних
-
Оновлює пакети tomcat, python і openssl
HDS 2023.04.15.5925
Змінює деякі імена попереджень, щоб використовувати обмеження в 36 символів, яке очікує служба Webex Hybrid Management.
Це попередні та нові імена попереджень:
-
KMS-SETUP.checkKmsCertificateValidity
зміни наKMS-SETUP.checkKmsCertValidity
-
KMS-ХМАРА_ ДОСТУП_ FAILURE.ci-machine-auth
зміни наKMS-ХМАРА_ ДОСТУП_ FAILURE.ci-ma-auth
-
KMS-ХМАРА_ ДОСТУП_ FAILURE.mercury-websocket
зміни наKMS-ХМАРА_ ДОСТУП_ FAILURE.mercury-ws
-
KMS-ХМАРА_ ДОСТУП_ FAILURE.перевірка працездатності
зміни наKMS-ХМАРА_ ДОСТУП_ FAILURE.health
Покращує попередження про дійсність сертифіката KMS шляхом частого його активації (60 днів, 30 днів, 15 днів, а потім щодня).
HDS 2023.03.09.5885
-
Покращує попередження про завершення терміну дії облікового запису комп’ютера, підвищуючи його часто (60 днів, 30 днів, 15 днів і потім щодня).
HDS 2023.02.14.5845
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2023.01.10.5803
-
Покращує очищення попередження ПЕРЕВЕРТАННЯ СИСТЕМИ
-
Збільшує розмір пулу потоків для виправлення служби Avalon Indexer CSCwe06185
-
Містить останні поширені виправлення від Webex
HDS 2022.12.06.5766
-
Переміщує зображення HDS до
ciscocitg
репозиторій dockerhub. -
Оновлює ОС Flatcar до версії 3227.2.4.
-
Включає останні поширені виправлення з Webex.
-
Включає більш надійний OkHttp бібліотека для покращення обробки підключень websocket.
HDS 2022.10.18.5701
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2022.09.28.5677
-
Покращує сигнал про помилку INDEXER_Websocket_.
-
Оновлює ОС Flatcar до версії 3227.2.2.
HDS 2022.08.18.5613
Додає підтримку гостьових токенів CI.
HDS 2022.08.06.5602
Усуває проблеми, пов'язані з підтримкою HDS для Federation 4.0.
HDS 2022.07.13.5579
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2022.06.23.5552
- Додає підтримку ECP для показників Федерації 4.0 та Платформи.
- Додає покращення до проксі-сервера в'язниці DNS до ECP.
- Оновлення до ОС Flatcar та KMS.
HDS 2022.05.23.5520
- Покращує очищення сигналізації.
HDS 2022.04.20.5464
- Додає ці нові будильники:
KMS-SETUP.checkKmsCertificateValidity
—Викликає попередження, коли термін дії сертифіката KMS настає протягом наступних 30 днів.KMS-SETUP.kmsCertificateЗавершився термін дії
—Викликає попередження, якщо термін дії сертифіката KMS завершився.
- Включає останні поширені виправлення з Webex.
- Оновлення до Avalon.
HDS 2022.03.02.5385
- Покращує очищення сигналізації.
- Оновлення до
Перевантаження KMS
сигнал.
HDS 2022.01.18.5320
- Додає ці нові будильники:
KMS-HIGH-MSG-LATENCY
— Висока затримка доставки повідомлень.Перевантаження KMS
—Середнє навантаження перевищує поріг.
HDS 2021.12.16.5263
- Усуває проблему, через яку можуть зависати повторні підключення до системного журналу.
HDS 2021.12.11.5253
- Покращення hds-сигналізації.
- Виправляє експлойт Log4J: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- Покращує перевірку токенів під час федерації перехресних користувачів.
HDS 2021.11.23.5221
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.11.22.5218
- Оновлення до ECP для сторонніх виправлень безпеки.
- Удосконалення диспетчера сигналізації.
HDS 2021.10.21.5175
- Удосконалення диспетчера сигналізації.
- Удосконалення обробки серта KMS.
- Оновлення до KMS та Avalon.
HDS 2021.09.13.5117
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.08.10.5057
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.07.01.4980
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.06.13.4956
- Зміни для придушення сигналізації syslog протягом 2 хвилин під час повторного підключення.
- Понижує версії системних тривог з типу помилки на попередження.
- Додає вікновиключення завдання очищення БД. Докладніше дивіться в оголошеннях про функції.
- Оновлення драйверів сторонніх виробників для покращення з'єднань до бази даних.
HDS 2021.05.27.4941
Для цього оновлення технічного обслуговування немає приміток до випуску.
HDS 2021.05.20.4927
- Зміни для оптимізації ресурсів підключення до баз даних.
- Оновлення покращень токенів.
- Збільшення інтервалу очищення бази даних за замовчуванням з 1 години до 10 годин.
- Встановлює кількість записів за замовчуванням у кеші користувача 250 000.
HDS 2021.04.12.4861
- Покращує сигналізацію NTP Server, коли HDS знаходиться в режимі DNS Jail.
HDS 2021.04.01.4842
- Покращує логіку KMS, щоб повторити реєстрацію за допомогою служби шифрування.
HDS 2021.02.10.4763
- Покращує відновлення зв'язків Меркурія після відключень.
- Покращує управління ключами сеансу KMS.
Березень 2024 року
Згідно з попереднім оголошенням щодо міграції реєстру контейнерів на Amazon ECR, ми очікуємо, що міграцію буде завершено до кінця березня 2024 року. Забезпечте підключення до ECR, дозволивши URL, " *dkr.ecr.us-east-1.amazonaws.com
" у брандмауерах програми та проксі.
Грудень 2023 року
Міграція реєстру контейнерів із Docker Hub до Amazon ECR
Реєстр контейнерів HDS, у якому містяться зображення, буде змінено з Docker Hub на Amazon ECR. Цю міграцію заплановано на лютий 2024 року. Ми просимо клієнтів забезпечити підключення до ECR, дозволивши URL, " *.amazonaws.com
" у брандмауерах програми та проксі-серверах. Цей крок необхідний для запобігання будь-яких потенційних проблем під час оновлення версії.
Жовтень 2023 року
Ми оновили мінімально необхідну версію бази даних Postgres до версії PostgreSQL 14, 15 або 16. HDS більше не підтримуватиме PostgreSQL версії 10 і 11, див Вимоги до сервера бази даних в посібнику з розгортання гібридної безпеки даних.
Грудень 2022 р.
Ми почали розміщувати зображення інструмента налаштування HDS в іншому репозиторії dockerhub. Ми використовували раніше ciscosparkhds
і ми зараз використовуємо ciscocitg
.
Якщо ви створюєте або оновлюєте ISO конфігурації для вузлів HDS, ви повинні отримати зображення з ciscocitg
репозиторію dockerhub.
Див Створіть ISO конфігурації для хостів HDS і Змініть конфігурацію вузла в посібнику з розгортання гібридної безпеки даних.
Листопад 2022 р.
Ми ввімкнули вузли HDS для використання автентифікації Windows під час підключення до бази даних Microsoft SQL Server. Це підвищує безпеку та стійкість вашої реалізації HDS.
, Посібник із розгортання гібридної безпеки даних описує, як реалізувати це у вашому середовищі.
Червень 2022
Визначення вікна винятків для завдання очищення БД
Тепер ви можете визначити вікно виключення завдання очищення DB у додаткових параметрах. Вікно винятків за замовчуванням - з 1:00 до 4:59 (за місцевим часом) у неділю.