混合資料安全性發行說明
HDS 2025.01.14.6804
- 此維護升級不具有發行說明。
HDS 2024.11.18.6728
- 新增了對沙烏地阿拉伯哥倫比亞特區的支援。
- 包括最新的安全性修正。
- 包括 HDS 警報的修正程式。
HDS 2024.07.23.6579
- 改進 KMS-CLOUD_存取_FAILURE.health 和 DB_連線_集區_錯誤警報。
- 改進了 HDS 警報以移除過多的記錄和堆疊追踪。
- 包括 Docker 連線測試失敗的修正程式。
- 新增了對 CSB4 和 Java17 的支援。
- 包括最新的安全性修正。
- 包括允許未經驗證的訪客使用者利用會議中聊天的修正程式。
HDS 2024.03.16.6355
由於未經驗證的訪客使用者無法使用會議中聊天功能,因此已執行回滾至此版本。
HDS 2024.06.03.6455
- 改進了 KMS-CLOUD_存取_FAILURE.health 和 KMS-DB_連線_集區_錯誤警報。
- 改進了 HDS 警報以移除過多的記錄和堆疊追踪。
- 包括 Docker 連線測試失敗的修正程式。
- 新增了對 CSB4.0 和 Java17 的支援。
- 包括最新的安全性修正。
HDS 2024.03.16.6355
- 修正錯誤以改進機器帳戶到期警示邏輯,請參閱CSCwj06418。
- 改進了 KMS 中的 Mercury WebSocket 連線。
HDS 2024.02.23.6324
在容器註冊表移轉的此初始階段中,HDS 映像會發佈到 Amazon ECR 註冊表。如果 HDS 節點沒有與 Amazon ECR 的連線,則將從 Docker 中心提取影像作為後援選項。(有關更多資訊,請參閱「功能公告」標籤。)
HDS 2024.02.02.6293
此維護升級不具有發行說明。
HDS 2023.11.16.6207
-
修正錯誤以解析 DB_ PANIC 警報清除邏輯,請參閱CSCwh68639。
-
修正了錯誤以解決在 Webex 應用程式中排定會議的問題。
-
改進了 Mercury WebSocket 連線的處理。
HDS 2023.09.22.6136
-
修正錯誤以解決 DNS Jail Proxy 設定問題,請參閱CSCwh56777。
HDS 2023.08.07.6085
此維護升級不具有發行說明。
HDS 2023.07.17.6057
-
修正了 HDS 節點上記憶體優化的錯誤,請參閱CSCwh01920。
-
修改訪客使用者支援的設定。
-
修改 Mercury 庫以改進 WebSocket 連線。
HDS 2023.06.13.5989
-
包括兩個新的警報:
HMAC_製作人_任務_失敗
和用戶端_訊息_失敗
-
改進了資料庫連線的驗證
-
升級 tomcat、python 和 openssl 套件
HDS 2023.04.15.5925
變更一些警報名稱以使用 Webex 混合管理服務預期的 36 個字元限制。
以下是舊警報名稱和新警報名稱:
-
KMS-SETUP.checkKmsCertificateValidity
變更為KMS-SETUP.checkKmsCertValidity
-
KMS-雲端_存取_FAILURE.ci-machine-auth
變更為KMS-雲端_存取_FAILURE.ci-ma-auth
-
KMS-雲端_存取_FAILURE.mercury-websocket
變更為KMS-雲端_存取_FAILURE.mercury-ws
-
KMS-雲端_存取_FAILURE.health-檢查
變更為KMS-雲端_存取_FAILURE.health
透過頻繁發出(60 天、30 天、15 天,然後每隔一天)來改進 KMS 憑證有效性警報。
HDS 2023.03.09.5885
-
透過頻繁發出機器帳戶到期警報(60 天、30 天、15 天,然後每隔一天)來改進機器帳戶到期警報。
HDS 2023.02.14.5845
此維護升級不具有發行說明。
HDS 2023.01.10.5803
-
改進了系統過載警報的清除
-
增加 Avalon Indexer 服務的執行緒集區大小以修正 CSCwe06185
-
包含來自 Webex 的最新常見修正程式
HDS 2022.12.06.5766
-
將 HDS 影像移至
ciscoitg
dockerhub 儲存庫。 -
將Flatcar OS 升級至版本 3227.2.4。
-
包括來自 Webex 的最新通用修正程式。
-
包括更強大的OkHttp 庫以改進 WebSocket 連線的處理。
HDS 2022.10.18.5701
此維護升級不具有發行說明。
HDS 2022.09.28.5677
-
改善 INDEXER_WEBSOCKET_錯誤警報。
-
將 Flatcar OS 升級至 3227.2.2 版。
HDS 2022.08.18.5613
新增對 CI 訪客權杖的支援。
HDS 2022.08.06.5602
修正了與對 Federation 4.0 的 HDS 支援相關的問題。
HDS 2022.07.13.5579
此維護升級不具有發行說明。
HDS 2022.06.23.5552
- 新增對聯盟 4.0 和平臺度量值的 ECP 支援。
- 新增對 DNS 越權代理至 ECP 的改進。
- 升級至 Flatcar OS 和 KMS。
HDS 2022.05.23.5520
- 改善警報清除。
HDS 2022.04.20.5464
- 新增以下新警報:
KMS-SETUP.checkKmsCertificateValidity
— 當 KMS 憑證在未來 30 天內到期時發出警報。KMS-SETUP.kmsCertificateExpired
— 如果 KMS 憑證已過期,則會發出警報。
- 包括來自 Webex 的最新通用修正程式。
- 升級至 Avalon。
HDS 2022.03.02.5385
- 改善警報清除。
- 更新至
KMS-過載
警報。
HDS 2022.01.18.5320
- 新增以下新警報:
KMS-高-MSG-延遲
— 高訊息傳遞延遲。KMS-過載
— 載入平均值超過臨界值。
HDS 2021.12.16.5263
- 修正了 syslog 重新連接時可能斷線的問題。
HDS 2021.12.11.5253
- HDS 警報改進。
- 修正了 Log4J 利用: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-log4j-qRuKNEbd
- 改善跨叢清單聯盟期間權杖驗證。
HDS 2021.11.23.5221
此維護升級不具有發行說明。
HDS 2021.11.22.5218
- 協力廠商安全性修正的 ECP 升級。
- 警報管理器改進。
HDS 2021.10.21.5175
- 警報管理器改進。
- 對 KMS 證書處理的改進。
- 對 KMS 和 Avalon 的升級。
HDS 2021.09.13.5117
此維護升級不具有發行說明。
HDS 2021.08.10.5057
此維護升級不具有發行說明。
HDS 2021.07.01.4980
此維護升級不具有發行說明。
HDS 2021.06.13.4956
- 重新連接時隱藏 syslog 警報 2 分鐘的變更。
- 將 syslog 警報從錯誤類型降級為警告。
- 新增 DB 清理工作排除視窗。請參閱功能 公告以 瞭解有關詳細資料。
- 更新協力廠商驅動程式以改善資料庫連接。
HDS 2021.05.27.4941
此維護升級不具有發行說明。
HDS 2021.05.20.4927
- 用於優化資料庫連接資源的變更。
- 重新組織權杖改進。
- 將預設資料庫清理間隔從 1 小時增加至 10 小時。
- 將使用者快取記憶體中的專案預設數量設定為 250,000。
HDS 2021.04.12.4861
- 改善當 HDS 在 DNS 關進模式時的 NTP 伺服器警報。
HDS 2021.04.01.4842
- 改進 KMS 邏輯以重試使用加密服務的註冊。
HDS 2021.02.10.4763
- 改善中斷後 Mercury 重新連接。
- 改進 KMS 工作階段金鑰管理。
2024 年 3 月
根據先前關於將 Container Registry 移轉至 Amazon ECR 的公告,我們預計將在 2024 年 3 月底之前完成移轉。請透過允許 URL、" *dkr.ecr.us-east-1.amazonaws.com
」(在您的應用程式防火牆和 Proxy 中)。
2023 年 12 月
容器註冊從 Docker Hub 移轉至 Amazon ECR
託管影像的 HDS 容器登錄檔將從 Docker Hub 變更為 Amazon ECR。此移轉計劃於 2024 年 2 月進行。我們懇請客戶透過允許以下 URL 來確保與 ECR 的連線," *.amazonaws.com
」(在其應用程式防火牆和 Proxy 中)。此步驟對於防止升級期間發生任何潛在問題是必要的。
2023 年 10 月
我們已將所需的最低 Postgres 資料庫版本更新為 PostgreSQL 版本 14、15 或 16。HDS 將不再支援 PostgreSQL 版本 10 和 11,請參閱資料庫伺服器需求 (在混合資料安全部署指南中)。
2022 年 12 月
我們已開始在不同的 dockerhub 儲存庫中託管 HDS 設定工具映像檔。我們先前使用ciscosparkhds
我們現在正在使用ciscoitg
。
如果要為 HDS 節點建立或更新設定 ISO,則應該從ciscoitg
dockerhub 儲存庫。
請參閱為 HDS 主機建立組態 ISO 和變更節點組態 (在混合資料安全部署指南中)。
2022 年 11 月
我們已啟用 HDS 節點以在連線至 Microsoft SQL Server 資料庫時使用 Windows 驗證。這可提高 HDS 實作的安全性和彈性。
![](https://cisco-api.ingeniuxondemand.com/DITA/content/en/us/td/i/400001-500000/460001-470000/463001-464000/463247.jpg)
的混合資料安全部署指南 說明如何在您的環境中實現此功能。
2022 年 6 月
定義 DB 清理工作排除視窗
現在,您可以在進步設定中定義 DB 清理工作排除 視窗。預設排除視窗為星期日上午 1:00–4:59(當地時間)。