感谢您的反馈。
反馈？HDS 2026.09.16.8491
- 修复了影响证书和计算机帐户到期警报通知的错误，请参阅 CSC wt51612。
- 增加了对 Nutanix 虚拟机管理程序的支持。 有关详细信息，请参阅功能公告选项卡。
- 增加了对思科 NFVIS 虚拟机管理程序的支持。 有关详细信息，请参阅功能公告选项卡。
HDS 2026.08.17.8446
- 修复了使用 SQL Server Windows 身份验证时票证到期后处理 Kerberos 票证的问题。
HDS 2026.08.14.8438
- 包括最新的安全补丁。
- 通过确保正确重新创建 Docker 容器来提高 HDS 升级的可靠性。
- 改善了警报的发出和清除。
HDS 2026.07.14.8347
-
本次维护升级没有发行说明。
HDS 2026.07.02.8332
- 修复了多租户 HDS 环境中托管客户组织用户的会话初始化错误。
HDS 2026.06.02.8269
- 修复了解决域解析问题的错误，请参阅 CSC wt98432。
- 增强 KMS 日志记录，以包括云端、组织和用户代理的详细信息。
HDS 2026.04.29.8213
-
本次维护升级没有发行说明。
HDS 2026.03.18.8152
-
解决了某些 HDS 警报无法与 Control Hub 正确同步的问题。
HDS 2026.03.11.8140
-
通过解决导致高资源利用率的问题来优化内存使用量。
HDS 2026.03.10.8134
- 包括为恢复沙特阿拉伯数据中心会议功能所做的更改。
HDS 2026.03.09.8132
-
包括对沙特阿拉伯数据中心恢复功能的更改。
HDS 2026.03.05.8123
-
包括最新的安全补丁。
-
改进了警报记录。
-
包括对 HDS 节点在高资源使用率期间可能意外重启的问题的修复。
HDS 2026.02.09.7381
-
增加了对适用于 SQL 服务器的微软 ODBC 驱动程序 18 的支持。
-
解决了由于错误处理连接到 SQL 服务器所需的数据库证书而导致的 HDS 节点和 SQL 服务器之间的连接问题。
HDS 2026.01.21.7332
- 加密强化-支持强密码和最新的 TLS 协议；禁用对较弱算法和密码的支持。 请参阅 “功能公告” 选项卡中的 HDS 节点加密强化。
HDS 2025.11.17.7180
-
改进了与 syslog 服务器连接相关的 HDS 警报。
-
添加了 TLS 支持，以增强 HDS 节点与 Syslog 服务器之间通信的安全性。
TLS 通过提供更强大的加密算法、相互认证、完整性检查、更强大的握手和安全通信所需的密钥交换机制，提高了 SSL 的安全性。
升级到此版本后，之前为其 syslog 服务器配置 SSL 加密的客户可能会遇到与 syslog 服务器的 TLS 连接相关的警报。 此问题仅影响从 HDS 节点到 syslog 服务器的日志转发，不影响任何 Webex 功能。
请按照以下步骤解决问题：
下载最新的 HDS 设置工具并导航到系统日志页面。 如果 “您的服务器是否配置为 TLS 协商/握手？” 旁边的复选框“被选中，上传 syslog 根证书。
接下来，下载最新的 ISO 并将其安装在所有节点上。 一旦节点成功验证 syslog 服务器的 CA 信息，问题就会得到解决。
HDS 2025.09.17.7109
-
本次维护升级没有发行说明。
HDS 2025.08.10.7072
-
本次维护升级没有发行说明。
HDS 2025.07.16.7042
-
增加了对澳大利亚哥伦比亚特区的支持。
-
将 Flatcar 操作系统升级到版本 4152.2.3。
-
修复了解决管理员账户密码重置问题的错误，请参阅 CSC wo12476。
在升级完成后，遇到 CSCwo12476 错误问题的客户必须手动重启节点。
要升级到此版本，您的 HDS 部署中的节点必须运行版本 2025.06.02.6983（于 2025 年 6 月 12 日发布）。
尝试从早于 2025.06.02.6983 的版本升级可能会导致失败和其他问题。
HDS 2025.06.02.6983
-
抑制 HDS 生成的噪音日志。
-
包括与 HDS 升级相关的修复。
HDS 2025.04.02.6910
- 已回滚到此版本，以避免由于 HDS 2025.05.12.6959 而出现可能影响 Webex 功能的极端情况。
HDS 2025.05.12.6959
- 抑制 HDS 生成的噪音日志。
HDS 2025.04.02.6910
-
包括 HDS 警报的修复。
HDS 2025.03.04.6874
- 修复了 Docker 连接故障。
HDS 2025.02.14.6853
- 包括针对沙特阿拉伯 DC 的修复，允许访客用户利用会议中的聊天。
HDS 2025.02.06.6837
- 通过确保正确发出和清除 HDS 警报来改进 HDS 警报。
HDS 2025.01.14.6804
- 本次维护升级没有发行说明。
HDS 2024.11.18.6728
- 增加了对沙特阿拉伯 DC 的支持。
- 包括最新的安全补丁。
- 包括 HDS 警报的修复。
HDS 2024.07.23.6579
- 改进了 KMS-cloud_access_failure.Health 和 DB_CONNECTION_POOL_ERROR
- 改进了 HDS 警报，以消除过多的日志记录和堆栈跟踪。
- 包括针对 docker 连接测试失败的修复。
- 增加了对 CSB4 和 Java17 的支持。
- 包括最新的安全补丁。
- 包括允许未经验证的访客用户利用会议中聊天的修复程序。
HDS 2024.03.16.6355
由于未经验证的访客用户无法使用会议中聊天功能，因此已回滚到此版本。
HDS 2024.06.03.6455
- 改进了 KMS-Cloud_access_Failure.Health 和 KMS-DB_CONNECTION_POOL_ERROR 警报。
- 改进了 HDS 警报，以消除过多的日志记录和堆栈跟踪。
- 包括针对 docker 连接测试失败的修复。
- 增加了对 CSB4.0 和 Java17 的支持。
- 包括最新的安全补丁。
HDS 2024.03.16.6355
- 修复了改进计算机帐户到期警报逻辑的错误，请参阅 csc wj06418。
- 改进了 KMS 中的水星 WebSocket 连接。
HDS 2024.02.23.6324
在容器注册表迁移的初始阶段，HDS 映像将发布到 Amazon ECR 注册表。 如果 HDS 节点没有与亚马逊 ECR 的连接，则映像将作为备用选项从 Docker 中心提取。 （有关更多信息，请参阅 “功能公告” 选项卡。）
HDS 2024.02.02.6293
本次维护升级没有发行说明。
HDS 2023.11.16.6207
-
修复了错误以解决 Webex 应用程序中的会议日程安排问题。
-
改进了 Mercury WebSocket 连接的处理。
HDS 2023.09.22.6136
-
修复了解决 DNS 监狱代理设置问题的错误，请参阅 CSC wh56777。
HDS 2023.08.07.6085
本次维护升级没有发行说明。
HDS 2023.07.17.6057
-
修改访客用户支持的配置。
-
修改 Mercury 库以改进 WebSocket 连接。
HDS 2023.06.13.5989
-
包括两个新警报：HMAC_PRODUCER_TASK_FAILURE 和 CLIENT_MESSAGES_FAILURE -
改进了数据库连接的验证
-
升级 tomcat、python 和 openssl 软件包
HDS 2023.04.15.5925
将一些警报名称更改为使用 Webex 混合管理服务预期的 36 个字符限制。
以下是以前的警报名称和新警报名称：
-
kms-setup.@@checkkms证书有效性更改为 kms-setup.checkkmsCertValidity -
KMS-cloud_access_failure.ci-machine-Auth 更改为 KMS-Cloud_access_failure.ci-ma-auth -
kms-cloud_access_failure@@.mercury-WebSocket 更改为 kms-cloud_access_failure.m -
kms-cloud_access_failure.Health 更改为 kms-cloud_access_failure.
通过频繁提出 KMS 证书有效性警报（60 天、30 天、15 天，然后每隔一天发出一次）来改进 KMS 证书有效性警报。
HDS 2023.03.09.5885
-
通过频繁提醒（60 天、30 天、15 天，然后每隔一天提醒一次）来改善计算机帐户到期警报。
HDS 2023.02.14.5845
本次维护升级没有发行说明。
HDS 2023.01.10.5803
-
改善了系统过载警报的清除
-
包括 Webex 的最新常见修复程序
HDS 2022.12.06.5766
-
将 HDS 映像移至
ciscocitg dockerhub 存储库。 -
将 Flatcar 操作系统升级到版本 3227.2.4。
-
包括 Webex 的最新常见修复程序。
-
包括一个更强大的 OkHttp 库，用于改进 websocket 连接的处理。
HDS 2022.10.18.5701
本次维护升级没有发行说明。
HDS 2022.09.28.5677
-
改进了 INDEXER_WEBSOCKET_ERROR 警报。
-
将 Flatcar 操作系统升级到版本 3227.2.2。
HDS 2022.08.18.5613
增加了对 CI 访客令牌的支持。
HDS 2022.08.06.5602
修复了与 HDS 对联邦 4.0 的支持相关的问题。
HDS 2022.07.13.5579
本次维护升级没有发行说明。
HDS 2022.06.23.5552
- 增加了对 ECP 对联邦 4.0 和平台指标的支持。
- 向 ECP 添加了对 DNS Jail 代理的改进。
- 升级到 Flatcar 操作系统和 KMS。
HDS 2022.05.23.5520
- 改善了警报清除效果。
HDS 2022.04.20.5464
- 添加了以下新警报：
KMS-Setup.checkkmsCertificateValidity —当 KMS 证书在接下来的 30 天内到期时发出警报。KMS-Setup.kmsCertificateExpired —如果 KMS 证书已过期，则会发出警报。
- 包括 Webex 的最新常见修复程序。
- 升级到阿瓦隆。
HDS 2022.03.02.5385
- 改善了警报清除效果。
KMS-OVERLOAD 警报的更新。
HDS 2022.01.18.5320
- 添加了以下新警报：
KMS-HIGH-MSG-LATENCY —高消息传输延迟。KMS-OVERLOAD —负载平均年龄超过阈值。
HDS 2021.12.16.5263
- 修复了系统日志重新连接可能挂起的问题。
HDS 2021.12.11.5253
HDS 2021.11.23.5221
本次维护升级没有发行说明。
HDS 2021.11.22.5218
- 升级到 ECP 以修复第三方安全漏洞。
- 警报管理器改进。
HDS 2021.10.21.5175
- 警报管理器改进。
- 对 KMS 证书处理的改进。
- 升级到 KMS 和 Avalon。
HDS 2021.09.13.5117
本次维护升级没有发行说明。
HDS 2021.08.10.5057
本次维护升级没有发行说明。
HDS 2021.07.01.4980
本次维护升级没有发行说明。
HDS 2021.06.13.4956
- 更改为在重新连接时抑制 syslog 警报 2 分钟。
- 将 syslog 警报从 “错误” 类型降级为 “警告”。
- 添加数据库清理任务排除窗口。 有关详细信息，请参阅功能公告。
- 第三方驱动程序更新以改善数据库连接。
HDS 2021.05.27.4941
本次维护升级没有发行说明。
HDS 2021.05.20.4927
- 为优化数据库连接资源而进行的更改。
- 刷新代币改进。
- 将默认数据库清理间隔从 1 小时增加到 10 小时。
- 将用户缓存中的默认条目数设置为 250,000。
HDS 2021.04.12.4861
- 改进了 HDS 处于 DNS 监狱模式时的 NTP 服务器警报。
HDS 2021.04.01.4842
- 改进了重试使用加密服务注册的 KMS 逻辑。
HDS 2021.02.10.4763
- 改善了停机后的 Mercury 重新连接。
- 改进了 KMS 会话密钥管理。
2026 年 9 月
支持在 Nutanix 和思科企业网络功能虚拟化基础设施软件 (NFVIS) 上部署 HDS
从 HDS 版本 2026.09.16.8491 开始，混合数据安全支持在搭载 Nutanix AHV 11.0.x 和 Cisco NFVIS 26.2.1 的 Nutanix AOS 7.5.x 上部署。 这适用于 Control Hub 中的 HDS 部署和合作伙伴中心中的多租户 HDS 部署。
在部署 HDS 之前，请下载并使用最新的 HDS OVA：
- 要在 Control Hub 中部署 HDS，请从 Control Hub 下载最新的 OVA。
- 要部署多租户 HDS，请从合作伙伴中心下载最新的 OVA。
较早的 HDS OVA 软件包不支持在这些虚拟机管理程序上进行所需的 HDS 设置。
| 组件 | 支持的版本 |
|---|---|
| HDS | 2026.09.16.8491 或更高版本 |
| Nutanix AOS | 7.5.x |
| Nutanix AHV | 11.0.x |
| 组件 | 支持的版本 |
|---|---|
| HDS | 2026.09.16.8491 或更高版本 |
| 思科 NFVIS | 26.2.1 |
有关更多信息，请参阅适用的部署指南：
2026 年 6 月
混合数据安全 (HDS) 开发人员 API
混合数据安全 (HDS) 开发人员 API 使组织管理员能够通过 Webex 开发人员门户检索其 HDS 部署的详细监控指标和分析数据。 管理员可以通过开发者门户访问关键部署指标和状态信息，以更深入地了解其部署的安全性和运营运行状况。 API 位于 https://developer.webex.com/messaging/docs/api/v1/hds。
与第三方监控系统集成
我们引入了增强功能，使组织管理员能够完全控制对其 HDS 部署的监控。 他们可以将现有的监控应用程序与这些 API 无缝集成，并自动监控其 HDS 节点。
2026 年 1 月
HDS 节点加密加固
为了增强进出 HDS 节点的交互的安全状况，我们正在更新运行时配置以强制执行现代加密标准。 此更新确保所有加密流量都使用安全传输协议和强大的密码套件，同时明确禁用易受当代漏洞攻击的传统算法。
这些更改将包含在下一个 HDS 版本中 (HDS 2026.01.21.21.7332)
支持的协议
HDS 节点现在将支持使用以下协议的 TLS 协商：
-
TLSv1.2
-
TLSv1.3
支持的密码套件
允许使用以下密码套件进行安全数据传输：
- TLS_AES_256_GCM_SHA384
- TLS_AES_128_GCM_SHA256
- TLS_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
禁用的协议和算法
以下传统协议和弱加密原语将在 HDS 运行时环境中被禁用：
- 协议：SSLv3、TLSv1、TLSv1.1
- 密码和算法：RC 4、DES、3DES_EDE_CBC、md5withRSA、EXPORT、anon、NULL
需要采取的行动
请确保您的数据库服务器支持上面列出的协议和密码，以便在即将进行的 HDS 升级后保持安全和不间断的连接。
2025 年 11 月
多租户混合数据安全 (HDS)：
推出多租户混合数据安全 (HDS)，这是一项突破性功能，旨在通过利用值得信赖的本地合作伙伴的基础设施和专业知识，为组织提供增强的数据保护和主权。
关键要点
-
值得信赖的本地合作伙伴模式：
多租户 HDS 使组织能够通过值得信赖的本地合作伙伴利用混合数据安全。 这些合作伙伴充当服务提供商，管理本地密钥管理，这样客户组织就可以专注于其核心业务，因为他们的数据受到合作伙伴的安全基础设施的保护。
-
赋予小型组织权力：
通过利用值得信赖的本地合作伙伴的安全基础设施和密钥管理服务，没有大量 IT 资源或专用数据中心的组织现在可以获得企业级 HDS 保护。
-
真正的多租户：
与仅限于单个组织的传统 HDS 部署不同，每个多租户 HDS 部署都支持多个客户组织。 这使合作伙伴组织能够根据用户或客户组织的数量高效地部署和管理 HDS 资源。
-
数据主权和控制权：
客户组织对其数据和内容保持主要控制权。 虽然合作伙伴组织支持部署和管理加密密钥，但在标准操作下，他们不访问客户内容或数据。 这种方法支持严格的边界和隐私，同时使客户能够在协作环境中行使数据主权控制。
有关更多信息，请参阅多租户混合数据安全 (HDS) 部署指南
2024年3月
根据之前关于容器注册表迁移到亚马逊 ECR 的公告，我们预计将在 2024 年 3 月底之前完成迁移。 请允许在应用程序防火墙和代理中输入 URL “*dkr. ecr.us-east-1.amazonaws.com”，确保与 ECR 的连接。
2023年12月
容器注册表从 Docker Hub 迁移到 Amazon ECR
托管镜像的 HDS 容器注册表将从 Docker Hub 更改为 Amazon ECR。 此次迁移计划于2024年2月进行。 我们恳请客户允许在其应用程序防火墙和代理中输入 “*.amazonaws.com” 网址，从而确保与 ECR 的连接。 此步骤对于防止升级期间出现任何潜在问题是必要的。
2023 年 10 月
我们已经将所需的最低 Postgres 数据库版本更新为 PostgreSQL 版本 14、15 或 16。 HDS 将不再支持 PostgreSQL 版本 10 和 11，请参阅混合数据安全部署指南中的数据库服务器要求。
2022 年 12 月
我们已经开始在不同的 d
ockerhub 存储库中托管 HDS 安装工具镜像。 我们以前使用过 ciscosparkhds，现在使用的是 ciscocitg。
如果你正在为 HDS 节点创建或更新配置 ISO，你应该从 ciscocit g dockerhub 存储库中获取镜像。
请参阅混合数据 安全部署指南中的为 HDS 主机创建配置 ISO 和 更改节点配置。
2022 年 11 月
我们已启用 HDS 节点在连接到您的微软 SQL Server 数据库时使用 Windows 身份验证。 这提高了 HDS 实施的安全性和灵活性。
混合数据安全部署指南描述了如何在您的环境中实现这一点。
2022 年 6 月
为数据库清理作业定义排除窗口
现在，您可以在高级设置中定义数据库清理任务排除窗口。 默认排除窗口为周日凌晨 1:00 — 4:59（当地时间）。
