Meil on põnev tutvustada RELIANOID 6.2.32 Load Balancer (Enterprise Edition) 5. veebruaril 2024, kus tutvustatakse mitmeid täiustusi ja kriitilisi veaparandusi, et tugevdada süsteemi turvalisust ja parandada üldist jõudlust.
muudatuste
Parandusi:
[süsteem] Täiustatud SNMP tugi
[süsteem] Snmp-lõksude tugi teatiste jaoks
[süsteem] Tootepõhine RELIANOID MIB-fail
[süsteem] SSH-teenuse karmistamine
[süsteem] veebi gui teenuse tugevdamine
[ipds] värskendab RBL-loendeid
Veakoodid:
[api] Parandasime taustaprogrammides valed andmetüübid
[core] Parandatud on mõned üldised põhiülevaate hoiatused
[süsteem] Parandatud tehaseseadetele lähtestatud vaikesertifikaatide kustutamine
[süsteem] Vältige kohaliku veebi gui https-sertifikaatide replikatsiooni
[süsteemi] turvanõuanded parandatud: CVE-2021-39537, CVE-2023-43804, CVE-2023-29491, CVE-2019-11324, CVE-2023-34058, CVE-2023-34059, CVE-2020-26137, CVE-2018 -25091-2019, CVE-11236-2023, CVE-45803-2023, CVE-41913-2023, CVE-5868-2023, CVE-5869-2023, CVE-5870-2023, CVE-5981-3639, D1-3667-1 -2023, DLA-51385-2021, CVE-41617-2023, CVE-46218-2023, CVE-48795-2023, CVE-28322-2024, CVE-22195-2023, CVE-22084-2023, CVE-7090-2023 , CVE-3341-2023, CVE-28486-2023, CVE-28487-XNUMX, CVE-XNUMX-XNUMX
Väljalaskemärkmed
Vastuseks kasutajate tagasisidele ja arenevale turbemaastikule oleme tugevdanud mitmeid olulisi aspekte RELIANOID. Täiustatud SNMP tugi, SNMP püünised tootepõhiste märguannete ja tootepõhiste märguannete jaoks RELIANOID MIB failide võrgu jälgimise võimalused. Nimelt oleme tugevdas nii SSH-teenust kui ka veebi GUI-d, rakendades jõulisi meetmeid potentsiaalsete haavatavuste tõkestamiseks. Lisaks on Sissetungi vältimise ja avastamise süsteem (IPDS) saab tõhusamaks ohu tuvastamiseks kasu reaalajas mustade aukude loendite (RBL) värskendusest.
Tunnistades sujuva kasutuskogemuse olulisust, lahendab see väljalase mitmesuguseid vigu ja turvaauke. Mõned veaparandused hõlmavad API-taustaprogrammide andmetüüpide ebajärjekindluse lahendamist ja põhiülevaate käigus tuvastatud probleemide parandamist. Äärmiselt oluline on turvahoiatuste lahendamine , mis hõlmavad laia valikut haavatavusi, nagu küpsiste ebaõige käitlemine, SAML-tokeni allkirja möödahiilimine, failikirjelduse kaaperdamine ja palju muud.
Mis puutub lahendatud CVE-desse , siis viimases värskenduses on käsitletud mitmeid kriitilisi turvaauke, sealhulgas CVE-2023-43804, mis mõjutas urllib3-e, mis on kasutajasõbralik Pythoni HTTP-klienditeeki. Probleem tulenes sellest, et urllib3 ei käsitlenud küpsise HTTP-päist erilisena, mis võis viia teabe lekkimiseni HTTP-ümbersuunamiste kaudu erinevatesse allikatesse. Probleem on lahendatud urllib3 versioonides 1.26.17 ja 2.0.5, tagades küpsise päise õige käsitlemise ümbersuunamiste ajal.
Teine oluline parandus on CVE-2019-11324, mis on seotud urllib3 väärkäitlemisega teatud juhtudel, kui soovitud CA-sertifikaatide komplekt erineb OS-i poest. See viga võimaldas SSL-ühendustel õnnestuda olukordades, kus kinnitamise ebaõnnestumine oli õige tulemus. Värskendus parandab selle probleemi, käsitledes argumente ssl_context, ca_certs või ca_certs_dir, parandades teegi järgimist nõuetekohaste sertifikaadi kinnitamise protsessidega.
Lisaks lubas CVE-2020-26137, mis mõjutab urllib3 enne versiooni 1.25.9, CRLF-i süstimist, kui ründaja kontrollis HTTP-päringu meetodit. Sisestades putrequest() esimesse argumendisse CR ja LF juhtmärgid, saab ründaja päringuga manipuleerida. Parandus vähendab seda haavatavust, tagades, et HTTP-päringu meetodeid käsitletakse urllib3 värskendatud versioonides turvaliselt. Kasutajatel soovitatakse tungivalt värskendada teegi uusimatele versioonidele, et neist olulistest turvatäiustustest kasu saada.
Järeldus
RELIANOID 6.2.32 tähistab kohustust pakkuda turvalist ja usaldusväärset platvormi. Kasutajatel soovitatakse minna üle sellele uusimale versioonile, et saada kasu täiustatud funktsioonidest ja tugevatest turvameetmetest. Hindame teie jätkuvat tuge ja tagasisidet, kui jätkame selle täiustamist RELIANOID kogemus.
Uusimad värskendused on saadaval ametlikest tugikanalitest või võtke lisateabe saamiseks meiega ühendust .
Lingid
Laadige alla uusim Enterprise Edition
Haldusjuhend v6.2
SNMP püüab kinni koormuse tasakaalustaja teatiste täiustatud toe
Nautige saidi töökindluse kogemust!
Seotud blogid
