Versionshinweise: Meilenstein-Release 69

cos-69-10895-385-0

• Der Linux-Kernel wurde auf 4.14.145 aktualisiert.
• Ein Kernel-Patch wurde zurückportiert, um sicherzustellen, dass das Verhältnis von cfs-Cgroup-Kontingent und -Zeitraum immer gleich bleibt. Damit wird ein Kubernetes-Problem behoben, bei dem die Cgroup des Pods in einen inkonsistenten Zustand versetzt werden konnte.

cos-69-10895-348-0

• Upstream-Writeback-Patches wurden rückportiert, um ein Problem mit Docker zu beheben, das zum Hängenbleiben führte.

cos-69-10895-329-0

• Der Linux-Kernel wurde auf v4.14.137 aktualisiert. Damit wird CVE-2019-1125 behoben.

cos-69-10895-299-0

• Die Sicherheitslücke in app-arch/bzip2 (CVE-2019-12900) wurde behoben.
• Der Kernel wurde auf Version v4.14.132 aktualisiert.
• Ein Problem wurde behoben, das durch die Korrekturen in NFLX-2019-001 eingeführt wurde.

cos-69-10895-277-0

• Der Linux-Kernel wurde auf Version 4.14.127 aktualisiert, um die TCP SACK-Sicherheitslücken NFLX-2019-001 zu schließen.

cos-69-10895-273-0

• Der Kernel wurde auf Version v4.14.124 aktualisiert.

cos-69-10895-255-0

• curl wurde auf Version 7.64.1 aktualisiert, um CVE-2018-16890 zu beheben.
• Der Upstream-Patch https://patchwork.kernel.org/patch/10951403/ wurde in den Kernel aufgenommen, um einen Fehler in lockd zu beheben, der durch den Commit 01b79d20008d „lockd: Show pid of lockd for remote locks“ im Linux-Kernel v4.14.105 eingeführt wurde.
• Rotierte Schlüssel, die von UEFI Secure Boot zum Signieren und Verifizieren des UEFI-Bootpfads verwendet werden.

cos-69-10895-242-0

• Ein stabiler Linux-Kernel „v4.14.119“ wurde zusammengeführt, um die Sicherheitslücken bei der Microarchitectural Data Sampling (MDS) zu beheben (CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091).
• Ein Problem mit dem Aufhängen der Bereitstellung im Linux-Kernel wurde behoben.

cos-69-10895-211-0

• Der langsame Zugriff auf „/sys/fs/cgroup/memory/memory.stat“ wurde behoben. Dadurch wird die Kubelet-Leistung nicht mehr beeinträchtigt.

cos-69-10895-201-0

• Das Leistungsanalysetool ist im Image enthalten.
• sosreport im Image enthalten.
• Das integrierte Kubelet wurde auf Version 1.11.8 aktualisiert.
• Ein Problem wurde behoben, bei dem die Integritätsmessungen von Shielded VM nicht richtig protokolliert wurden.
• Stabiler Linux-Kernel „v4.14.106“ wurde zusammengeführt.

cos-69-10895-172-0

• "kernel.softlockup_all_cpu_backtrace" wurde aktiviert. Die Funktion war zuvor deaktiviert, um ein Kernel-Deadlock-Problem zu beseitigen, das jetzt behoben ist.
• "docker.service" wurde konfiguriert, indem "RestartSecs=10" so eingestellt wurde, dass Docker immer nach 10 Sekunden neu gestartet wird.

cos-69-10895-138-0

• Die Behebung eines Deadlock-Problems in der Kernel-Panic wurde rückportiert.
• Ein stabiler Linux-Kernel "v4.14.91" wurde zusammengeführt.

cos-69-10895-123-0

• CONFIG_BLK_WBT_MQ=y wurde zur Verbesserung der Leistungsisolierung auf nichtflüchtigen Speichern festgelegt. Dadurch wird ein Fehler behoben, bei dem Schreibvorgänge auf einem nichtflüchtigen SSD-Speicher die Leistung auf einem nichtflüchtigen Standard-Bootlaufwerk beeinträchtigen können.
• Ext4-Commits wurden ausgewählt, die sich auf FS-Inkonsistenzen beziehen. Diese wurden unter bestimmten Bedingungen durch Unterbrechungen während des NFS-CREATE-Vorgangs verursacht.
• Stabiler Linux-Kernel "v4.14.89" wurde zusammengeführt.

cos-69-10895-102-0

• Die automatische Aktualisierung für abgeschirmte Bilder wurde deaktiviert. Cos-cloud-Images sind von dieser Änderung nicht betroffen.
• Die Ext4-Funktion "metadata_csum" auf der zustandsorientierten Partition wurde aktiviert. Dies verbessert auch die Leistung des Größenänderungvorgangs des Bootlaufwerks.
• Wenden Sie die IMA-Richtlinie nur an, wenn cloud-audit-setup.service ausgeführt wird.

cos-69-10895-93-0

• Der Kernel wurde auf v4.14.79 aktualisiert.
• Der Fehler, dass cloud-init keine gezippten Dateien schreiben kann, wurde behoben.

cos-69-10895-91-0

• Eine Interaktion zwischen IMA und NFS konnte zu einem Deadlock führen. Dieses Problem wurde behoben.
• Bei Containern in Compute Engine wurde ein Problem mit "stackdriver-logging.service" festgestellt. Dieses Problem wurde behoben.
• PCID ist jetzt standardmäßig aktiviert, wenn sie von der CPU-Plattform unterstützt wird.

cos-69-10895-85-0

• "softlockup_all_cpu_backtrace" wurde auf "0" zurückgesetzt, um unter bestimmten Umständen einen Kernel-Deadlock auf Maschinen mit leistungsfähiger CPU zu vermeiden.

cos-69-10895-71-0

• Die Userspace-Header wurden aus dem Kernel-Header-Artefakt entfernt.

cos-69-10895-62-0

• Das Release wurde auf den Stable-Kanal verschoben.
• Eine Fehlerbehebung wurde rückportiert, damit scsi beim Ausführen der Rotationseinheit die Zufälligkeit beeinflusst. Dieses Problem wurde behoben. Docker startete langsam, weil die Entropie auf Standard-PDs seit dem Merge von v4.14.63 gering war.
• CONFIG_RANDOM_TRUST_CPU wurde aktiviert, um einem Entropiemangel auf nichtflüchtigen SSD-Bootlaufwerken entgegenzuwirken.
• Ein Upgrade von OpenSSL auf 1.0.2p wurde durchgeführt.
• Die auf dem Stable-Kanal befindliche Linux-Version v4.14.65 wurde zusammengeführt.
• Die Fehlerbehebung für einen Cloud-init-Fehler, bei dem write_files nur mit Asci-Inhalten umgehen können, wurde rückportiert.
• Backport-Korrektur für eine Kernel-Warnung „WARNING: fs/overlayfs/readdir.c:393 ovl_iterate+0x25c/0x260 WARN_ON(!cache->refcount)“
• Eine Fehlerbehebung für den Linux-Kernel CVE-2018-12232 wurde vorgenommen.
• Die Behebung des Problems mit L1 Terminal Fault (L1TF) (CVE-2018-3615, CVE-2018-3620 und CVE-2018-3646) wurde rückportiert.
• Es wurden Fehlerkorrekturen bei CVE-2018-5391 vorgenommen.
• Es wurde ein Softlockup-Problem behoben, das auf einzelnen vCPU-VMs auftrat, wenn FUSE-Dateisysteme verwendet wurden.
• Kubernetes wurde auf Version v1.11.1 aktualisiert.
• Es wurden Fehlerkorrekturen bei CVE-2018-5390 vorgenommen.
• Der Standardwert für "kernel.pid_max" wurde auf 2^22 erhöht.
• Die auf dem Stable-Kanal befindliche Linux-Version v4.14.54 wurde im Kernel zusammengeführt.
• Die SCSI-CD-ROM-Unterstützung wurde entfernt. Dies löst das Problem "CVE-2018-11506".
• Für das integrierte Kubelet wurde ein Upgrade auf Version v1.11.0 durchgeführt.
• Docker-credential-gcr wurde auf Version 1.5.0 aktualisiert.
• Die BUG_REPORT_URL wurde unter /etc/os-release aktualisiert.
• Die NFS-Konfigurationen für die Fehlerbehebung wurden im Kernel aktiviert.
• Das Kernelmodul "tcp_bbr" wurde zur TCP-Überlastungssteuerung aktiviert.
• Git wurde auf Version 2.16.4 aktualisiert, um das Problem "CVE 2018-11235" zu beheben.
• Die Docker-Konfiguration "--disable-legacy-registry" wurde standardmäßig auf "true" gesetzt.
• Kubernetes wurde auf Version 1.10.4 aktualisiert.
• "Sshd_config" wurde aktualisiert, um CBC-basierte (Cipher Block Chaining) Chiffren zu löschen.
• Die CA-Stammzertifikate wurden aktualisiert, damit sie Mozilla NSS 3.36.1 entsprechen.
• OpenSSL wurde auf Version 1.0.2o aktualisiert.