本頁面由 Cloud Translation API 翻譯而成。

版本資訊：里程碑 73

目前狀態

映像檔系列	cos-73-lts
淘汰時間晚於	2020 年 6 月 19 日
核心	4.14.174
Kubernetes	v1.13.3
Docker	v18.09.7

變更記錄

cos-73-11647-656-0

日期：2020 年 9 月 5 日

修正 tpacket_rcv 中的整數溢位問題，解決 Linux 核心安全漏洞 CVE-2020-14386。

cos-73-11647-600-0

日期：2020 年 7 月 13 日

將 Kernel 來源移至 cos.googlesource.com。
已使用 exec 選項掛接 /var/lib/containerd。
修正 bprm->vma_pages 錯誤，避免無法擷取所有堆疊頁面。

cos-73-11647-534-0

日期：2020 年 5 月 7 日

重建映像檔，解決基礎架構問題。圖片不會變更。

cos-73-11647-510-0

日期：2020 年 4 月 13 日

預設在所有介面上停用 `accept_ra`。
將 OpenSSH 升級至 7.9_p1，修正 CVE-2018-15473。

cos-73-11647-501-0

日期：2020 年 4 月 5 日

Linux 核心已升級至 v4.14.174。
向後移植 systemd 修補程式 ba0d56f55，解決導致掛接單元洩漏的問題。

cos-73-11647-459-0

日期：2020 年 2 月 21 日

修正核心中寫入佇列尾端的 TCP 空 skb 錯誤。
Linux 核心已升級至 v4.14.171。

cos-73-11647-449-0

日期：2020 年 2 月 12 日

已將 runc 升級至 1.0.0-rc10 版。解決 CVE-2019-19921。
Linux 核心已升級至 v4.14.170。

cos-73-11647-415-0

日期：2020 年 1 月 7 日

修正 CFS 配額節流問題。
將 sysctl net.ipv4.tcp_limit_output_bytes 增加至 1048576。
Linux 核心已升級至 4.14.160 版。

cos-73-11647-348-0

日期：2019 年 10 月 28 日

Linux 核心已升級至 4.14.150 版。
修正了每次執行 runc 時，不必要地建立兩個獨立測試切片的問題 (導致總共 4 則 systemd 記錄訊息 + 執行階段負荷)。
修正完全公平排程器 (CFS) 的效能迴歸問題。

cos-73-11647-338-0

日期：2019 年 10 月 21 日

修正 systemd 中導致 CPU 耗用量過高的問題。
修正 runc 中的問題，避免不必要的 CPU 耗用。

cos-73-11647-329-0

日期：2019 年 10 月 8 日

Linux 核心已升級至 4.14.145。
回溯移植核心修補程式，確保 cfs cgroup 配額/週期比率一律維持不變。這項修正解決了 Kubernetes 問題，也就是 Pod Cgroup 可能會變更為不一致的狀態。

cos-73-11647-293-0

日期：2019 年 9 月 4 日

將 containerd 升級至 v1.2.8。
Linux 核心已升級至 4.14.138 版。
將上游回寫修補程式向後移植，修正軟鎖死問題。

cos-73-11647-267-0

日期：2019 年 8 月 8 日

將 Linux 核心升級至 v4.14.137。這項更新解決了 CVE-2019-1125 問題。

cos-73-11647-239-0

日期：2019 年 7 月 12 日

已將 Docker 升級至 18.09.7 版。解決 CVE-2018-15664。
將 runc 升級至 1.0.0_rc8 版。
已將 docker-proxy 升級至 0.8.0_p20190513 版。

cos-73-11647-231-0

日期：2019 年 7 月 2 日

將 containerd 升級至 v1.2.7。
核心已更新至 v4.14.131 版。
修正 app-arch/bzip2 中的安全漏洞 (CVE-2019-12900)。
修正 NFLX-2019-001 修正程式造成的問題。

cos-73-11647-217-0

日期：2019 年 6 月 19 日

將 Linux 核心更新至 4.14.127 版，以解決 NFLX-2019-001 TCP SACK 安全漏洞。

cos-73-11647-214-0

日期：2019 年 6 月 17 日

核心已更新至 v4.14.124 版。
已將 napi-tx 的親和性變更集向後移植。

cos-73-11647-192-0

日期：2019 年 5 月 28 日

將 curl 升級至 v7.64.1，修正 CVE-2018-16890。
將 containerd 升級至 1.2.6 版。
將 docker.service 和 containerd.service 的 OOM 分數設為 -999，提升核心系統精靈的可靠性。
在 containerd.service 中新增重新啟動政策，並修正 docker.service 對 containerd.service 的依附元件，讓 containerd 能從當機中復原。
回溯移植親和性變更，以支援 COS 中的 napi-tx。
在核心中挑選上游修補程式 https://patchwork.kernel.org/patch/10951403/，修正 Linux 核心 v4.14.105 中，由提交 01b79d20008d「lockd: Show pid of lockd for remote locks」導入的 lockd 錯誤。
UEFI 安全啟動功能用於簽署及驗證 UEFI 啟動路徑的輪替金鑰。

cos-73-11647-182-0

日期：2019 年 5 月 16 日

合併 Linux 穩定版核心「v4.14.119」，以解決微架構資料取樣 (MDS) 安全漏洞 (CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091)。
緩解 Linux 核心中的掛接作業停止回應問題。

cos-73-11647-163-0

日期：2019 年 4 月 19 日

在 containerd.service 中將 LimitNOFILE 設為 1048576，修正檔案描述元限制未正確套用至 containerd 的問題。

cos-73-11647-121-0

日期：2019 年 4 月 1 日

圖片中包含效能工具。
修正錯誤：即使 containerd.service 存在，dockerd 仍可能會啟動 containerd。
修正 Docker 未保留 exec 上 init 程序 UID/GID 的問題。

cos-73-11647-112-0 (相較於里程碑 69)

日期：2019 年 3 月 25 日

新功能

新增收集核心記憶體當機傾印的支援。
新增 RAID 和 LVM 支援。
新增 IPv6 支援。
在核心中新增對 iscsi 和多路徑的支援。
新增核心模組簽署支援。
在從未以安全啟動模式啟動的受防護 VM 上啟用自動更新。如果受防護的 VM 先前已在安全啟動模式下啟動，自動更新功能仍會停用。
在核心中停用 CONFIG_DEVMEM 設定選項，限制系統記憶體的權限存取。
新增在啟動期間將更多偵錯資訊記錄到序列主控台的行為。

修正問題

修正 Kubernetes 有效性探測功能中觀察到的問題。
將 docker.service 設為在 10 秒後一律重新啟動 Docker。
修正 Docker 和 containerd 之間的競爭條件，導致 Docker 即時還原失敗的問題。
將 fs.inotify.max_user_instances 增加至 1024。
已設定 containerd，以獨立的 systemd 服務形式執行。

包裹更新

將內建 kubelet 升級至 v1.13.3。
將 containerd 升級至 v1.2.5。
將 openssl 升級至 1.0.2q。
Docker 已升級至 18.09.3 版。
安裝 pigz 套件，加快 Docker 映像檔下載速度。
已安裝 keyutils 套件。
已安裝 sosreport 套件。