Temos o prazer de anunciar o lançamento de RELIANOID Load Balancer Enterprise versão 6.2.34, introduzindo algumas melhorias e correções de bugs. Abaixo estão as notas de lançamento detalhadas:
Changelog
melhorias:
[letsencrypt] recuperação de backup automatizada para certificados renovados automaticamente
[sistema] adiciona suporte _checkupgrades_ para atualizações importantes
Correções de bugs:
[letsencrypt] corrige corrupção de certificados durante a sincronização do cluster
[lslb] corrigir pedido de serviços http
[sistema] corrige paradas do Cherokee após logrotate
[sistema] corrige função indefinida na ativação do certificado
Avisos de segurança do [sistema] corrigidos: CVE-2024-1086, CVE-2024-28182, CVE-2024-2961, DLA-3788-1, DLA-3806-1, CVE-2023-50387, CVE-2023-50868, CVE -2024-34397, CVE-2024-3651
Notas sobre Releases
O último lançamento de RELIANOID Load Balancer Enterprise Edition, versão 6.2.34, traz uma série de melhorias significativas e correções de bugs cruciais destinadas a melhorar o desempenho geral e a segurança do sistema. Uma das melhorias mais destacadas é a introdução de recuperação automatizada de backup para Let's Encrypt certificados renovados automaticamente. Esse recurso garante que o backup das renovações de certificados seja confiável e possa ser restaurado rapidamente, se necessário, minimizando o tempo de inatividade e aumentando a resiliência operacional. Além disso, o sistema agora inclui suporte para atualizações importantes através do novo checkupgrades funcionalidade, como a próxima versão v8.0, simplificando o processo de atualização e garantindo transições mais suaves entre versões principais.
Diversas correções de bugs críticos também foram implementadas nesta versão. Notavelmente, problemas com corrupção de certificados durante a sincronização de clusters foram resolvidos, garantindo um gerenciamento de certificados mais confiável em clusters sincronizados. A ordem dos serviços HTTP foi corrigida no balanceador de carga, solucionando inconsistências anteriores. Além disso, o problema que fazia o Cherokee parar após a rotação de logs foi corrigido , garantindo a operação ininterrupta do serviço. Outras correções de sistema incluem a resolução de um problema de função indefinida na Ativação de Certificados e a implementação de diversos avisos de segurança para proteção contra várias vulnerabilidades.
A segurança continua sendo uma prioridade nesta versão, com correções para diversas vulnerabilidades de alto impacto. Estes incluem CVE-2024-1086, CVE-2024-28182, CVE-2024-2961, DLA-3788-1, DLA-3806-1, CVE-2023-50387, CVE-2023-50868, CVE-2024-34397, e CVE-2024-3651. Notável entre eles é a mitigação dos problemas “KeyTrap” e “NSEC3” que anteriormente poderiam causar negação de serviço por meio de respostas DNSSEC, bem como vulnerabilidades na biblioteca nghttp2 que poderiam levar ao uso excessivo da CPU. A resolução dessas vulnerabilidades fortalece o balanceador de carga contra possíveis ataques, garantindo um ambiente mais seguro e robusto para os usuários.
Baixe a versão Enterprise mais recente aqui.
Aproveite o balanceamento de carga contínuo com RELIANOID!
Atenciosamente,
O RELIANOID Time
Blogs Relacionados
