Аккаунт

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== Обновление системных модулей и компонентов в VEOS 8.8 ======

===== Обновлённые модули =====

  * Python: обновлён с версии 3.6 до 3.9.
  * Nginx: обновлён с версии 1.16.1 до 1.20.1.
  * Node.js: обновлён с версии 14.x до 18.x.
===== Обновлённые компоненты =====

  * PHP: обновлён с версии 7.2.24 до 7.2.34.
  * Ruby: обновлён с версии 2.5.9 до 3.1.2.
  * MariaDB: обновлён с версии 10.3 до 10.5.
  * LLVM: обновлён с версии 14.0.6 до 16.0.6.
===== Инструменты производительности и отладки =====

  * NetworkManager: обновлён до версии 1.40.16-4.el8_8.

===== Обновления безопасности =====
  * Обновление ядра: 
    * Ядро обновлено c версии 4.18.0-425.19.2 до 4.18.0-477.13.1.
    * Исправлены уязвимости в nf_tables и других компонентах netfilter (CVE-2023-32233, CVE-2023-0386).
    * Улучшена защита от переполнений буфера в NFSv2 и NFSv3 (CVE-2022-43945).
    * Усилена проверка целостности данных в crypto: jitter и crypto: hmac для режима FIPS.
    * Обновлены параметры конфигурации ядра для предотвращения эскалации привилегий и утечек данных.
  * Libreswan:
    * Исправлена ошибка в обработке пакетов IKEv1 (агрессивный режим), предотвращающая потенциальные уязвимости.
  * SELinux: 
    * Обновлено с версии 3.14.3-117 до 3.14.3-139. 
    * Исправлена обработка файлов криптографической библиотеки opencryptoki в /dev/shm.
    * Разрешён доступ httpd к токенам в /dev/shm.
    * Обновлены политики для system_cronjob_t и rpm_script_t

===== Изменения в пакетах =====

==== Добавленные ====

  * efitools: Инструменты для работы с EFI
  * perl-IO-Tty: Зависимости для работы с TTY
  * perl-YAML-LibYAML: Поддержка YAML в Perl
  * sbsigntools: Инструменты для подписывания Secure Boot
  * perl-IO-stringy: Инструменты для работы с текстовыми данными в виде файловых дескрипторов.
  * perl-IPC-Run: Управление процессами и их потоками (stdin, stdout, stderr) в Perl.

==== Удалённые ====
  * dvd+rw-tools: Заменены на более современные утилиты
  * perl-Digest-SHA1: Заменены на современные криптографические библиотеки
  * zabbix: Устаревший пакет мониторинга
  * guava20: Библиотека Java с расширенными коллекциями, утилитами для потоков, кеширования и обработки строк.