Bitdefender Endpoint Security Tools for Linux: хувилбарын тэмдэглэл

Энэ хэсэгт Bitdefender Endpoint Security Tools (BEST) for Linux-ийн хувилбарын тэмдэглэлүүд (release notes) байна. BEST for Linux-ийн хэрэглэгчийн гарын авлагыг энэ хэсгээс үзнэ үү.

BEST for Linux-ийн 2019–2022 оны хувилбарын тэмдэглэлийг энэ баримтаас үзнэ.

Bitdefender Endpoint Security Tools-ийн шинэчлэлтийг хувилбарын тэмдэглэлд заасан өдрөөс эхлэн үе шаттайгаар түгээж болно. Бүх орчинд хүрэхэд хэдэн цагаас хэдэн өдөр хүртэл хугацаа орно.

Version 7.10.0.200346

Гарсан огноо:

• Fast ring: 2026.11.02
• Slow ring: 2026.11.03

Шинэ боломжууд

PHASR

• Risk management > PHASR бодлогын тохиргоогоор PHASR-ийн үйл явдлын мэдээллийг (event reporting) тохируулах боломж нэмэгдлээ. Хязгаарласан зан төлвийн профайлуудад (behavioral profiles) сэрэмжлүүлэг болон инцидент хэрхэн үүсгэхийг та тодорхойлно.
• PHASR-ийн хандалтын шийдвэрийг гараар гаргах боломж нэмэгдлээ. Администратор хэлтэс, хэрэглэгч, зан төлвийн профайл дээр Restrict болон Do not restrict үйлдлийг хэрэглэж болно. Эдгээр шийдвэр одоо байгаа хандалтын эрх, хязгаарлалтыг дарж болох бөгөөд PHASR үргэлжлүүлэн хяналт тавьж, суралцаж, зөвлөмж гаргаж, Autopilot горимд хязгаарлалт хэрэгжүүлнэ.

EDR

EDR-ийн процессыг автоматаар блоклох үйлдлийн дэмжлэг нэмэгдлээ. Ингэснээр илрүүлэлтийн логикоос хамаарч хортой процессыг ажиллахаас өмнө эсвэл дараа нь блоклох боломжтой. Дэлгэрэнгүйг Incidents Sensor хуудсаас үзнэ үү.

Засварласан асуудлууд

Network Attack Defense

• iptables дээр суурилсан чиглүүлэлт ашиглах зарим нөхцөлд орж ирж буй холболтыг шалгахгүй байж болзошгүй асуудлыг засав.
• Network Protection маш олон холболт боловсруулж байх үед SSH холболт амжилтгүй болж болзошгүй асуудлыг засав.

Product

• IntelliJ IDEA ажиллаж байх үед саатал болон нөөцийн хэрэглээ нэмэгдэж болзошгүй асуудлыг засав.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.10.0.200345

Гарсан огноо:

• Fast ring: 2026.10.27
• Slow ring: —

Шинэ боломжууд

PHASR

• Risk management > PHASR бодлогын тохиргоогоор PHASR-ийн үйл явдлын мэдээллийг (event reporting) тохируулах боломж нэмэгдлээ. Хязгаарласан зан төлвийн профайлуудад (behavioral profiles) сэрэмжлүүлэг болон инцидент хэрхэн үүсгэхийг та тодорхойлно.
• PHASR-ийн хандалтын шийдвэрийг гараар гаргах боломж нэмэгдлээ. Администратор хэлтэс, хэрэглэгч, зан төлвийн профайл дээр Restrict болон Do not restrict үйлдлийг хэрэглэж болно. Эдгээр шийдвэр одоо байгаа хандалтын эрх, хязгаарлалтыг дарж болох бөгөөд PHASR үргэлжлүүлэн хяналт тавьж, суралцаж, зөвлөмж гаргаж, Autopilot горимд хязгаарлалт хэрэгжүүлнэ.

EDR

EDR-ийн процессыг автоматаар блоклох үйлдлийн дэмжлэг нэмэгдлээ. Ингэснээр илрүүлэлтийн логикоос хамаарч хортой процессыг ажиллахаас өмнө эсвэл дараа нь блоклох боломжтой. Дэлгэрэнгүйг Incidents Sensor хуудсаас үзнэ үү.

Засварласан асуудлууд

Network Attack Defense

• iptables дээр суурилсан чиглүүлэлт ашиглах зарим нөхцөлд орж ирж буй холболтыг шалгахгүй байж болзошгүй асуудлыг засав.
• Network Protection маш олон холболт боловсруулж байх үед SSH холболт амжилтгүй болж болзошгүй асуудлыг засав.

Product

• IntelliJ IDEA ажиллаж байх үед саатал болон нөөцийн хэрэглээ нэмэгдэж болзошгүй асуудлыг засав.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.9.3.200333

Гарсан огноо:

• Fast ring: 2026.09.30
• Slow ring: 2026.10.01

Засварласан асуудлууд

Container Protection

• Container Protection-д шинээр үүссэн контейнерийг шууд хянахгүй байснаас хортой программыг оройтож илрүүлэх асуудлыг шийдэв. Контейнерийн хяналт одоо илүү найдвартай эхэлдэг тул аюулыг цаг тухайд нь илрүүлж, системийн тогтвортой байдал сайжирна.
• Зарим контейнерийг эхэлсний дараа хянахгүй болж, тэдгээрт хортой программыг илрүүлэхгүй орхидог асуудлыг засав.

Product

Файлын хяналтын үйлдлийн үеэр систем хариу өгөхгүй болж болзошгүй асуудлыг засав.

Version 7.9.2.200329

Гарсан огноо:

• Fast ring: 2026.08.17
• Slow ring: 2026.08.19

Засварласан асуудлууд

EDR

EDR идэвхтэй үед HAProxy систем дээр CPU-ийн ачаалал өндөр болж болзошгүй асуудлыг засав. Backend-ийн эрүүл мэндийн шалгалтын (health check) үеэр нөөцийн хэрэглээг багасгах оновчлол хийгдлээ.

Network Attack Defense

SSH PKI нэвтрэлт тохируулсан, Network Attack Defense идэвхтэй орчинд хэрэглэгчийн нэр, нууц үгээр нэвтрэх үед SSH холболт амжилтгүй болж болзошгүй асуудлыг шийдэв.

Antimalware

• Antimalware-ийн өөрчилсөн шалгалтын замууд (custom scan paths) ашигласан орчинд SSH холболт тогтооход ихээхэн удааширдаг асуудлыг засав.
• Шалгалтын үеэр илэрсэн зарим packed файлд BEST үйлдэл хийж чадахгүй байх асуудлыг шийдэв.

Version 7.9.1.200326

Гарсан огноо:

• Fast ring: 2026.07.20
• Slow ring: 2026.07.21

Засварласан асуудлууд

Antimalware

• Red Hat 7 дээр суурилсан зарим Linux орчинд immutable файлд BEST нөхөн сэргээх (remediation) үйлдэл хийж чадахгүй байсан асуудлыг шийдэв.
• Тодорхой үйлчилгээний тохиргоотой Linux системд хяналттай зарим директорт бичигдсэн аюулыг On-access шалгалт илрүүлэхгүй байж болзошгүй асуудлыг шийдэв. Одоо ийм байршилд бичигдсэн аюулыг хүлээснээр илрүүлж, арилгана.
• ARM суурьтай системд offline signature шинэчлэлтийн дараа Antimalware модуль зөв эхлэхгүй байж болзошгүй асуудлыг шийдэв. Дэмжигдсэн offline шинэчлэлтийн нөхцөлд модуль одоо амжилттай эхэлнэ.

EDR

Цөмийн (kernel) нийцтэй байдлын хязгаарлалтаас болж зарим Linux системд EDR модуль зөв ажиллахгүй байсан асуудлыг шийдэв. EDR одоо зөв эхэлж, GravityZone Control Center-т үнэн зөв харагдана.

Product

• Container Protection ашиглаагүй үед ч BEST контейнерийн орчинтой холбоотой шаардлагагүй системийн лог бичдэг болсон саяхны асуудлыг шийдэв.
• Аюулгүй байдлын засварууд (Security fixes).

Version 7.9.1.200325

Гарсан огноо:

• Fast ring: 2026.07.16
• Slow ring: —

Засварласан асуудлууд

Antimalware

• Red Hat 7 дээр суурилсан зарим Linux орчинд immutable файлд BEST нөхөн сэргээх (remediation) үйлдэл хийж чадахгүй байсан асуудлыг шийдэв.
• Тодорхой үйлчилгээний тохиргоотой Linux системд хяналттай зарим директорт бичигдсэн аюулыг On-access шалгалт илрүүлэхгүй байж болзошгүй асуудлыг шийдэв. Одоо ийм байршилд бичигдсэн аюулыг хүлээснээр илрүүлж, арилгана.
• ARM суурьтай системд offline signature шинэчлэлтийн дараа Antimalware модуль зөв эхлэхгүй байж болзошгүй асуудлыг шийдэв. Дэмжигдсэн offline шинэчлэлтийн нөхцөлд модуль одоо амжилттай эхэлнэ.

EDR

Цөмийн (kernel) нийцтэй байдлын хязгаарлалтаас болж зарим Linux системд EDR модуль зөв ажиллахгүй байсан асуудлыг шийдэв. EDR одоо зөв эхэлж, GravityZone Control Center-т үнэн зөв харагдана.

Product

Аюулгүй байдлын засварууд (Security fixes).

Version 7.9.0.200306

Гарсан огноо:

• Fast ring: 2026.06.04
• Slow ring: 2026.06.09

Шинэ боломжууд

PHASR

• PHASR Standalone бүтээгдэхүүнийг идэвхтэй PHASR Standalone лицензтэй компаниудын Linux endpoint дээр дэмжих боллоо:

- Reconfigure agent даалгавар ажиллуулж PHASR Standalone ажиллах горим руу шилжиж болно.
- PHASR Standalone ажиллах горимд суулгалтын багц үүсгэж PHASR Standalone-ийг суулгаж болно.

Дэлгэрэнгүй зааврыг Exposure Management Standalone хуудасны Install and configure PHASR Standalone хэсгээс үзнэ үү.

> Чухал: - PHASR Standalone нь зөвхөн тодорхой цөмтэй (kernel) үед ажиллана. Дэлгэрэнгүйг Linux kernels supported by Blocklist, Application Blacklisting, and PHASR хуудаснаас үзнэ үү.
> - PHASR Standalone-ийн илрүүлэлтийг BEST-ийн суулгагдсан GUI-аар харах боломжгүй. Тэдгээрийг системийн лог файлд бичиж, GUI-тэй endpoint дээр ширээний (desktop) мэдэгдлээр харуулна.
>
> Илрүүлэлтийг удирдах зааврыг Managing PHASR detections on Linux хуудаснаас үзнэ үү.

• PHASR боломж Linux endpoint дээр Request access функцтэй боллоо.

Илрүүлэлтийн дараа блоклогдсон хэрэгсэлд хандах хүсэлт гаргах талаар Managing PHASR detections on Linux хуудаснаас үзнэ үү.

Product

x86_64 болон aarch64 архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

• Fedora Linux 44
• Ubuntu 26.04 LTS

Сайжруулалтууд

Quarantine

GravityZone Control Center-ийн Quarantine хэсэгт хорионд орсон файлыг SHA-256 хэшээр нь харах, шүүх боломж нэмэгдлээ. Энэ боломж нь зөвхөн энэ шинэчлэлтийн дараа хорионд орсон файлд ажиллана.

Patch Management

Patch Management-ийн хөдөлгүүрийг (engine) програмын каталогийн хамгийн сүүлийн шинэчлэлттэй нийцүүлэн шинэчиллээ.

Network Attack Defense

Хэрэглэж буй GravityZone бодлогын Network Protection хэсэгт Scan SCP/SSH идэвхтэй үед Network Attack Defense орж ирж буй SSH/SCP урсгалыг тайлж, гүнзгий шалгаж, боломжит халдлагыг илүү сайн илрүүлнэ. Дэлгэрэнгүйг Network Attack Defense > Scanned protocols > SSH хэсгээс үзнэ үү.

Product

• bdsyslog хэрэгсэл BEST for Linux-д орсон бөгөөд хортой программын шинжилгээнд сэжигтэй файл, судалгааны (forensic) өгөгдөл цуглуулахад ашиглаж болно.

> Чухал: Энэ binary нь зөвхөн сонгосон Linux дистрибутив дээр байдаг. Хэрэв endpoint дээрээ олохгүй бол өгөгдөл цуглуулах өөр аргыг Gather the information on Linux or BSD systems хэсгээс үзнэ үү.

• GravityZone-ийн ирээдүйн хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

Risk Management

Risk scan даалгавар амжилттай дуусахын оронд 50 дугаар алдаагаар (error 50) бүтэлгүйтдэг асуудлыг шийдэв.

Product

• Тодорхой нөхцөлд бүтээгдэхүүний шинэчлэлтийн үйлчилгээ зөв ажиллахгүй байсан асуудлыг засав.
• Зарим нөхцөлд RAM-ийн хэрэглээ өндөр болж болзошгүй асуудлыг шийдэв.
• Хугацаа нь дууссан лицензийг компани сунгасны дараа зарим endpoint GravityZone Control Center-т модуль идэвхгүй, аюулгүй байдлын асуудалтай, хамгаалалтын давхарга нь хугацаа дууссан гэж харагддаг асуудлыг шийдэв.

Network Attack Defense

Network Attack Defense-ийн хянадаг портууд endpoint дээр холбогдох үйлчилгээ ажиллаагүй байхад нээлттэй гэж мэдээлэгддэг асуудлыг шийдэв.

EDR

EDR модуль суугаагүй endpoint-уудад GravityZone Control Center EDR сэрэмжлүүлгийг буруу харуулдаг асуудлыг шийдэв.

Хасагдсан боломжууд

Patch Management

Дараах дистрибутивт Patch Management-ийн дэмжлэгийг хаслаа:

• CentOS 7
• Red Hat Enterprise Linux 7

Мэдэгдэж буй асуудлууд

PHASR

PHASR Standalone-д Network Attack Defense болон Patch Management модулиуд BEST багц дотор харагддаг ч Network Attack Defense дэмжигдэхгүй бөгөөд энэ бүтээгдэхүүний тохиргоонд Patch Management суугаагүй байж болно.

Version 7.8.2.200288

Гарсан огноо:

• Fast ring: 2026.03.25
• Slow ring: 2026.04.15

Шинэ боломжууд

PHASR

PHASR одоо Linux endpoint-уудад ашиглах боломжтой болж, хамгаалалт болон хяналтын боломжийг Linux орчинд өргөжүүллээ:

• PHASR модулийг Reconfigure agent даалгавраар нэмж болох ч зөвхөн Detection and prevention ажиллах горимд.
• PHASR-ийг бодлогоос Autopilot эсвэл Direct control горимд идэвхжүүлж болно.
• PHASR recommendations болон PHASR monitored rules хуудаснууд Linux-д тусгайлсан бичлэгүүдтэй болсон.

Version 7.8.1.200284

Гарсан огноо:

• Fast ring: 2026.03.05
• Slow ring: 2026.03.12

Шинэ боломжууд

Product

• x86_64 болон aarch64 архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

- Fedora 43
- Pop!_OS 24.04
- openSUSE Leap 16

• aarch64 архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

- AlmaLinux 10
- CentOS Stream 10
- Oracle Linux 10 (UEK)
- Rocky Linux 10

• x86_64 архитектур дээр TUXEDO OS болон SUSE Linux Enterprise Server 16-г дэмжих боллоо.

Засварласан асуудлууд

Antimalware

• bduitool-ийн өөрчилсөн шалгалтад (custom scan) зарим зам шалгагдахгүй байсан асуудлыг шийдэв.
• Ойролцоогоор 1000 On-demand шалгалт ажиллуулсны дараа bduitool хариу өгөхгүй болдог асуудлыг засав.
• Хэш нь Blocklist-д нэмэгдсэн ч gzip-ээр шахсан файлууд үл хамаарах жагсаалтад ороогүй байсан асуудлыг шийдэв.

Product

• BEST-ийн үүсгэсэн rollout.json файлд Linux системд буруу эзэмшигч оноогддог асуудлыг шийдэв. Энэ нь Risk Management-д хуурамч сэрэмжлүүлэг үүсгэж болзошгүй байсан.
• Илрүүлэлт маш олон орчинд historyplugin.db файл хэт томорч болзошгүй асуудлыг засав. Өгөгдлийн сангийн өсөлт одоо зохих ёсоор хязгаарлагдана.
• Debug Session-оор үүсгэсэн эцсийн архивт цуглуулсан бүх файл ороогүй байсан асуудлыг засав.

Мэдэгдэж буй асуудлууд

Integrity Monitoring

20 MB-аас том файлтай File hash was changed дүрэм (нэг буюу хэд хэд) таарвал Integrity Monitoring-ийн дүрэм зөв хэрэгжихгүй байж болно. Дараах нөхцөлийн аль нэг нь ажиглагдаж болно:

• Эдгээр дүрэм бүхий бодлого оноосон зарим endpoint дээр Integrity Monitoring-ийн бүх дүрэм хэрэгжихгүй байж болно.

Энэ тохиолдолд Network хуудасны endpoint-ийн дэлгэрэнгүйд Protection > Additional Information > Integrity Monitoring хэсэгт дүрмийн багц, нийт дүрмийн тоо харагдахгүй.

> Зөвлөмж: Хамаарах дүрмийг оноосон бодлогоос хасч, үлдсэн дүрмийг зөв хэрэгжүүлэх түр шийдлийн талаар Bitdefender Enterprise Support-тай холбогдоно уу.

• Зөвхөн томоохон файлтай таарсан дүрмүүд хэрэгжихгүй байж, үлдсэн дүрэм хэвийн ажиллаж, тэдгээрийн тоо endpoint-ийн дэлгэрэнгүйд зөв харагдаж болно.

> Зөвлөмж: Энэ тохиолдолд Network хэсгийн endpoint-ийн дэлгэрэнгүйд байгаа дүрмийн тоон дээр дарна. Ингэснээр тухайн endpoint дээр одоо хэрэгжиж буй дүрмүүдээр шүүгдсэн Integrity monitoring rules хуудас руу шилжинэ.
>
> Энэ шүүсэн жагсаалтыг шүүгээгүй бүтэн Integrity monitoring rules хуудастай харьцуулж, аль дүрэм хэрэгжээгүйг тодорхойлж болно.
>
> Асуудал шийдэгдтэл хамаарах дүрмийг оноосон бодлогоос хасахыг зөвлөж байна.

Version 7.8.0.200269

Гарсан огноо:

• Fast ring: 2026.01.19
• Slow ring: 2026.01.20

Шинэ боломжууд

Advanced Threat Control

Advanced Threat Control Linux endpoint дээр Report only горимоор хязгаарлагдахаа больлоо. Одоо халдвартай програмыг блоклож, арилгах боломжтой.

XDR & EDR

BEST-ээр хамгаалагдсан Linux endpoint-ууд YARA илрүүлэх дүрэм ажиллах үед автоматаар хариу үйлдэл хүлээн аваад гүйцэтгэх боломжтой боллоо.

Боломжит хариу үйлдлүүд:

• Isolate
• Collect investigation package
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

Засварласан асуудлууд

Antimalware

• Immutable эсвэл append-only шинж чанартай хортой файлыг BEST илрүүлэх ч амжилттай арилгаж чаддаггүй асуудлыг засав.
• Сүүлийн амжилттай On-demand шалгалтын үргэлжилсэн хугацаа On-demand Scanning тайлангийн CSV экспортод буруу харагддаг асуудлыг засав.
• 2 GB-аас том архивыг бүрэн шалгадаггүй байсан мэдэгдэж буй асуудлыг шийдэв.

Version 7.8.0.200267

Гарсан огноо:

• Fast ring: 2026.01.15
• Slow ring: —

Шинэ боломжууд

Advanced Threat Control

Advanced Threat Control Linux endpoint дээр Report only горимоор хязгаарлагдахаа больлоо. Одоо халдвартай програмыг блоклож, арилгах боломжтой.

XDR & EDR

BEST-ээр хамгаалагдсан Linux endpoint-ууд YARA илрүүлэх дүрэм ажиллах үед автоматаар хариу үйлдэл хүлээн аваад гүйцэтгэх боломжтой боллоо.

Боломжит хариу үйлдлүүд:

• Isolate
• Collect investigation package
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

PHASR

GravityZone-ийн ирээдүйн хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

Antimalware

• Immutable эсвэл append-only шинж чанартай хортой файлыг BEST илрүүлэх ч амжилттай арилгаж чаддаггүй асуудлыг засав.
• Сүүлийн амжилттай On-demand шалгалтын үргэлжилсэн хугацаа On-demand Scanning тайлангийн CSV экспортод буруу харагддаг асуудлыг засав.
• 2 GB-аас том архивыг бүрэн шалгадаггүй байсан мэдэгдэж буй асуудлыг шийдэв.

Version 7.8.0.200265

Гарсан огноо:

• Fast ring: 2025.12.10
• Slow ring: —

Шинэ боломжууд

Advanced Threat Control

Advanced Threat Control Linux endpoint дээр Report only горимоор хязгаарлагдахаа больлоо. Одоо халдвартай програмыг блоклож, арилгах боломжтой.

XDR & EDR

BEST-ээр хамгаалагдсан Linux endpoint-ууд YARA илрүүлэх дүрэм ажиллах үед автоматаар хариу үйлдэл хүлээн аваад гүйцэтгэх боломжтой боллоо.

Боломжит хариу үйлдлүүд:

• Isolate
• Collect investigation package
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

PHASR

GravityZone-ийн ирээдүйн хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Бусад хэсэг

• Version 7.7.0.200250
• Version 7.4.0.200180
• Version 7.0.3.2177