Bitdefender Endpoint Security Tools for Linux: хувилбарын тэмдэглэл — 2-р хэсэг: Version 7.7.0.200250

← Үндсэн хуудас

Version 7.7.0.200250

Гарсан огноо:

• Fast ring: 2025.10.28
• Slow ring: 2025.10.30

Шинэ боломжууд

Sandbox Analyzer

BEST-ээр хамгаалагдсан Linux endpoint дээр Sandbox Analyzer руу дээж (sample) гараар илгээх боломжтой боллоо.

Product

64-bit архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

• AlmaLinux 10
• CentOS Stream 10
• Red Hat Enterprise Linux 10
• Oracle Linux 10 RHCK
• Oracle Linux 10 UEK
• Rocky Linux 10
• SLES 15 SP7
• openEuler 24.03

Сайжруулалтууд

Product

BEST for Linux бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт, мөн шинэчлэлтийн stage хийхэд Relay agent-тэй 7079 портоор холбогдох болсон.

Security Container

• Network inventory нь Security Container-тэй endpoint-ийн хувьд Security Container-ийн үйлдлийн системийн оронд хост үйлдлийн системийг харуулах боллоо.

Antimalware

bduitool командын -f параметр одоо байгаа төлөвийн мессежийн хажуугаар шалгасан, шийдсэн, шийдээгүй зүйлсийн нийт тоог нэмж харуулна.

Засварласан асуудлууд

Product

Bitdefender Cloud Services-тэй холболт тасарсны дараа холболтын төлөв шинэчлэгдэхгүй, улмаас GravityZone Control Center-т хуучирсан мэдээлэл харагддаг асуудлыг засав.

Network Attack Defense

Зарим нөхцөлд Network Attack Defense FTP урсгалд саад болж, зарим FTP клиент холбогдож чаддаггүй асуудлыг шийдэв.

Version 7.7.0.200249

Гарсан огноо:

• Fast ring: 2025.10.23
• Slow ring: —

Шинэ боломжууд

Sandbox Analyzer

BEST-ээр хамгаалагдсан Linux endpoint дээр Sandbox Analyzer руу дээж (sample) гараар илгээх боломжтой боллоо.

Product

64-bit архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

• AlmaLinux 10
• CentOS Stream 10
• Red Hat Enterprise Linux 10
• Oracle Linux 10 RHCK
• Oracle Linux 10 UEK
• Rocky Linux 10
• SLES 15 SP7
• openEuler 24.03

Сайжруулалтууд

Product

BEST for Linux бүтээгдэхүүн болон аюулгүй байдлын агуулгын шинэчлэлт, мөн шинэчлэлтийн stage хийхэд Relay agent-тэй 7079 портоор холбогдох болсон.

Security Container

Network inventory нь Security Container-тэй endpoint-ийн хувьд Security Container-ийн үйлдлийн системийн оронд хост үйлдлийн системийг харуулах боллоо.

Antimalware

bduitool командын -f параметр одоо байгаа төлөвийн мессежийн хажуугаар шалгасан, шийдсэн, шийдээгүй зүйлсийн нийт тоог нэмж харуулна.

Засварласан асуудлууд

Product

Bitdefender Cloud Services-тэй холболт тасарсны дараа холболтын төлөв шинэчлэгдэхгүй, улмаас GravityZone Control Center-т хуучирсан мэдээлэл харагддаг асуудлыг засав.

Network Attack Defense

Зарим нөхцөлд Network Attack Defense FTP урсгалд саад болж, зарим FTP клиент холбогдож чаддаггүй асуудлыг шийдэв.

Version 7.6.2.200239

Гарсан огноо:

• Fast ring: 2025.09.15
• Slow ring: 2025.09.17

Засварласан асуудлууд

Antimalware

• Шалгалт дууссаны дараа Malware scan даалгаврын тайланд үр дүн харагдахгүй байсан асуудлыг шийдэв.
• Linux endpoint дээр бодлогоор товлосон On-demand шалгалт амжилттай ажиллаж, Network inventory > Endpoint details > Scan Logs хэсэгт харагдаж байсан ч GravityZone-ийн Reports хуудсанд харагддаггүй асуудлыг засав.

Version 7.6.1.200235

Гарсан огноо:

• Fast ring: 2025.09.01
• Slow ring: 2025.09.08

Шинэ боломжууд

Product

BEST for Linux одоо дараах файл системд суугаад хамгаална:

• NTFS
• FAT32
• exFAT

Container Protection

Bitdefender Security Container эсвэл Container Protection-тэй BEST суусан endpoint дээр ажиллаж буй контейнерт Risk Management боломжтой боллоо.

Засварласан асуудлууд

Product

Зарим on-premises орчинд BEST for Linux бүтээгдэхүүний шинэчлэлтийг санамсаргүй порт ашиглан хийхийг оролдож, шинэчлэлт амжилтгүй болдог асуудлыг шийдэв.

Network Attack Defense

• Network Attack Defense модуль идэвхтэй үед minikube руу SSH-ээр хандахад гарч байсан асуудлыг засав.
• Network Protection идэвхтэй үед GitLab репозиторийн зарим SSH холболтыг блоклодог асуудлыг шийдэв.

Endpoint Detection and Response

4.17-оос хуучин Linux цөмтэй хост дээр Bitdefender Security Container-д ажиллах үед EDR Sensor идэвхжихгүй байсан асуудлыг шийдэв.

Мэдэгдэж буй асуудлууд

Antimalware

• Хэдэн гигабайтаас том архивыг хөдөлгүүр (engine) бүрэн шалгаж чадахгүй байж болно.
• Зөвхөн тодорхой цагт эхлэхээр тохируулсан On-demand шалгалт, товлосон эхлэх үед машин sleep горимд байсан бол тэр цагаас гадуур ажиллаж болно.
• Linux endpoint дээр бодлогоор товлосон On-demand шалгалт On-demand шалгалтын тайланд харагддаггүй. Шалгалт амжилттай ажиллаж, Network inventory > Endpoint details > Scan Logs хэсэгт харагддаг ч тайлан тогтворгүй байна.

Version 7.6.0.200230

Гарсан огноо:

• Fast ring: 2025.07.10
• Slow ring: 2025.07.16

Шинэ боломжууд

Product

• WSL2 дээр ажиллах Linux дистрибутивыг хязгаарлагдмал хэмжээнд дэмжих боллоо.

Дэмжигдэх дистрибутивууд:

- AlmaLinux OS 8
- AlmaLinux OS 9
- AlmaLinux OS 10
- Debian GNU/Linux
- Fedora Linux 42
- SUSE Linux Enterprise 15 SP5
- SUSE Linux Enterprise 15 SP6
- Ubuntu 24.04 LTS
- OpenSUSE Leap 15.6
- Ubuntu 18.04 LTS
- Ubuntu 20.04 LTS
- Ubuntu 22.04 LTS
- Oracle Linux 8
- Oracle Linux 9

Дараах боломжууд дэмжигдэхгүй:

- Relay
- Patch Management
- Patch Management Server
- Network Attack Defense

WSL2 орчинд Windows-оос холбосон (mounted) файл системд хортой программын шалгалт дэмжигдэхгүй.

• Microsoft Azure Linux 3 (64-bit)-ийг дэмжих боллоо.

Сайжруулалтууд

Network Attack Defense

eBPF-ийн дэмжлэгийг цөмийн хувилбар 5.9 буюу түүнээс шинэ бүх үйлдлийн системд өргөтгөв.

Security Container

Bitdefender Security Container-ийн үндсэн image-ийг Ubuntu 20.04 LTS-ээс Ubuntu 24.04 LTS болгон шинэчиллээ.

Засварласан асуудлууд

Product

Тодорхой нөхцөлд BEST for Linux хуучирсан шинэчлэлтийн сервер рүү хүсэлт илгээдэг асуудлыг засав.

Antimalware

• bduitool командын get scanlog <taskID> шалгасан замуудыг давхардуулж харуулдаг асуудлыг засав.
• Ховор нөхцөлд On-demand шалгалтын үеэр шалгаж буй файлд хандахыг хаадаг асуудлыг шийдэв.
• Алсаас шалгах боломжгүй үед локал хөдөлгүүр рүү зөв шилждэггүй нөөц механизмаас болж ARM64 систем дээр On-demand бүрэн шалгалт эхэлдэггүй асуудлыг шийдэв.

Network Attack Defense

SCP/SSH шалгалтын үеэр Python скриптээс эхлүүлсэн SSH холболтыг Network Attack Defense блоклодог тохиолдлыг шийдэв.

Risk management

Товлосон risk scan даалгавар клиентийн орон нутгийн цагийн бүсийн оронд UTC-ээр ажиллаж, саатал эсвэл хүлээгдээгүй цагт ажилладаг асуудлыг шийдэв.

Version 7.5.1.200224

Гарсан огноо:

• Fast ring: 2025.06.02
• Slow ring: 2025.06.05

Сайжруулалтууд

Network Attack Defense

Network Attack Defense нь eBPF дэмжлэгтэй боллоо. Энэ нь урсгал барих технологи бөгөөд өгөгдлийг 8887 порт руу чиглүүлдэг.

Одоогоор зөвхөн Debian 12 (aarch64), SLES 15 SP6 (x86_64), Ubuntu 24.04 (x86_64), Fedora 39 (x86_64) дээр ашиглагдана. Мөн Linux цөмийн 5.9 буюу түүнээс шинэ хувилбар шаардлагатай. Дэлгэрэнгүйг Network Attack Defense хуудаснаас үзнэ үү.

Product

• 64-bit архитектур дээр Fedora 41 болон Fedora 42-ийг дэмжих боллоо.
• Fast ring дээр гарсан 7.5.1.200223 хувилбарын боломжуудад хэрэглэгчид харагдах функцэд нөлөөлөхгүйгээр сайжруулалт хийлээ.

Засварласан асуудлууд

Antimalware

• Тодорхой нөхцөлд bduitool команд сүүлд дууссан даалгаврын шалгалтын өгөгдлийг буруу буцаадаг асуудлыг засав.
• Зарим тохиолдолд On-demand шалгалт файлд хүлээгдэж байснаас удаан хугацаанд хандахыг хаадаг асуудлыг шийдэв.

Container Protection

Container Protection идэвхтэй үед тодорхой Zabbix скрипт удаан ажилладаг асуудлыг шийдэв. Гүйцэтгэх хугацаа ойролцоогоор 30 секунд болж багассан.

Product

• BEST-ийг аудит хийхэд snoopy ажиллуулах үед системийн логт гарч байсан алдааг шийдэв.
• Санах ойн алдагдлаас (memory leak) болж бүтээгдэхүүний санах ойн хэрэглээ 5 GB-аас хэтэрдэг асуудлыг засав.

Version 7.5.1.200223

Гарсан огноо:

• Fast ring: 2025.05.29
• Slow ring: –

Сайжруулалтууд

Network Attack Defense

Network Attack Defense нь eBPF дэмжлэгтэй боллоо. Энэ нь урсгал барих технологи бөгөөд өгөгдлийг 8887 порт руу чиглүүлдэг.

Одоогоор зөвхөн Debian 12 (aarch64), SLES 15 SP6 (x86_64), Ubuntu 24.04 (x86_64), Fedora 39 (x86_64) дээр ашиглагдана. Мөн Linux цөмийн 5.9 буюу түүнээс шинэ хувилбар шаардлагатай. Дэлгэрэнгүйг Network Attack Defense хуудаснаас үзнэ үү.

Product

64-bit архитектур дээр Fedora 41 болон Fedora 42-ийг дэмжих боллоо.

Засварласан асуудлууд

Antimalware

• Тодорхой нөхцөлд bduitool команд сүүлд дууссан даалгаврын шалгалтын өгөгдлийг буруу буцаадаг асуудлыг засав.
• Зарим тохиолдолд On-demand шалгалт файлд хүлээгдэж байснаас удаан хугацаанд хандахыг хаадаг асуудлыг шийдэв.

Container Protection

Container Protection идэвхтэй үед тодорхой Zabbix скрипт удаан ажилладаг асуудлыг шийдэв. Гүйцэтгэх хугацаа ойролцоогоор 30 секунд болж багассан.

Product

• BEST-ийг аудит хийхэд snoopy ажиллуулах үед системийн логт гарч байсан алдааг шийдэв.
• Санах ойн алдагдлаас (memory leak) болж бүтээгдэхүүний санах ойн хэрэглээ 5 GB-аас хэтэрдэг асуудлыг засав.

Version 7.5.0.200217

Гарсан огноо:

• Fast ring: 2025.04.15
• Slow ring: 2025.04.24

Шинэ боломжууд

Product

• Suspend protection болон Resume protection үйлдлийн дэмжлэг нэмэгдлээ. Эдгээр үйлдэл нь GravityZone Control Center-ийн Early Access шатанд байгаа шинэ Network хэсэгт байна. Дэлгэрэнгүйг Suspend endpoint protection болон Resume endpoint protection хэсгээс үзнэ үү.
• General > Settings бодлогын хэсгийн Allow endpoints to send user login data to GravityZone сонголтын дэмжлэг нэмэгдлээ. Нэвтэрсэн хэрэглэгчдийн мэдээлэл Network жагсаалт > endpoint-ийн дэлгэрэнгүй хуудасны Users табд харагдана.
• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

Product

• BEST системийг удаан унтраахад хүргэдэг асуудлыг шийдэв. Унтраах хугацаа одоо оновчтой болсон.
• On-demand шалгалтын алдаанаас болж тодорхой нөхцөлд endpoint crash dump илгээж чаддаггүй асуудлыг шийдэв.
• BEST дахин эхэлсний дараа тусгаарласан (isolated) endpoint тусгаарлалтаа алддаг мөртлөө GravityZone Control Center-т тусгаарлагдсан гэж харагдсаар байдаг асуудлыг шийдэв. Бүтээгдэхүүн дахин эхэлсэн ч тусгаарлалт одоо хадгалагдана.

Version 7.4.1.200200

Гарсан огноо:

• Fast ring: 2025.03.05
• Slow ring: 2025.03.06

Засварласан асуудлууд

Antimalware

Тодорхой нөхцөлд On-demand үл хамаарах жагсаалт (exclusions) буруу хэрэгждэг асуудлыг шийдэв.

Product

Аюулгүй байдлын засварууд (Security fixes)

Version 7.4.1.200195

Гарсан огноо:

• Fast ring: 2025.02.18
• Slow ring: 2025.02.18

Засварласан асуудлууд

Product

Өмнө хэрэглэсэн буруу SHA256 үл хамаарах жагсаалтаас болж 7.4.1.200193 хувилбар руу шинэчлэгдсэний дараа гарч байсан crash-ийг засав.

Version 7.4.1.200193

Гарсан огноо:

• Fast ring: 2025.02.13
• Slow ring: 2025.02.18

Сайжруулалтууд

Antimalware

bduitool команд хортой программын шалгалтад -f параметрийг дэмжих боллоо. Энэ параметртэй үед шалгалтын турш консол нээлттэй байж, төлөвийн хэд хэдэн мессежийг бодит цагт харуулна.

Product

bduitool командаар шинэчлэлт эхлүүлэхэд бүтэлгүйтвэл нэмэлт мэдээлэл харуулна. Алдааны код болон шалтгаан одоо харагдана.

Засварласан асуудлууд

Security Container

Security Container байршуулсны дараа удалгүй санах ойн хязгаараас хэтэрч, кластер crash хийдэг асуудлыг засав.

Version 7.4.0.200181

Гарсан огноо:

• Fast ring: 2024.11.25
• Slow ring: 2024.11.26

Шинэ боломжууд

Antimalware

• Linux endpoint-ууд Incidents хэсэгт хэшийн утгыг Blocklist-д нэмэхийг дэмжих боллоо. Дэлгэрэнгүйг Blocklist хуудасны Add rules to the Blocklist > Adding hash values to the Blocklist хэсгээс үзнэ үү.

> Чухал: - Энэ боломж зөвхөн тодорхой цөмтэй (kernel) үед ажиллана. Дэлгэрэнгүйг Linux kernels supported by Blocklist, Application Blacklisting, and PHASR хуудаснаас үзнэ үү.
> - Энэ нь Antimalware-ийн боломж юм. Суулгалтын багцад EDR Sensor шаардлагагүй.
> - Linux контейнерт хэрэглэсэн блоклох дүрмийг үл тооно. Контейнерийн хост дээрх програмуудыг хэшээр блоклож болно.
> - Програмын зам болон холболтыг Blocklist-д нэмэх боломж одоогоор дэмжигдэхгүй.

• Linux endpoint-ууд бодлогын тохиргооны Network Protection > Content Control > Application Blacklisting хэсэгт Application Blacklisting-ийг тохируулахыг дэмжих боллоо. Дэлгэрэнгүйг Content Control хуудасны Application Blacklisting хэсгээс үзнэ үү.

> Чухал: - Энэ боломж зөвхөн тодорхой цөмтэй (kernel) үед ажиллана. Дэлгэрэнгүйг Linux kernels supported by Blocklist, Application Blacklisting, and PHASR хуудаснаас үзнэ үү.
> - Энэ нь Antimalware-ийн боломж юм. Суулгалтын багцад Content Control шаардлагагүй.
> - Linux контейнерт хэрэглэсэн програмын дүрмийг үл тооно. Контейнерийн хост дээрх програмуудыг замаар нь блоклож болно.
> - Скриптийг зам-аар блоклохдоо зөвхөн шууд ажиллуулсан үед (интерпретерээр тодорхой дуудаагүй үед) боломжтой. Тэдгээр нь shebang-аар эхэлсэн эсвэл shebang-гүй shell скрипт байж болно.

• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Container Protection

GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Сайжруулалтууд

Antimalware

• Товлосон шалгалт алдагдсан үед системийн ачаалах саатлыг багасгахын тулд antimalware шалгалтын механизмыг оновчлов.
• Бүх on-demand шалгалтын даалгаварт Preserve last access time тохиргоо Linux endpoint дээр ч боломжтой боллоо. Дэлгэрэнгүйг Malware scan хэсгээс үзнэ үү.

Security Container

• Bitdefender Security Container-ийг Linux контейнерийн хост дээр байршуулахдаа заавал биш бүлгийн ID (GID) параметрийг тохируулж болно. Ингэснээр анхдагч GID 10000 аль хэдийн ашиглагдсанаас үүсэх асуудлаас сэргийлнэ.

• Дараах контейнерийн платформыг дэмжих боллоо:

- Openshift (4.13 – 4.17.2)
- RKE2 (2.8)

Product

Дараах дистрибутивыг дэмжих боллоо:

• Zorin OS
• SLES 15 SP6
• Linux Mint Debian Edition 6

Засварласан асуудлууд

Endpoint Detection and Response

/opt/bitdefender-security-tools/var/edrsubmitter/ директорын хэмжээ 4 GB хүртэл өсдөг асуудлыг засав.

Antimalware

• bduitool get ps дэмжигдээгүй боломжийн төлөвийг харуулдаг асуудлыг шийдэв.
• Контейнер дотор /bin/bash-ийг хортой программ гэж буруу мэдээлдэг алдааг засав.
• Дотоод алдаануудыг засав.

Мэдэгдэж буй асуудлууд

Antimalware

• Blocklist хуудсанд скриптийг хэшээр блоклохдоо зөвхөн shebang (#!)-аар эхэлсэн үед боломжтой.

• Application Blacklisting бодлогын хэсэгт програмыг зөвхөн Block All сонгосон үед блоклож болно. Товлосон програмын блоклох дүрмийг хадгалдаггүй.

• On-access үл хамаарах жагсаалт (exclusions) блоклох дүрмээс давуу эрхтэй. Блоклох дүрэмд заасан програм дараах тохиолдолд блоклогдохгүй:

- Түүний байршил On-access шалгалтаас Folder төрлийн объектоор үл хамаарсан бол.
- On-access шалгалтаас File төрлийн объектоор үл хамаарсан бол.
- Түүний өргөтгөл On-access шалгалтаас үл хамаарсан бол.
- On-access шалгалтаас Process төрлийн объектоор үл хамаарсан процессоор хандсан бол.