Bitdefender Endpoint Security Tools for Linux: хувилбарын тэмдэглэл — 3-р хэсэг: Version 7.4.0.200180

← Үндсэн хуудас

Version 7.4.0.200180

Гарсан огноо:

• Fast ring: 2024.11.18
• Slow ring: –

Шинэ боломжууд

Antimalware

• Linux endpoint-ууд Incidents хэсэгт хэшийн утгыг Blocklist-д нэмэхийг дэмжих боллоо. Дэлгэрэнгүйг Blocklist хуудасны Add rules to the Blocklist > Adding hash values to the Blocklist хэсгээс үзнэ үү.

> Чухал: - Энэ боломж зөвхөн тодорхой цөмтэй (kernel) үед ажиллана. Дэлгэрэнгүйг Linux kernels supported by Blocklist, Application Blacklisting, and PHASR хуудаснаас үзнэ үү.
> - Энэ нь Antimalware-ийн боломж юм. Суулгалтын багцад EDR Sensor шаардлагагүй.
> - Linux контейнерт хэрэглэсэн блоклох дүрмийг үл тооно. Контейнерийн хост дээрх програмуудыг хэшээр блоклож болно.
> - Програмын зам болон холболтыг Blocklist-д нэмэх боломж одоогоор дэмжигдэхгүй.

• Linux endpoint-ууд бодлогын тохиргооны Network Protection > Content Control > Application Blacklisting хэсэгт Application Blacklisting-ийг тохируулахыг дэмжих боллоо. Дэлгэрэнгүйг Content Control хуудасны Application Blacklisting хэсгээс үзнэ үү.

> Чухал: - Энэ боломж зөвхөн тодорхой цөмтэй (kernel) үед ажиллана. Дэлгэрэнгүйг Linux kernels supported by Blocklist, Application Blacklisting, and PHASR хуудаснаас үзнэ үү.
> - Энэ нь Antimalware-ийн боломж юм. Суулгалтын багцад Content Control шаардлагагүй.
> - Linux контейнерт хэрэглэсэн програмын дүрмийг үл тооно. Контейнерийн хост дээрх програмуудыг замаар нь блоклож болно.
> - Скриптийг зам-аар блоклохдоо зөвхөн шууд ажиллуулсан үед (интерпретерээр тодорхой дуудаагүй үед) боломжтой. Тэдгээр нь shebang-аар эхэлсэн эсвэл shebang-гүй shell скрипт байж болно.

• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Container Protection

GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Сайжруулалтууд

Antimalware

• Товлосон шалгалт алдагдсан үед системийн ачаалах саатлыг багасгахын тулд antimalware шалгалтын механизмыг оновчлов.
• Бүх on-demand шалгалтын даалгаварт Preserve last access time тохиргоо Linux endpoint дээр ч боломжтой боллоо. Дэлгэрэнгүйг Malware scan хэсгээс үзнэ үү.

Security Container

• Bitdefender Security Container-ийг Linux контейнерийн хост дээр байршуулахдаа заавал биш бүлгийн ID (GID) параметрийг тохируулж болно. Ингэснээр анхдагч GID 10000 аль хэдийн ашиглагдсанаас үүсэх асуудлаас сэргийлнэ.

• Дараах контейнерийн платформыг дэмжих боллоо:

- Openshift (4.13 – 4.17.2)
- RKE2 (2.8)

Product

Дараах дистрибутивыг дэмжих боллоо:

• Zorin OS
• SLES 15 SP6
• Linux Mint Debian Edition 6

Засварласан асуудлууд

Endpoint Detection and Response

/opt/bitdefender-security-tools/var/edrsubmitter/ директорын хэмжээ 4 GB хүртэл өсдөг асуудлыг засав.

Antimalware

• bduitool get ps дэмжигдээгүй боломжийн төлөвийг харуулдаг асуудлыг шийдэв.
• Контейнер дотор /bin/bash-ийг хортой программ гэж буруу мэдээлдэг алдааг засав.

Мэдэгдэж буй асуудлууд

Antimalware

• Blocklist хуудсанд скриптийг хэшээр блоклохдоо зөвхөн shebang (#!)-аар эхэлсэн үед боломжтой.

• Application Blacklisting бодлогын хэсэгт програмыг зөвхөн Block All сонгосон үед блоклож болно. Товлосон програмын блоклох дүрмийг хадгалдаггүй.

• On-access үл хамаарах жагсаалт (exclusions) блоклох дүрмээс давуу эрхтэй. Блоклох дүрэмд заасан програм дараах тохиолдолд блоклогдохгүй:

- Түүний байршил On-access шалгалтаас Folder төрлийн объектоор үл хамаарсан бол.
- On-access шалгалтаас File төрлийн объектоор үл хамаарсан бол.
- Түүний өргөтгөл On-access шалгалтаас үл хамаарсан бол.
- On-access шалгалтаас Process төрлийн объектоор үл хамаарсан процессоор хандсан бол.

Version 7.3.0.200172

Гарсан огноо:

• Fast ring: 2024.10.31
• Slow ring: 2024.11.04

Засварласан асуудлууд

Endpoint Detection and Response

/opt/bitdefender-security-tools/var/edrsubmitter/ директорын хэмжээ 4 GB хүртэл өсдөг асуудлыг засав.

Version 7.2.1.200170

Гарсан огноо:

• Fast ring: 2024.10.03
• Slow ring: 2024.10.07

Засварласан асуудлууд

Дотоод алдаануудыг засав.

Version 7.2.1.200168

Гарсан огноо:

• Fast ring: 2024.09.18
• Slow ring: 2024.09.19

Засварласан асуудлууд

Security Telemetry

Бодлогын тохиргооны General > Security Telemetry > SIEM Connection Settings хэсэгт тохируулсан SIEM серверийн URL буруу эсвэл алдаатай форматтай үед BEST дахин дахин crash хийдэг асуудлыг шийдэв.

Update server

Бодлогын тохиргооны Relay > Update > Update Locations хэсэгт URL-ийг өөрчлөхөд нөлөөгүй байсан асуудлыг засав.

Version 7.2.1.200164

Гарсан огноо:

• Fast ring: 2024.09.04
• Slow ring: 2024.09.09

Шинэ боломжууд

Security Telemetry

MDR идэвхтэй үед telemetry өгөгдлийг MDR баг болон General > Security Telemetry бодлогын хэсэгт тохируулсан өөрийн SIEM сервер рүү зэрэг илгээх боломжтой боллоо.

Product

GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

Product

BEST суусан endpoint дээр виртуал машин ажиллуулахыг оролдоход VirtualBox uprobes-ээс болж crash хийхээ больсон.

Tasks

Reconfigure даалгавар шинэчлэлтийн байршлын proxy тохиргоог ашигласан эсэхийг BEST тооцдоггүй байсан асуудлыг шийдэв.

Version 7.2.0.200144

Гарсан огноо:

• Fast ring: 2024.07.29
• Slow ring: 2024.08.05

Шинэ боломжууд

Endpoint Detection and Response

GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Сайжруулалтууд

Risk Management

Бүтэлгүйтсэн, тасалдсан эсвэл дутуу дууссан Risk Management шалгалтыг одоо автоматаар гурван удаа дахин оролдоно.

Засварласан асуудлууд

Product

• Цөмийн 6.9.3-76060903-generic хувилбарт kprobes-ийн дэмжлэг нэмлээ.
• Bitdefender Endpoint Security Tools for Linux нь SUSE Linux Enterprise 15.0, SUSE Linux Enterprise 15.1 эсвэл openSUSE Leap 15.0 системд суусан үед GDB debug хэрэгсэл SIGTRAP алдаа гаргахаа больсон.

Version 7.1.1.200141

Гарсан огноо:

• Fast ring: 2024.06.10
• Slow ring: 2024.06.11

Засварласан асуудлууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.1.1.200135

Гарсан огноо:

• Fast ring: 2024.05.30
• Slow ring: 2024.06.04

Шинэ боломжууд

Advanced Threat Control

Bitdefender Advanced Threat Control Linux дээр report-only горимоор боломжтой боллоо. Өөрөөр хэлбэл сонгосон аюулгүй байдлын түвшин Aggressive, Normal эсвэл Permissive байсан ч модуль Bitdefender-ийн илрүүлсэн халдвартай програмуудыг зөвхөн мэдээлэхээс өөр үйлдэл хийхгүй.

Үүнийг шинэ суулгалтын багц үүсгэхдээ Advanced Threat Control сонголтыг сонгож суулгаж болно. Дэлгэрэнгүй.

Засварласан асуудлууд

Product

• 2.6.32-754.50.1.el6.x86_64.rpm болон 2.6.32-754.53.1.el6.x86_64.rpm цөмд On-Access нийцтэй байдлыг нэмлээ.
• DNS сервер тохируулаагүй, relay-г proxy болгон ашиглаж буй үед Cloud Services-д хандах боломжтой боллоо.

Version 7.1.0.200110

Гарсан огноо:

• Fast ring: 2024.04.16
• Slow ring: 2024.04.23

Шинэ боломжууд

Security Telemetry

Linux endpoint-ийн аюулгүй байдлын telemetry үйл явдлыг JSON форматаар syslog сервер рүү дамжуулах боломжтой боллоо.

Сайжруулалтууд

Product

• On-premises дээр байршсан виртуал машинд Bitdefender Endpoint Security Tools-ийн суулгах хугацааг багасгав.
• Агентын эзэлж буй дискний зайг оновчлов. Шаардлагагүй файлыг суулгасны дараа автоматаар устгана.

Antimalware

• On-Demand шалгалт RAM болон swap-ийг бага ашиглах боллоо.
• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Patch Management

Patch Management боломжоор дэмжигдэх дистрибутивуудад тохирох libicu-г хамгийн сүүлийн хувилбар болгон шинэчиллээ.

Засварласан асуудлууд

Antimalware

bduitool get scanlog командын timeout алдааг шийдэв. Команд одоо 60 секундээс богино хугацаанд дуусна. Өмнөх шалгалтын даалгавар байхгүй бол команд ямар ч мессеж гаргахгүйгээр дуусна.

Endpoint Detection and Response

Endpoint Detection and Response модуль шаардлагагүй үйл явдлыг боловсруулснаас CPU-г өндөр ачаалахаа больсон. Эдгээр үйл явдлыг үл хамаарах жагсаалтад нэмсэн.

Version 7.0.5.200090

Гарсан огноо:

• Fast ring: 2024.03.07
• Slow ring: 2024.03.11

Засварласан асуудлууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.5.200087

Гарсан огноо:

• Fast ring: 2024.02.29
• Slow ring: -

Засварласан асуудлууд

• EDR Sensor модуль суусан Red Hat Enterprise endpoint дээр CPU-ийн ачаалал нэмэгддэг асуудлыг шийдэв.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.5.200075

Гарсан огноо:

• Fast ring: 2024.02.06
• Slow ring: 2024.02.13

Сайжруулалтууд

• Pop!OS үйлдлийн системийг цөмийн хувилбар 6.6.6-76060606-generic-тэй хамт дэмжих боллоо.

Засварласан асуудлууд

• SUSE Linux Enterprise Server 15 SP5 суусан endpoint дээр Patch Management модулийг зөв суулгаж, ашиглах боломжтой боллоо.
• Виртуал машин дээрх хортой программын илрүүлэлт Incidents, Threats Xplorer, Executive summary болон Security audit тайланд зөв дамжиж, харагдах боллоо. Энэ асуудал заримдаа машин дээр Container Protection суугаагүй үед гарч байсан.
• Network хуудаснаас endpoint-ийн дэлгэрэнгүйг харахад Malware Status тайлан Scan Logs дор харагддаг асуудлыг шийдэв.
• Endpoint-д оноосон бодлогод үл хамаарах жагсаалтад орсон ч шалгалт хавтас, дэд хавтасны замыг шалгах жагсаалтад нэмдэг асуудлыг засав. Энэ нь RAM-ийн хэрэглээг нэмэгдүүлж байсан.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.5.200049

Гарсан огноо:

• Fast ring: 2023.12.11
• Slow ring: 2023.12.12

Сайжруулалтууд

• Тогтвортой байдлын засварууд.

Version 7.0.5.200048

Гарсан огноо:

• Fast ring: 2023.12.06
• Slow ring: -

Сайжруулалтууд

• Аюулгүй байдал болон тогтвортой байдлын засварууд.

Version 7.0.5.200046

Гарсан огноо:

• Fast ring: 2023.12.04
• Slow ring: -

Сайжруулалтууд

• Integrity Monitoring-ийн critical түвшний дүрэм ажиллах үед инцидент үүсдэг боллоо.

• BEST for Linux нь бага чухалчлалтай (low priority) On-Demand шалгалт хийхдээ endpoint-ийн CPU-ийн 50%-иас илүүг ашиглахгүй болсон.

• Контейнер endpoint-уудын Paused/Suspended болон Stopped төлөв GravityZone консолд харагддаг боллоо.

• BEST for Linux дараах дистрибутивтай нийцтэй боллоо:

- Fedora 39 x64
- OpenSUSE Leap 15.5 x64

• On-Access шалгалтад ** wildcard үл хамаарах жагсаалтыг ашиглах боломжтой боллоо. Энэ нь файл болон хавтас хоёуланд ажиллана.

Засварласан асуудлууд

• Автомат шалгалтын горимоор байршуулсан үед BEST for Linux нь IMDSV2-той Amazon Web Service EC2-г зөв таньдаг боллоо.
• Container protection-тэй BEST for Linux байршуулсан контейнерийн хост дээр ажиллах On-Access шалгалт одоо контейнерийн хөдөлгүүр image давхарга задалдаг болон overlay файл систем холбодог хавтсыг үл хамааруулна.
• Контейнерийг устгасны дараа Docker контейнерийн namespace-үүд BEST for Linux-ээр хамгаалагдсаар байсан асуудлыг засав.
• Хортой программын илрүүлэлтээс болж зүйлс хорионд орсон үйл явдлын хувьд Incidents одоо хийгдсэн үйлдлийг зөв харуулна.

Version 7.0.3.2322

Гарсан огноо:

• Fast ring: 2023.11.16
• Slow ring: 2023.11.16

Засварласан асуудлууд

• Relay-ээр дамжуулан хийх зарим аюулгүй байдлын шинэчлэл амжилтгүй болдог асуудлыг шийдэв.

Version 7.0.3.2319

Гарсан огноо:

• Fast ring: 2023.11.13
• Slow ring: 2023.11.14

Засварласан асуудлууд

• Аюулгүй байдлын шинэчлэлийн үеэр зарим лог файл "/" директорт андуурч үүсдэг асуудлыг шийдэв.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.3.2312

Гарсан огноо:

• Fast ring: 2023.11.13
• Slow ring: -

Засварласан асуудлууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.3.2271

Гарсан огноо:

• Fast ring: 2023.09.04
• Slow ring: 2023.09.07

Шинэ боломжууд

• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

• Network Attack Defense модуль бусад endpoint-тэй SSH холболтыг блоклохоо больсон.

Мэдэгдэж буй асуудлууд

• Parent Name таарах шалгуурт wildcard агуулсан өөрчилсөн илрүүлэх дүрэм (custom detection rules) одоогоор ажилдаггүй.
• Antimalware боломж ARM архитектуртай (aarch64) CentOS 7 үйлдлийн систем дээр одоогоор ажилладаггүй.

Version 7.0.3.2248

Гарсан огноо:

• Fast ring: 2023.08.17
• Slow ring: -

Шинэ боломжууд

• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

• Network Attack Defense модуль бусад endpoint-тэй SSH холболтыг блоклохоо больсон.

Мэдэгдэж буй асуудлууд

• Parent Name таарах шалгуурт wildcard агуулсан өөрчилсөн илрүүлэх дүрэм (custom detection rules) одоогоор ажилдаггүй.
• Antimalware боломж ARM архитектуртай (aarch64) CentOS 7 үйлдлийн систем дээр одоогоор ажилладаггүй.

Version 7.0.3.2239

Гарсан огноо:

• Fast ring: 2023.07.25
• Slow ring: 2023.07.26

Сайжруулалтууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.3.2225

Гарсан огноо:

• Fast ring: 2023.07.13
• Slow ring: 2023.07.24

Шинэ боломжууд

• Linux endpoint дээр Remote Shell боломжийг ашиглахдаа файл upload болон download хийх боломжтой боллоо. Дэлгэрэнгүй
• Remote Shell-ийн улмаас үүссэн хийгдэж буй эсвэл хүлээгдэж буй файл дамжуулалт бүрийг цуцлах боломжтой боллоо.
• Delete all товч нэмэгдлээ: Investigation жагсаалтын бүх бичлэгийг устгаж, хүлээгдэж буй болон хийгдэж буй бүх татан авалтыг цуцална.

Сайжруулалтууд

• BEST for Linux v7 дараах дистрибутивтай нийцтэй боллоо:

- Kylin v10 x64 (RPM суурьтай)
- SLED 15 SP4 x64
- Ubuntu 23.04 x64
- Ubuntu 22.10 x64
- Debian 12 x64
- Fedora 38 x64

• BEST for Linux ARM архитектуртай (aarch64) нийцтэй боллоо.

• Live Search боломжийн ашигладаг curl хүснэгтийг BEST for Linux суусан endpoint дээр идэвхгүй болголоо. Энэ нь хажуугийн хөдөлгөөнт (lateral movement) халдлагатай холбоотой exploit-оос хамгаалах зорилготой.

• BEST for Linux-ийн багцад efivar сан нэмэгдлээ. Үүнд GNU Lesser General Public License 2.1 хувилбар (лиценз) хамаарна.

Засварласан асуудлууд

• DazukoFS модулийн цөмийн хэд хэдэн архивын дэмжлэгийг хаслаа. Дараах архивууд дэмжигдсэн хэвээр:

- 2.6.32-754.35.1.el6.x86_64
- 2.6.32-754.35.1.el6.centos.plus.x86_64
- 2.6.32-754.35.1.el6.i686
- 2.6.32-754.35.1.el6.centos.plus.i686

• OpenSSL санг 1.1.1u хувилбар болгон шинэчиллээ.

• libssh санг 0.10.5 хувилбар болгон шинэчиллээ.

• Network Attack Defense боломж ашигладаг endpoint-ууд FTP холболтод бүх портыг чиглүүлэхээс зайлсхийхийн тулд netfilter conntrack helper бүрэлдэхүүнийг ашигладаг боллоо.

• BEST for Linux-тэй хамт байршуулсан үед Network Attack Defense Oracle MySQL Workbench 8.0.29 өгөгдлийн санд хандахыг блоклохоо больсон.

• Фолдерын замын төгсгөлд / нэмсэн үед File, Folder or Process шалгалтын үл хамаарах жагсаалт дэд хавтсыг хамруулдаггүй асуудлыг шийдэв.

• BEST for Linux-г эхлүүлэхэд Bitdefender AuditD дүрмийг эхлэх үедээ зөв цэвэрлэдэг боллоо.

• Relay дээр суулгалтын иж бүрдэл (installation kit) татахад endpoint дээрх хуучин иж бүрдлийг зөв устгадаг боллоо. Өмнө нь relay endpoint дээр зөвшөөрөгдсөн иж бүрдлийн дээд тоо 1-ээр хэтэрдэг асуудал байсан.

• Endpoint-д оноосон бодлогод идэвхгүй болгосон ч BEST for Linux-тэй endpoint-ууд Connection to the Cloud services cannot be established мэдэгдлийг харуулдаг асуудлыг засав. Энэ тохиргоо General > Notifications > Endpoint Issues Visibility > Modular Settings > Cloud Services notifications хэсэгт байна.

• Proxy-гоор холбогдохоор тохируулсан ч BEST for Linux суусан endpoint-ууд GravityZone-ийн cloud services рүү шууд холбогдохоо больсон.

• 4 GB-аас том архив дээр хийх On-demand шалгалт тасалдахаа больсон.

• EDR модулийн доторх deadlock үүсэх магадлалтай асуудлыг засав.

• BEST for Linux холболт тогтоогдсон даруйд шинэчлэлтийн серверүүдээс лавлахаа зогсооно.

• BEST for Linux-ийн шинэчлэл error 403 буцаан бүтэлгүйтдэг асуудлыг засав.

• Бүтэлгүйтсэн бүтээгдэхүүний шинэчлэл дараагийн боломжит шинэчлэлтийн сервер рүү зөв шилждэг боллоо.

Хасагдсан боломжууд

• Дараах дистрибутивт Patch Management-ийн дэмжлэгийг хаслаа:

- RedHat 6
- CentOS 6

Мэдэгдэж буй асуудлууд

• Remote shell сессээс татсан баримтыг тайлахад (decrypt) амжилттай тайлагдсан ч алдаа (decryption forced to fail!) гардаг.
• BEST for Linux суусан endpoint-ийг init.d-ээс systemd рүү шинэчилсний дараа заримдаа BEST for Linux эхэлдэггүй. Үүнийг шийдэхийн тулд энэ нийтлэлийг үзнэ үү.
• Remote shell сесс зарим тусгай тэмдэгтийг харуулдаггүй.
• Remote shell сессийн үеэр /opt/bitdefender-security-tools/ директор руу орход error 313-ын оронд error 123 буруу буцаадаг.
• Remote shell сессийн upload зам болгон зөвхөн унших эрхтэй сүлжээний холбоос (read-only network mount) ашиглахад 5 - access denied алдааны оронд error 0 буруу буцаадаг.

Version 7.0.3.2193

Гарсан огноо:

• Fast ring: 2023.05.15
• Slow ring: 2023.05.17

Засварласан асуудлууд

• BEST-ийн шинэчлэл SLES үйлдлийн систем дээр шинэчлэлтийн репозиторийг (update repositories) дахин сэргээхгүй болсон.
• On-demand шалгалтын улмаас BEST NFS share холбодог асуудлыг засав.
• BEST-ийг шинэчлэхэд NAD модулийн скриптийн ажиллуулах эрхийг анхдагч руу буцаахаа больсон.

Сайжруулалтууд

• Бага чухалчлалтай (low priority) On-demand шалгалт endpoint-ийн боломжит нөөцийн зөвхөн тэн хагасыг ашигладаг боллоо.