Bitdefender Endpoint Security Tools for Linux: хувилбарын тэмдэглэл (7.10.0 – 7.6.2)

Энэ хэсэгт Bitdefender Endpoint Security Tools (BEST) for Linux-ийн хувилбарын тэмдэглэлүүд (release notes) байна. BEST for Linux-ийн хэрэглэгчийн гарын авлагыг энэ хэсгээс үзнэ үү.

BEST for Linux-ийн 2019–2022 оны хувилбарын тэмдэглэлийг энэ баримтаас үзнэ.

Bitdefender Endpoint Security Tools-ийн шинэчлэлтийг хувилбарын тэмдэглэлд заасан өдрөөс эхлэн үе шаттайгаар түгээж болно. Бүх орчинд хүрэхэд хэдэн цагаас хэдэн өдөр хүртэл хугацаа орно.

Version 7.10.0.200346

Гарсан огноо:

• Fast ring: 2026.11.02
• Slow ring: 2026.11.03

Засварласан асуудлууд

Network Attack Defense

• iptables дээр суурилсан чиглүүлэлт ашиглах зарим нөхцөлд орж ирж буй холболтыг шалгахгүй байж болзошгүй асуудлыг засав.
• Network Protection маш олон холболт боловсруулж байх үед SSH холболт амжилтгүй болж болзошгүй асуудлыг засав.

Product

• IntelliJ IDEA ажиллаж байх үед саатал болон нөөцийн хэрэглээ нэмэгдэж болзошгүй асуудлыг засав.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.10.0.200345

Гарсан огноо:

• Fast ring: 2026.10.27
• Slow ring: —

Засварласан асуудлууд

Network Attack Defense

• iptables дээр суурилсан чиглүүлэлт ашиглах зарим нөхцөлд орж ирж буй холболтыг шалгахгүй байж болзошгүй асуудлыг засав.
• Network Protection маш олон холболт боловсруулж байх үед SSH холболт амжилтгүй болж болзошгүй асуудлыг засав.

Product

• IntelliJ IDEA ажиллаж байх үед саатал болон нөөцийн хэрэглээ нэмэгдэж болзошгүй асуудлыг засав.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.9.3.200333

Гарсан огноо:

• Fast ring: 2026.09.30
• Slow ring: 2026.10.01

Засварласан асуудлууд

Container Protection

• Container Protection-д шинээр үүссэн контейнерийг шууд хянахгүй байснаас хортой программыг оройтож илрүүлэх асуудлыг шийдэв. Контейнерийн хяналт одоо илүү найдвартай эхэлдэг тул аюулыг цаг тухайд нь илрүүлж, системийн тогтвортой байдал сайжирна.
• Зарим контейнерийг эхэлсний дараа хянахгүй болж, тэдгээрт хортой программыг илрүүлэхгүй орхидог асуудлыг засав.

Product

Файлын хяналтын үйлдлийн үеэр систем хариу өгөхгүй болж болзошгүй асуудлыг засав.

Version 7.9.2.200329

Гарсан огноо:

• Fast ring: 2026.08.17
• Slow ring: 2026.08.19

Засварласан асуудлууд

EDR

EDR идэвхтэй үед HAProxy систем дээр CPU-ийн ачаалал өндөр болж болзошгүй асуудлыг засав. Backend-ийн эрүүл мэндийн шалгалтын (health check) үеэр нөөцийн хэрэглээг багасгах оновчлол хийгдлээ.

Network Attack Defense

SSH PKI нэвтрэлт тохируулсан, Network Attack Defense идэвхтэй орчинд хэрэглэгчийн нэр, нууц үгээр нэвтрэх үед SSH холболт амжилтгүй болж болзошгүй асуудлыг шийдэв.

Antimalware

• Antimalware-ийн өөрчилсөн шалгалтын замууд (custom scan paths) ашигласан орчинд SSH холболт тогтооход ихээхэн удааширдаг асуудлыг засав.
• Шалгалтын үеэр илэрсэн зарим packed файлд BEST үйлдэл хийж чадахгүй байх асуудлыг шийдэв.

Version 7.9.1.200326

Гарсан огноо:

• Fast ring: 2026.07.20
• Slow ring: 2026.07.21

Засварласан асуудлууд

Antimalware

• Red Hat 7 дээр суурилсан зарим Linux орчинд immutable файлд BEST нөхөн сэргээх (remediation) үйлдэл хийж чадахгүй байсан асуудлыг шийдэв.
• Тодорхой үйлчилгээний тохиргоотой Linux системд хяналттай зарим директорт бичигдсэн аюулыг On-access шалгалт илрүүлэхгүй байж болзошгүй асуудлыг шийдэв. Одоо ийм байршилд бичигдсэн аюулыг хүлээснээр илрүүлж, арилгана.
• ARM суурьтай системд offline signature шинэчлэлтийн дараа Antimalware модуль зөв эхлэхгүй байж болзошгүй асуудлыг шийдэв. Дэмжигдсэн offline шинэчлэлтийн нөхцөлд модуль одоо амжилттай эхэлнэ.

EDR

Цөмийн (kernel) нийцтэй байдлын хязгаарлалтаас болж зарим Linux системд EDR модуль зөв ажиллахгүй байсан асуудлыг шийдэв. EDR одоо зөв эхэлж, GravityZone Control Center-т үнэн зөв харагдана.

Product

• Container Protection ашиглаагүй үед ч BEST контейнерийн орчинтой холбоотой шаардлагагүй системийн лог бичдэг болсон саяхны асуудлыг шийдэв.
• Аюулгүй байдлын засварууд (Security fixes).

Version 7.9.1.200325

Гарсан огноо:

• Fast ring: 2026.07.16
• Slow ring: —

Засварласан асуудлууд

Antimalware

• Red Hat 7 дээр суурилсан зарим Linux орчинд immutable файлд BEST нөхөн сэргээх (remediation) үйлдэл хийж чадахгүй байсан асуудлыг шийдэв.
• Тодорхой үйлчилгээний тохиргоотой Linux системд хяналттай зарим директорт бичигдсэн аюулыг On-access шалгалт илрүүлэхгүй байж болзошгүй асуудлыг шийдэв. Одоо ийм байршилд бичигдсэн аюулыг хүлээснээр илрүүлж, арилгана.
• ARM суурьтай системд offline signature шинэчлэлтийн дараа Antimalware модуль зөв эхлэхгүй байж болзошгүй асуудлыг шийдэв. Дэмжигдсэн offline шинэчлэлтийн нөхцөлд модуль одоо амжилттай эхэлнэ.

EDR

Цөмийн (kernel) нийцтэй байдлын хязгаарлалтаас болж зарим Linux системд EDR модуль зөв ажиллахгүй байсан асуудлыг шийдэв. EDR одоо зөв эхэлж, GravityZone Control Center-т үнэн зөв харагдана.

Product

Аюулгүй байдлын засварууд (Security fixes).

Version 7.9.0.200306

Гарсан огноо:

• Fast ring: 2026.06.04
• Slow ring: 2026.06.09

Шинэ боломжууд

Product

x86_64 болон aarch64 архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

• Fedora Linux 44
• Ubuntu 26.04 LTS

Сайжруулалтууд

Quarantine

GravityZone Control Center-ийн Quarantine хэсэгт хорионд орсон файлыг SHA-256 хэшээр нь харах, шүүх боломж нэмэгдлээ. Энэ боломж нь зөвхөн энэ шинэчлэлтийн дараа хорионд орсон файлд ажиллана.

Patch Management

Patch Management-ийн хөдөлгүүрийг (engine) програмын каталогийн хамгийн сүүлийн шинэчлэлттэй нийцүүлэн шинэчиллээ.

Network Attack Defense

Хэрэглэж буй GravityZone бодлогын Network Protection хэсэгт Scan SCP/SSH идэвхтэй үед Network Attack Defense орж ирж буй SSH/SCP урсгалыг тайлж, гүнзгий шалгаж, боломжит халдлагыг илүү сайн илрүүлнэ. Дэлгэрэнгүйг Network Attack Defense > Scanned protocols > SSH хэсгээс үзнэ үү.

Product

• bdsyslog хэрэгсэл BEST for Linux-д орсон бөгөөд хортой программын шинжилгээнд сэжигтэй файл, судалгааны (forensic) өгөгдөл цуглуулахад ашиглаж болно.

  Чухал

  Энэ binary нь зөвхөн сонгосон Linux дистрибутив дээр байдаг. Хэрэв төхөөрөмж дээрээ олохгүй бол өгөгдөл цуглуулах өөр аргыг Gather the information on Linux or BSD systems хэсгээс үзнэ үү.

• GravityZone-ийн ирээдүйн хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

Risk Management

Risk scan даалгавар амжилттай дуусахын оронд 50 дугаар алдаагаар (error 50) бүтэлгүйтдэг асуудлыг шийдэв.

Product

• Тодорхой нөхцөлд бүтээгдэхүүний шинэчлэлтийн үйлчилгээ зөв ажиллахгүй байсан асуудлыг засав.
• Зарим нөхцөлд RAM-ийн хэрэглээ өндөр болж болзошгүй асуудлыг шийдэв.
• Хугацаа нь дууссан лицензийг компани сунгасны дараа зарим төхөөрөмж GravityZone Control Center-т модуль идэвхгүй, аюулгүй байдлын асуудалтай, хамгаалалтын давхарга нь хугацаа дууссан гэж харагддаг асуудлыг шийдэв.

Network Attack Defense

Network Attack Defense-ийн хянадаг портууд төхөөрөмж дээр холбогдох үйлчилгээ ажиллаагүй байхад нээлттэй гэж мэдээлэгддэг асуудлыг шийдэв.

EDR

EDR модуль суугаагүй төхөөрөмжүүдэд GravityZone Control Center EDR сэрэмжлүүлгийг буруу харуулдаг асуудлыг шийдэв.

Хасагдсан боломжууд

Patch Management

Дараах дистрибутивт Patch Management-ийн дэмжлэгийг хаслаа:

• CentOS 7
• Red Hat Enterprise Linux 7

Version 7.8.2.200288

Гарсан огноо:

• Fast ring: 2026.03.25
• Slow ring: 2026.04.15

Сайжруулалтууд

Product

Бүтээгдэхүүний засвар үйлчилгээний шинэчлэлт.

Version 7.8.1.200284

Гарсан огноо:

• Fast ring: 2026.03.05
• Slow ring: 2026.03.12

Шинэ боломжууд

Product

• x86_64 болон aarch64 архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:
  • Fedora 43
  • Pop!_OS 24.04
  • openSUSE Leap 16
• aarch64 архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:
  • AlmaLinux 10
  • CentOS Stream 10
  • Oracle Linux 10 (UEK)
  • Rocky Linux 10
• x86_64 архитектур дээр TUXEDO OS болон SUSE Linux Enterprise Server 16-г дэмжих боллоо.

Засварласан асуудлууд

Antimalware

• bduitool-ийн өөрчилсөн шалгалтад (custom scan) зарим зам шалгагдахгүй байсан асуудлыг шийдэв.
• Ойролцоогоор 1000 On-demand шалгалт ажиллуулсны дараа bduitool хариу өгөхгүй болдог асуудлыг засав.
• Хэш нь Blocklist-д нэмэгдсэн ч gzip-ээр шахсан файлууд үл хамаарах жагсаалтад ороогүй байсан асуудлыг шийдэв.

Product

• BEST-ийн үүсгэсэн rollout.json файлд Linux системд буруу эзэмшигч оноогддог асуудлыг шийдэв. Энэ нь Risk Management-д хуурамч сэрэмжлүүлэг үүсгэж болзошгүй байсан.
• Илрүүлэлт маш олон орчинд historyplugin.db файл хэт томорч болзошгүй асуудлыг засав. Өгөгдлийн сангийн өсөлт одоо зохих ёсоор хязгаарлагдана.
• Debug Session-оор үүсгэсэн эцсийн архивт цуглуулсан бүх файл ороогүй байсан асуудлыг засав.

Мэдэгдэж буй асуудлууд

Integrity Monitoring

20 MB-аас том файлтай File hash was changed дүрэм (нэг буюу хэд хэд) таарвал Integrity Monitoring-ийн дүрэм зөв хэрэгжихгүй байж болно. Дараах нөхцөлийн аль нэг нь ажиглагдаж болно:

• Эдгээр дүрэм бүхий бодлого оноосон зарим төхөөрөмж дээр Integrity Monitoring-ийн бүх дүрэм хэрэгжихгүй байж болно.

  Энэ тохиолдолд Network хуудасны төхөөрөмжийн дэлгэрэнгүйд Protection > Additional Information > Integrity Monitoring хэсэгт дүрмийн багц, нийт дүрмийн тоо харагдахгүй.

  Зөвлөмж

  Хамаарах дүрмийг оноосон бодлогоос хасч, үлдсэн дүрмийг зөв хэрэгжүүлэх түр шийдлийн талаар Bitdefender Enterprise Support-тай холбогдоно уу.

• Зөвхөн томоохон файлтай таарсан дүрмүүд хэрэгжихгүй байж, үлдсэн дүрэм хэвийн ажиллаж, тэдгээрийн тоо төхөөрөмжийн дэлгэрэнгүйд зөв харагдаж болно.

  Зөвлөмж

  Энэ тохиолдолд Network хэсгийн төхөөрөмжийн дэлгэрэнгүйд байгаа дүрмийн тоон дээр дарна. Ингэснээр тухайн төхөөрөмж дээр одоо хэрэгжиж буй дүрмүүдээр шүүгдсэн Integrity monitoring rules хуудас руу шилжинэ.

  Энэ шүүсэн жагсаалтыг шүүгээгүй бүтэн Integrity monitoring rules хуудастай харьцуулж, аль дүрэм хэрэгжээгүйг тодорхойлж болно.

  Асуудал шийдэгдтэл хамаарах дүрмийг оноосон бодлогоос хасахыг зөвлөж байна.

Version 7.8.0.200269

Гарсан огноо:

• Fast ring: 2026.01.19
• Slow ring: 2026.01.20

Шинэ боломжууд

Advanced Threat Control

Advanced Threat Control Linux төхөөрөмж дээр Report only горимоор хязгаарлагдахаа больлоо. Одоо халдвартай програмыг блоклож, арилгах боломжтой.

XDR & EDR

BEST-ээр хамгаалагдсан Linux төхөөрөмжүүд YARA илрүүлэх дүрэм ажиллах үед автоматаар хариу үйлдэл хүлээн аваад гүйцэтгэх боломжтой боллоо.

Боломжит хариу үйлдлүүд:

• Isolate
• Collect investigation package
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

Засварласан асуудлууд

Antimalware

• Immutable эсвэл append-only шинж чанартай хортой файлыг BEST илрүүлэх ч амжилттай арилгаж чаддаггүй асуудлыг засав.
• Сүүлийн амжилттай On-demand шалгалтын үргэлжилсэн хугацаа On-demand Scanning тайлангийн CSV экспортод буруу харагддаг асуудлыг засав.
• 2 GB-аас том архивыг бүрэн шалгадаггүй байсан мэдэгдэж буй асуудлыг шийдэв.

Version 7.8.0.200267

Гарсан огноо:

• Fast ring: 2026.01.15
• Slow ring: —

Шинэ боломжууд

Advanced Threat Control

Advanced Threat Control Linux төхөөрөмж дээр Report only горимоор хязгаарлагдахаа больлоо. Одоо халдвартай програмыг блоклож, арилгах боломжтой.

XDR & EDR

BEST-ээр хамгаалагдсан Linux төхөөрөмжүүд YARA илрүүлэх дүрэм ажиллах үед автоматаар хариу үйлдэл хүлээн аваад гүйцэтгэх боломжтой боллоо.

Боломжит хариу үйлдлүүд:

• Isolate
• Collect investigation package
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

Засварласан асуудлууд

Antimalware

• Immutable эсвэл append-only шинж чанартай хортой файлыг BEST илрүүлэх ч амжилттай арилгаж чаддаггүй асуудлыг засав.
• Сүүлийн амжилттай On-demand шалгалтын үргэлжилсэн хугацаа On-demand Scanning тайлангийн CSV экспортод буруу харагддаг асуудлыг засав.
• 2 GB-аас том архивыг бүрэн шалгадаггүй байсан мэдэгдэж буй асуудлыг шийдэв.

Version 7.8.0.200265

Гарсан огноо:

• Fast ring: 2025.12.10
• Slow ring: —

Шинэ боломжууд

Advanced Threat Control

Advanced Threat Control Linux төхөөрөмж дээр Report only горимоор хязгаарлагдахаа больлоо. Одоо халдвартай програмыг блоклож, арилгах боломжтой.

XDR & EDR

BEST-ээр хамгаалагдсан Linux төхөөрөмжүүд YARA илрүүлэх дүрэм ажиллах үед автоматаар хариу үйлдэл хүлээн аваад гүйцэтгэх боломжтой боллоо.

Боломжит хариу үйлдлүүд:

• Isolate
• Collect investigation package
• Kill process
• Antimalware scan
• Quarantine
• Risk scan

Version 7.7.0.200250

Гарсан огноо:

• Fast ring: 2025.10.28
• Slow ring: 2025.10.30

Шинэ боломжууд

Sandbox Analyzer

BEST-ээр хамгаалагдсан Linux төхөөрөмжүүдээс Sandbox Analyzer руу дээж гараар илгээх боломж нэмэгдлээ.

Product

64 бит архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

• AlmaLinux 10
• CentOS Stream 10
• Red Hat Enterprise Linux 10
• Oracle Linux 10 RHCK
• Oracle Linux 10 UEK
• Rocky Linux 10
• SLES 15 SP7
• openEuler 24.03

Сайжруулалтууд

Security Container

• Security Container-тэй төхөөрөмжүүдийн хувьд Network жагсаалт нь Security Container-ийн биш, хост үйлдлийн системийг харуулах болно.

Antimalware

bduitool командын -f параметр одоо шалгасан, шийдсэн, шийдээгүй зүйлийн нийт тоог одоо байгаа төлвийн мэдээллийн хажуугаар нэмж харуулна.

Засварласан асуудлууд

Product

Bitdefender Cloud Services-тэй холболт тасарсны дараа холболтын төлөв шинэчлэгдэхгүй, GravityZone Control Center-т хуучирсан мэдээлэл харагддаг асуудлыг засав.

Network Attack Defense

Зарим нөхцөлд Network Attack Defense нь FTP урсгалд саад болж, зарим FTP клиент холбогдож чаддаггүй байсан асуудлыг шийдэв.

Version 7.7.0.200249

Гарсан огноо:

• Fast ring: 2025.10.23
• Slow ring: —

Шинэ боломжууд

Sandbox Analyzer

BEST-ээр хамгаалагдсан Linux төхөөрөмжүүдээс Sandbox Analyzer руу дээж гараар илгээх боломж нэмэгдлээ.

Product

64 бит архитектур дээр дараах үйлдлийн системийг дэмжих боллоо:

• AlmaLinux 10
• CentOS Stream 10
• Red Hat Enterprise Linux 10
• Oracle Linux 10 RHCK
• Oracle Linux 10 UEK
• Rocky Linux 10
• SLES 15 SP7
• openEuler 24.03

Сайжруулалтууд

Security Container

Network жагсаалт нь Security Container-тэй төхөөрөмжүүдийн хувьд Security Container-ийн биш, хост үйлдлийн системийг харуулна.

Antimalware

bduitool командын -f параметр одоо шалгасан, шийдсэн, шийдээгүй зүйлийн нийт тоог одоо байгаа төлвийн мэдээллийн хажуугаар нэмж харуулна.

Засварласан асуудлууд

Product

Bitdefender Cloud Services-тэй холболт тасарсны дараа холболтын төлөв шинэчлэгдэхгүй, GravityZone Control Center-т хуучирсан мэдээлэл харагддаг асуудлыг засав.

Network Attack Defense

Зарим нөхцөлд Network Attack Defense нь FTP урсгалд саад болж, зарим FTP клиент холбогдож чаддаггүй байсан асуудлыг шийдэв.

Version 7.6.2.200239

Гарсан огноо:

• Fast ring: 2025.09.15
• Slow ring: 2025.09.17

Засварласан асуудлууд

Antimalware

• Malware scan даалгаврын тайлан шалгалт дууссаны дараа үр дүнгүй харагддаг асуудлыг засав.
• Бодлогоор (Policies) товлосон On-demand шалгалт Linux төхөөрөмж дээр амжилттай ажилласан бөгөөд Network жагсаалт > Төхөөрөмжийн дэлгэрэнгүй > Scan Logs хэсэгт харагдаж байсан ч GravityZone-ийн Reports хуудсанд харагдахгүй байсан асуудлыг засав.

Бусад хэсэг

• Version 7.6.1.200235
• Version 7.1.1.200135