Bitdefender Endpoint Security Tools for Linux: хувилбарын тэмдэглэл — 3-р хэсэг: Version 7.1.1.200135

← Үндсэн хуудас

Version 7.1.1.200135

Гарсан огноо:

• Fast ring: 2024.05.30
• Slow ring: 2024.06.04

Шинэ боломжууд

Advanced Threat Control

Bitdefender Advanced Threat Control нь Linux дээр зөвхөн мэдээлэх (report-only) горимоор боломжтой боллоо. Өөрөөр хэлбэл сонгосон аюулгүй байдлын түвшин Aggressive, Normal эсвэл Permissive байсан ч модуль Bitdefender-ийн илрүүлсэн халдвартай программуудыг мэдээлэхээс өөр үйлдэл хийхгүй.

Шинэ суулгах багц үүсгэхдээ Advanced Threat Control сонголтыг сонгож суулгаж болно. Дэлгэрэнгүй.

Засварласан асуудлууд

Product

• 2.6.32-754.50.1.el6.x86_64.rpm болон 2.6.32-754.53.1.el6.x86_64.rpm цөмд On-Access нийцтэй байдлыг нэмлээ.
• DNS сервер тохируулаагүй, relay-г прокси болгон ашиглаж буй үед Cloud Services-д хандах боломжтой боллоо.

Version 7.1.0.200110

Гарсан огноо:

• Fast ring: 2024.04.16
• Slow ring: 2024.04.23

Шинэ боломжууд

Security Telemetry

Linux төхөөрөмжөөс (endpoint) аюулгүй байдлын telemetry үйл явдлыг JSON форматаар syslog сервер рүү дамжуулах боломжтой боллоо.

Сайжруулалтууд

Product

• Өөрийн сервер дээр (on-premises) байршсан виртуал машинд Bitdefender Endpoint Security Tools-ийн суулгах хугацааг багасгав.
• Агентын эзэлж буй дискний зайг оновчлов. Шаардлагагүй файлыг суулгасны дараа автоматаар устгана.

Antimalware

• On-Demand шалгалт RAM болон swap-ийг бага ашиглах боллоо.
• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Patch Management

Patch Management боломжоор дэмжигдэх дистрибутивуудад тохирох libicu-г хамгийн сүүлийн хувилбар болгон шинэчиллээ.

Засварласан асуудлууд

Antimalware

bduitool get scanlog командын timeout алдааг шийдэв. Команд одоо 60 секундээс богино хугацаанд дуусна. Өмнөх шалгалтын даалгавар байхгүй бол команд ямар ч мессеж гаргахгүйгээр дуусна.

Endpoint Detection and Response

Endpoint Detection and Response модуль шаардлагагүй үйл явдлыг боловсруулснаас CPU-г өндөр ачаалахаа больсон. Эдгээр үйл явдлыг үл хамаарах жагсаалтад (exclusion) нэмсэн.

Version 7.0.5.200090

Гарсан огноо:

• Fast ring: 2024.03.07
• Slow ring: 2024.03.11

Засварласан асуудлууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.5.200087

Гарсан огноо:

• Fast ring: 2024.02.29
• Slow ring: -

Засварласан асуудлууд

• EDR Sensor модуль суусан Red Hat Enterprise төхөөрөмж дээр CPU-ийн ачаалал нэмэгддэг асуудлыг шийдэв.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.5.200075

Гарсан огноо:

• Fast ring: 2024.02.06
• Slow ring: 2024.02.13

Сайжруулалтууд

• Pop!OS үйлдлийн системийг цөмийн хувилбар 6.6.6-76060606-generic-тэй хамт дэмжих боллоо.

Засварласан асуудлууд

• SUSE Linux Enterprise Server 15 SP5 суусан төхөөрөмж дээр Patch Management модулийг зөв суулгаж, ашиглах боломжтой боллоо.
• Виртуал машин дээрх хортой программын илрүүлэлт Incidents, Threats Xplorer, Executive summary болон Security audit тайланд зөв дамжиж, харагдах боллоо. Энэ асуудал заримдаа машин дээр Container Protection суугаагүй үед гарч байсан.
• Network хуудаснаас төхөөрөмжийн дэлгэрэнгүйг харахад Malware Status тайлан Scan Logs дор харагддаг асуудлыг шийдэв.
• Төхөөрөмжид оноосон бодлогод үл хамаарах жагсаалтад орсон ч шалгалт хавтас, дэд хавтасны замыг шалгах жагсаалтад нэмдэг асуудлыг засав. Энэ нь RAM-ийн хэрэглээг нэмэгдүүлж байсан.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.5.200049

Гарсан огноо:

• Fast ring: 2023.12.11
• Slow ring: 2023.12.12

Сайжруулалтууд

• Тогтвортой байдлын засварууд.

Version 7.0.5.200048

Гарсан огноо:

• Fast ring: 2023.12.06
• Slow ring: -

Сайжруулалтууд

• Аюулгүй байдал болон тогтвортой байдлын засварууд.

Version 7.0.5.200046

Гарсан огноо:

• Fast ring: 2023.12.04
• Slow ring: -

Сайжруулалтууд

• Integrity Monitoring-ийн critical түвшний дүрэм ажиллах үед зөрчил (incident) үүсдэг боллоо.
• BEST for Linux нь бага чухалчлалтай (low priority) On-Demand шалгалт хийхдээ төхөөрөмжийн CPU-ийн 50%-иас илүүг ашиглахгүй болсон.
• Контейнер төхөөрөмжүүдийн Paused/Suspended болон Stopped төлөв GravityZone консолд харагддаг боллоо.
• BEST for Linux дараах дистрибутивтай нийцтэй боллоо:
  • Fedora 39 x64
  • OpenSUSE Leap 15.5 x64
• On-Access шалгалтад ** wildcard үл хамаарах жагсаалтыг ашиглах боломжтой боллоо. Энэ нь файл болон хавтас хоёуланд ажиллана.

Засварласан асуудлууд

• Автомат шалгалтын горимоор байршуулсан үед BEST for Linux нь IMDSV2-той Amazon Web Service EC2-г зөв таньдаг боллоо.
• Container protection-тэй BEST for Linux байршуулсан контейнерийн хост дээр ажиллах On-Access шалгалт одоо контейнерийн хөдөлгүүр image давхарга задалдаг болон overlay файл систем холбодог хавтсыг үл хамааруулна.
• Контейнерийг устгасны дараа Docker контейнерийн namespace-үүд BEST for Linux-ээр хамгаалагдсаар байсан асуудлыг засав.
• Хортой программын илрүүлэлтээс болж зүйлс хорионд орсон үйл явдлын хувьд Incidents одоо хийгдсэн үйлдлийг зөв харуулна.

Version 7.0.3.2322

Гарсан огноо:

• Fast ring: 2023.11.16
• Slow ring: 2023.11.16

Засварласан асуудлууд

• Relay-ээр дамжуулан хийх зарим аюулгүй байдлын шинэчлэл амжилтгүй болдог асуудлыг шийдэв.

Version 7.0.3.2319

Гарсан огноо:

• Fast ring: 2023.11.13
• Slow ring: 2023.11.14

Засварласан асуудлууд

• Аюулгүй байдлын шинэчлэлийн үеэр зарим лог файл "/" директорт андуурч үүсдэг асуудлыг шийдэв.
• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.3.2312

Гарсан огноо:

• Fast ring: 2023.11.13
• Slow ring: -

Засварласан асуудлууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.3.2271

Гарсан огноо:

• Fast ring: 2023.09.04
• Slow ring: 2023.09.07

Шинэ боломжууд

• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

• Network Attack Defense модуль бусад төхөөрөмжтэй SSH холболтыг блоклохоо больсон.

Мэдэгдэж буй асуудлууд

• Parent Name таарах шалгуурт wildcard агуулсан өөрчилсөн илрүүлэх дүрэм (custom detection rules) одоогоор ажилдаггүй.
• Antimalware боломж ARM архитектуртай (aarch64) CentOS 7 үйлдлийн систем дээр одоогоор ажилладаггүй.

Version 7.0.3.2248

Гарсан огноо:

• Fast ring: 2023.08.17
• Slow ring: -

Шинэ боломжууд

• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.

Засварласан асуудлууд

• Network Attack Defense модуль бусад төхөөрөмжтэй SSH холболтыг блоклохоо больсон.

Мэдэгдэж буй асуудлууд

• Parent Name таарах шалгуурт wildcard агуулсан өөрчилсөн илрүүлэх дүрэм (custom detection rules) одоогоор ажилдаггүй.
• Antimalware боломж ARM архитектуртай (aarch64) CentOS 7 үйлдлийн систем дээр одоогоор ажилладаггүй.

Version 7.0.3.2239

Гарсан огноо:

• Fast ring: 2023.07.25
• Slow ring: 2023.07.26

Сайжруулалтууд

• Аюулгүй байдлын засварууд (Security fixes)

Version 7.0.3.2225

Гарсан огноо:

• Fast ring: 2023.07.13
• Slow ring: 2023.07.24

Шинэ боломжууд

• Linux төхөөрөмж дээр Remote Shell боломжийг ашиглахдаа файл upload болон download хийх боломжтой боллоо. Дэлгэрэнгүй
• Remote Shell-ийн улмаас үүссэн хийгдэж буй эсвэл хүлээгдэж буй файл дамжуулалт бүрийг цуцлах боломжтой боллоо.
• Delete all товч нэмэгдлээ: Investigation жагсаалтын бүх бичлэгийг устгаж, хүлээгдэж буй болон хийгдэж буй бүх татан авалтыг цуцална.

Сайжруулалтууд

• BEST for Linux v7 дараах дистрибутивтай нийцтэй боллоо:
  • Kylin v10 x64 (RPM суурьтай)
  • SLED 15 SP4 x64
  • Ubuntu 23.04 x64
  • Ubuntu 22.10 x64
  • Debian 12 x64
  • Fedora 38 x64
• BEST for Linux ARM архитектуртай (aarch64) нийцтэй боллоо.
• Live Search боломжийн ашигладаг curl хүснэгтийг BEST for Linux суусан төхөөрөмж дээр идэвхгүй болголоо. Энэ нь хажуугийн хөдөлгөөнт (lateral movement) халдлагатай холбоотой exploit-оос хамгаалах зорилготой.
• BEST for Linux-ийн багцад efivar сан нэмэгдлээ. Үүнд GNU Lesser General Public License 2.1 хувилбар (лиценз) хамаарна.

Засварласан асуудлууд

• DazukoFS модулийн цөмийн хэд хэдэн архивын дэмжлэгийг хаслаа. Дараах архивууд дэмжигдсэн хэвээр:
  • 2.6.32-754.35.1.el6.x86_64
  • 2.6.32-754.35.1.el6.centos.plus.x86_64
  • 2.6.32-754.35.1.el6.i686
  • 2.6.32-754.35.1.el6.centos.plus.i686
• OpenSSL санг 1.1.1u хувилбар болгон шинэчиллээ.
• libssh санг 0.10.5 хувилбар болгон шинэчиллээ.
• Network Attack Defense боломж ашигладаг төхөөрөмжүүд FTP холболтод бүх портыг чиглүүлэхээс зайлсхийхийн тулд netfilter conntrack helper бүрэлдэхүүнийг ашигладаг боллоо.
• BEST for Linux-тэй хамт байршуулсан үед Network Attack Defense Oracle MySQL Workbench 8.0.29 өгөгдлийн санд хандахыг блоклохоо больсон.
• Хавтасны замын төгсгөлд / нэмсэн үед File, Folder or Process шалгалтын үл хамаарах жагсаалт дэд хавтсыг хамруулдаггүй асуудлыг шийдэв.
• BEST for Linux-г эхлүүлэхэд Bitdefender AuditD дүрмийг эхлэх үедээ зөв цэвэрлэдэг боллоо.
• Relay дээр суулгах иж бүрдэл (installation kit) татахад төхөөрөмж дээрх хуучин иж бүрдлийг зөв устгадаг боллоо. Өмнө нь relay төхөөрөмж дээр зөвшөөрөгдсөн иж бүрдлийн дээд тоо 1-ээр хэтэрдэг асуудал байсан.
• Төхөөрөмжид оноосон бодлогод идэвхгүй болгосон ч BEST for Linux-тэй төхөөрөмжүүд Connection to the Cloud services cannot be established мэдэгдлийг харуулдаг асуудлыг засав. Энэ тохиргоо General > Notifications > Endpoint Issues Visibility > Modular Settings > Cloud Services notifications хэсэгт байна.
• Прокси-гоор холбогдохоор тохируулсан ч BEST for Linux суусан төхөөрөмжүүд GravityZone-ийн cloud services рүү шууд холбогдохоо больсон.
• 4 GB-аас том архив дээр хийх On-demand шалгалт тасалдахаа больсон.
• EDR модулийн доторх deadlock үүсэх магадлалтай асуудлыг засав.
• BEST for Linux холболт тогтоогдсон даруйд шинэчлэлтийн серверүүдээс лавлахаа зогсооно.
• BEST for Linux-ийн шинэчлэл error 403 буцаан бүтэлгүйтдэг асуудлыг засав.
• Бүтэлгүйтсэн бүтээгдэхүүний шинэчлэл дараагийн боломжит шинэчлэлтийн сервер рүү зөв шилждэг боллоо.

Хасагдсан боломжууд

• Дараах дистрибутивт Patch Management-ийн дэмжлэгийг хаслаа:
  • RedHat 6
  • CentOS 6

Мэдэгдэж буй асуудлууд

• Remote shell сессээс татсан баримтыг тайлахад (decrypt) амжилттай тайлагдсан ч алдаа (decryption forced to fail!) гардаг.
• BEST for Linux суусан төхөөрөмжийг init.d-ээс systemd рүү шинэчилсний дараа заримдаа BEST for Linux эхэлдэггүй. Үүнийг шийдэхийн тулд энэ нийтлэлийг үзнэ үү.
• Remote shell сесс зарим тусгай тэмдэгтийг харуулдаггүй.
• Remote shell сессийн үеэр /opt/bitdefender-security-tools/ директор руу ороход error 313-ын оронд error 123 буруу буцаадаг.
• Remote shell сессийн upload зам болгон зөвхөн унших эрхтэй сүлжээний холбоос (read-only network mount) ашиглахад 5 - access denied алдааны оронд error 0 буруу буцаадаг.

Version 7.0.3.2193

Гарсан огноо:

• Fast ring: 2023.05.15
• Slow ring: 2023.05.17

Засварласан асуудлууд

• BEST-ийн шинэчлэл SLES үйлдлийн систем дээр шинэчлэлтийн репозиторийг (update repositories) дахин сэргээхгүй болсон.
• On-demand шалгалтын улмаас BEST NFS share холбодог асуудлыг засав.
• BEST-ийг шинэчлэхэд NAD модулийн скриптийн ажиллуулах эрхийг анхдагч руу буцаахаа больсон.

Сайжруулалтууд

• Бага чухалчлалтай (low priority) On-demand шалгалт төхөөрөмжийн боломжит нөөцийн зөвхөн тэн хагасыг ашигладаг боллоо.

Version 7.0.3.2177

Гарсан огноо:

• Fast ring: 2023.04.11
• Slow ring: 2023.04.19

Сайжруулалтууд

• BEST for Linux PopOS болон Amazon Linux 2023 дистрибутивтай нийцтэй боллоо.
• KProbes аюулгүй байдлын агуулгын шинэчлэлтийн ring-үүдийг дэмжинэ.
• BEST-ээр хамгаалагдсан контейнер дээр root (/) директорын файлд On-Access шалгалт ашиглах боломжтой боллоо.
• Support Tool нэмэлт лог цуглуулдаг боллоо.
• Support Tool-ийг Bitdefender Security for Containers-тэй ашиглах боломжтой боллоо.
• GravityZone-ийн дараагийн томоохон хувилбарт гарах боломжуудын дэмжлэг нэмэгдлээ.
• Security container-уудыг Kubernetes дээр тусгай namespace-д байршуулдаг боллоо: bitdefender-security-container.
• Security container-ууд Kubernetes-ийн тусгай service account ашигладаг боллоо: bitdefender-security-container.

Хасагдсан боломжууд

• 6.10-аас өмнөх бүх RHEL болон RHEL-ээс гаралтай дистрибутив (жишээ нь CentOS, Oracle) дэмжигдэхээ больсон.

Хязгаарлалтууд

• OpenShift 4.12 болон түүнээс шинэ орчинд Helm package manager ашиглан Security Container байршуулах нь одоогоор дэмжигдэхгүй.

Засварласан асуудлууд

• BEST for Linux болон NFS mount хоорондын нийцтэй байдлын хэд хэдэн асуудлыг засав.
• BEST for Linux incident серверүүд рүү өгөгдөл илгээж чадахгүй байсан асуудлыг засав.
• Аюулгүй байдал болон тогтвортой байдлын засварууд.

Version 7.0.3.2120

Гарсан огноо:

• Fast ring: 2023.01.31
• Slow ring: 2023.02.07

Засварласан асуудлууд

• Network Attack Defense модуль байршуулсан төхөөрөмжүүд холболтын асуудалтай тулгарахаа больсон.
• Төхөөрөмжүүд Relay-ээр харилцаж байх үед Match List сонголттой Reconfigure client даалгавар бүтэлгүйтэхээ больсон.
• On-access шалгалтын даалгавар ажиллуулах үед Antimalware модуль заримдаа crash хийдэг асуудлыг засав.
• Үйлдлийн системийнхээ анхдагч багц менежерийг (package manager) ашигладаггүй төхөөрөмж дээр BEST for Linux байршуулах нь бүтэлгүйтэхээ больсон.