CubeCOS - リリースノート

要旨

Bigstack CubeCOS 2.4は、CubeCOSクラウドオペレーティングシステムのメジャーリリースです。 このリリースでは、Bigstack CubeCOS バージョン 2.4 に対して以下の更新が行われています：

• CentOS Stream 9 をベースに
• カーネルバージョン：5.14.0-435
• Nova バージョン：25.3.0 (Yoga)
• Ovn バージョン：23.03
• Cephのバージョン：17.2.6 (Quincy)
• Rancherのバージョン：v2.7.9
• NVIDIA GPUドライバーを535.104に更新

新機能

• クラウドコンピューティング
  • VFIOおよびGPUパススルーのサポートを追加しました
  • GPUノード全体でのGPU管理の一元化
  • GPU/PCIデバイスの自動オーケストレーションのサポートを追加
  • リカバリのためにインスタンスの状態をリセットするCLIオプションを追加しました
• 保管
  • ボリュームミラー
    • 単一の画面で強化されたミラー管理
    • 各ミラールールに対するジャーナルまたはスナップショットのサポートを追加しました
    • バックアップサイト内のターゲットボリュームからのインスタンス作成のサポートを追加しました
    • ミラーの昇格/降格プロセスに合わせた仮想マシンの電源状態の強化
  • オブジェクトストレージ - バケットのクォータとIPフィルタを管理するためのCLIオプション
• ネットワークとネットワークセキュリティ
  • 「loadbalancer-as-a-service」のエラーを修正するためのCLIオプションを追加しました
• 運営と管理
  • 新しいCLIオプション
    • ノードごとにライセンスを更新する
    • ISOイメージからライセンスを更新する
    • インスタンス上のファイルシステムを確認および修復する
    • 環境内のIPアドレスとの競合を検出するため
  • ベンチマークツール
    • ハードディスク
    • ストレージプール
  • しきい値の調整に関するアラート管理機能を追加しました
    • すべてのアラートに関するグローバル設定
    • 特定のサービスごとの個別設定
  • 以下の機能を追加しました
    • ハードドライブのモデルとシリアル番号の検出
    • ディスク障害の予測
    • ディスク障害時のクラスタチェック（新しいエラーコード）

変更された機能

• 今回のリリースでは、変更された機能はありません。

修正された不具合

• Cube 2.3.0以降のバグ修正（フィックスパックおよびホットフィックスを含む）。

修正パック

Cube 2.4 の機能強化と修正点

• セキュリティ更新プログラムの修正
  • ansible-core に情報漏洩の脆弱性が発見されました (CVE-2024-0690)
  • Avahi に脆弱性が発見されました。avahi_dns_packet_append_record 関数にリーチ可能アサーションが存在します (CVE-2023-38469)
  • Avahiに脆弱性が発見されました。 dbus_set_host_name 関数にリーチブルアサーションが存在する (CVE-2023-38471)
  • avahi_rdata_parse() 関数にリーチ可能なアサーションが存在する (CVE-2023-38472)
  • avahi_escape_label() 関数にリーチブルアサーションの脆弱性が存在する (CVE-2023-38470)
  • avahi_alternative_host_name() 関数にリーチブルアサーションが存在する（CVE-2023-38473）
  • この脆弱性により、権限のないユーザーが dbus 呼び出しを行うことで、avahi デーモンがクラッシュする可能性があります (CVE-2023-1981)
  • BIND9におけるリソースの不適切な割り当てにより、システムの利用可能メモリに影響を与える可能性（CVE-2023-2828）
  • 古いデータを更新する際に発生する可能性のある無限ループを防止する (CVE-2023-2911)
  • BIND9 では、制御チャネルにおける再帰の最大回数が制限されています (CVE-2023-3341)
  • AutoToolsはクロスコンパイル時にCARES_RANDOM_FILEを設定しない（CVE-2023-31124）
  • ares_inet_net_pton() におけるバッファオーバーライド (CVE-2023-31130)
  • DNSクエリIDの生成におけるランダム性の不足 (CVE-2023-31147)
  • 0バイトのUDPペイロードによるサービス拒否（CVE-2023-32067）
  • runc におけるリソースの不正なスコープへの公開 (CVE-2024-21626)
  • runc における権限の不適切な保持 (CVE-2023-25809)
  • runc における不正に解決された名前または参照の使用 (CVE-2023-27561)
  • runc におけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）（CVE-2023-28642）
  • containerd におけるリソース割り当ての制限やスロットリングの欠如 (CVE-2023-25153)
  • CVE-2023-25173
  • Cups-Get-Document 操作による情報漏洩 (CVE-2023-32360)
  • scheduler/client.c における解放済みメモリの不正使用 (CVE-2023-34241)
  • ヒープバッファオーバーフローにより、DoS攻撃が発生する可能性があります（CVE-2023-32324）
  • ホスト名が長すぎてリモート解決できない場合、エラーを返す (CVE-2023-38545)
  • ファイルを使用しないクッキー注入（CVE-2023-38546）
  • PSLチェックの前にドメイン名を小文字に変換する (CVE-2023-46218)
  • アップロードおよびメソッドの処理を統一する (CVE-2023-28322)
  • ホスト名のワイルドカードチェック（CVE-2023-28321）
  • FTPにおける接続再利用の過剰な処理 (CVE-2023-27535)
  • SSH接続の再利用が早すぎる（CVE-2023-27538）
  • GSS デリゲーションによる接続の再利用が過剰 (CVE-2023-27536)
  • SFTPのパス解決に関する不整合（CVE-2023-27534）
  • TELNET オプションの IAC インジェクション (CVE-2023-27533)
  • HTTPマルチヘッダー圧縮によるサービス拒否（CVE-2023-23916）
  • D-Bus：権限のないユーザーによる dbus-daemon のクラッシュ問題 (CVE-2023-34969)
  • 限定公開されたEDNS0サイズ1232（CVE-2023-28450）
  • DHCPv6アドバタイズメッセージにおけるIA_NA/IA_TAオプションの処理時の整数アンダーフロー（CVE-2023-45229）
  • 長いServer IDオプションによるDHCPv6クライアントのバッファオーバーフロー（CVE-2023-45230）
  • オプションが切り詰められたNDリダイレクトメッセージを処理する際の範囲外読み取り（CVE-2023-45231）
  • Destination Optionsヘッダー内の未知のオプションを解析する際に無限ループが発生する (CVE-2023-45232)
  • 「Destination Options」ヘッダー内のPadNオプションを解析する際に無限ループが発生する（CVE-2023-45233）
  • DHCPv6アドバタイズメッセージ内の「DNSサーバー」オプションを処理する際のバッファオーバーフロー（CVE-2023-45234）
  • DHCPv6プロキシのAdvertiseメッセージからServer IDオプションを処理する際のバッファオーバーフロー（CVE-2023-45235）
  • OpenSSL：X.509 GeneralName における X.400 アドレスタイプの混同（CVE-2023-0286）
  • OpenSSL：BIO_new_NDEF の実行後に発生するuse-after-freeの脆弱性 (CVE-2023-0215)
  • urllib3におけるHTTPボディの不適切な処理による機密情報の漏洩（CVE-2023-45803）
  • バージョン3.19.1以前のPyCryptodomeおよびpycryptodomexには、OAEPの復号化におけるサイドチャネル漏洩の脆弱性があり、Manger攻撃に悪用される可能性があります（CVE-2023-52323）
  • Jinjaにおける任意のHTML属性の注入により、クロスサイトスクリプティング（XSS）が発生する可能性がある（CVE-2024-22195）
  • urllib3でカスタムCookieヘッダーが設定されている場合、HTTPリダイレクトによる情報漏洩の恐れ（CVE-2023-43804）
  • セキュリティ上の問題があるルート認証局の削除 (CVE-2023-37920)
  • httpd-2.4.62-1.el9.x86_64 パッケージには、重要なセキュリティ強化が含まれるようになりました。これは、最近発見された脆弱性（CVE-2023-43622）に対処するものです。

OpenStack サービス

Webフロントエンド

• Horizon（ダッシュボード）

共有サービス

• キーストーン（アイデンティティ）
• 一瞥（画像）
• バービカン（キー・ストア）

計算

• Nova（仮想マシン）
• アイロニック（ベアメタル）

アクセラレータ

• サイボーグ（GPU、FPGA、ASIC、NP、SoC、NVMe/NOF SSD、ODP、DPDK/SPDKなど）

ネットワーキング

• Neutron（SDN/NFV、サービスとしてのVPN）
• Octavia（サービスとしてのロードバランシング）
• 指定（DNS as a Service）

ストレージ

• Cinder（ブロックストレージ）
• マニラ（ファイルストレージ）
• Swift（オブジェクトストレージ）

オーケストレーション

• 『ヒート』（オーケストレーション）
• Senlin（自動スケーリング）

監視

• モナスカ（テレメトリー）

高可用性

• Masakari (インスタンス HA)

リソースの最適化

• ウォッチャー（インフラ最適化）

Cube Infrascope

• エルク
  • Elasticsearch (v7.10) OpenSearch (v2.10)
  • Kibana (v7.10) Opensearch-dashboards (v2.10)
  • Logstash (v8.9.0)
  • Filebeat (v8.10.2)
  • Auditbeat (v8.10.2)
• TIGK
  • Telegraf (v1.17)
  • InfluxDB (v1.8.10)
  • Grafana (v7.5.9) Grafana-enterprise (v10.1.5)
  • Kapacitor (v1.5.7)
• データパイプライン
  • Zookeeper (v2.13)
  • Monasca (v2.5.0)
  • Kafka (v2.7)

ID

• Keycloak (v17.0.1)

お知らせ

Bigstack CubeCOS クラウドオペレーティングシステム バージョン 2.4 は、2024年5月に一般提供が開始されます。

互換性

以下のCube関連製品は、現在Cube 2.4でサポートされており、Cube 2.4以降でのみ実行可能です。

• CubeCMP 1.7
  • 前提条件：AppFrameworkがデプロイされたCube 2.4
• CUBE.VDI ドライバーと統合
  • 前提条件：Cube 2.4 および Cube VDI Essentials

Cube製品の詳細については、Bigstackまでお問い合わせください：https://www.bigstack.co/contact-us/

インストールと設定

CubeCOSのインストールについては、Bigstackのドキュメントにある以下のトピックを参照してください。

• Control Converged
• 制御ノード
• コンピュートノード
• ストレージノード

CubeCOSを使い始めるには、Bigstackのドキュメントにある「クイックスタート」をご覧ください。

• はじめにガイド

既知の問題

OTPログインを有効にした後、Keycloakのページに何も表示されません。

関連情報

Bigstack株式会社は、オープンソース、ソフトウェア定義データセンター、クラウドプラットフォーム、およびセキュリティを専門とするソフトウェア・コンサルティング企業です。

Bigstackへのお問い合わせ：https://www.bigstack.co/contact-us/