- Регистрация
- 04.03.23
- Сообщения
- 417
- Реакции
- 67
ALD Pro 1.1.3 — Release Notes
Описание: ключевые изменения в рамках релиза — оперативное исправление недоработок,
связанных с информационной безопасностью (ИБ).
Важно: в связи с обновлением ряда пакетов, была существенно скорректирована инструкция
по обновлению — «Руководство администратора по установке и обновлению 1.1.3».
Исправление недоработок ИБ
1. Переведена на kerberos-авторизацию учётная запись Admin_zabbix (ранее информация была непосредственно в коде — теперь создаётся отдельная системная учётная запись aldpro_srv_zabbix)
2. Исправлены права на чтение файла ldap.conf на 600 (ранее файл конфигурации salt /etc/salt/master.d/ldap.conf создавался с правами 644, что давало возможность любому пользователю возможность прочитать содержащийся в файле пароль LDAP)
3. Удалён неиспользуемый файл join_domain.sls, в котором содержалась информация с параметрами подключения к домену (/etc/salt/states/aldpro/automations/subsystems/projects/join_domain.sls)
4. Обновлён компонент grafana до версии 8.5.10
5. Обновлён компонент Django до версии 3.2.15-1
6. Обновлён компонент ruamel.yaml до версии 0.16.10-1
Описание: ключевые изменения в рамках релиза — оперативное исправление недоработок,
связанных с информационной безопасностью (ИБ).
Важно: в связи с обновлением ряда пакетов, была существенно скорректирована инструкция
по обновлению — «Руководство администратора по установке и обновлению 1.1.3».
Исправление недоработок ИБ
1. Переведена на kerberos-авторизацию учётная запись Admin_zabbix (ранее информация была непосредственно в коде — теперь создаётся отдельная системная учётная запись aldpro_srv_zabbix)
2. Исправлены права на чтение файла ldap.conf на 600 (ранее файл конфигурации salt /etc/salt/master.d/ldap.conf создавался с правами 644, что давало возможность любому пользователю возможность прочитать содержащийся в файле пароль LDAP)
3. Удалён неиспользуемый файл join_domain.sls, в котором содержалась информация с параметрами подключения к домену (/etc/salt/states/aldpro/automations/subsystems/projects/join_domain.sls)
4. Обновлён компонент grafana до версии 8.5.10
5. Обновлён компонент Django до версии 3.2.15-1
6. Обновлён компонент ruamel.yaml до версии 0.16.10-1