Penambahbaikan:
[cluster] Pengelogan daemon ssyncd yang dipertingkatkan
[farm] Benarkan set Alive parameter lebih rendah daripada parameter ConnTO apabila proksi generasi baharu dilumpuhkan
[sistem] Pembalakan yang lebih baik apabila memasang pakej ZEVENET baharu
[sistem] Menambah maklumat penghalaan ipv6 dalam Supportsave
pembetulan pepijat:
[cluster] Penyegerakan sesi tetap dalam ladang HTTP dengan beberapa perkhidmatan menggunakan kegigihan
[ssl] Membuat sijil Let's Encrypt yang sedia ada telah diperbaiki
[penghalaan] Tetapkan konfigurasi get laluan IPv6 lalai
[farms] Membuat ladang menggunakan IPv6 dalam VIP telah diperbaiki
[sistem] Memperbaiki isu kerentanan berikut:
CVE-2022-47015, CVE-2021-38185, CVE-2019-14866, CVE-2023-0466, CVE-2023-0465, CVE-2023-2650, CVE-2023-0464, CVE-2022, CVE-4141 2023-0054, CVE-2023-2610 dan CVE-2023-1175
Penambahbaikan:
[lslb] Elakkan pendua bahagian belakang dengan IP dan port yang sama
[proksi] Arahan Err yang dipertingkatkan dalam fail konfigurasi
[proksi] Pengoptimuman kod
[proksi] Tidak membenarkan IP siaran untuk hujung belakang
pembetulan pepijat:
[lslb] Mulakan HTTP Farm tetap apabila proses sedang berjalan tetapi fail PID tidak wujud
[lslb] Memperbaiki ralat dalam fail konfigurasi ladang apabila menambah kegigihan
[proksi] Betulkan kebocoran memori pada penyatuan perkhidmatan
[proksi] Betulkan kegigihan jenis PARM
[proksi] Betulkan kemungkinan kerosakan pembahagian dalam panggilan CTL Sesi
Penambahbaikan:
[ipds] Memperbaik pengurusan Penolong WAF
pembetulan pepijat:
[webgui] tetapkan Mari Sulitkan mengesahkan domain
[ipds] tetapkan Ruleset pengurusan status WAF
[cluster] penyegerakan awal keadaan conntrack tetap
[sistem] membetulkan isu kerentanan berikut:
CVE-2015-20107, CVE-2021-3177, CVE-2019-20907, CVE-2021-3737, CVE-2019-1010238, CVE-2020-8492, CVE-2022-45061 dan CVE-2021-3733
Penambahbaikan:
[penjaga] menambahkan ciri Keutamaan pada cek penjaga ladang
pembetulan pepijat:
[proksi] pengendalian proses pemulihan tetap
Penambahbaikan:
[sistem] menambah deskriptor fail dalam Supportsave
pembetulan pepijat:
[kluster] akaun pengurusan kluster AWS tetap
[farm] proses proksi padanan tetap berjalan dan fail PID dalam sistem
[proksi] tetapkan X-Forwarded-Untuk pengurusan pengepala
[sistem] membetulkan isu kerentanan berikut:
CVE-2023-26604, CVE-2023-28856, CVE-2023-29469 dan CVE-2023-28484
Penambahbaikan:
Sijil [sistem] tidak disertakan dalam Supportsave secara lalai
[proksi] membetulkan beberapa kebocoran memori
[proksi] menambahkan penyegerakan sesi panggilan CTL API
[proksi] pengoptimuman kecil
pengoptimuman jadual sesi [proksi].
pembetulan pepijat:
[api] output sesi ladang LSLB tetap.
[proksi] perangkaan sambungan belum selesai bahagian belakang tetap
[proksi] tetapkan pilihan SSL/TLS
[proksi] pembetulan kecil
Penambahbaikan:
[ssl] LetsencryptZ: memulihkan ladang apabila pembaharuan sijil selesai dengan tamat masa
[sistem] menambah maklumat deskriptor fail dalam supportsave
pembetulan pepijat:
[proksi] pengekodan pemindahan chunked tetap
[proksi] protokol soket web tetap
[api] tetap cipta salinan daripada tindakan ladang
[api] pengiraan status ladang tetap dalam tindakan hujung belakang
[api] tetap mengubah suai kegigihan TTL dalam ladang HTTP
pembetulan pepijat:
[ssl] LetsencryptZ: memulihkan ladang apabila pembaharuan sijil selesai dengan tamat masa
[cluster] membetulkan ralat dalam tindakan penyegerakan apabila memadam fail dilakukan pada masa yang sama
[sistem] membetulkan isu kerentanan berikut:
CVE-2023-25136, CVE-2012-1151, CVE-2020-8991, CVE-2010-1161, CVE-2019-17595, CVE-2019-17595, CVE-2014-0479, CVE-2022, CVE-45873 2022-36021, CVE-2019-20454, CVE-2022-1587 dan CVE-2022-1586
Penambahbaikan:
antara muka permulaan penambahbaikan [rangkaian].
[webgui] penambahbaikan memohon penjaga ladang
[lslb] http: penambahbaikan algoritma penjadualan
[lslb] http: meningkatkan kiraan sambungan yang belum selesai untuk hujung belakang
pembetulan pepijat:
[sistem] arahan SupportSave tetap
[lslb] http: tingkah laku ubah hala tetap
Ciri-ciri baru:
[lslb] http: zproxy teras HTTP/S ZEVENET baharu. Penambahbaikan pada pengendali acara
[lslb] l4: nftlb teras ZEVENET L4 yang dikemas kini
Penambahbaikan:
[ssl] menambah kawalan tamat masa dalam penyepaduan Let's Encrypt
[rangkaian] antara muka penambahbaikan pengurusan untuk prestasi yang lebih baik
pengoptimuman kod [sistem] untuk peningkatan prestasi
pembetulan pepijat:
[lslb] l4: modul protokol NAT memunggah tetap
Penambahbaikan:
[ssl] meningkatkan kawalan tamat masa dalam penyepaduan Let's Encrypt
[ssl] menambahkan semakan untuk tindakan sijil Let's Encrypt
[webgui] menambahkan pengelogan untuk sijil kad bebas Let's Encrypt
Penambahbaikan:
[penjaga] peningkatan mendapat status ladang
pembetulan pepijat:
[proksi] tetapkan sesi pemadaman dalam mod "potong" penyelenggaraan dalam ladang HTTP/S
pembetulan pepijat:
[proksi] makro tetapkan VHOST dalam ubah hala
[farms] pengurusan tanda ladang HTTP tetap
[sistem] statistik backend HTTP tetap
Ciri-ciri baru:
[sistem] menambah binari untuk mendayakan/melumpuhkan proksi generasi baharu
pembetulan pepijat:
URL penyahkod tetap [proksi] pada ubah hala
[routing] tetap melumpuhkan tindakan terapung
Penambahbaikan:
[rbac] membenarkan nama pengguna bermula dengan nombor
pembetulan pepijat:
[proksi] pengurusan statistik ladang HTTP tetap
[proksi] pengekodan URL lokasi tetap dalam respons ubah hala
Penambahbaikan:
[sistem] menambahkan bendera mulakan semula perkhidmatan ZEVENET dalam pemasangan pakej
pembetulan pepijat:
[kluster] akaun pengurusan kluster azure tetap
Penambahbaikan:
[rangkaian] memperbaik pengiraan alamat sumber hujung belakang
pembetulan pepijat:
[api] tindakan ladang permulaan tetap
[sistem] membetulkan isu kerentanan berikut:
CVE-2022 47629-
Penambahbaikan:
[kluster] meningkatkan pengurusan kluster dan pembalakan
pembetulan pepijat:
[api] rentetan senarai antara muka maya tetap "turun".
[farm] menetapkan ubah hala HTTP kepada URL protokol HTTPS
[farm] membetulkan isu pembalakan HTTP
[sistem] membetulkan isu kerentanan berikut:
CVE-2022 42898-
Penambahbaikan:
[ssl] menambah tamat masa untuk tindakan memperbaharui automatik Let's Encrypt
[ipds] tidak menjalankan proses pengumpul IPDS secara lalai
[rangkaian] meningkatkan masa proses tindakan rangkaian
pembetulan pepijat:
[farm] pengurusan pengepala respons HTTP tetap
[ipds] tetapkan skrip penghijrahan Senarai Hitam
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-43680, CVE-2022-29458, CVE-2022-40303, CVE-2022-40304, CVE-2022-23218, CVE-2022-44638, CVE-2022-0729, CVE-2021-3927, CVE-2021-3928 2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2021-4192, CVE-2022-0261, CVE-2022-0351, CVE-2022, CVE-0359-2022 0361, CVE-2022-0368, CVE-2022-0408, CVE-2022-0413, CVE-2022-0417, CVE-2022-0443, CVE-2022-0554, CVE-2022-0685, CVE-2022-0943, CVE-2022-1154, CVE-2022-1616, CVE-2022-1720, CVE-2022-1898, CVE-2022-1968, CVE-2022-2304, CVE-2022-2946, CVE-2022, CVE-3099, 2022-3134, CVE-2022-3234, CVE-2022-3324, CVE-2022-3705, CVE-2022-0213, CVE-2021-4193, CVE-2022-0319, CVE-2022, CVE-0714-2022 0572, CVE-2022-1851, CVE-2022-2285, CVE-2022-2598, CVE-2022-0392, CVE-2022-1619, CVE-2022-1621, CVE-2022-1785, CVE-2022-1942, CVE-2022-1897, CVE-2022-2000, CVE-2022-0629, CVE-2022-3256, CVE-2022-2129, CVE-2022-2129, CVE-2022-3235, CVE-2022, CVE-0318 2022-0696, CVE-2022-3352 dan CVE-XNUMX-XNUMX
Ciri-ciri baru:
[webgui] tambah lajur untuk membezakan Senarai Hitam yang ditentukan pengguna daripada yang dipramuat
Penambahbaikan:
[ssl] melaksanakan SNI semasa membuat sijil CSR
pembetulan pepijat:
[ladang] modul protokol NAT inti pemunggahan tetap
[ladang] pengurusan penyelenggaraan L4xNAT tetap
[sistem] membetulkan masalah kerentanan berikut:
CVE-2021-33574, CVE-2020-27618, CVE-2022-23219, CVE-2021-35942, CVE-2020-6096, CVE-2021-3999, CVE-2021-3326, CVE-2016, CVE-10228 2021-27645, CVE-2019-19126, CVE-2019-25013, CVE-2020-10029, CVE-2020-1752 dan CVE-2022-3515
Ciri-ciri baru:
[webgui] tambah butang "simpan semua".
Penambahbaikan:
[kluster] tindakan menukar peranan penambahbaikan
pembetulan pepijat:
[ssl] membetulkan tindakan memperbaharui Let's Encrypts Wildcard
[webgui] tetapkan penapis IP Tempatan dalam tetapan Kluster
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-27404, CVE-2022-25308, CVE-2022-27405, CVE-2022-27406, CVE-2022-25309, CVE-2022-25310, CVE-2022-37434, CVE-2021-20223 2020-35525, CV
E-2020-35527, CVE-2021-3800, CVE-2022-0530, CVE-2022-0529, CVE-2022-40674, CVE-2022-31081, CVE-2022-42012, CVE-2022, CVE-42011, CVE-2022 42010-XNUMX dan CVE-
2022-40617
Penambahbaikan:
[ssl] tambah semakan yang lebih kukuh pada sijil SSL
[ipds] tetapkan pembantu WAF didayakan secara lalai
[ipds] penambahbaikan pengurusan penolong WAF
pembetulan pepijat:
[ipds] tetapkan padam syarat peraturan WAF
[ladang] sumber jenis SRV dan NAPTR tetap di ladang GSLB
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-2469, CVE-2022-2509, CVE-2021-4209, CVE-2022-2625, CVE-2022-37452
Ciri-ciri baru:
[ssl] tambah konfigurasi autorenewal untuk sijil Let's Encrypt
Penambahbaikan:
[farms] L4xnat: Tambah konfigurasi parameter modul dalam global.conf untuk protokol SIP
[ssl] tambah nilai ladang memperbaharui sijil Mari Sulitkan
[rangkaian] meningkatkan pengurusan GW lalai
[ladang] L4xnat: menambah baik pemegang multiport
[webgui] tambah status hujung belakang dalam paparan LSLB
pembetulan pepijat:
[ssl] pementasan pembaharuan tetap Mari Sulitkan sijil
[ladang] L4xnat: tindakan ladang salinan tetap
[sistem] muat semula konfigurasi cron selepas zevenet dimulakan semula
[rangkaian] tetapkan konfigurasi susunan aplikasi GW lalai dalam perkhidmatan ZEVENET
[config] tetap mengalih keluar zapikey daripada global.conf melumpuhkan kebenaran zapi akar
Ciri-ciri baru:
[ssl] tambah konfigurasi autorenewal untuk sijil Let's Encrypt
Penambahbaikan:
[ssl] tambah nilai ladang memperbaharui sijil Mari Sulitkan
[webgui] tambah status hujung belakang dalam paparan LSLB
pembetulan pepijat:
[webgui] maklumat sijil pengaktifan tetap
[ssl] pementasan pembaharuan tetap Mari Sulitkan sijil
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022 34903-
Penambahbaikan:
[ipds] muat semula senarai hitam tanpa melumpuhkannya
[ipds] jadualkan senarai hitam tanpa memulakannya semula
[sistem] meningkatkan pemberitahuan sijil pengaktifan
[rangkaian] meningkatkan pengurusan GW lalai
[ladang] L4xnat: menambah baik pemegang multiport
pembetulan pepijat:
[rangkaian] tetapkan konfigurasi susunan aplikasi GW lalai dalam perkhidmatan ZEVENET.
[ipds] tetapkan tertib senarai hitam yang tidak sepadan digunakan
[ladang] L4xnat: tindakan ladang salinan tetap
[zenbui] fail konfigurasi antara muka tetap tidak dikemas kini
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-1292,CVE-2022-29824,CVE-2022-1664 and CVE-2022-24903
Penambahbaikan:
[proksi] tetapkan lokasi tulis semula untuk mengelakkan kelemahan ubah hala terbuka
[ladang] L4xnat: penyamaran tanda tetap
[ladang] L4xnat: tambah sistem pemulihan dalam daemon NFTLB
[ladang] L4xnat: menterjemah status bahagian belakang L4xnat baharu "tersedia" sebagai "atas"
pembetulan pepijat:
[webgui] tajuk tab tetap
[webgui] mesej kemas kini semak tetap
Penambahbaikan:
[cluster] Daemon replikasi sesi menggunakan profil sistem
[ladang] L4xnat: tambah sistem pemulihan dalam daemon nftlb
[api] tambah dapatkan panggilan status ladang
[sistem] menambah baik pengurusan sijil pengaktifan
pembetulan pepijat:
Ladang HTTP pendaftaran [cluster] tetap dalam daemon replikasi sesi apabila menukar kegigihan
[proksi] tetapkan lokasi tulis semula untuk mengelakkan kelemahan ubah hala terbuka
[ladang] L4xnat: penyamaran tanda tetap
[sistem] arahan ubah hala cron tetap
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-1271 dan CVE-2022-1552.
Ciri-ciri baru:
[webgui] GUI web baru dengan teknologi sudut baru v12
[ssl] letsencrypt integrasi
[lslb] http: tambah dan hapus tajuk HTTP
[lslb] http: sokongan pengimbangan beban keutamaan
[lslb] http: tulis semula arahan URL (pas proksi)
[lslb] http: zproxy teras ZEVENET HTTP / S yang dikemas kini
[lslb] l4: nftlb teras ZEVENET L4 yang dikemas kini
[zcli] Penambahbaikan baris arahan ZEVENET
[api] 4.0.2 Versi API
Ciri-ciri baru:
[proksi] tambah kawalan soket pengurusan tamat masa
Penambahbaikan:
[sistem] elakkan penyenaraian arahan cerbot sijil LetsEncrypt
[sistem] tambah lajur PPID dalam supportsave ps info
[stats] melumpuhkan maklumat sesi apabila ia tidak diperlukan
[cluster] meningkatkan prestasi dalam replikasi sesi
pembetulan pepijat:
IP belakang tetap [farms] berubah apabila pengubahsuaian DHCP dilakukan
[farms] skrip migrasi ladang HTTP tetap
[farms] port maya l4xnat tetap ditukar kepada multiport apabila menetapkan protokol kepada SIP
[ladang] l4xnat: symhash penjadual tetap dengan hanya satu bahagian belakang tersedia
[webgui] mesej masa tamat sijil tetap
Ciri-ciri baru:
[sistem] membenarkan Nama Hos sebagai pelayan jauh rsyslog
Penambahbaikan:
[farms] flush sambungan apabila ladang L4 dihentikan/dipadamkan
[farms] flush sambungan apabila bahagian belakang L4 dipadamkan
pembetulan pepijat:
[ladang] tetapkan alamat sumber terapung terapung L7
[rangkaian] pengesahan peraturan penghalaan tetap
[rangkaian] menetapkan tiada jadual laluan semak sebelum penyenaraian
[sistem] membetulkan masalah kerentanan berikut:
CVE-2021-4160, CVE-2022-0778, CVE-2021-25220, CVE-2019-17041, CVE-2019-17042, CVE-2021-3770, CVE-2021-3778, CVE-2022-24048, CVE-2022-24050, CVE-2022-24051, CVE-2022-24052, CVE-2021-43618, CVE-2021-46667, CVE-2021-3796, CVE-2021-35604, CVE-2021-46659, CVE-2021-46661, CVE-2021-46663, CVE-2021-46662, CVE-2021-46664, CVE-2021-46665, CVE-2019-15165, CVE-2019-20807, CVE-2018-25032
Penambahbaikan:
[rangkaian] jangan padam laluan untuk antara muka yang tidak dikonfigurasikan
[farms] tambahkan skrip pengesahan dan migrasi untuk arahan HTTP "Alive"
[sistem] tambah pengesahan skop mengubah suai nilai skop SNMP.
[sistem] tambah sumber repositori ZEVENET 6.2
pembetulan pepijat:
Sambungan tetap [ladang] untuk ladang L4xnat tidak ditunjukkan
[ipds] menetapkan pesanan senarai hitam
Corak URL tetap [ladang] tidak membenarkan ulasan dalam Ladang HTTP
[sistem] permulaan tetap nftlb jika fail PID wujud tetapi daemon tidak berjalan
[sistem] membetulkan isu pemindahan daripada iptables ke nftlb dalam status bahagian belakang
Penambahbaikan:
[rangkaian] jangan padam laluan untuk antara muka yang tidak dikonfigurasikan
[farms] tambahkan skrip pengesahan dan migrasi untuk arahan HTTP "Alive"
[sistem] tambah pengesahan skop mengubah suai nilai skop SNMP
[webgui] dayakan Cypress Studio untuk ujian penyepaduan
[webgui] kemas kini Readme
pembetulan pepijat:
Sambungan tetap [ladang] untuk ladang L4xnat tidak ditunjukkan
[ipds] menetapkan pesanan senarai hitam
Corak URL tetap [ladang] tidak membenarkan ulasan dalam Ladang HTTP
[sistem] permulaan tetap nftlb jika fail PID wujud tetapi daemon tidak berjalan
[webgui] betulkan borang ciptaan maya rangkaian
[webgui] betulkan senarai hitam edit borang CSS
[webgui] betulkan kebocoran memori dalam senarai perkhidmatan ladang LSLB
Ciri-ciri baru:
[webgui] tambah senarai hitam ladang tindakan bergerak
Penambahbaikan:
[farms] membolehkan paun sebagai proksi secara lalai
[rbac] elakkan corak had SO mencipta pengguna RBAC
[api] tambah pengesahan pada API statistik GET
[api] tukar mesej respons API IPDS
[api] tambah ralat mesej ipd apabila mengkonfigurasi id peraturan WAF pendua
pembetulan pepijat:
[sistem] tetapkan padam sijil zevenet dalam tetapan semula kilang
[sistem] membetulkan isu pemindahan daripada iptables ke nftlb dalam status bahagian belakang
[rangkaian] tetapkan konfigurasi lalai gw dalam jadual penghalaan utama apabila NIC diubah suai
[rangkaian] membetulkan Antara Muka yang boleh dikonfigurasikan semula dengan IP yang sama
[rangkaian] abaikan parameter dhcp dalam API Antara Muka jika sama dengan yang dikonfigurasikan
[ladang] pengesahan perkhidmatan statistik glsb tetap
[farms] dapatkan PID ladang daripada fail PID, bukan daripada sistem
[api] tetap membuat dan mengubah suai pengesahan laluan
[api] betulkan GET /stats/farms/
[api] betulkan pengesahan pemasukan kuki
[api] tidak membenarkan untuk mencipta sebarang arahan kuki http dengan sebarang parameter kosong
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-0543, CVE-2022-25235, CVE-2022-25236, CVE-2022-25313, CVE-2022-25314, CVE-2022-25315, CVE-2022-24407
Penambahbaikan:
[proksi] tambahkan skrip pemindahan untuk fail konfigurasi proksi lama
[proksi] tambah monitor yang melancarkan semula proses jika ia mengesan isyarat segfault
[farms] dapatkan PID ladang daripada fail PID, bukan daripada sistem
[api] tambah pengesahan pada API statistik GET
[api] alih keluar medan nama daripada GET /stats/system/network/interfaces
[rbac] elakkan corak had SO mencipta pengguna RBAC tempatan
[guardian] tambahkan skrip pemindahan untuk fail konfigurasi farmguardian lama
pembetulan pepijat:
[ladang] pengesahan perkhidmatan statistik GSLB tetap
[ladang] tetapkan semula keutamaan bahagian belakang ladang L4, berat dan nilai sambungan maks jika hantar batal
[api] membetulkan pengesahan laluan cipta dan ubah suai
[api] pengesahan sisipan kuki tetap
[api] tidak membenarkan untuk mencipta arahan kuki HTTP dengan sebarang parameter kosong
[api] parameter status tetap untuk GET /stats/system/network/interfaces
[rangkaian] mengabaikan parameter DHCP dalam API antara muka jika ia sama dengan yang dikonfigurasikan
[rangkaian] tetapkan konfigurasi lalai gw dalam jadual penghalaan utama apabila NIC diubah suai
[rangkaian] membetulkan Antara Muka yang boleh dikonfigurasikan semula dengan IP yang sama
[rangkaian] membetulkan Antara Muka boleh dikonfigurasikan dengan IP yang sama seperti Antara Muka Maya
Jadual senarai tetap [rangkaian] daripada rt_tables apabila nama mengandungi aksara "-".
[ipds] membetulkan medan not_match daripada API peraturan ipds
[ipds] WAF: tetap dapatkan medan peraturan log default
[ipds] WAF: ubah suai medan disable_rules selepas memadamkan peraturan
[ipds] WAF: kemas kini SecRuleRemoveById apabila peraturan yang dilumpuhkan diubah suai
[ipds] WAF: semak ID peraturan semasa menetapkan param peraturan lumpuhkan
[sistem] peraturan sek pemberitahuan tetap
dir konfigurasi pemberitahuan [sistem] dikecualikan daripada penyegerakan
[penjaga] pengubahsuaian conf penjaga ladang tetap apabila mengubah suai nama ladang
Ciri-ciri baru:
[webgui] tambah pemilih julat masa untuk graf masa
[webgui] tunjukkan versi GUI web dalam maklumat sistem
Penambahbaikan:
[ladang] mengoptimumkan L7 terapung
[sistem] tambahkan nama hos pada sijil dan mesej amaran pakej
[farms] tetapan tetapan L4 ladang belakang keutamaan, berat dan nilai sambungan maks
[webgui] tambahkan petua alat dalam elemen navigasi teratas dan pautan serbuk roti
[webgui] meningkatkan keselamatan HTTPS terhadap GUI web dengan teg meta CSP (Dasar Keselamatan Kandungan)
pembetulan pepijat:
[ipds] semak tetap id peraturan WAF apabila menetapkan param peraturan lumpuhkan
[ipds] tetapkan perubahan peraturan detik log WAF untuk corak log WAF baharu zproxy
[ipds] konfigurasi tetap medan peraturan log dalam WAF
[ipds] membetulkan isu mengemas kini beberapa arahan apabila peraturan yang dilumpuhkan diubah suai
[api] membetulkan isu kecil penambahan memerlukan modul
[api] betulkan medan penerangan untuk pemberitahuan mendapatkan API
[ipds] tetapkan regex WAF untuk mengelakkan menyiarkan amaran dan mendapatkan nama peraturan dengan betul
[sistem] tetapkan kebenaran pelaksanaan yang tiada dalam skrip pemindahan
[penjaga] pengubahsuaian tetap konfigurasi penjaga ladang apabila mengubah suai nama ladang
[sistem] membetulkan isu menggunakan templat netplug
[sistem] kunci sijil zevenet tetap berubah jika sandaran diimport daripada sistem pengendalian lain
[sistem] migrasi tetap proses pelaksanaan menggunakan sandaran
[sistem] membetulkan masalah kerentanan berikut:
CVE-2022-22822, CVE-2022-22823, CVE-2022-22824, CVE-2022-23852, CVE-2022-23990, CVE-2021-45960, CVE-2022-22825, CVE-2022-22826, CVE-2022-22827, CVE-2021-46143
Ciri-ciri baru:
[sistem] Modul VPN
[ladang] mari kita mengenkripsi integrasi dalam GUI web
[farms] Pengepala HTTP mencampurkan untuk profil HTTP(S).
[farms] URL yang rosak untuk profil HTTP(S).
[sistem] mesej baru untuk pemberitahuan
[sistem] konfigurasikan syslog jauh dalam mod UDP / TCP
Penambahbaikan:
[sistem] Kemas kini ZCLI
[farms] Pembaikan ralat SSL untuk ladang HTTP(S).
[ladang] Kod RALAT WAF peribadi 403
[sistem] berbilang pendengar untuk GUI web HTTPS dan perkhidmatan SSH
[sistem] pengubahsuaian sijil SSL web GUI
[routing] menambah medan baharu untuk ulasan dalam modul penghalaan
[cluster] lebih banyak antara muka boleh dipantau dan ahli perkhidmatan kluster
[ipds] meningkatkan konfigurasi pengalaman pengguna untuk set peraturan WAF OWASP
[webgui] GUI baru dengan versi Sudut terkini dengan peningkatan pengalaman pengguna
Penambahbaikan:
[sistem] tambah untuk menyemak naik taraf pilihan untuk menukar pengimbang beban dalam versi pengguna awal
pembetulan pepijat:
[sistem] tukar corak log zproxy untuk menyelesaikan isu pemberitahuan
[system] menambah kebenaran pelaksanaan pada skrip baharu rebuild_delreg_files
[sistem] betulkan penggunaan netcat dalam skrip checkupgrade
[ipds] betulkan mesej param jadual daripada IPDS
[ipds] betulkan isu untuk memastikan perubahan set peraturan WAF selepas kemas kini pakej
[rangkaian] alih keluar amaran
[rangkaian] betulkan status ikatan yang salah pada panggilan API statistik rangkaian
[syslog] menukar teg mesej daripada ralat kepada maklumat
[farms] betulkan pepijat yang memulakan semula ladang GSLB dalam ZAPI v3
[farms] betulkan ralat menyemak fail konfigurasi GSLB
[farms] tambahkan pengesahan untuk parameter ubah hala ladang
[farms] betulkan alamat sumber bahagian belakang yang dikemas kini dalam tindakan edit bahagian belakang
pembetulan pepijat:
[routing] betulkan ralat membuat peraturan topeng /32
[sistem] cipta semula fail konfigurasi pemberitahuan apabila ia kosong
[cluster] betulkan ralat dalam ssyncd apabila ia membalas sesi kepada zproxy
[proksi] betulkan sesi TTL apabila ia ditambahkan melalui API
[sistem] membetulkan masalah kerentanan berikut:
CVE-2021 37750-
Ciri-ciri baru:
[farms] l4xnat: aktifkan semula sokongan protokol h232
Penambahbaikan:
[config] bersihkan fail konfigurasi apabila NIC dikeluarkan dari sistem
[api] tambahkan pemeriksaan kebenaran akses root di API 3.2
[api] periksa kelayakan AWS dan kembalikan kod 400 sekiranya berlaku kesilapan, dan status medan baru di GET / aws / kelayakan api
[config] asingkan konfigurasi debug nftlb dari konfigurasi debug global
[webgui] periksa apakah pengguna root mempunyai kebenaran akses ke GUI Web sebelum masuk
[networking] tambahkan cek untuk tindakan peraturan
[ladang] l4xnat: mempercepat penjanaan pelabuhan ladang
pembetulan pepijat:
[farms] l4xnat: sesi penghapusan penghapusan tetap untuk DSR
[config] betulkan pemboleh ubah global yang salah eja
[config] tambahkan tanda titik koma yang hilang di global.conf.template dan tambahkan log keluar AZ sekiranya berlaku kesilapan menetapkan kelayakan AZ
[sistem] input fungsi tetap JSON penyahkodan kesalahan dalam pemasangan zevenet
[sistem] mesej yang dikemas kini selepas kemas kini pakej
[zenbui] tetap hapus konfigurasi antara muka sebelumnya di Zenbui
[sistem] nyahpasang pakej zevenet-ipds semasa tetapan semula kilang
[farms] l4xnat: tetap menerima pelbagai julat dan port sebagai port maya
[farms] l4xnat: membetulkan elemen yang disingkirkan daripada dasar
[farms] l4xnat: tambahkan peraturan ketekunan dinamik dan kemas kini tamat masa dalam mod DSR
[sistem] menyelesaikan masalah kerentanan berikut: CVE-2021-36222
pembetulan pepijat:
[ladang] menetapkan alamat sumber backend NATing untuk l4xNat ketika antara muka maya digunakan
[ladang] membetulkan alamat sumber backend NATing untuk l4xNat ketika acara antara muka maya dilakukan
[sistem] menetapkan fail rt_tables lalai dalam tetapan semula kilang
Penambahbaikan:
[ladang] L4xnat: autodetect backend sumber-sumber melalui jadual penghalaan
pembetulan pepijat:
[farms] L4xnat: sumber jadual laluan tetap yang ditetapkan sebagai alamat backend apabila laluan tidak digunakan dalam sistem
[farms] L4xnat: tetapkan sumber jadual penghalaan dan bukannya VIP terapung sebagai alamat backend
[ladang] tidak memperbaiki status backend kemas kini ketika melakukan perubahan IPDS di ladang
[ipds] memperbaiki kesalahan jalan pemasangan fail data WAF
[sistem] membetulkan masalah kerentanan berikut:
CVE-2021-3541, CVE-2021-3580, CVE-2021-2154, CVE-2021-2166, CVE-2021-28153, CVE-2021-3537, CVE-2021-31871, CVE-2021-33560, CVE-2020-24977, CVE-2021-25217, CVE-2021-27218, CVE-2021-27219, CVE-2020-24659, CVE-2021-20305, CVE-2021-3516, CVE-2021-3518, CVE-2021-3517, CVE-2021-31873, CVE-2021-31872, CVE-2021-27928, CVE-2021-20232, CVE-2021-31870, CVE-2021-20231
Penambahbaikan:
[ssl] tambahkan konfigurasi openssl ke sandaran / supportave
pembetulan pepijat:
[ladang] L4xNAT: log aktif tetap apabila nattype diubah
[ladang] L4xNAT: jenis log tetap pada DSR dan Ladang DNAT L4xNAT Tanpa Statik
[farms] Profil HTTP mengembalikan URL yang tidak sah ketika resolusi WAF dialihkan
[farms] Profil HTTP mengembalikan URL yang tidak sah semasa resolusi WAF dialihkan
[sistem] membetulkan masalah kerentanan berikut:
CVE-2021-3449, CVE-2021-21309, CVE-2021-3393, CVE-2020-26116, CVE-2019-13952, CVE-2019-20367, CVE-2020-8231, CVE-2020-8169, CVE-2020-8285, CVE-2020-8286, CVE-2020-8177, CVE-2020-8284, CVE-2021-22876, CVE-2021-22890, CVE-2021-25214, CVE-2021-25216, CVE-2021-25215, CVE-2021-3520, CVE-2021-31535
pembetulan pepijat:
[ladang] meningkatkan pengesahan untuk julat port l4xnat
[ladang] konfigurasikan SEMUA protokol apabila semua port ditetapkan
[farms] menyelesaikan masalah yang berkaitan dengan port maya semasa ladang l4xnat dibuat
[cluster] menghentikan laluan di node sandaran apabila antara muka maya dihapus
[cluster] mengemas kini jadual penghalaan hamba ketika rute baru ditambahkan di simpul induk
[networking] hapus dari sistem semua laluan tersuai yang bergantung pada antara muka ketika antara muka ini dihentikan
[statistik] perbaiki pengiraan sambungan yang belum selesai yang mendapat status backend
[statistik] membuang status backend awal yang tidak ditentukan
[ipds] WAF mengkonfigurasi "SecRequestBodyLimit" dan bukannya 'SecRequestBodyNoFilesLimit'
[ipds] menetapkan parameter "variabel" WAF sebagai wajib
[webgui] menunjukkan nama fail ketika dalam peraturan WAF pengendali 'strPhrasesFromFile' atau 'ipMatchFromFile' ditetapkan
[webgui] perbaiki beberapa kesalahan ketik
[webgui] betulkan tindakan "kemas kini" dalam modul WAF
[webgui] hapus protokol: amanda, irc, h323, netbios-ns dan waras
[webgui] perbaiki kesalahan dalam penyuntingan perkhidmatan ketika layanan memiliki rentetan "sesi"
Penambahbaikan:
[cluster] hapus akaun azure setelah menghapus konfigurasi kluster biru
pembetulan pepijat:
[ladang] menukar fungsi dari checkport menjadi validatePort
[ssl] Letsencryptz terpaksa menggunakan cabaran HTTP
[cluster] IP tetap diumumkan di Master node, ia tidak dilakukan ketika node sandaran dimulakan
[cluster] ladang restart tetap pada nod sandaran
[networking] Fail Konfigurasi Antaramuka NIC yang tidak wujud tidak dikeluarkan
pembetulan pepijat:
[cluster] daemon ssyncd tetap mendengar semua antara muka
[sistem] tetap menghantar ARP percuma untuk Muka Muka yang turun
[sistem] membetulkan masalah kerentanan berikut:
CVE-2021-23841, CVE-2021-23840, CVE-2019-1551, CVE-2020-8625, CVE-2021-24032, CVE-2021-24031, CVE-2021-23841, CVE-2021-23840, CVE-2019-1551, CVE-2020-8625
pembetulan pepijat:
[webgui] menambahkan lajur keutamaan untuk backend di ladang HTTPS jika proksi generasi baru sedang digunakan
[sistem] memperbaiki beberapa masalah pemeriksaan pelabuhan yang mengkonfigurasi perkhidmatan ladang dan pengurusan
Ciri-ciri baru:
[cluster] menambahkan sokongan kluster di Azure
Penambahbaikan:
[ladang] keluarkan pembantu l4xnat yang tidak digunakan lagi dari API
pembetulan pepijat:
[ladang] tidak membenarkan certbot mengemas kini secara automatik untuk letsencryptz
[ladang] menambah cek untuk VIP, VPORT dan protokol untuk penggunaan dalam pembuatan ladang baru
[ladang] membenarkan mengkonfigurasi Server DNS walaupun belum ada Server yang dikonfigurasi
[sistem] membetulkan masalah kerentanan berikut:
CVE-2014-10402,CVE-2020-36221,CVE-2020-36222,CVE-2020-36223,CVE-2020-36224,CVE-2020-36225,CVE-2020-36226,CVE-2020-36227,CVE-2020-36228,CVE-2020-36229,CVE-2020-36230,CVE-2021-3156,CVE-2018-6942,CVE-2019-1010238,CVE-2019-12900,CVE-2019-18218,CVE-2019-8457,CVE-2019-12735,CVE-2020-10531,CVE-2020-8616,CVE-2020-10543,CVE-2019-5018,CVE-2019-18397,CVE-2019-9513,CVE-2020-14363,CVE-2020-15861,CVE-2020-15862,CVE-2019-19959,CVE-2019-20218,CVE-2019-6477,CVE-2020-12723,CVE-2020-28196,CVE-2020-29361,CVE-2020-29363,CVE-2020-8617,CVE-2019-12749,CVE-2020-14393,CVE-2020-13630,CVE-2019-5094,CVE-2019-5188,CVE-2020-14344,CVE-2020-15999,CVE-2020-8622,CVE-2019-6471,CVE-2020-14422,CVE-2019-17595,CVE-2020-27350,CVE-2020-12049,CVE-2020-13434,CVE-2020-13435,CVE-2020-13632,CVE-2020-14392,CVE-2020-15358,CVE-2020-3810,CVE-2019-17594,CVE-2020-29362,CVE-2019-15795,CVE-2019-15796,CVE-2019-20919,CVE-2020-8624,CVE-2020-27351,CVE-2020-35512
Penambahbaikan:
[lslb] tambahkan arahan ke ladang HTTP untuk mengawal badan HTTP maksimum yang dianalisis oleh proksi.
[api] mengesahkan bahawa nama objek tidak akan "0"
[api] mengesahkan netmask apabila antara muka diubah
[sistem] tambahkan maklumat cron ke supportave
.
pembetulan pepijat:
[proksi] elakkan penambahan dua port di penulisan semula lokasi.
[proksi] kemas kini sesi-id dari respons.
[proksi] jangan lulus badan HTTP ke WAF semasa kaedah HEAD digunakan.
[proksi] muat semula set peraturan WAF jika daemon proksi gagal.
[webgui] pesanan tetap modul terjemahan.
[farms] memaksa status ladang turun pada waktu boot jika proses tidak berjalan ketika ditetapkan
[ladang] mengubah VIP ladang apabila antara muka diubah (VLAN dan ikatan).
[lslb] mengesahkan proksi terbunuh semasa ladang HTTP dihentikan.
[sistem] mengkonfigurasi ulang APT jika siri sijil berubah ketika peningkatan diperiksa.
[sistem] ubah suai jalan binari Ssyncd.
[statistik] beberapa grafik tidak dibuat bergantung pada nama ikatan.
[networking] gagal mendapatkan status antara muka ketika tidak disetel.
[networking] DHCP tidak memulakan / berhenti dalam hubungan antara muka
[networking] menerapkan laluan IP dan peraturan IP setelah membuat ID jadual
[rbac] pengguna tanpa izin dapat menonton statistik dan grafik ladang.
Penambahbaikan:
[ipds] menambahkan IP sumber dalam log jika WAF mengesan ancaman
[ladang] tidak menerima nilai dalam l4xnat kerana melumpuhkan kegigihan
[networking] tidak diperlukan untuk menghentikan hamba dari ikatan sebelum menambahkannya ke antara muka
[webgui] butang dan bentuk yang dihomogenkan di semua GUI web
[webgui] menetapkan beberapa bentuk untuk konfigurasi penghalaan
pembetulan pepijat:
[networking] tetap menambah IP baru dan menggunakan laluan oleh netplug ketika pautan itu UP
[networking] tidak menggunakan hamba cek ketika menaikkan ikatan
[cluster] proses kluster tidak diperiksa jika perkhidmatan kluster tidak dikonfigurasi sebelumnya
[sistem] melumpuhkan kesalahan SNMP yang tidak berguna dalam Syslog
[system] sistem zevenet memuat semula setelah melaksanakan skrip migrasi
[networking] tetap menghapus peraturan lama apabila VLAN atau ikatan dihapus
[system] letsencrypt membuat sijil dengan huruf kecil
[ipds] Peraturan WAF tidak disusun dengan betul
[ladang] memadamkan fail temporal lama di / tmp / untuk perduaan serializer l4xnat
[ladang] mengubah nilai lalai untuk arahan 100-Teruskan.
[networking] status konfigurasi tetap semasa ikatan dibuat
Kesalahan [ladang] dikembalikan jika tindakan penyalinan ladang gagal
[ladang] tetap menyalin ladang jika WAF dikonfigurasi
[networking] memperbaiki ralat semasa menambahkan peraturan routing IPv6
[networking] peraturan peralihan penulisan tetap sekiranya bidang borang web tidak ditetapkan
[networking] konfigurasikan NIC dalam status BAWAH jika ditambahkan ke ikatan
[ipds] masalah tetap menguraikan peraturan WAF dalam paparan GUI web
[networking] NIC terpencil dapat dikonfigurasi dalam jadual utama
[ladang] lajur keutamaan tersembunyi di ladang HTTP apabila proksi generasi seterusnya dilumpuhkan
[ladang] membetulkan beberapa kebocoran memori di serializer l4xnat
Penambahbaikan:
[sistem] perpustakaan libmodsecurity yang dikemas kini
[cluster] antara muka kluster dan antara muka hamba tidak dapat diedit
[networking] lompat perubahan ikatan mac jika sudah dikonfigurasi pada sistem
[zcli] penambahbaikan automatik untuk beberapa panggilan
[cluster] meningkatkan objek replikasi node apabila node cluster yang tidak dalam peranan MASTER dapat dicapai lagi
[webgui] menambah mesej terjemahan
pembetulan pepijat:
[networking] tetap memasang topeng antara muka maya
[cluster] menyegerakkan sebarang perubahan pada antara muka maya
[networking] mengelakkan konfigurasi antara muka ikatan dua kali memulakan perkhidmatan zevenet
[routing] parameter laluan global digunakan apabila jadual laluan disenaraikan
[rbac] titik yang disokong di medan nama pengguna
[farms] pengawal ladang tidak dihentikan sekiranya simpul masuk dalam pemeliharaan
[cluster] keutamaan 10 menyebabkan peranan Master pada simpul yang salah
[cluster] menonaktifkan penyelenggaraan pada cluster node dapat dilakukan dengan cluster interface DOWN
[kluster] nod penyegerakan tetap apabila nod keluar dari mod penyelenggaraan
[cluster] syntrack sync tidak dipanggil dengan betul setelah simpul dimasukkan dalam status MASTER
[farms] menukar proxy ng tidak dilakukan dengan betul
[ladang] mengelakkan menjalankan ladang jika IP maya tidak ada UP
[kluster] mod penyelenggaraan daun tetap apabila pautan UP diterima
[ladang] sesi ketekunan header HTTP (S) tetap
[farms] ralat tetap memuatkan semula peraturan WAF dalam profil HTTP (S)
Penambahbaikan:
[ipds] menambah / menghapus IP dalam modul senarai hitam secara kumpulan
[rbac] menambahkan lebih banyak ujian ke penyambung LDAP untuk mengikat DN, menapis, dan mengikat pengguna
[certs] menambahkan status baru yang tidak diketahui jika format sijil tidak dikesan
[webgui] dibenarkan untuk mencari IP Maya menggunakan alias bidang dalam pembuatan ladang
[webgui] grafik untuk perubahan lalu lintas rangkaian ke Gbytes atau Tbytes berdasarkan jumlah bait yang diterima
pembetulan pepijat:
[cluster] netplug selalu memulakan kluster dalam mod sandaran membuang mod penyelenggaraan
[ssl] menyelesaikan masalah menguruskan sijil SSL dengan format yang tidak diketahui
[ssl] menambah maklumat jika format sijil SSL tidak sah
[sistem] masalah tetap menunjukkan jumlah teras CPU jika nilainya lebih tinggi daripada 10
[networking] menetapkan semula MAC apabila NIC ditambahkan / dikeluarkan dari antara muka ikatan
[sistem] pemeriksaan sambungan internet tetap untuk kemas kini pakej.
[webgui] menambahkan sokongan ke DH 2048 di pelayan web
[ladang] ralat tetap 500 yang menyenaraikan backend GSLB
[ssl] dikeluarkan fail utama adalah CSR dihapus
[ladang] menambah bidang Alias ketika backend dibuat
[farms] mengesahkan ID backend sebelum membuat sesi
[ladang] tidak menetapkan keutamaan untuk ladang jika tidak ada proksi generasi baru yang digunakan
[farms] menyelesaikan masalah semasa menghapus ladang DSLB jika antara muka yang digunakan dalam VIP tidak berfungsi
[ladang] mengemas kini keutamaan backend setelah perubahan status backend
[webgui] alias penyegaran tetap jika backend berubah
[webgui] Arahan STS diaktifkan / dinyahaktifkan jika pendengar HTTPS diaktifkan / dilumpuhkan tanpa menyegarkan paparan
[webgui] kesalahan ketik tetap dalam mesej untuk modul terjemahan
pembetulan pepijat:
[ladang] mod penyelenggaraan tetap untuk backend dengan multiport
[webgui] pesanan terjemahan yang lebih baik
[webgui] ganti nama VLAN menjadi ID VLAN
[sistem] IP maya dikonfigurasi dengan betul jika kluster beralih dalam AWS
[cluster] menghapus status cluster jika sistem dihidupkan semula
[networking] menetapkan jadual Routing tetap dengan DHCP di AWS
pembetulan pepijat:
[webgui] menyelesaikan masalah mewujudkan mengubah Alias untuk VLAN dalam antara muka ikatan
Penambahbaikan:
[sistem] kemas kini kernel, memperbaiki kerentanan berikut: CVE-2019-11477, CVE-2019-11478, CVE-2019-11479
pembetulan pepijat:
[webgui] format sijil pengaktifan tetap
[webgui] kesalahan tetap mematikan / mengaktifkan pengawal ladang
[webgui] butang tetapan semula kilang diaktifkan
[webgui] hapus tindakan jika butang del di papan kekunci ditekan untuk WAF
Penambahbaikan:
[ipds] IP yang disenarai hitam kini dihapuskan berdasarkan sumbernya dan bukannya ID dinamik
pembetulan pepijat:
[ladang] sesi dinamik penghapusan tetap yang disusun pada latar belakang yang dihapuskan
[ladang] penemuan alamat ethernet tetap untuk alamat backend IPV4
[webgui] pemutar tetap tidak terbatas ketika tindakan hapus dijalankan
[webgui] tetap mengemas kini dan menambahkan alias untuk semua antara muka rangkaian
[sistem] menyelesaikan masalah dengan lesen dalam rancangan langganan
Penambahbaikan:
[ladang] meningkatkan algoritma seimbang beban l4 untuk perkongsian sambungan yang sama
Penambahbaikan:
[webgui] menambah pemintal untuk memaksa perubahan proksi generasi baru
[webgui] menambahkan mesej ke modul terjemahan
[ipds] menambah keterangan kepada pengendali WAF
pembetulan pepijat:
[webgui] jadual tetap backend GSLB dengan tindakan pemutar dan hapus
[webgui] ID backend tetap dalam jadual backend ladang GSLB
[webgui] tetap membuat alias dan membuat alias antara muka
[webgui] pemboleh ubah WAF tetap digunakan dalam bentuk, data dimuat dari API
[webgui] kesalahan tetap menamakan semula senarai hitam
[webgui] mengubah kaedah kemas kini dalam aturan routing
[webgui] tetap membuat dan mengemas kini peraturan perutean
[webgui] memperbaiki penyegaran statistik
[webgui] carian tetap pemboleh ubah WAF
[webgui] tetap mengubah jadual untuk senarai hitam
[ssl] menyelesaikan masalah dalam pengubahsuaian pengurusan sijil letencrypt
[ipds] tetap menyalin senarai RBL
[lslb] penetapan markah tetap untuk backend l4xnat
[routing] masalah tetap mengubah keutamaan peraturan routing
[ipds] menetapkan penghapusan senarai hitam profil HTTP
[zcli] menyelesaikan beberapa masalah dalam pelengkapan automatik untuk nilai boolean
pembetulan pepijat:
[ladang] meningkatkan penjimatan prestasi dan memuat banyak elemen
[ladang] memperbaiki penghapusan penyelenggaraan backend
[ladang] mematuhi peraturan backend dalam mod penyelenggaraan
[ladang] perbaiki sigsegv apabila tidak ada backend
[ladang] lumpuhkan sesi statik apabila backend tidak tersedia kerana keutamaan
[ladang] elakkan had per pelanggan apabila dikonfigurasi had sambungan setiap backend
[sistem] ubah jalan untuk binari nft
Penambahbaikan:
[webgui] pesanan terjemahan yang lebih baik
[webgui] menambahkan butang untuk melihat kandungan sijil
[waf] penerangan mesej yang lebih baik di setiap operator dan pemboleh ubah
[lslb] mesej amaran ditunjukkan jika pengawal ladang tidak dikonfigurasi
pembetulan pepijat:
[lslb] menyelesaikan masalah yang menyambung ke letencrypt untuk meminta sijil baru
[sistem] pakej kemas kini tetap dalam nod sandaran
[lslb] tingkah laku pemeliharaan mod pemotongan tetap
[lslb] penjaga ladang berhenti tetap dalam nama perkhidmatan adalah nombor
[lslb] terpaksa mengira alamat sumber untuk NAT dalam profil l4xnat
[lslb] Peraturan WAF tidak dikonfigurasi dengan betul jika proxyNG dilumpuhkan
[lslb] menyelesaikan masalah dalam penyelenggaraan dengan mod longkang
[lslb] berlaku kerosakan ketika sesi dibuat dalam backend di l4xnat
[cluster] menyelesaikan masalah dengan kunci peribadi rsa mencipta semula kluster
Ciri-ciri baru:
[sistem] memperkenalkan pengurusan baris arahan penuh, bernama zcli
[api] memperkenalkan versi zapi 4.0.1 termasuk automasi ciri baru
[ladang] memperkenalkan sokongan persekolahan sesi DSX L4
[farms] memuatkan semula konfigurasi ladang http runtime apabila perubahan dilakukan di webgui
[ladang] untuk menyalin ladang
Penambahbaikan:
[sistem] menambah maklumat lanjut ke supportave tentang proses zproxy
[ladang] membenarkan membuat ladang dengan tetapan rangkaian yang sama
[ladang] permulaan pengawal ladang yang lebih pantas
[sistem] menambah mesej kata laluan dalam kes supportave tidak dijana dengan betul
[sistem] dikemas kini pakej netcat yang digunakan untuk tujuan ujian rangkaian
[ladang] jika semua pelabuhan seimbang maka semua protokol perlu dikonfigurasikan secara lalai
[sistem] meningkatkan pengurusan kesilapan
pembetulan pepijat:
[ladang] Profil HTTP tidak dihentikan dengan betul
[ssl] beberapa sijil SSL tidak dipindahkan ke kedai sijil
[sistem] jangan mulakan perkhidmatan SNMP jika dilumpuhkan
[statistik] membetulkan ralat dalam statistik backend HTTP
[ladang] membolehkan tahap log minimum untuk ladang HTTP
[sistem] membetulkan maklumat sesi pembuangan ralat dalam supportave
[ssl] memuatkan senarai sijil panjang dalam masa kurang dari 1 minit
[ladang] menyelesaikan peraturan laluan untuk sd-wan (dslb)
[sistem] sekarang SNMP dimulakan selepas reboot
[ladang] menyelesaikan masalah sambungan dengan tukang kebun dan ketekunan
[ladang] pengurusan meja ketekunan tetap di l4xnat
[sistem] periksa tetapan rangkaian sebelum menerapkan konfigurasi untuk mengelakkan pesan kesalahan dalam log
[webgui] mengoptimumkan beban penomboran jadual sijil
[ladang] pandangan papan pemuka tetap untuk ladang dslb
[webgui] membenarkan menggunakan kolon dalam medan kata laluan
pembetulan pepijat:
[sistem] memperbaiki ralat dalam proses peningkatan yang mengelakkan peningkatan node sandaran kluster
[api] tambahkan kod ralat HTTP 410 ke versi ZAPI 3.1
Penambahbaikan:
[networking] mengumumkan paket ARP ketika antaramuka dibuat (Ini hanya berlaku apabila pengumuman ARP diaktifkan)
[sistem] membenarkan kata laluan sehingga 512 aksara
[webgui] tambahkan mesej amaran apabila konfigurasi keutamaan backend yang buruk dapat menjadikan ladang tidak berfungsi
pembetulan pepijat:
[networking] membetulkan ralat yang menunjukkan MAC dalam antara muka maya
[networking] membetulkan ralat yang mengumumkan ARP ketika kluster tidak ditetapkan
[proksi] proksi NG dilumpuhkan secara lalai
[statistik] membetulkan kesalahan pada grafik unit rangkaian
[ssl] betulkan format sijil SSL
[ipds] meningkatkan pengurusan sistem untuk peraturan DoS
[lslb] alih keluar sesi backend sebelum menghapus atau menghentikan backend
[lslb] perbaiki ralat di ladang l4xNAT yang menggunakan backend dengan sambungan maksimum
[lslb] perbaiki ralat mengira berat di ladang l4xNAT yang menggunakan algoritma sambungan paling sedikit
[lslb] membetulkan ralat semasa menetapkan pengalihan di ladang HTTP
[sistem] membetulkan ralat semasa memulakan daemon pemberitahuan
[sistem] mengembalikan ralat apabila sistem gagal mematikan rangkaian pendua
[webgui] tambahkan beberapa mesej yang hilang dalam modul terjemahan
[webgui] membetulkan ralat ketika meletakkan backend dalam mod penyelenggaraan
pembetulan pepijat:
[ladang] menambah sistem penguncian dalaman untuk pengurusan ladang l4xnat
[ladang] menambah perlindungan untuk mengelakkan berlakunya rasuah di ladang l4xnat
Penambahbaikan:
[ladang] memulakan semula ladang tidak diperlukan lagi apabila perkhidmatan dipesan
[webgui] beberapa mesej telah diperbaiki untuk modul bahasa
pembetulan pepijat:
[ladang] Profil HTTP tidak dihentikan dengan betul
[ssl] beberapa sijil SSL tidak dipindahkan ke kedai sijil
[rbac] periksa pengguna terhadap LDAP jika kunci ZAPI digunakan
[networking] dibenarkan untuk mengaktifkan / mematikan bendera duplikasi_net
[sistem] jangan mulakan perkhidmatan SNMP jika dilumpuhkan
[webgui] pautan dokumentasi tetap untuk paparan sijil
Penambahbaikan:
[sistem] menambah maklumat lanjut ke supportave tentang proses zproxy
[cluster] melindungi sandaran daripada kemas kini induk apabila menaik taraf sistem
pembetulan pepijat:
[ladang] menetapkan peraturan penghalaan belakang untuk ladang l4xnat
[statistik] membetulkan ralat dalam statistik backend HTTP
[ladang] membolehkan tahap log minimum untuk ladang HTTP
[sistem] membetulkan maklumat sesi pembuangan ralat dalam supportave
[rbac] membetulkan ralat mendapatkan senarai parameter yang dijangkakan dalam menambah permintaan pengguna RBAC ZAPI
Ciri-ciri baru:
[rangkaian] modul penghalaan untuk menguruskan peraturan laluan statik
[webgui] modul Bahasa pelbagai
[ipds] editor peraturan WAF dari web gui
[ladang] untuk menyalin ladang
[rbac] Penyambung LDAP untuk mengesahkan pengguna RBAC
[sistem] memperkenalkan pengurusan baris arahan penuh, bernama zcli
[ladang] memperkenalkan teras HTTP dan HTTPS yang berprestasi tinggi mengimbangi teras proksi terbalik, bernama zproxy
[api] memperkenalkan versi zapi 4.0.1 termasuk automasi ciri baru
[ladang] memperkenalkan algoritma keutamaan untuk profil HTTP
[ladang] memperkenalkan sokongan persekolahan sesi DSX L4
Penambahbaikan:
[ipds] pengemaskinian senarai pembaharuan senarai hitam
[sistem] menambah bahagian gui web untuk tetapan lanjutan: pengumuman ARP, membolehkan duplikasi subnet perute, pengurusan perkhidmatan replikasi sesi
[ladang] membenarkan membuat ladang dengan tetapan rangkaian yang sama
pembetulan pepijat:
[ipds] menetapkan tindakan lalai untuk semua fasa WAF
pembetulan pepijat:
[certs] memuatkan senarai sijil lama dalam masa kurang dari 1 minit
[gui] mengoptimumkan beban penomboran jadual sijil
[ladang] menyelesaikan peraturan laluan untuk sd-wan (dslb)
[ladang] pandangan papan pemuka tetap untuk ladang dslb
[sistem] pemeriksaan sistem tetap yang berjalan di Azure
Ciri-ciri baru:
[proksi] menambah / memadam tajuk tindak balas
[proksi] menambah sokongan berbilang pendengar
[proksi] menambah sokongan kepada pendengar konfigurasi pendengar
[proksi] menambah sokongan WAF (libmodsecurity3, dimatikan secara lalai)
[proksi] menambah pemangkas memori automatik
[proksi] menambah tetapan keutamaan pelayan belakang
[proksi] tambah -R pilihan untuk memuatkan konfigurasi pendengar dari fail
Pembaikan:
[proksi] menambah kata kerja HTTP lanjutan yang hilang
[proksi] menambah pengurus regex terpusat
[proksi] menambah pendengar sokongan CTL pengurusan
[proksi] jadual redirect sambutan jika sambungan backend gagal
[proksi] tidak memuatkan baki jika hanya 1 backend hadir
[proksi] menambah maklumat yang lebih baik dalam log
[proksi] menetapkan retik tangan tangan SSL maksimum statik
[proksi] menambah kes kompensator insensitif ke Peta header
pembetulan pepijat:
[proksi] meneruskan tindak balas tindak balas tidak lengkap tetap
[proksi] Lokasi Tetap dan Protokol Lokasi-Kandungan yang salah jika RewriteLocation = 2
[proksi] kemalangan tetap memecah pendengar HTTPS
[proksi] menetapkan nilai header header cookie parser
[proksi] membatalkan sesi jika backend turun
[proksi] tetapkan pembanding sesi-id kuki
[proksi] menetapkan crash pada proses keluar
[proksi] balas err503 pada sambungan mendadak dekat oleh backend
[proksi] menetapkan data log yang salah
Penambahbaikan:
[cluster] proses konfigurasi kluster yang lebih cepat
[ladang] lebih cepat bermula di farmguardian
[cluster] dikemas kini perkhidmatan kluster VRRP
pembetulan pepijat:
[ladang] kebocoran memori tetap dalam perkhidmatan replikasi sesi
[cluster] kluster tetap bertukar kepada MASTER di kedua-dua nod sebelum ke konfigurasi mana-mana
[ladang] petani ladang bermula dua kali setiap ladang
[sistem] sekarang SNMP dimulakan selepas reboot
pembetulan pepijat:
[webgui] membetulkan borang web cluster
Ciri-ciri baru:
[sistem] memperkenalkan sokongan sokongan kluster AWS
Penambahbaikan:
[sistem] menambah mesej kata laluan dalam kes supportave tidak dijana dengan betul
[sistem] dikemas kini pakej netcat yang digunakan untuk tujuan ujian rangkaian
pembetulan pepijat:
Kesilapan [lslb] memadam sijil SSL di ladang HTTPS
[rbac] tambah semak jika pengguna atau kumpulan sudah wujud dalam sistem
[sistem] mengubah suai laluan binari untuk sokongan AWS
[lslb] membetulkan terjemahan MAC sumber DNAT tanpa statik
Penambahbaikan:
[sistem] membolehkan / mematikan Pengumuman Arp untuk VIP
[ladang] kumpulan kata kerja HTTP baru dengan OPTIONS diaktifkan
pembetulan pepijat:
[rangkaian] melumpuhkan sambungan sambungan internet sebelum untuk mengkonfigurasi repositori APT
[cluster] semak status kluster setiap saat 30
[webgui] membenarkan menggunakan kolon dalam medan kata laluan
Ciri-ciri baru:
[webgui] membenarkan memulakan semula peraturan WAF untuk memohon perubahan
[webgui] pautan ke statistik ladang dari ikon status dalam edisi ladang
[webgui] membenarkan mengkonfigurasi tajuk tindak balas di ladang HTTP
Penambahbaikan:
[webgui] mengkonfigurasi minit dalam julat 30 untuk menjadualkan turun senarai hitam jauh
[webgui] mengubah beberapa tingkah laku jadual, kegagalan penomboran dan penyenaraian halaman kepada SEMUA
[ipds] tambah senarai hitam senarai giliran
[ladang] menambah kata kerja OPTIONS kepada kata kerja lalai dalam profil HTTP
[cluster] mendaftarkan ladang di ssyncd hanya jika kegigihan diaktifkan
[ladang] jika semua pelabuhan seimbang maka semua protokol perlu dikonfigurasikan secara lalai
pembetulan pepijat:
[webgui] menyelesaikan kesilapan tipus untuk memusnahkan kumpulan
[webgui] menetapkan menukar kata laluan dari Pengguna RBAC
[webgui] menetapkan kesilapan dalam tag antara muka maya
[webgui] menyelesaikan kata kerja tiruan di ladang HTTP
[ladang] menyelesaikan masalah sambungan dengan tukang kebun dan ketekunan
[cluster] menyelesaikan kebocoran memori dengan ssyncd
[cluster] memperbetulkan isu pendaftaran ladang ssync
[ladang] pengurusan meja ketekunan tetap di l4xnat
[sistem] pembaharuan terbitan isu tetap dengan proksi yang dikonfigurasikan
Pembaikan:
[ladang] tambahkan pilihan untuk membenarkan kata kerja HTTP 'pilihan' dengan kumpulan kata kerja 'permintaan HTTP diperpanjang'
pembetulan pepijat:
[rangkaian] tetapkan pintu masuk lalai dalam boot walaupun sijil telah tamat tempoh
[statistik] membetulkan ralat yang menunjukkan statistik l4xnat di ladang berbilang guna
Pembaikan:
[webgui] mulakan mesej notis selepas parameter berubah HTTPS
pembetulan pepijat:
[ladang] menetapkan laluan dh2048.pm dalam fail templat HTTP
[farms] protokol daya kepada SEMUA apabila semua pelabuhan dipilih dalam ladang l4xnat
[ladang] membaiki ralat mengubah suai https ciphers
[penjaga] membetulkan kesilapan menyalin penjaga ladang
[ladang] tetap memulihkan pelabuhan backend
[webgui] tindakan webgui diterjemahkan
[webgui] menetapkan kelakuan mesej javascript
[proksi] pengurusan sambungan sambungan pembaikan ssl dan pembersihan
[proksi] tingkah laku peralihan tetap
[proksi] tingkah laku pinning tetap dengan protokol SSL
[proksi] pemasang URL tetap
[proksi] memberikan backend baru jika masa tamat dicapai
[proksi] memberikan backend yang berbeza jika maklumat sesi tidak dijumpai
Penambahbaikan:
[cluster] menambah mutex kepada peranan cluster perubahan peranan
[sistem] nombor tanpa had benang bagi setiap PID
pembetulan pepijat:
[ladang] tukang kebun berhenti sejurus selepas memulakan
Ciri-ciri baru:
[ladang] menambah keteguhan antara pelanggan dan backend menggunakan hash bergantung kepada "ip", "port", "mac", "ip source dan port sumber" atau "ip sumber dan pelabuhan destinasi"
[ladang] tambah pilihan untuk l4xnat untuk menetapkan port
[ladang] menambah jenis nat berasaskan dnat stateless
[webgui] menambah modul untuk menterjemahkan webgui ke bahasa yang berbeza
[webgui] menunjukkan jadual sesi untuk ladang l4xnat
[webgui] mengambil senarai parameter yang diterima oleh API untuk panggilan apabila dipanggil tanpa parameter (kaedah POST dan PUT)
Penambahbaikan:
[ladang] keluarkan dan ubah suai belakang menggunakan tanda nft
[ladang] memohon perintah deterministik untuk senarai ladang (menyusun mengikut abjad). Tarik permintaan dari pengguna github brudo, oleh William Bruce Dodson
[ladang] tidak mengawal header Akses-Kawalan-Allow_Origin apabila permintaan menggunakan kunci zapi
[ladang] melumpuhkan parameter HTTP "ECDHCurve" secara lalai
[ladang] tambah semak untuk mengelakkan perlanggaran pelabuhan dengan ladang l4xnat
[ladang] mengunci fail konfigurasi HTTP ladang sementara perkhidmatan sedang dimodifikasi
[ladang] buat dummyTable untuk memulakan modul nf_conntrack
[farmguardian] tambah pemeriksaan untuk "sip" dan "redis"
[sistem] mulakan semula pelayan web apabila ZEVENET dimulakan semula
[sistem] menetapkan laluan binari dalam fail global.conf
[sistem] kebergantungan sistem kemas kini
[sistem] mengembangkan mesej ralat
[sistem] keluarkan fail zlb-stop dan zlb-mula dari pakej dan tetapkannya sebagai templat
[sistem] postinst refactoring
[sistem] memohon perltidy untuk kod fail
[sistem] logik bergerak dari API ke perpustakaan
[sistem] mengalih keluar sepenuhnya iptables kod dan dependencies
[sistem] mengeksport global.conf ke skrip bash
[sistem] menetapkan semua tag log dalam huruf kecil
[sistem] semak cadangan yang dimuat naik sebelum menyimpannya
[sistem] menukar restart perkhidmatan untuk memuat semula mereka dalam tugas cron
[sistem] memindahkan log profail ke tahap debug 5
[sistem] menambah lagi maklumat sistem kepada supportave
[api] log parameter input JSON
[api] API piawaian panggilan untuk menyalin tindakan
[api] meningkatkan pengesahan parameter
[api] refactoring untuk modul ladang
[api] mengembalikan ralat jika parameter dihantar tidak dijangka untuk panggilan
[api] mencipta panggilan baru untuk mendapatkan maklumat sistem
[cluster] menggerakkan konfigurasi setempat ke direktori setempat
[rangkaian] tambah ciri arp mengumumkan selepas sebarang konfigurasi IP
[rangkaian] menyamaratakan lalu lintas ke arah backend dengan antara muka ibu bapa dari vip
pembetulan pepijat:
[sistem] menetapkan ralat gelung apabila sandaran digunakan
[sistem] menghilangkan jadual routing di supportave
[sistem] menetapkan kesilapan dalam mesej keluaran dan log
[sistem] nftables tidak dicetak dalam supportave
[sistem] menetapkan regex untuk komuniti SNMP dan parameter nama SNMP
[system] global.conf tidak menghuraikan pembolehubah dengan tag "kemas kini"
Kesalahan [ladang] mengembalikan parameter ciphers di ladang HTTP
ralat [ladang] mengubahsuai parameter ciphers keselamatan tersuai di ladang HTTP
[ladang] parameter farmguardian yang hilang di ladang HTTP
[peternakan] menyelesaikan pepijat apabila mengurai fail untuk menambah backend di ladang HTTP jika perkhidmatan tersebut mempunyai nama yang sama dengan ladang
[ladang] menetapkan pembantu protokol untuk ladang l4xnat
[ladang] memaksa semua protokol apabila menetapkan semua pelabuhan dalam ladang l4xnat
[ladang] membetulkan pembantu pemborong untuk natting
[ladang] menetapkan peraturan pendua apabila protokol itu "semua" dalam l4xnat.
[ladang] menyelesaikan korupsi fail paun apabila membolehkan TLS / SSL di HTTPS dan ia telah diaktifkan
[ladang] membetulkan tag dan menandakan generasi setiap backend
[ladang] tidak membenarkan parameter algoritma 'prio' untuk l4xnat
[ladang] elakkan mengalir keseluruhan peraturan
[ladang] statistik ladang l4xnat tidak mengembalikan sebarang backend jika ladang itu turun
[ladang] mengembalikan backend ke bawah jika statusnya adalah config_error
[ladang] membetulkan ralat dalam statistik l4xnat dengan "snat"
[ladang] memastikan bahawa nftlb dihentikan apabila melakukan perhentian
[ladang] elakkan penggunaan Harapan dalam permintaan keriting yang boleh menghasilkan penghalang recv
[ladang] keluarkan regexp untuk HTTP redirect di ladang HTTP
[farmguardian] Skrip perkhidmatan ZEVENET tidak memanggil permulaan petani
Kesalahan [sijil] dalam parameter sijil 'penerbit'
[rangkaian] mengelompokkan peraturan routing mengikut jenis
[rangkaian] memuatkan kaedah penghalaan apabila ladang atau antara muka diubahsuai
[rangkaian] menetapkan tetapan ralat antara muka yang berada di antara muka bawah
[rangkaian] membenarkan membuat VLAN tanpa pintu masuk
[rangkaian] menyelesaikan masalah apabila memadamkan VIP
[rangkaian] menyelesaikan masalah yang tidak dijelaskan nic yang tidak digunakan dalam sistem
[rangkaian] buat fail konfigurasi nic jika tidak wujud
[rangkaian] regexp ipv4 diperbaiki
[rangkaian] tidak membenarkan mengubah suai antara muka yang digunakan untuk perkhidmatan pengurusan (HTTP dan SSH)
[sistem] memohon kejayaan pulangan sandaran terhadap kegagalan
[api] menukar kod kesalahan 400 untuk 404 apabila sijil tidak dijumpai
[api] API mengembalikan ralat apabila menerima array atau hash dalam parameter JSON dan tidak dijangka
Pembaikan:
[rangkaian] membetulkan laluan untuk antara muka dengan subjen yang sama
[webgui] menyimpan penomboran belakang selepas menyegarkan
[pemeriksaan] pemeriksaan kesihatan ZEVENET yang dikemas kini
pembetulan pepijat:
[ladang] membaiki cek backend apabila port backend kosong
[statistik] menetapkan ungkapan biasa untuk menunjukkan statistik trafik yang sebenar
[webgui] menetapkan tunjukkan backend pertama dalam jadual
[waf] syarat untuk peraturan tidak ditunjukkan dengan betul
[sistem] menetapkan setiap sambungan sambungan batas kernel
pembetulan pepijat:
[rangkaian] peraturan laluan rangkaian keutamaan
[ladang] menetapkan l4xat status backend dalam mod penyelenggaraan
pembetulan pepijat:
[peternakan] membetulkan jujukan maya tuan rumah yang sesuai untuk ladang HTTP / S
Penambahbaikan:
[ladang] sokongan antara muka rangkaian output setiap backend
pembetulan pepijat:
[ladang] memperbaiki mengubah dan memadam sumber GSLB
[ladang] menetapkan l4xnat menyamar
[ladang] sokongan dnat stateless untuk sambungan pelanggan langsung
[gui] menetapkan pengurusan ID sumber GSLB
pembetulan pepijat:
Peraturan rangkaian [rangkaian] diprioritaskan
[rangkaian] menetapkan supportave menyimpan peraturan L4xnat melalui gui web
[ipds] membetulkan ralat kod dalam beban pertama IPDS
pembetulan pepijat:
[ipds] memperbaiki struktur direktori ipds semasa pemasangan
[peternakan] kuasa menyamar IP nat apabila antara muka dipasang / bawah
[sistem] menetapkan tambahan kunci GPG APT untuk kemas kini luar talian
[gui] isu menu paparan masalah kerana ikon lapisan tersembunyi
Ciri-ciri baru:
[gui] menunjukkan antaramuka antara muka rangkaian di papan pemuka
Penambahbaikan:
[api] mesej ralat pengaktifan terperinci
[rangkaian] sokongan antara muka yang menyamar dalam subnet yang sama
pembetulan pepijat:
[gui] menetapkan jadual kemas kini senarai hitam jauh
[gui] menetapkan panggilan analitik dengan parameter yang tidak ditentukan
[gui] menaip kesilapan dalam bidang kata kerja HTTP yang diterima
[ipds] meningkatkan semakan validasi untuk input hitam senarai
[ipds] menetapkan parameter keluaran ciphers di ladang HTTP
Ciri-ciri baru:
[sistem] menambah sokongan untuk kemas kini luar talian
[ladang] sokongan sumber natting setiap backend di subnets yang berbeza
Penambahbaikan:
[ipds] mengoptimumkan pemuatan senarai hitam
[ipds] sokongan julat IP bertindih dalam senarai hitam
[ipds] memunggah senarai hitam jika mereka tidak digunakan
[ipds] keluarkan peraturan SSH Brute
[api] keupayaan untuk mengkonfigurasi AES Cyphers walaupun perkakasan tidak menyokongnya
pembetulan pepijat:
[cluster] menyelesaikan kebocoran ingatan dalam daemon penyegerakan sesi
[cluster] meningkatkan pengurusan sambungan tcp yang rapat untuk daemon penyegerakan perkhidmatan
[ladang] menetapkan keutamaan backend dalam l4xnat
[rangkaian] alamat MAC tetap dengan nilai salah dalam eth0
[rangkaian] antara muka maya dengan nama 0 tidak dimulakan / dihentikan dengan betul
pembetulan pepijat:
[rangkaian] antara muka maya dengan nama 0 tidak dimulakan / dihentikan dengan betul
[cluster] menyelesaikan kebocoran ingatan dalam daemon penyegerakan sesi
[cluster] meningkatkan pengurusan sambungan tcp yang rapat untuk daemon penyegerakan perkhidmatan
Ciri-ciri baru:
[sistem] penghijrahan dari ZEVENET 5 hingga 6
Penambahbaikan:
[cluster] nod pembaikan penyambungan semula
[sistem] LTS Kernel upgrade
[ladang] sokongan alamat sumber setiap backend
[IPDS] penebangan IPDS yang lebih baik
pembetulan pepijat:
[ipds] menyelesaikan masalah menghapuskan senarai hitam jauh
[sistem] menyelesaikan masalah netplugd mengubah lalai gw secara tidak sengaja
[rangkaian] ungkapan diubahsuai untuk mengenal pasti Antara Muka Maya dalam proses boot
[ipds] menyelesaikan pemadaman senarai hitam
[IPDS] IPDS tidak dimulakan dengan betul pada masa boot
[ladang] diselesaikan dalam penjanaan fail l4xnat config
[ladang] semak jika terdapat perlanggaran pelabuhan dengan ladang l4
[ladang] menetapkan keutamaan backend dalam l4xnat
[sistem] konfigurasi http tempatan diperlukan untuk memperbaharui sijil untuk enkripsi mari
[cluster] membetulkan kebocoran memori apabila kegigihan tidak didayakan di ladang
pembetulan pepijat:
[ladang] berhenti dengan betul daemon l4xnat apabila perkhidmatan ZEVENET dihentikan atau dimulakan semula. Kesalahan ini mempengaruhi ladang l4 yang berjalan dalam kelompok
Ciri-ciri baru:
[ssl] mari kita menyulitkan sokongan
Penambahbaikan:
[ladang] menambah pilihan untuk melumpuhkan TLS v1.3 dalam fail konfigurasi ladang HTTP
[sistem] menambah maklumat lanjut untuk supportave
pembetulan pepijat:
[ladang] membolehkan pemilihan lengkung ECDH automatik jika tiada parameter ECDHCurve ditetapkan
[ladang] membetulkan kesilapan yang menunjukkan nilai sambungan maksimum untuk backend, di ladang L4xnat
[ladang] membetulkan kesilapan yang menunjukkan pengawal ladang di ladang HTTP
[ladang] membetulkan ralat mengubahsuai ciphers keselamatan tersuai di ladang HTTP
Penambahbaikan:
[rangkaian] Ikatan antara muka mengembalikan alamat lalai mereka apabila medan MAC kosong
[rangkaian] Mencipta pembungkus untuk menyimpan alamat mac pengikat lalai
pembetulan pepijat:
[ladang] menetapkan SNI ke depan untuk backend
[Sistem] konfigurasi APT diperiksa setiap hari dan dikonfigurasi semula jika diperlukan
[api] Ralat tetap 500 menyenaraikan backend HTTP dalam API v3
[ladang] memperbaiki senarai alias backend untuk perkhidmatan HTTP
[sistem] Elakkan daripada memuat turun muat turun crl CA tanpa sambungan Internet
Ciri-ciri baru:
[rangkaian] sokongan eksekusi skrip tersuai selepas mengkonfigurasi sebarang laluan dalam antara muka yang diberikan
Penambahbaikan:
[api] mengembalikan versi ZEVENET dalam respons sesi
[sistem] mengelakkan sambungan dan mesej kluster yang menjengkelkan dalam log
[rangkaian] ikatan akan mengembalikan alamat MAC lalai apabila medan MAC kosong
[rangkaian] MAC lalai disimpan untuk memulihkan masa depan
[cluster] meningkatkan maklumat terperinci dalam seksyen kluster GUI web
pembetulan pepijat:
[ipds] menetapkan pengurutan WAF gagal apabila parameter antara petikan
[rangkaian] menetapkan ralat penjejakan config DHCP selepas melumpuhkan / membolehkan perkhidmatan
[rangkaian] menetapkan konfigurasi IP statik tidak dikonfigurasi dengan betul selepas melumpuhkan DHCP
[sistem] laksanakan tindakan berhenti / memulakan pelayan web di latar belakang
[rangkaian] menyelesaikan laluan yang diselesaikan tidak ditambah jika antara muka telah dikonfigurasi dalam status UP
[rangkaian] memperbaiki kemasukan jadual penghalaan dihapuskan apabila ikatan tidak ditetapkan
[rangkaian] menetapkan status ikatan yang hilang apabila tidak menjentikkan antara muka
[rbac] menetapkan modul RBAC modul
[sistem] membuat rentetan komuniti SNMP kurang ketat
[api] memperbaiki ralat 500 menyenaraikan backend HTTP dalam API v3
[ladang] memperbaiki alias backend yang tidak disenaraikan dalam perkhidmatan HTTP
[sistem] elakkan perintah curl enqueueing untuk pemeriksaan lesen
[peternakan] membetulkan ralat mengkonfigurasi HTTP redirect code
[sistem] menetapkan token untuk menghalang i-notifikasi sementara pakej IPDS sedang dikemas kini
[ladang] menambah param kurang ketat untuk gslb yang membolehkan menggunakan check_icmp
[gui] menetapkan menu sebelah kiri tidak ditunjukkan dengan betul dalam beberapa versi Chrome
Ciri-ciri baru:
[rangkaian] menambah sokongan untuk menjalankan skrip selepas konfigurasi penghalaan dalam antara muka yang diberikan
Ciri-ciri baru:
[ladang] sokongan DSR pulangan langsung untuk L4
[ladang] sokongan NAT tanpa statik untuk L4
[ladang] teras L4 dengan algoritma pusingan robin
[ladang] L4 teras dengan IP dan pelabuhan hashing untuk kedua-dua destinasi atau sumber
[ladang] L4 teras dengan sokongan protokol baru: SCTP, netbios, snmp, h323, pptp, irc, sane, amanda
[ladang] L4 teras dengan kegigihan boleh dikonfigurasi setiap sumber dan tujuan IP, port atau MAC
[ladang] sokongan websocket untuk HTTP / S
[ladang] sokongan OpenSSL 1.1 untuk HTTP / S (TLS 1.3)
[sistem] 4.19 kernel terkini dengan Sokongan Jangka Panjang (LTS)
[sistem] pengurangan hantu dan kemerosotan disertakan secara lalai
[sistem] integrasi dengan repositori jauh APT secara lalai
[ipds] firewall aplikasi web untuk HTTP / S
[webgui] GUI web baru berdasarkan sudut 6
[rangkaian] sokongan penuh DHCP
[rangkaian] alamat MAC konfigurasi tersuai
[rbac] konfigurasi menu dinamik berdasarkan kebenaran pengguna RBAC
[sistem] menambah semula kilang
Penambahbaikan:
[ladang] sistem teras L4 yang baru berdasarkan nftables
[ipds] mengoptimumkan peraturan keselamatan berasaskan nftables
[cluster] clustering berdasarkan nftables
[api] pengoptimuman dan refactoring panggilan API
[rangkaian] meningkatkan pengurusan pautan rangkaian
[penjaga] pemeriksaan kesihatan maju yang lebih bersepadu
Penambahbaikan:
[rangkaian] memaksa pengumuman ARP selepas sebarang konfigurasi IP
pembetulan pepijat:
[rangkaian] memperbaiki masalah menukar IP dari salah satu alias yang sudah dikonfigurasikan
[ladang] menggantikan port cek belakang dengan pelabuhan VIP jika nilai ini tidak ditakrifkan
Penambahbaikan:
[sistem] keluarkan dependensi dengan pakej xtable-addons
Penambahbaikan:
[penjaga] menambah pemeriksa penjagaan ladang untuk memantau perkhidmatan SIP
[webgui] perubahan konfigurasi penjaga ladang di ladang GSLB
[sistem] menambah Sokongan Kernel untuk Perkhidmatan Web Amazon
[sistem] perkhidmatan ssh dimulakan walaupun sijil tidak OK.
[sistem] mulakan Perkhidmatan ZEVENET sebaik sahaja sijil yang sah dikemas kini
pembetulan pepijat:
[ipds] menyelesaikan masalah memuat turun senarai terpencil yang dijadualkan
Penjaga ladang penjaga tidak dikaitkan dengan ladang GSLB dengan betul
[webgui] graf responsif di papan pemuka untuk Mozilla
[certs] tanda dan titik tidak dibenarkan dalam bahagian CSR.
[ipds] mengemas kini proses senarai jauh tidak memuat URL jauh.
[guardian] reserved string tidak diubahsuai dalam satu perlawanan sudah dilaksanakan.
Ciri-ciri baru:
Pemeriksaan kesihatan redis [penjaga] disokong secara asli
pembetulan pepijat:
[ladang] Statistik L4xat tidak dijana dengan betul untuk ladang dengan backend yang sama dikonfigurasikan dua kali
Ciri-ciri baru:
[sistem] tambah sokongan pakej langganan ZEVENET
pembetulan pepijat:
[sistem] menyelesaikan masalah memulakan semula pelayan web
pembetulan pepijat:
[ladang] peraturan pendua untuk l4xnat apabila protokol yang dikonfigurasikan SEMUA
Sijil pengaktifan [sistem] telah diminta walaupun ia dinaik taraf dengan betul
pembetulan pepijat:
[penjaga] pengawal ladang tidak bermula selepas memulakan semula perkhidmatan ZEVENET
[farms] memperbaiki pengalihan nod induk memulakan semula perkhidmatan ZEVENET
Ciri-ciri baru:
[rangkaian] sokongan IPv6
[sistem] 64 bit sokongan
[ladang] baru L4xNAT teras berdasarkan nftables dan nftlb
[ladang] menambah sokongan balik pelayan L4xNAT langsung
[gui] WebGUI baru dengan Angular6 berasaskan dalam templat ngx-admin
[api] ZEVENET API 4.0 yang baru
Penambahbaikan:
[sistem] membetulkan isu-isu keselamatan Spectre and Meltdown
[sistem] kemas kini kernel (Debian Buster)
[sistem] sokongan yang lebih baik untuk hypervisor
[sistem] refactoring kod yang lebih baik
Bugfix:
[ladang] Ladang HTTP tidak dapat dimulakan kerana penggunaan baru pergantungan proksi HTTP
Penambahbaikan:
[sistem] menambah sokongan proksi untuk kemas kini pembungkusan melalui Internet
pembetulan pepijat:
[ladang] membetulkan trafik yang paling rendah ke bawah ke belakang
[ladang] menguruskan penghantaran trafik HTTP apabila penyisipan cookie diaktifkan
[penjaga] baiki penjaga ladang tidak memulakan dengan betul
[webgui] memperbaiki proses penjagaan ladang terbunuh jika GUI web dihentikan
[webgui] membetulkan kebocoran memori dalam pelayan GUI web
[webgui] antara muka rangkaian yang berbeza boleh dikonfigurasikan jika kluster diaktifkan.
Penambahbaikan:
[ladang] menambah sokongan multiprotocol dan multipport untuk SIP
[ssl] tidak dibenarkan mengemaskini sijil lesen jika tidak sah
[sistem] kemas kini kernel untuk menyelesaikan beberapa kelemahan (Specter and Meltdown)
pembetulan pepijat:
[ladang] memperbaiki backend dalam penyelenggaraan yang digunakan dengan algoritma keutamaan
[ladang] menyelesaikan masalah menukar TCP kepada protokol UDP
[ladang] mengubah suai nilai port maya ke * jika multiprotocol dikonfigurasikan
[api] aksara terkini telah dipadamkan untuk nama hos
[ladang] masalah tetap mewujudkan peraturan mengimbangi beban untuk protokol dengan pembantu
Penambahbaikan:
[ssl] mengemas kini rentetan cipher tinggi
pembetulan pepijat:
ralat [ladang] mengubahsuai sijil SSL HTTPS
ralat [ssl] memuat naik sijil SSL
[ssl] tetapkan rentetan cipher tersuai dengan betul
pembetulan pepijat:
Perkhidmatan [ladang] di ladang HTTP menunjukkan nilai pengalihan walaupun tidak dikonfigurasikan
[sistem] memeriksa sambungan internet dan penggunaan proksi
pembetulan pepijat:
[ladang] menetapkan l4 bertukar kepada SEMUA protokol
[ladang] dikeluarkan pelabuhan tidak diperlukan untuk pembantu dalam l4xnat
[ladang] membetulkan mengimbangi beban mengimbangi dengan NAT dan SEMUA protokol
[ladang] menetapkan peraturan memotong backends di ladang l4
[ladang] menggunakan protokol TCP dan UDP untuk SIP
[ladang] melumpuhkan kekerasan ke dalam konfigurasi SIP
[gui] melumpuhkan konfigurasi pelabuhan untuk protokol SIP
[gui] melumpuhkan pelabuhan jika SIP atau SEMUA protokol diaktifkan.
Ciri-ciri baru:
[sistem] keupayaan untuk mengkonfigurasi proksi http / s untuk sambungan keluar
[ladang] sokongan multipport untuk protokol FTP, TFTP dan SIP
pembetulan pepijat:
[ladang] menetapkan STS Timeout secara lalai selepas melumpuhkan Pengepala STS
[ladang] menetapkan protokol pemuatan FTP, TFTP dan SIP
[statistik] menetapkan sambungan stat FTP dan TFTP
[ipds] had panjang nama blaklists
[ipds] menetapkan senarai cron senarai hitam yang mendapat senarai jauh
Penambahbaikan:
[webgui] peningkatan tingkah laku kotak carian
[webgui] favicon dengan tema gelap dalam pelayar
[syslog] alih keluar mesej pembersihan
pembetulan pepijat:
[rangkaian] memaparkan antara muka NIC apabila ia tidak mempunyai pautan
[rbac] mengubahsuai pengguna RBAC tanpa kata laluan baru
[rbac] mengubahsuai pengguna RBAC tanpa keizinan kumpulan
[cluster] menjatuhkan trafik masuk pada antara muka maya dengan IPv6 dalam nod sandaran
[penjaga] menetapkan kesilapan dalam templat petani
[rangkaian] membetulkan jadual laluan antaramuka ikatan
[ladang] Status vip GSLB menunjukkan kritikal dalam nod sandaran
[penjaga] membetulkan skrip penghijrahan farmguardian
[ladang] memperbaiki ralat 500 mewujudkan ladang GSLB
[ladang] Statistik GSLB tidak berfungsi dalam nod sandaran
[cluster] cluster tidak meniru ladang GSLB baru dengan betul
[rangkaian] menetapkan konfigurasi antara muka permulaan tanpa sijil pengaktifan
[ladang] membetulkan kurang sambungan port sedar setiap backend
[sistem] menetapkan kesilapan memadam sijil pengaktifan
[rangkaian] menunjukkan alias antara muka
Penambahbaikan:
[ladang] Mengunci sistem untuk fail konfigurasi http
[rangkaian] Tambah semak untuk mengesahkan IP maya apabila memulakan ladang
pembetulan pepijat:
Statistik [L4xNAT] tidak menunjukkan senarai backend
[statistik] HTTP tidak menunjukkan statistik antara maya
[ladang] Betulkan ladang L4xNAT dan ubah nama semula
[ladang] Benarkan watak '_' untuk nama perkhidmatan HTTP
[rangkaian] Jalankan antara muka maya dalam proses permulaan
[sijil] Perbaiki beban medan sijil 'Penerbit'
[supportave] Jangan gunakan arptables untuk menyelesaikan IP
[ladang] Keluarkan status kritikal di ladang HTTP apabila tetapan redaman dikonfigurasikan
[farms] Benarkan menetapkan 'port' parameter backend sebagai kosong
[ladang] Mengubah kesilapan pulangan L4xNAT ladang kadang-kadang
[perkhidmatan] Ralat menguraikan fail 'resol.conf'
[ladang] Gunakan ungkapan biasa yang lebih ketat untuk mendapatkan nama fail ladang
Penambahbaikan:
[rbac] Menambah dua peranan yang telah dikonfigurasikan baru untuk digunakan dalam modul ini: pengurusan untuk membolehkan untuk menghentikan / memulakan backend, dan pemantauan untuk membolehkan membaca maklumat tentang sistem dan ladang
pembetulan pepijat:
[rbac] Perbaiki alias ditunjukkan dalam jadual backend walaupun pengguna tidak mempunyai izin untuk melihat maklumat ini
[alias] Betulkan alias boleh diubah suai tanpa kebenaran
[sijil] Perbaiki tindakan carian dan muat naik memecahkan jadual sijil SSL jika sesetengah sijil mempunyai medan CN kosong
Ciri-ciri baru:
[rbac] Templat peranan ditambah
Penambahbaikan:
[syslog] Log output ralat apabila arahan gagal
[rbac] Benarkan lebih banyak aksara untuk RBAC: pengguna, kumpulan dan peranan
[rbac] Tambah maklumat RBAC ke supportave
pembetulan pepijat:
[penjaga] Betulkan kesilapan dalam templat penjaja
[penjaga] Pindahkan pekerja petani ladang ke pemeriksaan petani baru
[zenbui] Betulkan pautan simbolik Zenbui
[ladang] Parameter "Log" di ladang l4xnat kadang-kadang kosong
[rbac] Mewujudkan pengguna sistem dan kumpulan sistem yang diperlukan untuk RBAC
[Pemberitahuan] Pemberitahuan didayakan secara lalai
[penjaga] Jalankan pengawal ladang dalam proses permulaan ZEVENET
Ciri-ciri baru:
[ladang] Pilihan untuk membolehkan log trafik untuk LSLB, DSLB, GSLB dan penjejakan sambungan
[ladang] Sokongan alias untuk backends
[rangkaian] Sokongan untuk alias per NIC, ikatan, VLAN dan antara muka maya.
[sistem] Kawalan Akses Berasaskan Peranan (RBAC) untuk menentukan pengguna, kumpulan dan keizinan baru untuk tindakan dalam sistem
[api] API 3.2 untuk menguruskan semua ciri-ciri baru
[rangkaian] Sokongan IPv6 untuk NIC, VLAN, Interface Virtual, Bonding dan routing
[ladang] Sokongan IPv6 untuk ladang HTTP dan L4xNAT
Penambahbaikan:
[penjaga] Meningkatkan kebolehgunaan dengan beberapa pemeriksaan kesihatan terbina dalam
[ladang] Lebih mesej ralat deskriptif untuk ladang HTTP / S
[ladang] Kod pengubahsuaian dikonfigurasi untuk ladang HTTP / S
[ladang] Pelayan belakang dilumpuhkan jika pengalihan digunakan untuk ladang HTTP / S
[peternakan] Tandukan Keselamatan Pengangkutan Ketat yang dikonfigurasikan oleh perkhidmatan di ladang HTTP / S
[ladang] Meningkatkan statistik jadual sesi untuk ladang LSLB
[sistem] Meningkatkan log mesej ke syslog
[rangkaian] Pengesahan konfigurasi rangkaian
[rangkaian] Konfigurasi perkhidmatan maya automatik apabila mengubah konfigurasi rangkaian
[rangkaian] Rangkaian rangkaian masa sebenar / statistik saluran sesaat
pembetulan pepijat:
[cluster] Apabila kluster beralih ke BACKUP, sistem tidak akan kembali kepada MASTER
pembetulan pepijat:
[ladang] Tidak dapat membuat perkhidmatan http (s) selepas memindahkan beberapa perkhidmatan
Penambahbaikan:
[ipds] memasukkan lebih banyak parameter untuk menyemak sebelum memulakan IPDS
[ssl] pengesahan masukan yang lebih baik dalam CSR untuk bidang organisasi dan kawasan
pembetulan pepijat:
[rangkaian] masalah diselesaikan berhenti dan memulakan antara muka ikatan
[rangkaian] memastikan bahawa antara muka ikatan mempunyai alamat IP yang ditakrifkan sebelum dimulakan
[statistik] menetapkan sambungan yang ditubuhkan apabila ladang itu tidak berada di status UP
[api] memperbaiki tindak balas status sijil pengaktifan
[penjaga] mengemas kini status penjaga ladang selepas suis kluster
[ladang] menetapkan pengesahan VIP selepas memulakan ladang
Penambahbaikan:
[webgui] memuat parameter profil HTTP lebih cepat
pembetulan pepijat:
[ladang] memperbaiki perubahan serentak dalam fail konfigurasi HTTP (S)
Penambahbaikan:
[webgui] menukar format tarikh untuk membolehkan pesanan dalam paparan jadual
[ladang] http (s) ladang ditandakan dalam status UP apabila hanya redirect dikonfigurasikan
[sistem] perhimpunan maklumat yang lebih baik dan cepat untuk sokongan
pembetulan pepijat:
[ladang] menyelesaikan masalah mengubah nama ladang datalink
[rangkaian] menyelesaikan masalah yang mengubah IP terapung
[sistem] diselesaikan seksyen DNS menguraikan kandungan fail konfigurasi
[ladang] menyelesaikan masalah perkhidmatan pesanan semula di ladang http
Peraturan-peraturan senarai hitam [ipds] tidak dikonfigurasi dengan betul di ladang-ladang GSLB
[ladang] menyelesaikan masalah mewujudkan ladang l4, API merespon kod 400 dan bukannya 200
[ssl] menyelesaikan masalah mengurai bidang "Penerbit" dalam sijil
Parameter [ladang] 100 terus tidak dimodifikasi dengan betul di http (s) ladang
pembetulan pepijat:
[rangkaian] Jalankan antara muka maya dalam proses permulaan
pembetulan pepijat:
[ladang] Ralat dikesan apabila parameter ladang l4xnat disenaraikan
Penambahbaikan:
[gui] Memuatkan lebih cepat senarai ladang LSLB
[gui] Memuatkan lebih cepat perkhidmatan ladang http [s]
[sistem] Keterangan log yang lebih baik untuk http proxy
pembetulan pepijat:
[networking] Konfigurasikan rangkaian jika sijil itu sementara atau tidak ada
[sistem] Elakkan untuk membuat sandaran fail konfigurasi yang rosak
Ciri-ciri baru:
[gui] Gerbang GUI web baru di Angular
[api] Keupayaan API JSON + REST baru untuk proses automasi
[rangkaian] Bahagian rangkaian baru untuk pengurusan dan konfigurasi antara muka yang lebih baik
[ladang] Modul LSLB yang baru (Local Service Load Balancer) yang menguruskan kedua-dua profil L4xNAT dan HTTP / S
[ladang] Dua mod penyelenggaraan yang berbeza (potong dan longkang) untuk profil HTTP [S] dan L4xNAT
[ladang] Profil HTTPS yang dipertingkatkan dengan pilihan baru untuk Membolehkan / Mematikan protokol SSL / TLS
[ladang] Bilangan sambungan maksimum oleh pelayan belakang dalam profil L4xNAT
[ladang] Modul DSLB baru (Datalink Load Balancing Service) yang menguruskan uplink dan LB masuk
[ladang] Status ladang baru (UP, Bawah, Kritikal dan Masalah)
[ladang] Status backend baru (UP, Bawah, Penyelenggaraan dan Undefined)
Penambahbaikan:
[sistem] Sambutan lebih cepat berdasarkan API REST
[gui] Penampilan yang lebih baik dan UX
[sistem] Pengurusan log dipertingkatkan
[sokongan] Sokongan menyimpan pilihan untuk menyelesaikan masalah dan sokongan yang lebih baik
[sistem] Linux Kernel yang berpusat di Debian Stretch bersama
[sistem] Meningkatkan lebih mudah dengan modul dan peralihan ke Enterprise
[sistem] Meningkatkan prosedur sandaran dan pemulihan
pembetulan pepijat:
[ladang] Isu diselesaikan dengan menghidupkan / mematikan kotak semak HTTPS belakang
[ladang] Kesalahan segmentasi yang diselesaikan di peternakan HTTP dengan sesi replikasi daemon ssyncd dan penyisipan cookie
[sistem] Memeriksa jika IP wujud dalam mana-mana antara muka
pembetulan pepijat:
[webgui] Tidak dibenarkan memasuki nilai berat lebih tinggi daripada 9 untuk profil l4xnat
[penjaga] Sesetengah pemeriksaan kesihatan penjaja tidak dihentikan dengan betul
[cluster] Zeninotify tidak dimulakan selepas suis kluster
Penambahbaikan:
[sistem] Prosedur sandaran baru untuk menyelamatkan konfigurasi
[sistem] Tetapkan sijil SSL lalai untuk GUI web dan API ke 2048bits
[api] Menambah Pengepala HTTP untuk panggilan API untuk mengelakkan cache kandungan dalam penyemak imbas
[ladang] Kod HTTP redirect dikonfigurasi
[ladang] Pengoptimuman kelajuan untuk memuatkan senarai sijil SSL SNI
[gui] Pengecualian sijil pengesahan tamat tempoh
pembetulan pepijat:
[cluster] Tinggalkan mod penyelenggaraan dengan betul dalam siri 3000 dan 4000
[ipds] Menyelesaikan beberapa pepijat yang berkaitan dengan tugasan peraturan RBL ke ladang
[gui] Carian yang dibenarkan dalam lajur CN untuk Senarai Sijil
Ciri-ciri baru:
[ladang] Perkakasan muat turun perkakasan SSL untuk ladang HTTPS
[ladang] status baru untuk VIP dan backends dalam profil ladang
[ladang] status penyelenggaraan baru (dikeringkan dan dipotong)
[cluster] replikasi jadual masa nyata untuk semua lapisan
[ipds] peraturan sistem baru untuk perlindungan ancaman
[ipds] peraturan baru RBL (senarai masa nyata hitam lubang)
[sistem] log pembaca garis melalui GUI web
Penambahbaikan:
pilihan [ladang] untuk membolehkan atau melumpuhkan protokol SSL yang berlainan
[ladang] memuatkan semula ladang datalink
[ladang] penerangan log yang lebih baik dalam profil HTTP
[api] API v3.1 prestasi yang lebih baik dan penggunaan sumber
[gui] meningkatkan peruntukan peraturan ke ladang dan pandangan web
[notis] menyulitkan kata laluan e-mel untuk meningkatkan keselamatan
[sistem] ssh dan perkhidmatan web tambah nilai automatik
[gui] membolehkan pemampatan GUI web
[rangkaian] menunjukkan nama muka maya di bahagian IP Terapung
[ipds] membolehkan atau melumpuhkan peraturan keselamatan untuk ladang
pembetulan pepijat:
[cluster] Mod penyelenggaraan tidak berfungsi dalam nod penyandakan
[ladang] Peningkatan corak ekspresi biasa untuk statistik http apabila perkhidmatan termasuk kata-kata peribadi tertentu
[ladang] Profil l4xnat tidak mengkonfigurasi peraturan lb dengan betul untuk ladang l4xnat yang pertama
Penambahbaikan:
[lslb] Farmguardian tidak dilumpuhkan dalam nod Cadangan
pembetulan pepijat:
[rangkaian] VLAN tidak dimulakan selepas mengkonfigurasi jika NIC tidak dikonfigurasi
[lslb] Dibenarkan untuk menambah banyak sijil ssl tanpa memecahkan fail konfigurasi
[ipds] Beberapa peraturan Dos tidak digunakan untuk ladang http
[lslb] Menambah sokongan kepada kesimpulan dalam peraturan netfilter untuk pengubahsuaian peraturan
[rangkaian] Peraturan laluan tidak digunakan sehingga Link dikesan dalam mod UP
[rangkaian] Sambutan tegas tetap mengesan antara muka ibu bapa antara muka maya
[lslb] Terapkan peraturan konkrit sebelum peraturan ladang apabila ladang bermula
pembetulan pepijat:
[IPDS] Peraturan IPDS tidak ditetapkan untuk ladang jika peraturan tersebut dinamakan semula
[gui] Menukar mesej ralat apabila sijil pengaktifan adalah salah
[gslb] Tidak dibenarkan dua perkhidmatan dengan ID yang sama lagi
[ipds] Daftar hitam yang dilumpuhkan memerintah dari sistem apabila proses ZEVENET berhenti
[lslb] Tukar kepada kurangnya sambungan dalam profil L4xnat mengembalikan ralat
[cluster] Zeninotify tidak dihentikan apabila nodus kluster berada dalam penyelenggaraan
[cluster] Respon ARP tidak dilumpuhkan apabila kluster berada dalam penyelenggaraan
[gslb] Segerakkan direktori config GSLB ke BACKUP node dalam masa penciptaan
[ipds] Tidak dibenarkan membuat peraturan IPDS dengan nama khas 'peraturan'
[ladang] Sediakan dan nyahhantar sijil wildcard di ladang HTTPS
[ipds] Peraturan kekuatan kasar SSH dimuat dua kali dalam sistem pada permulaan pertama ZEVENET
[lslb] Mod DNAT yang dibenarkan untuk protokol SIP dalam profil l4xnat
[net] Default GW telah dipadamkan untuk jadual utama jika GW untuk jadual tempatan telah dipadam
Penambahbaikan:
[sistem] Blok Statistik telah dipadam dari fail konftrat konftrackd
[sistem] membuat pilihan jenis ARP pengumuman
[ipds] Sesuaikan bilangan maksimum bagi senarai hitam
[cluster] Menambah pengecualian kluster kepada modul IPDS untuk mengelakkan untuk menyekat IP cluster
pembetulan pepijat:
[Pengguna] Perubahan kata laluan gagal jika beberapa aksara khas digunakan dalam rentetan kata laluan
[ladang] Kesalahan kompilasi diselesaikan dengan konfigurasi SIP di ladang L4xNAT
[ladang] Penjejakan koneksi yang dipotong untuk protokol UDP jika backend dikonfigurasi dalam mod penyelenggaraan
Penambahbaikan:
[gui] Bahagian baru "Tentang"> "Versi ZEVENET LB" dalam menu
[iso] ZEVENET CE ISO 4.0.4 baru dihasilkan di sourceforge
[apt] Pakej ZEVENET CE baru 4.0.4 dihasilkan di repositori
pembetulan pepijat:
[ladang] diselesaikan dalam ladang GSLB, membenarkan nilai RData dalam input MX
[ladang] Dikemaskini pemeriksaan pelabuhan petani di ladang gslb apabila pemeriksaan kesihatan tcp pelabuhan lalai diubah
[sijil] Menurunkan isu penghapusan untuk maklumat sijil
pembetulan pepijat:
[ladang] Tetapkan jejak penyambungan untuk udp di ladang L4xNAT
pembetulan pepijat:
[ladang] Benarkan ubahsuai nilai untuk penyisipan kuki sebaik pilihan ini diaktifkan
[cluster] Conntrackd 1.4 atau lebih tinggi disepadukan dengan systemd
[sys] Menambah harapkan pakej sebagai kebergantungan
[sys] Direktori konfigurasi ditiru secara rekursif
Ciri-ciri baru:
[ladang] Ditambah max conns limit setiap pelayan backend dalam profil l4xnat
pembetulan pepijat:
proses perladangan [ladang] dari tcp ke l4xnat profil pepijat
[ladang] mengalir udp mengalir dari pepijat bug jadual jadual
Penjaga ladang [penjaga] tidak boleh dilaksanakan jika ladang itu turun
[ipds] ssh pelabuhan perlindungan kuasa brute ditunjukkan di gui web
status fail penjaga [guardian] untuk profil bug http
[snmp] snmp tidak bermula secara automatik selepas but semula
[ipds] memadam ralat standard dan ralat output dalam proses senarai hitam permulaan
Penambahbaikan:
[sistem] Menggunakan beberapa parameter kernel yang ditala dari systemctl
[ladang] Lalu lintas antara VIP dan backend diteruskan secara tempatan dan bukannya dihantar ke pintu gerbang
[penjaga] Mesej output tukang kebun yang bertambah baik.
Penambahbaikan:
[sistem] Peningkatan maklumat yang ditangkap dalam supportave
[sistem] Jangan log lebih mesej amaran ikatan
pembetulan pepijat:
[gui] Betulkan bug kecil yang berkaitan dengan pandangan statistik
[gui] Senaraikan semua sijil ssl yang digunakan dalam ladang HTTPS yang sedang berjalan
[gui] Senaraikan semua antara muka yang ada semasa mengedit / membuat ladang
[ladang] Log yang diubahsuai yang berkaitan dengan tukang ladang apabila ralat dikesan
[farms] Algoritma sambungan paling sedikit tidak mengesan backend yang dikonfigurasi
[sistem] SSH tidak pernah bermula jika perkhidmatan ssh dikonfigurasi dalam IP tertentu dan bukan semua IP
[ladang] Modul kernel untuk sip, ftp atau tftp tidak dimuatkan dengan betul
[ladang] Perkhidmatan Tidak dinamakan semula dengan betul apabila nama perkhidmatan termasuk rentetan nama ladang
[ladang] Tetapkan semula pengesanan paket UDP apabila perubahan konfigurasi selesai
[statistik] Maklumat sambungan pending yang belum selesai untuk protokol UDP
[stats] Bugfix di ladang HTTP menubuhkan sambungan untuk backends
[ladang] Tetap mematikan l4xnat IP kegigihan
Penambahbaikan:
[sokongan] Sertakan butiran sistem dan kluster untuk analisis yang lebih baik dalam supportave
[gui] Tambah butang pemberitahuan ujian untuk kaedah pemberitahuan e-mel
[gui] Tambah butang kemas kini apabila menyunting senarai hitam jauh
[gui] Tukar butang kemas kini ke kemas kini ... ketika diklik
pembetulan pepijat:
[ipds] Muatkan senarai hitam apabila diterapkan ke ladang hanya jika ladang sedang berjalan
[ladang] Benarkan membuat beberapa sumber dengan nama yang sama di ladang GSLB
[cluster] Betulkan kluster dalam perkakas siri 3000
[gui] Jangan gunakan kata laluan dalam kaedah pemberitahuan e-mel
[gui] Jangan benarkan menetapkan pelabuhan di ladang L4xNAT apabila mengimbangi semua protokol
[gui] Beritahu selepas mengemas kini apabila port atau alamat IP telah ditukar
[gui] Betulkan URL apabila port GUI HTTP ditukar
[gui] Perbaiki mesej ralat pada beberapa kegagalan permintaan
[gui] Beberapa perbaikan GUI gaya
Penambahbaikan:
[gui] Mesej apabila terdapat ralat masuk
Butang info [gui] dalam papan pemuka
[gui] Tukar ikon dan petua alat untuk ladang unset dalam peraturan ipds
[sistem] Alih keluar skrip konfigurasi yang tidak lama lagi
Pembetulan pepijat:
[ladang] Betulkan L4xNAT yang belum selesai dan statistik yang ditubuhkan
[sistem] Tambah ke penapisan arp supportave, status nod dan kegigihan L4xNAT
[sistem] Betulkan konfigurasi antara muka pengurusan di zenbui
[rangkaian] Gunakan peraturan laluan setiap subnet dan bukan per ip
[gui] Muat semula butang dalam statistik
[gui] Responsif dalam jadual statistik
[gui] Kemas kini status kluster selepas log keluar atau sesi tamat tempoh
[gui] Tutup borang pemilihan apabila disimpan terbuka dan paparan diubah
[gui] Statistik sistem responsif
[gui] HTTP Redirect expression secara teratur
[gui] Benarkan untuk memohon peraturan DoS (IPDS) kepada mana-mana jenis profil ladang
Pembetulan pepijat:
[ipds] Keluarkan senarai hitam dari memori apabila tiada ladang berjalan menggunakannya
[api] Betulkan maklumat ciphers dalam ladangHTTPS
[cluster] Menangani kata laluan dengan selamat mengkonfigurasi kluster sekiranya terdapat simbol
[ipds] Betulkan persediaan senarai hitam jauh pada nod penyusun kluster
[perangkaian] Benarkan hipet dalam nama antara muka rangkaian
[gui] Betulkan HTTP Redirect regular expression
[gui] Betulkan ruang untuk medan unit tempoh dalam senarai hitam jauh
[gui] Betulkan memilih semua sandaran
[gui] Betulkan HTTP Redirect regular expression
[installer] Sertakan dependensi apabila menaik taraf dari Zen 4.2
Ciri-ciri baru:
[api] Versi API v3 baru, seluruh sistem boleh diuruskan oleh API Rest + JSON.
[gui] GUI Web Baru dalam Angular2 100% responsif.
[keselamatan] Modul keselamatan baru v1 dipanggil pencegahan dan perkhidmatan pengesanan Internet atau IPDS dengan senarai hitam dan pencegahan DDoS.
Penambahbaikan:
[gui] Modul keseimbangan beban tempatan atau LSLB kini mengurus profil http, https dan l4xnat.
[gui] Modul keseimbangan beban perkhidmatan global atau GSLB kini mengurus profil gslb.
[gui] Datalink modul keseimbangan beban perkhidmatan atau DSLB kini menguruskan profil datalink.
[doc] Dokumentasi yang dikemas kini untuk ZEVENET v5.
[sistem] IP Terapung, VIP boleh diberikan kepada antara muka.
[cluster] Cluster stateful untuk profil l4xnat.
Penambahbaikan:
Sijil [gui] tidak diuruskan dengan betul dalam senarai SNI untuk ladang https
[gui] Kata laluan bukan medan wajib dalam pemberitahuan Pengirim melalui e-mel
[gui] Mengatasi pepijat kecil dalam modul Bantuan
Pembetulan pepijat:
[ladang] Sijil tidak diuruskan dengan betul dalam senarai SNI untuk ladang https
[gui] Dijenamakan semula dari zen hingga ZEVENET
[sys] Pakej sistem yang dinamakan semula dari zen menjadi ZEVENET
Pembetulan pepijat:
[ladang] Masalah diselesaikan menunjukkan Ditubuhkan Conns di ladang HTTP di API v2 dan v2.1.
[net] Antara muka ikatan tidak bermula selepas reboot.
Pembetulan pepijat:
[ladang] Tidak dibenarkan untuk memodifikasikan sebarang nilai jika ladang terpasang.
Penambahbaikan:
[ladang] Mengurangkan masa pengembalian UDP dan meningkatkan memori UDP.
Pembetulan pepijat:
[Net] Jadual laluan tidak dimuat pada waktu boot.
[gui] Lumpuhkan kemungkinan penamaan semula ladang di WebGUI apabila mereka berada dan berjalan.
Penambahbaikan:
[pemberitahuan] Modul pemberitahuan menghantar mel tanpa pengesahan dalam pelayan smtp.
Pembetulan pepijat:
[pemberitahuan] Konfigurasi modul pemberitahuan disimpan semasa kemas kini.
[ladang] Mengatasi pepijat dengan sesi Ketekunan L4xnat.
[cluster] Sesetengah antara muka rangkaian tidak berhenti dalam penukaran cluster.
[farmguardian] Memeriksa keserasian pemeriksaan kesihatan lanjutan antara zen 3100 dan zen 4100.
[net] Masalah diselesaikan dengan status antara muka pautan (UNKNOWN) untuk pemandu vmxnet3 (Vmware).
[pemberitahuan] Menukar beberapa ungkapan biasa dalam modul Pemberitahuan dan profil l4xnat.
[cluster] Iklan rangkaian paksa setelah memulakan mula.
Penambahbaikan:
[pemberitahuan] Modul pemberitahuan menghantar mel tanpa pengesahan dalam pelayan smtp.
Pembetulan pepijat:
[cluster] Isu diselesaikan menyenaraikan semua antara muka maya dalam acara iklan zen.
Ciri-ciri baru:
[sys] SNMPD disokong.
[sys] Ikatan. Jenis-jenis 7 yang disokong, termasuk LACP.
[ladang] Rekod DNS baru boleh dibuat, AAAA, MX, TXT, SRV, PTR, NAPTR.
[ladang] konfigurasi FarmGuardian untuk profil GSLB.
[sys] Pemberitahuan: Peringatan sistem melalui e-mel apabila pelayan belakang pergi DOWN / UP
[sys] Pemberitahuan: Peringatan sistem melalui e-mel apabila suis servis kluster.
Penambahbaikan:
[ladang] Statistik HTTP dan HTTPS, Statistik dijana di dalam asas Perkhidmatan yang menguruskan permintaan menggantikan IP Maya.
[ladang] Urutan perkhidmatan HTTP dan HTTPS boleh diubah, berguna untuk pengguna yang menggunakan profil HTTP Zen sebagai proksi terbalik.
[sys] Semua perkhidmatan mengintegrasikan log dengan syslog.
[ladang] Menambahkan lebih banyak cek untuk FarmGuardian: cek asli untuk oracle, mysql, dns, postgresql, ftp, radius dan banyak lagi.
Pembetulan pepijat:
[sys] Pembaikan pepijat kecil dalam parameter borang input dan ungkapan biasa.
[Farmguardian] Ikon FarmGuardian ditunjukkan dalam stats apabila tukang kebun melumpuhkan backend untuk profil HTTP dan HTTPS.
Pembetulan pepijat:
[ladang] Mesej banjir cacat apabila sesi dicipta / dikemas kini di ladang HTTP.
[cluster] Hentikan antara muka maya yang dikonfigurasikan dalam antara muka yang sama yang berkelompok.
Pembetulan pepijat:
[ladang] Betulkan profil HTTP semasa penghijrahan ke 402.
[ladang] kompilasi profil binari HTTP untuk GLIBC 2.13 bukannya 2.14.
Pembetulan pepijat:
[cluster] Isu menghantar paket arp tanpa had hanya selepas beralih cluster.
Pembetulan pepijat:
[cluster] Betulkan kluster rawak.
Ciri-ciri baru:
[sys] Sistem pemalam.
[sys] Plugin Bantuan.
Penambahbaikan:
[sys] memori profil HTTP model benang dinamik yang cekap.
Pembetulan pepijat:
[sys] Beberapa perbaikan graf dan penambahbaikan.
[api] penyingkiran backend ZAPI v2 GSLB.
[sys] Betul antara muka pengurusan di zenbui.
Pembetulan pepijat:
[sys] Betulkan konfigurasi antara muka dengan ip yang sama.
[sys] Betulkan pengendalian cgi untuk antara muka web dan zapi.
Pembetulan pepijat:
[ladang] Betulkan peraturan conn mark L4xNAT.
[ladang] Mulakan ladang di akhir proses penciptaan ladang L4xNAT.
[ladang] Pengesanan definisi multipport yang lebih baik.
Pembetulan pepijat:
[sys] Kawalan ralat apabila Muka Rangkaian Maya atau Vlan yang baru dibuat.
[sys] Kawalan ralat apabila kami menyediakan atau menurunkan Antara Muka Rangkaian Maya atau Vlan.
[ladang] Dayakan jadual status sesi untuk HTTP Conn Stats.
[ladang] Konfigurasi Lumpuhkan SSLv3 di ladang https.
[cluster] Konfigurasi kluster apabila failover sandaran reboot.
Ciri-ciri baru:
[sys] Kernel baru Dikemaskini ke 3.16 (Debian Jessie Base)
[sys] penyatuan pakej Debian
[ladang] Benarkan untuk mengedit ladang dengan status berhenti
Penambahbaikan:
[ladang] Profil TCP dipadam, L4xNAT seharusnya digunakan
[ladang] Profil GSLB dipadam
[sys] profil L7 untuk teras HTTP [S] dikemas kini dengan pakej distro
[sys] Perpustakaan Openssl dikemas kini dengan pakej distro
[sys] Perkhidmatan kluster dikemas kini dengan pakej distro
[sys] Perkhidmatan GUI Web dikemas kini dengan pakej distro
[sys] Menambah dan memperbaharui skrip libexec
[sys] Sertakan maklumat cakera melalui snmp
Pembetulan pepijat:
[ladang] Penetapan pepijat kecil yang berkaitan dengan perkhidmatan ladang HTTP
[farmguardian] Perbaiki sesi ketekunan yang kehilangan L4xNAT selepas menyahaktifkan backend
[ladang] Pengiraan berat dalam talian L4xNAT ladang
[net] Pepijat kecil yang ditetapkan dalam bahagian Conns Stats
[gui] Betulkan masalah aksara khas dengan kata laluan root / admin
Penambahbaikan:
[farmguardian] Penggunaan sumber memori FarmGuardian dikurangkan.
Pembetulan pepijat:
[cluster] Pemeriksaan global cluster untuk latensi zen dan zen inotify.
[ladang] Skrip penghijrahan untuk profil HTTP dan HTTPS (Lumpuhkan SSLv3, Backend Cookie, skala dyn dan arahan lain).
[sys] Dikehendaki aksara "$" untuk kata laluan root dalam webgui.
[api] ralat kawalan input ZAPI untuk antara muka rangkaian maya dan menolak untuk mengkonfigurasi IP yang diduplikasi.
Pembetulan pepijat:
[peternakan] kegigihan IP dalam bug regresi L4xNAT.
Penambahbaikan:
[sys] Sertakan senarai pakej dan statistik sistem untuk analisis yang lebih baik.
Pembetulan pepijat:
[ladang] Betulkan tanda backend L4.
Pembetulan pepijat:
[ladang] Tetapkan menyimpan parameter untuk profil L4xNAT dengan ketekunan dalam siri ZLB 3000.
Penambahbaikan:
[tukang ladang] Log yang kompak di Farmguardian.
Pembetulan pepijat:
[ladang] Bilangan maksimum benang yang diperbaiki.
[farmguardian] kebocoran memori Farmguardian.
[farmguardian] Farmguardian bermula di ladang L4xNAT.
[Farmguardian] Farmguardian kegagalan dengan ladang HTTP.
Ciri-ciri baru:
[ladang] Mod penyelenggaraan untuk backend L4xNAT.
[ladang] Menghentikan profil TCP / UDP.
[gui] Dayakan modifikasi ladang dalam mod berhenti.
[api] Versi ZAPI baru v2.
[api] Pemantauan ladang melalui API.
Penambahbaikan:
[gui] Penyusunan parameter global ladang.
[gui] Konfigurasi membentuk peningkatan penggunaan.
[net] Meningkatkan pengiraan statistik global.
[gui] Pautan navigasi dikurangkan dalam webgui.
[ladang] Ubah suai parameter ladang l4xnat dengan cepat.
[ladang] peningkatan prestasi ladang L4.
[gui] Inteface web responsif yang lebih baik.
Pembetulan pepijat:
[semua] refactoring kod sumber.
[semua] Membetulkan pepijat kecil.
Penambahbaikan:
[peternakan] pembaruan teras HTTP / S pertanian
[gui] GUI web baru dengan sokongan responsif
[sistem] Persediaan menu pertama grafik yang lebih baik
[gui] Perlindungan akses pelaksanaan pelaksanaan CGI
Pembetulan pepijat:
[GUI] antara muka GUI web reset selepas naik taraf
[farmguardian] L4xNAT bugfixguianian bugfix menukar negeri backend
[ladang] L4xNAT pembaharuan pepijat
Ciri-ciri baru:
[gui] API RESTful
[sistem] Pelayan GUI web baru
[gui] Pengurusan pengguna sistem yang terintegrasi dalam GUI web dan API Zen
Penambahbaikan:
[rangkaian] pengoptimuman aliran waktu UDP dan TCP
Pembetulan pepijat:
[ladang] Masalah diselesaikan dengan statistik sambungan
[ladang] Tidak dibenarkan menukar nama ladang dengan nilai kosong
[ladang] Memelihara .htpasswd selepas naik taraf
[ladang] GSLB beberapa perbaikan bug
[ladang] Matikan SSLv3 untuk Poodle di ladang HTTPS
[ladang] Muatkan modul conntrack selepas naik taraf
Ciri-ciri baru:
[ladang] Algoritma HTTP Maklum Balas Sedikit Rendah
[ladang] Pengeluar Sijil baru SNI untuk ladang HTTPS
[ladang] sijil SAN menambah sokongan. Lumpuhkan ralat keluar apabila CN tidak hadir.
[ladang] Sokongan xHTTP PATCH baru untuk ladang HTTP
[ladang] penambahbaikan L4 SIP, sokongan FTP dan TFTP. Algoritma Least Connections.
Penambahbaikan:
[ladang] Aktifkan pilihan DNAT untuk protokol SIP
[cluster] Clustering ping ping unsupported
[ladang] Pound tatal sehingga 1 Nov 2014
[net] Peningkatan laluan statik
[ladang] Beberapa ladang SIP menyokong di pelabuhan yang berlainan
[ladang] Dikemaskini ladang GSLB
pembetulan pepijat:
[ladang] Sambungan SIP tidak ditunjukkan dalam GUI web
[ladang] kelemahan POTONGAN SSLv3
[ladang] serangan kerentanan serangan CRIME
[ladang] Mengesahkan nama perkhidmatan dalam ladang HTTP tanpa aksara yang sah
[gui] Fungsi sambungan rangkaian yang mengakhiri pepijat fail
[gui] Masalah menyegerakkan kata laluan root melalui GUI web
[ladang] Namakan semula fail RRD ke nama ladang baru
[ladang] Padam graf ladang lama
[sys] Ketergantungan perintah untuk perkhidmatan SSH dan zenloadbalancer
[kluster] Bugfix perkhidmatan kluster permulaan
Ciri-ciri baru:
[ladang] L4 SIP menyokong penyeimbangan beban
[ladang] Sokongan keseimbangan beban GSLB yang mudah
[ssl] Diberikan CA Sertifikat SSL generasi automatik
[gui] Sokongan platform berita dinamik
Penambahbaikan:
[gui] Waktu permintaan pelanggan ladang HTTP dengan unit "saat"
[gui] Masa menyegarkan untuk pandangan status ladang
[cluster] Peningkatan penyegerakan RSA
[gui] Nasihatkan mesej mengenai tiada konfigurasi kluster yang dijumpai
[gui] kembali butang ke Semua Farm dalam panel edisi ladang
pembetulan pepijat:
[ladang] Datalink ladang maklumat yang salah di meja ladang
[ladang] FG backend status file mutex implementation
[gui] menetapkan tarikh diformat salah diformat
[ladang] Pengubahsuaian Parameter Keutamaan dan Tamat masa boleh menyebabkan ketidakkonsistenan dalam fail konfigurasi HTTP / S farms
[Farms] Kesalahan Farmguardian di ladang TCP, backends tidak tinggal sementara FG sedang memeriksa mereka.
Penambahbaikan:
[cluster] Kluster mengelakkan vod harddoded dan parameter deadratio
[pemasangan] Pemeriksaan pasang pasang pemeriksaan global.conf
Pembetulan pepijat:
[Farmguardian] Farmguardian pembetulan pepijat
[Farmguardian] Betulkan FarmGuardian pelaksanaan untuk ladang L4
[ladang] Datalink gelung tak terhingga getDevData () menunjukkan maklumat ladang
[ladang] Urus sambungan sambungan ladang HTTP / S disebabkan oleh pid anak inti yang salah
[ladang] L4 persistensi penetapan perintah multiprotocol
[ladang] Tetapkan nilai keutamaan untuk L4 secara lalai
[Farmguardian] Farmguardian permulaan status tetap
[ladang] Penapisan nama peternakan pertanian ditetapkan dengan tetap
[Farmguardian] Status FarmGuardian untuk backends sebelum menghentikan perkhidmatan FG
[ladang] sambungan netstat L4
[ladang] Uruskan HTTP / S membetulkan redirect apabila nama redirect digunakan
[log] Regresi: memadam mesej debug
[ladang] Negeri backend pada HTTP / HTTPS ladang menjadi tidak konsisten apabila perkhidmatan tidak wujud dalam fail konfigurasi (restart ladang belum dilakukan). ID Perkhidmatan akan dibatalkan
[ladang] Belakang baru tidak termasuk dalam fail status backend
[ladang] Menetapkan medan L4 TTL tidak digunakan secara lalai. Semakan semula automatik diperlukan
[ladang] Kesalahan DateTime dalam fail log. DateTime telah ditukar kepada perintah 'tarikh' sistem
[ladang] Sesi saliran paksa secara automatik apabila backend dikesan sebagai turun
[ladang] Perakaunan sambungan Ladang L4 tidak dipaparkan dengan betul dalam panel status
[config] Padamkan global.conf yang dijana, ia boleh ditulis semula pengimbang beban yang telah dikonfigurasi oleh default
[pemasangan] Sertakan pemasangan mod interaktif dan ralat diselesaikan
[pemasangan] Padam fail konfigurasi pada masa pemasangan
[gui] Kesilapan Shell diselesaikan mendapatkan versi ZLB
[farmguardian] Farmguardian proses tidak berfungsi dan kerosakan ladang tcp / udp
[ladang] TCP dan UDP dengan pena LB, backend tidak pernah hidup dari FGdown. Ladang-ladang semacam ini tidak perlu mengesan perubahan keadaan untuk backend, kerana mereka perlu menyegarkan lagi waktu tamat yang disenaraihitamkan
Ciri-ciri baru:
[ladang] HTTPS Backends. Pengimbang beban boleh mengurus sambungan https ke backends, ssl offload boleh dilumpuhkan.
[ladang] waktu HTTP. Menambahkan medan tamat masa baru untuk menguruskan masa sebagai respons dan tajuk permintaan
[ladang] protokol agnostik L4. Ia boleh diselaraskan apa-apa jenis protokol, bukan sahaja UDP atau TCP.
[ladang] Menambahkan algoritma keutamaan untuk mengimbangi beban L4.
[cluster] Menambahkan medan tamat masa baru untuk menguruskan masa tindak balas untuk menukar perkhidmatan.
[gui] Menambah butang log keluar di gui web.
[sistem] Jalankan skrip sendiri. Menambah kemungkinan membuat skrip sendiri yang dilaksanakan dalam acara: perkhidmatan start / stop, iaitu konfigurasi firewall, menghantar e-mel, dll.
[L4 menyamar] ladang menghubungkan ke backends dari IP dalam subnet yang sama yang backend.
Penambahbaikan:
[ladang] HTTP dan HTTPS di ladang. Sekarang konfigurasi HTTPS adalah harta ladang HTTP, bukan ladang yang berbeza.
[ladang] TNAT dan UNAT di ladang. Sekarang protokol TCP atau UDP boleh diuruskan di ladang L4 yang sama.
[gui] Untuk menyimpan sumber, graf RRD dicipta dengan cepat, bukan dalam tugas cron.
pembetulan pepijat:
[gui] Selesai pepijat untuk menyegerakkan kata laluan pengguna gui web dan kata laluan pengguna sistem root
[ladang] L4 CONNECTIONS. Isu diselesaikan untuk menunjukkan status sambungan di ladang L4
[Farmguardian] Selesai pepijat untuk menguruskan cek backend dan backend status.
[peternakan] Peningkatan dalam beberapa ungkapan tetap HTTP untuk bidang Host dan Redirect VIrtual.
Penambahbaikan:
[farmguardian] Pengoptimuman sistem pemeriksaan lanjutan menukar keadaan backend
[cluster] Penambahbaikan penyegerakan masa
Ciri-ciri baru:
[farmguardian] Layer 4 sokongan pemeriksaan lanjutan
[sistem] Peningkatan keselamatan
pembetulan pepijat:
[sistem] Kelemahan memperbaiki
[webgui] pematuhan css iexplorer 9
[ladang] menambah l4 backends tanpa nilai berat badan
Ciri-ciri baru:
[ladang] Layer 4 Termasuk: beberapa pelabuhan mendengar untuk ladang, kaedah pengimbangan beban DNAT dan NAT
[farmguardian] sokongan Advanced Farmguardian untuk HTTP dan HTTPS
[ladang] Sokongan tuan rumah maya untuk ladang HTTP dan HTTPS
Penambahbaikan:
[ladang] HTTP / HTTPS ladang peningkatan mengimbangi utama
pembetulan pepijat:
[ladang] Betulkan nombor regresi maksimum sambungan yang ada untuk ladang TCP
[ladang] Semak aksara tidak sah untuk nama ladang
[sistem] Jangan reset semula kata laluan GUI semasa mengemas kini pakej
[ladang] Mesej ralat diformat buruk apabila memasukkan nilai berat badan buruk untuk ladang http dan https
Penambahbaikan:
[rangkaian] Matikan kitar semula TCP
[sistem] Peningkatan pilihan sysctl pada masa boot
pembetulan pepijat:
[ladang] Borang ciphers adat untuk ladang https
[ladang] Mod penyelenggaraan HTTP dan HTTPS kehilangan konfigurasi
[cluster] Cluster failover dengan sendirinya
[cluster] Cluster failover master nod kembali ke sandaran pada mod sama
[sistem] Konfigurasi sumber apt default untuk v2
[gui] Panjang maksimum dalam medan antara muka maya
[gui] Hanya membenarkan aksara angka dalam medan vlan
[gui] Tukar kedudukan untuk butang RSA Ujian
[ladang] Sambungan Max untuk pelayan sebenar boleh menghasilkan ladang untuk menutup sambungan
Penambahbaikan:
[ladang] Algoritma penentuan untuk mengimbangi beban uplink: berat dan keutamaan.
[gui] Isih memantau grafik.
[gui] Semak konfigurasi ladang http (s) sebelum berhenti
[gui] Buka nama ladang di bahagian atas panel Urus Ladang
[cluster] Mod penyelenggaraan untuk nod kluster
[cluster] Lumpuhkan _modify cluster type_ dalam nod backup
[cluster] Sertakan VHID param dalam konfigurasi kluster
[gui] Meningkatkan saiz medan nama ladang
pembetulan pepijat:
[rangkaian] Memadam antara muka VLAN
[rangkaian] Masalah mengkonfigurasi antara muka VLAN di antara muka fizikal bawah
[gui] Tiada sambungan muncul untuk latar belakang status apabila ladang dimulakan melalui antara muka maya
[cluster] Fail Failover sentiasa gagal kembali ke nod utama - Tukar 'Force failover' ke butang teks 'Test failover'
[ladang] Lumpuhkan lokasi penulisan semula untuk ladang HTTP
[gui] Betulkan HTTP / S konfigurasi ladang CSS
[gui] Sijil SSL yang dimuat naik dari sistem Windows menunjukkan laluan fail penuh
[gui] Rawatan watak-watak khas di bawah bidang pengawal ladang
[gui] Menunjukkan gerbang global lalai di bawah jadual antara muka apabila antara muka tidak mempunyai jadual laluan
[gui] Graf rajah CPU sentiasa menunjukkan nilai yang sama
[gui] Data farmasi CPU dan MEM salah dalam Paparan Global
Penambahbaikan:
[gui] Jangan menunjukkan pelanggan umur yang meluap di panel status ladang
[gui] Meningkatkan panel sijil SSL
[cluster] Meningkatkan permulaan kluster
[cluster] Meningkatkan sambungan SSH antara nod
[ladang] Menyimpan konfigurasi untuk sambungan TCP yang tidak aktif melalui firewall
Ciri-ciri baru:
[ladang] Konfigurasi Ciphers untuk pematuhan PCI (Industri Kad Pembayaran)
[ladang] Butang penyelenggaraan untuk backends
[gui] Pemantauan sambungan ladang grafik
[ladang] Pengimbangan beban Uplinks
[gui] Ubah port GUI
Rangkaian:
ARP percuma untuk mempercepatkan cluster
TCP Kernel tuning untuk meningkatkan throughput
Ladang:
Penamaan semula ladang
Meningkatkan algoritma pengimbang beban untuk ladang TCP
Sokongan profil
Sokongan UDP
Sokongan HTTP / HTTPS lanjutan
Pembalut SSL
Pengurusan sijil untuk profil https
Kluster:
Failover kuasa manual
Sokongan crossover
GUI:
Meningkatkan fail dan graf RRD untuk pemantauan
Ikon negeri di ladang dan belakang
Meningkatkan bahagian belakang status
Butang minima untuk pandangan pada bahagian status ladang
Meningkatkan Paparan Global
Bahagian pengurus sijil baharu untuk profil https
Meningkatkan panel web melihat CSS
pembetulan pepijat:
Apabila ifup dilaksanakan, cuba buat muka terlebih dahulu
Jenis duplikasi MAC tetap dan jenis kumpulan antara muka digunakan
Betulkan rangkaian antara muka unlink state
Semak antara muka UP dalam keadaan
Skrip zenloadbalancer diubah untuk menambah kebenaran fail yang lebih terbuka
Diperbuat skrip zenrrd untuk menyelamatkan satu tahun dari tarikh
Mengubah tugas zenrrd untuk menjalankan setiap minit 5
Fungsi ekspresi reguler ifexist
Fungsi ungkapan biasa getDefaultGW
Skrip init zenloadbalancer diubah suai untuk menambah fs.file-max
Tulis semula $ jika untuk turun antara muka
Ciri-ciri baru:
Ikon dimasukkan apabila tiada pautan dikesan dalam antara muka rangkaian
Sahkan kotak dialog semasa memadam konfigurasi
Betulkan penciptaan peraturan rangkaian untuk setiap antara muka
Padamkan graf rajah untuk antara muka rangkaian yang tidak dapat dikongsi
Betulkan bahagian Maklumat Global mengenai pandangan Global
Peningkatan frontend CSS
Cadangan yang dilaksanakan: Tambah ikon antara muka rangkaian memadam untuk NIC fizikal
Proses konfigurasi yang lebih baik dan panel seksyen Kluster
Cadangan yang dilaksana: ip GUI dan ip Kumpulan tidak perlu sama
Betulkan konfigurasi RSA antara nod kluster
Betulkan perkhidmatan replikasi antara nod kluster
Tambahan 'konfigurasi penyegerakan pasukan' pada nod kluster induk
Penyisipan automatik repositori rangkaian apt
ISO ZenLB dapat dibakar ke dalam peranti memori USB seperti CD
Betulkan BUG lain yang dikesan pada ujian makmal
Betulkan petua penjaja dan berganda pada rentetan untuk diperiksa
Bugs diselesaikan mengenai Padam pelayan Real di ladang
Menambah repository tepat untuk kemas kini
Menambah fail konfigurasi APT pada GUI
Menambah fail konfigurasi DNS pada GUI
Bugs diselesaikan pada GUI mengenai standard HTML pada butang bentuk
Menambah masa tamat sesi untuk pelanggan sambungan pada GUI
Menambah bahagian lesen pada GUI
Menambah pas penyegerakan dengan pengguna admin GUI dan pengguna root
Bugs diselesaikan pada GUI yang memasukkan nilai haram pada konfigurasi ladang
Sambungan maksimum dikemaskini dari 507 ke 32760 di ladang
Bugs diselesaikan mengenai butang tindakan pada bahagian antara muka
Penampilan baru untuk GUI frontend
Sambungan SSL pada GUI frontend
Pandangan lanjutan dengan bar kemajuan di ladang
Perkhidmatan Kluster ACTIVE / PASIF
Replikasi automatik perkhidmatan Kluster dan konfigurasi perkhidmatan Zen
Konfigurasi rangkaian lanjutan
Sokongan Vlan
Garis jadual gandaan untuk antara muka sebenar dan vlan
penyegerakan ntp
Konfigurasi sandaran. Ekspot impot
Banyak pengubahsuaian, pepijat bug, penambahbaikan dan cadangan oleh ahli senarai milis
Borang GUI frontend menguruskan Zen Load Balancer Appliance
Buat jumlah Load Beban TCP
Tambah antara muka maya ke antara muka Real
Alat pemantauan zen ke atas grafik RRD
Ubah suai banyak parameter ladang tanpa perkhidmatan keseimbangan beban berhenti
Paparan status maju pelayan dan ladang backend