RELIANOID 负载均衡器企业版 6.2.34 发行说明

22 年 2024 月 XNUMX 日 | 公布

我们很高兴地宣布发布 RELIANOID 负载均衡器企业版 6.2.34，引入了一些改进和错误修复。以下是详细的发行说明：

更新日志

改进：
[letsencrypt] 自动更新证书的自动备份恢复
[系统] 添加对重大升级的_checkupgrades_支持

Bug修复：
[letsencrypt] 修复集群同步期间证书损坏问题
[lslb] 修复 http 服务排序
[系统] 修复 cherokee 在 logrotate 后停止的问题
[系统] 修复证书激活中未定义的函数
[系统] 修复的安全公告：CVE-2024-1086、CVE-2024-28182、CVE-2024-2961、DLA-3788-1、DLA-3806-1、CVE-2023-50387、CVE-2023-50868、CVE-2024-34397、CVE-2024-3651

发布说明

最新发布的 RELIANOID 负载均衡器企业版 6.2.34 版带来了一系列重大改进和关键错误修复，旨在提高系统的整体性能和安全性。其中一项突出的改进是引入 Let's Encrypt 的自动备份恢复 自动续订证书。此功能可确保可靠地备份证书续订，并在必要时快速恢复，从而最大限度地减少停机时间并增强运营弹性。此外，该系统现在还通过新的 checkupgrades 功能，例如即将发布的 v8.0，简化了升级过程并确保主要版本之间更顺畅的过渡。

此版本还修复了多个关键错误。值得注意的是，集群同步期间证书损坏的问题已得到解决，从而确保了同步集群间证书管理的可靠性。负载均衡器中HTTP 服务的排序已得到修正，解决了之前存在的不一致问题。此外，日志轮换后 Cherokee 停止运行的问题也已修复，确保服务不间断运行。其他系统修复包括解决证书激活中的未定义函数问题，以及修复多个安全漏洞，以防范各种安全风险。

安全性仍然是此版本中的重中之重，修复了多个影响深远的漏洞。这些漏洞包括 CVE-2024-1086、CVE-2024-28182、CVE-2024-2961、DLA-3788-1、DLA-3806-1、CVE-2023-50387、CVE-2023-50868、CVE-2024-34397 和 CVE-2024-3651。其中值得注意的是缓解了“KeyTrap”和“NSEC3”问题，这些问题之前可能导致通过 DNSSEC 响应拒绝服务，以及 nghttp2 库中的漏洞，这些问题可能导致 CPU 使用率过高。解决这些漏洞可以增强负载均衡器抵御潜在攻击的能力，从而为用户提供更安全、更强大的环境。

在此处下载最新的企业版。

享受无缝负载平衡 RELIANOID!

最好的问候，
此 RELIANOID 团队