हम परिचय देने के लिए उत्साहित हैं RELIANOID 6.2.32 लोड बैलेंसर (एंटरप्राइज़ संस्करण) 5 फरवरी, 2024 को, सिस्टम सुरक्षा को मजबूत करने और समग्र प्रदर्शन को बढ़ाने के लिए सुधारों और महत्वपूर्ण बग फिक्स की एक श्रृंखला का प्रदर्शन किया जाएगा।
चैंज
सुधार:
[सिस्टम] उन्नत SNMP समर्थन
[सिस्टम] Snmp ट्रैप नोटिफिकेशन के लिए समर्थन करता है
[सिस्टम] उत्पाद विशिष्ट RELIANOID एमआईबी फ़ाइल
[सिस्टम] SSH सेवा सख़्तीकरण
[सिस्टम] वेब GUI सेवा सख्त
[ipds] RBL सूचियाँ अपडेट करें
कंप्यूटर प्रोग्राम या प्रणाली में बग को दूर करना:
[api] बैकएंड पर गलत डेटा प्रकार को ठीक किया गया
[कोर] कुछ सामान्य कोर समीक्षा चेतावनियाँ ठीक की गईं
[सिस्टम] फ़ैक्टरी रीसेट डिफ़ॉल्ट प्रमाणपत्र विलोपन को ठीक किया गया
[सिस्टम] स्थानीय वेब GUI https प्रमाणपत्रों की प्रतिकृति से बचें
[सिस्टम] सुरक्षा सलाह ठीक की गई: CVE-2021-39537, CVE-2023-43804, CVE-2023-29491, CVE-2019-11324, CVE-2023-34058, CVE-2023-34059, CVE-2020-26137, CVE-2018-25091, CVE-2019-11236, CVE-2023-45803, CVE-2023-41913, CVE-2023-5868, CVE-2023-5869, CVE-2023-5870, CVE-2023-5981, DLA-3639-1, DLA-3667-1, सीवीई-2023-51385, सीवीई-2021-41617, सीवीई-2023-46218, सीवीई-2023-48795, सीवीई-2023-28322, सीवीई-2024-22195, सीवीई-2023-22084, सीवीई-2023-7090, सीवीई-2023-3341, सीवीई-2023-28486, सीवीई-2023-28487
जारी नोट्स
उपयोगकर्ता प्रतिक्रिया और उभरते सुरक्षा परिदृश्य के जवाब में, हमने कई प्रमुख पहलुओं को मजबूत किया है RELIANOID. उन्नत SNMP समर्थन, एसएनएमपी जाल उत्पाद विशिष्ट सूचनाओं के लिए, और उत्पाद-विशिष्ट RELIANOID मेबा फ़ाइल नेटवर्क निगरानी क्षमताओं को बढ़ाती है। उल्लेखनीय रूप से, हमने SSH सेवा और वेब GUI दोनों को मजबूत बनाया गयासंभावित कमज़ोरियों को दूर करने के लिए मज़बूत उपायों को लागू करना। इसके अतिरिक्त, घुसपैठ रोकथाम और पता लगाने प्रणाली (आईपीडीएस) को अधिक प्रभावी खतरे की पहचान के लिए रियल-टाइम ब्लैकहोल सूचियों (आरबीएल) के अद्यतन से लाभ मिलता है।
उपयोगकर्ता के निर्बाध अनुभव के महत्व को समझते हुए, इस रिलीज़ में कई बग और सुरक्षा खामियों को दूर किया गया है। कुछ बग फिक्स में API बैकएंड में डेटा प्रकार की विसंगतियों को हल करना और कोर समीक्षा के दौरान पहचानी गई समस्याओं को ठीक करना शामिल है। सबसे महत्वपूर्ण बात यह है कि सुरक्षा संबंधी चेतावनियों का समाधान किया गया है , जिनमें कुकी हैंडलिंग में गड़बड़ी, SAML टोकन सिग्नेचर बायपास, फ़ाइल डिस्क्रिप्टर हाइजैकिंग आदि जैसी कई तरह की खामियां शामिल हैं।
हल किए गए CVE के संदर्भ में , नवीनतम अपडेट में कई गंभीर सुरक्षा कमजोरियों को दूर किया गया है, जिनमें CVE-2023-43804 भी शामिल है, जो Python के लिए उपयोगकर्ता-अनुकूल HTTP क्लाइंट लाइब्रेरी urllib3 को प्रभावित करती थी। यह समस्या urllib3 द्वारा Cookie HTTP हेडर को विशेष रूप से न मानने के कारण उत्पन्न हुई थी, जिससे विभिन्न स्रोतों पर HTTP रीडायरेक्ट के माध्यम से सूचना लीक होने की संभावना थी। रीडायरेक्ट के दौरान Cookie हेडर को ठीक से संभालने को सुनिश्चित करके urllib3 के संस्करण 1.26.17 और 2.0.5 में इस समस्या का समाधान कर दिया गया है।
एक और महत्वपूर्ण सुधार CVE-2019-11324 है, जो urllib3 द्वारा कुछ मामलों को गलत तरीके से संभालने से संबंधित है, जहां CA प्रमाणपत्रों का वांछित सेट OS स्टोर से भिन्न होता है। इस दोष ने SSL कनेक्शन को उन स्थितियों में सफल होने दिया, जहां सत्यापन विफलता सही परिणाम थी। अपडेट ssl_context, ca_certs, या ca_certs_dir तर्कों को संबोधित करके इस समस्या को ठीक करता है, जिससे लाइब्रेरी का उचित प्रमाणपत्र सत्यापन प्रक्रियाओं के प्रति पालन बढ़ जाता है।
इसके अतिरिक्त, CVE-2020-26137, जो urllib3 को संस्करण 1.25.9 से पहले प्रभावित करता है, यदि कोई हमलावर HTTP अनुरोध विधि को नियंत्रित करता है तो CRLF इंजेक्शन की अनुमति देता है। putrequest() के पहले तर्क में CR और LF नियंत्रण वर्ण डालकर, हमलावर अनुरोध में हेरफेर कर सकता है। यह फिक्स इस भेद्यता को कम करता है, यह सुनिश्चित करता है कि urllib3 के अपडेट किए गए संस्करणों में HTTP अनुरोध विधियों को सुरक्षित रूप से संभाला जाता है। उपयोगकर्ताओं को इन महत्वपूर्ण सुरक्षा संवर्द्धनों से लाभ उठाने के लिए लाइब्रेरी के नवीनतम संस्करणों में अपडेट करने के लिए दृढ़ता से प्रोत्साहित किया जाता है।
निष्कर्ष
RELIANOID 6.2.32 एक सुरक्षित और विश्वसनीय प्लेटफ़ॉर्म प्रदान करने की प्रतिबद्धता को दर्शाता है। उपयोगकर्ताओं को बेहतर सुविधाओं और मजबूत सुरक्षा उपायों का लाभ उठाने के लिए इस नवीनतम संस्करण में अपग्रेड करने के लिए प्रोत्साहित किया जाता है। हम आपके निरंतर समर्थन और प्रतिक्रिया की सराहना करते हैं क्योंकि हम इसे बेहतर बनाना जारी रखते हैं RELIANOID अनुभव.
आधिकारिक सहायता चैनलों से नवीनतम अपडेट प्राप्त करें या अधिक जानकारी के लिए हमसे संपर्क करें ।
लिंक
नवीनतम एंटरप्राइज़ संस्करण डाउनलोड करें
प्रशासन गाइड v6.2
एसएनएमपी ट्रैप्स ने लोड बैलेंसर नोटिफिकेशन के लिए समर्थन बढ़ाया
साइट विश्वसनीयता अनुभव का आनंद लें!
संबंधित ब्लॉग
