内容简介：Rancher 2.2.5 发布了。Rancher 是一个开源的企业级 Kubernetes 平台，可以管理所有云上、所有发行版、所有 Kubernetes集群，解决了生产环境中企业用户可能面临的基础设施不同的困境，改善 Kubernetes 原生 UI 易...
Rancher 2.2.5 发布了。Rancher 是一个开源的企业级 Kubernetes 平台，可以管理所有云上、所有发行版、所有 Kubernetes集群，解决了生产环境中企业用户可能面临的基础设施不同的困境，改善 Kubernetes 原生 UI 易用性不佳以及学习曲线陡峭的问题。
该版本修复了近期发现的安全漏洞 CVE-2019-13209，正式支持 Kubernetes 1.14，对最新的 Kubernetes 1.15 也提供了实验性支持，除此之外还带来了一系列功能与优化。
CVE 修复：CVE-2019-13209
Rancher 2.2.5 修复了新近被发现的安全漏洞 CVE-2019-13209。该问题最初是由 Workiva 的 Matt Belisle 和 Alex Stevenson 发现并报告，受影响的 Rancher 版本包括 v2.0.0-v2.0.15、v2.1.0-v2.1.10、v2.2.0-v2.2.4。Rancher v1.6 不受影响。
该漏洞称为“跨站点 Websocket 劫持攻击”。攻击者可以通过被攻击者的角色/权限来访问由 Rancher 管理的集群。它要求被攻击者登录到Rancher服务器，然后访问由开发者托管的第三方站点。一旦完成，开发人员就能够利用被攻击者的权限和身份对 Kubernetes API 执行命令。更多详情介绍。
在 Rancher 2.2.5 发布同期，Rancher Labs 官方还发布了 Rancher v2.1.11 和 v2.0.16，这两个版本也提供了此漏洞的修复程序，可供尚未升级至 Rancher 2.2.x 的用户使用。
功能与优化
-
正式支持 Kubernetes 1.14 版本
-
添加对 Kubernetes 1.15 版本的实验性支持
-
在 Kubernetes 1.14 及以上版本的集群中，支持 CoreDNS 作为默认的 dns 提供程序
-
在 UI 中为 Rancher 配置的集群公开证书过期信息，并且在证书过期前 30 天起发出告警
-
对于使用 Rancher 直接配置集群，支持在快照配置中自定义 CA，从而 S3 快照服务将可信任内部签名的证书
-
为 EKS 集群添加了对 Kubernetes v1.13 的支持
Bug 修复
可参考 Rancher 的 milestone 获取完整列表。
详情可查看发布公告。
下载地址：https://github.com/rancher/rancher/releases
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- cURL 7.70.0 发布，原生支持 JSON、实验性支持 MQTT
- hi-nginx-1.5.2 发布，优化 cpp 支持，添加 groovy 支持
- hi-nginx-1.5.2 发布，优化 cpp 支持，添加 groovy 支持
- Spring Tools 4.3.0 发布，支持 Eclipse Theia 并弃用 Atom 支持
- Spring Tools 4.3.0 发布，支持 Eclipse Theia 并弃用 Atom 支持
- Tiki 20 发布，支持 markdown 语法
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
