Haku päivitetään versioon 19.6.2

Tätä menettelyä on noudatettava vain järjestelmissä, joissa on jo IDPA 2.7.2 tai uudempi versio. Älä käytä tätä menettelyä päivittääksesi IDPA-järjestelmien haun mihinkään muuhun versioon, koska se voi rikkoa yhteensopivuuden.

Jos IDPA-laitteen versio on vanhempi kuin versiossa v2.7.2, päivitä IDPA, ennen kuin jatkat.
 

Menettely

1. Lataa Search 19.6.2 -päivitystiedosto Dellin tukisivustosta: 
https://dl.dell.com/downloads/X48KP_Search-19.6.2-upgrade-package.zip

Search Master Index -solmussa: 

 

2. Kopioi päivitystiedoston search-upgrade-19.6.2.4424.zip pääkäyttäjänä /tmp-tiedostoon Search Master Index -solmussa SCP-ohjelmistolla.

3. Muodosta SSH-yhteys Search Master Index -solmuun ja suorita seuraavat kaksi komentoa: 

ruby /usr/local/search/cis/Tools/update_passphrase.rb /home/search/passphrase
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
rpm -e crda-3.18-8.1.x86_64

4. Jos käytössä on IDPA DP8x00, muodosta SSH-yhteys toiseen ja kolmanteen hakuindeksisolmuun ja suorita seuraava komento:

LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb
rpm -e crda-3.18-8.1.x86_64

5. Kun edellä mainitut komennot on suoritettu, päivitysprosessi voidaan aloittaa. Suorita Search Master Index -solmussa seuraavat komennot: 
 

service puppetmaster stop
service puppet stop
rm -rf /etc/puppet/status/*

6. Siirrä päivitysbinaaritiedosto kansioon /etc/puppet/repository/

mv /tmp/search-upgrade-19.6.2.4424.zip /etc/puppet/repository/
chmod 777 /etc/puppet/repository/search-upgrade-19.6.2.4424.zip
service puppetmaster start
service puppet start

7. Anna sille aikaa, niin päivityksen pitäisi alkaa, se voi kestää noin 5 minuuttia.

Tarkistaessaan, onko päivitys alkanut, käyttäjät voivat tarkistaa, onko tiedosto search-upgrade-19.6.2.4424.zip-running kansiossa /etc/puppet/status.

8. Jos et näe käynnissä olevaa search-upgrade-19.6.2.4424.zip 15 minuutin kuluttua, voit tarkistaa seuraavasta lokista vihjeitä siitä, miksi se ei ole käynnissä: /etc/puppet/log/puppet_agent.log

9. Voit antaa sen käynnistyä. Se käynnistää vähintään yhden Search-solmun uudelleen kerran tai kahdesti päivityksen aikana. 

10. Tiedät, että päivitys on valmis, kun näet nämä tiedostot kansiossa /etc/puppet/status: 

search-upgrade-19.6.2.4424.zip-allcompleted
search-upgrade-19.6.2.4424.zip-completed

Jos tilaksi muuttuu:

search-upgrade-19.6.2.4424.zip-failed

Se tarkoittaa, että päivitys epäonnistui. Ota yhteys tukeen antamalla /etc/puppet/log/puppet_agent.log.

11. Jos zip-virhetiedostoa ei ole, voit vahvistaa päivityksen onnistumisen suorittamalla seuraavan komennon: 

bash /home/search/validate_search_install.sh 19.6.2.4424 admin

Anna salasanasi pyydettäessä.

Voit nyt vahvistaa, että haku on päivitetty versioon 19.6.2.4424, kuten tässä näyttökuvassa: 
Huomautus: Kuvakaappaus näyttää 19.6.1.4197, sinun pitäisi nähdä: 19.6.2.4424

Jos search-cis-core-palvelu ei ole käynnissä, suorita seuraavat kaksi komentoa: 
 

ruby /usr/local/search/cis/Tools/update_passphrase.rb /home/search/passphrase
LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb

Jos käytössä on IDPA DP8x00, muodosta SSH-yhteys toiseen ja kolmanteen hakuindeksisolmuun ja suorita seuraava komento:

LD_LIBRARY_PATH=/usr/local/search/cis/CST/lib ruby /usr/local/search/cis/Tools/reset_lockbox.rb

ja

service search-cis-core start

Suorita vahvistuskomentosarja uudelleen ja varmista, että kaikki palvelut ovat käynnissä:  
 

bash /home/search/validate_search_install.sh 19.6.2.4424 admin

Jos search-cis-core ei vieläkään onnistu, ota yhteyttä tukeen.

12. Kun olemme vahvistaneet päivityksen onnistumisen, voimme poistaa päivityspaketin: 

rm /etc/puppet/repository/search-upgrade-19.6.2.4424.zip

13. Tämä päättää PowerProtect DP -sarjan laitteiden ja IDPA:n hakukomponentin päivityksen. 

Search 19.6.2 -versiossa korjatut tietoturvaongelmat
 

Osia	Ongelman tunnus	Ongelman otsikko
Search	751600	SUSE Enterprise Linux -tietoturvapäivitys Linux-ytimelle (SUSE-SU-2022:0068-1)
Search	751683	SUSE Enterprise Linux -tietoturvapäivitys samballe (SUSE-SU-2022:0323-1)
Search	751696	SUSE Enterprise Linux -tietoturvapäivitys Linux-ytimelle (SUSE-SU-2022:0364-1)
Search	751712	SUSE Enterprise Linux -tietoturvapäivitys glibc:lle (SUSE-SU-2022:0441-1) - äskettäin havaittu
Search	751721	SUSE Enterprise Linux -tietoturvapäivitys tiff:lle (SUSE-SU-2022:0496-1) – äskettäin havaittu

 

Kolmannen osapuolen komponentti	CVE:t	Lisätietoja
Oracle JRE	CVE-2022-32215 CVE-2022-21634, CVE-2022-21597, CVE-2022-21628, CVE-2022-21626, CVE-2022-21618, CVE-2022-39399, CVE-2022-21624, CVE-2022-21619	https://www.oracle.com/security-alerts/cpuoct2022.html #AppendixJAVA
Nginx	CVE-2022-41742	http://nginx.org/en/security_advisories.html
Apache log4j	CVE-2021-44228 CVE-2021-45046 CVE-2021-45105 CVE-2021-44832	Apache Log4j -koodin suorittaminen etäyhteyden kautta
Samba	CVE-2022-32746 CVE-2022-32745 CVE-2022-1615	https://www.suse.com/security/cve/CVE-2022-32746.html
Ydin	CVE-2022-33981	https://www.suse.com/security/cve/CVE-2022-33981.html
Python	CVE-2021-28861	https://www.suse.com/security/cve/CVE-2021-28861.html
Openssl	CVE-2022-1292 CVE-2022-2068	https://www.suse.com/security/cve/CVE-2022-1292.htmlhttps://www.suse.com/security/cve/CVE-2022-2068.html