An update is now available for Red Hat Gluster Storage 3.2 on Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Gluster Storage is a software only scale-out storage solution that provides flexible and affordable unstructured data storage. It unifies data storage and infrastructure, increases performance, and improves availability and manageability to meet enterprise-level storage challenges.

The following packages have been upgraded to a later upstream version:
glusterfs (3.8.4), redhat-storage-server (3.2.0.2), vdsm (4.17.33).
(BZ# 1362376)

Security Fix(es) :

* It was found that glusterfs-server RPM package would write file with predictable name into world readable /tmp directory. A local attacker could potentially use this flaw to escalate their privileges to root by modifying the shell script during the installation of the glusterfs-server package. (CVE-2015-1795)

This issue was discovered by Florian Weimer of Red Hat Product Security.

Bug Fix(es) :

* Bricks remain stopped if server quorum is no longer met, or if server quorum is disabled, to ensure that bricks in maintenance are not started incorrectly. (BZ#1340995)

* The metadata cache translator has been updated to improve Red Hat Gluster Storage performance when reading small files. (BZ#1427783)

* The 'gluster volume add-brick' command is no longer allowed when the replica count has increased and any replica bricks are unavailable.
(BZ# 1404989)

* Split-brain resolution commands work regardless of whether client-side heal or the self-heal daemon are enabled. (BZ#1403840)

Enhancement(s) :

* Red Hat Gluster Storage now provides Transport Layer Security support for Samba and NFS-Ganesha. (BZ#1340608, BZ#1371475)

* A new reset-sync-time option enables resetting the sync time attribute to zero when required. (BZ#1205162)

* Tiering demotions are now triggered at most 5 seconds after a hi-watermark breach event. Administrators can use the cluster.tier-query-limit volume parameter to specify the number of records extracted from the heat database during demotion. (BZ#1361759)

* The /var/log/glusterfs/etc-glusterfs-glusterd.vol.log file is now named / var/log/glusterfs/glusterd.log. (BZ#1306120)

* The 'gluster volume attach-tier/detach-tier' commands are considered deprecated in favor of the new commands, 'gluster volume tier VOLNAME attach/detach'. (BZ#1388464)

* The HA_VOL_SERVER parameter in the ganesha-ha.conf file is no longer used by Red Hat Gluster Storage. (BZ#1348954)

* The volfile server role can now be passed to another server when a server is unavailable. (BZ#1351949)

* Ports can now be reused when they stop being used by another service. (BZ# 1263090)

* The thread pool limit for the rebalance process is now dynamic, and is determined based on the number of available cores. (BZ#1352805)

* Brick verification at reboot now uses UUID instead of brick path.
(BZ# 1336267)

* LOGIN_NAME_MAX is now used as the maximum length for the slave user instead of __POSIX_LOGIN_NAME_MAX, allowing for up to 256 characters including the NULL byte. (BZ#1400365)

* The client identifier is now included in the log message to make it easier to determine which client failed to connect. (BZ#1333885)

Red Hat Gluster Storage 3.2の更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storageソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。glusterfs（3.8.4）、redhat-storage-server（3.2.0.3）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ#1362373）セキュリティ修正プログラム：* glusterfs-server RPMパッケージは、予測可能な名前のファイルを全ユーザーに読み取り可能な/tmpディレクトリに書き込むことがわかりました。ローカルの攻撃者はこの欠陥を利用して、glusterfs-serverパッケージのインストール中にシェルスクリプトを変更することによって、rootへ権限を昇格させる可能性があります。（CVE-2015-1795）この問題は、Florian Weimer氏（Red Hat製品セキュリティ）によって発見されました。バグ修正プログラム：* サーバークォーラムが満たされていない、またはサーバークォーラムが無効の場合、ブリックは停止したままとなります。これは、ブリックが保守中に間違って開始されないようにするためです。（BZ#1340995）* メタデータキャッシュトランスレーターが更新され、小さなファイルを読むときにRed Hat Gluster Storageのパフォーマンスが向上しました。（BZ#1427783）* レプリカ数が増加し、レプリカのブリックが使用できない場合、「gluster volume add-brick」コマンドは許可されなくなりました。（BZ#1404989）* スプリットブレイン（Split-brain）解決コマンドは、クライアント側のヒールまたはセルフヒールデーモン（self-heal daemon）が有効かどうかに関係なく機能します。（BZ#1403840）拡張機能：* Red Hat Gluster Storageは、SambaとNFS-GaneshaのTransport Layer Securityをサポートしています。（BZ#1340608、BZ#1371475）* 新しいreset-sync-timeオプションを使用すると、必要に応じて同期時間属性をゼロにリセットすることができます。（BZ#1205162）* 階層の降格は、ハイウォーターマーク侵害イベントの後で最大5秒後にトリガーされるようになりました。管理者は、cluster.tier-query-limitボリュームパラメーターを使用して、降格時にヒートデータベースから抽出されるレコード数を指定できます。（BZ#1361759）* /var/log/glusterfs/etc-glusterfs-glusterd.vol.logファイルの名前は/var/log/glusterfs/glusterd.logになりました。（BZ#1306120）* 「gluster volume attach-tier/detach-tier」コマンドは廃止予定とみなされており、新しいコマンド「gluster volume tier VOLNAME attach/detach」が使用されます。（BZ#1388464）* ganesha-ha.confファイルのHA_VOL_SERVERパラメーターは、Red Hat Gluster Storageでは使用されなくなりました。（BZ#1348954）* サーバーが使用できない場合、volfileサーバーの役割を別のサーバーに渡せるようになりました。（BZ#1351949）* ポートは、別のサービスで使用を停止すると再利用できるようになりました。（BZ#1263090）* リバランス処理のスレッドプールの制限は動的になり、使用可能なコアの数に基づいて決定されます。（BZ#1352805）* 再起動時のブリック検証では、ブリックパスの代わりにUUIDが使用されるようになりました。（BZ#1336267）* スレーブユーザーの最大長として、__POSIX_LOGIN_NAME_MAXの代わりにLOGIN_NAME_MAXが使用されています。NULLバイトを含めて最大256文字まで使用できます。（BZ#1400365）* クライアント識別子がログメッセージに含まれるようになり、接続に失敗したクライアントを簡単に特定できるようになりました。（BZ＃1333885）

An update is now available for Red Hat Gluster Storage 3.2 on Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Gluster Storage is a software only scale-out storage solution that provides flexible and affordable unstructured data storage. It unifies data storage and infrastructure, increases performance, and improves availability and manageability to meet enterprise-level storage challenges.

The following packages have been upgraded to a later upstream version:
glusterfs (3.8.4), redhat-storage-server (3.2.0.3). (BZ#1362373)

Security Fix(es) :

* It was found that glusterfs-server RPM package would write file with predictable name into world readable /tmp directory. A local attacker could potentially use this flaw to escalate their privileges to root by modifying the shell script during the installation of the glusterfs-server package. (CVE-2015-1795)

This issue was discovered by Florian Weimer of Red Hat Product Security.

Bug Fix(es) :

* Bricks remain stopped if server quorum is no longer met, or if server quorum is disabled, to ensure that bricks in maintenance are not started incorrectly. (BZ#1340995)

* The metadata cache translator has been updated to improve Red Hat Gluster Storage performance when reading small files. (BZ#1427783)

* The 'gluster volume add-brick' command is no longer allowed when the replica count has increased and any replica bricks are unavailable.
(BZ# 1404989)

* Split-brain resolution commands work regardless of whether client-side heal or the self-heal daemon are enabled. (BZ#1403840)

Enhancement(s) :

* Red Hat Gluster Storage now provides Transport Layer Security support for Samba and NFS-Ganesha. (BZ#1340608, BZ#1371475)

* A new reset-sync-time option enables resetting the sync time attribute to zero when required. (BZ#1205162)

* Tiering demotions are now triggered at most 5 seconds after a hi-watermark breach event. Administrators can use the cluster.tier-query-limit volume parameter to specify the number of records extracted from the heat database during demotion. (BZ#1361759)

* The /var/log/glusterfs/etc-glusterfs-glusterd.vol.log file is now named / var/log/glusterfs/glusterd.log. (BZ#1306120)

* The 'gluster volume attach-tier/detach-tier' commands are considered deprecated in favor of the new commands, 'gluster volume tier VOLNAME attach/detach'. (BZ#1388464)

* The HA_VOL_SERVER parameter in the ganesha-ha.conf file is no longer used by Red Hat Gluster Storage. (BZ#1348954)

* The volfile server role can now be passed to another server when a server is unavailable. (BZ#1351949)

* Ports can now be reused when they stop being used by another service. (BZ# 1263090)

* The thread pool limit for the rebalance process is now dynamic, and is determined based on the number of available cores. (BZ#1352805)

* Brick verification at reboot now uses UUID instead of brick path.
(BZ# 1336267)

* LOGIN_NAME_MAX is now used as the maximum length for the slave user instead of __POSIX_LOGIN_NAME_MAX, allowing for up to 256 characters including the NULL byte. (BZ#1400365)

* The client identifier is now included in the log message to make it easier to determine which client failed to connect. (BZ#1333885)

更新现在可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。下列程序包已升级到更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.2)、vdsm (4.17.33)。(BZ# 1362376) 安全修复：* 已发现 glusterfs-server RPM 程序包会将具有可预测名称的文件写入全局可读的 / tmp 目录。本地攻击者可能会利用此缺陷，通过在安装 glusterfs-server 程序包期间修改 shell 脚本，以提升其权限。(CVE-2015-1795) 此问题由 Red Hat 产品安全的 Florian Weimer 发现。缺陷补丁：* 如果服务器 quorum 不再相符，或如果禁用服务器 quorum，则程序块保持停止状态，以确保维护中的程序块不会错误开启。(BZ#1340995) * 已更新元数据缓冲转换器，可提高 Red Hat Gluster Storage 读取小文件时的性能。(BZ#1427783) * 当副本计数增加且无任何可用的副本程序块时，不再允许 ‘gluster volume add-brick’ 命令。(BZ# 1404989) * 无论是否启用客户端修复或自动修复守护进程，分区解决方案命令都会有效。(BZ#1403840) 增强功能：* Red Hat Gluster Storage 现在为 Samba 和 NFS-Ganesha 提供传输层安全支持。(BZ#1340608, BZ#1371475) * 新 reset-sync-time 选项可在需要时将同步时间属性重置为零。(BZ#1205162) * 分层降级现在最多会于高水位线泄露事件发生后 5 秒触发。管理员可使用 cluster.tier-query-limit volume 参数，指定降级期间从热数据库中提取记录的数量。(BZ#1361759) * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 现在命名为 /var/log/glusterfs/glusterd.log。(BZ#1306120) * 有了新命令 ‘gluster volume tier VOLNAME attach/detach’ 之后，‘gluster volume attach-tier/detach-tier’ 命令视为弃用。(BZ#1388464) * Red Hat Gluster Storage 不再使用 anesha-ha.conf 文件中的 HA_VOL_SERVER 参数。(BZ#1348954) * 当某一服务器不可用时，volfile 服务器角色现在可传至另一服务器。(BZ#1351949) * 现在可复用其他服务不再使用的端口。(BZ# 1263090) * 重新平衡进程的线程池限制现在为动态，并基于可用核心数量确定。(BZ#1352805) * 重启时的程序块验证现在使用 UUID，而非程序块路径。(BZ# 1336267) * LOGIN_NAME_MAX 现在可用作从属用户的最大长度，而非 __POSIX_LOGIN_NAME_MAX，其允许达到包括空字节在内的 256 个字符。(BZ#1400365) * 客户端标识符现在包括在日志消息中，可轻松确定连接失败的客户端。(BZ#1333885)

更新现在可用于 Red Hat Enterprise Linux 6 上的 Red Hat Gluster Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Gluster Storage 是一款纯软件向外扩展存储解决方案，提供灵活而实惠的非结构化数据存储。它能够统一数据存储和基础架构，提高性能，优化可用性和可管理性，以应对企业级的存储挑战。下列程序包已升级到更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.3)。(BZ#1362373) 安全修复：* 已发现 glusterfs-server RPM 程序包会将具有可预测名称的文件写入全局可读的 / tmp 目录。本地攻击者可能会利用此缺陷，通过在安装 glusterfs-server 程序包期间修改 shell 脚本，以提升其权限。(CVE-2015-1795) 此问题由 Red Hat 产品安全的 Florian Weimer 发现。缺陷补丁：* 如果服务器 quorum 不再相符，或如果禁用服务器 quorum，则程序块保持停止状态，以确保维护中的程序块不会错误开启。(BZ#1340995) * 已更新元数据缓冲转换器，可提高 Red Hat Gluster Storage 读取小文件时的性能。(BZ#1427783) * 当副本计数增加且无任何可用的副本程序块时，不再允许 ‘gluster volume add-brick’ 命令。(BZ# 1404989) * 无论是否启用客户端修复或自动修复守护进程，分区解决方案命令都会有效。(BZ#1403840) 增强功能：* Red Hat Gluster Storage 现在为 Samba 和 NFS-Ganesha 提供传输层安全支持。(BZ#1340608, BZ#1371475) * 新 reset-sync-time 选项可在需要时将同步时间属性重置为零。(BZ#1205162) * 分层降级现在最多会于高水位线泄露事件发生后 5 秒触发。管理员可使用 cluster.tier-query-limit volume 参数，指定降级期间从热数据库中提取记录的数量。(BZ#1361759) * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 现在命名为 /var/log/glusterfs/glusterd.log。(BZ#1306120) * 有了新命令 ‘gluster volume tier VOLNAME attach/detach’ 之后，‘gluster volume attach-tier/detach-tier’ 命令视为弃用。(BZ#1388464) * Red Hat Gluster Storage 不再使用 anesha-ha.conf 文件中的 HA_VOL_SERVER 参数。(BZ#1348954) * 当某一服务器不可用时，volfile 服务器角色现在可传至另一服务器。(BZ#1351949) * 现在可复用其他服务不再使用的端口。(BZ# 1263090) * 重新平衡进程的线程池限制现在为动态，并基于可用核心数量确定。(BZ#1352805) * 重启时的程序块验证现在使用 UUID，而非程序块路径。(BZ# 1336267) * LOGIN_NAME_MAX 现在可用作从属用户的最大长度，而非 __POSIX_LOGIN_NAME_MAX，其允许达到包括空字节在内的 256 个字符。(BZ#1400365) * 客户端标识符现在包括在日志消息中，可轻松确定连接失败的客户端。(BZ#1333885)

Red Hat Gluster Storage 3.2の更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storageソフトウェアは、柔軟で手頃な価格の構造化されていないデータストレージを実現する、唯一のスケールアウトストレージソリューションです。これは、データストレージとインフラストラクチャを一元化し、パフォーマンスを向上させ、可用性と管理性を改善して、エンタープライズレベルのストレージの課題に対処します。glusterfs（3.8.4）、redhat-storage-server（3.2.0.2）、vdsm（4.17.33）のパッケージが新しいアップストリームバージョンにアップグレードされました。（BZ# 1362376）セキュリティ修正プログラム：* glusterfs-server RPMパッケージは、予測可能な名前のファイルを全ユーザーに読み取り可能な/tmpディレクトリに書き込むことがわかりました。ローカルの攻撃者はこの欠陥を利用して、glusterfs-serverパッケージのインストール中にシェルスクリプトを変更することによって、rootへ権限を昇格させる可能性があります。（CVE-2015-1795）この問題は、Florian Weimer氏（Red Hat製品セキュリティ）によって発見されました。バグ修正プログラム：* サーバークォーラムが満たされていない、またはサーバークォーラムが無効の場合、ブリックは停止したままとなります。これは、ブリックが保守中に間違って開始されないようにするためです。（BZ#1340995）* メタデータキャッシュトランスレーターが更新され、小さなファイルを読むときにRed Hat Gluster Storageのパフォーマンスが向上しました。（BZ#1427783）* レプリカ数が増加し、レプリカのブリックが使用できない場合、「gluster volume add-brick」コマンドは許可されなくなりました。（BZ#1404989）* スプリットブレイン（Split-brain）解決コマンドは、クライアント側のヒールまたはセルフヒールデーモン（self-heal daemon）が有効かどうかに関係なく機能します。（BZ#1403840）拡張機能：* Red Hat Gluster Storageは、SambaとNFS-GaneshaのTransport Layer Securityをサポートしています。（BZ#1340608、BZ#1371475）* 新しいreset-sync-timeオプションを使用すると、必要に応じて同期時間属性をゼロにリセットすることができます。（BZ#1205162）* 階層の降格は、ハイウォーターマーク侵害イベントの後で最大5秒後にトリガーされるようになりました。管理者は、cluster.tier-query-limitボリュームパラメーターを使用して、降格時にヒートデータベースから抽出されるレコード数を指定できます。（BZ#1361759）* /var/log/glusterfs/etc-glusterfs-glusterd.vol.logファイルの名前は/var/log/glusterfs/glusterd.logになりました。（BZ#1306120）* 「gluster volume attach-tier/detach-tier」コマンドは廃止予定とみなされており、新しいコマンド「gluster volume tier VOLNAME attach/detach」が使用されます。（BZ#1388464）* ganesha-ha.confファイルのHA_VOL_SERVERパラメーターは、Red Hat Gluster Storageでは使用されなくなりました。（BZ#1348954）* サーバーが使用できない場合、volfileサーバーの役割を別のサーバーに渡せるようになりました。（BZ#1351949）* ポートは、別のサービスで使用を停止すると再利用できるようになりました。（BZ#1263090）* リバランス処理のスレッドプールの制限は動的になり、使用可能なコアの数に基づいて決定されます。（BZ#1352805）* 再起動時のブリック検証では、ブリックパスの代わりにUUIDが使用されるようになりました。（BZ#1336267）* スレーブユーザーの最大長として、__POSIX_LOGIN_NAME_MAXの代わりにLOGIN_NAME_MAXが使用されています。NULLバイトを含めて最大256文字まで使用できます。（BZ#1400365）* クライアント識別子がログメッセージに含まれるようになり、接続に失敗したクライアントを簡単に特定できるようになりました。（BZ＃1333885）

現已提供適用於 Red Hat Enterprise Linux 6 中 Red Hat Gluster Storage 3.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。下列套件已升級至更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.3)。(BZ#1362373) 安全性修正：* 據發現，glusterfs-server RPM 套件會把具有可預測名稱的檔案寫入全域可讀取的 /tmp 目錄。本機攻擊者可利用此缺陷，藉由在 glusterfs-server 套件安裝期間修改殼層指令碼，提升其對 root 的權限。(CVE-2015-1795) 此問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。錯誤修正：* 若伺服器 quorum 不再相符，或若伺服器 quorum 已停用，則 brick 仍然維持停止狀態，以確保維護中的 brick 不會誤遭啟動。(BZ#1340995) * 中繼資料快取轉譯器已完成更新，可提高 Red Hat Gluster Storage 讀取小型檔案的效能。(BZ#1427783) * 複本計數增加且無任何可用的複本 brick 時，即不再允許「gluster volume add-brick」命令。(BZ#1404989) * 不論用戶端修復或自行修復程序是否已啟用，核心分裂解決命令都會運作。(BZ#1403840) 增強功能：* Red Hat Gluster Storage 現在為 Samba 和 NFS-Ganesha 提供傳輸層安全性支援。(BZ#1340608, BZ#1371475) * 新的 reset-sync-time 選項可供使用者在必要時，將同步時間屬性重設為零。(BZ#1205162) * 階層處理降級現在最多會在發生高位線外洩事件後 5 秒觸發。管理員可利用 cluster.tier-query-limit 磁碟區參數來指定降級期間，從熱資料庫擷取記錄的數量。(BZ#1361759) * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 檔案現已命名為 /var/log/glusterfs/glusterd.log。(BZ#1306120) * 有了新命令「gluster volume tier VOLNAME attach/detach」之後，「gluster volume attach-tier/detach-tier」命令已過時。(BZ#1388464) * Red Hat Gluster Storage 不再在 ganesha-ha.conf 檔案中使用 HA_VOL_SERVER 參數。(BZ#1348954) * 現在已可在某一伺服器不可用時，將 volfile 伺服器傳至另一台伺服器。(BZ#1351949) * 現在已可重新使用其他服務不再使用的連接埠。(BZ#1263090) * 重新平衡處理程序的執行緒集區限制現在為動態狀態，且取決於可用的核心數量。(BZ#1352805) * 重新開機時的 brick 驗證作業現在使用 UUID，而非 brick 路徑。(BZ# 1336267) * LOGIN_NAME_MAX 現已作為從屬使用者的長度上限，而非 __POSIX_LOGIN_NAME_MAX，因此字元數上限高達 256 (包括 NULL 位元組)。(BZ#1400365) * 用戶端識別現已包含在記錄訊息中，判斷連線失敗的用戶端變得更為容易。(BZ#1333885)

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.2 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage 是種僅限軟體的相應放大儲存解決方案，可提供彈性且可負擔的非結構化資料儲存區。其可統一資料儲存和基礎結構、增加效能並改善可用性及可管理性，克服企業級儲存挑戰。下列套件已升級至更新的上游版本：glusterfs (3.8.4)、redhat-storage-server (3.2.0.2)、vdsm (4.17.33)。(BZ#1362376) 安全性修正：* 據發現，glusterfs-server RPM 套件會把具有可預測名稱的檔案寫入全域可讀取的 /tmp 目錄。本機攻擊者可利用此缺陷，藉由在 glusterfs-server 套件安裝期間修改殼層指令碼，提升其對 root 的權限。(CVE-2015-1795) 此問題是由 Red Hat 產品安全性團隊的 Florian Weimer 所發現。錯誤修正：* 若伺服器 quorum 不再相符，或若伺服器 quorum 已停用，則 brick 仍然維持停止狀態，以確保維護中的 brick 不會誤遭啟動。(BZ#1340995) * 中繼資料快取轉譯器已完成更新，可提高 Red Hat Gluster Storage 讀取小型檔案的效能。(BZ#1427783) * 複本計數增加且無任何可用的複本 brick 時，即不再允許「gluster volume add-brick」命令。(BZ#1404989) * 不論用戶端修復或自行修復程序是否已啟用，核心分裂解決命令都會運作。(BZ#1403840) 增強功能：* Red Hat Gluster Storage 現在為 Samba 和 NFS-Ganesha 提供傳輸層安全性支援。(BZ#1340608, BZ#1371475) * 新的 reset-sync-time 選項可供使用者在必要時，將同步時間屬性重設為零。(BZ#1205162) * 階層處理降級現在最多會在發生高位線外洩事件後 5 秒觸發。管理員可利用 cluster.tier-query-limit 磁碟區參數來指定降級期間，從熱資料庫擷取記錄的數量。(BZ#1361759) * /var/log/glusterfs/etc-glusterfs-glusterd.vol.log 檔案現已命名為 /var/log/glusterfs/glusterd.log。(BZ#1306120) * 有了新命令「gluster volume tier VOLNAME attach/detach」之後，「gluster volume attach-tier/detach-tier」命令已過時。(BZ#1388464) * Red Hat Gluster Storage 不再在 ganesha-ha.conf 檔案中使用 HA_VOL_SERVER 參數。(BZ#1348954) * 現在已可在某一伺服器不可用時，將 volfile 伺服器傳至另一台伺服器。(BZ#1351949) * 現在已可重新使用其他服務不再使用的連接埠。(BZ#1263090) * 重新平衡處理程序的執行緒集區限制現在為動態狀態，且取決於可用的核心數量。(BZ#1352805) * 重新開機時的 brick 驗證作業現在使用 UUID，而非 brick 路徑。(BZ# 1336267) * LOGIN_NAME_MAX 現已作為從屬使用者的長度上限，而非 __POSIX_LOGIN_NAME_MAX，因此字元數上限高達 256 (包括 NULL 位元組)。(BZ#1400365) * 用戶端識別現已包含在記錄訊息中，判斷連線失敗的用戶端變得更為容易。(BZ#1333885)

ID	Name	Product	Family	Published	Updated	Severity
97929	RHEL 7 : Gluster Storage (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97928	RHEL 6：Gluster Storage（RHSA-2017:0484）	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97928	RHEL 6 : Gluster Storage (RHSA-2017:0484)	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97929	RHEL 7：Gluster Storage (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97928	RHEL 6：Gluster Storage (RHSA-2017:0484)	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97929	RHEL 7：Gluster Storage（RHSA-2017:0486）	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97928	RHEL 6：Storage Server (RHSA-2017:0484)	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high
97929	RHEL 7：Storage Server (RHSA-2017:0486)	Nessus	Red Hat Local Security Checks	3/24/2017	10/24/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high