ตรวจสอบเวอร์ชัน Software Stack

• เวอร์ชัน Software Stack

  • โหลดบาลานเซอร์
  • แอปพลิเคชันเซิร์ฟเวอร์
  • ฐานข้อมูล
  • Stack เพิ่มเติม
  • Runtime Engine

• การอัปเดตสแต็กและการจัดการความปลอดภัย

บันทึก:กลุ่มซอฟต์แวร์ที่ได้รับการรับรองแพลตฟอร์มทั้งหมดจะขึ้นอยู่กับAlmaLinux 9อิมเมจ OS พื้นฐานตามค่าเริ่มต้นช่วยให้มั่นใจได้ถึงการสนับสนุนฟังก์ชันการทำงานที่ทันสมัย ​​มาตรฐานความปลอดภัยที่ทันสมัย ​​และความเข้ากันได้กับโซลูชันซอฟต์แวร์ล่าสุด

ที่AlmaLinux 9ไม่มีรูปภาพพื้นฐานบนแพลตฟอร์มเวอร์ชันก่อน 8.3, ที่เซนโอเอส 7จะใช้ OS พื้นฐาน (ถึง EOL เมื่อวันที่ 30 มิถุนายน 2024) แทนหากคุณต้องการเข้าถึงทั้งสองตัวเลือกโปรดติดต่อผู้ให้บริการโฮสติ้งของคุณเพื่ออัปเกรดแพลตฟอร์ม

แต่ละสแต็กซอฟต์แวร์ยังคงได้รับการสนับสนุนโดยแพลตฟอร์มจนถึงวันสิ้นสุดอายุการใช้งาน (EOL) ที่ได้รับแจ้งจากผู้ดูแลอัปสตรีมที่เกี่ยวข้องหลังจาก EOL สแตกจะไม่พร้อมใช้งานสำหรับการสร้าง Environment ใหม่อีกต่อไปแต่สแตกที่มีอยู่แล้วยังคงทำงานได้อย่างสมบูรณ์ (รวมถึงการ Deploy ใหม่การโคลนและการปรับขนาดแนวนอน) เราขอแนะนำให้สร้างใหม่หรือกำลังปรับใช้ใหม่คอนเทนเนอร์ดังกล่าวพร้อมด้วยเวอร์ชันล่าสุดเพื่อให้แน่ใจว่าฟังก์ชันการทำงานล่าสุดและการแก้ไขด้านความปลอดภัยทั้งหมดมีความพร้อมใช้งานในทำนองเดียวกันขอแนะนำให้อัปเดต Environment ทั้งหมดของคุณเป็นระยะ (อย่างน้อยปีละครั้ง)

ตารางด้านล่างได้รับการอัปเดตเป็นประจำและแสดงถึงสแต็กซอฟต์แวร์และเวอร์ชันกลไกที่รองรับล่าสุดที่ทราบณเวลาที่อัปเดตเอกสารเนื่องจากการเปิดตัวสแตกแบบรวมศูนย์และกำหนดการอัปเดตเอกสารความพร้อมใช้งานจริงอาจแตกต่างไปจากตารางชั่วคราวเวอร์ชันอาจพร้อมใช้งาน (หรือเลิกใช้แล้วทำให้ไม่พร้อมใช้งานเมื่อสร้าง Environment ใหม่) ก่อนที่จะเพิ่มลงในเอกสารนี้รายละเอียดเพิ่มเติมสามารถพบได้ในกฎการอัพเดตสแต็กส่วนด้านล่างหากต้องการข้อมูลที่แม่นยำที่สุดโปรดตรวจสอบเวอร์ชันที่พร้อมใช้งานสำหรับการสร้าง Environment ใหม่ได้โดยตรงในแดชบอร์ด

โหลดบาลานเซอร์

เซิร์ฟเวอร์แอปพลิเคชัน

ฐานข้อมูล

สแต็คเพิ่มเติม

เครื่องยนต์

การอัปเดตสแต็กและการจัดการความปลอดภัย

• ความถี่ในการเผยแพร่สแต็ก:เวอร์ชันสแต็กใหม่จะถูกส่งเป็นอิมเมจแยกกันเร็วๆนี้หลังจากเผยแพร่ต้นน้ำแล้วทำให้ผู้ใช้สามารถเข้าถึงฟีเจอร์และแพตช์ความปลอดภัยล่าสุดได้อย่างรวดเร็วรูปภาพใหม่ๆจำนวนมากจะพร้อมใช้งานภายในหนึ่งวันหรือหนึ่งสัปดาห์ในขณะที่รูปภาพอื่นๆอาจใช้เวลานานกว่านั้นเพื่อรองรับการตรวจสอบความถูกต้องการดีบักและการแก้ไขความเข้ากันได้รูปภาพที่มีอยู่จะไม่ได้รับการอัปเดต (ดูที่ “รูปภาพที่มีอยู่” ด้านล่าง)

• การสแกน CVE แบบสแต็ก:ทั้งหมดภาพใหม่ของสแต็กที่ได้รับการรับรองแพลตฟอร์มจะได้รับการสแกน CVE (ช่องโหว่ทั่วไปและความเสี่ยง) ที่จำเป็นเทียบกับฐานข้อมูลช่องโหว่ล่าสุดเพื่อระบุและแก้ไขช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นก่อนที่จะพร้อมใช้งาน

  • ฐานข้อมูลช่องโหว่ได้รับการซิงโครไนซ์เป็นประจำเพื่อให้มั่นใจว่ามีความครอบคลุมที่ทันสมัย
  • รูปภาพที่มีวิกฤติหรือมีความรุนแรงสูงช่องโหว่จะไม่ถูกเผยแพร่จนกว่าจะมีการนำการแก้ไขไปใช้
  • ความรุนแรงปานกลางและต่ำข้อค้นพบจะได้รับการประเมินเป็นรายบุคคลและไม่อาจบล็อกการเผยแพร่ได้

• รูปภาพที่มีอยู่:หลังจากเผยแพร่สแต็กอิมเมจแล้วแพลตฟอร์มจะไม่แก้ไขหรือลบออกซึ่งรับประกันความเสถียรและความน่าเชื่อถือของ Environment ที่มีอยู่การแก้ไข CVE จะใช้เฉพาะในเวอร์ชันสแต็กใหม่ที่เผยแพร่หลังจากการอัพเดตอัปสตรีมเท่านั้น

  • เวอร์ชันสแต็กที่เลิกใช้แล้วหรือหมดอายุการใช้งาน (รวมถึงเวอร์ชันที่ใช้ CentOS 7) จะไม่อัปเดตแม้ว่าจะมีการรายงาน CVE ใหม่ก็ตามสแต็กดังกล่าวอาศัยระบบปฏิบัติการที่ไม่ได้รับการอัปเดตด้านความปลอดภัยที่ผู้ขายจัดหาอีกต่อไปดังนั้นช่องโหว่ที่เปิดเผยใหม่จึงไม่ได้รับการแก้ไขภายในเวอร์ชันสแต็กเหล่านั้นหากต้องการรับการแก้ไขด้านความปลอดภัยจำเป็นต้องย้ายไปยังเวอร์ชันสแต็กที่รองรับที่ใหม่กว่า
  • CVE ที่เปิดเผยหลังจากการเผยแพร่รูปภาพจะได้รับการจัดการผ่านกระบวนการเผยแพร่ตามปกติตามที่อธิบายไว้ใน “ความถี่การเผยแพร่สแต็ก" ส่วน.
  • แพลตฟอร์มอาจเลิกใช้สแต็กเวอร์ชันเก่าเมื่อเวลาผ่านไปทำให้ไม่สามารถใช้งานได้เมื่อสร้าง Environment ใหม่

• คอนเทนเนอร์ที่มีอยู่:หลังจากสร้างคอนเทนเนอร์จากสแต็กอิมเมจแล้วแพลตฟอร์มจะไม่แก้ไขคอนเทนเนอร์ดังกล่าวเนื่องจากอาจส่งผลต่อแอปพลิเคชันของผู้ใช้มันคือความรับผิดชอบของเจ้าของ Environmentเพื่อเลือกเวอร์ชันสแต็กที่เหมาะสมกับวัตถุประสงค์นอกจากนี้เราขอแนะนำให้ตรวจสอบ CVE ที่เกี่ยวข้องและปรับใช้คอนเทนเนอร์ใหม่เป็นระยะเพื่อรวมการแก้ไขด้านความปลอดภัย

  • คอนเทนเนอร์ที่อิงตามเวอร์ชันสแต็กที่เลิกใช้แล้วหรือหมดอายุการใช้งานจะยังคงทำงานได้อย่างสมบูรณ์ (รวมถึงการ Deploy ใหม่การโคลนและการปรับขนาดแนวนอน)
  • คอนเทนเนอร์จะไม่อัปเดตเป็นเวอร์ชันสแต็กที่ใหม่กว่าโดยอัตโนมัติผู้ใช้จะต้องปรับใช้ใหม่ด้วยตนเองเพื่อใช้การอัปเดต
  • ผู้ใช้ควรตรวจสอบ CVE ที่เกี่ยวข้องและปรับใช้คอนเทนเนอร์ของตนใหม่ตามความจำเป็นเพื่อรวมการแก้ไขด้านความปลอดภัย