| 2023.10.12 | PrivX 31.1.1リリース |
|---|---|
| 2023.09.21 | PrivX 31.1リリース |
| 2023.09.04 | PrivX 31.0リリース |
PrivX 31.1.1リリース2023.10.12
このマイナーリリースでは、Carrierブラウザイメージ（chromium、chromium_lite、firefox、firefox_lite）が修正されています。アップグレードには新しいブラウザイメージをダウンロードし、現在のPrivX Carrierバージョンと一致するようにタグ付けすることが含まれます。
※ PrivXやPrivX Carrier/WebProxyは31.1を使用してください。
この例では、PrivX Carrier 31.1でChromiumコンテナイメージをアップグレードする方法を示します。
docker tag public.ecr.aws/sshprivx/privx_browser_chromium:31.1.1 public.ecr.aws/sshprivx/privx_browser_chromium:31.1
コマンド後にPrivX Carrierを再起動する必要はありません。
PrivX 31.1リリース2023.09.21
SSHコミュニケーションズ・セキュリティ社(SSH社)よりPrivX 31.1がリリースされました。
PrivX 31.1 はセキュリティとバグ修正を含んだPrivX 31.0 のインクリメンタルリリースです。
- [PX-6244] 出力がクライアントに送信される前に、ssh-mitm exex接続でチャネルが閉じられることがある。
PrivX 31.0リリース2023.09.04
SSHコミュニケーションズ・セキュリティ社(SSH社)よりPrivX 31.0がリリースされました。
重要なお知らせ
●Azure-Directory の MS Graph への移行について
Azure AD Graph APIを使用してAzureユーザー/ホストディレクトリを設定している場合、本バージョンにアップグレードすると、そのディレクトリは自動的にMS Graph APIを使用するように移行されます。アップグレード後も、Azure PortalでPrivXアプリの以下のAPIパーミッションを手動で設定する必要があります。
Microsoft Graph→Application Permissions
- User.Read.All
- Groups.Read.All
Azure AD Graph APIは、2023年6月に非推奨となりました。
MS GraphによるAzureディレクトリの設定の詳細については、Microsoft Graph APIによるAzure AD as a User Directoryをご覧ください。
●PrivX のパフォーマンスを最適化するために必要なアクション
PrivX のパフォーマンスを最適化するための継続的な取り組みの一環として、PrivX 28 から追加のインデックス作成サポートを導入しました。一部の改善には、PrivX データベースのpg_trgm拡張が必要です。
アップグレードする前に、以下をご参照ください。
https://privx.docs.ssh.com/v31/docs/improve-performance-with-indexing
非推奨の警告
●Redisサポート終了の予定
PostgreSQL PrivXのマイクロサービス間通知を使用することをお勧めします。PrivX が通知メカニズムに Redis を使用している場合は、通知メカニズムを PostgreSQL に変更してください。Redis のサポートは将来のリリースで終了予定です。
通知メカニズムの変更方法は以下をご参照下さい。
https://privx.docs.ssh.com/v31/docs/changing-notification-mechanism-to-postgresql
●PostgreSQL 9.x および 10.x サポート終了のお知らせ
PostgreSQL 9.xと10.xは、それぞれ2021年と2022年にサポートが終了します。
これらのデータベースバージョンのサポートは、今後のPrivXリリースで廃止される予定です。
●SHA-1-証明書のサポート終了が迫っています。
SHA-1で署名された証明書のサポートは、今後のPrivXのリリースでは廃止される予定です。
デフォルトでは、自己署名証明書でない限り、PrivX はSHA-1 署名を持つ証明書を信頼しません。このような証明書の信頼を再度有効にするには、PrivX マイクロ サービスとツールの環境変数GODEBUG=x509sha1=1を設定する必要があります。
SHA-1 に対する実際的な攻撃は 2017 年に実証されており、公的に信頼されている認証局は 2015 年以降 SHA-1 証明書を発行していません。
●privx-cmd および PrivX エージェントの古い Windows バージョンのサポートが終了
2023年第3四半期以降にリリースされる privx-cmd およびエージェントでは、Windows 7、8、Server 2008、および Server 2012 のサポートを終了する可能性があります。 privx-cmd、または Windows バージョンの PrivX エージェントを使用した直接接続による Windows 上のネイティブ SSH クライアントを使用している場合は、Windows を更新してください。
新機能
新機能は以下になります。
- [PX-3504] PrivXオーソライザーCA鍵のローテーション
ターゲットホストへの証明書認証に使用する、PrivX内の認証局（CA）のCA鍵および証明書を更新することができます。CA鍵と証明書は有効期限が切れる前に更新、または組織のポリシーに従い定期的にローテーションする必要があります。
詳細は以下をご参照ください。
https://privx.docs.ssh.com/v31/docs/certificateca-rotation - [PX-5179] コネクション・ログへのタグ付け
記録したコネクション・ログに対し、タグを設定することができます。
これは、PrivX WebUIのMonitoring → Connectionsページから行うことができます。
メーカーリリースノート
その他、本バージョンへのアップグレードパスや機能改善、既知の不具合情報については、以下URLをご参照ください。
https://privx.docs.ssh.com/v31/docs/release-notes-for-this-release