PrivX 34.2リリース

2024.08.06

SSHコミュニケーションズ・セキュリティ社(SSH社)よりPrivX 34.2がリリースされました。
このリリースは安定性の修正に重点を置いたインクリメンタルリリースです。

• [PX-6946] ゼロダウンタイムアップグレード中、制限モードのPrivXに、TOTP MFA を有効にしたディレクトリユーザーがログインできない。
• [PX-6985] 1人の承認者からのロール拒否の場合、ロールの拒否が確定されない。
• [PX-6988] max_active_requests を指定せずに API 経由で作成されたワークフローが機能しない。
• [PX-6811] ssh にて、試行された認証方法の記録が正しく記録されていない。

PrivX 34.1リリース

2024.04.26

SSHコミュニケーションズ・セキュリティ社(SSH社)よりPrivX34.1がリリースされました。
このリリースはセキュリティとバグの修正を含むインクリメンタルリリースです。

• [PX-6790] ネイティブ RDP クライアント接続のセッション記録が機能しない
• [PX-6801] HA-PrivX Carrier のルーティング・プレフィックスを設定すると、名前の重複エラーが発生する。
• [PX-6813] 接続検索のタイムアウト。

PrivX 34.0リリース

2024.04.08

SSHコミュニケーションズ・セキュリティ社(SSH社)よりPrivX 34.0 がリリースされました。PrivX 34.0 は、主に安定性の向上に重点を置いたメンテナンス リリースです。

重要なお知らせ

●RDPネイティブクライアント接続の問題

バージョン34.0 にて、RDPネイティブクライアント接続に影響を与える重大なバグを特定しました。RDPネイティブ クライアント接続を使用している場合は 34.0を使用せず、34.1 へアップグレードしてください。
PrivX GUI を介した RDP 接続は意図したとおりに機能します。

●34.xへのアップグレードは32.xからのみサポートされます

このバージョンへのアップグレードは、以前のメジャーリリース32.xからのみサポートされています。31.xなどの以前のバージョンからアップグレードするには、34.xにアップグレードする前に、まず32.xにアップグレードして下さい。

古いバージョンからのアップグレードの詳細については、以下をご参照ください。
https://privx.docs.ssh.com/v34/docs/upgrade-from-older-releases

このリリースの後、PrivX 34.x、33.x、および 32.x のセキュリティと安定性の修正が提供されます。古いバージョンは正式にサポートされていません。サポートされていないバージョンを実行している場合は、できるだけ早くアップグレードすることを推奨します。

非推奨の警告

●PostgreSQL 11.x のサポート終了

PostgreSQL 11.x は 2023年 11月にサポートが終了しており、このバージョンの公式サポートは将来のリリースで終了します。

●SHA-1-証明書のサポート終了が迫っています

SHA-1で署名された証明書のサポートは、今後のPrivXのリリースでは廃止される予定です。
デフォルトでは、自己署名証明書でない限り、PrivX はSHA-1 署名を持つ証明書を信頼しません。このような証明書の信頼を再度有効にするには、PrivX マイクロサービスとツールの環境変数 GODEBUG=x509sha1=1 を設定する必要があります。
SHA-1 に対する実際的な攻撃は 2017 年に実証されており、公的に信頼されている認証局は 2015 年以降 SHA-1 証明書を発行していません。

CentOS/RHEL 7 サポート終了

CentOS 7とRHEL 7は2024年 6月30日にサポートが終了します。PrivX は、これらのプラットフォームのインストール サポートを同じスケジュールで終了する予定です。PrivX 32 以降、Rocky Linux 9 および RHEL 9 が正式にサポートされています。EOLオペレーティングシステムからの移行について、詳細は以下をご参照ください。
https://privx.docs.ssh.com/v34/docs/migrate-from-eol-operating-systems

新機能

新機能は以下になります。