openSUSEセキュリティ更新プログラム:SUSE Manager Client Tools(openSUSE-2020-1105)

high Nessus プラグイン ID 139022

Language:

概要

リモートのopenSUSEホストに、セキュリティ更新プログラムがありません。

説明

この更新では以下の問題が修正されます:

dracut-saltboot:

- 使用可能なディスクデバイスのリストを印刷します(bsc#1170824)

- wipefsをinitrdにインストールします

- cryptモジュールを強制インストールします

golang-github-prometheus-prometheus:

- 変更ログと仕様ファイルを更新します

+ 変更された仕様ファイル:デフォルトでgolang 1.14に設定し、OBSでのビルドにおける「have choice」の問題を回避します。

+ バージョン2.18.0用のパッチをリベースおよび更新します

- 2.18.0への更新

+ 機能

- トレース:試験的なJaegerサポート#7148を追加しました

+ 変更

- フェデレーション:フェデレーションにはローカルTSDBのみを使用します(リモート読み取りを無視します)。 #7096

- ルール:「rule_evaluations_total」と「rule_evaluation_failures_total」に「rule_group」ラベルが追加されました。 #7094

+ 機能強化

- TSDB:ブロックカット後に維持されるWALサイズを大幅に縮小します。 #7098

- Discovery:EC2に対して「architecture」メタラベルを追加します。 #7000

+ バグ修正

- UI:/statusによって報告される不適切なMinTimeを修正しました。 #7182

- React UI:OSXでの複数選択の説明を修正しました。 #6880

- リモート書き込み:ブロックされたリシャーディングエッジケースを修正しました。 #7122

- リモート書き込み:再ラベル構成変更でリモート書き込みが更新されない問題を修正しました。 #7073

- 2.17.2からの変更

+ バグ修正

- フェデレーション:フェデレーションメトリクスの登録#7081

- PromQL:パーサーのエラー処理におけるパニックを修正します#7132

- ルール:評価中のルールグループを削除する際のリロードのハングを修正します#7138

- TSDB:空のTSDB WALでprometheusを起動するときのメモリリークを修正します#7135

- TSDB:Webハンドラーのパニックに対する隔離をより堅牢にします#7129 #7136

- 2.17.1からの変更

+ バグ修正

- TSDB:メモリとCPU使用量を増加させていたクエリパフォーマンスの不具合を修正します#7051

- 2.17.0からの変更

+ 機能

- TSDB:隔離をサポートします#6841

- このリリースは、TSDBでの隔離を実装します。APIクエリと記録ルールでは、完全なスクレイプと完全な記録ルールのみが確認されます。これに伴い、リソース使用量に特定のオーバーヘッドが生じます。状況によっては、メモリ使用量、CPU使用量、またはクエリ待機時間がある程度増加する可能性があります。

+ 機能強化

- PromQL:メトリクス名として許可するキーワードを増やします#6933

- React UI:ローカルホストURLの正規化をターゲットページに追加します#6794

- リモート読み取り:リモートストレージからの同時読み取り#6770

- ルール:削除されたルールシリーズをリロード後に古いものとしてマークします#6745

- スクレイプ:スクレイプの追加の失敗を警告ではなくデバッグとして記録します#6852

- TSDB:先頭に部分的に一致するクエリのクエリパフォーマンスを改善します#6676

- Consul SD:メタラベルとしてサービス正常性を公開します#5313

- EC2 SD:EC2インスタンスのライフサイクルをメタラベルとして公開します#6914

- Kubernetes SD:サービスタイプをK8sサービスロールのメタラベルとして公開します#6684

- Kubernetes SD:label_selectorとfield_selectorを公開します#6807

- Openstack SD:ハイパーバイザーIDをメタラベルとして公開します#6962

+ バグ修正

- PromQL:クエリログでHTML形式の文字をエスケープしません#6834 #6795

- React UI:データテーブルのマトリックス値を修正します#6896

- React UI:非ASCII文字を使用している場合に新しいターゲットページがロードされない問題を修正します#6892

- リモート読み取り:外部ラベルのあるリモートストレージからのメトリクス読み取りの重複を修正します#6967 #7018

- リモート書き込み:リモートのWALウォッチャーとライブリーダーのメトリクスについて、最初のものだけでなくすべてを登録します#6998

- スクレイプ:再ラベル付け時のメトリクス名の削除を防止します#6891

- スクレイプ:特定の状況でスクレイプが失敗する場合の「superfluous response.WriteHeader call」エラーを修正します#6986

- スクレイプ:リロードが2つのスクレイプ間隔で分離されている場合のクラッシュを修正します#7011

- 2.16.0からの変更

+ 機能

- React UI:/graphのローカルタイムゾーンをサポートします#6692

- PromQL:absent_over_timeクエリ関数を追加します#6490

- 独自のファイルへのクエリのオプションのロギングを追加します#6520

+ 機能強化

- React UI:ルールページと「Xs ago」期間の表示のサポートを追加します#6503

- React UI:アラートページで、フィルタリングトグルタブをチェックボックスに置き換えます#6543

- TSDB:WAL書き込みエラーのメトリックをエクスポートします#6647

- TSDB:直近の2時間分のデータのみを対象とするクエリのクエリパフォーマンスを改善します。 #6651

- PromQL:パーサーエラーでのリファクタリングによってエラーメッセージを改善します#6634

- PromQL:グループ化オプションで末尾のカンマをサポートします#6480

- スクレイプ:スクレイプキャッシュを再利用することで、リロードでのメモリ使用量を削減します#6670

- スクレイプ:メタデータキャッシュ内のバイトとエントリを追跡するためのメトリクスを追加します#6675

- promtool:無効なルールの出力に対する行列番号のサポートを追加します#6533

- 不要な場合のルールグループの再起動を回避します#6450

+ バグ修正

- React UI:古いブラウザのfetch()でCookieを送信します#6553

- React UI:積み上げグラフに対してgrafana flotの修正を導入します#6603

- React UI:戻るボタンが期待どおりに動作するように、グラフページのブラウザ履歴が破棄されました#6659

- TSDB:compactionsSkippedメトリックが登録されていることを確認し、head.Initからエラーが返されたときに適切なエラーを記録します#6616

- TSDB:重複ラベルを持つシリーズの取り込みでエラーを返します#6664

- PromQL:単項演算子の優先順位を修正します#6579

- PromQL:query.max-concurrencyに達した場合でも、query.timeoutを優先します#6712

- PromQL:React UIに影響を与えたエンジンでの文字列と括弧の処理を修正します#6612

- PromQL:複数の同一ラベルマッチャーによって生成されている場合に、absent()によって返される出力ラベルを削除します#6493

- スクレイプ:OpenMetrics入力が「#EOF」で終わることを検証します#6505

- リモート読み取り:構成をJSONにマーシャリングできない場合に、適切なエラーを返します#6622

- リモート書き込み:リモートクライアント「Store」で、渡されたコンテキストが使用されるようにします。これはシャットダウンのタイミングに影響する可能性があります#6673

- リモート書き込み:pendingSamplesの追跡によって常に遅れが生じる場合に、シャーディング計算を改善します#6511

- ルールグループが削除されたときにprometheus_rule_groupメトリックが削除されるようにします#6693

- 2.15.2からの変更

+ バグ修正

- TSDB:2.1.0より前のPrometheusで作成されたTSDBブロックのサポートを修正しました。 #6564

- TSDB:Windowsでのブロック圧縮の問題を修正しました。 #6547

- 2.15.1からの変更

+ バグ修正

- TSDB:同じデータに対する同時クエリの競合を修正しました。 #6512

- 2.15.0からの変更

+ 機能

- API:メトリックごとのメタデータ「/metadata」を公開するための新しいエンドポイントを追加しました。 #6420 #6442

+ 変更

- Discovery:「prometheus_sd_kubernetes_cache_*」メトリクスを削除しました。さらに、「prometheus_sd_kubernetes_workqueue_latency_seconds」および「prometheus_sd_kubernetes_workqueue_work_duration_seconds」メトリクスが、秒単位の正しい値を表示するようになりました。 #6393

- リモート書き込み:「prometheus_remote_storage_*」メトリクスの「query」ラベルを「remote_name」および「url」に変更しました。 #6043

+ 機能強化

- TSDB:ロードされたTSDBブロックのメモリフットプリントを大幅に削減しました。 #6418 #6461

- TSDB:圧縮中にバッファする対象を大幅に最適化したため、圧縮中のメモリフットプリントが大幅に削減されます。 #6422 #6452 #6468 #6475

- TSDB:リプレイの遅延を改善します。 #6230

- TSDB:WALサイズが、サイズベースの保存期間の計算に使用されるようになりました。 #5886

- リモート読み取り:リモートの読み取りリクエストに、クエリのグループ化と範囲のヒントを追加しました#6401

- リモート書き込み:キューごとの「prometheus_remote_storage_sent_bytes_total」カウンターを追加しました。 #6344

- promql:PromQLパーサーのパフォーマンスを改善しました。 #6356

- React UI:「/targets」のような欠落ページ#6276、TSDBステータスページ #6281 #6267、およびその他多くの修正とパフォーマンスの改善を実装しました。

- promql:Prometheusで、時間範囲と角括弧の間のスペースが許容されるようになりました。例:「[ 5m]」#6065

+ バグ修正

- Config:構成が類似する場合にターゲットを見逃さないように、alertmanager構成を修正しました。 #6455

- リモート書き込み:「prometheus_remote_storage_shards_desired」ゲージの値が必要なシャードのraw値を示しており、正しく更新されています。
#6378

- ルール:Prometheusで、メトリックの結果が「labels」フィールドで指定されたラベルと競合する場合に、ルールとアラートの評価で失敗するようになりました。 #6469

- API:ターゲットメタデータAPI「/targets/metadata」が、仕様にあるように空の「match_targets」パラメーターを受け入れるようになりました。
#6303

- 2.14.0からの変更

+ 機能

- API:React UIで使用するために「/api/v1/status/runtimeinfo」および「/api/v1/status/buildinfo」エンドポイントが追加されました。 #6243

- React UI:新しい実験的なReactベースのUIを実装します。
#5694およびその他多数

-「/new」の下にあります。

- 一部のページがまだ実装されていません。

- ステータス:ランタイムおよびビルド情報ページにカーディナリティ統計が追加されました。 #6125

+ 機能強化

- リモート書き込み:圧縮後のリモート書き込みの遅延を修正します。 #6021

- UI:アラートを状態でフィルター処理できます。 #5758

+ バグ修正

- APIからの警告が確実にエスケープされるようにします。 #6279

- API:ライフサイクルエンドポイントが、有効になっていない場合に403を返します。
#6057

- ビルド:Solarisビルドを修正します。 #6149

- Promtool:ルールファイルでアラートをチェックするとき、ルールの重複の誤った警告を削除します。 #6270

- リモート書き込み:リモート書き込みにおける重複排除ロガーの使用を復元します。 #6113

- リモート書き込み:サンプルを送信できない場合にリシャーディングを行いません。 #6111

- サービスディスカバリー:コンテキストのキャンセルに対し、エラーが記録されなくなりました。#6116、#6133

- UI:APIからのnull応答を適切に処理します。 #6071

- 2.13.1からの変更

+ バグ修正

- PrometheusのARMビルドのパニックを修正します。 #6110

- promql:クエリロガーの潜在的なパニックを修正します。 #6094

- ログの複数のhttp: superfluous response.WriteHeader callのエラー。 #6145

- 2.13.0からの変更

+ 機能強化

- メトリック:prometheus_sd_configs_failed_totalの名前をprometheus_sd_failed_configsに変更し、ゲージに変更しました#5254

- ビルドにtsdbツールを含めます。 #6089

- サービスディスカバリー:kubernetesに対して新しいノードアドレスタイプを追加します。 #5902

- UI:クエリが警告を返した場合に警告を表示します。
#5964

- リモート書き込み:シリーズキャッシュのメモリ使用量を削減します。
#5849

- リモート読み取り:リモート読み取りストリーミングを使用して、メモリ使用量を削減します。 #5703

- メトリック:キューマネージャーにリモート書き込みの最大シャード/最小シャード/必要なシャードのメトリックを追加しました。 #5787

- Promtool:ラベルクエリ中に警告を表示します。 #5924

- Promtool:不適切なルールを解析する際のエラーメッセージを改善します。
#5965

- Promtool:promlintルールが増えました。 #5515

+ バグ修正

- UI:クエリ履歴に関するStored DOM XSSの脆弱性を修正します[CVE-2019-10215](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10215)。 #6098

- Promtool:重複ラベルによる記録の不一致を修正します。 #6026

- UI:正常でないターゲットからアクセスされたときのサービスディスカバリービューを修正します。 #5915

- メトリクス形式:OpenMetricsパーサーが短い入力でクラッシュします。 #5939

- UI:Y軸値の切り捨てを回避します。 #6014

- 2.12.0からの変更

+ 機能

- ログファイルで現在アクティブなPromQLクエリを追跡します。
#5794

-「mips64」/「mips64le」アーキテクチャのバイナリを有効にして提供します。 #5792

+ 機能強化

- ターゲットWeb UIおよびAPIエンドポイントの応答性を改善します。 #5740

- リモート書き込みの必要なシャードの計算を改善します。 #5763

- TSDBページをより正確にフラッシュします。 tsdb#660

-「prometheus_tsdb_retention_limit_bytes」メトリックを追加します。
tsdb#667

- 起動時のTSDB WALリプレイ中にロギングを追加します。 tsdb#662

- TSDBメモリ使用量を改善します。tsdb#653、tsdb#643、tsdb#654、tsdb#642、tsdb#627

+ バグ修正

- リモート読み取りでラベル名の重複をチェックします。 #5829

- 次の評価で、削除されたルールのシリーズを古いものとしてマークします。
#5759

- 非同期サーバー時間に関する警告を表示する際のJavaScriptエラーを修正します。 #5833

- 空の「exp_labels」を提供する際の「promtool test rules」パニックを修正します。 #5774

- チェックポイント番号の検出時に、最後のディレクトリのみをチェックします。 #5756

- WALウォッチャーヘルパー関数におけるエラー伝播を修正します。
#5741

- アラートテンプレートからの空のラベルを正しく処理します。
#5845

- Uyuni/SUSE Managerサービスディスカバリーパッチを更新します

+ 新しいUyuni APIエンドポイントにサービスディスカバリーを適合させます

+ 変更された仕様ファイル:golang 1.12にSLE15SP2のビルドの問題を修正するよう強制します

- Prometheus 2.11.2に更新します

grafana:

- バージョン 7.0.3 に更新してください

- 機能および強化

- 統計:すべてのフィールドを含めます。#24829、@ryantxu

- 変数:VariableEditorList行アクションアイコンをIconButtonに変更します。#25217、@hshoff

- バグ修正

- Cloudwatch:DDoSProtectionのディメンションを修正します。#25317、@papagian

- 構成:ハイフンを含むセクションのenv varオーバーライドを修正します。#25178、@marefr

- ダッシュボード:折りたたまれた行のパネルを取得します。#25079、@peterholmberg

- アラートが無効な場合にアラートタブを表示しません。
#25285、@dprokop

- Jaeger:カスケードオプションのラベルの期間値を修正します。
#25129、@Estrax

- 変換:変換タブのクラッシュと最初の変換を追加した後に更新されない問題を修正しました。#25152、@torkelo

- バージョン 7.0.2 に更新してください

- バグ修正

- セキュリティ:CVE-2020-13379を修正するための緊急セキュリティパッチリリース

- バージョン 7.0.1 に更新してください

- 機能および強化

- Datasource/CloudWatch:CloudWatchログのクエリ履歴をより読みやすくします。#24795、@kaydelaney

- CSVのダウンロード:日付と時刻のフォーマットを追加します。#24992、@ryantxu

- テーブル:右揃えのときに最後のセルの値が表示されるようにします。
#24921、@peterholmberg

- TablePanel:並べ替え順序の保持を追加します。#24705、@torkelo

- 変換:reduce変換を使用する際に、適切なフィールド名を表示します。#25068、@peterholmberg

- 変換:バイナリ演算でカスタム数値の入力を許可します。#24752、@ryantxu

- バグ修正

- ダッシュボード/リンク:タグを使用したダッシュボードリンクが機能しない問題を修正します。#24773、@KamalGalrani

- ダッシュボード/リンク:ダッシュボードリンクが新しいウィンドウで開くように修正します。#24772、@KamalGalrani

- ダッシュボード/リンク:変数が解決され、100に制限されます。#25076、@hugohaggmark

- DataLinks:タイトルの変数補間を元に戻します。
#24970、@dprokop

- Datasource/CloudWatch:フィールドの提案の制限が、プレフィックスのみではなくなりました。#24855、@kaydelaney

- Explore/テーブル:可能であれば、既存のフィールドタイプを維持します。
#24944、@kaydelaney

- Explore:フィルター式のあるクエリ結果の折り返し行の切り替えを修正します。#24915、@ivanahuckova

- Explore:クエリエディターにおける元に戻す操作を修正します。#24797、@zoltanbedi

- Explore:入力の見出し情報における単語の折り返しを修正します。#25014、@zoltanbedi

- グラフ:凡例の小数が期待どおりに動作するようになりました。#24931、@torkelo

- ログインページ:サービスボタンにカーソルを置いたときの色を修正します。#25009、@tskarhed

- ログパネル:スクロールバーを修正します。#24850、@ivanahuckova

- ダッシュボードの移動:ダッシュボードを移動すると、すべての変数が失われる問題を修正します。#25005、@torkelo

- 整列の変換:フィールド順序の比較で表示名を使用します。#24984、@dprokop

- パネル:表示モードで適切なパネルメニュー項目を表示します。
#24912、@hugohaggmark

- パネルエディター:カテゴリのオプションが1つのみの場合にラベルと説明が欠落する問題を修正します。#24905、@dprokop

- パネルエディター:フィールドのデフォルトの表示名が指定された後でも、オーバーライドの名前マッチャーですべて元のフィールド名が表示されます。#24933、@torkelo

- パネルインスペクター:データ表示オプションが必ず表示されるようにします。#24902、@hugohaggmark

- パネルインスペクター:パネルタイプに対してサポートされていないデータ表示オプションを非表示にします。#24918、@hugohaggmark

- パネルメニュー:ボタンを押すとメニューが非表示になるようにします。#25015、@tskarhed

- Postgres:追加ボタンを修正します。#25087、@phemmer

- Prometheus:記録ルールの拡張を修正します。#24977、@ivanahuckova

- Stackdriver:サービスレベル目標(SLO)データソースのクエリ変数の作成を修正します。#25023、@papagian

- バージョン 7.0.0 に更新してください

- 重大な変更

- PhantomJSの削除:PhantomJSはGrafana v6.4で廃止され、Grafana v7.0.0以降、すべてのPhantomJSサポートが削除されました。つまり、Grafanaには作り込みの画像レンダラーが付属しなくなります。Grafana Image Rendererプラグインをインストールすることをお勧めします。

- ダッシュボード:ダッシュボードのグローバル最小リフレッシュ間隔が適用されるようになり、デフォルトで5秒に設定されます。

- 間隔計算:自動間隔の$__intervalの計算を制御する新しいオプションMax data pointsが追加されました。これまでは、パネルの幅を時間範囲で除算することで間隔を計算していました。新しいmax data pointsオプションにより、時間範囲に依存しない動的な値に$__intervalを簡単に設定できるようになりました。たとえば、Max data pointsを10に設定した場合、Grafanaは現在の時間範囲を10で除算して、動的に$__intervalを設定します。

- Datasource/Loki:廃止されたLokiエンドポイントのサポートが削除されました。

- バックエンドプラグイン:Grafanaで、バックエンドプラグインへの署名が必須となりました。署名しない場合、Grafanaはプラグインをロード/起動しません。
これは、バックエンドプラグインのバイナリとファイルが改ざんされていないことを確認するための追加のセキュリティ対策です。詳細については、Upgrade Grafanaを参照してください。

- @grafana/ui:フォーム移行の通知、@grafana/uiの変更ログを参照してください

- @grafana/ui:カスタム値を作成するためのSelect APIの変更、@grafana/uiの変更ログを参照してください

+ 廃止の警告

- スクリプト化されたダッシュボードは廃止されました。この機能は削除されていませんが、将来のリリースで削除されます。動的ダッシュボードの基になる要件への対応は別の方法で行う予定です。 #24059

- バックエンドプラグインの最初の非公式バージョンと、grafana/grafana-plugin-modelの使用はともに廃止され、このプラグインに対するサポートは将来のリリースで削除されます。正式にサポートされた新しいバックエンドプラグインについては、バックエンドプラグインのドキュメントを参照してください。

- 機能および強化

- バックエンドプラグイン:最初の非公式バージョンのバックエンドプラグインを使用した場合の廃止の警告をログに記録します。#24675、@marefr

- エディター:Enterで改行し、Shift+Enterでクエリを実行します。
#24654、@davkal

- Loki:同じ名前の複数の派生フィールドを許可します。
#24437、@aocenas

- 組織:将来の廃止通知を追加します。#24502、@torkelo

- バグ修正

- @grafana/toolkit:PWDの代わりにprocess.cwd()を使用してディレクトリを取得します。#24677、@zoltanbedi

- 管理:設定ページで長い設定値を改行します。#24559、@hugohaggmark

- ダッシュボード:プロビジョニングされたダッシュボードJSONの編集を許可し、JSONがダッシュボードにコピーされたときに確認を追加します。
#24680、@dprokop

- ダッシュボード:ダッシュボード設定でリンクを開いたときに示される、不適切な「dashboard not found」というエラーを修正します。#24416、@torkelo

- ダッシュボード:パネルエディターでデータソースが見つからないときに、デフォルトのデータソースが選択されるように修正します。#24526、@mckn

- ダッシュボード:パネルエディターでパネルが透明から通常の状態に戻される問題を修正しました。#24483、@torkelo

- ダッシュボード:パネルインスペクターからCSVファイルにエクスポートする際に、ヘッダー名にフィールド名が反映されるようにします。
#24624、@peterholmberg

- ダッシュボード:パネルエディターで、サイドペインがデフォルトでタブ付きで表示されるようにします。#24636、@dprokop

- データソース:クエリ/注釈のヘルプコンテンツのフォーマットを修正します。#24687、@AgnesToulet

- データソース:非同期マウントのエラーを修正します。#24579、@Estrax

- データソース:URLでプロトコルが指定されない場合に、エラーなしでデータソースを保存するように修正します。#24497、@aknuds1

- Explore/Prometheus:インスタントクエリの結果をテーブルにのみ表示します。#24508、@ivanahuckova

- Explore:reactクエリエディターのレンダリングを修正します。#24593、@ivanahuckova

- Explore:ログコンテキストビューでより多くのログがロードされるように修正します。
#24135、@Estrax

- Graphite:Metrictankクエリのロールアップインジケーターのスキーマと重複排除戦略を修正します。#24685、@torkelo

- Graphite:クエリ注釈が再び動作するようにします。#24556、@hugohaggmark

- ログ:コンテキストオーバーレイで「Load more」をクリックしてもログ行が拡張されません。#24299、@kaydelaney

- ログ:合計バイトプロセスの計算を修正します。#24691、@davkal

- 組織/ユーザー/チームの設定:UIテーマをデフォルトに戻すことができるように修正します。#24628、@AgnesToulet

- プラグイン:マニフェスト検証を修正します。#24573、@aknuds1

- プロビジョニング:プロビジョニングでのデフォルトアクセスモードとしてプロキシを使用します。#24669、@bergquist

- 検索:Enterキーを押したときに項目が選択され、Grafanaがサブパスを使用して機能するように修正します。#24634、@tskarhed

- 検索:展開されたフォルダの状態を保存します。#24496、@Clarity-89

- セキュリティ:OpenTSDBデータソースでのタグ値のサニタイズの修正。#24539、@rotemreiss

- テーブル:angularパネルから切り替える際に、オプションにangularオプションを含めません。#24684、@torkelo

- テーブル:時系列フィールドに対する列のサイズ変更を維持するように修正しました。#24505、@torkelo

- テーブル:nullのプロパティsubRowsを読み取れない問題を修正します。
#24578、@hugohaggmark

- タイムピッカー:絶対範囲に変換されることなく、タイムピッカーに相対範囲を入力できるように修正しました。#24534、@mckn

- 変換:変換ドロップダウンがトリミングされないようにします。
#24615、@dprokop

- 変換:reduce変換を使用する際、ユーザーが入力したとおりの並べ替え順序を維持する必要があります。
#24494、@hugohaggmark

- 単位:サフィックスとしての記号が伴う通貨に単位記号を追加します。#24678、@hugohaggmark

- 変数:エントリが1000を超える場合のフィルタリングオプションを修正します。#24614、@hugohaggmark

- 変数:Textbox変数がurlから値を読み込むように修正します。#24623、@hugohaggmark

- Zipkin:スパンにremoteEndpointが含まれる場合のエラーを修正します。
#24524、@aocenas

- SAML:ユーザーログイン属性のマッピングで、メールからログインに切り替えます(エンタープライズ)

- Makefileおよび仕様ファイルを更新します

- MakefileからphantomJSパッチを削除します

- Makefileの複数行の文字列を修正します

- SLE12ビルドからs390を除外します。golang 1.14はs390用に作成されていません

- Grafana JavaScriptフロントエンドにパッチを適用する手順を追加します。

- goのメタパッケージのバージョン範囲の代わりにBuildRequires golang(API)を使用します

- BuildRequires:golang(API) >= 1.14をBuildRequires: (go >= 1.14およびgo < 1.15 )の代わりに使用します

- バージョン 6.7.3 に更新してください

- このバージョンは、bsc#1170557およびそれに対応するCVE-2020-12245を修正します

- 管理:LDAP以外の外部ユーザーのためのLDAPメッセージによる同期を修正します。#23477、@alexanderzobnin

- アラート:Googleハングアウトの通知で空のメッセージに関するアラートの通知を修正します。#23559、@hugohaggmark

- AuthProxy:長いユーザー名をキャッシュに保存できないバグを修正します。#22926、@jcmcken

- ダッシュボード:未加工のダッシュボードJSONモデルを編集する際のダッシュボードの保存に関する問題を修正します。#23314、@peterholmberg

- ダッシュボード:日付としての時間範囲の解析が失敗した場合に、8桁および15桁の数値をタイムスタンプとして解析しようとします。
#21694、@jessetan

- DashboardListPanel:編集モードに入った後の空のパネルの問題を修正しました(一般フォルダフィルターが自動的に追加されます)。 #23426、@torkelo

- データソース:データソースのwithCredentialsオプションを適切に処理します。#23380、@hvtuananh

- セキュリティ:注釈ポップアップのXSSの脆弱性を修正します。
#23813、@torkelo

- サーバー:エラーがない場合に、ステータスコード0でGrafanaを終了します。
#23312、@aknuds1

- TablePanel:ヘッダー列の名前変更におけるXSSの問題を修正します(バックポート)。#23814、@torkelo

- 変数:アドホック変数値の設定時のエラーを修正します。#23580、@hugohaggmark

- バージョン6.7.2への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- BackendSrv:このプロパティを使用した外部プラグインの問題を修正するために、構成を応答に追加します。#23032、@torkelo

- ダッシュボード:タイトル変更後の新しいダッシュボードの保存に関する問題を修正しました。#23104、@dprokop

- DataLinks:データセットにnull値が含まれている場合に、正しいデータポイントを使用するようにします。#22981、@mckn

- プラグイン:dateMath utilをインポートしたプラグインの問題を修正しました。#23069、@mckn

- セキュリティ:ダッシュボードスナップショットの元のダッシュボードリンクのURLにXSSの脆弱性が含まれている可能性がある問題を修正します。#23254、@torkelo

- 変数:値の変更後にネストされたテンプレート変数に対して発行されるクエリの数が多すぎる問題を修正します。
#23220、@torkelo

- プラグイン:promiseToDigestを公開します。#23249、@torkelo

- レポート作成(エンタープライズ):他のユーザーが作成したレポートの更新の問題を修正します

- 、 を修正する 6.7.1 へ更新してください注意:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)バグ修正

- Azure:ドロップダウンに現在の値が表示されない問題を修正しました。
#22914、@torkelo

- BackendSrv:POST、PUTリクエストでのみcontent-typeを追加します。
#22910、@hugohaggmark

- パネル:パネル編集モード終了時のパネル内部サイズに関する問題を修正しました。#22912、@torkelo

- レポート作成:mysqlとの移行の互換性を修正します(エンタープライズ)

- レポート作成:デフォルトの同時実行数の制限を4に引き下げます(エンタープライズ)

- 、 を修正する 6.7.0 へ更新してください注意:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)バグ修正

- AngularPanels:angularパネルの内部の高さ計算を修正しました。#22796、@torkelo

- BackendSrv:提供されたヘッダーが正しく認識され、設定されるようにします。#22778、@hugohaggmark

- フォーム:入力サフィックスの位置を修正します(Selectのキャレットダウン)。#22780、@torkelo

- Graphite:クエリエディターの問題を修正し、メトリックノードの選択後に次に選択されたメトリックが表示されるようになりました。#22856、@torkelo

- さまざまな変更:UXの調整と修正。#22729、@ivanahuckova

- 6.7.0-beta1への更新:重大な変更

- Slack:メンション設定を削除し、代わりにユーザーへのメンション、グループへのメンション、チャネルへのメンションを導入しました。最初の2つの設定には、それぞれユーザーIDとグループIDが必要です。この変更が必要になったのは、Slack API経由でメンションする方法が変更され、Slack通知でのメンションが機能しなくなったためです。

- アラート:diffおよびpercent_diffの動作を元に戻し、必ずしも絶対値にならないようにします。これは、6.1.0で誤って導入されたものです。アラートでは、diff()、diff_abs()、percent_diff()、およびpercent_diff_abs()がサポートされるようになりました。
#21338

- プラグイン作成者向けのbackendSrvの変更に関する通知。AngularJSからReactへ移行するという目的のために、コアデータ取得サービスのbackendSrvにおけるすべてのAngularJS依存関係を削除しました。backendSrvでAngularJSの依存関係を削除すると、backendSrvで行われたリクエストに対してAngularJS digestがトリガーされなくなるという残念な副作用があります。このため、backendSrvを直接使用する外部プラグインは、UIでの異常な動作の影響を受けることがあります。この問題を修正するには、プラグイン作成者が、backendSrvを直接呼び出した後にdigestをトリガーする必要があります。バグ修正API:リダイレクトの問題を修正します。#22285、@papagian アラート:空の場合にimage_urlフィールドをSlackメッセージに含めません。#22372、@aknuds1 アラート:アラートタブのデフォルト通知の不適切な背景色を修正しました。#22660、@krvajal 注釈:テーブルパネルで変換を注釈に設定したときに、手動のリフレッシュなしですぐに注釈が表示されるようおになりました。#22323、@krvajal Azure Monitor:Application Insightsソースで新しい__timeFromおよび
__timeToが許可されるように修正します。#21879、@ChadNedzlek BackendSrv:フォームデータのPOST本体を修正します。#21714、@hugohaggmark CloudWatch:
認証情報キャッシュの無効化の問題を修正します。#22473、@sunker CloudWatch:クエリで結果が得られない場合にエイリアス変数を展開します。#22695、@sunker ダッシュボード:アラートでのNaNに関するバグを修正します。#22053、@a-melnyk Explore:ログパネルおよびExploreでの複数行ログの表示を修正します。#22057、@thomasdraebing ヒートマップ:カスタムの最小値/最大値を使用した場合に、凡例の色範囲が正しくありません。#21748、@sv5d セキュリティ:ダッシュボード履歴の差分におけるXSS問題を修正しました。#22680、@torkelo 統計パネル:null値に基本の色が使用される問題を修正します。#22646、@torkelo

- バージョン6.6.2への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン6.6.1への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン6.6.0への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン6.5.3への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン6.5.2への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン6.5.1への更新:(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン6.5.0への更新(すべての変更内容の一覧は、インストールされている変更ログを参照してください)

- バージョン 6.4.5 に更新してください:

- バージョン6.4.5の作成

- CloudWatch:高いCPU負荷を修正します(#20579)

- obs-service-go_modulesを追加して、必要なモジュールをvendor.tar.gzにダウンロードします

- vendor.tar.gzを使用するように仕様ファイルを調整しました

- 新しいファイル名で動作するようにMakefileを調整しました

- BuildRequire go1.14

- バージョン 6.4.4 に更新してください:

- DataLinks:ブラーの問題を修正します。#19883、@aocenas

- Docker:Dockerイメージでタイムゾーンを解析できるようにします。#20081、@xlson

- LDAP:LDAPサーバーの1つが接続エラーを返した場合でも、すべてのLDAPサーバーを試行する必要があります。#20077、@jongyllen

- LDAP:デバッグページで、ロールに基づくグループが不正確に表示されることがなくなりました。#20018、@xlson

- Singlestat:データなし/ null値のマッピングを修正します。#19951、@ryantxu

- 仕様ファイルとmakeスクリプトを元に戻します

- PhantomJS依存関係を削除します

- 6.4.3への更新

- バグ修正

- アラート:いずれかの通知チャネルが送信に失敗した場合でも、すべての通知チャネルが送信する必要があります。#19807、@jan25

- AzureMonitor:スレートのドロップダウンとの干渉を修正します。
#19799、@aocenas

- ContextMenu:ContextMenuの配置でビューポートの幅が認識されるようにします。#19699、@krvajal

- DataLinks:singlestatのような視覚化でコンテキストメニューが表示されない問題を修正します。#19809、@dprokop

- DataLinks:URLフィールドがフォーカスを解放しない問題を修正します。#19804、@aocenas

- Datasource:一部のクエリエディターで、エディター外をクリックするのに2回クリックする必要がある問題を修正します。#19822、@aocenas

- パネル:クエリタブのない視覚化のデフォルトタブを修正します。#19803、@hugohaggmark

- Singlestat:nullからテキストへのマッピングの問題を修正しました。
#19689、@torkelo

- @grafana/toolkit:git user.name configが設定されていない場合に、プラグイン作成に失敗しません。#19821、@dprokop

- @grafana/toolkit:TSLint行番号が1ずれています。#19782、@fredwangwang

- 6.4.2への更新

- バグ修正

- CloudWatch:誤ったディメンションのwmlidをwlmidに変更します。
#19679、@ATTron

- Grafana Image Renderer:プラグインページを修正します。#19664、@hugohaggmark

- グラフ:大きな値で小数点以下桁数が過剰に表示される、Y軸の目盛りに対する自動の小数ロジックを修正します。#19618、@torkelo

- グラフ:seriesモードに切り替えたときに、グラフが再レンダリングされる必要があります。
#19623、@torkelo

- Loki:ラベル値の自動入力を修正します。#19579、@aocenas

- Loki:ログパネルのliveオプションを削除します。#19533、@davkal

- プロファイル:ユーザープロファイルでSessions以外が表示されない場合がある問題を修正します。#19578、@huynhsamha

- Prometheus:パネルの結果が常にクエリ順序で並べ替えられるように修正します。#19597、@hugohaggmark

- ShareQuery:ダッシュボードに行がある場合に(クエリ結果を共有するために)--ダッシュボード--データソースを使用する際の問題を修正しました。#19610、@torkelo

- SAMLが有効な場合にSAMLログインボタンを表示します。#19591、@papagian

- SingleStat:postfix/prefixの使用を修正します。#19687、@hugohaggmark

- テーブル:データフレームでのjsonデータの適切な処理。
#19596、@marefr

- 単位:テラビット/秒の誤ったIDを修正しました。#19611、@andreaslangnevyjel

- 6.4.1からの変更

- バグ修正

- プロビジョニング:YAMLプロビジョニングでのネスト化された空のキーがサーバークラッシュを引き起こす問題を修正しました。#19547

- ImageRendering:エンタープライズビルドでの画像レンダリングの問題を修正しました(エンタープライズ)

- レポート作成:STMPが無効な場合のレポートサービスの問題を修正しました(エンタープライズ)。

- 6.4.0からの変更

- 機能および強化

- ビルド:goを1.12.10にアップグレードします。#19499、@marefr

- DataLinks:提案メニューの改善。#19396、@dprokop

- Explore:ダッシュボードからExploreにリダイレクトするときに、root_url設定を考慮します。#19447、@ivanahuckova

- Explore:logQLドキュメントへのリンクの破損を更新します。#19510、@ivanahuckova

- ログ:視覚化としてログパネルを追加します。#19504、@davkal

- バグ修正

- CLI:プラグインインストールのバージョン選択を修正します。#19498、@aocenas

- グラフ:シリーズオーバーライドのカラーピッカーとカスタムカラーに関する軽微な問題を修正します。#19516、@torkelo

- 6.4.0 Beta 2からの変更

- 機能および強化

- Azure Monitor:複数リソースにまたがるクエリのサポートを削除します(#19115)。#19346、@sunker

- Docker:パッケージをアップグレードして、報告されている脆弱性を解決します。#19188、@marefr

- Graphite:時間範囲の拡張が1分から1秒に短縮されました。#19246、@torkelo

- grafana/toolkit:プラグイン作成タスクを追加します。#19207、@dprokop

- バグ修正

- アラート:サポートされていないクエリからアラートが生成されないようにします。#19250、@hugohaggmark

- アラート:1024文字を超える場合にPagerDutyサマリーを切り捨てます。#18730、@nvllsvm

- Cloudwatch:Gameliftディメンションの自動入力を修正します。
#19146、@kevinpz

- ダッシュボード:パネルがデフォルトのデータソースを使用する際の共有のエクスポートを修正します。#19315、@torkelo

- データベース:パフォーマンスを向上させるためにシステム統計クエリを書き直します。#19178、@papagian

- Gauge/BarGauge:タイトルの[object Object]の問題を修正します。#19217、@ryantxu

- MSSQL:#18384で導入された新しい接続文字列フォーマットの使用法を元に戻します。#19203、@marefr

- マルチLDAP:無効な認証情報に対するフェイルファストを行いません。
#19261、@gotjosh

- MySQL、Postgres、MSSQL:アラートでのテンプレート変数によるクエリの検証を修正します。#19237、@marefr

- MySQL、Postgres:クエリビルダーの更新時に生のSQLを更新します。#19209、@marefr

- MySQL:バックエンドから返されるデータソースエラーの詳細を制限します。#19373、@marefr

- 6.4.0 Beta 1からの変更

- 機能および強化

- API:APIを介して読み取り専用のデータソースを作成してはなりません。#19006、@papagian

- アラート:構成済みのアラートルールタグをWebhook通知に含めます。#18233、@dominic-miglar

- 注釈:Lokiに注釈サポートを追加します。#18949、@aocenas

- 注釈:単一の行を使用して領域を表します。
#17673、@ryantxu

- Auth:ログインフォームが無効な場合に、既存のユーザーの招待を許可します。#19048、@548017

- Azure Monitor:複数リソースにまたがるクエリのサポートを追加します。
#19115、@sunker

- CLI:カスタムバイナリプラグインのインストールを許可します。#17551、@aocenas

- ダッシュボード:ダッシュボードの視覚化オプションとしてログパネル(アルファ)を追加します。#18641、@hugohaggmark

- ダッシュボード:パネル間でクエリ結果を再利用します。#16660、@ryantxu

- ダッシュボード:カレンダーを使用して終了時間を設定するときに、時間を23: 59: 59に設定します。#18595、@simPod

- DataLinks:Gauge、BarGauge、SingleStat2パネルにDataLinksサポートを追加します。#18605、@ryantxu

- DataLinks:ラベルとフィールド名へのアクセスを有効にします。
#18918、@torkelo

- DataLinks:パネルごとに複数のデータリンクを有効にします。#18434、@dprokop

- Docker:phantomjsのサポートにより、Dockerイメージをalpineベースに切り替えます。#18468、@DanCech

- Elasticsearch:テンプレートクエリをdoc_count順に並べ替えられるようにします。#18870、@hackery

- Explore:ライブクエリの実行時にスロットリングを追加します。#19085、@aocenas

- Explore:ダッシュボードに戻り、オプションでクエリを変更する機能を追加します。#17982、@kaydelaney

- Explore:デフォルトの時間範囲を過去1時間に短縮します。#18212、@davkal

- Gauge/BarGauge:最小値/最大値で小数をサポートします。#18368、@ryantxu

- グラフ:新しいシリーズオーバーライドは、単一の点をレンダリングする定数をグラフ全体にわたる線に変換します。
#19102、@davkal

- 画像レンダリング:PhantomJSが画像のレンダリングに使用された場合の廃止警告を追加します。#18933、@papagian

- InfluxDB:アドホックフィルター値内の補間を有効にします。#18077、@kvc-code

- LDAP:ユーザーをLDAPに対して同期できるようにします。
#18976、@gotjosh

- Ldap:ldapデバッグページを追加します。#18759、@peterholmberg

- Loki:デフォルトのラベル値のプリフェッチを削除します。
#18213、@davkal

- メトリック:失敗したアラート通知メトリックを追加します。#18089、@koorgoo

- OAuth:ユーザーのメールを取得する際のJMESパスルックアップをサポートします。#14683、@bobmshannon

- OAuth:ユーザー情報の一部としてGitLabグループを返します(チーム同期を有効にします)。#18388、@alexanderzobnin

- パネル:電荷の単位(アンペア時)を追加します。
#18950、@anirudh-ramesh

- プラグイン:AzureMonitor - MetricNamespaceサポートを再適用します。
#17282、@raphaelquati

- プラグイン:プラグインのロードが失敗したときの警告を改善します。
#18671、@ryantxu

- Postgres:scram sha 256認証のサポートを追加します。
#18397、@nonamef

- RemoteCache:RedisでSSLをサポートします。#18511、@kylebrandt

- SingleStat:ゲージオプションが無効/非表示になりました(古いパネルですでに有効になっている場合を除く)。
#18610、@ryantxu

- Stackdriver:調整期間オプションを追加します。#18909、@sunker

- 単位:通貨に南アフリカランド(ZAR)を追加します。
#18893、@jeteon

- 単位:テラバイト、ペタバイト、エクサバイト、ゼタバイト、ヨタバイトを追加。#18706、@chiqomar

- バグ修正

- アラート:状態がno_dataからokに変わると、通知が送信されます。#18920、@papagian

- アラート:アラートがデータベースへの保存に失敗した場合のアラート状態の重複を修正します。#18216、@kylebrandt

- アラート:通知チャネル追加時の応答ポップオーバープロンプトを修正します。#18967、@lzdw

- CloudWatch:IDを持つクエリに対するアラートを修正します(GetMetricDataを使用)。#17899、@alex-berger

- Explore:Lokiのラベル値の自動入力を修正します。
#18988、@aocenas

- Explore:グラフにズームインした状態で戻るボタンを使用するとクラッシュする問題を修正します。#19122、@hugohaggmark

- Explore:グラフ/テーブルが表示されている場合にのみ、Exploreのクエリが実行されるように修正します。#19000、@hugohaggmark

- MSSQL:セミコロンを含むパスワードの使用を修正するために、接続文字列をURL形式に変更します。#18384、@Russiancold

- MSSQL:デバッグが有効な場合のメモリリークを修正します。#19049、@briangann

- プロビジョニング:補間を回避するために、構成でリテラル「$」を「$$」でエスケープできるようにします。#18045、@kylebrandt

- TimePicker:FireFoxでタイムピッカードロップダウンを非表示にする際の問題を修正します。#19154、@hugohaggmark

- 重大な変更

+ 注釈。領域注釈用の注釈HTTP APIで、いくつかの重大な変更があります。領域注釈は、2つの別々のイベントではなく、1つのイベントを使用して表されるようになりました。詳細については、以下のHTTP APIの重大な変更およびHTTP APIドキュメントを参照してください。

+ Docker Grafanaは現在、DockerベースイメージとしてAlpine 3.10を使用しています。

+ HTTP API

- GET /api/alert-notificationsに、少なくとも編集者のアクセス権が必要になりました。新しい/api/alert-notifications/lookupは、/api/alert-notificationsより返される情報が少なく、認証された任意のユーザーがアクセスできます。

- GET /api/alert-notifiersに、少なくとも編集者のアクセス権が必要になりました。

- GET /api/org/usersに組織管理者のロールが必要になりました。新しい/api/org/users/lookupは/api/org/usersより返される情報が少なく、組織管理者、任意のフォルダの管理者、または任意のチームの管理者であるユーザーがアクセスできます。

- GET /api/annotationsは、regionIdプロパティを返さなくなりました。

- POST /api/annotationsは、isRegionプロパティをサポートしなくなりました。

- PUT /api/annotations/: idは、isRegionプロパティをサポートしなくなりました。

- PATCH /api/annotations/: idは、isRegionプロパティをサポートしなくなりました。

- DELETE /api/annotations/region/: idが削除されました。

- 廃止通知

+ PhantomJS

- ダッシュボードとパネルの画像のレンダリングに使用されるPhantomJSは廃止され、今後のGrafanaリリースで削除されます。今後、PhantomJSの使用中にGrafanaが起動すると、廃止の警告がログに記録されるようになります。PhantomJSからGrafana Image Rendererプラグインへの移行を検討してください。

- 6.3.6からの変更

- 機能および強化

- メトリック:合計統計メトリクスをオフにする設定を追加します。#19142、@marefr

- バグ修正

- データベース:パフォーマンスを向上させるためにシステム統計クエリを書き直します。#19178、@papagian

- Explore:PrometheusからLokiデータソースに切り替える際のエラーを修正します。#18599、@kaydelaney

- パッケージ仕様をリベースします。ほとんどをFedoraから使用し、SUSEで指定されたものを修正し、一部のエラーを修正します。

- 上流からのpackaging/rpm/controlで説明されているように、欠落しているディレクトリのprovisioning/datasourcesおよびprovisioning/notifiersとsample.yamlを追加します。欠落しているディレクトリがログファイルに示されています。

- バージョン 6.3.5

- アップグレード

+ ビルド:go 1.12.9にアップグレードします。

- バグ修正

+ ダッシュボード:欠落しているプロパティのあるパネルリンクを持つダッシュボードで、ダッシュボードinitがロードに失敗するエラーを修正します。

+ エディター:行全体のみがコピーされていた問題を修正します。

+ Explore:Safariブラウザ用の分割ビューにおけるクエリフィールドレイアウトを修正します。

+ LDAP:マルチLDAPとLDAPの統合。

+ Profile/UserAdmin:ユーザーエージェントパーサーが32ビットビルドでGrafanaサーバーをクラッシュさせる問題を修正します。

+ Prometheus:Prometheusデータソースに切り替える際のパネルエディターのクラッシュを防ぎます。

+ Prometheus:括弧の挿入動作の煩わしさを軽減します。

- バージョン 6.3.4

- セキュリティ:CVE-2019-15043 - HTTP APIの一部を認証なしで使用できるようにします。

- バージョン 6.3.3

- バグ修正

+ 注釈:時系列クエリがキャンセルされたときの注釈クエリの失敗を修正します。#18532 1、@dprokop 1

+ 認証:cookie_samesiteがnoneの場合に、SameSite cookie属性を設定しません。#18462 1、@papagian 3

+ DataLinks:スコープ変数をデータリンクに適切に適用します。 #184541、@dprokop 1

+ DataLinks:グラフコンテキストメニューでデータポイントのタイムスタンプをに表示する際に、タイムゾーンを適用します。
#18461 2、@dprokop 1

+ DataLinks:変数を補間するときにデータポイントのタイムスタンプを正しく使用します。#18459 1、@dprokop 1

+ Explore:空のクエリに対する読み込みエラーを修正します。#18488 1、@davkal

+ グラフ:凡例でのシリーズ線アイコンのクリックに関する問題と、Windowsで水平スクロールバーが表示される問題を修正します。#18563 1、@torkelo 2

+ Graphite:単一値配列変数のglobを回避します。
#18420、@gotjosh

+ Prometheus:クエリエディターを読み込むときに、label_replaceが指定されたクエリによって$1の一致が削除される問題を修正します。#18480 5、@hugohaggmark 3

+ Prometheus:エディターで複数行のクエリを一貫して作成できるようにします。#18362 2、@kaydelaney 2

+ TimeSeries:値はすべて数字であると想定します。#18540 4、@ryantxu

- バージョン 6.3.2

- バグ修正

+ Gauge/BarGauge:しきい値が存在しない問題と、avg統計を持つゲージの読み込みの問題を修正します。#18375 12

- バージョン 6.3.1

- バグ修正

+ PanelLinks:パネルリンク(ドリルダウンリンク)を持つパネルのゲージと棒ゲージのクラッシュに関する問題を修正します。#18430 2

- バージョン 6.3.0

- 機能および強化

+ OAuth:cookie_samesiteがNoneの場合に、SameSite OAuth cookieを設定しません。#18392 4、@papagian 3

+ 認証プロキシ:キャッシュキーの一部として追加のヘッダーを含めます。#18298 6、@gotjosh

+ 一貫性のあるgrafanaイメージを構築します。#18224 12、@hassanfarid

+ ドキュメント:SAML。#18069 11、@gotjosh

+ 権限:非管理者ユーザー用のナビゲーションでプラグインを表示しますが、プラグイン構成は非表示にします。#18234 1、@aocenas

+ TimePicker:時間範囲の簡易選択ドロップダウンの最大高さを大きくします。
#18247 2、@torkelo 2

+ アラート:アラートルールにタグを追加します。#10989 13、@Thib17 1

+ アラート:指定されたすべてのメールアドレスにメール通知を送信しようとします。#16881 1、@zhulongcheng

+ アラート:アラートルールテストを改善します。#16286 2、@marefr

+ アラート:Discordアラート通知に対するコンテンツフィールドの構成のサポート。#17017 2、@jan25

+ Alertmanager:ラベル名で不正な文字をアンダースコアに置き換えます。#17002 5、@bergquist 1

+ 認証:APIキーが失効するようにします。#17678、@papagian 3

+ 認証:HTTP APIでユーザー認証トークンをリストするときに、デバイス、OS、ブラウザを返します。#17504、@shavonn 1

+ 認証:UIでのユーザー認証トークンのリストおよび取り消しをサポートします。
#17434 2、@shavonn 1

+ AzureMonitor:Azureログと競合する作り込みのGrafana変数名/マクロ名を変更します。#17140、@shavonn 1

+ CloudWatch:AWS Cloudwatch Expressionsに対して領域が表示されるようにしました。#17243 2、@utkarshcmu

+ CloudWatch:AWS DocDBメトリクスを追加します。#17241、@utkarshcmu

+ ダッシュボード:CSVにエクスポートする際に、タイムゾーンのダッシュボード設定を使用します。#18002 1、@dehrax

+ データリンク。 #1726711、@torkelo 2

+ Docker:ベース画像をubuntu: latestにdebian: stretchから切り替えて、セキュリティの問題を回避します。 #17066 5、@bergquist 1

+ Elasticsearch:Exploreでのログの視覚化のサポート。
#17605 7、@marefr

+ Explore:サポートされているデータソースにLiveオプションを追加します。
#17062 1、@hugohaggmark 3

+ Explore:共有目的でURLにorgIdを追加します。 #178951、@kaydelaney 2

+ Explore:新しいLokiの「start」
および「end」パラメーターがラベルエンドポイントでサポートされるようにします。
#17512、@kaydelaney 2

+ Explore:exploreに生のクエリモードの切り替えのサポートを追加します。#17870、@kaydelaney 2

+ Explore:メトリクスとログの切り替えを許可します。
#16959 2、@marefr

+ Explore:タイムスタンプとローカル時間の列を1つにまとめます。#17775、@hugohaggmark 3

+ Explore:ログ行のコンテキストを表示します。 #17097、@dprokop 1

+ Explore:フィールドまたはラベルによって提供される場合、ログレベルを解析しません。 #17180 1、@marefr

+ Explore:再レンダリングを制限することで、Logs要素のパフォーマンスを向上させます。#17685、@kaydelaney 2

+ Explore:新しいLogQLフィルタリング構文のサポート。#16674 4、@davkal

+ Explore:Grafana/UIの新しいTimePickerを使用します。#17793、@hugohaggmark 3

+ Explore:LogRowハイライターで改行を処理します。#17425、@rrfeng 1

+ グラフ:新しいグラデーション塗りつぶしオプションを追加しました。 #175283、@torkelo 2

+ GraphPanel:凡例テーブルと並べ替え列が表示されていない場合にシリーズを並べ替えません。 #17095、@shavonn 1

+ InfluxDB:Exploreでのログの視覚化のサポート。
#17450 9、@hugohaggmark 3

+ ロギング:ログインおよびログアウトのアクション(#17760)。#17883 1、@ATTron

+ ロギング:ログパッケージをpkg/infraに移動します。#17023、@zhulongcheng

+ メトリクス:ロールに関する統計をメトリクスとして公開します。#17469 2、@bergquist 1

+ MySQL/Postgres/MSSQL:マクロに日、週、年の間隔に対する解析を追加します。#13086 6、@bernardd

+ MySQL:定期的にクライアント証明書をリロードするサポートを追加します。#14892、@tpetr

+ プラグイン:plugin.jsonでdataFormatsリストをskipDataQueryフラグで置き換えます。#16984、@ryantxu

+ Prometheus:ステップの調整でタイムゾーンを考慮します。 #17477、@fxmiii

+ Prometheus:ダッシュボード範囲ではなく、オーバーライドされたパネル範囲を$__rangeに使用します。#17352、@patrick246

+ Prometheus:シリーズラベルクエリに時間範囲フィルターを追加しました。 #168513、@FUSAKLA

+ プロビジョニング:ダッシュボードのプロビジョニングにまだ存在しないフォルダをサポートします。 #17407 1、@Nexucis

+ リフレッシュピッカー:空の間隔を処理します。#17585 1、@dehrax

+ SingleStat:yの最小値/最大値構成をSinglestatのスパークラインに追加します。#17527 4、@pitr

+ スナップショット:指定されたkeyとdeleteKeyを使用します。#16876、@zhulongcheng

+ テンプレート作成:ページのリロード後に複数値の変数の__textを正しく表示します。#17840 1、@EduardSergeev

+ テンプレート作成:複数値の変数のフィルター処理された値すべてを選択できるようにします。#16873 2、@r66ad

+ トレース:Zipkinヘッダーでの伝播を許可します。#17009 4、@jrockway

+ ユーザー:LDAPから削除したユーザーを無効にします。#16820 2、@alexanderzobnin

- バグ修正

+ PanelLinks:パネルの説明がない場合のレンダリングの問題を修正します。 #184083、@dehrax

+ OAuth:SameSite cookieポリシーが原因のOAuthログインの失敗「missing saved state」を修正します。 #183321、@papagian 3

+ cli:devモードになっていることの認識を修正します。
#18334、@xlson

+ DataLinks:$(__series_name)の不適切な補間を修正します。#18251 1、@torkelo 2

+ Loki:Exploreでライブで追加される末尾のログを正しい順序で表示します。#18031 3、@kaydelaney 2

+ PhantomJS:Debian Busterでのレンダリングを修正します。#18162 2、@xlson

+ TimePicker:カスタム範囲ポップオーバーのスタイルの問題を修正しました。
#18244、@torkelo 2

+ Timerange:カスタムの時間範囲がUTCに従わないバグを修正します。 #18248 1、@kaydelaney 2

+ remote_cache:Redisのconnstrの解析を修正します。#18204 1、@mblaschke

+ AddPanel:移動されたパネルの追加ウィジェットを削除する際の問題を修正します。#17659 2、@dehrax

+ CLI:encrypt-datasource-passwordsがSQLエラーで失敗する問題を修正します。#18014、@marefr

+ Elasticsearch:デフォルトの最大同時シャードリクエストを修正します。#17770 4、@marefr

+ Explore:ダッシュボードパネルにブラウジングして戻る際の問題を修正します。#17061、@jschill

+ Explore:ロググラフでのシリーズレベルによるフィルターを修正します。
#17798、@marefr

+ Explore:グラフと表が両方折りたたまれている場合の読み込みの問題を修正します。#17113、@marefr

+ Explore:ログ行の選択/コピーを修正します。#17121、@marefr

+ 修正:URLから取得した場合に、配列で複数変数の値を折りたたみます。#16992 1、@aocenas

+ フロントエンド:JSONツリーコンポーネントが動作しない問題を修正します。
#17608、@srid12

+ Graphite:エイリアス関数が最後に移動される問題を修正します。#17791、@torkelo 2

+ Graphite:seriesByTagと変数パラメーターを持つ関数の問題を修正します。#17795、@torkelo 2

+ Graphite:/metrics/findリクエストに対してPOSTを使用します。#17814 2、@papagian 3

+ HTTPサーバー:カスタムURLパスのプレフィックスでGrafanaを提供します。#17048 6、@jan25

+ InfluxDB:単一引用符がラベル値フィルターでエスケープされない問題を修正します。 #173981、@Panzki

+ Prometheus:補間されたPromQL変数で「|」リテラルを正しくエスケープします。 #16932、@Limess

+ Prometheus:Exploreでコロンを含むメトリクスのラベルを追加する際の問題を修正します。#16760、@tolwi

+ SinglestatPanel:値がnullになる場合に背景色を削除します。#17552 1、@druggieri

- PhantomJSの依存関係を構成可能にします

- プラグインディレクトリを作成し、/var/lib/grafana/*の処理をクリーンアップします(%installに作成し、%filesに追加します)

koan :

- grubエントリを生成する際に、カーネルとinitedの相対パスを計算します(bsc#1170231)

- SUSEのOSリリースバージョンの検出を修正します

mgr-cfg:

- テストファイルのコメント付きコードを削除します

- spacewalk-usixをuyuni-common-libsで置換します

- 4.1.0にバージョンを更新します(bsc#1154940)

- mgr manpageリンクを追加します

mgr-custom-info:

- 4.1.0にバージョンを更新します(bsc#1154940)

mgr-daemon:

- 4.1.0にバージョンを更新します(bsc#1154940)

- SLE12でのsystemdタイマー構成を修正します(bsc#1142038)

mgr-osad:

- osa-dispatcherとjabberdを分離して、独立して無効にできるようにします

- spacewalk-usixをuyuni-common-libsで置換します

- 4.1.0にバージョンを更新します(bsc#1154940)

- /usr/share/rhn/config-defaultsをuyuni-base-commonに移動します

- /etc/rhnに対してuyuni-base-commonを必須にします(osa-dispatcher用)

- hashlibの使用時にトレースバックを回避するためにバイトタイプを確認します(bsc#1138822)

mgr-push:

- spacewalk-usixおよびspacewalk-backend-libsをuyuni-common-libsで置換します

- 4.1.0にバージョンを更新します(bsc#1154940)

mgr-virtualization:

- spacewalk-usixをuyuni-common-libsで置換します

- 4.1.0にバージョンを更新します(bsc#1154940)

- mgr-virtualizationタイマーを修正します

rhnlib:

- ビルドの修正

- データに非ASCII文字が含まれる場合の無効な形式のXML応答を修正します(bsc#1154968)

- 4.1.0にバージョンを更新します(bsc#1154940)

- SSL対応のSLE11SP4の従来型クライアントのブートストラップを修正します(bsc#1148177)

spacecmd:

- 実際のエラーのみを報告し、結果を報告しません(bsc#1171687)

- spacecmdメソッドに対して定義済みの戻り値を使用し、スクリプトがエラーをチェックできるようにします(bsc#1171687)

- APIサブコマンドのグロビングを無効にして、フィルター設定でワイルドカードを使用できるようにします(bsc#1163871)

- バグ修正:SSMが空の場合にパージしようとします(bsc#1155372)

- 4.1.0にバージョンを更新します(bsc#1154940)

- Python 2でstdoutをパイピングする際のエラーを防止します(bsc#1153090)

- Java APIは、コンテンツが以前のようなエンコードされたバイトではなく、エンコードされた文字列であると予期します(bsc#1153277)

- Ubuntu 16.04およびUbuntu 18.04の作成とインストールを有効にします

- schedule、errata、user、utils、misc、configchannel、kickstartモジュールのユニットテストを追加します

- ユニットテストに加え、複数の軽微なバグ修正

- バグ修正:割り当て前に参照された変数。

- report、package、org、repo、groupのユニットテストを追加します

spacewalk-client-tools:

- uptimeオーバーフローの回避策もspacewalk-update-statusに追加します(bsc#1165921)

- 「successful」および「successfully」を正しく綴ります

- コアダンプを防止するために、aarch64でdmidecodeデータをスキップします(bsc#1113160)

- spacewalk-usixをuyuni-common-libsで置換します

- rhn_checkのエラーでゼロ以外の終了ステータスを返します

- 4.1.0にバージョンを更新します(bsc#1154940)

- rhnsdタイマーがインストールされている場合に、spacewalk-client-toolsのsystemdに明示的な要件を設定します

spacewalk-koan:

- 4.1.0にバージョンを更新します(bsc#1154940)

- merge-rd.shで使用するコマンドを必須とします

spacewalk-oscap:

- 4.1.0にバージョンを更新します(bsc#1154940)

spacewalk-remote-utils:

- spacewalk-create-channelをRHEL 7.7チャネル定義で更新します

- 4.1.0にバージョンを更新します(bsc#1154940)

supportutils-plugin-susemanager-client:

- 4.1.0にバージョンを更新します(bsc#1154940)

suseRegisterInfo:

- SuseRegisterInfoには、完全なperlではなくperl-baseのみが必要です(bsc#1168310)

- 4.1.0にバージョンを更新します(bsc#1154940)

zypp-plugin-spacewalk:

- 1.0.7

- Python 2システムでの非ASCII文字に関する問題を回避します(bsc#1172462)

この更新はSUSEからインポートされました:SLE-15: 更新プロジェクトを更新します。

ソリューション

影響を受けるSUSE Manager Client Toolsパッケージを更新します。

参考資料

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10215

https://bugzilla.opensuse.org/show_bug.cgi?id=1113160

https://bugzilla.opensuse.org/show_bug.cgi?id=1138822

https://bugzilla.opensuse.org/show_bug.cgi?id=1142038

https://bugzilla.opensuse.org/show_bug.cgi?id=1148177

https://bugzilla.opensuse.org/show_bug.cgi?id=1153090

https://bugzilla.opensuse.org/show_bug.cgi?id=1153277

https://bugzilla.opensuse.org/show_bug.cgi?id=1154940

https://bugzilla.opensuse.org/show_bug.cgi?id=1154968

https://bugzilla.opensuse.org/show_bug.cgi?id=1155372

https://bugzilla.opensuse.org/show_bug.cgi?id=1163871

https://bugzilla.opensuse.org/show_bug.cgi?id=1165921

https://bugzilla.opensuse.org/show_bug.cgi?id=1168310

https://bugzilla.opensuse.org/show_bug.cgi?id=1170231

https://bugzilla.opensuse.org/show_bug.cgi?id=1170557

https://bugzilla.opensuse.org/show_bug.cgi?id=1170824

https://bugzilla.opensuse.org/show_bug.cgi?id=1171687

https://bugzilla.opensuse.org/show_bug.cgi?id=1172462

プラグインの詳細

深刻度: High

ID: 139022

ファイル名: openSUSE-2020-1105.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2020/7/28

更新日: 2024/2/28

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.0

CVSS v2

リスクファクター: Medium

基本値: 6.4

現状値: 5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P

CVSS スコアのソース: CVE-2020-13379

CVSS v3

リスクファクター: High

基本値: 8.2

現状値: 7.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:dracut-saltboot, cpe:/o:novell:opensuse:15.2

必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/7/27

脆弱性公開日: 2019/9/3

参照情報

CVE: CVE-2019-10215, CVE-2019-15043, CVE-2020-12245, CVE-2020-13379