Версия 15 обновление 2#
Что нового#
Активация лицензий по подписке в изолированных средах. Теперь можно активировать лицензии по подписке даже при отсутствии внешних подключений, что дает возможность пользоваться всеми преимуществами лицензии даже в изолированных средах.
Правило выбора системного диска. Опция выбора нового диска в плане защиты служит для динамического включения всех томов системного диска: правило "[ЗАГРУЗОЧНЫЙ+СИСТЕМНЫЙ]". Ранее вместо включения всех томов на системном диске можно было включать загрузочный и системный тома лишь по отдельности.
Переход с GoDaddy на сертификаты DigiCert. Все бинарные файлы теперь подписаны сертификатами DigiCert. Корневые сертификаты ЦС больше не будут использоваться вместе с компонентами. Будут автоматически использоваться изначально доступные в ОС Windows сертификаты DigiCert.
Поддержка функционала Кибер Узел Хранения (ASN) для 64-разрядной Linux. В предыдущих версиях продукта Киберпротект поддерживала Кибер Узел Хранения только для операционных систем Windows. В этой версии была добавлена поддержка этого функционала для 64-разрядных операционных систем Linux.
Исправленные проблемы#
Общие
Консоль резервного копирования не открывается после отключения опции «Войти как текущий пользователь Windows» (в файле account_server.json ).
Отчеты и мониторинг: в столбце «Состояние устройства» в виджете «Действия» отображается неверная информация.
Журналы службы диспетчера каналов предупреждений в папке \AtpAlertsFeedManager\Logs не чередуются должным образом и могут становиться слишком большими.
Обновление определений Защиты Данных с помощью atp_database_mirror.exe может потреблять чрезмерную пропускную способность сети.
База данных определений Защиты Данных в папке \AtpDatabaseMirror может стать слишком большой.
Можно создать план защиты, в котором место назначения резервного копирования установлено на Managed Vault с включенной дедупликацией, и изменить формат архива на v12 в параметрах резервного копирования, что приведет к невозможности редактирования такого плана, поскольку Managed Vault с включенной дедупликацией поддерживает только формат архива v11.
Уведомления по электронной почте отправляются на английском языке, без учета выбора языка в разделе «Настройки» → «Настройки системы» → «Уведомления по электронной почте» → «Язык уведомлений».
Восстановление «всей машины» не запускается, если в некоторых случаях включена опция «Безопасное восстановление».
Опция Кибер Универсальное Восстановление недоступна в Media Builder при использовании бессрочной стандартной лицензии Кибер Бэкап 15 на рабочей станции.
Сообщение «Срок технического обслуживания истек» неправильно отображается даже для некоторых лицензий с истекшим сроком действия в разделе Настройки → Лицензии.
Планы, созданные из «Планы» → «Репликация резервной копии», в некоторых случаях могут не запускаться по расписанию.
Параметр резервного копирования недоступен в пользовательском интерфейсе загрузочного носителя, если носитель был создан с использованием лицензии для стандартной рабочей станции Кибер Бэкап.
Проблема затрагивает как подписку, так и бессрочные лицензии.
mms.exe и zmqgw.exe могут случайно дать сбой во время операций резервного копирования и репликации резервных копий из-за проблемы в библиотеке libzmq.
Безопасность
Список исправлений, связанных с безопасностью, добавленных в этом обновлении, доступен по адресу https://kb.cyberprotect.ru/content/68564.
Установка и обновление
Резервное копирование в управляемый Кибер Узел Хранения завершается ошибкой « SocketError : error: 14090086: SSL- подпрограммы: ssl3_get_server_certificate: ошибка проверки сертификата» после обновления из Кибер Бэкап 15 обновление 1.
Удаленная установка агентов завершается ошибкой, если в папке \ApiGateway\api_gateway.json на сервере управления Кибер включено автоматическое перенаправление с http на https.
Установка агента для Linux завершается ошибкой «Ошибка 0x28a0001: Не удается получить идентификатор группы Кибер», если /etc/group содержит более 10 пользователей (более 200 символов в именах пользователей).
В редких случаях после обновления Кибер Бэкап 12.5 раздел «Резервное хранилище» невозможно открыть в интерфейсе веб-консоли.
Установка управляющего сервера Кибер с использованием внешней базы данных PostgreSQL завершается ошибкой «метод проверки подлинности 10 не поддерживается» из-за того, что метод проверки подлинности scram-sha-256 не поддерживается.
Резервные копии, хранящиеся на ленточных накопителях, могут отсутствовать из-за неправильного обновления внутренней ленточной БД после обновления с Кибер Бэкап 12.5 и в некоторых случаях обновления с Кибер Бэкап 15.
Обновление с Кибер Бэкап 12.5 завершается ошибкой, если в имени архива или в имени хранилища, управляемого Киберпротект, на ленте, где хранится этот архив, присутствует символ амперсанда.
Управляющий Сервер Кибер в Linux (включая многофункциональное устройство): база данных «хранилища учетных данных» не обновляется должным образом после обновления с предыдущих сборок или обновления с Кибер Бэкап 12.5. В результате планы защиты не могут быть отредактированы и сохранены, если для хранилища резервной копии требуется пароль (сетевое хранилище).
Разделы «Устройства» → «Все устройства» и «Машины с агентами» могут отсутствовать в веб-консоли после обновления с Кибер Бэкап 12.5 и в некоторых случаях обновления с Кибер Бэкап 15.
Задачи "Репликация ВМ" Список действий в некоторых случаях пуст после обновления с Кибер Бэкап 12.5.
В некоторых случаях планы защиты могут отсутствовать после обновления с Кибер Бэкап 12.5. Ошибка при обновлении: «POR: невозможно получить доступ к свойству по пути '.Hash'».
Повторное сканирование резервных копий на магнитной ленте, хранящихся в ленточных хранилищах управляемого Кибер Узла Хранения, в редких случаях может дать сбой после обновления с Кибер Бэкап 12.5.
При нажатии пункта "Показать действия" в старом уведомлении, унаследованном из версии Кибер Бэкап 12.5, отображается бесконечная "Загрузка..." сведений о действиях после обновления до версии Кибер Бэкап 15.
Некоторые имена старых действий, унаследованных из версии Кибер Бэкап 12.5, отображаются в искаженном виде в разделе "Панель мониторинга -> Действия" после обновления до версии Кибер Бэкап 15.
Обновление агента Кибер Бэкап 12.5, запущенное через консоль резервного копирования, в некоторых случаях может завершаться ошибкой IncorrectTargetHostName.
Некоторые действия отображаются с ложным статусом "Ожидание" в консоли резервного копирования после обновления с версии Кибер Бэкап 12.5.
При использовании параметра "Создать MST- и MSI-файлы" в установщике Кибер Бэкап 15 параметры подключения к серверу управления неправильно сохраняются в пользовательском интерфейсе.
Запуск отдельного плана "Очистка" может завершаться ошибкой "Внутренняя ошибка. Повторите попытку позже или обратитесь в службу поддержки" после обновления с версии Кибер Бэкап 12.5.
Существующие планы резервного копирования для кластера Exchange DAG могут завершаться ошибкой InvalidRequest после обновления с версии Кибер Бэкап 12.5.
Служба Управляющий Сервер Кибер не запускается после установки на Windows Server Core.
Лицензия Кибер Бэкап 12.5 Virtual Host не остается назначенной виртуальному хосту после обновления до версии Кибер Бэкап 15.
Агент для Linux: статусы планов резервного копирования меняются на "ОК" после обновления с версии 12.5 без сохранения исходных значений.
Раздел "Устройства -> Scale Computing" отсутствует после обновления с версии 12.5 и регистрации агента для Scale Computing.
Учетные данные для подключения к прокси-серверу, указанные в ветви реестра HttpProxy, исчезают после обновления агента с версии 12.5. В результате агент не может подключиться к серверу управления после обновления.
Установка агента резервного копирования на Windows Server 2003 посредством msiexec вызывает сбой программы msiexec.
Установка агента для Linux на CentOS 5.9 завершается ошибкой "Не удается найти пакет dkms".
Виртуализация
Непонятная ошибка «Удаление снимка гипервизора» всегда отображается, даже если процесс удаления снимка завершается успешно и не связан с реальной основной причиной сбоя.
Элемент «FreeESXi» недоступен в качестве лицензированного ресурса при назначении лицензии виртуального хоста.
Управление лентами
Повторное сканирование набора лент, который состоит из архива резервных копий, распределенного между 2 или более лентами, может затянуться в бесконечный цикл с сообщением «Для завершения операции требуется ленточный носитель [ID]».
Резервное копирование и другие операции с централизованными лентами, управляемыми Хранилищем Кибер, невозможны, если имя ленточного хранилища (хранилища) содержит специальные символы, такие как
\" <> /# {}.