5.0.0とそのマイナーバージョンを継続使用してください。その他:修正された問題などはリリースノートを参照してください。5.0.xは、2020/12/04までサポートされます。(5LTS)がリリースされました。N10000をサポートしていません。レポート作成中にメモリ不足を起こしレポート作成が失敗するセキュリティパッケージの更新(SSB-2943)は以下です。(5LTS)がリリースされました。N10000をサポートしていません。ログ検索ができなくなるセキュリティパッケージの更新は以下です。(5LTS)がリリースされました。N10000をサポートしていません。(5LTS)がリリースされました。ハイライトは以下です:ログイン時にブルートフォースアタック(総当たり攻撃)を予防します。短期間に間違ったログインを繰り返すとそのIPは5分間ブロックされます。幾つかのデフォルト設定が変更になりました。この変更はアップグレードする場合は影響しません。N10000をサポートしていません。(5LTS)がリリースされました。LTSの間の新機能ハイライトは下記です。ユーザインターフェースを新しくし、よりモダンなルックアンドフィールにしました。受信中のログメッセージを検索し置換することができます。デフォルトのパスワードポリシーは、シンプルなパスワードをアクセプトしなくなりました。SSBがハイアベイラビリティモードで動作している場合、ハイアベイラビリティライセンスを持っているか厳しくチェックします。ESRがサポートされました。Chromeは、テストされました。F1からのフィーチャリリースの全機能を統合しています。SSBは他のSSBアプライアンスのログスペースをアクセスして検索できます。ログスペースのログをフィルターして小さくしたサブセットを作成することができます。SSBを何台か持っている場合、同じWebインターフェースからこれらのマシンのログを閲覧・検索をすることができます。検索とインデクサーの改善:*結果リスト内でログメッセージ全体を表示できます。コラムを詳細表示からリストへ直接追加できます。*詳細表示からダイレクトに統計情報を閲覧できます。*ログスペース表示プロパティはログスペース毎に保存されます。*何かのユーザ操作でエラーになった場合、エラーや警告通知がアクションバーに表示されます。(2^32)以上になります。*一秒の精度で検索できます。サービスは性能が向上し、以前のリリースより少ないメモリで動作します。*検索式の最初のキーワードとして、'NOT'を使用できます。いやすさが改善しています。SSBはログを信頼のある方法(RLTP(TM))で受信することができます。SSBは空白やカンマで区切られたkey-valueペアをname-valueペアに区切ることができます。SSBはsudoログメッセージをname-valueペアに区切ることができます。SSBはコンテンツベースのアラート(ログが特定の検索条件に一致)を作成することができます。幅広い仮想環境とクラウドプラットフォームのサポート:*SSBは下記の環境で動作します。Services*SSBが仮想マシンで動作している時、ディスクをサイズを増加することができます。*仮想環境の管理インターフェースの使い方を変更。API用に証明書チェーンをサポート。(HSTS)をサポート。インターフェースをサポートします。このアップグレードにより、より新しくより安全なOSになります。10000でサポートされません。MD5認証方式とDES暗号化方式はサポートされません。プライベートキーのフィンガープリントを計算する時、SHA-256が使用されます。デフォルト値が0から90に変更になり、ディスク飽和防止がデフォルトでONになります。trapが変更になりました。詳細は、リリースノートや管理者ガイドを参照してください。下記はSSB5LTSで修正された内容です。最大接続数を十分に高くできない。アーカイブの通知を改善。コンテンツベースのアラートメールがRFCに準拠していない。SSBのシャットダウンが遅い。4F7からアップグレードしたらアーカイブしたログが見えない。スプリットブレイン後HAノードが使用不可。ファイアウォールのログが冗長。ハイアベイラビリティのライセンスの施行。次のセキュリティ問題もSSB5LTSで修正されています。アップデート既知の問題:*設定情報をインポート後、UIで最初の[Commit]をするまで、UIが遅くなる場合があります。*ESXiのバグのため、ディスクのリサイジングは、SSBが動作中の場合のみサポートします。仮想マシンが停止中のディスクをリサイジングしても、動作中の仮想マシンでリサイジングしてリブートするまで効果がでません。F8からグローバルフィルターはSQLデスティネーションで動作しません。LTSのインストールは、新しいライセンスが必要です。新しいライセンスを入手するまでアップグレードはしないでください。*アップグレードのパスは下記です。Highavailability”が含まれていることを確認してください。LTSにアップグレードする場合、弊社まで連絡をお願い致します。N10000をサポートしていません。ハードウェアタイプが不明な場合、弊社まで連絡をお願い致します。LTSの新バージョン(4.0.7)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。ライセンスの上限に達した場合、syslog-ngはメモリをリークする。PKI証明書のキーの長さを長くしました。LTSのライセンスが必要です。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。この新しいOpenSSHは、SSB内の/etc/ssh/ssh_known_hostsファイルに含まれる1行を不正と見なしてしまい、このファイル自体を無視してしまいます。その結果、HA(高可用)モードでSSBを2ノードで運用している場合、SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。この問題は、SSB単独のシステムでは問題となりませんが、SSBをHA(高可用)モードで利用していない場合でも、このスクリプトを実行することをお勧めします。HAをアップグレードした場合、SSBは2ノード間のデータ同期ができなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.6.a)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。この新しいOpenSSHは、SSB内の/etc/ssh/ssh_known_hostsファイルに含まれる1行を不正と見なしてしまい、このファイル自体を無視してしまいます。その結果、HA(高可用)モードでSSBを2ノードで運用している場合、SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。この問題は、SSB単独のシステムでは問題となりませんが、SSBをHA(高可用)モードで利用していない場合でも、このスクリプトを実行することをお勧めします。HAをアップグレードした場合、SSBは2ノード間のデータ同期ができなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.6)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。このスクリプトを実行することをお勧めします。できなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.5)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。このスクリプトを実行することをお勧めします。できなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.4)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。HWレイド内のハードディスクのストライプ処理が正しく処理されるように改修されました。Agent設定に含まれていたのを修正しました。デバッグメッセージが、syslog-ngが無効の時、適切にログされませんでした。次のエラーメッセージがシステムログに入ります。これが修正されました。新しいハードウェアRAIDベースのアプライアンスで、毎週スケジュールされたディスクアレイのコンシステンシーチェックが、アレイやディスクが正常な状態にもかかわらず間違ったアラートを送信する問題を修正しました。MSSQLは毎月新しいテーブルを作成しませんでした。理由はsyslog-ngがテーブルの作成と値の挿入のために同じトランザクションを使用していたためです。これを2つのステップに分割しました。新しいテーブルが存在していない場合、まず作成し値は別のトランザクションで挿入されます。何かのトランザクションが失敗した場合、syslog-ngはロールバックSQLコマンドを送信して新しいトランザクションを開始します。T4とT10でデバックバンドルを生成後、SSBファームウェアをアップデートし、ブートファームウェアをスレーブと同期することは、SSBがデバッグバンドルの生成とファームウェアのアップデートの間でリブートされなければ失敗しません。これを修正し、同期は期待どおり動作します。nfs-utilsを修正したため、SSBはNFSv4サーバのみに接続できました。これから、SSBはプロトコルバージョンが4以下のNFSサーバと接続できるようになります。testjoin"ファンクションを呼び出します。shareの場合でもです。これが修正されました。コンフィグレーションファイルは誰でもアクセスできました。ファイル権限が設定され、必要なプロセスのみアクセスできるようになります。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。このスクリプトを実行することをお勧めします。できなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.3)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。packagesを更新しました。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。このスクリプトを実行することをお勧めします。できなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。(4.0.2.a)本バージョンでは、GHOSTの脆弱性に対応しました。2.15-0bubuntu10.10にアップデートしました。Noticeを参照ください。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。この問題は、SSB単独のシステムでは問題となりませんが、SSBをHA(高可用)モードで利用していない場合でも、このスクリプトを実行することをお勧めします。できなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.2)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。USN-2449-1で記述されていますが、NTPにおける幾つかのセキュリティ上の問題が修正されました。(1:4.2.6.p3+dfsg-1ubuntu3.2)へアップデートされています。Noticeを参照ください。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。このスクリプトを実行することをお勧めします。できなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイルをダウンロードしてください。LTSの新バージョン(4.0.1)がリリースされました。4LTS(4.0.x)系列での最新の不具合修正のため、このバージョンへのアップグレードをお勧めします。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。4.0.1以前のバージョンからアップグレードする場合、SSB4LTSにアップグレードする前に、手動でスクリプトをダウンロードして実行する必要があります。3.xと比べるとより新しいバージョンのOpenSSHアプリケーションが含まれています。このファイル自体を無視してしまいます。SSBがSSH経由でファームウェアを更新しようとしても他ノード(スレーブノード)にアクセスできないことになります。このスクリプトを実行することをお勧めします。HAをアップグレードした場合、SSBは2ノード間のデータ同期ができなくなり、スレーブノードへの再インストールと全データの再同期が必要になります。スクリプトの実行手順は、弊社の「ソフトウェアダウンロード」サイトから、以下のファイル名をダウンロードしてください。当バージョンにアップグレードすることができます。(4.0.0)本バージョンでは、新規の改良されたハードウェア(より高い演算能力と高速な処理速度を備える)をサポートしています。これまでのフィーチャーリリース(3F1と3F2)で提供された全ての機能を取り込んでいます。LTSにアップグレードする場合、新たにライセンスが必要です。弊社へお問合せください。4.0.0)にアップグレードしないでください。4.0.1)までお待ちください。トラブルの報告(通常の劣化より頻度が高く発生)を受けています。稀なケースでは、リブート後ブートできなくなります。問題があることが判明しました。経験した全ての問題が修復されたことを確認しました。既存のマシンはRAIDファームウェアをアップグレードする必要があります。オプションを選択する必要があります。この操作は1分以内で終了します。するため、RAIDファームウェアのアップグレードを強く推奨します。以下の方法でRAIDファームウェアのバージョンを確かめることができます。ファームウェアバージョンの横に「OUTDATED」と表示されます。logspaceのアーカイブが失敗します。条件はsyslog-ngが動作していない、またはlogspaceが無効にされたlogpathで使用されている場合。デバッグモード中、サーチクエリログにプライベートキー暗号化したlogspace用)が含まれます。indexer」エラーメッセージが表示される。ISOファイルをダウンロードしてください。https://www.jtc-i.co.jp/support/download/index.phpこれはアプライアンスで使用されているRAIDコントローラーカードのファームウェアをアップデートする必要があるためです。リモートのIPMIアクセスまたは直接のローカルアクセスおよびCD-ROMからブートするためのCDドライブが必要です。LTSガイドをご覧ください。ユーザーがコンソールにログインしたままでいると、CPU使用率が高くなる。Messageフィールドが1024文字に限られている。レガシーのsyslog宛先へのメッセージ転送で複数行のメッセージが処理できない。コネクション数が上限に達すると、SSBがアラートを出力しなくなる。Explorerの恒久的ホスト名リストを複数行入力すると、正しく動作しない。syslogからレガシーへの変換に従っていない。スレーブノードのディスクエラーがマスターノード停止の原因となる。サーバーがログインバナーを表示していると、SSHによるバックアップリストアが失敗する。メッセージの不正バイトがsyslog-ngソース無視の原因となる。ポート1514がログソースに使用できない。ホスト名フィールドが小文字しか受け付けられない。SSBのクロズードポートへの接続によりブートファームウェアがログメッセージで一杯になる。Now"機能が停止する。過去に使用していたアーカイブポリシーが削除されると、アーカイブコンテンツにアクセスできなくなる。多くの異なる値を含むフィールドの統計が生成できない。URL(不正証明書発行リストURL)がアラートを繰り返す。MSSQL宛先への接続テストがデータベース名をテストしない。ログスペース名の変更でアーカイブログにアクセスできなくなる。一時統計ファイルでハードディスクが一杯になる。SMART冗長検査が擬陽性アラートの原因となる。フィルター値が150文字に限られている。デリミッターとしてバックスラッシュ文字が使用されると、インデクサーが起動しない。file@18372.4ブロックからのSDATA値がサーチページに表示されない。CSV形式の検索結果エキスポートでシステムがオーバーロードする。remember"(記憶パスワード数)機能が動作しない。Peersテーブルが任意に大きくなり、レポートが読めない。遅いストレージ接続に対して大きなタイムアウトが許される。Columnsウインドウのカラム名が切断される。3.0.0では正しく動作していませんでした。本リリースではこれを修正し、ストレージベースの設定でも使用できるようになりました。データベースの完全および拡張スキーマが同一である。インデクサーが許容された以上にメモリーを使用できる。正常にクローズされなかったログストアファイルの検索が非常に遅い。closed"が同じ機能である。ブートおよびコアファームウェアからのログメッセージが異なるホスト名を使用している。トラップxcbLimitReachedがトリガーされない。メッセージ部分の値の書き換え時、最初に'.'が許されない。Oracleの宛先が複数の場合にクラッシュする。メッセージ喪失回避のためのUDPバッファサイズを大きくした。標準以外のログメッセージが正しく解析されないことがある。単一のログメッセージがTLSで送信されない(二つ以上のメッセージが必要)。ログメッセージのPRI値が0の場合、値が正しく処理されない。大量のメッセージがアーカイブされると、サーチインターフェースを開くのが遅くなることがある。検索UIでダイナミックカラムが正しくCSVにエキスポートされない。LTSをご覧ください。LTSを読んでください。http://www.balabit.com/support/documentation/ssb-3.0-guides/en/ssb-v3.0-guide-upgrade-en/pdf/ssb-v3.0-guide-upgrade-en.pdf注意:本リリースは64-bit対応です。VMWare環境でSSBをご使用の場合、必ずアップグレード関連文書をお読みください。ログストアが20億以上のログメッセージを含むと、検索結果数が0となる。統計エンジンがオーバーロードすると、Webインターフェースが応答しなくなる。タイムスタンプサーバーの応答が遅くなると、syslog-ngがメッセージを処理しなくなる。不正な形式のメッセージが統計エンジンをオーバーロードさせることがある。極端に長いログメッセージを受け取ると、syslog-ngがクラッシュする。(CRLs)が正しく処理されない。テンプレートがマクロで始まらないと、カスタムメッセージ部分のみ正しく動作しない。インデクサーに2GB以上のメモリが許容される。SNMPトラップ宛先用の認証および暗号化パスワードがアカウンティングログの中に見えてしまう。CSV形式の検索統計の保存が100エレメント以上で正しく動作しない。DestinationがLDAPサーバーに不必要に問い合わせる。到達不可能なSQLの宛先がSSBのメッセージ処理を停止することがある。特殊なUTF-8文字がサーチインターフェースの問題を引き起こす。最近のログ検索が不正な結果を返す。SNMPソースがリブートしないと動作しない。frequencyオプションが効かない。SQLの宛先へのメッセージCOMMITの失敗がsyslog-ng停止の原因となる。ログストアのダイジェスト変更がタイムスタンプエラーの原因となる。Sendersがいつも0を表示する。prevention"が動作しない。バックアップ中にインデックスファイルが更新された場合、rsyncを使用したログスペースバックアップが失敗する。バックアッププロセスを他のプロセスと平行して走らせた時に失敗する。SNMPの宛先に送付されたSNMPトラップに誤った順序のsysUpTimeおよびsnmpTrapOIDフィールドが含まれる。sqlite3に関する不必要なエラーメッセージがログに現れる。filterオプションがMSSQLデータベースの宛先に対して機能しない。ログのCSV形式のエキスポートが非常に遅い。カスタムインデクサーデリミターがwebインターフェースで使えない。設定済みのSSBから新しいハードウェアへのハードディスクの移動でブートができない。暗号化したログストアの検索時、システムログに不要なエラーメッセージが現れる。sharesにアクセスできない。時間のかかる検索操作でwebインターフェースがロックすることがある。旧式のネットワークソースからのメッセージ受信でsyslog-ngがクラッシュする。リリース情報ページトップへ。