更新后的 Red Hat Storage Console 程序包修复了一个安全问题和多种缺陷，并添加了多项增强，现在可用于 Red Hat Storage Server 2.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Storage Console (RHS-C) 是一款强大而简单的基于 Web 的图形用户界面，用于管理 Red Hat Storage 2.1 环境。此功能是作为技术预览提供的，目前 Red Hat Storage 订阅服务不支持此功能。
有关技术预览的更多信息，请参阅：
https://access.redhat.com/support/offerings/techpreview/

已发现 RESTEasy 容易遭受 XML 外部实体 (XXE) 攻击。如果能够访问 Red Hat Storage Console REST API 的远程攻击者向 RESTEasy 端点提交包含外部 XML 实体的请求，则该实体会被解析，从而允许攻击者读取可由运行应用程序服务器的用户所访问的文件。此缺陷影响 DOM（文档对象模型）文档和 JAXB (Java Architecture for XML Binding) 输入。
(CVE-2012-0818)

此更新还修复以下缺陷：

* 以前如果新服务器上没有安装必要的程序包，则该服务器不能添加至群集。现在，管理员可将服务器添加至群集，因为服务器可自动安装缺少的必要程序包。(BZ#850431)

* 以前，rhs-log-collector 工具没有收集有关 GlusterFS 的日志。(BZ#855271)

* 以前，rhsc-setup 无法在禁用 SELinux 的系统中成功完成。
(BZ#841342)

* 现在“Add Bricks”弹出窗口中的“Add Brick”按钮被放置在“Brick Directory”字段旁边，从而实现更好的 UI 体验。(BZ#863929)

* 以前，卷的 UUID 不可见。现在，将一个新字段添加到“Volumes”选项卡中的“Summary”子选项卡，用来显示 UUID。
(BZ#887806)

* 以前在重新启动服务器之后，无法访问 Web 控制台。已修改设置机制，确保在重新启动服务器之后可访问 Web 控制台。(BZ#838284)

此更新还添加了以下增强：

* 以前，要逐个添加主机才可将现有的存储群集导入到 Red Hat Storage Console。现在新增了一项新功能，用户可导入现有的存储群集。新的“群集创建”窗口提供用于导入现有存储群集的选项。如果输入 IP_Address 或群集中某个主机的主机名和密码，则会显示含有群集中所有主机的列表，并且这些主机均可添加至控制台。还可导入群集中的卷。
(BZ#850438)

* 以前，需要通过命令行才能使卷使用 CIFS。现在，您可通过“创建卷”窗口中的新“CIFS”复选框来启用或禁用卷的导出。(BZ#850452)

* 用于 Red Hat Storage 的新 Red Hat Support 插件是一种技术预览功能，可提供对 Red Hat 客户门户网站中的 Red Hat 订阅服务的无缝集成访问。安装此插件的订阅者可访问以下功能：

- 创建、管理和更新 Red Hat 支持案例。- 方便地访问独有的 Red Hat 知识和解决方案。- 搜索错误代码、消息等，以及从 Red Hat 客户门户网站查看相关知识。
 (BZ#999245)

* 将新的“事件 ID”列添加至“事件”选项卡的“高级视图”中的“事件”表中，从而允许用户在“事件”选项卡中查看每个事件的 ID。(BZ#889942)

* 新增了一项功能，可管理和监控控制台上的挂钩。此功能还可报告挂钩的变化，并通过以常规间隔进行轮询来检查新的挂钩脚本。(BZ#850483)

* 新增了“优化虚拟存储”选项，用于优化作为虚拟存储的卷。系统设置了该卷上的“虚拟”群组选项，以及以下两个卷选项：

- storage.owner-uid=36 - storage.owner-gid=36

此选项在创建卷期间以及现有卷中可用。（BZ#891493、BZ#891491）

建议 Red Hat Storage Server 2.1 的所有用户升级这些更新后的程序包。

检测

RHEL 6：Storage Server (RHSA-2013:1263)

medium Nessus 插件 ID 79289

未找到变更日志