Software-update - Portainer Community Edition 2.45.3 LTS

In dit artikel:

Portainer Community Edition 2.45.3 LTS is uitgebracht voor het beheer van Docker-, Swarm-, Kubernetes- en ACI-omgevingen. De update bevat vooral beveiligingsmaatregelen en belangrijke wijzigingen rond certificaten en toegangsrechten.

Portainer vertrouwt niet langer op TLS-certificaten van eMudhra (emSign), nadat acht tussenliggende certificaatautoriteiten waren gecompromitteerd. Verbindingen met getroffen OAuth-, OIDC-, LDAP-, register- en Git-diensten kunnen na de upgrade mislukken. Organisaties moeten daarom vooraf controleren of hun diensten zulke certificaten gebruiken. In de Linux-images zijn de betreffende hoofdcertificaten verwijderd en onveilige certificaatketens worden geweigerd.

Daarnaast is de Go-toolchain bijgewerkt en zijn meerdere kwetsbaarheden verholpen, waaronder enkele kritieke beveiligingslekken. Compose- en Swarm-stacks met volume-overerving worden onder bepaalde beperkingen voor niet-beheerders geblokkeerd. Kubernetes-tokens uit kubeconfig-bestanden zijn voortaan uitsluitend bruikbaar via de proxy van de bijbehorende omgeving. Ook zijn Helm en verschillende afhankelijkheden vernieuwd.

De release repareert verder problemen met containerstarts, overlappende GitOps-controles, statusinformatie na handmatige redeployments, de Kubernetes-nodeweergave en Docker-engines met nieuwere API’s. Ook werken Docker Hub-limietdetectie, agentherkenning en filtering op gebruikersnaam in authenticatielogs weer correct. Bekende beperkingen blijven bestaan bij asynchrone Edge-snapshots en Podman, waaronder beperkte ondersteuning en problemen met automatische onboarding en socketconfiguratie.