KUSANAGI バージョンアップ情報 8.4.0-3

KUSANAGI のバグフィクスを行った、KUSANAGI 8.4.0-3 をリリースします。

8.4.0-2以下のバージョンをお使いいただいている場合は、root権限にて以下のコマンドを実行することで、kusanagi-8.4.0-3 へのアップデートが可能となります。

# yum update

直近アップデートしたばかりでキャッシュが残ってしまい、No packages marked for updateと出てしまう場合は下記コマンドを実行してから、yum updateを実行して下さい。

# yum clean all

KUSANAGI 8.4.0-3 でのバグフィクス

8.4.0-3 は、以下の問題を解決します。

kusanagi init時にHHVMを選択した際にエラーメッセージが出力されてしまう。

KUSANAGI 8.4.0-2の環境ではkusanagi init時にComposerの自動インストールが追加されましたがHHVMを選択した際、Composerのインストール処理でエラーが出力されてインストールすることができませんでした。

この問題はKUSANAGI 8.4.0-3で解消済みです。

KUSANAGI バージョンアップ情報 8.4.0

KUSANAGIのセキュリティ機能を強化いたしました。

KUSANAGI8.4.0以降、下記の機能が利用できます。

WAF
TLS1.1以下の廃止
Vuls (脆弱性スキャン)
Open Source Tripwire (IDS)
Suricata (IDS IPS)

nginx	1.15.2 (OpenSSL 1.0.2p)
PHP7	7.2.9 (OpenSSL 1.0.2p)
httpd	2.4.34 (OpenSSL 1.0.2p)
OpenSSL	1.0.2p

TLS1.1以下廃止対応は基本的に本アップデートを適用したタイミングで有効化されます。

WAFを有効化する場合

# kusanagi waf on

※WAFに関しては新規プロビジョニングされたWEBサイトが対象になります。

Vulsを導入する場合

# kusanagi addon install vuls

Open Source Tripwireを導入する場合

# kusanagi addon install tripwire

Suricataを導入する場合

# kusanagi addon install suricata

一連のコマンドについての詳細は、kusanagi ドキュメントを参考にしてください。

上記の機能をご利用になるには下記コマンドを実施して下さい。

# yum update

KUSANAGIモジュール更新情報

KUSANAGI を構成している各モジュールのアップデートを行いました。
アップデートにより適用される各モジュールのバージョンは、以下のとおりとなります。

nginx	1.15.2
PHP7	7.2.8
Apcu	5.1.12

モジュールのアップデートについては、以下のコマンドで適用可能です。

# yum update

KUSANAGI バージョンアップ情報 8.3.0

KUSANAGIでデプロイ機能が使用可能になりました。

KUSANAGIにおけるデプロイ機能は8.3.0現在、下記の機能が利用できます。

KUSANAGI環境間でのブルーグリーンデプロイメントの実現
リリース後に問題があった場合の速やかなロールバック
デプロイ元とデプロイ先のファイル差分確認
gitなどのバージョン管理ツールや外部リポジトリ不要※併用も可能

今後は他のOSSのデプロイメントツールとも連携して、機能強化をはかっていく予定です。

デプロイに関するドキュメントに関しては、KUSANAGI-Deployコマンドを参照して下さい。

上記の機能をご利用になるには下記コマンドを実施して下さい。

# yum update

KUSANAGIモジュール更新情報

PHP7	7.2.7

なお、今回のリリースで、ユーザーグループで報告が上がっていたkusanagi-php7 7.2.5-1でcURLなどからの外部HTTPSサイトへの接続でエラーの解消を行いました。

モジュールのアップデートについては、以下のコマンドで適用可能です。

# yum update

KUSANAGIモジュール更新情報

PHP7	7.2.6-2

今回のリリースでPHP7環境でLDAP関数の使用が可能になりました。

# php7 -i | grep -E 'LDAP|SASL' | grep -i enable                                                                            
LDAP Support => enabled                                                                                                                             
SASL Support => Enabled

モジュールのアップデートについては、以下のコマンドで適用可能です。