ESET Server Security for Linux の変更点（V9.1.96.0 → V9 | ESETサポート情報 | 法人向けサーバー専用製品

サポート情報　（法人向けサーバー専用製品）

ESET Server Security for Linux の変更点（V9.1.96.0 → V9.1.98.0）

カテゴリー :

ESET Server Security for Linux V9.1.96.0 から ESET Server Security for Linux V9.1.98.0 の変更点は以下の通りです。

■ 追加（V9.1.96.0 から V9.1.98.0）

追加された機能はありません。

■ 修正（V9.1.96.0 から V9.1.98.0）

以下の不具合が修正されました。

■ ご利用上の注意事項（V9.1.98.0）

　以下の注意事項があります。

以下のパッケージは、OSリポジトリに接続できる場合、ESET Server Security for Linux のインストール時に自動でインストールされます

※ 不足している記載パッケージと依存性関連のパッケージがOSリポジトリから取得しインストールされます。

オフライン環境で利用していてOSリポジトリに接続できない場合は、手動で以下のパッケージをインストールしてから、ESET Server Security for Linux のインストールを実施してください。

必要なパッケージ	Red Hat Enterprise Linux	SUSE Linux Enterprise Server	CentOS	Amazon Linux2
openssl	○	○	○	○
kernel-devel	○	○	○	○
gcc	○	○	○	○
perl	○	○	○	○
kernel-headers	○	‐	○	○
kernel-default-devel	‐	○	‐	‐
kernel-macros	‐	○	‐	‐
linux-glibc-devel	‐	○	‐	‐

kernelバージョンについて

リアルタイムファイルシステム保護機能を有効にするには、以下のkernelのバージョンを揃える必要があります。

OS	バージョンを揃える必要があるkernel
Red Hat Enterprise Linux CentOS Amazon Linux2	kernel kernel-devel kernel-headers
SUSE Linux Enterprise Server	kernel-default kernel-devel kernel-default-devel kernel-macros

プロセス除外に登録するパスについて

プロセス除外で登録するパスにシンボリックリンクが含まれていると除外されません。
プロセス除外が機能しない場合は、登録したパスにシンボリックリンクが含まれているかをご確認ください。

設定例：「vi」を登録する場合

/usr/bin/vike

※ 「/bin/vi」だと、パスにシンボリックリンクが含まれているため除外されません。
パフォーマンス除外の登録について

［設定］→［検出エンジン］→［基本］→［パフォーマンス除外］より、特定のディレクトリ配下を除外設定する場合は、以下のように登録してください。

設定例：「/root」配下を除外する場合

/root/*
自動アップデート機能を使用したバージョンアップについて
セキュアブート環境でのバージョンアップについて

セキュアブート環境で ESET Server Security for Linux のバージョンアップをおこなう場合は、バージョンアップ後に再度カーネルモジュールを秘密鍵で署名する必要があります。
作業手順については、こちらをご参照ください。

■ 既知の不具合（V9.1.98.0）

　以下の不具合を確認しております。

リスニングアドレスを空欄にしてポート番号を変更すると、ポート番号の変更ができない

リスニングアドレスを空欄にしてポート番号の変更をおこなうと、変更したポート番号に変更できず、Webインターフェースにアクセスできません。

本現象が発生した場合は、以下のコマンドにてポート番号を変更してください。

# /opt/eset/efs/sbin/setgui –i <IP>:<Port>
SELinux が導入されていない環境でプログラムをバージョンアップすると、Webコンソールにエラーが表示される

SELinux が導入されていない環境で旧バージョンからプログラムをバージョンアップすると、Webコンソールに以下のエラーが表示されます。

/var/tmp/rpm-tmp.wARwrm: line 31: semodule: command not found

正常にプログラムのバージョンアップは完了しており、動作に問題ありません。そのままご利用ください。

その他サポート情報につきましては、こちらをご参照ください。

	コマンド
Red Hat Enterprise Linux 7 CentOS 7	# yum install glibc-common
Red Hat Enterprise Linux 8 / 9	# dnf install glibc-langpack-en