ESET Server Security for Linux V10.0.328.0 から ESET Server Security for Linux V10.1.176.0 の変更点は以下の通りです。

 

 

 

以下の機能が追加・強化されました。

 

 

以下の機能が変更されました。

 

 

以下の不具合が修正されました。

 

以下の注意事項があります。

• プロセス除外に登録するパスについて
  
  プロセス除外で登録するパスにシンボリックリンクが含まれていると除外されません。
  プロセス除外が機能しない場合は、登録したパスにシンボリックリンクが含まれているかをご確認ください。
  
  設定例：「vi」を登録する場合

  /usr/bin/vi

  ※ 「/bin/vi」だと、パスにシンボリックリンクが含まれているため除外されません。
   
• パフォーマンス除外の登録について
  
  ［設定］→［検出エンジン］→［基本］→［パフォーマンス除外］より、特定のディレクトリ配下を除外設定する場合は、以下のように登録してください。
  
  設定例：「/root」配下を除外する場合

  /root/*

   
• 自動アップデート機能を使用したバージョンアップについて
   
• セキュアブート環境でのバージョンアップについて
  
  セキュアブート環境で ESET Server Security for Linux のバージョンアップをおこなう場合は、バージョンアップ後に再度カーネルモジュールを秘密鍵で署名する必要があります。
  作業手順については、こちらをご参照ください。


• ミラーサーバーを使用したアップデートについて
  
  本製品をミラーサーバー経由でアップデートする場合は、ミラーツールの --updateServer オプションを使用して ESET Server Security for Linux のモジュールを取得したミラーサーバーを作成する必要があります。
  作業手順については、こちらをご参照ください。


• アップデート時に表示される警告について
  
  旧バージョンよりアップデートを行う際、コンソールに「警告：ファイル /var/opt/eset/efs/bin/Modules: 削除に失敗しました: そのようなファイルやディレクトリはありません」と警告メッセージが表示される場合があります。
  アップデート後の製品動作に問題はありませんので、そのままご利用ください。
   
• リポジトリへのプログラム公開について
  
  本製品のリポジトリ公開ですが、同世代のESET PROTECT以降で公開される仕様となっています。そのため本製品バージョンより古いESET PROTECTをご利用の場合、最新のプログラムが公開されない場合がございますのでご注意ください。


• Webアクセス保護のアドレスリスト内にある「許可するアドレスのリスト」について
  
  本製品の［設定］→［保護］→［Webアクセス保護］→［URLアドレス管理］→［アドレスリスト］内にある「許可するアドレスのリスト」ですが、ブロックするアドレスのリスト内に記録されているアドレスの特定のページのみアクセスされる場合に登録する機能です。本設定に登録したURLが無条件に許可されるわけではありませんのでご注意ください。
  
  設定例：ブロック登録されているアドレスの特定のページのみ参照させる場合

  ブロックされたアドレス：https://BlockURL/* 許可するアドレスのリスト：https://BlockURL/permit →ブロックされたアドレス内の「https://BlockURL/permit」ページのみ参照可能となる

   
• iptables を利用している環境でWebアクセス保護を無効にする必要性について
  
  本製品のWebアクセス保護は iptables をサポートしておらず、iptables を利用している環境でWebアクセス保護が有効の場合、導入環境内部で稼働する Docker や内部システム等の通信を切断してしまう可能性があります。 ファイアウォールが有効な CentOS7 / RHEL7 環境は既定で iptables を利用しており影響を受ける可能性が高いです。
  
  iptables を利用しているOSではWebアクセス保護は無効に設定してください。


• NFSサーバーの設定について
  
  Webアクセス保護が有効な場合、Webアクセス保護によって受信された接続は1024番ポートを超えるランダムなポートでNFSサーバーへ接続します。 NFSサーバー既定のセキュア設定の場合、1024より小さいポート番号からのリクエストしか受け付けないため、NFSマウントに失敗します。
  
  NFSサーバマシンで共有ディレクトリ設定を insecure に設定するか、Webアクセス保護を無効にすることで本事象を回避することができます。

• リスニングアドレスを空欄にしてポート番号を変更すると、ポート番号の変更ができない
  
  リスニングアドレスを空欄にしてポート番号の変更をおこなうと、変更したポート番号に変更できず、Webインターフェースにアクセスできません。
  
  本現象が発生した場合は、以下のコマンドにてポート番号を変更してください。

  # /opt/eset/efs/sbin/setgui –i <IP>:<Port>

   
   
• SELinux が導入されていない環境でプログラムをバージョンアップすると、Webコンソールにエラーが表示される
  
  SELinux が導入されていない環境で旧バージョンからプログラムをバージョンアップすると、Webコンソールに以下のエラーが表示されます。

  /var/tmp/rpm-tmp.wARwrm: line 31: semodule: command not found

  
  正常にプログラムのバージョンアップは完了しており、動作に問題ありません。そのままご利用ください。