KCM Version 2.16.0

2023年6月6日リリース

セキュリティ更新

• Apache Guacamoleのベースバージョンを1.3.0から1.5.2に更新

  • KCMでは、Apache Guacamole 1.3.0をベースとして、アップストリームからの変更をバックポートしてきました。最新のアップストリームリリースは1.5.2なので、私たちのパッケージをそのリリースに最新化し、不要になったパッチを削除する必要があります。

  • アップストリーム（上り）の Apache Guacamole 1.5.2 リリースには、セキュリティに影響する問題に対処するための変更が含まれています。

    • CVE-2023-30575: Apache Guacamole: Incorrect calculation of Guacamole protocol element lengths

    • CVE-2023-30576: Apache Guacamole: Use-after-free in handling of RDP audio input buffer

  • この基本バージョンの更新では、互換性への影響はありません。以前のバージョンのKCMで動作していた拡張機能は、引き続き同じように動作することが期待されます。

• 依存関係のアップデート

  • KCMが使用する様々なC、Java、JavaScriptの依存関係は、最新の利用可能な互換性のあるバージョンに更新されます。

新機能

• apply command for kcm-setup.run

  • The kcm-setup.run installation script now provides an apply command to more easily allow administrators to apply changes made to docker-compose.yml: ./kcm-setup.run apply

  • kcm-setup.runインストールスクリプトにapplyコマンドが追加され、管理者がdocker-compose.yml: ./kcm-setup.run applyに加えた変更をより簡単に適用できるようになりました。

  • Unlike upgrade, the apply command strictly applies changes made externally to docker-compose.yml and does not pull new images.

  • upgradeコマンドとは異なり、apply コマンドは外部から docker-compose.yml に加えられた変更を厳密に適用し、新しいイメージ(スナップショット）をプルしません。

  • The installation script has also been updated to use depends_on within declared services to ensure that stop need not be run before upgrade or apply are used. Administrators can simply run the command and rely on the script and Docker Compose to automatically stop/start services as needed.

  • インストールスクリプトも更新され、宣言されたサービス内で depends_on を使用して、 upgrade や apply を使用する前に stop を実行する必要がないようにしています。管理者はコマンドを実行するだけで、スクリプトとDocker Composeが必要に応じて自動的にサービスを停止/開始します。

不具合修正

• バッチインポートで一部のUnicode文字がサポートされない問題が解決されました。