5 OPENVAS SCAN auf die neueste Hauptversion upgraden¶
GOS 24.10 unterstützt nahtlose Upgrades auf die neue Hauptversion GOS 25.0.
Alle Systemeinstellungen und Benutzerdaten werden beibehalten und automatisch in die neue Version migriert, es sei denn, eine Änderung des Standardverhaltens betrifft eine bestimmte Einstellung oder Daten. Eine Liste der Änderungen am Standardverhalten findet sich in Kapitel 5.5.
5.1 Das Operating System upgraden¶
Bemerkung
Vor dem Upgrade auf GOS 25.0 muss die neueste Version von GOS 24.10 auf der Appliance installiert sein.
Das Upgrade auf GOS 25.0 kann wie folgt durchgeführt werden:
Maintenance wählen und Enter drücken.
Upgrade wählen und Enter drücken.
→ Eine Nachricht informiert darüber, dass ein neues GOS-Release verfügbar ist.
Enter drücken, um die Nachricht zu schließen.
Switch Release wählen und Enter drücken.
→ Eine Warnung informiert darüber, dass die Appliance auf eine neue Hauptversion aktualisiert wird (siehe Abb. 5.1).
Abb. 5.1 Warnung beim Upgrade auf GOS 25.0¶
Continue wählen und Enter drücken.
→ Eine Warnung informiert darüber, dass die Appliance während des Upgrades auf GOS 25.0 gesperrt ist (siehe Abb. 5.2).
Bemerkung
Während des Upgrades können keine Systemoperationen durchgeführt werden. Alle laufenden Systemoperationen müssen vor dem Upgrade abgeschlossen werden.
Abb. 5.2 Warnung, dass das System während des Upgrades gesperrt ist¶
Yes wählen und Enter drücken.
→ Eine Nachricht informiert darüber, dass das Upgrade gestartet wurde.
Bemerkung
Wenn das Upgrade beendet ist, informiert eine Nachricht darüber, dass ein Reboot nötig ist, um alle Änderungen anzuwenden (siehe Abb. 5.3).
Abb. 5.3 Meldung nach dem erfolgreichen Upgrade¶
Reboot wählen und Enter drücken.
→ Nachdem der Reboot abgeschlossen ist, wird geprüft, ob es offene Einrichtungsschritte gibt. Falls es offene Schritte gibt, wird gefragt, ob diese nun abgeschlossen werden sollen.
Bemerkung
Nach dem Upgrade auf GOS 25.0 muss ein Feed-Update durchgeführt werden, um neue Funktionen nutzen zu können (siehe Kapitel 5.5).
Dieses erste Feed-Update mit GOS 25.0 wird aufgrund der verschiedenen neuen Änderungen und Features, die vorbereitet werden, länger dauern und mehr Ressourcen (CPU, RAM) erfordern als üblich. Um sicherzustellen, dass genügend Systemressourcen verfügbar sind, wird empfohlen, den Abschluss des Feed-Updates abzuwarten, bevor die Appliance wieder normal genutzt wird.
5.2 Die Flash-Partition auf die neueste GOS-Version upgraden¶
Die interne Flash-Partition der Appliance enthält ein Backup von GOS und wird im Falle eines Factory-Resets verwendet.
Es wird empfohlen, die GOS-Version auf der Flash-Partition zu aktualisieren (siehe Kapitel 6.3.8).
5.4 Web-Oberfläche nach einem Upgrade neu laden¶
Nach einem Upgrade von einer Hauptversion auf eine andere muss der Cache des Browsers, der für die Web-Oberfläche genutzt wird, geleert werden. Das Leeren des Browsercaches kann in den Einstellungen des genutzten Browsers vorgenommen werden.
Alternativ kann der Seitencache jeder Seite der Web-Oberfläche geleert werden, indem Strg und F5 gedrückt wird.
Bemerkung
Das Leeren des Seitencaches muss für jede einzelne Seite durchgeführt werden.
Das Leeren des Browsercaches ist global und für alle Seiten gültig.
5.5 Neue Features und Änderungen des Standardverhaltens¶
Die folgende Liste zeigt die wichtigsten Erweiterungen und Änderungen des Standardverhaltens von GOS 24.10 zu GOS 25.0.
Abhängig von den aktuell verwendeten Funktionen können sich diese Änderungen auf das aktuell eingesetzte Setup auswirken. Eine vollständige Liste der Änderungen befindet sich auf der Seite Roadmap & Lifecycle.
5.5.1 Produktportfolio und Neues Lizenzmodell¶
Das neue Appliance-Modell OPENVAS SCAN VIRTUAL wurde hinzugefügt. Mit dessen Verwendung wird ein neues Lizenzmodell unterstützt. Die Lizenzierung wird künftig auf ein assetbasiertes Modell umgestellt. Damit orientiert sich der Lizenzumfang nicht wie zuvor an fest definierten Gerätegrenzen, sondern an der Anzahl der zu analysierenden Assets.
5.5.2 Container Image Scanning¶
Eine neue Funktion zum Scannen von Container-Images wurde für ausgewählte Appliance-Modelle hinzugefügt. Dazu werden Container aus einer oder mehreren vom Benutzer definierten Container-Registries geladen, die für den Container verwendeten Pakete identifiziert und auf Schwachstellen überprüft und dem Benutzer ein entsprechender Bericht zur Verfügung gestellt.
5.5.3 Basissystem¶
Mit GOS 25.0 wurde die zugrunde liegende Linux-Basis von GOS auf die neueste Version aktualisiert. Dies beinhaltet die Einbindung von kryptografischen Algorithmen der Post-Quanten-Kryptografie (PQC).