RSS

Posts in 2022

  • Extend Falco inputs by creating a Plugin: the basics

    2022.02.15 By Thomas Labarussias

    这篇文章是关于如何开发 Falco 插件的系列文章的一部分。 它面向任何想了解插件是如何编写并希望做出贡献的人。 见其他文章: What are Plugins? Developers Guide Our plugin Requirements Pieces of code The imports The structures The functions and methods main() init() Info() Init() Fields() String() Extract() …

    更多

  • 通过Falco发布插件和云安全

    2022.02.09 By Loris Degioanni

    刚刚发布的Falco v0.31.0是几个月努力工作的结果,包括许多令人兴奋的新特性。然而,其中之一对于Falco作为一个项目来说尤其具有战略意义:插件框架的普遍可用性,我想用这篇博文来解释为什么插件令人兴奋,以及它们对Falco的未来意味着什么,让我们先解释一下这项新技术是什么。 什么是插件? 插件是可由Falco加载以扩展其功能的共享库。插件有两种风格: -源插件为Falco添加了新的数据源。它们从本地机器或远程来源生成Falco能够理解的输入事件。 -提取器插件解析来自源插件的数据,并公开 …

    更多

Posts in 2021

  • Falco 0.28.1

    2021.05.07 By Carlos Panato

    今天我们宣布 Falco 0.28.1 的春季版本 🌱 这是我们的Falco 0.28的第一个补丁版本,解决了一些发现的问题。 这次发布发布了一些安全建议(https://github.com/falcosecurity/falco/security/advisories) 你可以在这里看看这些变化: 0.28.1 像往常一样,如果你只是想尝试稳定版Falco 0.28.1,你可以按照文档中列出的过程安装它的包: CentOS/Amazon Linux Debian/Ubuntu …

    更多

  • Contribution of the drivers and the libraries

    2021.02.23 By Leonardo Di Donato, Leonardo Grasso

    我们很高兴地宣布您的组件Sysdig Inc.已经在内核中**** eBPF 、和源库的贡献,可以对这些库的代码进行组织。 /libs](https://github.com/falcosecurity/libs)存储库中找到它。 这是[提案]中概述的更广泛的活动的一个//github贡献的部分。在过去不久里与Falco进行了介绍和讨论。 每个人都在上运行一个数据源调用。使用源内核模块或BPF程序在系统自动运行这个程序。在方法方面,核心的效率更高一些,而BPF的现代方式。 。扩展由两个库完 …

    更多

  • Falco Rules Now Support Exceptions

    2021.01.19 By Mark Stemm

    Falco 0.28.0将推出支持规则中例外的功能。例外是一种简洁的方式,用来表示规则不生成警报的条件。下面是一个简单的例子: - rule: Write below binary dir ... exceptions: - name: known_bin_writers fields: [proc.name, fd.name] comps: [=, contains] values: - [nginx, /usr/bin/nginx] - [apache, /bin/apache] ... 规 …

    更多

  • Falco 0.27.0 a.k.a. "The happy 2021 release"

    2021.01.18 By Lorenzo Fontana

    今天我们宣布发布Falco 0.27.0������ 这是2021年的第一个版本! 你可以在这里看看这些变化: 0.27.0 像往常一样,如果你只是想尝试稳定版Falco 0.27.0,你可以按照文档中列出的过程安装它的包: CentOS/Amazon Linux Debian/Ubuntu openSUSE Linux binary package 你更喜欢使用docker镜像吗?没问题! 你可以在文档中阅读更多关于使用Docker运行Falco的内 …

    更多

  • Falco in 2020

    2021.01.03 By Leonardo Di Donato

    这个帖子的范围是回顾Falco及其社区在大流行年的进展,这一年将永远不会忘记。 我会尽量保持紧凑,但Falco和它的社区今年成长了很多,我觉得这可能是一个博客文章系列。 2020年是我们完全和最终把 公开的Falco释放过程! 📖 当 Lorenzo 和 I 在2019年加入 Sysdig 的时候,情况并非如此。 这是从流程中产生的强制性要求将Falco移至CNCF孵化级别. 所以,是的,2020年也是Falco被[原生云计算基金会](http://cncf.io)接受为孵化级托管项目的一年! …

    更多

Posts in 2020

  • Falco 0.26.2 a.k.a. "the download.falco.org release"

    2020.11.10 By Leonardo Di Donato, Lorenzo Fontana

    今天我们宣布发布 Falco 0.26.2 🥳 这是10月1日发布的Falco 0.26.1的修补程序版本。 你可以在这里看看这些变化: 0.26.2 像往常一样,如果您只想试用稳定版Falco 0.26.2,您可以按照文档中概述的过程安装其软件包: CentOS/Amazon Linux Debian/Ubuntu openSUSE Linux binary package 你更喜欢使用docker镜像吗?没问题! 你可以在文档中阅读更多关于使用Docker运行Falco的内 …

    更多

  • Falco 0.26.1 a.k.a. "the static release"

    2020.10.01 By Leonardo Di Donato, Lorenzo Fontana

    今天我们宣布Falco 0.26.1的发布 🥳 这是上周发布的 Falco 0.26.0 的修补程序版本! 你可以在这里看看这些变化: 0.26.1 0.26.0 像往常一样,如果您只想试用稳定版的Falco 0.26.1,您可以按照文档中概述的过程安装其软件包: CentOS/Amazon Linux Debian/Ubuntu openSUSE 你更喜欢使用docker 镜像吗?没问题! 您可以在文档中阅读有关使用 Docker 运行 Falco 的更多信 …

    更多

  • Choosing a Falco driver

    2020.09.23 By Kris Nóva

    Falco的工作原理是在运行时获取Linux系统调用信息,并在内存中重建内核的状态。 Falco引擎依赖于一个驱动程序来使用原始的系统调用信息流。 目前,Falco项目支持3种不同的驱动程序,其中引擎可以使用这些信息。 内核模块 eBPF探头 用户空间程序 本博客将重点介绍每个实现的细微差别,并解释它们存在的原因。 希望此资源将为您了解适合您的用例驱动程序提供一个起点。 Updated: Falco 0.26.0 内核模块 Falco内核模块是从内核获取所需数据流的传统方式。 Source: …

    更多