RSS

Falco 0.28.1

今天我们宣布 Falco 0.28.1 的春季版本 🌱

这是我们的Falco 0.28的第一个补丁版本,解决了一些发现的问题。

这次发布发布了一些安全建议(https://github.com/falcosecurity/falco/security/advisories)

你可以在这里看看这些变化:

像往常一样,如果你只是想尝试稳定版Falco 0.28.1,你可以按照文档中列出的过程安装它的包:

您是否更喜欢使用容器映像?没问题! 🐳

62/5000 你可以在文档中阅读更多关于使用Docker运行Falco的内容。(https://falco.org/docs/getting-started/running/#docker).

请注意 从这个版本开始,感谢我们的Falco Infra维护者之一Jonah,您还可以在AWS ECR图库中找到Falco -no-driver容器图片。falco-driver-loader容器映像也是如此(链接)。这是在编写Falco 0.27.0时开始在其他注册表上发布Falco容器映像的努力的一部分。

##新鲜事 🆕

现在让我们回顾一下Falco 0.28.1带来的一些新功能。

要获得完整的列表,请访问更新日志。(https://github.com/falcosecurity/falco/releases/tag/0.28.1).

强调一些:

  • 新标志 --support 它包含有关 Falco 引擎版本的信息。
  • 新增配置字段syscall_event_timeout。max_continuations来配置Falco必须发出警报的连续超时次数。
  • bug修复:当一些无效数据到达时,不停止Kubernetes审计日志的web服务器。

##安全警告

你可以在页面中查看所有的安全建议,但是对于这个版本来说重要的是(https://github.com/falcosecurity/falco/security/advisories)

##咱们见面吧 🤝

一如既往,我们每周在我们的社区电话中见面,如果你想知道最新的和最好的你应该加入我们那里!(https://github.com/falcosecurity/community)

如果你有任何问题

感谢所有了不起的贡献者!Falco已经有100个贡献者了,而且所有其他的Falco项目每天都收到大量的贡献者。

再接再厉!

Ciao!

Carlos