RSS

Posts in 2020

  • Falco 0.25.0 a.k.a. "the summer release"

    2020.08.25 By Lorenzo Fontana, Leonardo Grasso

    今天我们宣布发布 Falco 0.25 🥳 这是一个小版本,但非常重要! 你可以在这里看看这些变化: 0.25.0 如果您只想试用稳定版Falco 0.25,您可以按照文档中概述的常规过程安装其软件包: CentOS/Amazon Linux Debian/Ubuntu 你更喜欢使用docker镜像吗?没问题! 你可以在文档中阅读更多关于使用Docker运行Falco的内容。(https://falco.org/docs/getting-started/running/#docker). ##有 …

    更多

  • Falco 0.24.0 a.k.a. "the huge release"

    2020.07.16 By Leonardo Di Donato, Leonardo Grasso

    在漫长的两个月之后,看看谁回来了! 今天我们宣布Falco 0.24的发布 🥳 你可以在这里看看这些巨大的变化: 0.24.0 如果您只想试用稳定版Falco 0.24,您可以按照文档中概述的常规过程安装其软件包: CentOS/Amazon Linux Debian/Ubuntu 你更喜欢使用docker镜像吗?没问题! 您可以在文档中阅读有关使用 Docker 运行 Falco 的更多信 …

    更多

  • Detect CVE-2020-8557 using Falco

    2020.07.15 By Kaizhe Huang

    CVE-2020-8557 kubelet管理器在计算pod的临时存储使用量时,不包括kubelet装载在pod中的/etc/hosts文件。如果pod将大量数据写入/etc/hosts文件,可能会填满节点的存储空间,并导致节点失败,这相当于DoS攻击。 严重程度 中等的 受影响的 Kubernetes 版本 kubelet v1.18.0-1.18.5 kubelet v1.17.0-1.17.8 kubelet < v1.16.13 使用 Falco 检测 CVE-2020-8557 …

    更多

  • Extend Falco outputs with falcosidekick

    2020.06.22 By Thomas Labarussias

    (2021-04-13) edit: update to integrate Falcosidekick-UI use last versions of Falco helm chart which embeds Falcosidekick as dependency 默认情况下,Falco 的事件有 5 个输出:stdout、file、gRPC、shell 和 http。 如下图所示: 即使它们很方便,我们也可以很快将 Falco 与其他组件集成。 Falcosidekick 来了,这是一个小 …

    更多

  • Falco 0.23.0 a.k.a. "the artifacts scope release"

    2020.05.18 By Leonardo Grasso, Lorenzo Fontana

    又一个月过去了,Falco继续成长! 今天我们宣布发布 Falco 0.23 🥳 想知道为什么这个版本被称为“The Artifacts Scope”版本吗? 请在此处阅读更多内容。(https://github.com/falcosecurity/falco/blob/master/proposals/20200506-artifacts-scope-part-2.md). 你可以在这里看到全部的变化: 0.23.0 如果你只是想尝试稳定的Falco 0.23,你可以按照文档中列出的通常过程安 …

    更多

  • Falco 0.22 a.k.a. "the hard fixes release"

    2020.04.17 By Leonardo Di Donato, Lorenzo Fontana

    又一个月过去了,Falco 继续成长! 今天我们宣布发布 Falco 0.22🥳 您可以在此处查看整个更改集: 0.22.0 - 感谢Leonardo Grasso首次发布! 0.22.1 - 我和Lorenzo Fontana的修补程序 如果您只想试用稳定的 Falco 0.22,您可以按照文档中概述的常规过程安装其软件包: CentOS/Amazon Linux Debian/Ubuntu 你更喜欢使用docker镜像吗?没问题! docker pull …

    更多

  • Falco 0.21.0 is out!

    2020.03.18 By Leonardo Di Donato

    尽管封锁了,Falco 0.21.0还是决定出去!真是个坏家伙!(https://github.com/falcosecurity/falco/releases/tag/0.21.0) 值得注意的是,这是第一个采用新的构建和发布流程的版本。 🚀 新的发布流程! 如果您只需要 Falco 0.21.0,您可以在以下存储库中找到它的包: https://bintray.com/falcosecurity/rpm/falco/0.21.0 …

    更多

  • Falco 0.20.0 is released

    2020.02.24 By Lorenzo Fontana

    我们很高兴地宣布发布 Falco 0.20.0,这是我们 2020 年的第二个版本! Falco 0.20.0 包括一个主要错误修复、一个新功能、两个小错误修复和七个规则更改。 共有 8 人为此版本做出了贡献,总共合并了13个拉取请求! 鼓励每个人现在更新 Falco,尤其是如果您正在运行 Falco 0.18.0 或 Falco 0.19.0 并且正在使用 Kubernetes 审计事件。 完整的变更日志可以在这里找 …

    更多

Posts in 2019

  • Cloud Native Security Hub

    2019.11.18 By Kris Nova

    Falco rule 管理 Falco社区非常高兴地宣布,我们将优化我们管理和安装Falco引擎的安全规则的方式。 我们已经发布了一个通用安全规则的 开源仓库,可以与Falco配合使用。你可以检查在securityhub.dev.上动态呈现的规则。 安装一个rule 在这个快速示例中,我们将为CVE-2019-11246添加运行时检测。 理解rule 注意仓库中发现的元信息与CVE-2019-11246的安全中心页面上的数据是如何匹配的 目前,我们支持两种安装方式安装rule:helm …

    更多