СовместимостьВерсия 4.14.7
Wazuh 4.14.7: надёжнее кластер и подключение агентов
Wazuh 4.14.7 укрепляет кластер, исправляет ложное отключение агентов и удаляет устаревший вывод в базу данных.
Что изменилось
На менеджере улучшены выделение буферов, ограничения распаковки архивов и проверка путей файлов от узлов кластера.
Аутентификация API получает ограниченные пулы потоков, время выполнения регулярных выражений и размер запросов.
Агент больше не должен показываться отключённым только из-за перевода системных часов назад.
Исправлены потеря событий eBPF при контроле файлов на старых ядрах и пропуск перемещений в наблюдаемые папки.
Удалены устаревшие
wazuh-dbdиdatabase_output; исправлены несколько проверок конфигурации безопасности Linux, Windows и macOS.
Что учесть
Перед обновлением проверьте, нет ли в вашей конфигурации database_output: эта возможность удалена. Кластерным установкам полезны дополнительные ограничения обработки входящих данных.
После установки проверьте состояние агентов и события контроля файлов. Ложные результаты отдельных проверок безопасности также стоит пересмотреть по новым правилам, особенно если они ранее давали постоянные ошибки.