Wazuh 4.14.9-rc2: тестовые исправления агентов и инвентаризации

Что изменилось

• При подготовке и чтении файлов обновления агента отклоняются символические ссылки. В Windows уточнена проверка ожидаемого перезапуска при обновлении через MSI.

• Исправлены остановка Active Response при большом числе команд и обработка имён пользователей; в Windows Winsock инициализируется до проверки IP.

• Устранены ложные срабатывания Vulnerability Detection для пакетов Debian backports и остановка обработки событий инвентаризации при накопленной очереди CTI.

• В контроле файлов исправлены недостающая инвентаризация имён с символами вне ANSI в Windows и сбой агента при чтении списка каталогов из потока whodata.

• Обновлены встроенный CPython до 3.10.21 и зависимости Python. Исправлен ряд сведений о процессах, пользователях, портах и памяти macOS.

Что учесть

Это второй кандидат 4.14.9. Приведённый журнал сравнивает его с 4.14.8, поэтому перечисленные изменения относятся к набору будущего выпуска, а не обязательно появились только между первым и вторым кандидатами.

Проверяйте предварительную версию в тестовом контуре: обновление агента, поступление событий в менеджер, Active Response и инвентаризацию. Для сервера безопасности важна работоспособность всей цепочки от агента до индексатора.