RSS

You are viewing documentation for Falco version: v0.32.2

Falco v0.32.2 documentation is no longer actively maintained. The version you are currently viewing is a static snapshot. For up-to-date documentation, see the latest version.

Falco 0.21.0 is out!

By Leonardo Di Donato |

尽管封锁了，Falco 0.21.0还是决定出去!真是个坏家伙!(https://github.com/falcosecurity/falco/releases/tag/0.21.0)

值得注意的是，这是第一个采用新的构建和发布流程的版本。 🚀

新的发布流程!

如果您只需要 Falco 0.21.0，您可以在以下存储库中找到它的包：

安装使用它们的说明已经在Falco网站上更新:

相反，对于喜欢docker镜像的人来说…… 🐳

docker pull falcosecurity/falco:0.21.0
docker pull falcosecurity/falco:0.21.0-minimal
docker pull falcosecurity/falco:0.21.0-slim

##显著的变化

Falco的第100版带有一些显着的变化。

###新的发布流程到位

在过去的几周里，我与 Lorenzo 一起为 Falco 建立了一个全新的自动化发布流程。(https://github.com/fntlnz)

PR 1059的大部分工作都是我们做的。(https://github.com/falcosecurity/falco/pull/1059).

这个过程发生在两种情况下：

  1. 一个推送请求被合并到master中，这导致Falco的开发版本的发布
  2. master上的提交会收到一个git标签，这导致了Falco的稳定版本的发布

当以下两种情况之一发生时:

  1. 它将Falco打包成签名(GPG公钥)包:DEB、RPM和TAR.GZ(https://falco.org/repo/falcosecurity-3672BA8F.asc)
  2. 它将这些包推到它们新的开放存储库中 i. Deb-dev, rpm-dev, bin-dev用于开发版本 ii. deb, rpm, bin 用于稳定版本
  3. 它从这些包构建docker映像
  4. 它将docker镜像推送到docker hub(https://hub.docker.com/r/falcosecurity/falco)
    1. falcosecurity/falco:master, falcosecurity/falco:master-slim, falcosecurity/falco:master-minimal for development versions
    2. falcosecurity/falco:latest, falcosecurity/falco:latest-slim, falcosecurity/falco:latest-minimal for stable versions

March 2021 update: 所有软件包现在都发布到download.falco.org。(https://download.falco.org/?prefix=packages/).

FALCO_BPF_PROBE

由于Lorenzo的贡献(PR 1050)，要使Falco使用eBPF探针作为驱动程序，您需要指定一个名为FALCO_BPF_PROBE的环境变量，而不是SYSDIG_BPF_PROBE。(https://github.com/falcosecurity/falco/pull/1050)),

FALCO_BPF_PROBE="" ./build/release/userspace/falco/falco -r ...

请更新您的systemd脚本或Kubernetes部署。

###Falco版本现在是SemVer 2.0兼容的

在pr 1086中，我完成了从git索引创建Falco版本为SemVer 2.0兼容版本字符串的过程。(https://github.com/falcosecurity/falco/pull/1086)

此PR将预发布部分引入Falco版本。

现在的Falco版本是0.21.0-3+c5674c9，其中3是自Falco最新稳定版本(0.21.0)以来的提交次数，而c5674c9是当前开发版本的提交哈希值。

请注意，Falco gRPC版本API也已经包含了这个版本部分。

###默认情况下禁用“检测到普通矿机池端口的出站连接”规则

感谢海泽在PR 1061中的工作，用户将不会受到大量关于假想采矿工具的乏味警告的影响。

从现在开始，该规则默认禁用。

另外，如果您启用了它，它将忽略本地主机和RFC1918地址。

##其他的变化

你可以在这里阅读完整的更新日志!(https://github.com/falcosecurity/falco/blob/master/CHANGELOG.md)!

##一些统计数据

合并了19个PR，其中12个包含针对最终用户的更改。

自上一个版本以来，在17天内提交了64次。

##即将到来的事情

请继续关注即将到来的驱动构建网格，它使用driverkit(我和Lorenzo的一个隔离项目)预构建并发布(也是公开的!)Falco内核模块和Falco eBPF探测一组预定义的目标系统和内核发行版。(https://github.com/falcosecurity/test-infra/tree/master/driverkit)

预构建的Falco内核模块和Falco eBPF探测器即将公开!