Falco
0.43.0Security2026年1月28日
Falco 0.43.0は、リリース形態やパッケージ署名、既存インターフェースに関わる変更を含むリリースです。依存関係の更新、通常の不具合修正、イメージサイズの削減も行われています。
影響確認 (2)
breakingリリースビルドでの
source config path出力変更リリースビルドを使用する場合に適用されます。
0.43.0では、
source config pathはデバッグビルドでのみ表示され、リリースビルドには出力されません。breakingDEB/RPMパッケージ署名用GPGキーの変更
DEBまたはRPMパッケージをインストールする場合に適用されます。
DEB/RPMパッケージの署名に使うGPGキーがローテーションされ、既存のパッケージもすべて新しいキーで再署名されました。新しいフィンガープリントは
478B2FBBC75F4237B731DA4365106822B35B1B1Fです。
事前準備 (4)
deprecated
--gvisor-generate-configCLIオプションの非推奨化--gvisor-generate-configCLIオプションを使用する場合に適用されます。--gvisor-generate-configCLIオプションが非推奨になりました。deprecated
legacy eBPF probeの非推奨化legacy eBPF probeを使用する場合に適用されます。legacy eBPF probeが非推奨になりました。deprecated
gVisor engineの非推奨化gVisor engineを使用する場合に適用されます。gVisor engineが非推奨になりました。deprecated
gRPCの非推奨化gRPCを使用する場合に適用されます。gRPCが非推奨になりました。
その他の記録済み変更 16 件すべてvalue changes 12 · fixes 3 · additions 1
value changes (12)
- * chore(scripts/falcoctl): increase follow interval to 1 week
- * chore(cmake): bump falcoctl dependency version to
…×2 - * chore(cmake): bump container plugin version to
0.6. 1 - * chore(cmake): bump libs/drivers to
…/…×2 - * chore(cmake): bump container plugin version to 0.6.0
- * update(cmake): update libs and driver to latest master×2
- * chore(cmake): bump libs to
0.23. 0-rc2 - * chore(cmake): bump libs/drivers to
0./23. 0-rc1 9.1. 0-rc1+driver - * Reduce image size
fixes (3)
- * fix: prevent null pointer crash on
popen()failure in output_program - * fix: correct falcoctl.yaml path in debian conffiles
- * fix(metrics): Add null check for state.outputs in metrics collection
additions (1)
- * chore(engine): emit warning when the deprecated
evt.field family is used in a rule condition or outputlatency
Falcoをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。