CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
対応エンジンや出力の整理に加え、falco-webuiのアクセス範囲が見直されています。ルールと設定の機能追加、複数の不具合修正、依存関係の更新も含まれますが、セキュリティアドバイザリの告知はありません。
要対応 (1)
breakinggRPC server supportの削除
gRPC server supportを削除しました。
影響確認 (5)
securityplugin library pathのパストラバーサル防止
plugin library pathを設定している場合に該当します。
相対パスを使ったplugin library pathのパストラバーサルを防止しました。
breakinggRPC outputの削除
gRPC outputを使用している場合に該当します。
gRPC outputを削除しました。
breakinggVisor engineサポートの削除
gVisor engineを使用している場合に該当します。
gVisor engineのサポートを削除しました。
リリースビルドでのソース設定パス出力がなくなり、複数のインターフェースが非推奨になりました。パッケージ署名キーのローテーション、依存関係の更新、通常の不具合修正、イメージサイズの削減も含まれています。
影響確認 (2)
breakingリリースビルドでのソース設定パス出力の削除
デバッグビルドを使用している場合に適用されます。
ソース設定パスの表示はデバッグビルドに限られ、リリースビルドでは出力されなくなりました。
breakingDEB/RPMパッケージ署名キーのローテーション
DEB/RPMパッケージを使用している場合に適用されます。
DEB/RPMパッケージの署名に使用するGPGキーがローテーションされ、既存のパッケージはすべて再署名されました。新しいキーのフィンガープリントは478B2FBBC75F4237B731DA4365106822B35B1B1Fです。
事前準備 (4)
deprecated--gvisor-generate-configの非推奨化
--gvisor-generate-configを使用している場合に適用されます。
--gvisor-generate-config CLIオプションが非推奨になりました。
deprecatedlegacy eBPF probeの非推奨化
legacy eBPF probeを使用している場合に適用されます。
legacy eBPF probeが非推奨になりました。
deprecatedgVisor engineの非推奨化
gVisor engineを使用している場合に適用されます。
gVisor engineが非推奨になりました。
