リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: Falco解除 ×

Falco0.44.1Security2026年6月11日

BPF iteratorsに関する設定と動作が見直されたリリースです。セキュリティ問題の開示はありません。

Falco0.44.0Security2026年5月26日

対応エンジンや出力の整理に加え、falco-webuiのアクセス範囲が見直されています。ルールと設定の機能追加、複数の不具合修正、依存関係の更新も含まれますが、セキュリティアドバイザリの告知はありません。

要対応 (1)

影響確認 (5)

securityplugin library pathのパストラバーサル防止
plugin library pathを設定している場合に該当します。
相対パスを使ったplugin library pathのパストラバーサルを防止しました。
breakinggRPC outputの削除
gRPC outputを使用している場合に該当します。
gRPC outputを削除しました。
breakinggVisor engineサポートの削除
gVisor engineを使用している場合に該当します。
gVisor engineのサポートを削除しました。
リリースページにあと 2 件

Falco0.43.1Security2026年4月9日

このリリースでは、ビルドに使用するライブラリとコンテナプラグインのバージョンが更新されています。公開された変更情報に、セキュリティ変更は記載されていません。

Falco0.43.0Security2026年1月28日

リリースビルドでのソース設定パス出力がなくなり、複数のインターフェースが非推奨になりました。パッケージ署名キーのローテーション、依存関係の更新、通常の不具合修正、イメージサイズの削減も含まれています。

影響確認 (2)

breakingリリースビルドでのソース設定パス出力の削除
デバッグビルドを使用している場合に適用されます。
ソース設定パスの表示はデバッグビルドに限られ、リリースビルドでは出力されなくなりました。
breakingDEB/RPMパッケージ署名キーのローテーション
DEB/RPMパッケージを使用している場合に適用されます。
DEB/RPMパッケージの署名に使用するGPGキーがローテーションされ、既存のパッケージはすべて再署名されました。新しいキーのフィンガープリントは478B2FBBC75F4237B731DA4365106822B35B1B1Fです。

事前準備 (4)

deprecated--gvisor-generate-configの非推奨化
--gvisor-generate-configを使用している場合に適用されます。
--gvisor-generate-config CLIオプションが非推奨になりました。
deprecatedlegacy eBPF probeの非推奨化
legacy eBPF probeを使用している場合に適用されます。
legacy eBPF probeが非推奨になりました。
deprecatedgVisor engineの非推奨化
gVisor engineを使用している場合に適用されます。
gVisor engineが非推奨になりました。
リリースページにあと 1 件

月別に見る