[v5.0.0] マネージャー追加問題コメント #37702 Wazuh エージェントとマネージャーの間の HTTPS 通信を追加:新しい HTTPS 輸送、プロトコル、および制御平面 (接続、構成、統計、タスク派遣、リモートアップグレード、およびイベント摂取) は、古い MQ / DGRAM ベースのエージェント-マネージャープロトコルの端から端まで置き換える。#29585 Wazuh エンジンを Wazuh マネージャーの分析として追加 4.x を置き換えました。..
変更点 解決された脆弱性アラートでパッケージ CNAソースを使用する @Antoniogm03 in #40668 OpenSSLのクリーンアップを終了から外して置く() so wazuh-agentd stop leaves no stale pid file by @lchico in #40760 再試し@jotacarma90 in #40732 のディスパッチャーの警告なしに遅延された脆弱性スキャンイベントを修正する ((gcloud): Pub/Sub のイベントで ASCII ではないテキストを保存する @MiguelazoDS in #40776 HP- を保持する。..
What's Changed Bump 4.14.10 ブランチ by @wazuhci in #39241 API アクセス ロガーで認証前の要求ボディのバッファリングを停止する by @jotacarma90 in #39403 4.14.9 を 4.14.10 に統合する by @jotacarma90 in #39442 macOS のサポートを disable-account に追加する、これはすべてのダーウィンエンドポイントで静かに失敗した by @hernanvalenzuela in #39463 macOS でパスワードの有効期限と最大変更間隔を報告する by @rjc...
マネージャー変更 Linux バイナリに欠けているコンパイラ硬化フラグ (スタックキャナリー、PIE,フル RELRO と FORTIFY_SOURCE) を追加しました。(#38571) API アクセス ログは、デバッグ ログ付けが有効でない限り run_as 認証コンテキストを文字どおり書き込みません。 hash_auth_context はまだそれを識別します。(#39471) 修正 脆弱性スキャナーを修正 CTIフィードがオフセットの遅延を適用する間。..
What's Changed Bump 4.14.9 ブランチ by @wazuhci in #38210 Merge 4.14.8 into 4.14.9 by @jotacarma90 in #38257 入力ディレクトリの下に @cborla in #38267 Windows エージェントで作成されたファイルを書き込むときにシンボリンクを拒絶する:より安全なMSIアップグレードで待機中のシステム再起動 by @vikman90 in #38277 Merge 4.14.8 into 4.14.9 by @jotacarma90 in #38387 エージェントがあまりにも多くの c...
[v5.0.0] マネージャー追加問題コメント #38260 Wazuh エージェントとマネージャーの間の HTTPS 通信を追加:新しい HTTPS 輸送、プロトコル、および制御平面 (接続、構成、統計、タスク派遣、リモートアップグレード、およびイベント摂取) は、古い MQ / DGRAM ベースのエージェント-マネージャー プロトコルを末端から末端まで置き換える。###############################################################################################################################################################################################################################################################
What's Changed Bump 4.14.9 ブランチ by @wazuhci in #38210 Merge 4.14.8 into 4.14.9 by @jotacarma90 in #38257 入力ディレクトリの下に @cborla in #38267 Windows エージェントで作成されたファイルを書き込むときにシンボリンクを拒絶する:より安全なMSIアップグレードで待機中のシステム再起動 by @vikman90 in #38277 Merge 4.14.8 into 4.14.9 by @jotacarma90 in #38387 エージェントがあまりにも多くの c...
マネージャーは修正しました AES接続はキーストア再構築で ブローフィッシュにリセットされています(#37524) アクティブレスポンスキューが満員になったときに 警報生成を停止した wazuh-analysisd の行き詰まりを修正しました(#37764) Analysisd のエージェント メッセージ チャンネル から 受け入れる アップグレード コマンド を 制限 し た。(#37745) ルールと解読ファイルを削除する際に目的地パス検証を追加。#37838. ソースパットを追加。..
バンプ 4.14.8 ブランチ by @wazuhci in #37404 Multi SCA, Decoder and Rule 修正 by @Johnng007 in #37434 キーストア再構築で暗号_メソッドを維持する by @jpcerrone in #37524 4.14.7を 4.14.8 に統合する by @vikman90 in #37679 GET /security/actions and /security/resources で RBAC 許可バイパスを修正する @vikman90 in #37678 リスト、ルール、および解読ファイルをアップロードする際に目的地経路を検証する。..
バズウ/修正/39170-マコス-ログインユーザーから#39313の合併要求を。..
マネージャーは、変形した暗号テキストブローを拒絶する硬化された RSA 解読を修正しました。(#36243) ディレクトリ逃亡を防ぐためにクラスター合併ファイルパラメータの検証が改善されました。(#38375) クラスター DAPI でtmp_file パスの検証が改善されました。(#38376) ワーカーファイル処理中にクラスタ非統合ファイル経路の検証が改善されました。(#38377) クラスターワーカー ファイル パスの検証が改善されました。#38378 改善された目的地パ。..
バンプ 4.14.8 ブランチ by @wazuhci in #37404 Multi SCA, Decoder and Rule 修正 by @Johnng007 in #37434 キーストア再構築で暗号_メソッドを維持する by @jpcerrone in #37524 4.14.7を 4.14.8 に統合する by @vikman90 in #37679 GET /security/actions and /security/resources で RBAC 許可バイパスを修正する @vikman90 in #37678 リスト、ルール、および解読ファイルをアップロードする際に目的地経路を検証する。..
What's Changed fix(ci): 修正 S3 アーテファクト実行ディレクトリレイアウト 4.14.7 by @jr0me in #37377 @ignaciogalle12git in #37338 の一時的なクラスター失敗のローガーレベルを修正 @Miguevrgo in #37355 SCA ポリシー調整 by @Johnng007 in #37385 Bump 4.14.8 branch by @wazuhci in #37404 ((ci): OIDC を提供する Coverity S3 の作業を修正する @jr0me in #37406 の未使用の割り当てを削除する。..
What's Changed バンプバージョン 4.10.5 r41050 by @jotacarma90 in #36313 パッケージチェンジログに 4.8.2 エントリを欠けていることを追加 @jotacarma90 in #36406 4.10.5 のインデクサー_コネクタとキーストアユニットテストを安定させる @jotacarma90 in #36734 @vikman90 in #38375 のクラスターマージファイルパラメータ検証を改善する @vikman90 in #38376 のクラスター DAPI の @vikman90 のクラスターファイル処理のtmp_fileパス検証を改善する。..
バズフ/フィックス/38194-aws-it-concurrent-runsから#38254の合併要求を
合併要求38460 ワズフ/強化/38139-スキャッチ&グ。..
--with-openssl で curl をビルドすると、エージェントビルドが curl をコンパイルする場合にのみ製品が変更されます。 make deps は、前編入されたアーカイブを引っ張って CMake がそれをショートカットします。これは 5_builderpackage_agent-windows.yml が使用するパスです。99-37702に対して、ワインエージェントは2026-05-19に構築されたシャネル・カールを得続けました。 したがって、旗は、地元のEXTERNAL_SRC_ONLY=を除いて、あらゆる場所で無効でした。
"ca cert bundle: no"という報告を設定します。 そのため、すべてのHTTPSリクエストは検証に失敗します。Schannel は、マシン RoOT と CA ストアを独自に読み取っていた。 CURLSSLOPT_NATIVE_CA は、Win32 暗号 API を通して OpenSSL に同じものを求めていた。HTTPSを操作する際の操作です。
"ca cert bundle: no"という報告を設定します。 そのため、すべてのHTTPSリクエストは検証に失敗します。Schannel は、マシン RoOT と CA ストアを独自に読み取っていた。 CURLSSLOPT_NATIVE_CA は、Win32 暗号 API を通して OpenSSL に同じものを求めていた。HTTPSを操作する際の操作です。
"ca cert bundle: no"という報告を設定します。 そのため、すべてのHTTPSリクエストは検証に失敗します。Schannel は、マシン RoOT と CA ストアを独自に読み取っていた。 CURLSSLOPT_NATIVE_CA は、Win32 暗号 API を通して OpenSSL に同じものを求めていた。HTTPSを操作する際の操作です。
クライアント・エージェント/https_client の RTR 作業は AStyle 段階で停止するので、cppcheck はモジュール上で実行される唯一のチェックです。ci/input/astyle.configには2つのファイルが不一致している: httpsClientFacade.cppの継続ラインと、statelessStream_test.cppでは、別の継続と、Allmanの下にある自社のラインに座るブラッシングの初期化器。ファイルが白色になっているので、
合併要求番号38271 ワズフ/フィックス/38265-リムーブ-スタール-EC2-ティミン。..
マネージャーは削除されています。 wazuh-dbd デーモンと database_output の設定は削除されています。(#37035) 修正 クラスター用負荷バッファ割り当て戦略の改善(#37280) クラスタアーカイブ解圧制限が改善されました(#37119) クラスターワーカー ファイル パスの検証が改善されました。(#36998) 制限されたスレッドプール、レジェックスタイムアウト、そしてペイロードサイズ制限で API認証の安定性が向上した。(#37034) アップデート。..
マネージャーは変更しました 更新権限のないユーザの API 応答の設定で authd.pass をマスクしました(#34128) 修正 修正 解析 プラグイン ディコーダー アルゴメント アライナインメント(#35222) エージェント グループ 名前 検証 を通して authd で 固定 パストラベル。(#35258) Wazuh モジュールへの呼び出し可能な解読を制限し、エラー処理を改善することによってクラスタのデシリアライゼーションを強化した。#35256 固定 DAPI 呼び出し可能な解像度。..
バズウ/修正/37526-エラー-1720-インストール。..
変更点修正: @jam300 in #37356 で #37356 で #37394 で @vikman90 で Windows ネットワーク インターフェイスで報告された無効 MTU 値の修正 modern.bpf.o チェックファイルのベースラインを復元 4.14.7 で 合併 #37414 で @lchico で バージョン調整を削除 停止/不可用モジュールに関する警告 #37372 で @lchico で プレリリース バージョンのセキュリティポリシーを明確にする。..
マネージャーは削除されています。 wazuh-dbd デーモンと database_output の設定は削除されています。(#37035) 修正 クラスター用負荷バッファ割り当て戦略の改善(#37280) クラスタアーカイブ解圧制限が改善されました(#37119) クラスターワーカー ファイル パスの検証が改善されました。(#36998) 制限されたスレッドプール、レジェックスタイムアウト、そしてペイロードサイズ制限で API認証の安定性が向上した。(#37034) アップデート。..
バンプ 4.14.7 ブランチ
マネージャーは削除 クラスターから未使用の SSL/TLS トランスポートオプションを削除。(#35648) 修正 リモートでメッセージ解圧処理を改良(#35773) ドットから始まる名前を拒絶するエージェント名認証が改善されました。(#35833) 脆弱性スキャナーモジュールのシャットダウンでSegFaultを修正しました。(#36011) バージョン比較機能で文字列バッファ処理を固定しました。(#36059) クラスタファイルの同期が改善された。..