What's Changed Bump 4.14.9 ブランチ by @wazuhci in #38210 Merge 4.14.8 into 4.14.9 by @jotacarma90 in #38257 入力ディレクトリの下に @cborla in #38267 Windows エージェントで作成されたファイルを書き込むときにシンボリンクを拒絶する:より安全なMSIアップグレードで待機中のシステム再起動 by @vikman90 in #38277 Merge 4.14.8 into 4.14.9 by @jotacarma90 in #38387 エージェントがあまりにも多くの c...
マネージャーは修正しました AES接続はキーストア再構築で ブローフィッシュにリセットされています(#37524) アクティブレスポンスキューが満員になったときに 警報生成を停止した wazuh-analysisd の行き詰まりを修正しました(#37764) Analysisd のエージェント メッセージ チャンネル から 受け入れる アップグレード コマンド を 制限 し た。(#37745) ルールと解読ファイルを削除する際に目的地パス検証を追加。#37838. ソースパットを追加。..
バンプ 4.14.8 ブランチ by @wazuhci in #37404 Multi SCA, Decoder and Rule 修正 by @Johnng007 in #37434 キーストア再構築で暗号_メソッドを維持する by @jpcerrone in #37524 4.14.7を 4.14.8 に統合する by @vikman90 in #37679 GET /security/actions and /security/resources で RBAC 許可バイパスを修正する @vikman90 in #37678 リスト、ルール、および解読ファイルをアップロードする際に目的地経路を検証する。..
バズウ/修正/39170-マコス-ログインユーザーから#39313の合併要求を。..
マネージャーは、変形した暗号テキストブローを拒絶する硬化された RSA 解読を修正しました。(#36243) ディレクトリ逃亡を防ぐためにクラスター合併ファイルパラメータの検証が改善されました。(#38375) クラスター DAPI でtmp_file パスの検証が改善されました。(#38376) ワーカーファイル処理中にクラスタ非統合ファイル経路の検証が改善されました。(#38377) クラスターワーカー ファイル パスの検証が改善されました。#38378 改善された目的地パ。..
バンプ 4.14.8 ブランチ by @wazuhci in #37404 Multi SCA, Decoder and Rule 修正 by @Johnng007 in #37434 キーストア再構築で暗号_メソッドを維持する by @jpcerrone in #37524 4.14.7を 4.14.8 に統合する by @vikman90 in #37679 GET /security/actions and /security/resources で RBAC 許可バイパスを修正する @vikman90 in #37678 リスト、ルール、および解読ファイルをアップロードする際に目的地経路を検証する。..
What's Changed fix(ci): 修正 S3 アーテファクト実行ディレクトリレイアウト 4.14.7 by @jr0me in #37377 @ignaciogalle12git in #37338 の一時的なクラスター失敗のローガーレベルを修正 @Miguevrgo in #37355 SCA ポリシー調整 by @Johnng007 in #37385 Bump 4.14.8 branch by @wazuhci in #37404 ((ci): OIDC を提供する Coverity S3 の作業を修正する @jr0me in #37406 の未使用の割り当てを削除する。..
What's Changed バンプバージョン 4.10.5 r41050 by @jotacarma90 in #36313 パッケージチェンジログに 4.8.2 エントリを欠けていることを追加 @jotacarma90 in #36406 4.10.5 のインデクサー_コネクタとキーストアユニットテストを安定させる @jotacarma90 in #36734 @vikman90 in #38375 のクラスターマージファイルパラメータ検証を改善する @vikman90 in #38376 のクラスター DAPI の @vikman90 のクラスターファイル処理のtmp_fileパス検証を改善する。..
バズフ/フィックス/38194-aws-it-concurrent-runsから#38254の合併要求を
合併要求38460 ワズフ/強化/38139-スキャッチ&グ。..
--with-openssl で curl をビルドすると、エージェントビルドが curl をコンパイルする場合にのみ製品が変更されます。 make deps は、前編入されたアーカイブを引っ張って CMake がそれをショートカットします。これは 5_builderpackage_agent-windows.yml が使用するパスです。99-37702に対して、ワインエージェントは2026-05-19に構築されたシャネル・カールを得続けました。 したがって、旗は、地元のEXTERNAL_SRC_ONLY=を除いて、あらゆる場所で無効でした。
"ca cert bundle: no"という報告を設定します。 そのため、すべてのHTTPSリクエストは検証に失敗します。Schannel は、マシン RoOT と CA ストアを独自に読み取っていた。 CURLSSLOPT_NATIVE_CA は、Win32 暗号 API を通して OpenSSL に同じものを求めていた。HTTPSを操作する際の操作です。
"ca cert bundle: no"という報告を設定します。 そのため、すべてのHTTPSリクエストは検証に失敗します。Schannel は、マシン RoOT と CA ストアを独自に読み取っていた。 CURLSSLOPT_NATIVE_CA は、Win32 暗号 API を通して OpenSSL に同じものを求めていた。HTTPSを操作する際の操作です。
"ca cert bundle: no"という報告を設定します。 そのため、すべてのHTTPSリクエストは検証に失敗します。Schannel は、マシン RoOT と CA ストアを独自に読み取っていた。 CURLSSLOPT_NATIVE_CA は、Win32 暗号 API を通して OpenSSL に同じものを求めていた。HTTPSを操作する際の操作です。
クライアント・エージェント/https_client の RTR 作業は AStyle 段階で停止するので、cppcheck はモジュール上で実行される唯一のチェックです。ci/input/astyle.configには2つのファイルが不一致している: httpsClientFacade.cppの継続ラインと、statelessStream_test.cppでは、別の継続と、Allmanの下にある自社のラインに座るブラッシングの初期化器。ファイルが白色になっているので、
合併要求番号38271 ワズフ/フィックス/38265-リムーブ-スタール-EC2-ティミン。..
マネージャーは削除されています。 wazuh-dbd デーモンと database_output の設定は削除されています。(#37035) 修正 クラスター用負荷バッファ割り当て戦略の改善(#37280) クラスタアーカイブ解圧制限が改善されました(#37119) クラスターワーカー ファイル パスの検証が改善されました。(#36998) 制限されたスレッドプール、レジェックスタイムアウト、そしてペイロードサイズ制限で API認証の安定性が向上した。(#37034) アップデート。..
マネージャーは変更しました 更新権限のないユーザの API 応答の設定で authd.pass をマスクしました(#34128) 修正 修正 解析 プラグイン ディコーダー アルゴメント アライナインメント(#35222) エージェント グループ 名前 検証 を通して authd で 固定 パストラベル。(#35258) Wazuh モジュールへの呼び出し可能な解読を制限し、エラー処理を改善することによってクラスタのデシリアライゼーションを強化した。#35256 固定 DAPI 呼び出し可能な解像度。..
バズウ/修正/37526-エラー-1720-インストール。..
変更点修正: @jam300 in #37356 で #37356 で #37394 で @vikman90 で Windows ネットワーク インターフェイスで報告された無効 MTU 値の修正 modern.bpf.o チェックファイルのベースラインを復元 4.14.7 で 合併 #37414 で @lchico で バージョン調整を削除 停止/不可用モジュールに関する警告 #37372 で @lchico で プレリリース バージョンのセキュリティポリシーを明確にする。..
マネージャーは削除されています。 wazuh-dbd デーモンと database_output の設定は削除されています。(#37035) 修正 クラスター用負荷バッファ割り当て戦略の改善(#37280) クラスタアーカイブ解圧制限が改善されました(#37119) クラスターワーカー ファイル パスの検証が改善されました。(#36998) 制限されたスレッドプール、レジェックスタイムアウト、そしてペイロードサイズ制限で API認証の安定性が向上した。(#37034) アップデート。..
バンプ 4.14.7 ブランチ
マネージャーは削除 クラスターから未使用の SSL/TLS トランスポートオプションを削除。(#35648) 修正 リモートでメッセージ解圧処理を改良(#35773) ドットから始まる名前を拒絶するエージェント名認証が改善されました。(#35833) 脆弱性スキャナーモジュールのシャットダウンでSegFaultを修正しました。(#36011) バージョン比較機能で文字列バッファ処理を固定しました。(#36059) クラスタファイルの同期が改善された。..
変更点 クラスターファイルの同期エラー処理を改善する @TomasTurina in #36129 @Miguevrgo in #35927 による現代のディストロの偽陽性回避のためにトロイの木馬の署名を更新する @vikman90 in #36204 によるクラスター合併ファイルのパラメータ検証を改善する IT分析の実行中に local_rules.xml のバックアップを作成する
4.14.6 を 4.14.7 に合併する
マネージャーは削除 クラスターから未使用の SSL/TLS トランスポートオプションを削除。(#35648) 修正 リモートでメッセージ解圧処理を改良(#35773) ドットから始まる名前を拒絶するエージェント名認証が改善されました。(#35833) 脆弱性スキャナーモジュールのシャットダウンでSegFaultを修正しました。(#36011) バージョン比較機能で文字列バッファ処理を固定しました。(#36059) クラスタファイルの同期が改善された。..
修正:追加修正
バズフ/タスク/37009から#########
マネージャーは削除 クラスターから未使用の SSL/TLS トランスポートオプションを削除。(#35648) 修正 リモートでメッセージ解圧処理を改良(#35773) ドットから始まる名前を拒絶するエージェント名認証が改善されました。(#35833) 脆弱性スキャナーモジュールのシャットダウンでSegFaultを修正しました。(#36011) バージョン比較機能で文字列バッファ処理を固定しました。(#36059) クラスタファイルの同期が改善された。..