Integrationen & andere Komponenten

Github-Aktionen für Schwachstellenscans sind jetzt unter https://github.com/neuvector/neuvector-image-scan-action. veröffentlicht

Helm-Chart v1.8.9 ist für 5.0.0-Bereitstellungen veröffentlicht. Wenn Sie dies mit der Vorschauversion von 5.0.0 verwenden, sollten die folgenden Änderungen an values.yml vorgenommen werden:

Neue Splunk App für SUSE® Security ist veröffentlicht unter https://splunkbase.splunk.com/app/6205/

Unterstützung für Anpassungen von Affinität und Toleranz für Controller, Scanner und Manager.

Fügen Sie die Unterstützung für nodeSelector für Controller-, Manager-, Scanner- und Updater-Pods hinzu.

Unterstützung für benutzerdefinierte Umgebungsvariablen für den Controller-Container.

Erlauben Sie den Benutzern, die SUSE® Security Release-Version anzugeben

Stellt die neueste Scanner-CVE-Datenbankversion bereit

Der Speicherort des Container-Operator-Images wurde nach registry.neuvector.com/public verschoben

Der SUSE® Security Instanzname hat standardmäßig den Wert neuvector (zuvor war es example-neuvector)

Aktualisiertes README-Dokument auf der Installationsseite und Link zu den Versionshinweisen hinzugefügt

Fügen Sie Controller-Ingress- und Routen-Host-Optionen hinzu.

Unterstützt Helm-Chart-Version 1.8.2

Stellt die SUSE® Security Version 4.3.1 bereit

Stellt die Scanner-Datenbankversion 2.360 bereit

Weitere Änderungen von der vorherigen Version 1.2.7

Bekannte Probleme

Helm-Chart v1.8.0 wird aktualisiert, um registry.neuvector.com als Standard-Registry zu verwenden. HINWEIS: Das Versions-Tag muss manuell angegeben werden.

Fügen Sie konfigurierbare Parameter wie Controller-API-Anmerkungen im Helm-Chart hinzu. Verfügbar ab Version 1.7.6+.

Community Operator 1.2.6, Certified Operator 1.2.7 aktualisiert, um die Updates des Helm-Charts widerzuspiegeln, einschließlich der Hinzufügung der OpenShift-Route, wenn controller.apisvc.type aktiviert ist.

Fügen Sie das HTML-Ausgabeformat für Scanergebnisse im Jenkins-Pipeline-Scanning hinzu.

Fügen Sie den Namespace der betroffenen Arbeitslast in den Prometheus-Exporter-Alarmen hinzu. Wird ab neuvector/prometheus-exporter:4.2.2 und später unterstützt.

Erforderliche Änderungen, um das neue Image-Registry registry.neuvector.com zu unterstützen. Änderungen hierzu führen dazu, dass in den Bildpfaden 'neuvector' aus 'neuvector/controller' entfernt wird, sodass nur 'controller' übrig bleibt.

Fügen Sie Unterstützung für getrennte Ressourcenanforderungen und -grenzen, z. B. für CPU- und Speicheranforderungen von Komponenten wie Controller und Enforcer, hinzu.

Beheben Sie den Scanfehler, der auftritt, wenn mehrere Scanner gleichzeitig ausgeführt werden.

Zeigen Sie die Red Hat-Sicherheitsbewertung im Scanergebnis für auf Red Hat basierende Images an.

OpenShift-Operator/Helm, um selbstsignierte Zertifikate ersetzen zu können. Helm-Chart ist 1.7.1. Community Operator ist 1.2.4 und Certified Operator ist 1.2.3.

Den Schweregrad der Sicherheitsanfälligkeit anhand der Punktzahl überschreiben. Ermöglichen Sie die Bearbeitung des Punktzahlbereichs für Sicherheitsanfälligkeiten (CVE) bei der Einstufung in hoch und mittel. Dies ermöglicht die Anpassung, welche Punktzahl verwendet werden kann, um Builds in der Pipeline fehlschlagen zu lassen.

Fehlermeldungen zu den Java-Ausnahmen hudson.AbortException hinzufügen. Bessere Fehlermeldungsberichterstattung von SUSE® Security aktivieren, wenn ein Fehler auftritt.

Manager-Service-Loadbalancer-IP und Annotationen hinzufügen.

Einstellung hinzufügen, um die PVC-Kapazität festzulegen.

Laufzeitsocket-Einstellungen für k3s und AWS Bottlerocket hinzufügen.

Einstellungen hinzufügen, um Controller- und Manager-Zertifikate zu ersetzen.

CVE-2020-1938 beheben, die in den Scans der Scanner-Versionen 1.191 und früher nicht entdeckt wurde. Auf die neueste Scanner-Version nach 1.191 aktualisieren.

Aktualisieren Sie SUSE® Security im Rancher-Katalog, um 4.x zu unterstützen

Erstellen Sie die erforderlichen SUSE® Security CRDs bei der Bereitstellung

Fehler beheben, wenn der Controller-Ingress auf true gesetzt wird

Aktualisieren Sie die Operatoren (Community, zertifiziert), um 4.x zu unterstützen

Benutzern erlauben, die PriorityClass der Deployments von Manager, Controller, Enforcer und Scanner anzupassen. Wir empfehlen, SUSE® Security Containern eine höhere Priorität zu geben, um sicherzustellen, dass die Sicherheitsrichtlinien durchgesetzt werden, wenn die Ressourcen des Knotens unter Druck stehen oder während eines Cluster-Upgrade-Prozesses.

Das Verzeichnis für das SUSE® Security Chart hat sich von ./neuvector-helm/ nach ./neuvector-helm/charts/core/ geändert