Integrações e Outros Componentes

As ações do GitHub para verificação de vulnerabilidades agora estão publicadas em https://github.com/neuvector/neuvector-image-scan-action.

O Helm Chart v1.8.9 está publicado para implantações 5.0.0. Se estiver usando isso com a versão de pré-visualização de 5.0.0, as seguintes alterações devem ser feitas no values.yml:

Novo aplicativo Splunk para SUSE® Security está publicado em https://splunkbase.splunk.com/app/6205/

Suporte à personalização de afinidade e tolerância para controlador, scanner e gerenciador.

Adicione suporte a nodeSelector para pods de Controlador, Gerenciador, Scanner e atualizador.

Suporte a variáveis de ambiente definidas pelo usuário para o contêiner do controlador.

Permitir que os usuários especifiquem a versão de lançamento SUSE® Security

Implanta a versão mais recente do banco de dados CVE do scanner

Localização da imagem do operador de contêiner movida para registry.neuvector.com/public

O nome da instância SUSE® Security passa a ser neuvector por padrão (antes era example-neuvector)

Documento readme atualizado na página de instalação e link adicionado para as notas de versão

Adicionar opções de host de ingress e rota do controlador.

Suporta a versão do Helm Chart 1.8.2

Implanta a versão 4.3.1 do SUSE® Security

Implanta a versão do banco de dados do scanner 2.360

outras alterações da versão anterior 1.2.7

Problemas conhecidos

Helm Chart v1.8.0 é atualizado para usar registry.neuvector.com como o registro padrão. NOTA: Deve-se especificar a tag da versão manualmente.

Adicione parâmetros configuráveis, como anotações da API do controlador no Helm Chart. Disponível a partir da versão 1.7.6+.

Operador da Comunidade 1.2.6, Operador Certificado 1.2.7 atualizado para refletir as atualizações do Helm Chart, incluindo a adição de rota OpenShift quando controller.apisvc.type está habilitado.

Adicione formato de saída HTML para resultados de varredura nos resultados de varredura do pipeline Jenkins.

Adicione o namespace da carga de trabalho impactada nos alertas do exportador Prometheus. Agora suportado em neuvector/prometheus-exporter:4.2.2 e versões posteriores.

Suporte a alterações necessárias para o novo registro de imagens registry.neuvector.com. Essa alteração resultará em caminhos de imagem (ou seja, remover neuvector do caminho de neuvector/controller para controller).

Adicione suporte para solicitações e limites de recursos de componentes separados, por exemplo, Controlador, solicitações de CPU e memória do Enforcer.

Corrija o erro de varredura que existe quando vários scanners estão em execução ao mesmo tempo.

Mostre a classificação de vulnerabilidade da Red Hat no resultado da varredura para imagens baseadas em Red Hat.

Operador OpenShift/helm para poder substituir certificados autoassinados. O Helm Chart é 1.7.1. O Operador da Comunidade é 1.2.4, e o Operador Certificado é 1.2.3.

Sobrescrever a gravidade da vulnerabilidade pelo escore. Ser capaz de editar qual intervalo de escore de vulnerabilidade (CVE) é usado para classificações Alta e Média. Isso permite personalizar qual escore pode ser usado para falhar builds no pipeline.

Adicionar mensagens de erro às exceções JAVA hudson.AbortException. Habilitar melhor relatório de mensagens de erro de SUSE® Security quando um erro ocorre.

Adicionar IP e anotações do loadbalancer do serviço do gerenciador.

Adicionar configuração para definir a capacidade do pvc.

Adicionar configurações de socket em tempo de execução para k3s e AWS bottlerocket.

Adicionar configurações para substituir os certificados do controlador e do gerenciador.

Corrigir CVE-2020-1938 não descoberto durante a varredura nas versões do scanner 1.191 e anteriores. Atualizar para a versão mais recente do scanner após 1.191.

Atualizar SUSE® Security no catálogo Rancher para suportar 4.x

Criar os SUSE® Security CRDs necessários durante a implantação

Corrigir erro ao definir o controlador de ingress como verdadeiro

Atualizar Operadores (comunidade, certificados) para suportar 4.x

Permitir que o usuário personalize o PriorityClass da implantação do gerenciador/controlador/Enforcer/scanner. Sugerimos dar prioridade mais alta aos contêineres SUSE® Security para garantir que as políticas de segurança sejam aplicadas quando os recursos do nó estiverem sob pressão ou durante um processo de upgrade do cluster.

O diretório para o SUSE® Security chart mudou de ./neuvector-helm/ para ./neuvector-helm/charts/core/