更新日志
功能增强
- issue-2668: 在 NV Helm Chart 中添加 Traefik 详情
修复缺陷
- NVSHAS-10289: 在 k3s/rke2 上组争用解决限制模式（Restrict Mode）会产生意外结果
- issue-2673: 根据运行时页面大小调整 AF_PACKET 环形块的大小
- issue-2686: 当通过 CRD 导入带有更改的同名响应规则时，会创建重复的响应规则
- issue-2709: 当触发 CRD 定义的响应规则时，未发送 Webhook 调用（如果已配置）
- issue-2727: NV 不会阻止用户通过 CRD 导入联邦组/策略
- fix: 支持通过解析能力实现自动化模块名称
- chore(deps): 依赖更新及 golang 升级
参考资料:
- 通过硬编码 Sidecar 镜像豁免绕过准入控制 (Admission Control)
- 通过备用 JWT 拼写绕过注销
- SAML 和 OpenID SSO 登录对登录用户没有正确的标识符
- SAML 受众混淆允许跨 SP 身份验证
- 数据包捕获 (Packet-Capture/Sniffer) 过滤器中的 OS 命令注入导致 Kubernetes Nodes 上的远程代码执行
完整变更日志: Comparing v5.6.1...v5.6.2 · neuvector/neuvector · GitHub
原文发布地址: neuvector/neuvector v5.6.2