Scheck 버전 이력¶
1.0.8 (2022/03/11)¶
릴리스 노트¶
스크립트 관련: 없음
새로운 기능 관련:
- scheck 시스템 스크립트 블랙리스트 추가
1.0.7 (2021/12/7)¶
릴리스 노트¶
코드 관련
- 14개의 nginx 점검 규칙 추가
- 이전 개별 manifest 파일 설명 오류 수정
- luastatus 명령에 간격 시간 필드 추가
- 개발자 모드가 1.0.6 기반으로 기능 추가: 해당 모드에서는 모든 규칙이 5분마다 한 번씩 실행으로 통일됩니다. 로그 레벨이 자동으로
debug로 낮아집니다.
1.0.6 (2021/11/19)¶
릴리스 노트¶
코드 관련 - Datakit에 정보를 보고할 때 version 정보와 input 정보를 함께 전송 - readme-en 추가, github 에서 코드 다운로드 후 컴파일 가능 - 문서 lua 표준 라이브러리 및 lua-lib 사용 방법 추가 - 일부 규칙 버그 수정 - 개발자 모드 추가: 런타임 메모리, CPU, lua 캐시 상태를 확인할 수 있으며, 기본적으로 비활성화되어 있습니다. 추후 기능이 보완될 예정입니다. 참고 문서: 개발자 모드를 사용하여 캐시를 확인하는 방법
1.0.5 (2021/11/03)¶
릴리스 노트¶
코드 관련 - 컨테이너 관련 go-openlib 인터페이스 함수 추가 - 21개의 컨테이너 관련 스크립트 규칙 추가 - 단위 테스트 최적화: 특정 환경 요구사항이 있을 때 mock을 사용하여 테스트 가능
스크립트 관련: - k8s 관련: kube-apiserver, kubelet, etcd 감지 스크립트 추가 - docker 관련: container 시작 명령, container 목록 등 감지 스크립트 추가
1.0.4 (2021/10/14)¶
릴리스 노트¶
- scheck 설치 후 version 등 파일 권한 혼란 문제 수정
- datakit가 정보를 보고할 수 없을 때 발생하는 규칙 실행 오류 수정
- lua에서 golang lib 참조 방식 조정
-luastatus명령 실행 후 더 이상 로컬 html 파일과 md 파일이 생성되지 않도록 조정- 데이터 유형 파일(비밀번호 라이브러리)을 현재 디렉터리의
data로 이동, 프로세스 재시작 시 덮어쓰지 않도록 조정 - 사용자 규칙 ID 규범 감지 추가
- 캐시 삭제 및 글로벌 캐시 삭제 메서드 추가
- 메모리 사용 최적화
- lua 규칙 실행 부드러움 최적화
보안 감지 스크립트 관련:
- crontab 감지 스크립트 추가
- 사용자 감지 빈도 강화 (폴링 방식에서 실시간 모니터링 방식으로 변경)
1.0.3 (2021/09/27)¶
릴리스 노트¶
- fsnotify manifest 파일 오류 수정.
1.0.2 (2021/09/23)¶
릴리스 노트¶
이번 릴리스에서는 Scheck에 큰 변경이 있었으며, 주로 성능 및 안정성과 관련됩니다.
- 메모리 성능 최적화
- 파일 모니터링 감지 방식을 조정하여 기존 파일 캐시 형태를 대체
- 규칙 스크립트는 간헐 실행 방식 외에 상주 실행 분류가 추가되었으며, 후자는 주로 파일 변경 등 모니터링 시나리오에 사용됩니다.
- Lua 스크립트 실행 시간 초과 제어 추가
- Lua 실행 통계 정보 추가
- 명령줄
-check기능 추가
v1.0.0-67-gd445240 (2021/8/27)¶
릴리스 노트¶
스크립트 관련:
- 여러 컨테이너 감지 스크립트 추가
새로운 기능 관련:
- scheck 설정 수정
- Alibaba Cloud 로그 연동 추가
- 사용자 정의 rule 경로 및 사용자 정의 lua.libs 경로 추가
- cgroup 기능 추가
- 사용자 정의 rule 스크립트 자동 업데이트 기능
- Windows의 powershell 설치 및 Linux 환경의 shell 설치
- 서비스 최초 시작 시 info 정보 전송
- output 다중 전송 지원
최적화 관련: - CPU 성능 최적화 - Yuque 문서 재구성
v1.0.1-67-gd445240 (2021/6/18)¶
릴리스 노트¶
스크립트 관련:
- MySQL 취약한 비밀번호 스캔 추가
새로운 기능 관련:
- 3개의 func 추가
v1.0.1-62-g7715dc6¶
릴리스 노트¶
이번 릴리스에서는 Security Checker의 조작 레벨 명칭을 scheck으로 통일했습니다. 관련 버그를 수정했습니다.
스크립트 관련:
- desc 내용 간격 수정
- 스크립트 실행 빈도 조정
새로운 기능 관련:
- scheck 자체 md5 옵션 추가
Bug 수정¶
- 스크립트 실행 성능 최적화
%!(EXTRA string=1.0.7-7-g251eead, string=2023-04-06 11:17:57)