Обновления Немезида ВАФ 2019 | Немезида ВАФ

Модуль nwaf-dyn-1.17 обновлен для совместимости с Nginx 1.17.7 mainline версии.

— обновлена страница «Charts of attacks»;
— прочие изменения и улучшения.

Накопительный пакет обновлений:
— исправлена проблема, возникающая при использовании nwaf_rmq_host_exclude *;;
— скорректированы показатели схожести при при сравнении поступающих на обработку запросов с запросами, экспортированными через Nemesida WAF Signtest;

Накопительный пакет обновлений:
— повышена стабильность работы, исправлена проблема «подвисания» модуля;
— добавлены параметры, позволяющие управлять процессом взаимодействия с модулем Nemesida AI MLC: nwaf_rmq_host_exclude, nwaf_ai_extra_host_lm и nwaf_ai_extra_host_wl;
— скорректированы показатели схожести при сравнении поступающих на обработку запросов с запросами, экспортированными через Nemesida WAF Signtest;
— прочие улучшения.

Незначительные изменения, связанные с установкой новых показателей схожести при сравнении поступающих на обработку запросов с запросами, экспортированными через Nemesida WAF Signtest.

— установлен приоритет применения ACL над обработкой запроса модулем Nemesida WAF;
— улучшен механизм обработки запросов модулем Nemesida AI MLA;
— пакета nwaf-dyn-1.16 обновлен в связи с выходом Nginx 1.17.6;
— прочие изменения и улучшения.

Необходимо производить обновление совместно с модулем Nemesida AI MLC.

Улучшен механизм обработки запросов и построения моделей. Необходимо производить обновление совместно с модулем Nemesida WAF.

Накопительный пакет обновлений.

Накопительный пакет обновлений динамического модуля и Nemesida AI MLA.

В случае использования Nemesida WAF в качестве модуля для Nginx Plus необходимо удалить пакет nwaf-dyn-1.15 и установить nwaf-dyn-plus-rX (где Х — номер релиза, начиная с R16, например, nwaf-dyn-plus-r16).

— добавлен функционал генерации WL для запросов, заблокированных сигнатурным методом;
— в раздел со статистикой работы модуля VTS добавлен столбец с информацией о количестве запросов, имеющих код ответа HTTP 5xx;
— прочие изменения и улучшения.

Множественные улучшения и исправления.

Релиз связан с выходом nginx-1.17.4 mainline версии.

— улучшен механизм нормализации данных и выявления атак;
— множественные улучшения и исправления.

— улучшен механизм нормализации данных и выявления атак;
— множественные улучшения и исправления.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Пакет обновлений и перевод на виртуальное окружение Python 3.

Небольшой пакет обновлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Улучшен механизм взаимодействия модулей Nemesida AI MLA и Nemesida WAF Signtest.

— улучшен механизм взаимодействия модулей Nemesida AI MLC и Nemesida WAF Signtest;
— прочие улучшения и исправления.

Улучшен механизм взаимодействия с Nemesida AI.

Накопительный пакет обновлений.

Незначительные улучшения.

Незначительные улучшения.

Накопительный пакет обновлений и исправлений.

Особенность релиза: для Nemesida WAF Free добавлен функционал отправки в Nemesida WAF API информации о заблокированных запросов (в том числе с последующим выводом в Личном кабинете).

Изменения в системе журналирования.

Незначительные улучшения.

Добавлена поддержка Nemesida WAF Free.

Незначительные улучшения, добавлена поддержка Nemesida WAF Free.

Накопительный пакет обновлений. Модули nwaf-dyn-1.16 и nwaf-dyn-1.17 обновлены в связи с выходом Nginx 1.16.1 и 1.17.3.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Незначительные улучшения.

— опции параметра thread_pool портированы в исходный код модуля;
— изменен формат заголовков при передаче на API.

— исправлена проблема, при которой с активным параметром nwaf_clamav запросы не отправляются в Nemesida AI MLA;
— новый механизм выборки уникальных значений для передачи в очередь vhost сервера RabbitMQ;
— прочие изменения и улучшения.

Накопительный пакет обновлений.

Пакет обновлений и перевод на виртуальное окружение Python 3.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

— исправлены ошибки, связанные с неверными параметрами передачи на API запросов, попадающих под действие режима LM;
— исправлена проблема, возникающая при взаимодействии с очередью vhost в RabbitMQ;
— прочие исправления и улучшения.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

— исправлена ошибка при приеме от модуля Nemesida AI статуса обучения в случае, когда виртуальные хосты не заданы;
— исправлена ошибка при обработке запросов с определенным RuleID.

— из файла nwaf.conf удалены параметры store_count и delay_time;
— исправлена проблема отправки в Nemesida WAF API информации о заблокированных запросах.

Накопительный пакет обновлений.

— пакет nwaf-dyn-1.17 обновлен в связи с релизом Nginx 1.17.2.
— исправлена проблема, возникающая в определенном случае при инициализации debug-журнала.

— исправлена проблема, возникающая при слишком частом взаимодействии с сокетами MLA и ClamAV;
— исправлена проблема, при которой в некоторых случаях на Nemesida WAF API отправляется бинарное содержимое запроса;
— исправлена проблема, возникающая при использовании большого количества виртуальных хостов.

Внимание.
При обновлении пакета nwaf-dyn будет автоматически добавлен параметр thread_pool nw threads=32 max_queue=65536; в файл nginx.conf.

Если при запуске nginx появится ошибка unknown thread pool "nw" in /etc/nginx/nginx.conf — добавьте этот параметр параметр после строки с load_module /etc/nginx/modules/ngx_http_waf_module.so;
и повторите запуск Nginx.

Небольшой пакет обновлений. Добавлена поддержка Debian 10.

Небольшой пакет обновлений. Добавлена поддержка Debian 10.

Небольшой пакет обновлений. Добавлена поддержка Debian 10.

Небольшой пакет обновлений. Добавлена поддержка Debian 10.

Накопительный пакет обновлений. Перевод на виртуальное окружение Python 3.x.

Накопительный пакет обновлений. Перевод на виртуальное окружение Python 3.x.

Накопительный пакет обновлений: исправлены ошибки и улучшен механизм взаимодействия с Nemesida WAF Signtest. Добавлена поддержка Debian 10.

— добавлена поддержка Debian 10;
— добавлен параметр nwaf_host_wl, позволяющий полностью деактивировать обработку запроса модулем Nemesida WAF для конкретного виртуального хоста;
— исправлены ошибки и улучшен механизм взаимодействия с Nemesida WAF Signtest.

Особенности релиза: до текущего релиза динамический модуль Nemesida WAF поддерживал только Nginx Stable 1.12, 1.14 и 1.16. В новом релизе мы добавили поддержку Nginx Mainline, начиная с 1.17, и поддержку Nginx Plus, начиная с 1.15 (R18).

Большой пакет обновлений: множественные улучшения и новый функционал. Более подробная информация доступна в соответствующем разделе документации.

Незначительные изменения.

Накопительный пакет обновлений. Необходимо произвести обновление пакетов: nwaf-dyn-1.x, nwaf-cabinet.

Накопительный пакет обновлений. Необходимо произвести обновление пакетов: nwaf-dyn-1.x, nwaf-api.

Накопительный пакет обновлений. Необходимо произвести обновление пакетов: nwaf-dyn-1.x, nwaf-st.

Накопительный пакет обновлений. Необходимо произвести обновление пакетов: nwaf-api, nwaf-mlc, nwaf-st.

Накопительный пакет обновлений. Необходимо произвести обновление пакетов: nwaf-dyn-1.x, nwaf-mlc.

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений.

Обновлен модуль «Nemesida AI MLA».

Необходимо производить обновление вместе с модулями «Nemesida AI MLC» и «Nemesida Signtest».

Улучшен механизм выявления атак модулем машинного обучения.

Необходимо производить обновление вместе с модулями «Nemesida WAF» и «Nemesida Signtest», а также переобучить модели.

Накопительный пакет обновлений.

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений.

Накопительный пакет обновлений и исправлений.

Предварительно необходимо произвести обновление пакетов: nwaf-dyn-1.x, nwaf-api.

Накопительный пакет обновлений.

Необходимо произвести обновление пакетов: nwaf-dyn-1.x, nwaf-mlc.

— модули «Nemesida WAF MLA» и «Nemesida WAF Rule Update» переведены на Python 3;
— добавлен пакет nwaf-dyn-1.16 для работы с Nginx 1.16;
— множественные улучшения.

Необходимо произвести обновление пакетов: nwaf-mlc, nwaf-st, nwaf-api, nwaf-cabinet.

Перед обновлением рекомендуется удалить Python 2 PIP:

# python2 -m pip uninstall pip

Как произвести обновление до nginx/nwaf-dyn версии 1.16:
— убедитесь, что репозиторий с nginx подключен (см. руководство);
— выполните команды:

# apt/yum update
# cp -r /etc/nginx/nwaf /tmp
# rm -f /tmp/nwaf/mla.conf
# apt/yum remove -y nwaf-dyn*
# cp -r /tmp/nwaf /etc/nginx/
# apt/yum install -y nginx nwaf-dyn-1.16

После обновления выполнение команды nginx -t не должно вернуть ошибок. Если версия nginx и nwaf-dyn-1.x не совместимы — появится ошибка вида:
module "/etc/nginx/modules/ngx_http_waf_module.so" version ххх instead of ххх in /etc/nginx/nginx.conf

— модуль переведен на Python 3;
— множественные улучшения.

Необходимо произвести обновление пакетов: nwaf-dyn, nwaf-st, nwaf-api, nwaf-cabinet.

Перед обновлением рекомендуется удалить Python 2 PIP:

# python2 -m pip uninstall pip

Накопительный пакет обновлений.

Незначительные изменения.

— накопительный пакет обновлений;
— прочие изменения, затрагивающие взаимодействие с модулем «Nemesida AI».

Необходимо произвести обновление модулей «Nemesida AI MLC» и «Nemesida WAF».

— накопительный пакет обновлений;
— прочие изменения, затрагивающие взаимодействие с модулем «Signtest».

Необходимо произвести обновление модуля «Signtest».

— прочие изменения, затрагивающие взаимодействие с модулем «Signtest».

Необходимо произвести обновление модуля «Signtest».

— добавлен вывод сообщений при вводе IP-адреса в состояния «бан», а также при выводе из такого состояния;
— прочие исправления и улучшения.

Необходимо производить обновление вместе с модулем «Nemesida AI MLC».

— прочие исправления и улучшения.

— исправлены ошибки, возникающие в работе модуля под управлением ОС CentOS;
— прочие исправления и улучшения.

— добавлена обработка всего содержимого HTTP-заголовков при взаимодействии с «Nemesida AI».
— прочие исправления и улучшения.

— добавлена обработка всего содержимого HTTP-заголовков.

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений и исправлений.

Небольшие изменения.

Накопительный пакет обновлений и исправлений.

— исправления, затрагивающие подсистему логирования.

Релиз новой версии модуля, включающий:
— множественные улучшение в работе модуля;
— функционал проверки уязвимости из личного кабинета с использованием содержимого заблокированного запроса.

Произведите удаление предыдущей версии (включая содержимое каталога /opt/nws) и произведите установку и настройку согласно документации.

— исправлена ошибка, возникающая при передаче тела запроса определенной величины;
— исправления в работе подсистемы взаимодействия с модулем «Nemesida WAF Signtest»;
— исправления при подсчете цифрового показателя значимости сигнатур.

Исправления в подсистеме взаимодействия с модулем «Nemesida WAF Signtest».

— добавлен функционал взаимодействия с модулем «Nemesida WAF Scanner» версии 5.х;
— прочие обновления и исправления.

Релиз модуля дообучения поведенческих моделей «Nemesida AI».

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений и исправлений.

Накопительный пакет обновлений и исправлений.

— устранение ошибок, возникающих в некоторых случаях в период обучения;
— оптимизация механизма взаимодействия с ПО «RabbitMQ»;

— устранение ошибок в работе модуля «Nemesida AI MLA»;
— реализация принудительного URL-декодирования HTTP-запросов.

Исправлены ошибки в режиме работы без модуля без «VTS».

Множественные улучшения, затрагивающие в основном механизм работы подсистемы машинного обучения. После обновления необходимо выполнить переобучение моделей.

Множественные улучшения, в том числе связанные с работой модуля «Nemesida AI MLA».

Незначительные улучшения.

Незначительные улучшения.

Незначительные улучшения.

Незначительные улучшения.

Обновлен модуль «Nemesida AI MLA».