Обновления Немезида ВАФ 2024 | Немезида ВАФ

Незначительные исправления, связанные с обработкой PID-файла.

Исправления, связанные с получением спецификаций, созданных Nemesida AI MLC, при обращении к /nw-api/get_openapi_schema_paths.

Исправления, связанные с системой журналирования и обработки конфигурационных файлов.

Добавлена проверка, запрещающая одновременное использование параметров readOnly и writeOnly со значением true в спецификации OpenAPI.

Динамический модуль:

• Добавлена совместимость с опцией satisfy any веб-сервера.

Динамический модуль:

• Добавлена совместимость с опцией satisfy any веб-сервера.

Незначительные исправления, связанные с запуском модуля в режиме recheck.

Динамический модуль:

• Незначительные исправления и улучшения.

Nemesida AI MLA:

• Исправления, связанные с работой Nemesida API Firewall;
• Прочие незначительные улучшения.

Динамический модуль:

• Добавлена поддержка Angie 1.5.0;
• Незначительные исправления и улучшения.

Nemesida AI MLA:

• Исправления, связанные с работой Nemesida API Firewall;
• Прочие незначительные улучшения.

• Незначительные исправления, связанные со взаимодействием с БД;
• Исправление, связанное с отображением расширенного описания причины блокировки запроса модулем Nemesida API Firewall при пустом значении.

• Улучшен механизм взаимодействия с RabbitMQ;
• Улучшен механизм обработки GeoCC-данных.

Незначительные исправления, связанные со структурой БД и изменениями в библиотеке pandas.

Динамический модуль:

• Удалена поддержка механизма разблокировки IP-адреса с использованием капчи (Captcha v1);
• Механизм разблокировки IP-адреса с использованием капчи (Captcha v2) является устаревшим и не рекомендуется для дальнейшего использования;
• Добавлена поддержка нового механизма разблокировки IP-адреса с использованием капчи (Captcha v3);
• Добавлена поддержка протокола ICAP для взаимодействия с антивирусными решениями;
• Прочие исправления и улучшения.

Динамический модуль:

• Удалена поддержка механизма разблокировки IP-адреса с использованием капчи (Captcha v1);
• Механизм разблокировки IP-адреса с использованием капчи (Captcha v2) является устаревшим и не рекомендуется для дальнейшего использования;
• Добавлена поддержка нового механизма разблокировки IP-адреса с использованием капчи (Captcha v3);
• Добавлена поддержка протокола ICAP для взаимодействия с антивирусными решениями;
• Прочие исправления и улучшения.

В связи с завершением поддержки Docker-контейнеров nwaf-web/nwaf-web-pg (Nemesida WAF API, Личный кабинет, PostgreSQL) прекращается выпуск обновлений для них. Рекомендуется произвести миграцию компонентов на новые контейнеры согласно инструкции.

Исправления, связанные с использованием python-библиотек и взаимодействием с БД.

• Исправления, связанные со взаимодействием с БД;
• Прочие незначительные улучшения.

Nemesida AI MLA:

• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Исправления, связанные с работой Nemesida API Firewall;
• Добавлено блокирование запросов при анализе модулем Nemesida API Firewall, если тело запроса передается в формате JSON с дублирующими ключами.

Nemesida AI MLA:

• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Исправления, связанные с работой Nemesida API Firewall;
• Добавлено блокирование запросов при анализе модулем Nemesida API Firewall, если тело запроса передается в формате JSON с дублирующими ключами.

• Исправления, связанные с отправкой запросов с выявленными аномалиями в Nemesida WAF API;
• Исправления, связанные с изменением функционала в python-библиотеке netaddr;
• Прочие незначительные исправления.

В связи с завершением поддержки Python 3.7 (обновления безопасности и исправление ошибок в Python или pip) прекращается выпуск обновлений компонентов для дистрибутива Debian 10. Для предотвращения некорректного взаимодействия компонентов Немезида ВАФ рекомендуем обновить серверы компонентов до версий дистрибутива с актуальной версией Python. Проверить статус версии Python можно тут.

• Исправлено некорректное отображение значений параметров в разделе настройки Немезида ВАФ;
• Добавлена поддержка расширенного описания причины блокировки запроса модулем Nemesida API Firewall;
• Добавлена возможность удаления всех записей в разделе настройки поведенческих моделей;
• Прочие исправления и улучшения.

• Незначительные исправления, связанные с функционалом настройки поведенческих моделей;
• Исправления, связанные с изменением функционала в python-библиотеке netaddr.

Динамический модуль:

• Добавлена поддержка Nginx 1.25.4 Mainline и Nginx Plus R31.

Динамический модуль:

• Добавлена поддержка Angie 1.4.1.

Незначительные исправления, связанные с обработкой конфигурационного файла.