Historique des versions du socle de l’orchestrateur

5.27 (2025-04-09)

Ajout d’une vérification au démarrage des conteneurs pour empêcher la suppression des images des conteneurs non encore lancés
Correction de l’affichage d’un avertissement lié à l’utilisation de l’option CBW_DONT_PRUNE_UNUSED_IMAGES
La récupération des nouvelles images s’effectue désormais avant l’arrêt de la stack pour réduire les temps d’indisponibilité de l’application

Correction d’un problème de volume lors de la configuration d’un nœud en tant que satellite hors-ligne
L’adresse IP du réseau Docker utilisé pour container-scanner a été configurée pour être dans une plage similaire à celle du réseau Docker par défaut
Suppression du support de MicroK8s en tant qu’orchestrateur

Configure automatiquement privileged: true pour le service container-scanner, dans le cas où la version du kernel de la machine hébergeant Cyberwatch est inférieure à 5.11
Le fichier de configuration /etc/cyberwatch/configs-enabled/compose-service/container-scanner.yml a été renommé en /etc/cyberwatch/configs-enabled/compose-service/35-container-scanner.yml pour le service container-scanner
Correction d’un problème dans l’ordre d’utilisation des fichiers de configuration dans /etc/cyberwatch/configs-enabled/

Amélioration du support de container-scanner :
- Ajout de la commande cyberwatch exec container-scanner
- Ajout de la commande cyberwatch log container-scanner
- Ajout du service container-scanner avec la commande cyberwatch status
Amélioration du temps de redémarrage avec la commande cyberwatch restart
Correction d’un problème lors de l’import de la base de données de sécurité sur les instances hors ligne. La nouvelle commande d’import est maintenant cyberwatch exec sidekiq_master security_database_import_task
Déplacement du fichier de configuration du service container-scanner dans /etc/cyberwatch/configs-enabled/compose-service/container-scanner.yml
Les clefs privées créées avec la commande cyberwatch configure ont maintenant une taille de 3072 bits

Correction d’une erreur de mise à jour du fichier config.env lors de l’installation du paquet deb
Correction d’une erreur pouvant survenir dans le script de post-installation avec une ancienne version de bash

Suppression de la migration du socle cbw-on-premise v2.X vers cbw-on-premise 5.X
- La nouvelle procédure consiste à faire une réinstallation de Cyberwatch. N’hésitez pas à contacter le support pour plus d’informations
Les conteneurs web, sidekiq, sidekiq_master et sidekiq_node sont maintenant exécutés avec un utilisateur non-privilégié
Suppression du service cron
Ajout d’un service sidekiq_master disponible uniquement sur le nœud maitre