Phiên bản v0.5.4

Ngày phát hành: 13/12/2025 Phát hành G-BlackHole v0.5.4. Tải xuống Agent và Forwarder tương thích với Windows và Linux.

Agent

Forwarder

Ghi chú thay đổi (0.5.3 → 0.5.4)

  • Thêm mới
    • Thêm SCA (Security Configuration Assessment) collector hỗ trợ đánh giá cấu hình bảo mật theo các policy tương thích Wazuh, bao gồm:
      • Hỗ trợ các loại rule: file (f:), directory (d:), process (p:), command (c:), và Windows registry (r:)
      • State tracking để chỉ báo cáo các check có thay đổi trạng thái
      • Hỗ trợ variable substitution và condition aggregation trong rules
    • Thêm trường hostname vào LogEvent để xác định nguồn gốc log event
  • Cải tiến
    • Cải thiện xử lý YAML indentation trong policy loading để tương thích tốt hơn với các file policy Wazuh có format không chuẩn
    • Hỗ trợ quét đệ quy thư mục policy (recursive directory traversal)
    • Tăng cường logging chi tiết cho registry rule evaluation trên Windows