InSpec, Diğer kategorisinde "Chef Software, Inc <[email protected]>" tarafından geliştirilen ücretsiz bir Windows programıdır. Güncel sürümü 6.8.24.1 olup yukarıdaki indirme butonundan resmi kaynağından güvenle indirebilirsiniz.
Chef InSpec, sistemin mevcut durumunu istenen durumla karşılaştırarak güvenlik, uyumluluk ve politikaların denetlenmesini sağlar. Okunabilir ve yazılabilir kodla denetim kuralları tanımlanır ve ihlaller rapor formatında sunulur.
Çalışma zamanında çalışan bir çerçeve ve kural dili olarak, geniş kaynak kütüphanesi sayesinde denetim kontrolleri hızlı ve kolayca yazılabilir.
📝 Sürüm notları (6.8.24.1)
New Features
- Deprecation notice about moving core resource packs to their individual gems after the next major release (#7219)
- Added the --legacy flag to the inspec automate upload command. (#7200)
The inspec automate upload command runs inspec check and inspec export, which were updated in Chef InSpec 5.22.36. This update led to a bug with InSpec profiles with =begin =end.
Use the --legacy flag with profiles where the newer export and check methods may fail to parse older profiles correctly, particularly due to limitations in AST parsing.
CVEs
- Fixes HTTP Request Smuggling in ruby webrick CVE-2024-47220. (#7214)
- Fixes the REXML denial of service vulnerability CVE-2024-43398. (#7199)
- Fixes the REXML ReDoS vulnerability CVE-2024-49761. (#7199)
Improvements
- Use of a better cryptographic hashing algorithm on sensitive data. (#7261)
- Improvements in the error handling of the plugin installation error. (#7161)
- Fixed the encoding issues with special characters in passwords for Postgres Session resource (#7277)
Tüm sürüm notları →
SHA-256: A4C095C1BF72DEE75C66F63F001A45306C256FDCD5220FAF7FBB71BA3CBC7AE7