1.6.3
Uma correção de segurança no motor dos robôs web em instalações próprias. Atualize logo e, com Docker Compose, use o arquivo compose desta versão.
Ação necessária antes de atualizar
Antes
Com Docker Compose, pegue o arquivo compose desta versão. Ele dá ao motor dos robôs a única permissão extra de que ele precisa para ligar as proteções de rede.
git pullDepois
Confira o log do motor dos robôs. Ele deve dizer que a saída para 169.254.0.0/16 está bloqueada.
docker compose logs scraper-engine | grep entrypointSegurança
- Em instalações próprias, o motor dos robôs web começava sem a permissão que usa para impedir que os robôs alcancem o endereço de metadados da nuvem e redes privadas, então esses bloqueios ficavam desligados. Atualize logo, principalmente num servidor na nuvem.
- Com Helm, o motor agora começa com essa permissão e passa para um usuário sem privilégio logo depois de ligar os bloqueios.
Corrigido
- O rastreamento de sites inteiros funciona em instalações próprias. Ele ficava desligado porque os mesmos bloqueios não podiam ser ligados.
Comandos de atualização
# .env
WAISO_VERSION=1.6.3
docker compose pull && docker compose up -d --remove-orphans