CrowdSec 1.8.1 corectează noua funcție de detectare a roboților

CrowdSec a lansat versiunea 1.8.1, un patch rapid peste lansarea 1.8.0 de luna trecută, care remediază un fals pozitiv în funcția de detectare a roboților adăugată de proiect pe 31 august. Eroarea semnala utilizatorii browserului Brave care rulau cu Shields activat ca fiind suspecți; 1.8.1 corectează acest lucru împreună cu alte trei remedieri minore pe partea de Local API.

Ce s-a schimbat și de ce este încă etichetată Alpha

Versiunea 1.8.0 a adăugat o verificare de tip provocare browser și amprentă de dispozitiv pe care modulul AppSec al CrowdSec o poate plasa în fața traficului web protejat: emite o provocare proof-of-work, evaluează rezultatul și acordă un cookie semnat clienților care trec, în timp ce comportamentul suspect repetat se transformă într-o alertă și decizie normală CrowdSec. CrowdSec etichetează funcția ca Alpha, ceea ce înseamnă că configurația și regulile livrate se pot schimba în continuare între versiuni — lucru util de știut înainte de a o integra într-o politică de blocare de producție fără o etapă de revizuire.

Bucla defensivă pentru edge-urile MSP

Tiparul operațional care face CrowdSec util pentru edge-urile gestionate nu s-a schimbat odată cu această lansare: inventariați ce edge-uri emit de fapt logurile de autentificare, WAF sau proxy pe care CrowdSec trebuie să le parseze; abonați-vă la scenariile hub și listele de blocare care corespund acelor surse de loguri; implementați bouncerele — componentele care acționează pe baza deciziilor CrowdSec — doar acolo unde politica de remediere a unui client și-a dat acordul; și programați revizuirea falsurilor pozitive în ferestre de schimbare agreate, în loc să lăsați regulile de blocare să ruleze nesupravegheate. Această buclă se aplică indiferent dacă un anumit site activează sau nu noua verificare de detectare a roboților.

Implementarea versiunii 1.8.1

• Dacă detectarea roboților din 1.8.0 este deja implementată, actualizați la 1.8.1 pentru a elimina falsul pozitiv Brave înainte ca acesta să genereze tichete de suport.
• Tratați detectarea roboților ca Alpha în orice SLA orientat către client — așteptați-vă ca regulile sale să se modifice în versiunile ulterioare.
• Păstrați o pistă de audit cu cine a aprobat ce regulă de remediere pentru fiecare tenant; această înregistrare contează mai mult decât funcția de detecție în sine atunci când un client întreabă de ce i-a fost blocat traficul.

Surse: Notele de lansare CrowdSec v1.8.1, Help Net Security.