Wazuh 5.0 перестанет загружать пользовательские XML-правила

В Wazuh 5.0 пользовательские XML-правила и декодеры из 4.x не загружаются: их нужно вручную переписать на YAML и Sigma-подобный формат, автоматического конвертера нет. Анализ публичного набора SOCFortress (2211 правил) показал, что 82% из них используют цепочки правил, которые в 5.0 не поддерживаются.

• XML-файлы правил и декодеров из 4.x в 5.0 не загружаются, конвертера нет
• 82% из 2211 правил набора SOCFortress зависят от цепочек if_sid/if_group/if_level
• В 5.0 правила хранятся в индексаторе как YAML, декодеры — YAML-ассеты
• Последняя сборка — v5.0.0-beta5, дата GA не объявлена