1.7.1

Clavitor 1.7.1

Vault, gate, CLI dan proxy naik ke 1.7.1 bersama-sama. Perubahan utamanya adalah log audit: kini menampilkan apa yang ditolak vault Anda, bukan hanya yang diizinkan. Pengguna CLI dan proxy harus mendaftarkan ulang klien mereka (lihat Perubahan yang merusak).

Log audit

• Permintaan yang ditolak dicatat: klien yang diblokir daftar putih IP-nya, klien yang dikunci atau dicabut, pembacaan di luar cakupan klien, pembacaan yang melebihi kuotanya, permintaan yang melebihi batas laju, dan tindakan yang membutuhkan ketukan kunci perangkat keras tetapi datang tanpa ketukan. Setiap entri menyebutkan klien, alamat sumber, tindakan dan alasan.
• Penolakan berulang dalam satu menit digabung menjadi satu entri yang memuat jumlahnya, sehingga agen yang salah konfigurasi tidak dapat membanjiri log.
• Pembacaan yang ditolak tidak lagi muncul sebagai pembacaan yang berhasil. Sebelumnya, pembacaan di luar cakupan klien atau yang melebihi kuotanya dapat dicatat sebagai get yang berhasil meskipun tidak ada yang dikembalikan.
• Filter di halaman Log audit kini berfungsi: klien, alamat IP, tindakan, hasil dan entri, plus pengurutan serta jumlah hasil, tindakan dan klien. Pencarian mencakup 20.000 peristiwa terbaru dari periode yang dipilih.

Klien

• Formulir klien kini menyebutkan apa yang diterima daftar putih IP: alamat IPv4 dan IPv6, rentang (CIDR) dan nama host.

Vault

• Upaya gagal berulang untuk membuka vault (vault yang tidak dikenal atau kunci yang salah) diperlambat sejak kegagalan pertama, dan alamat sumber diblokir selama satu hari setelah beberapa percobaan.

CLI dan proxy

• Keduanya kini mendukung format kredensial vault saat ini dan ID vault 16 karakter.
• Klien bekerja dengan vault di lokasi mana pun milik kami: blob pendaftaran kini membawa kunci lokasi tersebut. Sebelumnya, CLI dan proxy memiliki satu kunci bawaan dan hanya menjangkau vault di satu lokasi.
• Unduhan baru untuk macOS, Linux, Windows dan FreeBSD di clavitor.ai/downloads.

---

Perubahan yang merusak: Klien CLI dan proxy yang disiapkan sebelum 4 Oktober tidak lagi terhubung (vault menjawab "Perangkat ini disiapkan dengan versi yang lebih lama. Siapkan lagi dari vault Anda."). Buat blob klien baru di vault Anda (Klien), instal 1.7.1 dan jalankan clavitor-cli init (atau clavitor-proxy init) lagi.

Masalah yang diketahui: Agen yang berjalan di belakang titik keluar VPN bersama, seperti Cloudflare WARP, berganti alamat hampir pada setiap permintaan. Daftar putih IP yang mengizinkan mereka harus mencakup seluruh rentang alamat penyedia, yang juga mengizinkan semua orang lain di VPN tersebut.