Release

v1.1.0

検索結果に秘密情報の種別が表示されるようになりました。どの「github」か迷う必要はありません。

検索結果に秘密情報の種別が表示されるようになりました。

「github」という名前の資格情報が3件ある場合(SSHキー、APIトークン、ログイン情報)、これまでは「github」で検索すると名前の一覧が返されるだけで、どれが目的のものか判断する必要がありました。今後はボールトが曖昧な一致結果にエントリの種別を付与して返します。また、CLIでは検索時に種別を指定して絞り込むことができます。

Vault (1.1.9)

  • 検索に type による絞り込みを追加しました。曖昧なクエリを特定のエントリ種別にスコープすることで、名前が一致するすべての結果を列挙せずに済みます。
  • 曖昧な検索結果には、名前とともにエントリ種別が含まれるようになりました。名前のみによる照合は行われません。
  • ボールトに対するすべての管理操作は、暗号化されたコントロールチャネル上で個別の認可が必要になりました。資格情報の読み書きには影響しません。これはデータプレーンではなく、コントロールサーフェスを保護する変更です。
  • ボールトから同一のセキュアチャネルを通じて、フリートオペレーターへリアルタイムアラートを送信できるようになりました。

CLI (1.2.1)

  • clavitor-cli get <query> --type <entry type> により、種別を指定して検索を絞り込めます。短縮エイリアスも使用可能です(api_key に対して apissh_key に対して ssh)。
  • ターミナルでの操作時、曖昧な一致結果には名前の横に種別が表示されます。(エージェント/スクリプト経由の呼び出しは設計上カウントのみの返却となり、動作変更はありません。)

Proxy (1.2.1)

  • 更新された共有クライアントをベースに再ビルドし、新しい曖昧性フォーマットに対応しました。動作変更はありません。

プラットフォーム

  • 翻訳済みページは、両データセンターに同一アーティファクトをプッシュすることで公開されるようになりました。どの言語のページも、どのデータセンターでも、リリース内容と常に一致します。
  • 障害の確認に、独立した第2の監視システムによる二重確認を導入しました。誤検知を減らし、実際の障害への対応を迅速化します。

破壊的変更はありません。既存のインストール環境はそのまま動作し続けます。新しいフラグを使用する場合は、clavitor.ai/downloads から 1.2.1 を取得してください。