Release

v1.1.0

Wyszukiwanie rozpoznaje teraz typ znalezionego sekretu — koniec z zgadywaniem, który „github" miał Pan/Pani na myśli.

Wyszukiwanie rozpoznaje teraz typ znalezionego sekretu.

Jeśli w magazynie znajdują się trzy dane uwierzytelniające o nazwie „github" — klucz SSH, token API i dane logowania — dotychczas zapytanie o „github" zwracało listę nazw, pozostawiając użytkownikowi zgadywanie. Teraz magazyn oznacza niejednoznaczne wyniki typem wpisu, a CLI umożliwia zawężenie wyszukiwania już na etapie zapytania.

Vault (1.1.9)

  • Wyszukiwanie przyjmuje parametr zawężający type, dzięki czemu niejednoznaczne zapytania można ograniczyć do jednego typu wpisu zamiast wyświetlać wszystko, co pasuje do nazwy.
  • Niejednoznaczne odpowiedzi zawierają teraz typ wpisu obok nazwy — dopasowanie wyłącznie po nazwie należy już do przeszłości.
  • Każda operacja administracyjna na magazynie wymaga teraz odrębnej autoryzacji przesyłanej zaszyfrowanym kanałem sterującym. Odczyty i zapisy danych uwierzytelniających pozostają niezmienione — zmiana dotyczy powierzchni sterowania, nie płaszczyzny danych.
  • Magazyny mogą wysyłać alerty w czasie rzeczywistym do operatorów floty za pośrednictwem tego samego bezpiecznego kanału.

CLI (1.2.1)

  • clavitor-cli get <query> --type <entry type> zawęża wyszukiwanie według typu. Obsługiwane są również krótkie aliasy — api dla api_key, ssh dla ssh_key.
  • W terminalu niejednoznaczne wyniki wyświetlają teraz typ obok nazwy. (Wywołania z poziomu agenta lub skryptów nadal zwracają wyłącznie liczbę wyników — zachowanie w tym zakresie nie uległo zmianie.)

Proxy (1.2.1)

  • Przebudowano z użyciem zaktualizowanego współdzielonego klienta w celu obsługi nowego formatu niejednoznaczności. Zachowanie nie uległo zmianie.

Platforma

  • Przetłumaczone strony są teraz publikowane z jednego artefaktu przesyłanego jednocześnie do obu naszych centrów danych — treść wyświetlana w innym języku zawsze odpowiada temu, co zostało wdrożone, niezależnie od lokalizacji.
  • Awarie są teraz potwierdzane przez drugi, niezależny system monitorowania, zanim zostaną ogłoszone — mniej fałszywych alarmów, szybsza reakcja na rzeczywiste incydenty.

Brak zmian niekompatybilnych wstecznie. Istniejące instalacje działają bez modyfikacji; wersję 1.2.1 można pobrać z clavitor.ai/downloads, gdy zajdzie potrzeba skorzystania z nowych opcji.