1.7.1

Clavitor 1.7.1

Valv, gate, CLI och proxy går till 1.7.1 tillsammans. Det viktigaste är granskningsloggen: den visar nu vad ditt valv vägrade, inte bara vad det tillät. CLI- och proxyanvändare måste registrera sina klienter på nytt (se Brytande ändringar).

Granskningslogg

• Avvisade förfrågningar loggas: en klient som stoppas av sin IP-vitlista, en låst eller återkallad klient, en läsning utanför klientens scopes, en läsning över kvoten, en förfrågan över hastighetsgränsen och en åtgärd som kräver ett tryck på hårdvarunyckeln men kom utan tryck. Varje post anger klienten, källadressen, åtgärden och orsaken.
• Upprepade avvisningar inom en minut slås ihop till en post som anger antalet, så att en felkonfigurerad agent inte kan översvämma loggen.
• En avvisad läsning visas inte längre som en lyckad läsning. Tidigare kunde en läsning utanför en klients scopes eller över kvoten loggas som en lyckad get även om ingenting returnerades.
• Filtren på sidan Granskningslogg fungerar nu: klient, IP-adress, åtgärd, utfall och post, plus sortering och antalen för utfall, åtgärd och klient. En sökning täcker de 20 000 senaste händelserna i den valda perioden.

Klienter

• Klientformuläret anger nu vad IP-vitlistan accepterar: IPv4- och IPv6-adresser, intervall (CIDR) och värdnamn.

Valv

• Upprepade misslyckade försök att öppna ett valv (ett okänt valv eller en felaktig nyckel) fördröjs redan från första missen, och källadressen blockeras i ett dygn efter några försök.

CLI och proxy

• Båda använder nu valvets aktuella autentiseringsformat och valv-id:n på 16 tecken.
• En klient fungerar med ett valv på vilken som helst av våra platser: registreringsblobben innehåller nu den platsens nyckel. Tidigare hade CLI och proxy en inbyggd nyckel och nådde bara valven på en plats.
• Nya nedladdningar för macOS, Linux, Windows och FreeBSD på clavitor.ai/downloads.

---

Brytande ändringar: CLI- och proxyklienter som sattes upp före den 4 oktober ansluter inte längre (valvet svarar "Den här enheten sattes upp med en äldre version. Sätt upp den igen från ditt valv."). Skapa en ny klientblob i ditt valv (Klienter), installera 1.7.1 och kör clavitor-cli init (eller clavitor-proxy init) igen.

Kända problem: Agenter som kör bakom en delad VPN-utgång, till exempel Cloudflare WARP, byter adress nästan vid varje förfrågan. En IP-vitlista som släpper in dem måste täcka leverantörens hela adressintervall, vilket också släpper in alla andra på samma VPN.