1.7.1

Clavitor 1.7.1

Vault, gate, CLI และ proxy อัปเดตเป็น 1.7.1 พร้อมกันครับ จุดสำคัญคือ audit log: ตอนนี้แสดงสิ่งที่ vault ของคุณปฏิเสธ ไม่ใช่เพียงสิ่งที่อนุญาต ผู้ใช้ CLI และ proxy ต้องลงทะเบียน client อีกครั้งครับ (ดูการเปลี่ยนแปลงที่เข้ากันไม่ได้)

บันทึก audit

• คำขอที่ถูกปฏิเสธถูกบันทึกแล้ว: client ที่ถูกบล็อกด้วย IP whitelist, client ที่ถูกล็อกหรือเพิกถอน, การอ่านนอก scope ของ client, การอ่านที่เกินโควตา, คำขอที่เกิน rate limit และ action ที่ต้องแตะ hardware-key แต่ส่งมาโดยไม่ได้แตะ แต่ละรายการระบุ client, ที่อยู่ต้นทาง, action และเหตุผลครับ
• การปฏิเสธซ้ำภายในหนึ่งนาทีถูกรวมเป็นรายการเดียวที่ระบุจำนวนครั้ง เพื่อไม่ให้ agent ที่ตั้งค่าผิดท่วมบันทึกครับ
• การอ่านที่ถูกปฏิเสธไม่ปรากฏเป็นการอ่านที่สำเร็จอีกต่อไป ก่อนหน้านี้ การอ่านนอก scope ของ client หรือเกินโควตา อาจถูกบันทึกเป็น get ที่สำเร็จ ทั้งที่ไม่ได้คืนข้อมูลใดครับ
• ตัวกรองในหน้า Audit log ใช้งานได้แล้ว: client, ที่อยู่ IP, action, ผลลัพธ์ และรายการ รวมถึงการเรียงลำดับ และจำนวนตามผลลัพธ์, action และ client การค้นหาครอบคลุม 20,000 เหตุการณ์ล่าสุดในช่วงเวลาที่เลือกครับ

Clients

• ฟอร์ม client ระบุแล้วว่า IP whitelist รับอะไรบ้าง: ที่อยู่ IPv4 และ IPv6, ช่วง (CIDR) และชื่อโฮสต์ครับ

Vault

• ความพยายามเปิด vault ที่ล้มเหลวซ้ำ ๆ (vault ที่ไม่รู้จักหรือคีย์ผิด) ถูกชะลอตั้งแต่ครั้งแรกที่พลาด และที่อยู่ต้นทางถูกบล็อกหนึ่งวันหลังจากพยายามไม่กี่ครั้งครับ

CLI และ proxy

• ทั้งคู่รองรับรูปแบบ credential ปัจจุบันของ vault และ vault ID ความยาว 16 ตัวอักษรแล้วครับ
• Client ใช้กับ vault ที่ location ใดก็ได้ของเรา: enrolment blob บรรจุคีย์ของ location นั้นแล้ว ก่อนหน้านี้ CLI และ proxy มีคีย์เดียวฝังไว้ และเข้าถึงได้เฉพาะ vault ที่ location เดียวครับ
• ดาวน์โหลดใหม่สำหรับ macOS, Linux, Windows และ FreeBSD ที่ clavitor.ai/downloads

---

การเปลี่ยนแปลงที่เข้ากันไม่ได้: Client ของ CLI และ proxy ที่ตั้งค่าก่อนวันที่ 4 ตุลาคม เชื่อมต่อไม่ได้อีกแล้ว (vault ตอบว่า "This device was set up with an older version. Set it up again from your vault.") สร้าง client blob ใหม่ใน vault ของคุณ (Clients) ติดตั้ง 1.7.1 แล้วรัน clavitor-cli init (หรือ clavitor-proxy init) อีกครั้งครับ

ปัญหาที่ทราบ: Agent ที่ทำงานอยู่หลัง VPN exit ร่วม เช่น Cloudflare WARP เปลี่ยนที่อยู่เกือบทุกคำขอ IP whitelist ที่จะรับ agent เหล่านี้ได้ ต้องครอบคลุมช่วงที่อยู่ทั้งหมดของผู้ให้บริการ ซึ่งจะรับทุกคนบน VPN นั้นด้วยครับ