Примечания к релизу 272 - История изменений

ENetrebin в 17:27, 6 июня 2024

2024-06-06T17:27:18Z

← Предыдущая		Версия 17:27, 6 июня 2024
Строка 1:		Строка 1:
			[https://doc.ruscomtech.ru/index.php/%D0%9F%D1%80%D0%B8%D0%BC%D0%B5%D1%87%D0%B0%D0%BD%D0%B8%D1%8F_%D0%BA_%D1%80%D0%B5%D0%BB%D0%B8%D0%B7%D0%B0%D0%BC Примечания к релизам] / Примечания к релизу 272

	== '''Ключ-АСТРОМ''' ==		== '''Ключ-АСТРОМ''' ==

ENetrebin в 19:21, 26 ноября 2023

2023-11-26T19:21:56Z

← Предыдущая		Версия 19:21, 26 ноября 2023
Строка 4:		Строка 4:

	==== Обновления АктивногоШлюза ====		==== Обновления АктивногоШлюза ====
	Чтобы предотвратить возможную потерю буферизованных старых данных лога событий, мы настоятельно рекомендуем ~~АктивномуШлюзу~~ версии 1.263 или более ранней ~~не обновляться непосредственно до~~ версии 1.273+. Вместо этого сначала обновите АктивныйШлюз версии 1.263 или более ранней до версии между 1.265 и 1.271.		Чтобы предотвратить возможную потерю буферизованных старых данных лога событий, мы настоятельно рекомендуем не обновлять Активный Шлюз версии 1.263 или более ранней версии напрямую на версию1.273+. Вместо этого сначала обновите АктивныйШлюз версии 1.263 или более ранней до версии между 1.265 и 1.271.

	==== Невозможность создать приложение AMP ====		==== Невозможность создать приложение AMP ====
Строка 12:		Строка 12:

	==== Лог мониторинга V1 ====		==== Лог мониторинга V1 ====
	Мы настоятельно рекомендуем вам перейти на последнюю версию ~~Лога~~ Мониторинга Ключ-АСТРОМ.		Мы настоятельно рекомендуем вам перейти на последнюю версию Лог Мониторинга Ключ-АСТРОМ.

	Срок службы Лога Мониторинга v1 подходит к концу и будет отключен в ~~январе~~ 2024 года.		Срок службы Лога Мониторинга v1 подходит к концу и будет отключен в марте 2024 года.

	Узнайте больше о том, как перейти на классическую версию Лога Мониторинга Classic версии Лога Мониторинга Ключ-АСТРОМ.

	==== Автоматическая очистка токенов АктивногоШлюза ====		==== Автоматическая очистка токенов АктивногоШлюза ====
Строка 28:		Строка 26:
	''Цифровой опыт \| Синтетический мониторинг''		''Цифровой опыт \| Синтетический мониторинг''

	Браузерные мониторы, работающие в ~~общедоступных и~~ частных ~~местах~~ с АктивнымиШлюзами на базе Linux (как в контейнерах, так и не в контейнерах), теперь поддерживают аутентификацию по сертификатам. Каждый сертификат должен быть привязан к одному домену. Вы можете указать и загрузить файлы сертификатов в формате PFX, P12 или PEM на вкладке «Дополнительные настройки » настроек монитора браузера в режиме редактирования. Для этой функции требуется АктивныйШлюз версии 1.271+ с поддержкой Synthetic.		Браузерные мониторы, работающие в частных локациях с АктивнымиШлюзами на базе Linux (как в контейнерах, так и не в контейнерах), теперь поддерживают аутентификацию по сертификатам. Каждый сертификат должен быть привязан к одному домену. Вы можете указать и загрузить файлы сертификатов в формате PFX, P12 или PEM на вкладке «Дополнительные настройки » настроек монитора браузера в режиме редактирования. Для этой функции требуется АктивныйШлюз версии 1.271+ с поддержкой Synthetic.

	~~[[Файл:prim1.png]]~~

	==== Новые измерения показателей уязвимости ====		==== Новые измерения показателей уязвимости ====
Строка 49:		Строка 45:

	К параметру «Определить загрузку ЦП на хосте» добавлено описание , поясняющее, что это предупреждение не поддерживается в системах AIX.		К параметру «Определить загрузку ЦП на хосте» добавлено описание , поясняющее, что это предупреждение не поддерживается в системах AIX.

	~~[[Файл:prim2.png]]~~

	==== Уведомления о проблемах web-перехватчика ====		==== Уведомления о проблемах web-перехватчика ====
Строка 64:		Строка 58:
	=== Поддержка операционных систем ===		=== Поддержка операционных систем ===

	==== Будущие изменения поддержки операционных систем Ключ-АСТРОМ ~~Managed~~ ====		==== Будущие изменения поддержки операционных систем Ключ-АСТРОМ ====

	===== Следующие операционные системы больше не будут поддерживаться с 1 ~~января~~ 2024 г. =====		===== Следующие операционные системы больше не будут поддерживаться с 1 марта 2024 г. =====

	* Linux : SUSE Enterprise Linux 12.4		* Linux : SUSE Enterprise Linux 12.4
	** x86-64		** x86-64
			В версии кластера 1.272 вы теперь можете устанавливать ноды кластера Ключ-АСТРОМ на ОС АльтЛинукс

			Начиная с версии 1.271 вы можете устанавливать Активный Шлюз с Синтетической ролью на ОС СберЛинукс 8.8

	==== Прошедшие изменения поддержки операционных систем Ключ-АСТРОМ Managed ====		==== Прошедшие изменения поддержки операционных систем Ключ-АСТРОМ Managed ====
Строка 140:		Строка 137:
	==== Автономное облако ====		==== Автономное облако ====

	* Исправлена ссылка на страницу развертывания, чтобы указать на недавно выпущенный оператор ~~Astromkey~~ v0.12.1.		* Исправлена ссылка на страницу развертывания, чтобы указать на недавно выпущенный оператор v0.12.1.

	== '''ЕдиныйАгент Ключ-АСТРОМ''' ==		== '''ЕдиныйАгент Ключ-АСТРОМ''' ==

ENetrebin: /* Managed */

2023-11-20T07:58:18Z

Managed

← Предыдущая		Версия 07:58, 20 ноября 2023
Строка 121:		Строка 121:
	* Расширен список исключений дисков в настройках хост-диска до 1500.		* Расширен список исключений дисков в настройках хост-диска до 1500.
	* На страницах унифицированного анализа (например, на странице сведений об хосте) в карточке «События» исправлено количество событий для длительных событий.		* На страницах унифицированного анализа (например, на странице сведений об хосте) в карточке «События» исправлено количество событий для длительных событий.
	* Исправлена проблема, из-за которой ненужные выделения могли потребовать изменения размера кластера. Уменьшено выделение памяти при приеме метрик ~~журнала~~.		* Исправлена проблема, из-за которой ненужные выделения могли потребовать изменения размера кластера. Уменьшено выделение памяти при приеме метрик лога.

	* Решена проблема, из-за которой очень большие проблемы могли остановить обработку проблем.		* Решена проблема, из-за которой очень большие проблемы могли остановить обработку проблем.

ENetrebin: /* Новые измерения показателей уязвимости */

2023-11-20T07:52:27Z

Новые измерения показателей уязвимости

← Предыдущая		Версия 07:52, 20 ноября 2023
Строка 35:		Строка 35:
	''Безопасность приложений \| Уязвимости''		''Безопасность приложений \| Уязвимости''

	Мы добавили новые измерения ко всем показателям ~~уязвимости. Подробности см. Метрики безопасности приложений:~~ уязвимости.		Мы добавили новые измерения ко всем показателям уязвимости.

	==== Улучшенный мониторинг событий Kubernetes ====		==== Улучшенный мониторинг событий Kubernetes ====

ENetrebin: /* Невозможно создать приложение AMP */

2023-11-20T07:50:35Z

Невозможно создать приложение AMP

← Предыдущая		Версия 07:50, 20 ноября 2023
Строка 6:		Строка 6:
	Чтобы предотвратить возможную потерю буферизованных старых данных лога событий, мы настоятельно рекомендуем АктивномуШлюзу версии 1.263 или более ранней не обновляться непосредственно до версии 1.273+. Вместо этого сначала обновите АктивныйШлюз версии 1.263 или более ранней до версии между 1.265 и 1.271.		Чтобы предотвратить возможную потерю буферизованных старых данных лога событий, мы настоятельно рекомендуем АктивномуШлюзу версии 1.263 или более ранней не обновляться непосредственно до версии 1.273+. Вместо этого сначала обновите АктивныйШлюз версии 1.263 или более ранней до версии между 1.265 и 1.271.

	==== ~~Невозможно~~ создать приложение AMP ====		==== Невозможность создать приложение AMP ====
	''Цифровой опыт \| RUM Web''		''Цифровой опыт \| RUM Web''

ENetrebin: /* Node.js */

2023-11-20T07:45:40Z

Node.js

← Предыдущая		Версия 07:45, 20 ноября 2023
Строка 239:		Строка 239:

	* Исправлена утечка памяти, вызванная модулем кода Node.js, которая была вызвана внутренней оптимизацией модуля (сейчас она отменена).		* Исправлена утечка памяти, вызванная модулем кода Node.js, которая была вызвана внутренней оптимизацией модуля (сейчас она отменена).
			===ЕдиныйАгент для Android===
			Выпуск 271 не содержит решенных проблем, с которыми сталкиваются пользователи.

			==== Автоматическое инструментирование Jetpack Compose включено по умолчанию. ====
			Автоматическое инструментирование для Jetpack Compose теперь включено по умолчанию.

			=== Новый <code>fileDomainCookies</code>параметр ===
			Мы добавили <code>fileDomainCookies</code>параметр, который можно использовать, чтобы запретить Ключ-АСТРОМ добавлять файлы cookie в домены файловой схемы.

			===ЕдиныйАгент для iOS===
			Выпуск 271 содержит две решенные проблемы.

			* Исправлена ошибка, из-за которой инструментарий жизненного цикла неправильно пересылал исходные параметры метода.
			* Решена проблема с инструментированием Sheet и Popover, когда для предоставления контента используется сокращенный синтаксис аргументов.

			===ЕдиныйАгент для JavaScript===
			Выпуск 271 содержит 1 решенную проблему.

			==== JavaScript ====

			* Исправлена проблема, из-за которой регулярное выражение, предоставленное для установки заголовка x-dtc, игнорировалось при сопоставлении с именем хоста для запросов XHR/fetch того же источника.

ENetrebin: /* Конец поддержки */

2023-11-20T07:37:41Z

Конец поддержки

← Предыдущая		Версия 07:37, 20 ноября 2023
Строка 165:		Строка 165:
	** Окончание поддержки поставщика: 30 апреля 2022 г.		** Окончание поддержки поставщика: 30 апреля 2022 г.
	* ЕдиныйАгент SDK для Java 1.0, 1.1, 1.2, 1.3, 1.4, 1.6, 1.7.		* ЕдиныйАгент SDK для Java 1.0, 1.1, 1.2, 1.3, 1.4, 1.6, 1.7.

			=== Новые функции и улучшения ===

			==== Отслеживание POST-запросов с помощью платформы Play и HTTP-сервера Akka ====
			''Наблюдение за приложением \| Распределенные трассировки''

			Трассировка POST-запросов теперь поддерживается при запуске платформы Play v2.8 с HTTP-сервером Akka.

			===Решенные проблемы===
			Выпуск 271 содержит 18 решенных проблемы
			{\| class="wikitable"
			!Компонент
			!Решенные проблемы
			\|-
			\|Все модули
			\|1
			\|-
			\|Общий
			\|2
			\|-
			\|модуль ОС
			\|7
			\|-
			\|Java
			\|4
			\|-
			\|.NET
			\|2
			\|-
			\|Go
			\|1
			\|-
			\|Node.js
			\|1
			\|}

			==== Все модули ====

			* Очистка архива поддержки, которая рекурсивно удаляет старые каталоги архивов поддержки, больше не следует символическим ссылкам (предотвращает нежелательное удаление файлов за пределами каталога архива поддержки).

			==== Общий ====

			* Решена проблема с источником HostID в Azure/AWS (теперь HostID пересчитывается в Azure/AWS при изменении HostIdSource вручную).
			* Исправлена проблема с защитой от атак, из-за которой в некоторых случаях об атаках не сообщалось.

			==== модуль ОС ====

			* Обновлены разрешения для файлов логов, расположенных в подкаталоге os каталога логов ЕдиногоАгента, чтобы разрешить чтение/запись только владельцу (600 для Linux).
			* ЕдиныйАгент теперь правильно считывает имя кластера для экземпляров сервера, настроенных для динамических кластеров (с использованием параметра <server-template>). Имя кластера добавляется в расчеты PG/PGI, что означает, что предыдущие неправильные PG/PGI изменятся.
			* Исправлен расчет счетчиков использования ЦП хоста при обнулении счетчиков времени ЦП, что может произойти, если хост работает в течение очень долгого времени.
			* Метрика событий с низким уровнем подключения, создаваемая модулем ЕдиныйАгент OS, теперь отображает не тайм-ауты, а сводную информацию о тайм-аутах и сбросах.
			* Исправлено обнаружение контейнеров Podman, созданных службами systemd.
			* Улучшено обнаружение энергозависимых контейнеров Podman в модуле ОС.
			* Отключен мониторинг сетевых дисков Windows в ответ на зависание API в определенных сценариях.

			==== Java ====

			* Улучшено обнаружение сторонних уязвимостей во вложенных файлах JAR.
			* Улучшена функция защиты от атак для SQL, чтобы предотвратить ложные срабатывания некоторых специальных символов.
			* Исправлена проблема с защитой от атак и обнаружением уязвимостей, которая, если ServletRequest или HttpServletRequest была реализована через прокси-сервер, могла привести к исключению UnsupportedOperationException.
			* Решена проблема, из-за которой файлы cookie не учитывались для защиты от атак и обнаружения уязвимостей в сервлетах Jakarta (сервлет 5).

			==== .NET ====

			* Датчик AspNet: улучшена обработка получения контекста в приложениях WCF, размещенных на ASP.
			* Повышена стабильность функции ЕдиногоАгента оценки уязвимостей/атак на уровне кода .NET.

			==== Go ====

			* Решена проблема, приводившая к сбою при внедрении в статически связанное приложение Go, созданное с использованием опции `-extldflags '-static-pie'`.

			==== Node.js ====

			* Исправлена утечка памяти, вызванная модулем кода Node.js, которая была вызвана внутренней оптимизацией модуля (сейчас она отменена).

ENetrebin: /* Автономное облако */

2023-11-20T07:27:21Z

Автономное облако

← Предыдущая		Версия 07:27, 20 ноября 2023
Строка 141:		Строка 141:

	* Исправлена ссылка на страницу развертывания, чтобы указать на недавно выпущенный оператор Astromkey v0.12.1.		* Исправлена ссылка на страницу развертывания, чтобы указать на недавно выпущенный оператор Astromkey v0.12.1.

			== '''ЕдиныйАгент Ключ-АСТРОМ''' ==

			=== Технологическая поддержка ===

			==== Поддержка новых технологий ====

			* AlmaLinux 9.0, 9.1, 9.2 (модуль ОС)
			* Amazon SNS для Java (интеграция с AWS Lambda).
			* Amazon SQS для Java (интеграция с AWS Lambda).
			* Fedora 37, 38 (модуль ОС)
			* NGINX 1.25.0, 1.25.1 (модуль NGINX)
			* NGINX Plus R30 (модуль NGINX)
			* Node.js 20 (модуль Node.js)
			* openSUSE 15.5 (модуль ОС)
			* OpenTelemetry agent 1.27, 1.28 (модуль Java)

			=== Конец поддержки ===

			* Fedora 35 (модуль ОС)
			** Окончание поддержки поставщика: 15 ноября 2022 г.
			* IBM JVM версии 7 (Java-модуль z/OS)
			** Окончание поддержки поставщика: 30 апреля 2022 г.
			* ЕдиныйАгент SDK для Java 1.0, 1.1, 1.2, 1.3, 1.4, 1.6, 1.7.

ENetrebin: /* Автономное облако */

2023-11-20T07:19:53Z

Автономное облако

← Предыдущая		Версия 07:19, 20 ноября 2023
Строка 29:		Строка 29:

	Браузерные мониторы, работающие в общедоступных и частных местах с АктивнымиШлюзами на базе Linux (как в контейнерах, так и не в контейнерах), теперь поддерживают аутентификацию по сертификатам. Каждый сертификат должен быть привязан к одному домену. Вы можете указать и загрузить файлы сертификатов в формате PFX, P12 или PEM на вкладке «Дополнительные настройки » настроек монитора браузера в режиме редактирования. Для этой функции требуется АктивныйШлюз версии 1.271+ с поддержкой Synthetic.		Браузерные мониторы, работающие в общедоступных и частных местах с АктивнымиШлюзами на базе Linux (как в контейнерах, так и не в контейнерах), теперь поддерживают аутентификацию по сертификатам. Каждый сертификат должен быть привязан к одному домену. Вы можете указать и загрузить файлы сертификатов в формате PFX, P12 или PEM на вкладке «Дополнительные настройки » настроек монитора браузера в режиме редактирования. Для этой функции требуется АктивныйШлюз версии 1.271+ с поддержкой Synthetic.

			[[Файл:prim1.png]]

	==== Новые измерения показателей уязвимости ====		==== Новые измерения показателей уязвимости ====
Строка 47:		Строка 49:

	К параметру «Определить загрузку ЦП на хосте» добавлено описание , поясняющее, что это предупреждение не поддерживается в системах AIX.		К параметру «Определить загрузку ЦП на хосте» добавлено описание , поясняющее, что это предупреждение не поддерживается в системах AIX.

			[[Файл:prim2.png]]

	==== Уведомления о проблемах web-перехватчика ====		==== Уведомления о проблемах web-перехватчика ====

ENetrebin: /* Решенные проблемы */

2023-11-20T07:12:02Z

Решенные проблемы

← Предыдущая		Версия 07:12, 20 ноября 2023
Строка 79:		Строка 79:
	** Последняя совместимая версия: 1.268.		** Последняя совместимая версия: 1.268.
	===Решенные проблемы===		===Решенные проблемы===
	Выпуск 272 содержит 2 решенных проблем		Выпуск 272 содержит 26 (включая решения 2 уязвимостей) решенных проблем
	{\| class="wikitable"		{\| class="wikitable"
	!Компонент		!Компонент