Примечания к релизу 252
Ключ-АСТРОМ Managed
Объявления
- В операционных системах CentOS/RHEL/OL 8.2, CentOS 8.4, CentOS 8.5, Suse LES 11.4 больше нельзя устанавливать новые узлы кластера. Ключ-АСТРОМ Managed версии 1.258 будет последней версией, которую вы можете обновить в одной из этих операционных систем.
"Конец жизни" помощника Davis
Срок службы помощник Davis Ключ-АСТРОМ прекратится 31 января 2023 года . После этой даты служба будет закрыта, и взаимодействие с помощником Davis будет невозможно. Существующие интеграции, например, со Slack или Microsoft Teams, в это время перестанут работать.
Новые функции и улучшения
Предсказуемое управление хранением данных
Когда свободного места на диске недостаточно для хранения новых данных, управляемый кластер Ключ-АСТРОМ автоматически настраивает время хранения данных, хранящихся в Elasticsearch и хранилище транзакций, если они размещены на одном и том же разделе диска. Корректировка хранения данных применяется одинаково ко всем средам в кластере.
Автоматическое обновление аналитики угроз в модуле Безопасность Приложений
Чтобы у вас всегда была актуальная информация об угрозах Ключ-АСТРОМ в модуле Безопасность Приложений, метаданные сторонних каналов уязвимостей автоматически загружаются из Mission Control. Если вы включили Безопасность Приложений, вы не можете отказаться от загрузки метаданных — это неотъемлемая часть этого решения. Ленты загружаются по запросу. Вы можете проверить каждую успешную и неудачную попытку на странице событий консоли управления кластером .
Улучшенная конфигурация SSO на основе SAML
Директива действия формы HTTP Content Security Policy (CSP) ограничивает URL-адреса, которые могут использоваться в качестве цели отправки форм из заданного контекста. Если существует перенаправление от поставщика удостоверений (IdP) на другие хосты во время входа или выхода, вы можете добавить их в новое поле ввода конфигурации.
Обновленная JRE
Чтобы воспользоваться улучшениями производительности, последними улучшениями безопасности и исправлениями ошибок, мы обновили JRE для следующих компонентов узла кластера:
- Cassandra теперь использует JRE 8u345.
- Другие компоненты теперь используют JRE 11.0.16.1.
Улучшенная проверка электронной почты в CMC
При настройке учетных записей пользователей и уведомлений теперь можно использовать адреса электронной почты с одной буквой в домене верхнего уровня.
Упрощенная файловая структура управляемой установки Ключ-АСТРОМ.
Когда пользовательский системный пользователь Linux используется для запуска управляемых служб Ключ-АСТРОМ, в домашнем каталоге пользователя создается настраиваемый каталог ( /home/<user running managed>/.javacpp/cache/). Это технический каталог, который был перемещен /var/opt/astromkey-managed/.javacpp/cache/для упрощения управления развертыванием.
