1.7.1

Clavitor 1.7.1

Vault, gate, CLI e proxy passano insieme alla 1.7.1. Il punto principale è il registro di audit: ora mostra ciò che il vault ha rifiutato, non solo ciò che ha consentito. Gli utenti di CLI e proxy devono registrare di nuovo i client (vedere Modifiche incompatibili).

Registro di audit

• Le richieste rifiutate vengono registrate: un client rifiutato dalla propria whitelist IP, un client bloccato o revocato, una lettura al di fuori degli scope del client, una lettura oltre la quota, una richiesta oltre il rate limit e un'azione che richiede il tocco di una chiave hardware ma è arrivata senza tocco. Ogni voce indica il client, l'indirizzo di origine, l'azione e il motivo.
• Le richieste rifiutate ripetute entro un minuto vengono raggruppate in una sola voce che riporta il conteggio, così un agente configurato in modo errato non può saturare il registro.
• Una lettura rifiutata non compare più come lettura riuscita. In precedenza, una lettura al di fuori degli scope di un client o oltre la relativa quota poteva essere registrata come un get riuscito anche se non veniva restituito nulla.
• I filtri nella pagina Registro di audit ora funzionano: client, indirizzo IP, azione, esito e voce, oltre all'ordinamento e ai conteggi per esito, azione e client. Una ricerca copre i 20.000 eventi più recenti del periodo selezionato.

Client

• Il modulo del client ora indica cosa accetta la whitelist IP: indirizzi IPv4 e IPv6, intervalli (CIDR) e nomi host.

Vault

• I ripetuti tentativi falliti di aprire un vault (un vault sconosciuto o una chiave errata) vengono rallentati fin dal primo errore e, dopo alcuni tentativi, l'indirizzo di origine viene bloccato per un giorno.

CLI e proxy

• Entrambi utilizzano ora il formato di credenziali attuale del vault e gli ID vault di 16 caratteri.
• Un client funziona con un vault in una qualsiasi delle nostre sedi: il blob di registrazione ora contiene la chiave di quella sede. In precedenza, CLI e proxy avevano una sola chiave incorporata e raggiungevano solo i vault di una sede.
• Nuovi download per macOS, Linux, Windows e FreeBSD su clavitor.ai/downloads.

---

Modifiche incompatibili: I client CLI e proxy configurati prima del 4 ottobre non si connettono più (il vault risponde "This device was set up with an older version. Set it up again from your vault."). Crei un nuovo blob client nel vault (Clients), installi la 1.7.1 ed esegua di nuovo clavitor-cli init (o clavitor-proxy init).

Problemi noti: Gli agenti che operano dietro un'uscita VPN condivisa, ad esempio Cloudflare WARP, cambiano indirizzo quasi a ogni richiesta. Una whitelist IP che li ammette deve coprire l'intero intervallo di indirizzi del provider, ammettendo così anche tutti gli altri su quella VPN.