1.7.1

Clavitor 1.7.1

Vault, gate, CLI en proxy gaan samen naar 1.7.1. De kop is het auditlog: het toont nu wat je kluis weigerde, niet alleen wat die toestond. CLI- en proxygebruikers moeten hun clients opnieuw inschrijven (zie Breaking changes).

Auditlog

• Geweigerde verzoeken worden vastgelegd: een client geblokkeerd door zijn IP-whitelist, een vergrendelde of ingetrokken client, een read buiten de scopes van de client, een read boven zijn quota, een verzoek boven de rate limit, en een actie die een tik op de hardware-sleutel nodig heeft maar zonder tik binnenkwam. Elke vermelding noemt de client, het bronadres, de actie en de reden.
• Herhaalde weigeringen binnen een minuut worden samengevoegd tot één vermelding met het aantal, zodat een verkeerd geconfigureerde agent het log niet kan overspoelen.
• Een geweigerde read verschijnt niet meer als een geslaagde read. Eerder kon een read buiten de scopes van een client of boven zijn quota als een geslaagde get worden gelogd, terwijl er niets werd teruggegeven.
• De filters op de Auditlog-pagina werken nu: client, IP-adres, actie, resultaat en vermelding, plus sorteren en de tellers voor resultaat, actie en client. Een zoekopdracht beslaat de nieuwste 20.000 gebeurtenissen van de geselecteerde periode.

Clients

• Het clientformulier zegt nu wat de IP-whitelist accepteert: IPv4- en IPv6-adressen, reeksen (CIDR) en hostnamen.

Vault

• Herhaalde mislukte pogingen om een kluis te openen (een onbekende kluis of een verkeerde sleutel) worden vanaf de eerste misser vertraagd, en het bronadres wordt na een paar pogingen een dag geblokkeerd.

CLI en proxy

• Beide werken nu met het huidige credentialformaat van de kluis en kluis-ID's van 16 tekens.
• Een client werkt met een kluis op elk van onze locaties: de inschrijvingsblob bevat nu de sleutel van die locatie. Eerder hadden de CLI en de proxy één ingebouwde sleutel en bereikten ze alleen de kluizen op één locatie.
• Nieuwe downloads voor macOS, Linux, Windows en FreeBSD op clavitor.ai/downloads.

---

Breaking changes: CLI- en proxyclients die vóór 4 oktober zijn ingesteld, verbinden niet meer (de kluis antwoordt "Dit apparaat is ingesteld met een oudere versie. Stel het opnieuw in vanuit je kluis."). Maak een nieuwe clientblob in je kluis (Clients), installeer 1.7.1 en voer clavitor-cli init (of clavitor-proxy init) opnieuw uit.

Bekende problemen: Agents die achter een gedeelde VPN-exit draaien, zoals Cloudflare WARP, wisselen bijna bij elk verzoek van adres. Een IP-whitelist die ze toelaat, moet het hele adresbereik van de provider dekken, en laat daarmee ook iedereen anders op die VPN toe.