1.7.1

Clavitor 1.7.1

Hvelv, gate, CLI og proxy går til 1.7.1 sammen. Hovedsaken er revisjonsloggen: den viser nå hva hvelvet ditt avviste, ikke bare hva det tillot. CLI- og proxy-brukere må registrere klientene sine på nytt (se Brytende endringer).

Revisjonslogg

• Avviste forespørsler registreres: en klient blokkert av IP-hvitelisten sin, en låst eller tilbakekalt klient, en lesing utenfor klientens omfang, en lesing over kvoten, en forespørsel over rategrensen og en handling som krever trykk på en maskinvarenøkkel, men kom uten. Hver oppføring angir klienten, kildeadressen, handlingen og årsaken.
• Gjentatte avvisninger innen et minutt slås sammen til én oppføring som tar med antallet, slik at en feilkonfigurert agent ikke kan oversvømme loggen.
• En avvist lesing vises ikke lenger som en vellykket lesing. Tidligere kunne en lesing utenfor en klients omfang eller over kvoten logges som en vellykket get selv om ingenting ble returnert.
• Filtrene på siden Revisjonslogg virker nå: klient, IP-adresse, handling, utfall og oppføring, pluss sortering og tellingene for utfall, handling og klient. Et søk dekker de 20 000 nyeste hendelsene i den valgte perioden.

Klienter

• Klientskjemaet sier nå hva IP-hvitelisten godtar: IPv4- og IPv6-adresser, områder (CIDR) og vertsnavn.

Hvelv

• Gjentatte mislykkede forsøk på å åpne et hvelv (et ukjent hvelv eller en feil nøkkel) bremses fra første bom, og kildeadressen blokkeres i et døgn etter noen få forsøk.

CLI og proxy

• Begge snakker nå hvelvets gjeldende legitimasjonsformat og 16-tegns hvelv-ID-er.
• En klient fungerer med et hvelv på hvilken som helst av lokasjonene våre: registreringsbloben bærer nå nøkkelen til den lokasjonen. Tidligere hadde CLI og proxy én nøkkel innebygd og nådde bare hvelvene på én lokasjon.
• Nye nedlastinger for macOS, Linux, Windows og FreeBSD på clavitor.ai/downloads.

---

Brytende endringer: CLI- og proxy-klienter satt opp før 4. oktober kobler ikke lenger til (hvelvet svarer «Denne enheten ble satt opp med en eldre versjon. Sett den opp på nytt fra hvelvet ditt.»). Opprett en ny klientblob i hvelvet ditt (Klienter), installer 1.7.1 og kjør clavitor-cli init (eller clavitor-proxy init) på nytt.

Kjente problemer: Agenter som kjører bak en delt VPN-utgang, som Cloudflare WARP, bytter adresse nesten ved hver forespørsel. En IP-hviteliste som slipper dem inn, må dekke hele adresseområdet til leverandøren, noe som også slipper inn alle andre på den VPN-en.