1.7.1

Clavitor 1.7.1

Sejf, gate, CLI i proxy przechodzą razem na wersję 1.7.1. Najważniejsza zmiana to dziennik audytu: pokazuje teraz, czego sejf odmówił, a nie tylko to, na co zezwolił. Użytkownicy CLI i proxy muszą ponownie zarejestrować swoich klientów (zob. Zmiany niezgodne wstecz).

Dziennik audytu

• Odrzucone żądania są rejestrowane: klient zablokowany przez białą listę IP, zablokowany lub unieważniony klient, odczyt poza zakresami klienta, odczyt przekraczający limit, żądanie przekraczające limit częstości oraz działanie, które wymaga naciśnięcia klucza sprzętowego, ale przyszło bez niego. Każdy wpis wymienia klienta, adres źródłowy, działanie i przyczynę.
• Powtarzające się odmowy w ciągu minuty są łączone w jeden wpis z liczbą wystąpień, więc źle skonfigurowany agent nie może zalać dziennika.
• Odrzucony odczyt nie pojawia się już jako udany odczyt. Wcześniej odczyt poza zakresami klienta lub przekraczający limit mógł być zapisany jako udany get, mimo że nic nie zostało zwrócone.
• Filtry na stronie Dziennik audytu działają: klient, adres IP, działanie, wynik i wpis, a także sortowanie oraz liczniki wyników, działań i klientów. Wyszukiwanie obejmuje najnowsze 20 000 zdarzeń z wybranego okresu.

Klienci

• Formularz klienta podaje teraz, co akceptuje biała lista IP: adresy IPv4 i IPv6, zakresy (CIDR) i nazwy hostów.

Sejf

• Powtarzające się nieudane próby otwarcia sejfu (nieznany sejf lub błędny klucz) są spowalniane od pierwszej pomyłki, a adres źródłowy jest blokowany na jeden dzień po kilku próbach.

CLI i proxy

• Oba obsługują aktualny format poświadczeń sejfu oraz 16-znakowe identyfikatory sejfów.
• Klient działa z sejfem w dowolnej z naszych lokalizacji: blob rejestracji zawiera teraz klucz tej lokalizacji. Wcześniej CLI i proxy miały wbudowany jeden klucz i łączyły się tylko z sejfami w jednej lokalizacji.
• Nowe pliki do pobrania dla macOS, Linux, Windows i FreeBSD na clavitor.ai/downloads.

---

Zmiany niezgodne wstecz: Klienci CLI i proxy skonfigurowani przed 4 października nie łączą się już (sejf odpowiada: „To urządzenie zostało skonfigurowane w starszej wersji. Proszę skonfigurować je ponownie z sejfu.”). Proszę utworzyć nowy blob klienta w sejfie (Klienci), zainstalować wersję 1.7.1 i ponownie uruchomić clavitor-cli init (lub clavitor-proxy init).

Znane problemy: Agenty działające za wspólnym wyjściem VPN, takim jak Cloudflare WARP, zmieniają adres niemal przy każdym żądaniu. Biała lista IP, która je dopuszcza, musi obejmować cały zakres adresów dostawcy, co dopuszcza także wszystkich pozostałych użytkowników tej sieci VPN.