1.7.1

Clavitor 1.7.1

O vault, o gate, a CLI e o proxy passam juntos para 1.7.1. O destaque é o registo de auditoria: agora mostra o que o seu vault recusou, não só o que permitiu. Os utilizadores da CLI e do proxy têm de voltar a inscrever os seus clientes (ver Alterações incompatíveis).

Registo de auditoria

• Os pedidos recusados ficam registados: um cliente recusado pela lista de IPs autorizados, um cliente bloqueado ou revogado, uma leitura fora dos âmbitos do cliente, uma leitura acima da quota, um pedido acima do limite de taxa, e uma ação que exige um toque na chave de hardware mas chegou sem esse toque. Cada entrada indica o cliente, o endereço de origem, a ação e o motivo.
• Recusas repetidas no espaço de um minuto são combinadas numa só entrada que inclui a contagem, para que um agente mal configurado não inunde o registo.
• Uma leitura recusada deixa de aparecer como uma leitura bem-sucedida. Antes, uma leitura fora dos âmbitos de um cliente ou acima da quota podia ser registada como um get bem-sucedido mesmo sem nada ter sido devolvido.
• Os filtros na página de registo de auditoria agora funcionam: cliente, endereço IP, ação, resultado e entrada, além da ordenação e das contagens de resultado, ação e cliente. Uma pesquisa cobre os 20 000 eventos mais recentes do período selecionado.

Clientes

• O formulário de cliente agora indica o que a lista de IPs autorizados aceita: endereços IPv4 e IPv6, intervalos (CIDR) e nomes de host.

Vault

• Tentativas falhadas repetidas de abrir um vault (um vault desconhecido ou uma chave errada) são abrandadas desde a primeira falha, e o endereço de origem fica bloqueado durante um dia após algumas tentativas.

CLI e proxy

• Ambos usam agora o formato de credenciais atual do vault e IDs de vault de 16 caracteres.
• Um cliente funciona com um vault em qualquer uma das nossas localizações: o blob de inscrição passa a transportar a chave dessa localização. Antes, a CLI e o proxy tinham uma só chave incorporada e só alcançavam os vaults de uma localização.
• Novos downloads para macOS, Linux, Windows e FreeBSD em clavitor.ai/downloads.

---

Alterações incompatíveis: Os clientes da CLI e do proxy configurados antes de 4 de outubro já não ligam (o vault responde "Este dispositivo foi configurado com uma versão mais antiga. Configure-o novamente a partir do seu vault."). Crie um novo blob de cliente no seu vault (Clientes), instale 1.7.1 e execute novamente clavitor-cli init (ou clavitor-proxy init).

Problemas conhecidos: Agentes que operam atrás de uma saída VPN partilhada, como o Cloudflare WARP, mudam de endereço quase a cada pedido. Uma lista de IPs autorizados que os aceite tem de cobrir toda a gama de endereços do fornecedor, o que também admite todos os outros nessa VPN.