БлогРелізиПроблемиДокументаціяЗавантаженняСтатусLooking GlassЗв'язатися з відділом продажів
Release

1.7.1

#108

October 10, 2026

← All releases

Also in: 🇺🇸 English 🇩🇪 Deutsch 🇫🇷 Français 🇪🇸 Español 🇮🇹 Italiano 🇵🇹 Português 🇳🇱 Nederlands 🇵🇱 Polski 🇸🇪 Svenska 🇩🇰 Dansk 🇳🇴 Norsk 🇫🇮 Suomi 🇷🇺 Русский 🇹🇷 Türkçe 🇯🇵 日本語 🇰🇷 한국어 🇨🇳 中文 🇮🇳 हिन्दी 🇹🇭 ไทย 🇻🇳 Tiếng Việt 🇮🇩 Bahasa Indonesia

Ваш журнал аудиту тепер показує, що саме Ваше сховище відхилило — хибна IP-адреса, хибна область доступу, перевищення квоти — і його фільтри працюють.

Clavitor 1.7.1

Сховище, шлюз, CLI і проксі разом переходять на 1.7.1. Головне — журнал аудиту: він тепер показує, що саме Ваше сховище відхилило, а не лише те, що дозволило. Користувачі CLI і проксі повинні знову зареєструвати своїх клієнтів (див. Несумісні зміни).

Журнал аудиту

  • Відхилені запити записуються: клієнт, якого заблокував список дозволених IP, заблокований або відкликаний клієнт, читання поза областями доступу клієнта, читання понад квоту, запит понад обмеження частоти та дія, яка потребує дотику апаратного ключа, але надійшла без нього. У кожному записі зазначено клієнта, адресу джерела, дію і причину.
  • Повторні відхилення протягом хвилини об'єднуються в один запис із лічильником, тож неправильно налаштований агент не може переповнити журнал.
  • Відхилене читання більше не з'являється як успішне. Раніше читання поза областями доступу клієнта або понад квоту могло бути записане як успішний get, хоча нічого не поверталося.
  • Фільтри на сторінці «Журнал аудиту» тепер працюють: клієнт, IP-адреса, дія, результат і запис, а також сортування та лічильники результатів, дій і клієнтів. Пошук охоплює 20 000 найновіших подій вибраного періоду.

Клієнти

  • Форма клієнта тепер зазначає, що приймає список дозволених IP: адреси IPv4 та IPv6, діапазони (CIDR) та імена хостів.

Сховище

  • Повторні невдалі спроби відкрити сховище (невідоме сховище або хибний ключ) сповільнюються вже з першої помилки, а адреса джерела блокується на добу після кількох спроб.

CLI і проксі

  • Обидва тепер підтримують поточний формат облікових даних сховища і 16-символьні ідентифікатори сховищ.
  • Клієнт працює зі сховищем на будь-якій з наших локацій: реєстраційний blob тепер містить ключ цієї локації. Раніше CLI і проксі мали один вбудований ключ і досягали лише сховищ однієї локації.
  • Нові завантаження для macOS, Linux, Windows і FreeBSD на clavitor.ai/downloads.

---

Несумісні зміни: Клієнти CLI і проксі, налаштовані до 4 жовтня, більше не підключаються (сховище відповідає «Цей пристрій налаштовано зі старішою версією. Налаштуйте його знову з Вашого сховища.»). Створіть новий blob клієнта у Вашому сховищі (Клієнти), встановіть 1.7.1 і знову виконайте clavitor-cli init (або clavitor-proxy init).

Відомі проблеми: Агенти, що працюють за спільною точкою виходу VPN, як-от Cloudflare WARP, змінюють адресу майже на кожному запиті. Список дозволених IP, який їх пропускає, має охоплювати весь діапазон адрес постачальника, а отже пропускає й усіх інших у цьому VPN.