1.7.1

Clavitor 1.7.1

Vault, gate, CLI và proxy cùng chuyển lên 1.7.1. Điểm chính là nhật ký kiểm toán: giờ hiển thị những gì vault của bạn từ chối, không chỉ những gì được phép. Người dùng CLI và proxy phải đăng ký lại client (xem Thay đổi không tương thích).

Nhật ký kiểm toán

• Các yêu cầu bị từ chối được ghi lại: client bị chặn bởi whitelist IP, client bị khóa hoặc bị thu hồi, lần đọc ngoài phạm vi của client, lần đọc vượt hạn mức, yêu cầu vượt rate limit, và thao tác cần chạm khóa phần cứng nhưng không kèm chạm. Mỗi mục nêu client, địa chỉ nguồn, thao tác và lý do.
• Các lần từ chối lặp lại trong một phút được gộp thành một mục kèm số lần, nên agent cấu hình sai không thể làm ngập nhật ký.
• Lần đọc bị từ chối không còn xuất hiện như lần đọc thành công. Trước đây, lần đọc ngoài phạm vi của client hoặc vượt hạn mức có thể được ghi là get thành công dù không trả về gì.
• Các bộ lọc trên trang Nhật ký kiểm toán giờ hoạt động: client, địa chỉ IP, thao tác, kết quả và mục, cùng sắp xếp và số đếm theo kết quả, thao tác và client. Tìm kiếm phủ 20.000 sự kiện mới nhất trong khoảng thời gian đã chọn.

Client

• Biểu mẫu client giờ nêu whitelist IP chấp nhận những gì: địa chỉ IPv4 và IPv6, dải (CIDR) và tên máy chủ.

Vault

• Các lần mở vault thất bại lặp lại (vault không tồn tại hoặc sai khóa) bị làm chậm ngay từ lần thất bại đầu tiên, và địa chỉ nguồn bị chặn một ngày sau vài lần thử.

CLI và proxy

• Cả hai giờ dùng định dạng thông tin xác thực hiện tại của vault và ID vault 16 ký tự.
• Một client hoạt động với vault ở bất kỳ địa điểm nào của chúng tôi: blob đăng ký giờ mang khóa của địa điểm đó. Trước đây, CLI và proxy có một khóa gắn sẵn và chỉ tới được các vault ở một địa điểm.
• Bản tải xuống mới cho macOS, Linux, Windows và FreeBSD tại clavitor.ai/downloads.

---

Thay đổi không tương thích: Client CLI và proxy thiết lập trước ngày 4 tháng 10 không còn kết nối được (vault trả lời "This device was set up with an older version. Set it up again from your vault."). Tạo blob client mới trong vault của bạn (Client), cài đặt 1.7.1 và chạy lại clavitor-cli init (hoặc clavitor-proxy init).

Vấn đề đã biết: Agent chạy sau cổng ra VPN dùng chung, chẳng hạn Cloudflare WARP, đổi địa chỉ gần như mỗi yêu cầu. Whitelist IP cho phép chúng phải phủ toàn bộ dải địa chỉ của nhà cung cấp, vốn cũng cho phép mọi người khác trên VPN đó.