Spitfire 0.37.3 sürüm notları
Yayın tarihi: 2026-10-16
- Güvenlik güncellemesi, tüm kurulumlara önerilir. SAML imza doğrulamasındaki bir açığa karşı imza kütüphanesi (goxmldsig 1.6.0), Go 1.26.9 ve x/net güncellendi.
- SSO: oturum, girişi başlatan tarayıcıda tamamlanır (giriş CSRF'ine karşı); mevcut hesaba e-postayla bağlanmak için sağlayıcının e-postayı doğrulamış olması gerekir; grup eşlemesinde DN'nin CN kısmı yalnızca LDAP'ta eşleşir, DN gönderen SAML kurulumları grup kuralına tam DN'yi yazmalı. Güncelleme sırasında yarım kalan SSO girişleri baştan başlatılmalı.
- SCIM yalnızca SSO ya da SCIM ile gelen hesapları değiştirebilir; yerel parolalı hesaplara dokunamaz. Parola değişince, sıfırlanınca ya da hesap kapatılınca mevcut erişim token'ları da geçersiz olur; API token'ları etkilenmez.
- Adımlar değişkenler doldurulduktan sonraki adresi denetler: tarayıcı, HTTP, GraphQL ve SSE yalnızca http/https adreslerine gider (file:// reddedilir). Bulut metadata adreslerine (169.254.0.0/16 vb.) bağlantı engellenir; gerekirse test adımları için SPITFIRE_ALLOW_LINK_LOCAL=1.
- Bağlantının adresi değişince kayıtlı parola ya da token aynı kayıtta yeniden girilmeli. Makinenin kendi AWS kimliğini kullanan bağlantının endpoint'ini yalnızca kurulum yöneticisi değiştirebilir. Çok derin iç içe k6 betikleri süreci çökertmek yerine hatayla reddedilir.
- Runner'lar ilk bağlantıda kendilerine özel bir anahtar alır; kimliği o anahtar olmadan devralınamaz (eski runner'lar eskisi gibi çalışır). Runner kaldırılırken kayıt anahtarı da iptal edilebilir. Lisans süreleri saat geri alınsa da görülen en geç zamana göre değerlendirilir.
- Her yanıtta X-Content-Type-Options: nosniff, HTTPS'te HSTS. SPITFIRE_TRUST_PRIVATE_NETWORKS=false ile istemci adresini yalnızca loopback ve SPITFIRE_TRUSTED_PROXIES belirler. İki adımlı doğrulama açılınca hesap sahibine e-posta gider. CI dokümanındaki CLI indirmeleri SHA-256 doğrular.
Güncelleme
Kurulumunuz yeni bir sürümü kendisi bildirir: yöneticiler arayüzün üstünde sürüm notlarını ve bu kuruluma uygun güncelleme komutunu görür. Komut önce veritabanını yedekler ve ayarları korur (Güncelleme). Yeni sürümleri RSS beslemesiyle de takip edebilirsiniz.