v1.9.8

Безопасность

  • Устранены уязвимости, связанные с CVE-2024-25621

v1.9.5

Безопасность

  • Устранены уязвимости, связанные с CVE (CVE-2025-30153, CVE-2025-47912, CVE-2025-58183, CVE-2025-58185, CVE-2025-58186, CVE-2025-58187, CVE-2025-58188, CVE-2025-58189, CVE-2025-61723, CVE-2025-61724, CVE-2025-61725)

v1.9.4

Улучшения

  • Добавлена поддержка обнаружения процессов внутри контейнеров, запущенных с помощью CRI-O.
  • Улучшен процесс создания пользователей при внутренней аутентификации: теперь суперпользователи могут создавать пользователей и задавать им пароли без необходимости подтверждения по электронной почте.

Исправления ошибок

  • Обновлён агент мониторинга до версии v0.89.0:
    • Исправлена сборка метрик репликации MySQL для версии 8.5+.
    • Также устранена ошибка, из-за которой версия PostgreSQL могла определяться некорректно, что приводило к ошибкам при сборе метрик.

v1.9.3

Безопасность

  • Устранены уязвимости (CVE) с критическим и высоким уровнем.

v1.9.2

Безопасность

  • Устранены уязвимости (CVE) с критическим и высоким уровнем.

v1.9.1

Исправления ошибок

  • Исправлена ошибка, из-за которой operator-ceph мог зависать в состояние Pending.

v1.9.0

Улучшения

  • Обновлена документация по резервному копированию: добавлен пример использования rclone для создания и восстановления резервных копий.
  • Внутренние CRD скрыты из публичной документации.

Безопасность

  • Устранены все уязвимости (CVE) с критическим и высоким уровнем.

v1.8.0

Изменения

  • Ceph-оператор теперь встроен в модуль. Отдельный внешний модуль operator-ceph больше не требуется.
  • Для некоторых компонентов теперь используются базовые образы, предоставляемые DKP, что обеспечивает лучшую совместимость и сопровождаемость.
  • Обновлены базовые контейнерные образы, частично исправлены уязвимости (CVE) для повышения безопасности.

Исправления ошибок

  • Исправлены проблемы в хуках, которые могли приводить к неполной или некорректной установке модуля.

v1.7.3

Исправления ошибок

  • Исправлена ошибка, из-за которой некорректно работал выход из “Edit Mode” дашборда.

v1.7.2

Исправления ошибок

  • Исправлена ошибка, из-за которой в поле GeneratorURL алерта Prometheus ошибочно добавлялся внутренний порт сервиса, что приводило к некорректной работе ссылки.

v1.7.1

Исправления ошибок

  • Исправлена ошибка, из-за которой backend не мог устанавливать подключения к внешним сервисам — регрессия была внесена в версии 1.7.0. Это влияло на работу механизмов авторизации при использовании внешних систем.
  • Приведён security context backend-приложения в соответствие требованиям политики безопасности “restricted”.

v1.7

Изменения

  • Заменены образы Alt Linux на Distroles образы для всех компонентов, работающих на ALT Linux.
  • Добавлены livenessProbe и readinessProbe в поды, где они отсутствовали.
  • Все компоненты переведены на использование того же security context, что и в DKP.
  • Обновлены образы Distroles, теперь используется базовый образа Distroles из DKP.
  • Исправлены уязвимости безопасности (CVE).

Улучшения

  • Переведены сервисы с портов 80 и 443 на высокие порты.

Новые возможности

  • Добавлена возможность пользователям с ролью User создавать API-токены для дашбордов и правил.
  • В образ Grafana добавлены несколько широко используемых плагинов.

Исправления ошибок

  • Исправлены проблемы валидации сертификатов, вызванные отсутствием CA bundle.
  • Добавлен отсутствующий поддомен для внутреннего registry в SAN TLS-сертификата.
  • Исправлена ошибка, из-за которой триггеры отключаться или перезаписываться при удалении родительского триггера.
  • Исправлена проблема с отсутствующей категорией в форме дашборда.
  • Исправлена ошибка, из-за которой аварийное ограничение (останавливающее сбор метрик и логов при приближении заполнения Ceph) не срабатывало, если компоненты мониторинга были отключены в ModuleConfig.
  • Выполнена миграция дашбордов, использующих источники данных Loki, на использование источника данных default-logs.
  • Исправлены ложные предупреждения о некорректных источниках данных при использовании default-logs в дашбордах.
  • Исправлены некорректные названия метрик в дашборде Redis.