История версий

Безопасность

• Настроена парольная политика: сложность, история, срок действия
• Настроена защита от подбора пароля: блокировка после неудачных попыток
• Добавлена поддержка одноразовых паролей (OTP)
• Добавлена выделенная роль для просмотра журналов
• Ограничена политика CORS — разрешены только доверенные домены
• Отключены внешние сетевые подключения в системе мониторинга
• Ограничен доступ к панели администрирования

Исправления

• Исправлена работа с правами доступа при пустых наборах данных
• Исправлено получение списка пользователей

Исправления

• Исправлена ошибка сохранения отчёта в сводных таблицах
• Оптимизирована производительность сводных таблиц
• Исправлен сброс пагинации после сортировки
• Исправлено отображение ошибок при загрузке данных
• Увеличен допустимый размер передаваемых данных до 50 МБ
• Исправлена обработка справочников при аналитических запросах
• Исправлен импорт целочисленных колонок

Новые возможности

• Сводные таблицы — новый инструмент анализа с сортировкой, группировкой, расширением, пагинацией и экспортом
• Группы пользователей — создание и управление
• Наследуемые поля — отображение полей из связанных источников
• Дерево мер с сортировкой и метаданными
• Полноэкранный режим с фильтрами
• Изменение ширины колонок в таблицах, субтотали
• Автоматическое определение языка интерфейса
• Журнал изменений с пагинацией

Исправления

• Исправлена работа фильтров с наследуемыми полями
• Исправлена работа формул с фильтрами
• Устранена взаимная блокировка при одновременном редактировании мер
• Улучшена стабильность сетевого взаимодействия между компонентами

Безопасность

• Удалены встроенные учётные данные из конфигурации сборки
• Исключён вывод переменных окружения в журналы
• Обезличивание имён пользователей в журналах
• Добавлена аутентификация на внутренние служебные маршруты
• Отключён устаревший протокол аутентификации для сервисных клиентов
• Резервное копирование пользователей перед обновлением конфигурации

Улучшения

• Добавлена распределённая трассировка запросов
• Добавлена проверка работоспособности (healthcheck) для сервиса загрузки файлов
• Контейнеры запускаются от непривилегированного пользователя

Исправления

• Устранена утечка пулов подключений к базе данных
• Исправлена обработка ошибок при экспорте данных

Безопасность

• Обновлены зависимости с устранением известных уязвимостей: обработка multipart-запросов, работа с cookie, обработка XML
• Удалены отладочные утилиты из production-контейнеров
• Закреплены версии всех зависимостей для воспроизводимости сборок

Обновлённые компоненты

• PostgreSQL 16.6 → 16.9
• Nginx 1.27 → 1.29.1
• VictoriaLogs 1.15 → 1.24
• Vector 0.42 → 0.54
• VictoriaMetrics 1.106 → 1.138
• OAuth2 Proxy 7.8 → 7.14
• Добавлен мониторинг ресурсов контейнеров

Исправления

• Исправлена обработка URL при взаимодействии с системой авторизации
• Исправлена совместимость версий аналитического ядра
• Исправлена обработка ошибок при удалении данных

Безопасность

• Замена MongoDB на PostgreSQL — устранение зависимости от компонента с несвободной лицензией (SSPL), не входящего в реестр отечественного ПО. Устранены потенциальные уязвимости MongoDB 7.0.x
• Удалён Redis из архитектуры — уменьшена поверхность атаки, устранены потенциальные уязвимости компонента кеширования
• Обновлена операционная система контейнеров до Ubuntu 24.04

Улучшения

• Упрощена архитектура — сокращено количество внешних зависимостей
• Настроено ограничение на объём хранения журналов

Исправления

• Исправлена обработка составных полей при смене источника
• Исправлена блокировка при одновременном доступе к нескольким источникам данных
• Исправлена совместимость функций агрегации по датам

Исправления

• Добавлена поддержка составных мер
• Исправлена обработка уникальных значений при построении фильтров

Исправления

• Исправлена конвертация типов данных при импорте
• Исправлено присоединение и отсоединение справочников
• Исправлен предпросмотр ячеек таблицы
• Исправлена агрегация значений с одинаковыми датами
• Исправлены вычисления над типами дата/время
• Исправлена дедупликация наследуемых полей

Новые возможности

• Единый вход (SSO) — интеграция с системой управления идентификацией
• Ролевая модель доступа — разграничение прав на уровне источников, полей и элементов
• Роль «только чтение» с ограниченным доступом
• Рабочие пространства — создание, копирование, переключение
• Составные меры с формулами
• Фильтры панели для индикаторов, карт и графиков
• Полноэкранный режим
• Панель администрирования
• Сохранение пользовательских настроек интерфейса

Аналитическое ядро

• Идентификация объектов по UUID
• Условия в мерах
• Конвертация типов в мерах
• Составные поля
• Раскрытие всех строк таблицы
• Полнотекстовый поиск
• Динамическая конфигурация без перезапуска
• Сжатие сетевых запросов
• Мониторинг потребления памяти

Безопасность

• Аутентификация через OIDC-протокол
• Авторизация через токены доступа на всех точках взаимодействия
• Поддержка корпоративных сертификатов для внутренних соединений
• Проверка прав доступа при экспорте данных

Новые возможности

• Поиск по полям и элементам данных
• Передача статуса импорта в реальном времени
• Встроенная документация программного интерфейса
• Множественные справочники на одном наборе данных
• Очистка рабочего пространства

Улучшения

• Улучшенное представление связанных полей
• Оптимизация учёта памяти

Новые возможности

• Рабочие пространства — сохранение и восстановление рабочих областей
• Масштабирование и мини-карта рабочей области
• Перетаскивание виджетов
• Переработка дизайна выпадающих списков
• Новая форма входа с поддержкой большого числа пользователей

Улучшения

• Новая палитра цветов
• Обновлённые иконки интерфейса
• Документация компонентов

Новые возможности

• Составные поля — объединение нескольких полей в одно
• Связанные поля — именованные группы связей между источниками
• Управление правами доступа на уровне источников, полей и элементов
• Присоединение и отсоединение справочников к источникам

Улучшения

• Ускорение построения графиков
• Корректное отображение итогов

Новые возможности

• Панель администрирования — управление пользователями и настройками
• Справочники — объединение данных из разных источников
• Управление правами доступа для источников данных
• Теги и связи между элементами
• Лицензирование

Улучшения

• Переработка дизайна таблицы
• Переработка дизайна панелей предпросмотра

Новые возможности

• Импорт из ClickHouse
• Импорт файлов Apache Parquet
• Загрузка файлов через интерфейс
• Планировщик импорта — автоматическое обновление данных по расписанию
• Редактирование источников данных
• Процентное представление мер в таблице

Исправления

• Исправлены формулы с отрицательными числами
• Исправлены вычисления для связанных полей

Новые возможности

• Таблица — сортировка, пагинация, расширение строк
• Динамическая ширина колонок
• Итоги по строкам и столбцам
• Фильтры в таблицах
• Параллельная обработка запросов
• Динамическая конфигурация без перезапуска

Улучшения

• Типизированные переводы интерфейса

Новые возможности

• Новый программный интерфейс взаимодействия с аналитическим ядром
• Новый механизм импорта данных
• Условия в формулах
• Агрегация по датам
• Сжатие сетевых запросов
• Отображение информации об использовании ресурсов

Улучшения

• Переработка кеширования аналитических запросов
• Оптимизация журналирования