14 articles tagués avec « Sécurité »

Un problème d'erreur doit représenter une défaillance, assortie de son nombre d'occurrences. Pour les erreurs dérivées des lignes de journal, il était devenu un problème par requête — et enquêter là-dessus a mis au jour deux autres correctifs.

Une ligne d'espace de noms qui affiche STRICT rapporte une affirmation. Une politique stricte appliquée et une qui ne l'est pas — une charge jamais inscrite, un sélecteur qui ne correspond à rien, une règle qui désactive TLS en dessous — sont identiques vues de la configuration comme des traces. Seul le proxy qui a terminé la connexion le sait, et jusqu'ici personne ne le lui demandait.

La v0.15.0 met sur une même ligne ce que la configuration de votre maillage dit d'une charge de travail et ce que son proxy a réellement fait — et donne une ligne à chaque charge que le cluster exécute, qu'elle ait ou non jamais émis un span.

La v0.14.0 comble les écarts entre ce que la v0.12 promettait à un agent et ce qu'un opérateur obtenait réellement — et fait de l'écran Maillage une console pour la trame qui court sous vos services.

Le serveur MCP livré en v0.12 n'acceptait qu'un seul identifiant : un jeton d'API personnel, dans un en-tête. Cela convient à un client que vous exécutez vous-même — Claude Code, la CLI — et ne peut pas convenir à un client hébergé, qui n'a aucun moyen de recevoir un jeton que vous avez créé. Autrement dit, il ne pouvait pas servir le client pour lequel l'avertissement du module avait été écrit.

Le hub peut désormais faire office de serveur d'autorisation OAuth 2.1.

La v0.13.0 dessine les connexions que la page d'un service savait seulement énumérer — et achève le travail consistant à rendre propre à la source chaque image tirée par une installation, plutôt que de la faire excuser par un registre.

Depuis la v0.11, avuru obs sait beaucoup de choses sur les agents — les appels de modèles que font vos applications, ce qu'ils coûtent, quand ils franchissent un budget. Rien ne permettait à un agent de savoir quoi que ce soit sur votre parc. Le nouveau module MCP inverse ce sens de circulation.

La v0.12.0 fait de la dépense IA autre chose qu'un chiffre sur un écran : quelque chose qui vient vous chercher. Et elle ouvre le parc, en lecture seule et sur votre interrupteur, à un agent capable d'enquêter dessus.

v0.11.0 n'ajoute aucune collecte. Chaque fonctionnalité lit des spans qu'avuru obs stocke depuis vos cinq premières minutes, et leur pose des questions que le produit ne savait pas poser — une installation mise à jour voit donc son historique, pas seulement ce qui arrivera ensuite.

Deux manques comblés dans Paramètres → Accès : le mapping des groupes du fournisseur d'identité n'est plus une valeur que seul un helm upgrade pouvait changer, et les scripts reçoivent une clé à eux au lieu d'un cookie de session emprunté.