이 문서는 2023년 9월 29일에 에 출시된 Crowd 5.2 Release Note 릴리즈 노트를 공유하기 위해 작성되었다.
Highlights
- Crowd 5.2.x는 서버 라이선스를 지원하는 마지막 릴리스
- 속도 제한으로 자체 프로젝트 및 수면 용이
- 사용자에게 새 계정에 대해 알림
- 감사 로그의 새 이벤트
- 새로운 톰캣 버전
- 보안 개선
More
이 릴리스에 대한 중요한 정보를 보려면 upgrade notes을 읽고 해결된 문제의 full list of issues을 확인하십시오.
Crowd 5.2.x는 서버 라이선스를 지원하는 마지막 릴리스
Crowd 5.2는 서버 지원 종료일 인 2024년 2월 15일 이전에 Server용으로 다운로드할 수 있는 마지막 Crowd 기능 릴리스입니다. Crowd 5.2 이후의 모든 기능 릴리스는 데이터 센터 제품만 지원합니다. Crowd 5.2는 지원 정책 에 따라 보안 및 버그 수정을 계속 받을 것입니다 .
보안과 지원을 유지하려면 Data Center로 업그레이드하는 것이 좋습니다 .
속도 제한을 통해 자체 보호 및 Sleep 상 가능
보호 장치가 없으면 자동화된 통합 및 스크립트로 인해 엄청난 양의 요청이 급증하여 Crowd 인스턴스가 손상되어 성능이 저하되고 가동 중지 시간이 발생할 수 있습니다. 이로 인해 문제를 해결하기 위해 호출을 받은(종종 몇 시간 후에) 관리자에게 불필요한 작업이 발생하고, 그런 일이 다시 발생하지 않도록 범인을 찾기 위해 로그를 샅샅이 뒤져야 합니다.
속도 제한은 Crowd 인스턴스에 자체 보호 기능을 제공하여 이 모든 것을 변경합니다. 이제 관리자는 자동화 및 스크립트를 통해 만들 수 있는 REST API 요청 수와 요청 빈도를 제어할 수 있습니다. 이는 성능과 팀 생산성이 향상됨을 의미합니다(그리고 관리자도 더 많은 수면을 취할 수 있기를 바랍니다). 속도 제한에 대해 자세히 알아보기
사용자에게 새 계정에 대해 알립니다.
이제 새 계정을 만든 후 사용자에게 알림을 보내도록 선택할 수 있습니다. 이 옵션은 내부 디렉터리에 생성된 사용자만 사용할 수 있습니다. 이메일 알림에 대해 자세히 알아보기
감사 로그의 새 이벤트
이제 감사 로그에는 사용자 속성 생성, 수정 또는 제거에 대한 정보가 표시됩니다. 감사 로그에 대해 자세히 알아보기
새로운 톰캣 버전
Apache Tomcat을 버전 9로 업그레이드했습니다.
보안 개선
Crowd 5.2.1에는 두 가지 새로운 자격 증명 인코딩 메커니즘이 추가되었습니다.
아르곤2
디렉토리
Crowd에서 직접 제어됩니다. 이는 디렉터리 전체 기능이므로 다른 디렉터리에 영향을 주지 않고 한 디렉터리에 대해 선택할 수 있습니다. 디렉터리가 생성된 후에는 수정할 수 없습니다.
고급 Atlassian 보안(PBKDF2-HMAC-SHA512)
디렉토리, 애플리케이션
시스템 속성 에 의해 제어되며 crowd.advanced.security.password.encoder.enabled기본적으로 비활성화됩니다. 이는 인스턴스 전체 기능이므로 Atlassian-Security를 사용하는 모든 디렉터리와 모든 애플리케이션에 영향을 미칩니다.