이 문서는 2024년 4월 19일에 출시된 Crowd 5.3 Release Note 릴리즈 노트를 공유하기 위해 작성되었다.
Highlights
More
이 릴리스에 대한 중요한 정보를 보려면 upgrade notes을 읽고 해결된 문제의 full list of issues을 확인하십시오.
LDAP 동기화 개선
Crowd 5.3에서는 전체 동기화와 증분 동기화 모두에 영향을 미치는 동기화 프로세스가 개선되었습니다.
- 동기화 속도 향상
전체 및 증분 동기화 속도가 향상되었습니다. 정확한 결과는 서버 성능과 Active Directory의 성능/대기 시간에 따라 달라집니다. - 메모리 사용량 감소
Crowd는 이제 Active Directory에서 그룹 이름이나 사용자 이름을 나타내는 객체를 중복 생성하지 않아 메모리 사용량을 줄입니다. - Microsoft Active Directory의 대체 동기화 문제 수정
전체 동기화가 실행 중일 때 Active Directory에 그룹을 추가하면 다음 증분 동기화가 실패하고 전체 동기화로 대체(fallback)되는 문제를 수정했습니다.
이 과정에서 "Failed to fetch groups by objectGUID" 및 "Problems while looking up groups by objectGUID in ActiveDirectory detected, falling back to a full sync"라는 경고 메시지가 로그에 기록됩니다.
이 기능은 기본적으로 켜져 있으며 Crowd 5.3으로 업데이트하면 자동으로 활성화됩니다.
Crowd에 소프트웨어 자재 명세서(SBOM) 도입
Crowd용 소프트웨어 자재 명세서(SBOM)를 도입합니다.
CrowdID 제거
OpenID 서버와 클라이언트 지원 종료는 2023년 8월에 발표되었으며, Crowd 5.3에서 완전히 제거되었습니다. 이는 Crowd 배포판에 더 이상 'openid-server-webapp'과 'openid-client-webapp'이 포함되지 않음을 의미합니다. 이러한 구성 요소는 취약점이 있는 의존성을 포함하고 있습니다.
이러한 구성 요소를 사용 중인 경우, 단기적으로는 이전 Crowd 배포판에서 계속 사용할 수 있습니다. 그러나 장기적으로는 다른 OpenID 제공자로 전환할 것을 권장합니다.
REST v2로 마이그레이션
Crowd 5.3은 Platform 6.5.5로 업그레이드되며, 이를 위해서는 REST v2로 마이그레이션해야 합니다. 이 기능은 REST API에 참여하는 Crowd 클래스가 Jackson/Jersey v1에서 v2로 마이그레이션됨에 따라 많은 내부 구조와 클래스가 변경되었습니다. 새로운 구현은 원래 구현과 동일한 방식으로 작동합니다.
Marketplace 이외의 앱 업로드 비활성화
2024년 4월 22일에 추가됨
Crowd 5.3.0부터 Marketplace가 아닌 앱의 수동 업로드는 기본적으로 비활성화됩니다.