이 문서는에 출시된 Jira Service Management 5.16.x Release Note 릴리즈 노트를 공유하기 위해 작성되었다.
제품의 보안 강화와 임의 코드 실행의 위험성 감소를 위해 인터페이스 일부 변경했습니다.
Jira Service Management 5.16부터는 즉시 스크립트를 구축하고 실행할 수 있는 Groovy 스크립트 콘솔을 더 이상 자산 전체에서 사용할 수 없습니다.
계속해서 Groovy 스크립트를 사용하고 실행할 수 있지만 공통 스크립트 디렉터리(Jira의 공유 홈 디렉터리에 위치)에 저장하고 워크플로 전환 및 개체 스키마 자동화 내에서 사용할 스크립트 경로를 추가해야 합니다.
스크립트를 사용하거나 실행하기 전에 스크립트 내용을 쉽게 확인할 수 있도록 새로운 읽기 전용 패널을 추가했습니다.
|
자산의 Groovy Scripting 변경으로 인해 Jira Service Management가 새 디렉터리(<JIRA_SHARED_HOME>/plugins/assets/groovy_scripts
)를 생성합니다.
로그에서 디렉터리 생성과 관련된 오류를 발견하면 위의 스크립트 디렉터리를 만들고 Jira를 실행하는 사용자가 이 디렉터리를 읽을 수 있는지 확인하세요.
또한 업그레이드 작업은 이전에 자산 게시 기능(Jira 워크플로에서 사용됨)에서 사용된 모든 파일 경로를 허용 목록에 추가합니다.
보관된 개체(Archived Object) 페이지에서 보관된 개체를 쉽게 복원하고 자산 자동화의 새로운 개체 보관 작업을 활용할 수 있습니다.
객체를 보관하면 사용되는 메모리 양이 줄어들어 추가 인스턴스 메모리 없이도 더 많은 객체를 저장할 수 있습니다. 예를 들어, 인스턴스에 있는 객체의 30%를 보관하면 다음이 수행됩니다.
보관된 객체는 가드레일의 자산 객체 제한 에 포함되지 않습니다. |
기존에는 대규모 Jira Service Management 인스턴스의 워크로드 보고서는 기본적으로 보고서가 모든 에이전트의 워크로드를 가져오므로 로드하는 데 시간이 오래 걸리거나 시간 초과가 발생했습니다.
인스턴스의 계산 부하를 줄이기 위해 이제 추가 필터를 도입하고 기본적으로 할당된 문제가 있는 에이전트만 표시하도록 보고서를 구성했습니다.
모든 에이전트의 작업량을 확인해야 할 때마다 검색 필터를 수정하기만 하면 됩니다.
Jira 허용 목록을 사용하여 자산 가져오기를 보호할 수 있습니다.
이렇게 하면 가져오기 구성(예: 개체 스키마 가져오기, LDAP 가져오기)이 허용된 외부 소스에서만 데이터를 가져오도록 할 수 있습니다.
지라 소프트웨어 JIRA 서비스 관리
이미 AWS에서 Jira Data Center 인스턴스를 실행하고 있다면 Amazon S3 객체 스토리지에 백업을 안전하게 저장할 수 있습니다.
지라 소프트웨어 JIRA 서비스 관리
백업을 로컬 Jira 파일 시스템에 저장하면 잠재적인 공격자가 중요한 데이터에 액세스할 수 있게 되어 보안 위험이 발생합니다.
보안을 유지하는 데 도움이 되도록 로컬 애플리케이션 스토리지에서 백업을 찾아 백업 파일이 발견되면 경고하는 로컬 백업 보안 상태 점검을 추가했습니다.