Bitubucket 8.14 release notes 릴리즈 노트

이 문서는 2023. 9. 19.에 출시된 Bitbucket 8.14 Release Note 릴리즈 노트를 공유하기 위해 작성되었다.

하이라이트

Bitbucket Data Center 및 Server 8.14를 소개합니다.

이번 릴리스에는 Data Center 라이선스 또는 Bitbucket Cloud로의 전환을 원활하게 지원하는 업데이트가 포함되어 있습니다.

또한 코드베이스 전반에서 팀 전문성을 관리할 수 있도록 코드 소유자 기능도 도입되었습니다.

서버 라이선스를 지원하는 마지막 릴리스

Bitbucket Server 8.14는 마지막 Bitbucket Server 버전입니다.

2024년 2월 15일 서버 지원 종료일 이전에 서버용 릴리스를 다운로드할 수 있습니다.

Bitbucket Server 8.14에는 Bitbucket Cloud로 저장소를 손쉽게 마이그레이션하는 데 도움이 되는 기본 제공 Bitbucket Cloud Migration Assistant 앱도 포함되어 있습니다.

Bitbucket Server 8.14 이후의 모든 기능 릴리스는 데이터 센터 서비스만 지원합니다.

Bitbucket 8.14는 서버 라이선스 고객의 경우 2024년 2월 15일 지원 종료일까지, 데이터 센터 라이선스 고객의 경우 2024년 3월 19일까지 보안 및 버그 수정이 계속 제공됩니다.

보안과 지원을 유지하려면 Atlassian Cloud 제품으로 마이그레이션 하거나 DataCenter로 업그레이드하는 것이 좋습니다 .

Code Owners 지원

DATA CENTER

효과적인 코드 리뷰는 모든 프로젝트의 성공에 필수적이지만, 누가 변경 사항을 리뷰해야 하는지 항상 명확한 것은 아닙니다.

이제 특정 파일 및 디렉터리의 변경 사항을 리뷰할 풀 리퀘스트에 리뷰어로 추가할 사람을 쉽게 정의할 수 있습니다. 풀 리퀘스트가 생성되면 Bitbucket이 CODEOWNERS 파일을 읽고 자동으로 적합한 리뷰어를 추가합니다.

Code owners에 대해 자세히 알아보세요.

Bitbucket 8.14.5 보안 강화: UPM 및 REST API를 통한 앱 업로드가 기본적으로 비활성화됨

Bitbucket 데이터 센터 8.18.0에서 UPM( Universal Plugin Manager )을 통한 앱 설치의 두 가지 방법은 기본적으로 비활성화되었습니다.

앱 관리 페이지의 앱 업로드 버튼을 사용하여
REST API를 사용하여

이 변경 사항을 Bitbucket 8.14.5으로 백포트했습니다. 따라서 Bitbucket 8.14.5 및 Bitbucket 8.14.x의 모든 버그 수정 릴리스에서는 새 앱을 설치하려면 "새 앱 찾기" 페이지 에서 "설치" 버튼을 선택해야 합니다 .

이러한 제한은 Bitbucket 인스턴스에 악성 파일이 원치 않게 업로드되는 것을 방지합니다.

앱 관리 페이지 의 앱 업로드 버튼이나 REST API를 사용 하여 앱 설치를 활성화해야 하는 경우 bitbucket.properties 파일 에서 다음 속성을 설정하세요.

upm.plugin.upload.enabled=true

파일과 REST API를 통한 앱 설치가 워크플로의 필수적인 부분이라면 업그레이드하기 전에 관련 속성을 설정하여 해당 기능을 활성화하는 것이 좋습니다.

업그레이드 후 해당 기능을 활성화하기로 결정한 경우, 변경 사항을 적용하려면 인스턴스를 다시 시작해야 합니다.

Bitbucket 클러스터를 실행하는 경우 롤링 재시작만으로도 해당 기능을 활성화하기 위해 설정한 구성 속성을 가져올 수 있습니다.

8.14로 업그레이드하기 전에

SERVER DATA CENTER

H2 데이터베이스 마이그레이션 요구 사항

H2 데이터베이스 드라이버가 최신 버전인 2.2.220으로 업그레이드되었습니다. 이 업그레이드를 통해 데이터 보안이 강화되었습니다.

Bitbucket 8.8 이상 또는 Mesh 1.5 이상으로 업그레이드하는 경우 다음과 같은 경우 데이터를 업그레이드된 Bitbucket 또는 Mesh 인스턴스로 수동으로 마이그레이션해야 합니다.

Bitbucket Mirror을 사용하고 있습니다.
H2 데이터베이스와 함께 Bitbucket Server를 사용하고 있습니다.
Bitbucket Mesh를 설정했습니다.

H2 데이터베이스를 마이그레이션하는 방법에 대해 자세한 사항은 다음 문서를 참고하세요.

Migrate H2 database

지원되는 플랫폼에 대한 업데이트

Bitbucket 8.14에서는 이제 다음을 실행할 수 있습니다.

Amazon Aurora PostgreSQL 12 - 15
Git 2.41 - 2.42 (backported to Bitbucket 8.9.5+)

다음은 지원하지 않습니다.

PostgreSQL 10 - 11
Amazon Aurora PostgreSQL 10 - 11
MySQL 5.7.9+
MariaDB 10.3.7+

해결된 문제

Released 2024. 3. 8.

T	Key	Summary
	BSERV-19079	Support Git 2.43
	BSERV-12387	Speed up database migration
	BSERV-19062	Plan your upgrade page incorrectly showing warning
	BSERV-19423	Plan your Upgrade Pages shows unsupported version for Oracle19c
	BSERV-19276	Failure in H2 database migration script for Bitbucket fails on using database password

5 issues

Released 2024. 2. 7.

T	Key	Summary
	BSERV-12603	Renaming a branch (from file to folder) on upstream breaks synchronization on the mirror
	BSERV-19086	CVE-2023-48795 vulnerability on SSH
	BSERV-19291	DoS (Denial of Service) software.amazon.ion:ion-java Dependency in Bitbucket Data Center and Server
	BSERV-19136	Mirror synchronisation stops when H2's FileChannel is closed
	BSERV-19054	Ship with plugin upload disabled by default
	BSERV-19112	Count of lines hidden is missing from on hover in diff
	BSERV-19047	Exporting and importing a repository converts Tasks to Comments

7 issues

Released 2024. 1. 9.

T	Key	Summary
	BSERV-19099	DoS (Denial of Service) ch.qos.logback:logback-core Dependency in Bitbucket Data Center and Server
	BSERV-19100	DoS (Denial of Service) org.xerial.snappy:snappy-java Dependency in Bitbucket Data Center and Server
	BSERV-19097	Request Smuggling org.apache.tomcat.embed:tomcat-embed-core Dependency in Bitbucket Data Center and Server
	BSERV-19098	DoS (Denial of Service) ch.qos.logback:logback-core Dependency in Bitbucket Data Center and Server
	BSERV-19014	Secret scanning allowlist path pattern copy button overlaps with next column with small browser size
	BSERV-19103	Upgrade Tomcat to 9.0.83

6 issues

Released 2023. 12. 11.

T	Key	Summary
	BSERV-13481	Automatically remove unlicensed reviewer from PR reviewers list
	BSERV-18977	Missing error logs when mapping is invalid in search server
	BSERV-19005	Audit logs do not show the 'old setting' for "Repository hook settings changed for repository" and "Repository hook settings changed for project" events
	BSERV-19044	DoS (Denial of Service) org.eclipse.jetty:jetty-http Dependency in Bitbucket Data Center and Server
	BSERV-13378	Pull request: Missing role & state information for the links such as "Overview", "Diff", "Commits" & "Builds", etc.
	BSERV-19001	missing authors for few commits in PR Blame view
	BSERV-14410	Author filter shows "No matching authors found" when there is one

7 issues

Released 2023. 11. 13.

T	Key	Summary
	BSERV-19000	Upgrade Tomcat to 9.0.82
	BSERV-14371	Invoking webhook with null character response causes PostgreSQL error
	BSERV-18812	Link in e-mail after personal access token creation leads to an HTTP 404 error
	BSERV-19037	DoS (Denial of Service) org.json:json Dependency in Bitbucket Data Center and Server
	BSERV-19020	DoS (Denial of Service) okio in Bitbucket Data Center and Server
	BSERV-18940	Mirror takes long time to start after upgrade
	BSERV-18908	Hazelcast unable to discover nodes in azure for bitbucket 8.9.0+
	BSERV-14425	Editing a file via the REST API with a repo HTTP access token returns a 500 error
	BSERV-18835	In Bitbucket 8.x, when a user without an email address edits a file through the in-browser editor, an error is shown instead of a user-friendly message
	BSERV-18850	Change the default value of com.sun.jndi.ldap.connect.pool.timeout on Bitbucket from 0(unlimited) to a lower value

10 issues

Released 2023. 10. 8.

T	Key	Summary
	BSERV-15245	Declining a pull request and reopening it with remote Mesh nodes can lead to data loss
	BSERV-14294	The clickable area for "Allow public access to this repository" is too big, and a security risk
	BSERV-14547	Incorrect link for Branch deletion on branch model settings page
	BSERV-14535	Update Spring Security to 5.7.11 for CVE-2023-20862, CVE-2023-34034 and CVE-2023-34042
	BSERV-18982	Blocking form based authentication can be bypassed
	BSERV-14287	AccessTokenClient.fetchAccessToken() can block indefinetly