«Группа Астра» запустила новую версию российской DevOps-платформы GitFlic 4.12.0. Ключевое нововведение — правила маршрутизации для проксирующего реестра репозиториев и реестра пакетов (доступны в редакциях Enterprise и Atlas).
Администраторы могут задавать шаблоны, по которым система отбирает пакеты при загрузке из внешних источников. Это дает более точный контроль над тем, какие зависимости попадают в инфраструктуру, и снижает риск загрузки нежелательных или неподходящих пакетов. Для организаций с высокими требованиями к безопасности такая фильтрация становится важным инструментом защиты цепочки поставок ПО.
Второе значимое улучшение — поддержка OpenSearch версий 2 и 3 в редакции Enterprise. Теперь платформа совместима с актуальными версиями OpenSearch, что позволяет заказчикам использовать в своей инфраструктуре более новые версии компонента без необходимости сохранять устаревшую версию Elasticsearch только ради совместимости с GitFlic.
«В версии 4.12.0 мы сосредоточились на двух вещах: контроле над зависимостями и совместимости с актуальными версиями инфраструктурных компонентов. Правила маршрутизации для проксирующих репозиториев — это инструмент, который позволяет заказчикам выстраивать безопасную цепочку поставки ПО, исключая случайное или намеренное попадание нежелательных пакетов в закрытый контур. А поддержка новых версий OpenSearch дает свободу обновлять инфраструктуру без оглядки на совместимость с платформой. Мы последовательно развиваем GitFlic как зрелую DevOps-платформу для крупных организаций с высокими требованиями к безопасности и управляемости».
Максим Козлов, технический директор GitFlic
Релиз также включает ряд исправлений в отчетах безопасности и работе с репозиториями, что повышает стабильность и удобство повседневной работы с платформой.