Ilmumine GitLab 11.9 koos salajaste avastamise funktsiooni ja mitme mergi taotluse reegliga

Kiire avastamine saladuste lekkimise

Tundub, et väike viga — kogemata jagada mandaate ühiseks hoidmiseks. Kuid tagajärjed võivad olla tõsised. Niipea, kui pahatahtlik isik saab teie parooli või API-ülesande, haarab ta teie konto, lukustab teid välja ning kasutab petlikult raha. Lisaks on olemas dominoefekt: ligipääs ühele kontole annab ligipääsu teistele. Riskid on suured, seega on äärmiselt oluline teada saada saladuste lekke kohta võimalikult kiiresti.

Selles väljaandes tutvustame valikut saladuste avastamine meie SAST-funktsionaalsuse raames. Iga commit skaneeritakse CI/CD ülesandes saladuste avastamiseks. Kui saladus avastatakse, saab arendaja hoiatuse merge-requestis. Ta tühistab lekkinud mandaadi koheselt ja loob uued.

Õige muudatuste haldamise tagamine

Organisatsiooni erinevate osade vahelise järjepidevuse säilitamine muutub keerulisemaks, kui see kasvab ja muutub keerukamaks. Mida enam on rakenduse kasutajaid ja mida kõrgem on tulu, seda tõsisemad on probleemid vale või ebaturvalise koodi ühinemise korral. Paljude organisatsioonide jaoks on koodi ühinemise eelne kontrollimise korrektne protsess hädavajalik, kuna riskid on väga suured.

GitLab 11.9 pakub rohkem kontrolli ja tõhusamat struktuuri — tänu ühinemisettepanekute heakskiitmise reeglitele. Varasemalt piisab, kui määrata üksik isik või grupp (iga grupi liige võib anda heakskiidu). Nüüd on võimalik lisada mitmeid reegleid, et ühinemisettepanek nõuaks heakskiitu teatud isikutelt või isegi mitmelt kindla rühma liikmelt. Lisaks on heakskiidureeglitega seotud ka Code Owners funktsioon, mis võimaldab kergesti kindlaks teha isiku, kes on heakskiidu andnud.

See võimaldab organisatsioonidel ellu viia keerulisi lahendusprotsesse, säilitades samas GitLabi ühe rakenduse lihtsuse, kus ülesanded, kood, voolud ja jälgimisandmed on nähtavad ning otsuste tegemiseks ja lahendusprotsessi kiirendamiseks kergesti kätte saadavad.

ChatOps on nüüd avatud lähtekoodiga

GitLab ChatOps on efektiivne automatiseerimistööriist, mis võimaldab käivitada mis tahes CI/CD tööd ja küsida selle staatuse kohta otse sellistes vestlusrakendustes nagu Slack ja Mattermost. Esmakordselt lisatud GitLabi versioonis 10.6, ChatOps oli osa GitLab Ultimate tellimusest. Lähtudes toote arendamise strateegiast ja pühendumisest avatud lähtekoodile, liigutame mõnikord funktsioone allapoole, kuid mitte kunagi ülespoole.

ChatOps'i puhul mõistsime, et see funktsionaalsus võib olla kasulik kõigile ja et kogukonna kaasamine võib funktsiooni endaga kasu tuua.

GitLab 11.9-s avaldasime ChatOps'i lähtekoodi, mille tõttu on see nüüd tasuta kasutamiseks saadaval iseseisvalt hallatavas GitLab Core'is ja GitLab.com-is ning avatud kogukonnale.

Ja palju muud!

Selles versioonis on nii palju suurepäraseid funktsioone, näiteks: Funktsioonide parameetrite audit, Pull-requestide haavatavuste kõrvaldamine ja CI/CD mallid turvatööde jaoks, — millest meil on äärmiselt hea meel rääkida!

Kuu kõige väärtuslikum töötaja (MVP) on tunnustatud Marcel Amirault (Marcel Amirault)
Marcel on pidevalt aidanud meil parandada GitLabi dokumentatsiooni. Ta on teinud palju kvaliteedi ja meie dokumentide kasutusmugavuse tõstmiseks. Domō arigatō [suur aitäh (jaapani keeles) — tõlk. märkus] Marcel, me hindame seda siiralt!

Peamised funktsioonid, mis on lisatud GitLab 11.9 väljaandele

Saladuste ja mandaadi avastamine hoidlas

(ULTIMATE, GOLD)

Arendajad edastavad mõnikord tahtmatult kaug-hoidlatesse saladusi ja mandaate. Kui teistel on sellele allikale juurdepääs, või kui projekt on avatud, siis konfidentsiaalne teave paljastub ja võib saada kurjategijate kasutusse selliste ressursside juurde pääsemiseks nagu juurutuskeskkonnad.

GitLab 11.9 sisaldab uut testi — "Saladuste avastamine". See skaneerib hoidla sisu API võtmete ja muu teabe otsimisel, mis ei peaks seal olema. GitLab kuvab tulemused SAST aruandes, merge requesti vidinas, pipeline'i aruannetes ja turvapanoodel.

Kui olete juba lubanud SAST oma rakendusele, ei ole rohkem midagi teha — kasutage lihtsalt selle uue funktsiooni eeliseid. See on samuti konfigureeritud. Auto DevOps vaikimisi.

Dokumentatsioon
Ülesanne

Märge taotluste heakskiitmise reeglid

(PREMIUM, ULTIMATE, SILVER, GOLD)

Koodi ülevaatus on iga eduka projekti lahutamatu osa, kuid sageli ei ole selge, kes peaks muutuste ülevaatamist tegema. Tihti on soovitatav kaasata ülevaatajaid erinevatest meeskondadest: arendajate meeskonnast, kasutajatega seotud meeskonnast ja tootmismeeskonnast.

Tuvastamisreeglid aitavad parandada protsessi osaliste vahel, kes osalevad koodi ülevaatuses: määratakse volitatud kinnitajate ring ja minimaalne lubade arv. Tuvastamisreeglid kuvatakse merge-taotluse vidinas, et järgmist ülevaatajat oleks lihtne kiiresti määrata.

GitLabis 11.8 olid tuvastamisreeglid vaikimisi välja lülitatud. Alates GitLab 11.9 versioonist on need vaikimisi saadaval. GitLab 11.3 versioonis tutvustasime valikut. Koodi omanikud tiimi liikmete määratlemiseks, kes vastutavad projekti raames konkreetsete koodide eest. Funktsioon Code Owners on integreeritud heakskiidureeglitesse, mistõttu on alati lihtne leida õigeid inimesi, et vaadata muudatusi üle.

Dokumentatsioon
Ülesanne

ChatOpsi liikumine Core'i

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Esmakordselt kasutusele võetud GitLab Ultimate 10.6, on ChatOps nüüd kolinud GitLab Core'i. GitLab ChatOps võimaldab käivitada GitLab CI ülesandeid Slacki kaudu, kasutades funktsiooni slash-komande.

Avaldame selle funktsiooni lähtekoodi vastavalt meie ostjale suunatud taseme määratlemise põhimõttele. Mida rohkem seda kasutatakse, seda rohkem aitab kogukond kaasa.

Dokumentatsioon
Ülesanne

Funktsioonide parameetrite audit

(PREMIUM, ULTIMATE, SILVER, GOLD)

Sellised toimingud nagu funktsioonide parameetrite lisamine, eemaldamine või muutmine registreeritakse nüüd GitLabi auditilogis, mistõttu saate näha, mis ja millal on muutunud. Kas on toimunud rike ja soovite kontrollida, mis on viimase aja jooksul muutunud? Või tuleb lihtsalt auditi raames kontrollida, kuidas funktsioonide parameetreid on muudetud? Nüüd on see lihtne teha.

Dokumentatsioon
Ülesanne

Pull-requestide haavatavuste kõrvaldamine

(ULTIMATE, GOLD)

Koodi haavatavuse kiireks kõrvaldamiseks peab protsess olema lihtne. Oluline on lihtsustada turvaparandusi, võimaldades arendajatel keskenduda oma põhitegevusele. GitLab 11.7 versioonis me pakkusime paranduste faili, kuid see tuli üles laadida, rakendada lokaalselt ja seejärel viia muudatused kaugrepositaari.

GitLab 11.9 versioonis on see protsess automatiseeritud. Kõrvaldage haavatavused otse GitLabi veebiliidesest. Merge-päring luuakse otse haavatavuste teabe aknast ning see uus haru sisaldab juba parandust. Kui probleem on lahendatud, lisage parandused algsesse harusse, kui teetööd on korras.

Dokumentatsioon
Ülesanne

Konteinerite skaneerimistulemuste kuvamine grupi turvaportaalis

(ULTIMATE, GOLD)

Grupi turvapäevik võimaldab spetsialistidel keskenduda kõige olulisemate tööalastele küsimustele, pakkudes selget ja üksikasjalikku ülevaadet kõigist võimalikult haavatavustest, mis võivad mõjutada rakendusi. Seetõttu on oluline, et paneel sisaldaks kogu vajalikku teavet ühes kohas ja võimaldaks kasutajatel andmeid põhjalikult uurida enne haavatavuste kõrvaldamist.

GitLab 11.9-s on konteineri skaneerimise tulemused lisatud tööriistaribale, lisaks juba olemasolevatele SAST-ile ja sõltuvuste skaneerimisele. Nüüd on kogu ülevaade ühes kohas, sõltumata probleemi allikast.

Dokumentatsioon
Ülesanne

CI/CD mallid turvatööde jaoks

(ULTIMATE, GOLD)

GitLabi turvafunktsioonid arenevad kiiresti ja vajavad pidevalt uuendusi, et säilitada koodi efektiivsus ja kaitse. Töö määratlemine on keeruline, kui hallate mitmeid projekte. Samuti mõistame, et keegi ei taha riskida, kasutades GitLab-i uusimat versiooni, kui ei ole kindel selle täielikus ühilduvuses praeguse GitLab-i instantsiga.

Just seetõttu tutvustasime GitLab 11.7-s uut tööde määratlemise mehhanismi, kasutades šabloone.

Alates GitLab 11.9 pakume kõigile turbatöödele sisse ehitatud malli: näiteks, sast ja dependency_scanning, — mis on ühilduvad vastava GitLabi versiooniga.

Lisage need otse oma konfiguratsiooni ja need uuendatakse koos süsteemiga iga kord, kui värskendate GitLabi uuele versioonile. Sel juhul ei muutu toru konfiguratsioonid.

Uus viis turbatööde määratlemiseks on ametlik ja ei toeta mingeid varasemaid tööde määratlusi või koodilõike. Uuendage määratlemist nii kiiresti kui võimalik, et kasutada uut märksõna template. Toe eemaldamine mõne muu süntaksi jaoks võib toimuda GitLab 12.0-s või muudes tulevastes versioonides.

Dokumentatsioon
Ülesanne

Teised parendused GitLab 11.9-s

Kommentaarile vastamine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLabis on arutelusid teemade üle. Siiani oli algse kommentaari kirjutajal vaja alustada arutelu kohe.

Me oleme seda piirangut leevendanud. Võtke ükskõik milline kommentaar GitLabis (ülesannete, pull-request'ide ja epikute kohta) ja vastake sellele, alustades seega arutelu. Nii suhtlevad meeskonnad organiseeritumalt.

Dokumentatsioon
Ülesanne

Projektimallid .NET, Go, iOS ja Pages jaoks

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kasutajate projektide loomise lihtsustamiseks pakume mitmeid uusi projektimalle:

• Algaja projekti шаблон .NET Core, mis sisaldab baaspalvet CI-ga.
• Valmis шаблон, mis ühendab Go Micro mikroteenuste struktuuri ja GitLab CI/CD.
• iOS rakendus "Tere, maailm!", valmis alguseks kohandamiseks GitLabis. Pange tähele, et kuna iOS-i koostamiseks on vajalik eraldiseisev MacOS-i käitur, peate esitama oma koostamisserveri, kui soovite seda kasutada GitLab CI/CD-ga.
• GitLab Pages шаблоны on seadistatud töötama Netlifyga.

Dokumentatsioon
Epic

Nõudke koodide omanikelt mergerequestide kinnitamist

(PREMIUM, ULTIMATE, SILVER, GOLD)

Ei ole alati selge, kes kinnitab mergerequesti.

Nüüd toetab GitLab mergerequestide kinnitamise nõuet, sõltuvalt muudatustest, mida päring muudab, koos Koodi omanikud. Koodide omanikud määratakse faili kaudu, mille nimi on CODEOWNERS, formaadi sarnane gitattributes.

Automaatse koodide omanike määramise tugi mergerequestide kinnitamiseks lisati juba versioonis GitLab 11.5.

Dokumentatsioon
Ülesanne

Failide liigutamine Web IDE-s

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Nüüd saab faili või katalooge ümber nimetades neid Web IDE-st uue tee kaudu hoidlast liigutada.

Dokumentatsioon
Ülesanne

Sildid tähestikulises järjekorras

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLabi sildid on äärmiselt mitmekesised, ja meeskonnad leiavad neile pidevalt uusi kasutusvõimalusi. Seetõttu lisavad kasutajad sageli palju silte ülesandele, pull-request'ile või epikule.

GitLabis 11.9 lihtsustasime siltide kasutamist. Ülesannetes, pull-request'ides ja epikutes kuvatakse külgmises paneelis olevad sildid tähestikulises järjekorras. See kehtib ka nende objektide nimekirja vaatamise kohta.

Dokumentatsioon
Ülesanne

Kiire kommentaaride filtreerimine ülesande tegevuse järgi

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Hiljuti tutvustasime funktsiooni, mis võimaldab kasutajatel filtreerida tegevuste voogu ülesannete, pull-request'ide või epikute järgi, aidates keskenduda ainult kommentaaridele või süsteemi märkustele. See seade salvestatakse iga kasutaja jaoks süsteemis, ja juhtub, et kasutaja ei mõista, et vaadates ülesannet paar päeva hiljem, näeb ta filtreeritud voogu. Talle tundub, et kommentaari ei saa jätta.

Oleme täiustanud seda interaktsiooni. Nüüd saavad kasutajad kiiresti lülituda režiimi, mis võimaldab kommentaare jätta, ilma et peaks tagasi tingimuste algusesse kerima. See puudutab ülesandeid, mergenõudeid ja epikoode.

Dokumentatsioon
Ülesanne

Alamepikite järjekorra muutmine

(ULTIMATE, GOLD)

Hiljuti vabastasime alamepikud, mis võimaldavad kasutada epikute epikuid (lisaks alamülesannetele epikute jaoks).

Nüüd on võimalik alamepikite järjekorda muuta lihtsa lohisticamise abil, nagu ka alamülesannete puhul. Meeskonnad saavad järjekorda kasutada prioriteedi peegeldamiseks või tööde teostamise järjestuse määramiseks.

Dokumentatsioon
Ülesanne

Kohandatud süsteemiteated ülevalt ja alt veebis ja e-kirjades

(CORE, STARTER, PREMIUM, ULTIMATE)

Varem lisasime funktsiooni, mis võimaldab kohandatud süsteemiteatel ilmuda iga lehe peal ja jaluses GitLabis. Seda võeti sooja vastuvõtuga ja meeskonnad kasutavad seda olulise teabe jagamiseks: näiteks nende GitLab'i eksemplariga seotud süsteemiteated.

Meil on hea meel tutvustada seda funktsiooni Core'is, nii et nüüd saavad seda kasutada veel rohkem inimesi. Samuti lubame kasutajatel soovi korral kuvada samu sõnumeid kõigis GitLabi kaudu saadetud e-kirjades, et tagada järjepidevus kasutaja teises suhtluspunktils GitLabiga.

Dokumentatsioon
Ülesanne

Tegur konfidentsiaalsetele ülesannetele

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Konfidentsiaalsed ülesanded on meeskondadele kasulik tööriist, mis võimaldab avatud projekti raames arutada tundlikke teemasid. Eriti sobivad need turvaauke puudutavate küsimuste käsitlemiseks. Siiani oli konfidentsiaalsete ülesannete haldamine üsna keeruline.

GitLab 11.9 versioonis filtreeritakse GitLabi ülesannete nimekiri nüüd konfidentsiaalsete ja mitte-konfidentsiaalsete ülesannete järgi. See kehtib ka API kaudu ülesannete otsimise kohta.

Aitäh Robert Schillingi panuse eest (Robert Schilling)!

Dokumentatsioon
Ülesanne

Knative'i domeeni redigeerimine pärast juurutamist

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kohandatud domeeni määramine Knative'i installimisel võimaldab teenindada erinevaid serverless rakendusi/funktsioone ainulaadse lõpp-punktiga.

Nüüd võimaldab Kubernetes'i integreerimine GitLab'is muuta/uuendada kasutaja domeeni pärast Knative'i juurutamist Kubernetes'i klastrisse.

Dokumentatsioon
Ülesanne

Kubernetes CA sertifikaadi formaadi kontroll

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kuna lisatakse olemasolev Kubernetes'i klaster, kontrollib GitLab nüüd, et sisestatud CA sertifikaat omaks kehtivat PEM formaati. See vabastab võimalike Kubernetes'i integreerimise vigade eest.

Dokumentatsioon
Ülesanne

Merging requesti võrdlemise tööriista laiendamine kogu failile

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Merging requesti muudatuste vaatamisel on nüüd võimalik laiendada võrdlemise tööriista iga faili jaoks, et näidata kogu faili suurema konteksti jaoks ning jätta kommentaare muutumatutesse ridadesse.

Dokumentatsioon
Ülesanne

Konkreetsete tööde teostamine merging requestide puhul vaid teatud failide muutmisel

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab 11.6-s lisati võimalus määrata only: merge_requests toru tööde jaoks, et kasutajad saaksid teostada konkreetseid ülesandeid vaid merging requesti loomisel.

Nüüd laiendame seda funktsionaalsust: lisandub ühendamise loogika only: changes, ja kasutajad saavad teostada konkreetseid töid ainult merging requestide puhul ja vaid teatud failide muutmisel.

Aitäh Hiroyuki Sato panuse eest (Hiroyuki Sato)!

Dokumentatsioon
Ülesanne

Automaatne GitLabi jälgimine koos Grafanaga

(CORE, STARTER, PREMIUM, ULTIMATE)

Grafana on nüüd osa meie Omnibus paketist, mis lihtsustab teie eksemplari toimimise mõistmist.

Seadistage grafana['enable'] = true ühes gitlab.rb, ja Grafana on saadaval aadressil: https://your.gitlab.instance/-/grafana. Peagi tutvustame ka GitLabi juhtpaneeli «karbist väljas».

Dokumentatsioon
Ülesanne

Põhi epikute vaatamine epikute külgribal

(ULTIMATE, GOLD)

Hiljuti tutvustasime alamepikud, mis võimaldab kasutada epikute epikuid.

GitLab 11.9-s oleme lihtsustanud selle seose vaatamise mehhanismi. Nüüd on nähtav mitte ainult antud epiku vanem epik, vaid ka kogu epikute puu paremal külgribal. Näha on, kas need epikad on suletud või mitte, ja neid saab ka otse avada.

Dokumentatsioon
Ülesanne

Link uuele ülesandele kolitud ja suletud ülesandest

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLabis on lihtne ülesanne teise projekti viia, kasutades külgriba või kiiret toimingut. Taustal suletakse olemasolev ülesanne ja sihtprojektis luuakse uus ülesanne koos kõigi kopeeritud andmete, sealhulgas süsteemiteadete ja külgriba atribuutidega. See on suurepärane funktsioon.

Kuna on süsteemne märkus liikumise kohta, tunnevad kasutajad, kui nad vaatavad suletud ülesannet, segadust: nad ei suuda mõista, et ülesanne on suletud liikumise tõttu.

Selles versioonis märkime selgelt sulgemise ikoonil lehe ülaosas, et see on liigutatud, ning lisame sisseehitatud lingi uuele ülesandele, et igaüks, kes sattus vanale, saaks kiiresti uuele liikuda.

Dokumentatsioon
Ülesanne

YouTracki integreerimine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab integreerub paljude väliste ülesannete jälgimise süsteemidega, muutes meeskondade jaoks GitLabi kasutamise lihtsamaks, säilitades samas valitud ülesannete haldustööriistu.

Selles versioonis lisasime JetBranise YouTracki integreerimise võimaluse.
Täname Kotau Yauheni panuse eest (Kotau Yauhen)!

Dokumentatsioon
Ülesanne

Failipu murdmise suuruse muutmine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Murde soovi korral on nüüd võimalik muuta failipuu suurust, et kuvataks pikad failinimed või säästaks ruumi väikestel ekraanidel.

Dokumentatsioon
Ülesanne

Viimaste ülesannete paneelide juurde

(STARTER, PREMIUM, ULTIMATE, BRONZE, SILVER, GOLD)

Tööriistaribad on väga mugavad, ja meeskonnad loovad iga projekti ja grupi jaoks mitu riba. Hiljuti lisasime otsinguriba, et kiiresti filtreerida kõiki teie huvitavaid ribasid.

GitLab 11.9-s tutvustasime ka jaotist Recent aviugis. Nii saab kiiresti liikuda ribade juurde, millega olete hiljuti tegelenud.

Dokumentatsioon
Ülesanne

Arendajate poolt kaitstud harude loomise võimalus

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kaitstud harud ei luba liigutada ega ühendada ülevaatamata koodi. Siiski, kui kellelegi ei lubata kaitstud harude liikumist, ei saa keegi luua uut kaitstud haru, näiteks versiooniharud.

GitLab 11.9-s saavad arendajad luua kaitstud harusid juba kaitstud harudest läbi GitLabi või API. Uue kaitstud haru liikimiseks Git-i kaudu on endiselt piirangud — et juhuslikult uusi kaitstud harusid mitte luua.

Dokumentatsioon
Ülesanne

Git objekti deduplikatsioon avatud harus (Beta)

(CORE, STARTER, PREMIUM, ULTIMATE)

Haruuri võimaldab igal inimesel osaleda avatud lähtekoodi projektides: ilma kirjutamisõiguseta, lihtsalt koopiatesse repositooriumist uude projekti. Täis koopiate hoidmine sageli harutavates Git repositooriumides ei ole efektiivne. Nüüd Git abil alternatives harud jagavad ühiselt ülemise projekti objekte objekti kogumis, et vähendada kettaruuminõudeid.

Objektikogumid harude jaoks luuakse ainult avatud projektide jaoks, kui on ühendatud hajutatud andmebaas. Objektikogumid aktiveeritakse funktsiooni parameetriga object_pools.

Dokumentatsioon
Epic

Märgendite nimekirja filtreerimine määratud kinnitavate isikute järgi

(STARTER, PREMIUM, ULTIMATE, BRONZE, SILVER, GOLD)

Koodi ülevaatus on igas edukas projektis tavapärane praktika, kuid ülevaatajal võib olla keeruline jälgida märgendite taotlusi.

GitLab 11.9 puhul filtreeritakse märgendite taotluste nimekiri määratud kinnitaja järgi. Nii saate leida märgendite taotlusi, mis on teile ülevaatajana lisatud.
Täname panuse eest Glavin Wiecherti (Glavin Wiechert)!

Dokumentatsioon
Ülesanne

Kiirusklahvid järgmise ja eelneva faili jaoks märgendite taotluses

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Muutatuste vaatamise ajal merge-päringus saab failide vahel kiiresti vahetada ]või j järgmisele failile liikumiseks ja [ või k eelnevale failile liikumiseks.

Dokumentatsioon
Ülesanne

Lihtsustamine .gitlab-ci.yml serverless projektide jaoks

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Loodud funktsionaalsuse põhjal include GitLab CI, serverless mall gitlab-ci.yml on oluliselt lihtsustatud. Tulevikus uute funktsioonide lisamiseks ei pea seda faili muutma.

Dokumentatsioon
Ülesanne

Hostide nimede tugi Ingress

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kubernetes Ingressi kontrolleri juurutamise ajal tagastavad mõned platvormid IP-aadressi (nt Google'i GKE), teised aga DNS-nime (nt AWS EKS).

Meie Kubernetes'i integratsioon toetab nüüd mõlemaid lõpp-punkte kuvamiseks osas clusters projekti.

Tänu Aaron Walker'i panusele (Aaron Walker)!

Dokumentatsioon
Ülesanne

JupyterHub'i sisselogimise juurdepääsu piiramine ainult grupi/projekti liikmetele

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

JupyterHub'i juurutamine GitLabi ja Kubernetes'e integratsiooni abil on suurepärane viis Jupyter Notebookide haldamiseks ja kasutamiseks suurtes gruppides. Samuti on kasulik kontrollida juurdepääsu nendele, kui edastatakse konfidentsiaalseid või isiklikke andmeid.

GitLab 11.9-s võimalus siseneda JupyterHub'i instantsidesse, mis on paigaldatud läbi Kubernetes'e, on piiratud projekti liikmetele, kelle juurdepääs on 'arendaja' (kasutades gruppi või projekti).

Dokumentatsioon
Ülesanne

Kohandatavad ajavahemikud turvapaneeli skeemide jaoks

(ULTIMATE, GOLD)

Rühma turvapaneel sisaldab haavatavuste skeemi, et üle vaadata rühma projektide praegust turvastatust. See on väga kasulik turvaalastele direktoritele protsesside kohandamiseks ja meeskonna töö mõistmiseks.

GitLab 11.9-s on nüüd võimalik valida selle haavatavuste skeemi ajavahemik. Vaikesätteks on viimased 90 päeva, kuid saab määrata ka 60 või 30 päeva, olenevalt soovitud detailide tasemest.

See ei mõjuta andmeid loendurites ega nimekirjas, vaid ainult andmepunkte, mis kuvatakse skeemil.

Dokumentatsioon
Ülesanne

Auto DevOps'i kokkuleppe lisamine koos tagide jaoks

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Auto DevOps'i automaatse kogumise etapp loob teie rakenduse koopia, kasutades projekti Dockerfile'i või Heroku ehitamispaketti.

GitLab 11.9-s, saadud Docker-image, mis on integreeritud siltide torustikku, kannab nime nagu traditsioonilised piltide nimetused, kasutades commit tag'i SHA commit'i asemel.
Aitäh Aaron Walkeri panuse eest!

Code Climate'i värskendus versioonile 0.83.0

(STARTER, PREMIUM, ULTIMATE, BRONZE, SILVER, GOLD)

GitLab Koodi kvaliteet kasutab Code Climate'i motorit et kontrollida, kuidas muudatused mõjutavad teie koodi ja projekti seisundit.

GitLab 11.9-s oleme motorit värskendanud viimase versioonini (0.83.0), et pakkuda täiendava keele ja staatilise analüüsi tuge GitLabi koodi kvaliteedile.

Aitäh GitLab Core meeskonna liikmele Takuya Noguchile (Takuya Noguchi)!

Dokumentatsioon
Ülesanne

Mõõtmete paneeli suurendamine ja kerimine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kuna uurite jõudluse anomaaliaid, on sageli kasulik vaadata lähemalt konkreetse mõõdiku osi.

GitLab 11.9-s saavad kasutajad suurendada individuaalseid ajaperioode mõõtmete paneelil, kerida kogu ajavahemikku ja hõlpsasti naasta algse ajavahemiku vaate juurde. See võimaldab hõlpsalt ja kiiresti uurida vajalikke sündmusi.

Dokumentatsioon
Ülesanne

SAST TypeScripti jaoks

(ULTIMATE, GOLD)

TypeScript on suhteliselt uus programmeerimiskeel, mis põhineb JavaScript.

GitLab 11.9 toote jooksul rakendatakse staatilist rakenduste turvatestimist (SAST), mis analüüsib ja tuvastab TypeScript'i koodi haavatavusi, kuvades need merge'itud päringute vidinas, torujuhtme tasandil ja turvapaneelil. Praegune töö määratlemine sast ei vaja muutmist ja see on samuti automaatselt lubatud Auto DevOps.

Dokumentatsioon
Ülesanne

SAST multimoodeliste Maven projektide jaoks

(ULTIMATE, GOLD)

Maven projektid on sageli korraldatud mitme mooduli samuti ühe hoidla sisse. Varem ei suutnud GitLab õigesti skannida selliseid projekte ning arendajad ja turbeeksperdid ei saanud haavatavuste kohta aruandeid.

GitLab 11.9 pakub täiustatud SAST funktsiooni tuge antud konkreetse projekti konfiguratsioonile, võimaldades testida neid haavatavuste suhtes algolekus. Tänu analüsaatorite paindlikkusele määratakse konfiguratsioon automaatselt ning te ei pea midagi muutma, et näha multimoodeliste Maven rakenduste tulemusi. Nagu tavaliselt, on sarnased täiustused saadaval ka Auto DevOps.

Dokumentatsioon
Ülesanne

GitLab Runner 11.9

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Täna tutvustasime ka GitLab Runner 11.9! GitLab Runner on avatud lähtekoodiga projekt, mida kasutatakse CI/CD ülesannete käitamiseks ja tulemuste tagastamiseks GitLabi.

Allpool on mõned muudatused GitLab Runner 11.9-s:

• Alpine piltide uuendamine versioonile alpine 3.9.
• Windowsi Dockerfile'ide lisamine gitlab-runner-helper jaoks ja Windowsi pildi helper'i koostamise skripti lisamine.
• Docker API versiooni uuendamine. See hõlmab ka Docker executor'i toe eemaldamine CentOS 6-s.
• Muudetud muutuja varjamise võimaluse lisamine logis jälgimise jaoks toetuseks lihtsale kaitstud muutujate varjamisele logides, mis lisanduvad GitLabi versioonis 11.10.
• Dokumentatsiooni lisamine vananenud OS funktsioonide jaoks, mis ilmuvad versioonis 12.0.
• SNTP käsu uuendamine, et parandada aja sünkroonimist Parallelsi täitjas.
• Mitme skripti viimine - sealhulgas teenuse ootamise skript ja bash'i vahemälu skript - Go keelde.
• Helper image'i käskude eemaldamine.
• Koodi toomine antud refspec'idest.
• Mälu väljapaistvuse vea kõrvaldamine, kui kloonitakse LFS objektidega hoidlaid, mis ületavad saadaval oleva RAM-i suurust.

Muudatuste täieliku nimekirja leiate GitLab Runneri muudatuste ajakirjast: MUUDATUSAJAKIRI.

Dokumentatsioon

GitLabi skeemi täiustamine

(CORE, STARTER, PREMIUM, ULTIMATE)

GitLab chartis on tehtud järgmised täiustused:

• Lisatud tugi Google Cloud Memorystore'ile.
• Cron job'i seaded on nüüd globaalsed, kuna neid kasutavad mitmed teenused.
• Registri versioon on uuendatud 2.7.1-le.
• Lisatud uus parameeter, mis tagab GitLabi registri ühilduvuse Docker'i versioonidega kuni 1.10. Aktiveerimiseks seadke registry.compatibility.schema1.enabled: true.

Dokumentatsioon

Jõudluse täiustamine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Me jätkame GitLabi jõudluse parandamist iga väljaandega, et teenused oleksid igasuguse suurusega. Siin on mõned täiustused GitLab 11.9:

• SQL-päringute vähendamine todos API lõpp-punktis.
• Tõhususe tõstmine ülesannete loputamisetikettides.
• SQL-päringute optimeerimine, mida kasutatakse grupi ülesannete arvu arvutamiseks otsimisel.
• Visuaalsete etikettide tõhususe tõstmine külgneval paneelil.

Tegutsemise parendused

Omnibus'i täiustused

(CORE, STARTER, PREMIUM, ULTIMATE)

GitLab 11.9 sisaldab järgmist Omnibus täiustust:

• GitLab 11.9 sisaldab Mattermost 5.8, avatud lähtekoodiga alternatiiv Slack'ile, mille viimases väljaandes on MFA Team Edition'i jaoks, parandatud pildide jõudlus ja palju muud. See versioon sisaldab samuti turvalisuse täiustusi; soovitatav on uuendada.
• Lisatud uus parameeter, mis tagab GitLabi registri ühilduvuse Docker'i versioonidega kuni 1.10. Aktiveerimiseks seadke registry['compatibility_schema1_enabled'] = true gitlab.rb failis.
• GitLabi register eksportib nüüd Prometheuse mõõdikud ning automatiseeritult jälgib koosoleku teenusega Prometheus.
• Lisatud tugi Google Cloud Memorystore, mis nõuab redis_enable_client väljalülitamist.
• openssl uuendatud versioonini 1.0.2r, nginx — versioonini 1.14.2, python — versioonini 3.4.9, jemalloc — versioonini 5.1.0, docutils — versioonini 0.13.1, gitlab-monitor— versioonini 3.2.0.

Vananenud funktsioonid

GitLab Geo pakub räsitud salvestust GitLab 12.0-s

GitLab Geo vajab räsitud salvestust konkurentsi leevendamiseks (race condition) teistel sõlmedel. See on registreeritud gitlab-ce#40970.

GitLabis 11.5 oleme lisanud selle nõude Geo dokumentatsioonis: gitlab-ee # 8053.

GitLabis 11.6 sudo gitlab-rake gitlab: geo: check kontrollib, kas hash-loomine on lubatud ja kas kõik projektid on migreeritud. Vaata: gitlab-ee#8289. Kui kasutate Geo, palun käivitage see kontroll ja migreerige nii kiiresti kui võimalik.

GitLabis 11.8 püsivalt keelatav hoiatus gitlab-ee!8433 kuvatakse lehel Admin Area › Geo › Nodes, kui ülaltoodud kontrollid ei ole lubatud.

GitLabis 12.0 Geo kasutab hash-loomise nõudeid. Vaata: gitlab-ee#8690.

Kustutamise kuupäev: 22. juuni 2019.

HipChat integreerimine

HipChat ei toetata. Lisaks, versioonis 11.9 eemaldasime olemasoleva HipChat integreerimise funktsiooni GitLabis.

Kustutamise kuupäev: 22. märts 2019.

CentOS 6 tugi GitLab Runnerile Docker executoriga

GitLab Runner ei toeta CentOS 6, kui Dockerit kasutatakse GitLab 11.9-s. See on tingitud Docker'i põhiraamatukogu uuendamisest, mis ei toeta enam CentOS 6. Lisainfot leiate selles ülesandes.

Kustutamise kuupäev: 22. märts 2019.

Ebakohased legacy kooditeed GitLab Runner'is

Alates versioonist GitLab 11.9 kasutab GitLab Runner uut meetodit repo kloonimise / kõne tegemise kohta. Praegu kasutab GitLab Runner, kui uus ei ole toetatud, vana meetodit.

Versioonis GitLab 11.0 muutsime GitLab Runner'i meetmete serveri konfiguratsiooni välimust. metrics_server eemaldatakse listen_address GitLab 12.0-s. Lisateavet leiate selles ülesandes. Veel detaile sellest ülesandest.

Versioonis 11.3 hakkas GitLab Runner toetama mitut vahemälu pakkujat, mis viis uute seadistusteni konkreetse S3 konfiguratsiooni jaoks. Dokumendihalduses dokumentatsioonis on toodud muudatusetabel ja juhised uuele konfiguratsioonile ülemiseks. Lisateavet leiate selles ülesandes.

Need GitLab 12.0 updates? Just ensure your GitLab instance is running version 11.9+ when upgrading to GitLab Runner 12.0.

Kustutamise kuupäev: 22. juuni 2019.

Ajavahemiku funktsiooni eemaldamine GitLab Runneri jaoks

Versioonis 11.4 esitati GitLab Runneris funktsiooniparameter FF_K8S_USE_ENTRYPOINT_OVER_COMMAND selliste probleemide parandamiseks nagu #2338 ja #3536.

GitLab 12.0-s liikume õige käitumise suunas, nagu oleks funktsiooniparameter keelatud. Lisateavet leiate selles ülesandes.

Kustutamise kuupäev: 22. juuni 2019.

Ajavahemikuga Linuxi distributiivide tugi, mis on jõudnud EOL-i, GitLab Runneri jaoks

Mõned Linuxi distributiivid, kuhu on võimalik installida GitLab Runner, on oma teenuse lõpetanud.

GitLab 12.0-s ei jaota GitLab Runner enam pakette sellistes Linuxi distributiividesse. Täieliku toetatavate distributiivide loendi leiate meie dokumentatsioonis. Aitäh, Javier Ardo (Javier Jardón) tema panuse!

Kustutamise kuupäev: 22. juuni 2019.

Eemaldamine vanadest käskudest GitLab Runner Helper

Toetuse osana Windows Docker täitja pidime loobuma mõnest vanast käsust, mida kasutatakse helper image.

GitLab 12.0 versioonis käivitatakse GitLab Runner uute käskudega. See kehtib ainult kasutajatele, kes ületavad helper image. Lisainfot leiate selles ülesandes.

Kustutamise kuupäev: 22. juuni 2019.

Arendajad võivad Gitis silte eemaldada versioonis GitLab 11.10.

Git siltide versioonimärgete kustutamine või redigeerimine kaitsetud harudes on ajalooliselt olnud piiratud ainult aitajate ja omanikega..

Kuna arendajad võivad silte lisada ning kaitsetud harusid muuta ja eemaldada, peaksid nad suutma ka Git sildid eemaldada. GitLab 11.10-s teeme selle muudatuse meie loa mudelisse, et parandada töövoogu ja aidata arendajatel silte efektiivsemalt kasutada.

Kui soovite seda piirangut säilitada aitajatele ja omanikele, kasutage kaitstud silte..

Kustutamise kuupäev: 22. aprill 2019.

Prometheuse 1.x tugi Omnibus GitLabis

Alates GitLabist 11.4, on sisseehitatud Prometheuse 1.0 versioon Omnibus GitLabist eemaldatud. Nüüd on saadaval Prometheuse 2.0 versioon.. Siiski on mõõtmete formaat kokkusobimatu versiooniga 1.0. Olemasolevaid versioone saab uuendada versiooniks 2.0 ja vajadusel saab andmed üle kanda. kasutades sisseehitatud tööriista.

GitLab versioonis 12.0 installitakse automaatselt Prometheus 2.0, kui uuendusi ei ole veel tehtud. Andmed Prometheus 1.0 kaovad, kuna neid ei saa üle kanda.

Kustutamise kuupäev: 22. juuni 2019.

TLS v1.1

Alates GitLabist 12.0 TLS v1.1 on vaikimisi keelatud turvalisuse suurendamiseks. See kõrvaldab mitmeid probleeme, sealhulgas Heartbleed, ja teeb GitLabi "kastist välja" PCI DSS 3.1 standardiga kooskõlaliseks.

TLS v1.1 koheseks keelamiseks seadistage nginx['ssl_protocols'] = "TLSv1.2" ühes gitlab.rband ja käivitage gitlab-ctl reconfigure.

Kustutamise kuupäev: 22. juuni 2019.

OpenShifti mall GitLabi installimiseks

Ametlik gitlab helm chart on soovitatav meetod GitLabi töötamiseks Kuberneteses, sealhulgas OpenShiftis juurutamine.

OpenShifti mall GitLabi installimiseks on aegunud ja enam ei toetata versioonis GitLab 12.0.

Kustutamise kuupäev: 22. juuni 2019.

Eelnevad turvatööde määratlemised

seoses CI/CD mallide kasutuselevõtuga turvatööde jaoks kõik eelnevad tööde määratlemised aeguvad ja need eemaldatakse GitLab 12.0 või hiljem.

Uuendage tööde määratlemisi, et kasutada uut süntaksit ja kasutada ära kõiki uusi turvafunktsioone, mida GitLab pakub.

Kustutamise kuupäev: 22. juuni 2019.

Süsteemi teabe jaotis administraatori paneelis

GitLab esitleb teie GitLab'i eksemplari teavet admin/system_info, kuid see teave võib olla ebatäpne.

Meie kustutame selle jaotise GitLab 12.0 administraatori paneelist ja soovitame kasutada teisi jälgimisvõimalusi.

Kustutamise kuupäev: 22. juuni 2019.

Allikas: habr.com