Vabastati GitLab 11.9, mis sisaldab saladuste avastamise funktsiooni ja mitmeid reegleid mergerequestide lahendamiseks

Kiire avastamine saladuste lekkimisest

Tundub, et väike viga — kogemata jagada mandaate ühisesse repodesse. Kuid tagajärjed võivad olla tõsised. Kui ründaja saab teie parooli või API võtme, seab ta ohtu teie konto, lukustab selle ja petab raha välja. Lisaks võivad tekkida dominoefektid: pääs ühele kontole avab ligipääsu teistele. Risk on kõrge, seega on äärmiselt oluline saada teada saladuste lekkimisest niipea kui võimalik.

Selles versioonis tutvustame uut valikut saladuste avastamiseks osana meie SAST funktsionaalsusest. Iga commit skaneeritakse CI/CD ülesande kaudu saladuste leidmiseks. On saladus — ja arendaja saab teate merge-päringus. Koheselt tühistab ta lekkinud mandaadid ja loob uusi.

Õige muudatuste haldamise tagamine

Organisatsiooni kasvades ja keerukamaks muutes on järjest raskem säilitada järjepidevust erinevate osade vahel. Mida rohkem rakenduse kasutajaid ja mida suurem tulu, seda tõsisemad on vale või ebaturvalise koodi merge'i tagajärjed. Paljudele organisatsioonidele on enne koodi merge'imist õige kontrollprotsessi tagamine rangelt vajalik, kuna riskid on väga suured.

GitLab 11.9 toob rohkem kontrolli ja tõhusama struktuuri — tänu merge-päringute heakskiidu reeglitele. Varem oli piisav nimetada üksik isik või rühm (kelle liikmed saavad anda heakskiidu). Nüüd saab lisada mitu reeglit, et merge-päring nõuaks heakskiitu konkreetselt isikutelt või isegi mitmelt liikmelt konkreetses rühmas. Lisaks on heakskiidureeglite hulka integreeritud Code Owners funktsioon, mis võimaldab hõlpsasti tuvastada isiku, kes andis heakskiidu.

See võimaldab organisatsioonidel rakendada keerukaid heakskiitmisprotsesse, säilitades samas GitLabi lihtsuse, kus ülesanded, kood, torud ja jälgimisandmed on nähtavad ja kergesti ligipääsetavad otsuste tegemiseks ning heakskiitmisprotsessi kiirendamiseks.

ChatOps on nüüd avatud lähtekoodiga

GitLab ChatOps on tõhus automatiseerimise tööriist, mis võimaldab käivitada igasuguseid CI/CD ülesandeid ja küsida nende staatust otse sellistes vestlusrakendustes nagu Slack ja Mattermost. Esialgu tutvustati GitLabis 10.6, ChatOps oli osa GitLabi Ultimate tellimusest. Pidades silmas toote arendusstrateegiat ja avatud lähtekoodi pühendumust, liigutame mõnikord funktsioone allapoole ja kunagi üles.

ChatOps puhul mõistsime, et see funktsionaalsus võib olla kasulik kõigile ning et kogukonna kaasamine võib ise funktsioonile kasu tuua.

GitLabis 11.9 avasime ChatOpsi avatud lähtekoodi, seega on see nüüd tasuta saadaval iseteenindavas GitLab Core'is ja GitLab.com-is ning avatud kogukonnale.

Ja palju muud!

Selles väljalaskes on nii palju suurepäraseid funktsioone: näiteks Funktsioonide parameetrite audit, Merge-päringute haavatavuste kõrvaldamine ja CI/CD mallid turvaülesannete jaoks, — me ei suuda oodata, et neist rääkida!

Kuu kõige väärtuslikum töötaja (MVP) on Marcel Amirault (Marcel Amirault)
Marcel aitas pidevalt meil parandada GitLabi dokumentatsiooni. Ta tegi palju meie dokumentide kvaliteedi ja kasutatavuse tõstmiseks. Domo arigato [suur aitäh (jaapani keeles) — toimetaja märkus] Marcel, me hindame seda tõeliselt!

GitLab 11.9 väljaandmise peamised funktsioonid

Saladuste ja autentimisteabe avastamine hoidlas

(ULTIMATE, GOLD)

Arendajad edastavad aeg-ajalt tahtmatult kaugdesainides saladusi ja autentimisteavet. Kui teistel inimestel on sellele allikale juurdepääs või kui projekt on avatud, siis konfidentsiaalne teave avatakse ja seda võivad kurjategijad kasutada juurdepääsuks sellistele ressurssidele nagu deploy keskkonnad.

GitLab 11.9 sisaldab uut testi — “Saladuste avastamine”. See skaneerib hoidla sisu API-võtmete ja muu teabe otsimiseks, mis ei tohiks seal olla. GitLab kuvab tulemused SAST aruandes merge-päringu vidinas, kanali aruannetes ja turvapaneelides.

Kui olete oma rakenduse jaoks juba SAST-i seadistanud, siis ei pea te midagi tegema, lihtsalt nautige selle uue funktsiooni eeliseid. See on samuti kaasatud Auto DevOps vaikimisi.

Dokumentatsioon
Ülesanne

Merge-päringute lubamise reeglid

DevOps tsükli etapp: Väljalase

Koodi ülevaatamine on iga eduka projekti lahutamatu osa, kuid tihti ei ole selge, kes peaks muutuste ülevaatamist tegema. Sageli on soovitav kaasata ülevaatajaid erinevatest meeskondadest: arendajate meeskonnast, kasutajate kaasamise meeskonnast, tootemeeskonnast.

Lubade reeglid parandavad koostööd koodide ülevaatamisel: määratakse volitatud kinnituste arv ja minimaalne nõusolekute arv. Lubade reeglid kuvatakse merge-request widgetis, nii et järgmise ülevaataja määramine on kiire.

GitLab 11.8 versioonis olid lubade reeglid vaikimisi keelatud. Alates GitLab 11.9 versioonist on need vaikimisi saadaval. GitLab 11.3 versioonis tutvustasime võimalust Code Owners meeskonna liikmete tähistamiseks, kes vastutavad projekti teatud koodide eest. Code Owners funktsioon on integreeritud lubade reeglitesse, mistõttu on alati lihtne leida õigeid inimesi muudatuste ülevaatamiseks.

Dokumentatsioon
Ülesanne

ChatOps viimine Core'i

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Esmakordselt tutvustatud GitLab Ultimate 10.6 versioonis, on ChatOps nüüd GitLab Core'is. GitLab ChatOps võimaldab käitada GitLab CI ülesandeid Slacki kaudu, kasutades slash-käske..

Avame selle funktsiooni lähtekoodi vastavalt meie klientidele suunatud taseme määratlemise põhimõttele.Kasutades seda sagedamini, annab kogukond suurema panuse.

Dokumentatsioon
Ülesanne

Funktsioonide parameetrite audit

DevOps tsükli etapp: Väljalase

Sellised toimingud nagu funktsioonide parameetrite lisamine, eemaldamine või muutmine registreeritakse nüüd GitLab auditi logis, nii et näete, mis ja millal muutus. Tekkis viga ja tahate vaadata, mis on viimase aja jooksul muutunud? Või on teil lihtsalt vaja auditi käigus kontrollida, kuidas funktsioonide parameetreid muudeti? Nüüd on see väga lihtne.

Dokumentatsioon
Ülesanne

Merge-päringute haavatavuste kõrvaldamine

(ULTIMATE, GOLD)

Koodi haavatavuste kiireks kõrvaldamiseks peab protsess olema lihtne. On oluline lihtsustada turvaparandusi, võimaldades arendajatel keskenduda oma põhiülesannetele. GitLab 11.7 versioonis pakkusime paranduste faili, kuid seda tuli alla laadida, kohapeal rakendada ja seejärel viia muudatused kaug-repositooriumisse.

GitLab 11.9 versioonis on see protsess automatiseeritud. Eemaldage haavatavused, ilma et peaksite GitLabi veebiliidest sulgema. Merge-request luuakse otse haavatavuste teabe aknast ja see uus haru sisaldab juba parandust. Kui olete kontrollinud, et probleem on lahendatud, lisage parandused algsesse haru, kui torujuhe on korras.

Dokumentatsioon
Ülesanne

Konteinerite skaneerimise tulemuste kuvamine grupi turvapaneelil.

(ULTIMATE, GOLD)

Grupi turvapanal rõhutab spetsialistide fookust kõige olulisematele töödega seotud küsimustele, pakkudes selget ja detailset ülevaadet kõigist võimalikest haavatavustest, mis võivad mõjutada rakendusi. Seetõttu on oluline, et paneel sisaldaks kogu vajalikku teavet ühes kohas ja võimaldaks kasutajatel andmeid üksikasjalikult uurida enne haavatavuste kõrvaldamist.

GitLab 11.9 versioonis on konteineriskanni tulemused lisatud armatuurlaudadele, lisaks juba olemasolevale SAST ja sõltuvuste skannimisele. Nüüd on kogu ülevaade ühes kohas, olenemata probleemi allikast.

Dokumentatsioon
Ülesanne

CI/CD mallid turvaülesannete jaoks

(ULTIMATE, GOLD)

GitLab'i turvafunktsioonid arenevad kiiresti ja vajavad pidevalt uuendusi, et säilitada koodi tõhusust ja kaitset. Töö defineerimine on keeruline, kui hallata mitmeid projekte. Lisaks mõistame, et keegi ei soovi riskida, kasutades GitLab'i uusimat versiooni, ilma et oleks kindel selle täielikus ühilduvuses praeguse GitLab'i eksemplariga.

Just sellepärast esitlesime GitLab 11.7 versioonis uut tööde määramise mehhanismi, kasutades malle.

Alates GitLab 11.9 pakume sisseehitatud malle kõikide turvatööde jaoks: näiteks, sast ja dependency_scanning, - mis on ühilduvad vastava GitLab'i versiooniga.

Sisestage need otse oma konfiguratsiooni, ja need uuendatakse koos süsteemiga iga kord, kui tehakse värskendus uuele GitLab'i versioonile. Pipelini konfiguratsioonid jäävad muutumatuks.

Uus viis turvatööde määramiseks on ametlik ja ei toeta muid varasemaid tööde määramisi või koodilõike. On soovitatav, et määramine uuendataks, et kasutada uut võtit template. Kõigi teiste süntaksite toetamine võib GitLab 12.0 või muudes tulevastes väljaannetes kaduda.

Dokumentatsioon
Ülesanne

Muud täiustused GitLab 11.9

Kommentaarile vastamine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab'is on teemade arutelud. Varem pidi kasutaja, kes kirjutas algse kommentaari, olema algusest peale otsustanud, kas arutelu on vajalik.

Oleme seda piirangut leevendanud. Võtke GitLab'is ükskõik milline kommentaar (ülesannete, merge requestide ja epikute kohta) ning vastake sellele, alustades seeläbi arutelu. Nii suhtlevad koondused organiseeritumalt.

Dokumentatsioon
Ülesanne

Malle .NET, Go, iOS ja Pages projektidele

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kasutajate uute projektide loomise lihtsustamiseks pakume mitmeid uusi projektimalli:

• Alustav projekti mall .NET Core, mis sisaldab põhiäppi CI-ga.
• Töökorras mall, mis kombineerib Go Micro mikroteenuste struktuuri ja GitLab CI/CD-d.
• iOS rakendus "Tere, maailm!", mis on valmis esimese kohandamise jaoks GitLabis. Pange tähele, et kuna iOS-i ehitamiseks on vajalik spetsiaalne MacOS-i jooksutaja, peate pakkuma oma enda ehitusteenust, kui soovite seda kasutada GitLab CI/CD-ga.
• GitLab Pages mallid on seadistatud Netlifyga töötamiseks.

Dokumentatsioon
Epik

Nõudke koodi omanike poolt merdžipäringute kinnitamist

DevOps tsükli etapp: Väljalase

Ei ole alati selge, kes kinnitab merdžipäringu.

Nüüd toetab GitLab nõuet kinnitada merdžipäring, sõltuvalt sellest, milliseid faile päring muudab, kasutades Code Owners. Koodi omanikud määratakse faili abil nimega CODEOWNERS, formaat on sarnane gitattributes.

Automaatse koodi omanike määramise tugi, kes vastutavad merdžipäringu kinnitamise eest, lisati juba GitLab 11.5.

Dokumentatsioon
Ülesanne

Failide liigutamine Web IDE-s

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Nüüd, kui fail või kataloog on ümber nimetatud, saab seda Web IDE-st liigutada uue aadressi all.

Dokumentatsioon
Ülesanne

Sildid tähestikulises järjekorras

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab sildid on uskumatult mitmekesised ja meeskonnad leiavad neile pidevalt uusi rakendusi. Seega lisavad kasutajad sageli palju silte ülesandele, merdžipäringule või epikule.

GitLab 11.9-s lihtsustasime siltide kasutamist. Ülesannetes, merdžipäringutes ja epikutes kuvatakse külgribal olevad sildid tähestikulises järjekorras. See kehtib ka nende objektide loendi vaatamise kohta.

Dokumentatsioon
Ülesanne

Kiired kommentaarid ülesande tegevuse filtreerimisel

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Hiljuti tutvustasime funktsiooni, mis võimaldab kasutajatel filtreerida tegevuste voogu ülesannete, merdžipäringute või epikute järgi, võimaldades keskenduda ainult kommentaaridele või süsteemsetele märkustele. See seade salvestatakse iga kasutaja jaoks süsteemi ja vahel võib juhtuda, et kasutaja ei saa aru, et vaatab mõni päev hiljem filtreeritud voogu. Talle tundub, et kommentaari kirjutamine pole võimalik.

Oleme täiustanud seda suhtlemist. Nüüd saavad kasutajad kiiresti üle minna režiimile, mis võimaldab jätta kommentaare, ilma et nad peaksid kerima voogu tagasi algusesse. See kehtib ülesannete, merge-requestide ja epikute kohta.

Dokumentatsioon
Ülesanne

Alamepikute järjestuse muutmine

(ULTIMATE, GOLD)

Hiljuti vabastasime alamepikud, mis võimaldavad kasutada epikute epikuid (koos alluvate ülesannetega epikutes).

Nüüd on võimalik muuta alamepikute järjekorda lihtsalt lohistades, nagu alluvate ülesannete puhul. Meeskonnad saavad kasutada järjekorda prioriteedi kajastamiseks või tööde sooritamise järjekorra määramiseks.

Dokumentatsioon
Ülesanne

Kohandatud süsteemiteated üla- ja alajaotustes veebi ja e-kirjade jaoks

(CORE, STARTER, PREMIUM, ULTIMATE)

Varem lisasime funktsiooni, mis võimaldab kohandatud üla- ja alasüsteemiteadete ilmumist igal leheküljel GitLabis. Meie soojalt võetud ja meeskonnad kasutavad seda olulise teabe edastamiseks, näiteks süsteemiteateid, mis on seotud nende GitLabi eksemplariga.

Meil on hea meel, et toome selle funktsiooni Core'i, nii et nüüd saavad seda kasutada veelgi rohkem inimesi. Lisaks lubame kasutajatel soovi korral kuvada samu teateid kõigis GitLabis saadetavates e-kirjades, et tagada järjepidevuse muude kasutajaliidese kogemustega GitLabis.

Dokumentatsioon
Ülesanne

Filtreeri konfidentsiaalseid ülesandeid

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Konfidentsiaalsed ülesanded on kasulik tööriist meeskondadele, võimaldades avatud projekti raames arutada delikaate teemasid. Eelkõige sobivad need suurepäraselt turvaprobleemide lahendamiseks. Senini polnud konfidentsiaalsete ülesannete haldamine liiga lihtne.

GitLab 11.9 versioonis filtreeritakse GitLabi ülesannete loend nüüd konfidentsiaalsete või mittesaladuste ülesannete järgi. See kehtib ka API kaudu ülesannete otsimise kohta.

Tänan Robert Schillingi panuse eest (Robert Schilling)!

Dokumentatsioon
Ülesanne

Knative domeeni muutmine pärast juurutamist

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kohandatud domeeni määramine Knative'i installimisel võimaldab teenindada erinevaid serverivabu rakendusi/funktsioone unikaalse lõpp-punktiga.

Nüüd võimaldab GitLabi Kubernetes'i integreerimine muuta/uuendada kohandatud domeeni pärast Knative'i juurutamist Kubernetes'i klastrisse.

Dokumentatsioon
Ülesanne

Kubernetes CA sertifikaadi formaadi kontrollimine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kui lisatakse olemasolev Kubernetes klaster, kontrollib GitLab nüüd, et sisestatud CA sertifikaat oleks kehtivas PEM formaadis. See välistab võimalikke vigu Kubernetes'i integreerimisel.

Dokumentatsioon
Ülesanne

Ühendava muudatuse utiliidi laiendamine kogu failile

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Nüüd on muudatuste vaatamisel ühendava muudatuse utiliidiga võimalik igas failis laiendada, et näha kogu faili suurema konteksti jaoks ning jätta kommentaare muutumatutes ridades.

Dokumentatsioon
Ülesanne

Teatud failide muutumisel ainult spetsiifilised tööülesanded ühendamisettepanekute osas

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab 11.6-s lisati võimalus määrata only: merge_requests toru tööülesannetes, et kasutajad saaksid täita teatud ülesandeid ainult ühendamisettepaneku loomisel.

Nüüd laiendame seda funktsionaalsust: lisandub ühendamise loogika only: changes, ja kasutajad saavad täita spetsiifilisi tööülesandeid ainult ühendamisettepanekute jaoks ja ainult teatud failide muutumise korral.

Tänu Hiroyuki Sato panusele (Hiroyuki Sato)!

Dokumentatsioon
Ülesanne

Automaatne jälgimine GitLabiga Grafana kaudu

(CORE, STARTER, PREMIUM, ULTIMATE)

Grafana on nüüd meie Omnibus pakis, mis lihtsustab teie näite toimimise mõistmist.

Seadistage grafana['enable'] = true ja gitlab.rb, ja Grafana on kergesti saadaval aadressil: https://your.gitlab.instance/-/grafana. Tulevikus toome me sisse ka GitLabi juhtpaneeli "välja kastist". Esmase epikute vaatamine epikute külgribal

Dokumentatsioon
Ülesanne

Hiljuti tutvustasime

(ULTIMATE, GOLD)

, mis võimaldavad kasutada epikute epikuid. alamepikudGitLab 11.9-s lihtsustasime selle seose vaatamise mehhanismi. Nüüd on näha mitte ainult määratud epiku vanemat epikut, vaid kogu epikute puu paremal külgribal. Näha, kas need epikud on suletud või mitte, ja neile on isegi võimalik otse juurde minna.

Lingid uutele ülesannetele teisaldatud ja suletud ülesandest

Dokumentatsioon
Ülesanne

GitLabis on lihtne ülesanne teisaldada teise projekti külgriba või kiirlahenduse abil. Külgtrükis suletakse olemasolev ülesanne ning sihtprojekti luuakse uus ülesanne koos kõikide kopeeritud andmetega, sealhulgas süsteemsete märkustega ja külgriba atribuutidega. See on suurepärane funktsioon.

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Arvestades, et on olemas süsteemne märkus teisaldamise kohta, tunnevad kasutajad, kui vaatavad suletud ülesannet, segadust: nad ei saa aru, et ülesanne on suletud teisaldamise tõttu.

Arvestades, et on olemas süsteemiteade liikumise kohta, satuvad kasutajad, kui nad vaatavad suletud ülesannet, segadusse: nad ei saa aru, et ülesanne on suletud liikumise tõttu.

Selles versioonis näitame ülesanne, mis on suunatud, ikoonile lehe ülaservas, samuti lisame sisseehitatud lingi uuele ülesandele, et kõik, kes on jõudnud vanale, saaksid kiiresti liikuda uuele.

Dokumentatsioon
Ülesanne

YouTracki integratsioon

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab integreerub paljude väliste ülesannete jälgimise süsteemidega, mis lihtsustab meeskondade kasutamist GitLabi teiste funktsioonide jaoks, säilitades samal ajal nende valitud ülesandehalduse tööriista.

Selles versioonis lisasime JetBrainsi YouTracki integratsiooni võimaluse.
Täname Kotau Yauheni panuse eest (Kotau Yauhen)!

Dokumentatsioon
Ülesanne

Kasutajaliidese failipuude suurendamine mergitaotluses

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Nüüd on mergitaotluste muudatuste vaatamisel võimalik muuta failipuude suurust, et kuvada pikki failinimesid või säästa ruumi väikestel ekraanidel.

Dokumentatsioon
Ülesanne

Liikumine viimaste töölaudade juurde

(STARTER, PREMIUM, ULTIMATE, BRONZE, SILVER, GOLD)

Töölaudade funktsioon on väga mugav, ja meeskonnad loovad iga projekti ja grupi jaoks mitmeid töölaudu. Hiljuti lisasime otsingu töölauda, et kiiresti filtreerida kõiki huvitavaid töölaudu.

GitLab 11.9 versioonis tutvustasime ka jaotist Viimased allakukkuvas menüüs. Nii on võimalik kiiresti liikuda laudadeni, millega olete hiljuti tegelenud.

Dokumentatsioon
Ülesanne

Arendajate võimalus luua kaitstud harud

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Kaitstud harud ei luba liikuda või mergida läbivaatamata koodi. Kuid kui kellelgi ei ole lubatud kaitstud harude liikumist, siis ei saa keegi luua uut kaitstud haru: näiteks versiooni haru.

GitLab 11.9 versioonis saavad arendajad luua kaitstud haru juba kaitstud harudest läbi GitLabi või API. Uue kaitstud haru liikumine Git'i kaudu on endiselt piiratud — et vältida uute kaitstud harude juhuslikku loomist.

Dokumentatsioon
Ülesanne

Git objektide deduplikatsioon avatud harude jaoks (Beta)

(CORE, STARTER, PREMIUM, ULTIMATE)

Haru võimaldab igaühel osaleda avatud lähtekoodiga projektides: ilma kirjutamisõiguseta, kopeerides lihtsalt repo uude projekti. Täielike koopiate hoidmine sageli haritud Git repodega on ebaefektiivne. Nüüd koos Gitiga alternatiivid harud jagavad ja kasutavad ühiselt ülemise projekti objekte objektide basseinis, et vähendada kettaruuminõudeid.

Objekti basseinid on loodud ainult avatud projektide jaoks, kui on ühendatud räsihoidla. Objekti basseinid aktiveeritakse funktsiooni parameetriga object_pools.

Dokumentatsioon
Epik

Meldimisavalduste nimekirja filtreerimine määratud kinnitajate järgi

(STARTER, PREMIUM, ULTIMATE, BRONZE, SILVER, GOLD)

Koodilugemine on tavaline praktika igas edukas projektis, kuid retsensentidel on sageli keeruline jälgida meldimisavaldusi.

GitLab 11.9-s filtreeritakse meldimisavalduste nimekiri määratud kinnitajate järgi. Nii saate leida meldimisavaldusi, mille jaoks olete retsensendiks määratud.
Tänu Glavin Wiechertile (Glavin Wiechert)!

Dokumentatsioon
Ülesanne

Kiireklahvid järgmise ja eelmise faili jaoks meldimisavalduses

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Meldimisavalduse muudatusi vaadates saab failide vahel kiiresti liikuda, kasutades ]või j järgmise faili jaoks ja [ või k eelmine fail.

Dokumentatsioon
Ülesanne

Lihtsustamine .gitlab-ci.yml serverless projektide jaoks

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Loodud GitLab CI funktsioonidest põhinevalt, serverless template include on oluliselt lihtsustatud. Tulevaste väljaannete uute funktsioonide lisamiseks ei pea seda faili muutma. gitlab-ci.yml Ingressi hostinimede tugi

Dokumentatsioon
Ülesanne

Kubernetes Ingressi kontrolleri juurutamisel tagastavad mõned platvormid IP-aadressi (näiteks Google'i GKE), samas kui teised - DNS-nime (näiteks AWS-i EKS).

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Meie Kubernetes'i integratsioon toetab nüüd kahte tüüpi lõpp-punkte kuvamiseks jaotises

clusters Tänan Aaroni Walkeri ( projekti.

Aaron WalkerJupyterHubi sisenemise juurdepääsu piiramine ainult grupi/projekti liikmetele)!

Dokumentatsioon
Ülesanne

GitLabi ja Kubernetes'i integratsiooniga JupyterHubi juurutamine on suurepärane viis Jupyter Notebookide haldamiseks ja kasutamiseks suuremates gruppides. Samuti on kasulik kontrolida nende juurde pääsu delikaatsete või isiklike andmete edastamisel.

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab 11.9-s on Kubernetes'i kaudu juurutatud JupyterHubi instantsidesse sisenemine piiratud projekti liikmetega, kellel on 'arendaja' juurdepääs (kasutades rühma või projekti).

Kohandatavad ajavahemikud turvapäeva skeemidele

Dokumentatsioon
Ülesanne

Rühma turvapaneel hõlmab haavatavuste skeemi grupi projektide praeguse turvaseisundi ülevaatamiseks. See on väga kasulik turvaalastele direktoritele protsesside kohandamiseks ja meeskonna töö mehhanismi mõistmiseks.

(ULTIMATE, GOLD)

Paneel

GitLab 11.9 võimaldab nüüd valida selle haavatavuste skeemi ajavahemiku. Vaikimisi on see viimased 90 päeva, kuid ajavahemikku saab seada 60 või 30 päevaks, sõltuvalt vajalikust detailitasemest.

See ei mõjuta arve ega loendite andmeid, vaid ainult andmepunkte, mis kuvatakse skeemil.

Dokumentatsioon
Ülesanne

Auto DevOpsi ehitustööde lisamine siltide jaoks

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Auto DevOpsi automaatse ehituse etapp loob teie rakenduse ehituse, kasutades projekti Dockerfile'i või Heroku pakendit.

GitLab 11.9-s saavad siltide pipeline'i lisatud Docker pildid nime, mis sarnaneb traditsiooniliste piltide nimedele, kasutades commiti sildi asemel commiti SHA-d.
Tänan Aaron Walkeri panuse eest!

Code Climate’i versiooniuuendus 0.83.0-le

(STARTER, PREMIUM, ULTIMATE, BRONZE, SILVER, GOLD)

GitLab Koodi kvaliteet kasutab Code Climate mootori kontrollimiseks, kuidas muudatused mõjutavad teie koodi ja projekti seisundit.

GitLab 11.9-s uuendasime mootori viimasele versioonile (0.83.0), et pakkuda GitLab Code Quality jaoks täiendavat keele ja staatilise analüüsi tuge.

Tänan GitLab Core meeskonna liikme Takuiya Noguti panuse eest (Takuya Noguchi)!

Dokumentatsioon
Ülesanne

Mõõdikupaneeli suurendamine ja kerimine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Tulemuslikkuse anomaaliate uurimisel on sageli kasulik lähemalt vaadata konkreetse mõõdiku eraldi osi.

GitLab 11.9-s saavad kasutajad suurendada eraldi ajaperioode mõõdikupaneelil, kerida kogu ajavahemikku ja lihtsalt naasta algse ajavahemiku kuvamise juurde. See võimaldab hõlpsalt ja kiiresti uurida vajalikke sündmusi.

Dokumentatsioon
Ülesanne

SAST TypeScriptile

(ULTIMATE, GOLD)

TypeScript — see on suhteliselt uus programmeerimiskeel, mis põhineb JavaScript.

GitLab 11.9-s analüüsib ja tuvastab rakenduse staatiline turvatestimine (SAST) TypeScripti koodi haavatavusi, näidates neid merge-päringu vidinas, pipeline'i tasemel ja turvapaneelil. Praegust töö määratlust sast ei ole vaja muuta ja see on samuti automaatselt sisse lülitatud Auto DevOps.

Dokumentatsioon
Ülesanne

SAST mitmemooduliste Maven-projektide jaoks

(ULTIMATE, GOLD)

Maveni projektid on sageli korraldatud nii, et need ühendavad mitu moodulit ühes ladustamisüksuses. Varem ei suutnud GitLab selliseid projekte õigesti skaneerida ja arendajad ja turbespetsialistid ei saanud haavatavuste ülevaateid.

GitLab 11.9 pakub täiendavat SAST funktsiooni tuge konkreetse projekti konfiguratsioonile, võimaldades neid kontrollida haavatavuste suhtes algses seisundis. Tänu analüsaatorite paindlikkusele määratakse konfiguratsioon automaatselt ja teil ei ole vaja midagi muuta, et vaadata tulemusi mitme mooduliga Maven rakenduste puhul. Nagu tavaliselt, on sarnased täiustused saadaval ka Auto DevOps.

Dokumentatsioon
Ülesanne

GitLab Runner 11.9

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Täna oleme välja andnud ka GitLab Runner 11.9! GitLab Runner on avatud lähtekoodiga projekt, mida kasutatakse CI/CD ülesannete käitamiseks ja tulemuste tagasi saatmiseks GitLabi.

Allpool on mõned muudatused GitLab Runner 11.9-s:

• alpine piltide uuendamine alpine 3.9-le.
• Windows Dockerfile'ide lisamine gitlab-runner-helper jaoks ja Windowsi pildihalduri ehitamise skripti lisamine.
• Docker API versiooni uuendamine. See samuti kumbes pärsib Docker Executor'i toetust CentOS 6-s.
• Muudetud logide muutuja peitmise võimaluse lisamine toetuseks lihtsalt peidetud turvamuutujate logidesse, mis ilmuvad GitLab 11.10-s.
• Dokumentatsiooni lisamine vananenud OS funktsioonide kohta, mis ilmuvad 12.0-s.
• SNTP käsu uuendamine, et fikseerida aja sünkroonimine Parallels Executor-is.
• Mitmete skriptide liigutamine — sealhulgas teenuse ootamise skript ja bash'i vahemälu skript — Go keelde.
• Aitab kõrvaldada abipildi käsud.
• Koodi eraldamine antud refspec'idest.
• Mälu eraldusprobleemi kõrvaldamine LFS-iga hoidlate kloonimisel, mille objektid ületavad saadaval oleva RAM-i suuruse.

Täieliku muudatuste loendi leiate GitLab Runneri muudatuste logistikast: MUUDATUSTE LOGI.

Dokumentatsioon

GitLab skeemi täiustused

(CORE, STARTER, PREMIUM, ULTIMATE)

GitLab chart'i on lisatud järgmised täiendused:

• Google Cloud Memorystore'i tugi on lisatud.
• Cron töö seadistused on nüüd globaalne, kuna neid kasutatakse mitme teenuse poolt.
• Registrit on uuendatud versioonile 2.7.1.
• Uus parameeter, mis tagab GitLabi registri ühilduvuse Docker versioonidega kuni 1.10. Selle aktiveerimiseks seadistage registry.compatibility.schema1.enabled: true.

Dokumentatsioon

Jõudluse täiustamine

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

Me jätkame GitLabi jõudluse parandamist iga väljaande puhul, olenemata GitLabi eksemplari suurusest. Siin on mõned täiustused GitLab 11.9-s:

• SQL-päringute vähendamine API todos lõpppunktis.
• Ülesannete rippmenüü etiketid on muutunud efektiivsemaks.
• SQL-päringute optimeerimine, mida kasutatakse grupi ülesannete arvu lugemiseks otsingute ajal.
• Visuaalsete siltide efektiivsuse tõstmine külgribal.

Tõhususe parandused

Omnibus'i parandused

(CORE, STARTER, PREMIUM, ULTIMATE)

GitLab 11.9 toodi järgmised täiendused Omnibus:

• GitLab 11.9 sisaldab Mattermost 5.8, avatud lähtekoodiga alternatiivi Slackile, mille viimases versioonis on MFA Team Edition jaoks, täiustatud piltide jõudlus ja palju muud. See versioon sisaldab samuti turbeuuendusi; soovitatakse uuendada.
• Uus parameeter, mis tagab GitLabi registri ühilduvuse Docker versioonidega kuni 1.10. Selle aktiveerimiseks seadistage registry['compatibility_schema1_enabled'] = true failis gitlab.rb.
• GitLabi register ekspordib nüüd Prometheuse metrikat ja seda jälgitakse automaatselt komplekti teenuse Prometheus kaudu.
• Lisatud tugi Google Cloud Memorystore'ile, mis nõuab redis_enable_client'i väljalülitamist.
• openssl uuendatud versioonini 1.0.2r, nginx — kuni versioonini 1.14.2, python — kuni versioonini 3.4.9, jemalloc — kuni versioonini 5.1.0, docutils — kuni versioonini 0.13.1, gitlab-monitor— kuni versioonini 3.2.0.

Vananevad funktsioonid

GitLab Geo tagab hashitud salvestamise GitLab 12.0-s

GitLab Geo on vajalik hashitud salvestamine konkurentsi leevendamiseks (race condition) teise astme sõlmedes. See on registreeritud gitlab-ce#40970.

GitLabis 11.5 oleme selle nõude lisanud Geo dokumentatsioonisse: gitlab-ee # 8053.

GitLabis 11.6 sudo gitlab-rake gitlab: geo: check kontrollib, kas hashitud salvestamine on lubatud ja kas kõik projektid kantakse üle. Vaata. gitlab-ee#8289. Kui kasutate Geo-d, palun käivitage see kontroll ja migreerige võimalikult kiiresti.

GitLabis 11.8 püsivalt keelatud hoiatus gitlab-ee!8433 kuvatakse haldusalas Admin Ala › Geo › Sõlmed, kui ülalmainitud kontrollid ei ole lubatud.

GitLabis 12.0 Geo kasutab hashitud salvestamise nõudeid. Vaata. gitlab-ee#8690.

Kustutamise kuupäev: 22. juuni 2019.

Hipchat'i integreerimine

Hipchat ei ole toetatud. Lisaks eemaldame versioonis 11.9 olemasoleva Hipchat'i integreerimise funktsiooni GitLab'ist 22. märts 2019..

Kustutamise kuupäev: CentOS 6 toe kaotamine GitLab Runneri jaoks Docker executor'iga

GitLab Runner ei toeta CentOS 6, kui kasutatakse Dockerit GitLab'is 11.9. See on tingitud Docker'i põhiteeki uuendamisest, mis enam CentOS 6-d ei toeta. Täiendavate üksikasjade jaoks vaadake

selles ülesandes kloonimise / repository kutsumise osas. Praegu kasutab GitLab Runner vana meetodit, kui uut ei toetata..

Kustutamise kuupäev: CentOS 6 toe kaotamine GitLab Runneri jaoks Docker executor'iga

GitLab Runneri vananenud legacy koodide teed

Alates GitLab 11.9 kasutab GitLab Runner uut meetodit . Ja veel üksikasju

GitLab 11.0-s muutsime GitLab Runneri metrikate serveri konfiguratsiooni välimust. metrics_server kustutatakse listen_address GitLab 12.0-s. Rohkem teavet leiate kloonimise / repository kutsumise osas. Praegu kasutab GitLab Runner vana meetodit, kui uut ei toetata., mis tõi kaasa uued seaded sellest ühisest.

GitLab Runner hakkas 11.3 versioonis toetama mitmeid vahemälu pakkujaidmuudatuste tabel ja juhised uuele konfiguratsioonile ülemiseks. Täiendavate üksikasjade jaoks vaadake konkreetse S3 konfiguratsiooni jaoks. Failis dokumentatsioon Need teed ei ole enam saadaval GitLab 12.0-s. Kasutajana ei ole teil vaja midagi muuta, lihtsalt veenduge, et GitLab'i eksemplar töötaks versiooniga 11.9+ enne üleminekut GitLab Runner 12.0-le. kloonimise / repository kutsumise osas. Praegu kasutab GitLab Runner vana meetodit, kui uut ei toetata..

) selle

Kustutamise kuupäev: 22. juuni 2019.

Deprecated parameter for the entry point feature for GitLab Runner

In 11.4, GitLab Runner introduced a feature parameter FF_K8S_USE_ENTRYPOINT_OVER_COMMAND to resolve issues such as #2338 ja #3536.

In GitLab 12.0, we will switch to the correct behavior as if the feature parameter were disabled. For more details, see kloonimise / repository kutsumise osas. Praegu kasutab GitLab Runner vana meetodit, kui uut ei toetata..

Kustutamise kuupäev: 22. juuni 2019.

Deprecated support for Linux distributions that reached EOL for GitLab Runner

Some Linux distributions where GitLab Runner can be installed have reached their end of life.

In GitLab 12.0, GitLab Runner will no longer distribute packages to such Linux distributions. A complete list of distributions that are no longer supported can be found in our dokumentatsioon. Thanks to Javier Ardón (Javier JardónGitLab 12.0-s käivitatakse GitLab Runneri abil uusi käske. See puudutab ainult kasutajaid, kes ületavad — funktsioon, mida kogukond on kaua oodanud GitLab'is. See on tõeliselt oluline panus keeruliste muudatustega, mis nõudsid pidevat koostööd GitLab'i meeskonna liikmetega ja hõlmasid mitmeid projekti valdkondi, nagu UX, frontend ja backend.!

Kustutamise kuupäev: 22. juuni 2019.

Removal of old GitLab Runner Helper commands

As part of the efforts to support Windows Docker executor some old commands used for helper image.

Arendajad saavad GitLab 11.10-s Git'i silte eemaldada helper image. For more details, see kloonimise / repository kutsumise osas. Praegu kasutab GitLab Runner vana meetodit, kui uut ei toetata..

Kustutamise kuupäev: 22. juuni 2019.

Git'i versioonide märkmete eemaldamine või redigeerimine mittekaitstud harudes on ajalooliselt piiratud ainult

haldajate ja omanikega Kuna arendajad saavad siltide lisada, samuti redigeerida ja eemaldada mittekaitstud harusid, peavad arendajad saama Git'i silte eemaldada. GitLab 11.10-s.

teeme selle muudatuse meie õiguse mudelis, et parandada töövoogu ja aidata arendajatel silte paremini ja tõhusamalt kasutada. meie õiguste mudelisse, et parandada töövoogu ja aidata arendajatel kasutada silte paremini ja tõhusamalt.

Kui soovite selle piirangu säilitada saatjate ja omanike jaoks, kasutage kaitstud silte.

Kustutamise kuupäev: 22. aprill 2019

Prometheus 1.x tugi Omnibus GitLabis

Alates GitLabist 11.4, on sisseehitatud Prometheus 1.0 versioon välja jäetud Omnibus GitLabist. Nüüd on lubatud Prometheus 2.0 versioon. Kuid mõõdikute formaat ei ole ühilduv versiooniga 1.0. Olemasolevaid versioone saab uuendada versioonile 2.0 ja vajadusel andmed üle kanda sisseehitatud tööriista abil.

GitLabi versioonis 12.0 installitakse automaatselt Prometheus 2.0, kui uuendusi veel ei ole toimunud. Andmed Prometheus 1.0 kaotatakse, kuna neid ei kantud üle.

Kustutamise kuupäev: 22. juuni 2019.

TLS v1.1

Alates GitLabist 12.0 TLS v1.1 on väärtusena välja lülitatud vaikimisi turvalisuse tõstmiseks. See kõrvaldab mitmed probleemid, sealhulgas Heartbleed, ja muudab GitLabi „kastist välja” PCI DSS 3.1 standardiga ühilduvaks.

TLS v1.1 kohese väljalülitamise jaoks seadistage nginx['ssl_protocols'] = "TLSv1.2" ja gitlab.rband ja käivitage gitlab-ctl reconfigure.

Kustutamise kuupäev: 22. juuni 2019.

OpenShift'i mall GitLabi installimiseks

Ametlik gitlab helm charti on soovitatav viis GitLabi töötamiseks Kuberneteses, sealhulgas deploo OpenShiftis.

OpenShift'i mall GitLabi installimiseks on aegunud ja ei saa enam toetust GitLab 12.0.

Kustutamise kuupäev: 22. juuni 2019.

Eelnevad turvatööde määratlemised

CI/CD mallide sissetoomisega turvatööde jaoks kõik eelnevad tööde määratlemised aeguvad ja eemaldatakse GitLab 12.0 versioonis või hiljem. Uuendage tööde määratlemised, et kasutada uut süntaksit ja nautida kõiki uusi turvafunktsioone, mida GitLab pakub.

Kustutamise kuupäev: 22. juuni 2019.

🥇Välja lastud GitLab 11.9 koos saladuste avastamise funktsiooniga ja mitme tõukereegliga | ProHoster

The System Info section in the admin panel

GitLab provides information about your GitLab instance at admin/system_info, but this information may be inaccurate.

Meie we will remove this section of the admin panel in GitLab 12.0 and recommend using other monitoring capabilities.

Kustutamise kuupäev: 22. juuni 2019.

Allikas: habr.com