GitLab 11.9 שוחרר עם זיהוי סודי ומספר כללים לפתרון בקשות מיזוג

גלה במהירות סודות שדלפו

זה נראה כמו טעות קטנה להעביר בטעות אישורים למאגר משותף. עם זאת, ההשלכות יכולות להיות חמורות. ברגע שהתוקף יקבל את הסיסמה או מפתח ה-API שלך, הוא ישתלט על חשבונך, ינעל אותך וישתמש בכסף שלך במרמה. בנוסף, אפקט דומינו אפשרי: גישה לחשבון אחד פותחת גישה לאחרים. ההימור גבוה, ולכן חשוב ביותר לברר סודות שדלפו בהקדם האפשרי.

במהדורה זו אנו מציגים את האפשרות גילוי סודי כחלק מפונקציונליות ה-SAST שלנו. כל commit נסרק בעבודת CI/CD לאיתור סודות. יש סוד - והמפתח מקבל אזהרה בבקשת המיזוג. זה מבטל אישורים שדלפו במקום ויוצר אישורים חדשים.

הקפדה על ניהול שינויים נכון

ככל שהוא גדל והופך מורכב יותר, שמירה על עקביות בין חלקים שונים בארגון הופכת לקשה יותר. ככל שיותר משתמשים באפליקציה וההכנסה גבוהה יותר, כך ההשלכות של מיזוג קוד שגוי או לא בטוח חמורות יותר. עבור ארגונים רבים, הבטחת תהליך סקירה תקין לפני מיזוג קוד היא דרישה קפדנית מכיוון שהסיכונים גבוהים מאוד.

GitLab 11.9 נותן לך יותר שליטה ומבנה יעיל יותר, הודות ל כללים לפתרון בקשות מיזוג. בעבר, כדי לקבל הרשאה, היה עליך רק לזהות אדם או קבוצה (כל חבר בה יכול היה להעניק הרשאה). כעת תוכל להוסיף כללים מרובים כך שבקשת מיזוג דורשת הרשאה מאנשים ספציפיים או אפילו ממספר חברים בקבוצה מסוימת. בנוסף, תכונת בעלי הקוד משולבת בכללי ההיתר, מה שמקל על זיהוי האדם שהוציא את ההיתר.

זה מאפשר לארגונים ליישם תהליכי פתרון מורכבים תוך שמירה על הפשטות של אפליקציית GitLab אחת שבה בעיות, קוד, צינורות ונתוני ניטור גלויים ונגישים כדי לקבל החלטות ולהאיץ את תהליך הפתרון.

ChatOps הוא כעת קוד פתוח

GitLab ChatOps הוא כלי אוטומציה רב עוצמה המאפשר לך להריץ כל עבודת CI/CD ולשאול את הסטטוס שלה ישירות באפליקציות צ'אט כמו Slack ו-Mattermost. הוצג במקור ב-GitLab 10.6, ChatOps היה חלק מהמנוי של GitLab Ultimate. מבוסס אסטרטגיות פיתוח מוצר и מחויבות לקוד פתוח, לפעמים אנחנו מזיזים תכונות למטה ברמה ולעולם לא למעלה.

במקרה של ChatOps, הבנו שהפונקציונליות הזו יכולה להיות שימושית לכולם, ושהשתתפות הקהילה יכולה להועיל לתכונה עצמה.

ב-GitLab 11.9 אנחנו קוד ChatOps בקוד פתוח, ולפיכך הוא זמין כעת לשימוש חופשי ב-GitLab Core בניהול עצמי וב-GitLab.com ופתוח לקהילה.

ועוד הרבה!

יש כל כך הרבה תכונות נהדרות זמינות במהדורה זו, למשל. ביקורת פרמטרים של פונקציות, טיפול בפגיעויות של בקשת מיזוג и תבניות CI/CD לעבודות אבטחה, - שאנחנו לא יכולים לחכות כדי לספר לכם עליהם!

העובד היקר ביותר (MVP) החודש הזה מוכר על ידי מרסל אמירו (מרסל אמירו)
מרסל עזר לנו כל הזמן לשפר את התיעוד של GitLab. הוא עשה הרבה כדי לשפר את האיכות והשימושיות של המסמכים שלנו. Domo arigato [תודה רבה (יפנית) - בערך. מתרגם] מרסל, אנו מעריכים זאת מאוד!

תכונות עיקריות שנוספו במהדורת GitLab 11.9

גילוי סודות ואישורים במאגר

(אולטימטיבי, זהב)

מפתחים לפעמים מדליפים בלי כוונה סודות ואישורים למאגרים מרוחקים. אם לאנשים אחרים יש גישה למקור זה, או אם הפרויקט הוא ציבורי, אז מידע רגיש נחשף ויכול לשמש תוקפים כדי לגשת למשאבים כגון סביבות פריסה.

ל- GitLab 11.9 יש מבחן חדש - "זיהוי סודי". הוא סורק את תוכן המאגר ומחפש מפתחות API ומידע אחר שלא אמור להיות שם. GitLab מציג תוצאות בדוח SAST בווידג'ט בקשת המיזוג, דוחות צינורות ודשבורדים אבטחה.

אם כבר הפעלת SAST עבור היישום שלך, אז אתה לא צריך לעשות שום דבר, פשוט נצל את התכונה החדשה הזו. זה גם כלול בתצורה Auto DevOps כברירת מחדל.

רשומות
משימה

כללים לפתרון בקשות מיזוג

(פרימיום, אולטימטיבי, כסף, זהב)

סקירת קוד היא מרכיב חיוני בכל פרויקט מוצלח, אך לא תמיד ברור מי צריך לבדוק שינויים. לרוב רצוי שיהיו סוקרים מצוותים שונים: צוות הפיתוח, צוות חווית המשתמש, צוות ההפקה.

כללי ההרשאה מאפשרים לך לשפר את תהליך האינטראקציה בין אנשים המעורבים בבדיקת קוד על ידי הגדרת מעגל המאשרים המורשים ומספר ההרשאות המינימלי. כללי הרזולוציה מוצגים בווידג'ט בקשת המיזוג כך שתוכל להקצות במהירות את הסוקר הבא.

ב-GitLab 11.8, כללי הרשאה הושבתו כברירת מחדל. החל מ-GitLab 11.9, הם זמינים כברירת מחדל. ב-GitLab 11.3 הצגנו את האפשרות בעלי קוד לזהות חברי צוות האחראים לקודים בודדים בתוך פרויקט. תכונת בעלי הקוד משולבת בכללי ההרשאה כך שתמיד תוכל למצוא במהירות את האנשים הנכונים לבדיקת שינויים.

רשומות
משימה

העברת ChatOps ל-Core

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

ChatOps, שהוצג במקור ב-GitLab Ultimate 10.6, עבר ל-GitLab Core. GitLab ChatOps מציעה את היכולת להפעיל עבודות GitLab CI באמצעות Slack באמצעות התכונה פקודות לוכסן.

אנו מבצעים מקורות פתוחים לתכונה זו בהתאם שלנו עקרון פילוס מכוון לקוח. על ידי שימוש בו לעתים קרובות יותר, הקהילה תתרום יותר.

רשומות
משימה

ביקורת פרמטרים של פונקציות

(פרימיום, אולטימטיבי, כסף, זהב)

פעולות כגון הוספה, מחיקה או שינוי פרמטרים של תכונה נרשמות כעת ביומן הביקורת של GitLab, כך שתוכל לראות מה השתנה ומתי. הייתה תאונה ואתה צריך לראות מה השתנה לאחרונה? או שפשוט צריך לבדוק איך השתנו פרמטרי הפונקציה כחלק מביקורת? עכשיו זה מאוד קל לעשות.

רשומות
משימה

טיפול בפגיעויות של בקשת מיזוג

(אולטימטיבי, זהב)

כדי לפתור במהירות פרצות קוד, התהליך חייב להיות פשוט. חשוב לפשט את תיקוני האבטחה, ולאפשר למפתחים להתמקד באחריות שלהם. ב-GitLab 11.7 אנחנו הציע קובץ תיקון, אבל היה צריך להוריד אותו, להחיל אותו באופן מקומי ואז לדחוף אותו למאגר המרוחק.

ב-GitLab 11.9 תהליך זה הוא אוטומטי. תקן נקודות תורפה מבלי לצאת מממשק האינטרנט של GitLab. בקשת מיזוג נוצרת ישירות מחלון מידע הפגיעות, והענף החדש הזה כבר יכיל את התיקון. לאחר בדיקה כדי לראות אם הבעיה נפתרה, הוסף את התיקון לענף במעלה הזרם אם הצינור תקין.

רשומות
משימה

הצגת תוצאות סריקת מיכל בחלונית האבטחה של הקבוצה

(אולטימטיבי, זהב)

לוח המחוונים האבטחה של הצוות מאפשר לצוותים להתמקד בנושאים הקריטיים ביותר לעבודתם, ומספק סקירה ברורה ומפורטת של כל נקודות התורפה הפוטנציאליות שעלולות להשפיע על יישומים. לכן חשוב שהדשבורד יכיל את כל המידע הדרוש במקום אחד ויאפשר למשתמשים להתעמק בנתונים לפני פתרון פרצות.

ב-GitLab 11.9, נוספו תוצאות סריקת מיכל ללוח המחוונים, בנוסף לתוצאות הקיימות של SAST וסריקת תלות. כעת הסקירה הכללית נמצאת במקום אחד, ללא קשר למקור הבעיה.

רשומות
משימה

תבניות CI/CD לעבודות אבטחה

(אולטימטיבי, זהב)

תכונות האבטחה של GitLab מתפתחות מהר מאוד ודורשות עדכונים מתמידים כדי לשמור על הקוד שלך יעיל ומאובטח. קשה לשנות את ההגדרה של עבודה כאשר אתה מנהל מספר פרויקטים. ואנחנו גם מבינים שאף אחד לא רוצה לקחת את הסיכון בשימוש בגרסה העדכנית ביותר של GitLab מבלי להיות בטוחים שהיא תואמת באופן מלא למופע הנוכחי של GitLab.

מסיבה זו הצגנו ב-GitLab 11.7 מנגנון חדש להגדרת משרות באמצעות תבניות.

החל מ-GitLab 11.9 נציע תבניות מובנות לכל עבודות האבטחה: למשל, sast и dependency_scanning, - תואם לגרסה המקבילה של GitLab.

כלול אותם ישירות בתצורה שלך, והם יתעדכנו עם המערכת בכל פעם שתשדרג לגרסה חדשה של GitLab. תצורות הצינור אינן משתנות.

הדרך החדשה להגדיר משרות אבטחה היא רשמית ואינה תומכת בהגדרות עבודה קודמות אחרות או קטעי קוד. עליך לעדכן את ההגדרה שלך בהקדם האפשרי כדי להשתמש במילת המפתח החדשה template. תמיכה בכל תחביר אחר עשויה להיות מוסרת ב-GitLab 12.0 או מהדורות עתידיות אחרות.

רשומות
משימה

שיפורים נוספים ב-GitLab 11.9

השב לתגובה

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

ל-GitLab יש דיונים בנושאים. עד עכשיו, מי שכותב את התגובה המקורית היה צריך להחליט מלכתחילה אם הוא רוצה דיון.

הרגענו את ההגבלה הזו. קח כל הערה ב-GitLab (על נושאים, בקשות מיזוג ואפוסים) והגיב לה, ובכך פתח דיון. כך צוותים מקיימים אינטראקציה מאורגנת יותר.

רשומות
משימה

תבניות פרויקט עבור .NET, Go, iOS ו-Pages

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

כדי להקל על המשתמשים ליצור פרויקטים חדשים, אנו מציעים מספר תבניות פרויקט חדשות:

• ראשוני תבנית פרויקט .NET Core, הכולל יישום בסיס עם CI.
• תבנית מוכנה לשימוש המשלבת Go Micro microservices framework ו- GitLab CI/CD.
• אפליקציית iOS "שלום, עולם!", מוכן להתאמה אישית ראשונית ב-GitLab. שימו לב שמכיוון שבניית iOS דורשת רץ ייעודי של MacOS, תצטרכו לספק שרת בנייה משלכם אם תרצו להשתמש בו עם GitLab CI/CD.
• תבניות דפי GitLab מוגדר לעבוד עם Netlify.

רשומות
אפוס

דרוש הרשאה עבור בקשות מיזוג מבעלי קוד

(פרימיום, אולטימטיבי, כסף, זהב)

לא תמיד ברור מי מאשר בקשת מיזוג.

GitLab תומך כעת בדרישה שבקשת מיזוג תאושר על סמך הקבצים שהבקשה משנה, באמצעות בעלי קוד. בעלי קוד מוקצים באמצעות קובץ שנקרא CODEOWNERS, הפורמט דומה ל gitattributes.

נוספה תמיכה בהקצאה אוטומטית של בעלי קוד כאנשים האחראים על אישור בקשת מיזוג Git Lab 11.5.

רשומות
משימה

העברת קבצים ב-Web IDE

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

כעת, לאחר ששינית את שם הקובץ או הספרייה, תוכל להעביר אותם מ-Web IDE למאגר לאורך הנתיב החדש.

רשומות
משימה

תגים בסדר אלפביתי

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

תגיות GitLab הן מגוונות להפליא, והצוותים מוצאים להם כל הזמן שימושים חדשים. בהתאם, משתמשים לעתים קרובות מוסיפים תגים רבים לבעיה, לבקשת מיזוג או לאפי.

ב-GitLab 11.9, הפכנו את זה קצת יותר קל להשתמש בתוויות. עבור בעיות, בקשות מיזוג ואפוסים, התוויות המוצגות בסרגל הצד מסודרות בסדר אלפביתי. זה חל גם על צפייה ברשימת האובייקטים הללו.

רשומות
משימה

הערות מהירות בעת סינון פעולות לפי משימה

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

לאחרונה הצגנו תכונה המאפשרת למשתמשים לסנן את עדכון הפעילות לפי משימות, בקשות מיזוג או אפוסים, מה שמאפשר להם להתרכז רק בהערות או בהערות מערכת. הגדרה זו נשמרת עבור כל משתמש במערכת, וייתכן שמשתמש לא יבין שכאשר הוא צופה בבעיה מספר ימים לאחר מכן, הוא רואה עדכון מסונן. הוא מרגיש שהוא לא יכול להשאיר תגובה.

שיפרנו את האינטראקציה הזו. כעת משתמשים יכולים לעבור במהירות למצב המאפשר להם להשאיר הערות מבלי לגלול חזרה לראש הפיד. זה חל על משימות, בקשות מיזוג ואפוסים.

רשומות
משימה

שינוי הסדר של אפוסי ילדים

(אולטימטיבי, זהב)

לאחרונה שחררנו אפוסי ילדים, המאפשרים שימוש באפוסים של אפוסים (בנוסף למשימות ילדים של אפוסים).

כעת אתה יכול לסדר מחדש את סדר האפוסים של ילדים פשוט על ידי גרירה ושחרור, בדיוק כמו עם בעיות ילדים. צוותים יכולים להשתמש בסדר כדי לשקף עדיפות או לקבוע את הסדר שבו העבודה צריכה להסתיים.

רשומות
משימה

הודעות מערכת כותרות עליונות ותחתונות מותאמות אישית באינטרנט ובאימייל

(CORE, STARTER, PREMIUM, ULTIMATE)

הוספנו בעבר תכונה המאפשרת להופיע הודעות כותרת עליונה ותחתית מותאמות אישית בכל עמוד ב-GitLab. זה התקבל בחום, וצוותים משתמשים בו כדי לשתף מידע חשוב, כמו הודעות מערכת הקשורות למופע GitLab שלהם.

אנו נרגשים להביא את התכונה הזו ל-Core כדי שאפילו יותר אנשים יוכלו להשתמש בה. בנוסף, אנו מאפשרים למשתמשים להציג באופן אופציונלי את אותן הודעות בכל הודעות האימייל שנשלחות דרך GitLab לצורך עקביות בנקודת המגע האחרת של GitLab של המשתמש.

רשומות
משימה

סנן לפי משימות סודיות

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

נושאים סודיים הוא כלי שימושי לצוותים כדי לאפשר דיונים פרטיים בנושאים רגישים בתוך פרויקט פתוח. בפרט, הם אידיאליים לעבודה על פרצות אבטחה. עד כה, ניהול משימות רגישות לא היה קל.

ב-GitLab 11.9, רשימת הבעיות של GitLab מסוננת כעת לפי נושאים רגישים או לא רגישים. זה חל גם על חיפוש משימות באמצעות ה-API.

תודה לרוברט שילינג על תרומתורוברט שילינג)!

רשומות
משימה

עריכת דומיין Knative לאחר הפריסה

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

ציון תחום מותאם אישית בעת התקנת Knative מאפשר לך לשרת אפליקציות/תכונות שונות ללא שרת מנקודת קצה ייחודית.

אינטגרציה של Kubernetes ב-GitLab מאפשרת לך כעת לשנות/לעדכן את דומיין המשתמש לאחר פריסת Knative לאשכול Kubernetes.

רשומות
משימה

בדיקת פורמט האישור של Kubernetes CA

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

בעת הוספת אשכול Kubernetes קיים, GitLab מאמת כעת שאישור ה-CA שהוזן הוא בפורמט PEM חוקי. זה מבטל שגיאות אפשריות בשילוב Kubernetes.

רשומות
משימה

הרחבת כלי השוואת בקשות המיזוג לכל הקובץ

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

בעת הצגת שינויים בבקשת מיזוג, כעת תוכל להרחיב את תוכנית השירות ל-diff על בסיס קובץ כדי להציג את הקובץ כולו להקשר נוסף, ולהשאיר הערות בשורות ללא שינוי.

רשומות
משימה

בצע עבודות ספציפיות על סמך בקשות מיזוג רק כאשר קבצים מסוימים משתנים

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab 11.6 הוסיף את היכולת להגדיר only: merge_requests עבור עבודות צינור כך שמשתמשים יוכלו לבצע משימות ספציפיות רק בעת יצירת בקשת מיזוג.

כעת אנו מרחיבים את הפונקציונליות הזו: נוספה לוגיקת חיבור only: changes, ומשתמשים יכולים לבצע עבודות ספציפיות רק עבור בקשות מיזוג ורק כאשר קבצים מסוימים משתנים.

תודה על התרומה Hiroyuki Sato (הירויוקי סאטו)!

רשומות
משימה

ניטור GitLab אוטומטי עם Grafana

(CORE, STARTER, PREMIUM, ULTIMATE)

Grafana כלולה כעת בחבילת Omnibus שלנו, מה שמקל על ההבנה כיצד המופע שלך מתפקד.

התאמה אישית grafana['enable'] = true в gitlab.rb, ו-Grafana יהיה זמין ב: https://your.gitlab.instance/-/grafana. בעתיד הקרוב גם אנחנו נעשה בואו נציג את סרגל הכלים של GitLab "מחוץ לקופסא".

רשומות
משימה

הצג את האפוסים הראשיים בסרגל הצד של האפוסים

(אולטימטיבי, זהב)

לאחרונה הצגנו אפוסי ילדים, המאפשר שימוש באפוסים של אפוסים.

ב-GitLab 11.9, הקלנו על הצגת מערכת היחסים הזו. עכשיו אתה יכול לראות לא רק את אפוס האם של אפוס נתון, אלא את כל העץ האפי בסרגל הצד בצד ימין. אתה יכול לראות אם האפוסים האלה סגורים או לא, ואפילו ללכת ישירות אליהם.

רשומות
משימה

קישור למשימה חדשה ממשימה שעברה וסגורה

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

ב-GitLab, אתה יכול בקלות להעביר בעיה לפרויקט אחר באמצעות סרגל הצד או פעולה מהירה. מאחורי הקלעים, המשימה הקיימת נסגרת ונוצרת משימה חדשה בפרויקט היעד עם כל הנתונים שהועתקו, כולל הערות מערכת ותכונות סרגל צד. זוהי תכונה נהדרת.

בהתחשב בעובדה שיש הערת מערכת על המהלך, המשתמשים בעת צפייה במשימה סגורה מבולבלים ולא יכולים שלא להבין שהמשימה נסגרה עקב מעבר.

עם מהדורה זו, אנו מבהירים באייקון בראש עמוד גיליון סגור שהוא הועבר, ואנחנו גם כוללים קישור מוטבע לגיליון החדש, כך שכל מי שנוחת על הנושא הישן יוכל במהירות נווט אל החדש.

רשומות
משימה

אינטגרציה של YouTrack

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

GitLab משתלב עם מערכות מעקב אחר בעיות חיצוניות רבות, מה שמקל על צוותים להשתמש ב-GitLab עבור פונקציות אחרות תוך שמירה על כלי ניהול הבעיות המועדף עליהם.

במהדורה זו הוספנו את היכולת לשלב את YouTrack מ-JetBrains.
ברצוננו להודות לקוטאו יאוצ'ן על תרומתו (קוטאו יאהן)!

רשומות
משימה

שינוי גודל עץ קבצי בקשת המיזוג

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

בעת הצגת שינויים בבקשת מיזוג, כעת תוכל לשנות את גודל עץ הקבצים כדי להציג שמות קבצים ארוכים או לחסוך מקום במסכים קטנים יותר.

רשומות
משימה

עבור לשורות המשימות האחרונות

(STARTER, PREMIUM, ULTIMATE, ברונזה, כסף, זהב)

לוחות מחוונים שימושיים מאוד, וצוותים יוצרים לוחות מחוונים מרובים עבור כל פרויקט וקבוצה. לאחרונה הוספנו סרגל חיפוש כדי לסנן במהירות את כל הפאנלים שבהם אתה מעוניין.

ב-GitLab 11.9 הצגנו גם סעיף אחרון ברשימה הנפתחת. כך תוכל לקפוץ במהירות לפאנלים שאיתם יצרת אינטראקציה לאחרונה.

רשומות
משימה

יכולת למפתחים ליצור סניפים מוגנים

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

סניפים מוגנים מונעים העברה או מיזוג של קוד שלא נבדק. עם זאת, אם לאף אחד אסור להעביר סניפים מוגנים, אז אף אחד לא יכול ליצור סניף מוגן חדש: למשל סניף שחרור.

ב-GitLab 11.9, מפתחים יכולים ליצור סניפים מוגנים מסניפים שכבר מוגנים דרך GitLab או ה-API. השימוש ב-Git להעברת ענף מוגן חדש עדיין מוגבל כדי למנוע יצירה בטעות של סניפים מוגנים חדשים.

רשומות
משימה

ביטול כפילות אובייקטים של Git עבור Open Forks (ביטא)

(CORE, STARTER, PREMIUM, ULTIMATE)

Forking מאפשר לכל אחד לתרום לפרויקטים בקוד פתוח: ללא הרשאת כתיבה, פשוט על ידי העתקת המאגר לפרויקט חדש. אחסון עותקים שלמים של מאגרי Git שמחולקים לעתים קרובות אינו יעיל. עכשיו עם Git alternatives forks חולקים אובייקטים משותפים מפרויקט האב במאגר אובייקטים כדי להפחית את דרישות אחסון הדיסקים.

מאגרי אובייקטים של Fork נוצרים רק עבור פרויקטים פתוחים כאשר אחסון גיבוב מופעל. מאגרי אובייקטים מופעלים באמצעות פרמטר פונקציה object_pools.

רשומות
אפוס

סינון רשימת בקשות המיזוג לפי מאשרים שהוקצו

(STARTER, PREMIUM, ULTIMATE, ברונזה, כסף, זהב)

סקירת קוד היא נוהג נפוץ עבור כל פרויקט מוצלח, אבל זה יכול להיות קשה לסוקר לעקוב אחר בקשות מיזוג.

ב-GitLab 11.9, רשימת בקשות המיזוג מסוננת על ידי המאשר שהוקצה. כך תוכל למצוא בקשות מיזוג שנוספו לך כבודק.
תודה לגלווין וויכרט על תרומתו (גלווין וויכרט)!

רשומות
משימה

קיצורי דרך לקובץ הבא והקודם בבקשת מיזוג

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

בזמן הצגת שינויים בבקשת מיזוג, אתה יכול לעבור במהירות בין קבצים באמצעות ]או j כדי לעבור לקובץ הבא ו [ או k כדי לעבור לקובץ הקודם.

תיעוד
משימה

פישוט .gitlab-ci.yml עבור פרויקטים ללא שרת

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

בנוי על פונקציונליות include GitLab CI, תבנית ללא שרת gitlab-ci.yml מפושט מאוד. כדי להציג תכונות חדשות במהדורות עתידיות, אינך צריך לבצע שינויים בקובץ זה.

רשומות
משימה

תמיכה בשם מארח של Ingress

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

בעת פריסת בקר Kubernetes Ingress, חלק מהפלטפורמות נופלות לכתובת IP (לדוגמה, GKE של גוגל), בעוד שאחרות נופלות לשם DNS (לדוגמה, EKS של AWS).

שילוב Kubernetes שלנו תומך כעת בשני סוגי נקודות הקצה לתצוגה בקטע clusters פּרוֹיֶקט.

תודה לארון ווקר על תרומתו (אהרון ווקר)!

רשומות
משימה

הגבלת גישת הכניסה ל-JupyterHub לחברי צוות/פרויקט בלבד

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

פריסת JupyterHub באמצעות שילוב Kubernetes של GitLab היא דרך מצוינת לתחזק ולהשתמש במחשבי Jupyter בצוותים גדולים. זה גם שימושי לשלוט בגישה אליהם בעת העברת נתונים סודיים או אישיים.

ב-GitLab 11.9, היכולת להיכנס למופעי JupyterHub הפרוסים דרך Kubernetes מוגבלת לחברי פרויקט עם גישת מפתח (דרך קבוצה או פרויקט).

רשומות
משימה

טווחי זמן הניתנים להתאמה אישית עבור סכימות פאנל אבטחה

(אולטימטיבי, זהב)

לוח האבטחה של הצוות כולל מפת פגיעות כדי לספק סקירה כללית של מצב האבטחה הנוכחי של הפרויקטים של הצוות. זה מאוד שימושי עבור מנהלי אבטחה כדי להגדיר תהליכים ולהבין איך הצוות עובד.

ב-GitLab 11.9, כעת תוכל לבחור את טווח הזמן עבור מפת הפגיעות הזו. כברירת מחדל, מדובר ב-90 הימים האחרונים, אך ניתן להגדיר את התקופה ל-60 או 30 ימים, בהתאם לרמת הפירוט הדרושה לכם.

זה לא משפיע על הנתונים במונים או ברשימה, רק על נקודות הנתונים המוצגות בתרשים.

רשומות
משימה

הוספת עבודת בניית Auto DevOps עבור תגים

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

שלב הבנייה של Auto DevOps יוצר בנייה של האפליקציה שלך באמצעות Dockerfile של פרויקט Heroku או buildpack שלך.

ב-GitLab 11.9, תמונת ה-Docker המתקבלת המוטמעת בצינור התגים נקראת בדומה לשמות התמונות המסורתיים על ידי שימוש ב-tag commit במקום ב-SHA commit.
תודה לארון ווקר על תרומתו!

עדכן את Code Climate לגרסה 0.83.0

(STARTER, PREMIUM, ULTIMATE, ברונזה, כסף, זהב)

GitLab איכות קוד использует מנוע קוד אקלים כדי לבדוק כיצד שינויים משפיעים על מצב הקוד והפרויקט שלך.

ב-GitLab 11.9 עדכנו את המנוע לגרסה העדכנית ביותר (0.83.0) כדי לספק את היתרונות של תמיכה נוספת בשפה ובניתוח סטטי עבור איכות קוד GitLab.

תודה לחבר צוות GitLab Core Takuya Noguchi על תרומתו (טקויה נוגוצ'י)!

רשומות
משימה

הגדלה וגלילה של חלונית המדדים

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

כאשר חוקרים חריגות ביצועים, לעתים קרובות מועיל להסתכל מקרוב על חלקים בודדים של מדד מסוים.

עם GitLab 11.9, המשתמשים יוכלו לבצע זום לפרקי זמן בודדים בחלונית המדדים, לגלול לאורך פרק זמן שלם ולחזור בקלות לתצוגה של מרווח הזמן המקורי. זה מאפשר לך לחקור במהירות ובקלות את האירועים שאתה צריך.

רשומות
משימה

SAST עבור TypeScript

(אולטימטיבי, זהב)

הקלד היא שפת תכנות חדשה יחסית המבוססת על JavaScript.

ב-GitLab 11.9, בדיקת אבטחת יישומים סטטית (SAST) מנתחת ומזהה נקודות תורפה בקוד TypeScript, ומדגימה אותן בווידג'ט בקשת המיזוג, ברמת הצינור ובלוח המחוונים האבטחה. הגדרת תפקיד נוכחי sast אין צורך לשנות, והוא גם נכלל אוטומטית ב Auto DevOps.

רשומות
משימה

SAST עבור פרויקטים מרובי מודולים של Maven

(אולטימטיבי, זהב)

פרויקטים של מייבן מאורגנים לעתים קרובות לשילוב מספר מודולים במאגר אחד. בעבר, GitLab לא הצליחה לסרוק פרויקטים כאלה בצורה נכונה, ומפתחים ומומחי אבטחה לא קיבלו דיווחים על נקודות תורפה.

GitLab 11.9 מציע תמיכה מורחבת בתכונת SAST עבור תצורת הפרויקט הספציפית הזו, ומספקת את היכולת לבדוק אותם עבור פגיעויות כפי שהן. הודות לגמישות של הנתחים, התצורה נקבעת אוטומטית, ואין צורך לשנות דבר כדי לראות תוצאות עבור יישומי Maven מרובי מודולים. כרגיל, שיפורים דומים זמינים גם בפנים Auto DevOps.

רשומות
משימה

GitLab Runner 11.9

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

היום שחררנו גם את GitLab Runner 11.9! GitLab Runner הוא פרויקט קוד פתוח ומשמש להפעלת עבודות CI/CD ושליחת התוצאות בחזרה ל-GitLab.

להלן כמה מהשינויים ב-GitLab Runner 11.9:

• עדכון תמונות אלפיני ל-alpine 3.9.
• הוספת Windows Dockerfiles עבור gitlab-runner-helper и הוספת סקריפט לבניית Windows Image Helper.
• עדכון גרסת ה-API של docker... זה אותו הדבר מבטל את התמיכה במנהלי Docker ב- CentOS 6.
• הוספת היכולת להסוות משתנים במעקב היומן לתמיכה מיסוך פשוט של משתנים מוגנים ביומנים, שיופיע ב-GitLab 11.10.
• הוספת תיעוד עבור תכונות מערכת ההפעלה מדור קודם בגרסה 12.0.
• עדכון פקודת SNTP כדי ללכוד סנכרון זמן ב-Parallels executor.
• העברת מספר סקריפטים - כולל תסריט המתנה לשירות и סקריפט מטמון bash - ב-Go.
• ביטול פקודות תמונת עוזר.
• חילוץ קוד מפרטים שסופקו.
• תקן שגיאת הקצאת זיכרון בעת ​​שיבוט מאגרים עם אובייקטי LFS גדולים מ-RAM זמין.

את רשימת השינויים המלאה ניתן למצוא ביומן השינויים של GitLab Runner: CHANGELOG.

רשומות

שיפורי סכימת GitLab

(CORE, STARTER, PREMIUM, ULTIMATE)

השיפורים הבאים בוצעו בתרשים GitLab:

• נוספה תמיכה עבור Google Cloud Memorystore.
• הגדרות עבודת Cron כעת גלובלי, מכיוון שהם נמצאים בשימוש על ידי מספר שירותים.
• הרישום עודכן לגרסה 2.7.1.
• נוספה הגדרה חדשה כדי להפוך את הרישום של GitLab לתואם לגרסאות Docker לפני 1.10. כדי להפעיל, התקן registry.compatibility.schema1.enabled: true.

רשומות

שיפור ביצועים

(CORE, STARTER, PREMIUM, ULTIMATE, FREE, BRONZE, SILVER, GOLD)

אנו ממשיכים לשפר את ביצועי GitLab עם כל מהדורה עבור מופעי GitLab בכל הגדלים. הנה כמה שיפורים ב-GitLab 11.9:

• צמצום שאילתות SQL ב-todos API Endpoint.
• שיפור האפקטיביות של תוויות נפתחות במשימות.
• אופטימיזציה של שאילתות SQL המשמשות לספירת משימות קבוצתיות במהלך החיפוש.
• שפר את היעילות של תוויות חזותיות בסרגל הצד.

שיפורי ביצועים

שיפורים באומניבוס

(CORE, STARTER, PREMIUM, ULTIMATE)

GitLab 11.9 כולל את השיפורים הבאים של Omnibus:

• GitLab 11.9 כולל החשוב ביותר 5.8, קוד פתוח חלופי Slack, שהמהדורה האחרונה שלו כוללת MFA for Team Edition, ביצועי תמונה משופרים ועוד. גרסה זו כוללת גם שיפורי אבטחה; עדכון מומלץ.
• נוספה הגדרה חדשה כדי להפוך את הרישום של GitLab לתואם לגרסאות Docker לפני 1.10. כדי להפעיל, התקן registry['compatibility_schema1_enabled'] = true в gitlab.rb.
• הרישום של GitLab מייצא כעת מדדי Prometheus ומנוטר אוטומטית על ידי נכנסות ערכה של שירות פרומתאוס.
• נוספה תמיכה עבור Google Cloud Memorystore, המחייבת отключения redis_enable_client.
• openssl עודכן לגרסה 1.0.2r, nginx - עד גרסה 1.14.2, python - עד גרסה 3.4.9, jemalloc - עד גרסה 5.1.0, docutils - עד גרסה 0.13.1, gitlab-monitor- עד גרסה 3.2.0.

תכונות מיושנות

GitLab Geo תספק אחסון גיבוב ב-GitLab 12.0

נדרש GitLab Geo אחסון גיבוב כדי להפחית תחרות (מצב מירוץ) בצמתים משניים. זה צוין ב gitlab-ce#40970.

ב-GitLab 11.5 הוספנו דרישה זו לתיעוד הגיאוגרפי: gitlab-ee #8053.

ב-GitLab 11.6 sudo gitlab-rake gitlab: geo: check בודק אם אחסון גיבוב מופעל וכל הפרויקטים מועברים. ס"מ. gitlab-ee#8289. אם אתה משתמש ב-Geo, הפעל את הבדיקה הזו והעבר בהקדם האפשרי.

ב-GitLab 11.8 אזהרת נכות לצמיתות gitlab-ee!8433 יוצג בעמוד אזור ניהול › גיאוגרפי › צמתים, אם הבדיקות לעיל אינן מותרות.

ב-GitLab 12.0 Geo ישתמש בדרישות אחסון גיבוב. ס"מ. gitlab-ee#8690.

תאריך מחיקה: 22 2019 יוני

אינטגרציה של Hipchat

היפעת לא נתמך. בנוסף, בגרסה 11.9 הסרנו את תכונת האינטגרציה הקיימת של Hipchat ב-GitLab.

תאריך מחיקה: 22 מרץ 2019 העיר

תמיכה ב- CentOS 6 עבור GitLab Runner באמצעות מפעל Docker

GitLab Runner אינו תומך ב-CentOS 6 בעת שימוש ב-Docker ב-GitLab 11.9. זוהי תוצאה של עדכון לספריית הליבה של Docker, שאינה תומכת עוד ב- CentOS 6. לפרטים נוספים, ראה המשימה הזו.

תאריך מחיקה: 22 מרץ 2019 העיר

נתיבי קוד מדור קודם של GitLab Runner מיושנים

החל מ-Gitlab 11.9, GitLab Runner משתמש שיטה חדשה שיבוט/קריאה למאגר. נכון לעכשיו, GitLab Runner ישתמש בשיטה הישנה אם החדשה אינה נתמכת.

ב-GitLab 11.0, שינינו את המראה של תצורת שרת המדדים עבור GitLab Runner. metrics_server יוסר לטובת listen_address ב-GitLab 12.0. ראה פרטים נוספים ב המשימה הזו. ועוד פרטים ב המשימה הזו.

בגרסה 11.3, GitLab Runner החל לתמוך מספר ספקי מטמון, מה שהוביל להגדרות חדשות עבור תצורת S3 ספציפית. בתוך תיעוד טבלה של שינויים והוראות למעבר לתצורה החדשה מסופקת. ראה פרטים נוספים ב המשימה הזו.

נתיבים אלה אינם זמינים עוד ב-GitLab 12.0. כמשתמש, אינך צריך לשנות דבר מלבד לוודא שמופע GitLab שלך פועל בגרסה 11.9+ בעת השדרוג ל-GitLab Runner 12.0.

תאריך מחיקה: 22 2019 יוני

פרמטר שהוצא משימוש עבור תכונת נקודת כניסה עבור GitLab Runner

11.4 GitLab Runner מציג את פרמטר הפיצ'ר FF_K8S_USE_ENTRYPOINT_OVER_COMMAND לתקן בעיות כגון #2338 и #3536.

ב-GitLab 12.0 נעבור להתנהגות הנכונה כאילו הגדרת התכונה הושבתה. ראה פרטים נוספים ב המשימה הזו.

תאריך מחיקה: 22 2019 יוני

תמיכה שהוצאה משימוש בהפצת לינוקס מגיעה ל-EOL עבור GitLab Runner

כמה הפצות לינוקס בהן ניתן להתקין את GitLab Runner שירתו את מטרתן.

ב-GitLab 12.0, GitLab Runner לא יפיץ עוד חבילות להפצות לינוקס כאלה. רשימה מלאה של הפצות שאינן נתמכות עוד ניתן למצוא אצלנו תיעוד. תודה לחוויאר ארדו (חוויאר ג'ארדון) בשבילו תְרוּמָה!

תאריך מחיקה: 22 2019 יוני

הסרת פקודות ישנות של GitLab Runner Helper

כחלק מהמאמצים שלנו לתמוך מוציא לפועל של Windows Docker נאלץ לנטוש כמה פקודות ישנות המשמשות עבור תמונת עוזר.

ב-GitLab 12.0, GitLab Runner מושק באמצעות פקודות חדשות. זה משפיע רק על משתמשים שעוקפים תמונת עוזר. ראה פרטים נוספים ב המשימה הזו.

תאריך מחיקה: 22 2019 יוני

מפתחים יכולים להסיר תגיות Git ב-GitLab 11.10

הסרה או עריכה של הערות גרסה עבור תגיות Git בענפים לא מסומנים הוגבלה באופן היסטורי רק מלווים ובעלים.

מכיוון שמפתחים יכולים להוסיף תגים ולשנות ולמחוק סניפים לא מוגנים, מפתחים צריכים להיות מסוגלים למחוק תגיות Git. ב-GitLab 11.10 אנחנו עושים את השינוי הזה לתוך מודל ההרשאות שלנו כדי לשפר את זרימת העבודה ולעזור למפתחים להשתמש בתגים בצורה טובה ויעילה יותר.

אם ברצונך לשמור על מגבלה זו עבור מתחזקים ובעלים, השתמש תגים מוגנים.

תאריך מחיקה: 22 אפריל 2019 העיר

תמיכה ב-Prometheus 1.x ב-Omnibus GitLab

מתחיל עם GitLab 11.4, הגרסה המובנית של Prometheus 1.0 הוסרה מ- Omnibus GitLab. גרסת Prometheus 2.0 כלולה כעת. עם זאת, פורמט המדדים אינו תואם לגרסה 1.0. ניתן לשדרג גרסאות קיימות ל-2.0 ובמידת הצורך להעביר נתונים באמצעות כלי מובנה.

בגרסת GitLab 12.0 Prometheus 2.0 יותקן באופן אוטומטי אם העדכון טרם הותקן. נתונים מ-Prometheus 1.0 יאבדו בגלל... אינם נסבלים.

תאריך מחיקה: 22 2019 יוני

TLSv1.1

מתחיל עם GitLab 12.0 TLS v1.1 יהיה מושבת כברירת מחדל לשיפור האבטחה. זה פותר בעיות רבות, כולל Heartbleed, והופך את GitLab PCI DSS 3.1 לתואם מהקופסה.

כדי להשבית מיד את TLS v1.1, הגדר nginx['ssl_protocols'] = "TLSv1.2" в gitlab.rband ורוץ gitlab-ctl reconfigure.

תאריך מחיקה: 22 2019 יוני

תבנית OpenShift להתקנת GitLab

רשמי gitlab תרשים הגה - השיטה המומלצת להפעלת GitLab על Kubernetes, כולל פריסה ל-OpenShift.

תבנית OpenShift כדי להתקין את GitLab הוצא משימוש ולא תהיה תמיכה עוד ב Git Lab 12.0.

תאריך מחיקה: 22 2019 יוני

הגדרות קודמות של משרות אבטחה

עם הקדמה תבניות CI/CD לעבודות אבטחה כל הגדרות תפקיד קודמות יופסקו ויוסרו ב-GitLab 12.0 ואילך.

עדכן את הגדרות התפקיד שלך כדי להשתמש בתחביר החדש ולנצל את כל תכונות האבטחה החדשות שמספק GitLab.

תאריך מחיקה: 22 ביוני 2019

קטע מידע מערכת בפאנל הניהול

GitLab מציג מידע על מופע GitLab שלך admin/system_info, אך ייתכן שמידע זה אינו מדויק.

אנחנו למחוק את הסעיף הזה פאנל ניהול ב-GitLab 12.0 ואנו ממליצים להשתמש אפשרויות ניטור אחרות.

תאריך מחיקה: 22 2019 יוני

מקור: www.habr.com