2016开门红

假期结束了。人们交换礼物,旅行,下定决心,还喝了很多酒。是时候回去工作了,重新振作起来,为新的一年充满活力。虽然我们在JFrog有我们的快乐分享,我们也设法在狂欢之间完成一些工作,并发布了Artifactory 4.4。

Opkg支持嵌入式软件开发

订购杂货的冰箱追踪你身体活动的手镯,甚至聪明的胸罩为了防止情绪性暴饮暴食物联网呈指数增长。随着连接设备的多样性不断增长,我们理解为这些设备开发的二进制组件需要像管理其他企业软件一样进行管理。因此,在Artifactory 4.4中,我们将Opkg添加到Artifactory支持的已经令人印象深刻的包格式数组中。这意味着您可以使用Opkg客户端通过Artifactory透明地使用本地和远程Opkg存储库。通过本地存储库分发和共享您的本地Opkg包,并支持GPG签名密钥(由Artifactory的Debian签名密钥负责)。对于外部组件,Artifactory代理和缓存远程Opkg资源,如2022世界杯阿根廷预选赛赛程downloads.openwrt.com在远程存储库中。你甚至可以使用Artifactory的智能搜索来定位你所有的Opkg包裹。

随着Artifactory对Opkg的支持,嵌入式设备的开发在2016年取得了巨大的飞跃。

安全第一

Artifactory 4.4在安全性方面引入了一些重大改进,为Docker客户端提供了SSH集成、登录保护和OAuth支持。

Sshhh……你是安全的

Artifactory 4.4介绍SSH集成允许客户端应用程序安全地连接到Artifactory。因此,下次您无需使用Artifactory用户和密码登录,只需使用您的公钥配置Artifactory,而不必再次暴露您的登录凭据。目前,Artifactory支持Git LFS客户端和Artifactory CLI,您可以期待在未来的版本中添加对更多客户端的支持。

你是你自称的那个人吗?

你知道身份盗窃在上升吗我们而在欧洲?虽然您通常可能会将身份盗窃与窃取您的信用卡联系在一起,但在我们的世界中,这意味着未经授权访问您的Artifactory帐户。一种常见的方法是反复尝试登录,同时尝试猜测您的凭据。Artifactory现在对抗这些蛮力攻击临时登录暂停,最终导致用户完全锁定。它是这样工作的。如果试图使用错误的凭据登录到Artifactory, Artifactory将实现一个暂停登录协议这对不断尝试不同密码的机器人非常有效,并使它们在下一个冰河时代之前不太可能成功。更重要的是,您甚至可以配置Artifactory在固定次数的登录失败尝试后完全锁定帐户。只有Artifactory管理员可以释放被锁定的用户。

用户锁定设置

现在,使用OAuth的Artifactory更容易管理Docker客户端访问

标题说明了一切。使用您的GitHub企业凭据登录到OAuth Artifactory,然后码头工人登录将使用OAuth令牌工作,而不需要任何额外的凭证。

OAuth登录界面

智能废物处理

也就是艺术工厂垃圾桶.还记得上次你说“哎呀!(或者更糟糕的情况),当你不小心删除了一个重要的二进制文件?Artifactory现在是你消除缺失的良方。垃圾桶的行为就像我们在许多文件系统上都很熟悉的普通回收站,在永久删除它们之前,它会在配置的时间内保留已删除的项目。在这段时间里,你可以恢复任何被删除的项目,或者在你遇到存储紧张的时候清空垃圾桶。

浏览器中的垃圾桶

这些是主要的更新,当然还有更多。从提取RubyGems许可证和Docker标签,并将它们显示为属性,到将您自己的用户凭证插入到Set Me Up对话框和许多其他的好东西。

自4.4以来,我们已经有了两个小版本,但你不会享受所有的更新,除非你下载最新的Artifactory