OSA Proxy Changelog¶

Устранена утечка ресурсов, которая проявлялась непосредственно перед циклом сборки мусора (GC)
Исправлено поведение, приводившее к некорректному срабатыванию ошибки Connection prematurely closed BEFORE response в случаях, когда соединение было закрыто на стороне сервера или обратного прокси

Исправлена ошибочная блокировка пакетов, имеющих дату публикации при активной политике Дата публикации зависимости отсутствует

Исправлено применение политик безопасности для версий пакетов, данные о которых отсутствуют в CodeScoring Index на момент сканирования

Реализована поддержка пакетов Go и Debian
Введена обработка статуса DELAYED
Расширена функциональность прокси-сервера для передачи контекста через URL, что обеспечивает применение политик, привязанных к репозиториям, в конфигурации jfrog/nexus -> OSA proxy -> internet. Подробнее в документации.
При запросе манифеста, в случае блокировки всех версий пакета, теперь отображается список соответствующих блокирующих политик

Устранена ошибка, приводившая к неприменению политик для репозиториев в конфигурации OSA proxy -> jfrog/nexus -> internet

Внедрены метрики для каждого типа пакетного менеджера, доступные по gateway.route.[maven|npm|nuget|pipy].requests
При полной блокировке всех версий пакета в манифесте соответствующими политиками сервис теперь возвращает корректный статус ошибки и причину блокировки вместо пустого манифеста. На текущий момент только nuget корректно обрабатывает и отображает данную ошибку в консоли, остальные пакетные менеджеры сообщают, что подходящей версии не найдено
Реализовано логирование предупреждений (Warn) в случае некорректной конфигурации, если манифест не содержит ссылок на пакеты, использующие URL из repository.registry. В редких случаях возможны ложно-положительные сообщения в логах, которые будут устранены в случае обнаружения

Устранена ошибка, возникавшая при запросах JFrog Artifactory к актуальному индексу pypi пакетов по маршруту /simple/
В режимах warmup & spectator блокировка версий в манифестах больше не производится

Два уровня сканирования:

Заблокированные политиками версии исключаются из манифеста.
Загрузка заблокированных политиками архивов блокируется.
Возвращается настраиваемый код состояния с сообщением о блокировке в status-line.