19 aprile 2022

• COSA C'È DI NUOVO:

• Aggiunta un'opzione per eliminare gli utenti in miniOrange che non sono presenti in tutte le configurazioni AD in cui è attivata la sincronizzazione.
• Il tempo di sincronizzazione è impostato su null e non consente l'accesso alla pagina di configurazione delle pianificazioni.
• Impedisci la modifica dell'account amministratore.

• MIGLIORAMENTI:

• Invia le intestazioni di autorizzazione dall'IdP e convalidale sul lato LDAP Gateway per ogni richiesta API.
• Aggiungere una colonna per mostrare se la sincronizzazione è in una delle configurazioni LDAP nella pagina viewldaplist.
• Revisione dell'interfaccia utente del gateway.
• Modificati i livelli di registro delle funzioni relative alla crittografia/decrittografia.
• Versione Tomcat aggiornata in Gateway.
• Avvisa gli utenti di modificare la password quando scade.
• Maschera o nascondi i registri con nome utente e password

• BUG FIX:

• Corretta sincronizzazione della password da miniOrange ad AD tramite LDAP Gateway.
• Accenti supportati inviando valori in utf-8.

• RIMEDIO DELLA VULNERABILITÀ:

• Aggiornamento della versione di Log4j alla 2.15 per correggere la vulnerabilità 0-Day