Sprawdzenie
Pobranie podpisanych metadanych ze stałego źródła DCSF bez dziedziczenia przypadkowej konfiguracji proxy.
Aktualizacje
Podpisane wydania, przypięte zaufanie i kontrolowane wycofanie
DCSF używa własnego źródła aktualizacji i podpisanych manifestów, aby potwierdzić tożsamość paczki przed jej zastosowaniem przez administratora.
Wydane
DH20.01 zostało opublikowane
Pierwsze podpisane wydanie DataHouse jest publiczne. Wszystkie 51 poprawek bezpieczeństwa i trzy zabezpieczenia operacyjne przeszły pełną macierz 54 bramek wydania.
Podpisany pakiet publiczny i instalator są dostępne.
DCSF
Tożsamość pierwszego wydania
Publiczny numer DataHouse pozostaje czytelny dla administratora, a techniczna wersja zachowuje zgodność z mechanizmem aktualizacji CSF/LFD.
| Wydanie publiczne | DH20.01 |
|---|---|
| Wersja techniczna | 15.10.4 |
| Poprawki bezpieczeństwa | 51 z 51 zweryfikowanych |
| Zabezpieczenia operacyjne | 3 z 3 zweryfikowane |
| Pełna macierz wydania | 54 z 54 bramek |
| Kanał stabilny | update.dcsf.net/v1/stable/ |
DCSF
Konstrukcja kanału wydań
Klient aktualizacji oddziela sprawdzanie, pobieranie i zastosowanie, dzięki czemu operator może ocenić każdy etap.
Weryfikacja
Kontrola podpisu manifestu, polityki wersji, nazwy paczki, skrótu i struktury archiwum.
Przygotowanie
Rozpakowanie w prywatnym miejscu i wykonanie testów wydania oraz zgodności przed aktywacją.
Zastosowanie
Aktywacja wyłącznie zaakceptowanego kandydata z zachowaniem kontrolowanej ścieżki powrotu.
DCSF
Interfejs operatora
Zainstalowany klient osobno sprawdza, pobiera i stosuje podpisane wydanie z przypiętego kanału.
dcsf-update check
dcsf-update download
dcsf-update apply