2016年的开门红
假期结束了。交换礼物,旅行里程,制定新计划,喝很多酒。是时候回去工作了,为新的一年重新振作起来。虽然我们在JFrog分享了欢乐,但我们也设法在狂欢之间完成了一些工作,并发布了Artifactory 4.4。
支持Opkg的嵌入式软件开发
与订购杂货的冰箱,追踪你身体活动的手环,甚至聪明的胸罩为了防止情绪化的暴饮暴食物联网呈指数增长。随着连接设备的多样性不断增长,我们理解为这些设备开发的二进制组件需要像任何其他企业软件一样进行管理。因此,在Artifactory 4.4中,我们将Opkg添加到Artifactory支持的已经令人印象深刻的包格式数组中。这意味着您可以使用Opkg客户端通过Artifactory透明地处理本地和远程Opkg存储库。通过本地存储库分发和共享本地Opkg包,并支持GPG签名密钥(由Artifactory的Debian签名密钥负责)。对于外部组件,Artifactory代理和缓存远程Opkg资源,如2022世界杯阿根廷预选赛赛程downloads.openwrt.com在远程存储库中。您甚至可以使用Artifactory的智能搜索来定位所有Opkg包。
随着Artifactory对Opkg的支持,嵌入式设备的开发在2016年取得了巨大的飞跃。
安全第一
Artifactory 4.4在安全性方面进行了一些重大改进,为Docker客户端提供了SSH集成、登录保护和OAuth支持。
Sshhh……你是安全的
人工4.4简介SSH集成允许客户端应用安全地连接到Artifactory。因此,下次您不需要使用Artifactory的用户名和密码登录时,只需使用您的公钥配置Artifactory,而不必再次暴露您的登录凭据。目前,Artifactory支持Git LFS客户端和Artifactory CLI,您可以期待在未来的版本中添加对更多客户端的支持。
你是你说的那个人吗?
你知道身份盗窃正在上升吗我们而在欧洲?虽然您可能通常将身份盗窃与某人窃取您的信用卡联系在一起,但在我们的世界中,这意味着未经授权访问您的Artifactory帐户。一种常见的方法是在尝试猜测您的凭据时反复尝试登录。Artifactory现在对抗这些暴力攻击临时暂停登录,最终导致用户被完全锁定。它是这样工作的。如果试图使用错误的凭据登录Artifactory, Artifactory将实现一个登录暂停协议这对那些不断尝试不同密码的机器人非常有效,使它们在下一个冰河时代之前不太可能成功。更重要的是,您甚至可以配置Artifactory,在登录失败次数固定后将帐户全部锁定。只有Artifactory管理员可以释放被锁定的用户。

现在在Artifactory上使用OAuth管理Docker客户端访问变得更加容易
标题说明了一切。使用您的GitHub Enterprise凭据使用OAuth登录Artifactory,然后码头工人登录将使用OAuth令牌工作,而不需要任何额外的凭据。

智能废物处理
也就是神器垃圾桶.还记得上次你说“哎呀!(或者更糟)当你不小心删除了一个重要的二进制文件?神器现在是你治疗缺失症的良方。垃圾桶的行为就像我们在许多文件系统上熟悉的普通回收站一样,在永久删除它们之前,它会在配置的时间内保留已删除的项目。在此期间,您可以恢复任何已删除的项目,或者在遇到存储紧张时清空垃圾桶。

这些是主要的更新,当然还有更多。从提取RubyGems许可证和Docker标签,并将它们显示为属性,到在Set Me Up对话框中插入自己的用户凭据,以及许多其他功能。
自4.4以来,我们已经有了两个小版本,但你不会喜欢所有的更新,除非你下载最新的Artifactory.
