人工发行说明

概述

本页提供了JFrog Artifactory的发布说明，描述了每个版本发布时所做的主要修复和增强。

如果您需要Artifactory早期版本的发行说明，请参考发布说明在工厂里。x用户指南。

下载

点击下载最新的Artifactory版本．

以前的版本

以前版本的JFrog Artifactory可以从以前的版本页面。

安装与升级

安装说明请参考安装Artifactory．

要从当前安装升级到此版本，请参考升级Artifactory．

已知的问题

有关Artifactory不同版本中已知问题的列表，请参考已知的问题．

嵌入式OpenJDK版本

Artifactory使用二进制包内嵌的OpenJDK。

Artifactory版本和对应的OpenJDK版本如下表所示。

从Artifactory版本7.46.3开始不再支持JDK 11。

内置Tomcat版本

Artifactory使用嵌入二进制包的Tomcat。

下表列出了Artifactory版本和对应的Tomcat版本。

Artifactory 7.53

本节包括所有的Artifactory 7.53。x版本。

Artifactory 7.53.3^云

上映日期:2023年2月10日

解决问题

Artifactory 7.53.2^云

上映日期:2023年2月8日

解决问题

Artifactory 7.53.1^云

上映日期:2023年2月6日

突出了

项目的新自定义环境

Artifactory发行版7.53.1引入了自定义环境，该特性使您能够以最适合组织需求的方式分配存储库。可以在全局级别创建自定义环境，其中它们可用于所有项目的用户，或者在项目级别为该项目的成员创建自定义环境。在项目级别，可以将特定角色分配给自定义环境，这使您能够为该项目实现更细粒度的权限模型。看到环境获取详细信息。

功能增强

NuGet设置增强

JFrog平台UI中的NuGet设置现在包括对NuGet V3的支持。

以数字开头的存储库名称rtfact - 27514

人工存储库现在可以有一个以数字字符开头的名称。

解决问题

Artifactory 7.52

本节包括所有的Artifactory 7.52。x版本。

Artifactory 7.52.1^云

上映日期:2023年2月6日

解决问题

Artifactory 7.52.0^云

上映时间:2023年1月24日

功能增强

更新npm登录方法rtfact - 29293

现在支持npm的Web Login方法。有关更多信息，请参见npm登录．

已优化柯南元数据计算rtfact - 27133

计算《柯南》元数据所需的时间减少了一半。

解决问题

Artifactory 7.50

本节包括所有的Artifactory 7.50。x版本。

Artifactory 7.50.7^云

^{上映日期:2023年2月2日}

解决问题

Artifactory 7.50.6^云

上映日期:2023年1月31日

解决问题

Artifactory 7.50.5^云

上映日期:2023年1月23日

解决问题

Artifactory 7.50.3^云

上映日期:2023年1月11日

突出了

自定义的人

自定义Webhooks是一种Webhooks，它的HTTP请求头和有效负载可以完全自定义以适应任何目标服务，例如GitHub操作，Gitlab管道，Jenkins作业，Slack等等。自定义Webhooks使用供应商期望的格式触发事件。有关更多信息，请参见自定义的人．

功能增强

编辑实时日志缓冲区大小

您现在可以使用Artifactory System YAML配置设置活动日志缓冲区大小readBlockSizeKB．有关更多信息，请参见生活日志．

支持在Access REST API中选择访问令牌是否获得“强制可撤销”标志

令牌中的“强制可撤销”标志已作为默认设置删除，现在是一个布尔参数，称为“force_可撤销”创建令牌REST API．当“force_revocable”参数设置为true时，我们将在令牌的扩展中添加“force_revocable”标志。此外，添加了一个新的配置，在创建新令牌时设置默认值为“force_revocable”——该配置的默认值将为“false”，以确保信任圈保持在适当的位置。

解决问题

Artifactory 7.49

本节包括所有的Artifactory 7.49。x版本。

Artifactory 7.49.8^自托管

上映日期:2023年2月12日

解决问题

Artifactory 7.49.6^自托管

发布:1月30., 2023年

解决问题

Artifactory 7.49.5^自托管

上映日期:2023年1月11日

解决问题

本版本中的已知问题

• 当syncDeletes和enableEventReplication启用存储库复制中的属性，禁用syncDeletes通过REST API也禁用enableEventReplication．
• 对于使用Federated存储库的客户，在升级之前安装了Artifactory 7.49.3或7.49.5的JPD后，将禁用这些存储库。

有关这两个已知问题的详细信息，请参见已知的问题．

Artifactory 7.49.3^{云|自托管}

上映日期:2022年12月28日

突发变化-分发到远程JPD时的安全加固

作为JFrog发行版安全性增强的一部分，在核心Artifactory中实现了以下更改:

• “_intransit”存储库现在是一个系统存储库;“_intransit”存储库将不再作为Artifactory/Edge中的存储库可见，并且用户将无法访问该存储库(即使是管理员)。
• “_intransit”存储库只能包含作为分布式发布包一部分的工件。“只允许作为bundle一部分的工件”选项总是被启用的。
• 上传工件和对“_intransit”存储库的操作仅允许用于Distribution服务(其他用户，包括管理员，都不能执行此上传)。

NuGet V2 api弃用通知

由NuGet for EoL/EoS for NuGet V2和向V3的过渡，以及JFrog强调保持其代码最新，以下两个NuGet api将在2023年第一季度末弃用:
/ GetUpdates ()
/ GetUpdates() / $计数

如果您继续使用NuGet V2，则可以使用/搜索API。

功能增强

内部数据库索引增强

该版本包括许多内部数据库索引增强，以支持联邦监视特性。

联邦存储库多版本支持

Artifactory 7.49.3引入了多版本支持，这使得Federation的成员能够运行不同版本的Artifactory，即使一个站点上的版本包含了在其他站点上运行的版本不支持的配置特性和值。由于多版本支持，7.49.3之后的未来升级可以一次在一个站点上执行，从而消除了在所有位置同时升级的需要。

每当将具有新Artifactory版本的实例引入Federation时，将检索其他成员的配置，并且协商过程将检查旧版本中不支持的新功能和升级功能。如果有旧版本不支持的新功能，则禁用新功能。对于升级的特性，选择所有成员版本都支持的默认值。

多版本支持需要Artifactory 7.49.3及以上版本。因此，将所有联邦存储库成员升级到Artifactory 7.49.3是该特性的先决条件。完成此操作后，将为所有版本启用多版本支持。

联合存储库监控

这个新特性使您能够使用一组专用REST api监视联邦存储库的状态。使用这些api获取特定存储库的Federation状态，包括任务状态、挂起的事件状态、服务器延迟时间，以及完全(二进制和元数据)和人工(仅元数据)复制的工件的数量。此外，您还可以使用这些api以获取联邦镜像延迟时间列表和未同步镜像列表。

有关详细信息，请参见监视联合存储库．

在完成一次性数据库优化过程(这是升级到此版本的一部分)之后，新的监视特性就可用了。完成此过程所需的时间将根据数据库大小和类型/版本而有所不同，但可能需要几个小时。索引过程可能对数据库性能有轻微影响。

新的平台安全api

这些新的安全性api取代了以前的安全api，计划在稍后阶段弃用。新的api解决了JFrog平台安全性和访问方面的问题，如用户、组、权限、令牌等。有关更多信息，请参见安全REST api．

特定于平台的REST api移动到专用页面

所有不特定于Artifactory(但与JFrog平台整体相关)的REST api都已转移到它们的自己的文档页面被称为JFrog平台REST API．在这里，您将找到以前在Artifactory页面上的所有api，包括安全性、系统和配置、支持、访问、项目、路由器和webhook。您还可以找到从现有Artifactory API页面到新页面中相关部分的链接。

npm包增强

• 支持npm-audit批量REST APIrtfact - 26435
  增加了对npm-audit批量REST API命令，以便支持npm-audit修复。
• npm弃用流程改进
  简化了npm弃用处理。现在，npm的弃用将反映在包中。在缺少权限的情况下，NPM客户端将返回一个适当的错误。
  注意:如果你有大量弃用的npm包，升级Artifactory将导致Artifactory启动延迟几秒钟。

新的RubyGems APIrtfact - 26494

新的RubyGems REST API端点返回给定RubyGems包的版本列表。有关更多信息，请参见获取RubyGem版本列表．

新的Zap缓存API

新的API端点允许您zap缓存用于工件或存储库。有关更多信息，请参见Zap缓存．

重命名项目

现在可以编辑项目名称了。

Swift存储库设置更新

JFrog平台UI中的Swift SetMeUp现在包含了启用HTTP支持的说明。有关更多信息，请参见快速注册．

项目密钥最小长度已更改rtfact - 26881

项目密钥的最小长度从3个字符减少到2个字符。

存储库配置

从这个版本开始，存储库配置更改是通过REST API完成的，而不是通过全局配置描述符。此更改将提高具有大量存储库的JFrog实例的性能，并缩短进行配置更改所需的时间。有关更多信息，请参见存储库配置．

快速搜索数据库改进RTFACT-21652

在PostgreSQL数据库中快速搜索的性能提高了大约70%，将加载时间从5分钟减少到大约30秒。

• 对于自托管实例:在升级之前，请确保您已经创建了具有适当权限的PostgreSQL Artifactory数据库用户。有关更多信息，请参见创建PostgreSQL数据库．

解决问题

本版本中的已知问题

• 当syncDeletes和enableEventReplication启用存储库复制中的属性，禁用syncDeletes通过REST API也禁用enableEventReplication．
• 对于使用Federated存储库的客户，在升级之前安装了Artifactory 7.49.3或7.49.5的JPD后，将禁用这些存储库。

有关这两个已知问题的详细信息，请参见已知的问题．

Artifactory 7.47

本节包括所有的Artifactory 7.47。x版本。

Artifactory 7.47.16^{云|自托管}

上映日期:2023年1月30日

解决问题

Artifactory 7.47.15^{云|自托管}

上映日期:2023年1月6日

解决问题

Artifactory 7.47.14^自托管

上映日期:2022年12月20日

解决问题

Artifactory 7.47.12^{云|自托管}

上映日期:2022年12月9日

解决问题

Artifactory 7.47.11^{云|自托管}

上映日期:2022年12月7日

解决问题

Artifactory 7.47.10^{云|自托管}

上映日期:2022年12月1日

突出了

JFrog API密钥弃用过程

随着Artifactory 7.47.10的发布，JFrog引入了一种新方法，该方法支持平台管理员使用弃用的过程API Key特性。通过这个新过程，管理员可以识别仍然使用API密钥进行身份验证的平台用户，从而帮助将这些用户迁移到其他身份验证方法。JFrog正式开始倒计时，完全停止对该特性的支持。虽然您可以在此期间继续使用它，但在2023年第三季度末，API密钥将达到其使用寿命。

API密钥将在以下阶段被弃用自托管客户:

1. Artifactory版本7.47.10包含记录用户身份验证方法的选项。这将允许管理员查看并警告使用API密钥的用户即将弃用。
2. 在未来的版本中(计划在2023年第三季度结束)，默认情况下将启用阻止API密钥的使用/创建的选项，管理员可以将其更改为启用API密钥。
3. 在2023年以后的版本中，API密钥将被完全弃用，并且使用它们的选项将不再可用。

弃用计划的完整过程，以及如何使用的说明7.47.10中API密钥用户收集特性的详细信息，请参见用户配置文件页面。

面向云客户的API密钥用户收集

JFrog正在为我们的云客户创建一个解决方案，该解决方案将帮助您确定哪些用户正在使用API密钥访问系统(作为API密钥使用弃用的一部分)。此解决方案将通过发布说明与您共享，因此您不需要联系您的客户经理或支持以获得额外帮助。

解决问题

Artifactory 7.47.7^云

上映日期:2022年11月20日

解决问题

Artifactory 7.46

本节包括所有的Artifactory 7.46。x版本。

Artifactory 7.46.23^自托管

上映日期:2023年1月30日

解决问题

Artifactory 7.46.22^自托管

上映日期:2023年1月17日

解决问题

Artifactory 7.46.21^{云|自托管}

上映日期:2023年1月5日

解决问题

Artifactory 7.46.20^{云|自托管}

上映日期:2022年12月19日

解决问题

Artifactory 7.46.17^自托管

上映日期:2022年11月29日

解决问题

Artifactory 7.46.13^云

上映日期:2022年11月16日

解决问题

Artifactory 7.46.12^云

上映日期:2022年11月13日

解决问题

Artifactory 7.46.11^{云|自托管}

上映日期:2022年11月4日

解决问题

Artifactory 7.46.10^{云|自托管}

上映日期:2022年10月30日

解决问题

Artifactory 7.46.9^{云|自托管}

上映日期:2022年10月27日

解决问题

ֿArtifactory 7.46.8^{云|自托管}

上映日期:2022年10月25日

解决问题

Artifactory 7.46.7^云

上映日期:2022年10月14日

解决问题

Artifactory 7.46.6^{云|自托管}

上映日期:2022年10月14日

解决问题

Artifactory 7.46.3^{云|自托管}

上映时间:2022年10月11日(2022年10月2日上映)

功能增强

Java 17兼容性

从这个版本开始，Artifactory正式支持在所有安装类型(例如Linux, Docker, Debian, RPM, Windows)上运行JDK 17。Artifactory Docker镜像随JDK 17一起发布。

web界面增加访问令牌范围

用户访问令牌(也称为作用域令牌)的范围现在已经作为Security页面中的新列添加到JFrog平台web中(除了现有的API端点之外)。有关更多信息，请参见生成作用域令牌．

AQL搜索速度改进

改进了AQL内部搜索机制，支持运行更快的查询。

舵机索引改进

改进了在掌舵库中索引掌舵图的速度。

Webhooks web现在支持使用Secret对负载进行签名

当创建Webhook并定义一个秘密认证令牌时，管理员可以决定Webhook的秘密令牌应该使用的方式:

• 随着X-JFrog-Event-AuthHTTP头，以便接收事件的服务可以使用令牌对事件发送者进行身份验证。
• 签名事件有效负载——在这种情况下，秘密令牌不能作为标头传递。

为了支持这两个选项，后端也被更新为发送一个HTTP报头，其中包含基于秘密令牌计算的有效负载哈希值(该哈希值应该基于SHA1或SHA256计算)。W在这个版本中，JFrog平台现在支持通过web设置有效负载签名的秘密。看到在JFrog平台中创建webhook．

允许包括/排除模式同步用户实体与访问联邦

增加了为用户定义包含或排除模式的选项。

加强货物索引

增加了对基于稀疏索引规范的Cargo存储库中替代索引的支持，而不是基于jgit服务器

有关更多信息，请参见利用稀疏索引建立货物索引．

用户/组web增强

增强了用户/组web，更新如下:

• 启用按附加列对表中的用户排序
• 在表中启用按名称/电子邮件进行部分搜索
• 改进了群组页面中用户的加载时间
• 改进了权限目标中用户/组的加载时间

解决问题

Artifactory 7.42

本节包括所有的Artifactory 7.42。x版本。

Artifactory 7.42.5^云

上映日期:2022年9月4日

解决问题

Artifactory 7.42.3^云

上映时间:2022年8月24日

解决问题

Artifactory 7.42.1^云

上映时间:2022年7月31日

功能增强

在Access Federation界面中增加了一个完整的广播功能

增加了通过Access Federation UI从特定Access Federation源触发完整广播的选项。看到完整的广播．

CRAN本地存储库改进

通过引入以下增强，使CRAN本地存储库在填充Archive文件夹时遵循CRAN规范:

• 添加了cran.archiveMover.enabled系统属性，该属性将允许在正确的层次结构中存储档案。

• 添加了一个新的移动档案CRAN REST API，它将现有的存档移动到正确的位置(如果启用了系统属性)。

冷库界面改进

添加了一个新的跳过垃圾桶复选框，在web界面中创建或修改Cold Storage Archive策略时，可跳过将项目移至垃圾桶的操作。

属性集/名称验证端点更改为/propertyName

更改了属性集端点从/名称来/ propertyName．

项目的改进

将项目密钥名称的长度限制从三个字符修改为两个字符。

在不更改配置的情况下生成一个未过期的Admin令牌

管理员现在可以绕过令牌限制，可以生成任意到期的令牌，并在不更改配置的情况下创建可刷新的令牌。令牌限制将影响非管理员用户，可以在访问YAML配置．

解决问题

Artifactory 7.41

本节包括所有的Artifactory 7.41。x版本。

Artifactory 7.41.14^{云|自托管}

上映日期:2022年9月30日

解决问题

Artifactory 7.41.13^{云|自托管}

上映日期:2022年9月20日

解决问题

• 修正了在某些情况下，JFrog平台web由于内存泄漏而无响应的问题。

Artifactory 7.41.12^{云|自托管}

上映日期:2022年8月31日

解决问题

Artifactory 7.41.7^{云|自托管}

上映日期:2022年7月29日

功能增强

现在在UI中禁用远程和联合存储库的代理

在JFrog平台UI中增加了一个专用的“No Proxy”字段，允许在存储库级别禁用代理。有关更多信息，请参见高级设置．

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223．有关更多信息，请参见修复安全漏洞页面。

Artifactory 7.41.6^{云|自托管}

上映日期:2022年7月21日

解决问题

本版本已知问题

受影响的受众:在没有代理的情况下运行其远程或联合存储库并手动删除代理的用户。

升级到7.41.6版本会自动在所有手动将代理字段设置为空的存储库上填充默认代理。要了解更多信息，请点击在这里．

Artifactory 7.41.4^{云|自托管}

上映日期:2022年7月11日

突出了

ARM64支持

从7.41.4版本开始，Artifactory支持通过Helm和Docker安装在ARM64架构上安装。您必须设置一个外部数据库作为Artifactory数据库，因为Artifactory不支持与ARM64安装捆绑的数据库。当您在ARM64平台上运行Helm或Docker安装时，人工安装会自动提取ARM64映像。

Swift注册表支持自托管部署

Swift注册表支持已经扩展到支持云和自托管部署。有关更多信息，请参见快速注册

功能增强

Debian存储库包括对Debian快照的支持

从Artifactory 7.41.4开始，Debian存储库包括对Debian快照和可用于以下场景:

• 作为备份，允许您在由于依赖项更改而导致包损坏的情况下轻松退回到以前的版本。
• 为了发布的目的，测试的包文件可以被不可变地保存和提供。

有关更多信息，请参见使用Debian快照

柯南搜索优化

执行内部改进，以提高柯南搜索性能。

刷新令牌机制

为了在不提供旧令牌的情况下刷新令牌，在数据库中添加了一个新列，其中包含令牌有效负载、令牌版本和JSON形式的' kid '(这是仅用于可刷新令牌的应用程序!)在接收到令牌刷新请求后，将从数据库中的新列获取原始数据。看到刷新令牌．

Maven快照版本默认行为更改

具有“存储库管理/部署”权限的用户可以查看/使用“垃圾桶存储库”

在当前版本之前，没有Admin权限的用户无法查看或使用垃圾桶存储库，因此只有管理员才能看到垃圾桶并与之交互。在这个版本中，实现了两个更改:

• 具有以下功能的用户部署或管理任何存储库的权限将能够查看垃圾桶并查看其中的文件原产地库．
• 用户也有删除对其存储库的权限现在也可以恢复它们不需要管理员帮助(他们将无法查看或恢复任何其他存储库)。

解决问题

本版本已知问题

受影响的受众:在没有代理的情况下运行其远程或联合存储库并手动删除代理的用户。
升级到7.41.4版本会自动在所有手动将代理字段设置为空的存储库上填充默认代理。要了解更多信息，请点击在这里．

Artifactory 7.39

本节包括所有的Artifactory 7.39。x版本。

Artifactory 7.39.10^{云|自托管}

上映日期:2022年7月29日

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223．有关更多信息，请参见修复安全漏洞页面。

Artifactory 7.39.6^云

上映日期:2022年6月29日

解决问题

Artifactory 7.39.4^{云|自托管}

上映日期:2022年6月14日

突出了

Swift注册表支持

Artifactory现在本地支持一个专用的斯威夫特注册表，让你完全控制Swift包及其依赖项的部署和解析过程。今天，Swift作为iOS和所有其他苹果操作系统应用程序开发的首选语言被广泛使用。通过Artifactory对Swift的支持，你可以创建安全和私有的本地Swift存储库，远程Swift存储库来代理远程Swift依赖和缓存下载的Swift包。虚拟Swift存储库给你一个单一的URL，通过它来管理所有Swift包的解析和部署。要了解更多信息，请参见快速注册．

功能增强

存储汇总改进

“存储摘要”页面更新的默认阈值从1小时修改为6小时。这样做是为了尽量减少负载。此值可以像以前一样通过设置'update.storage.summary.cron的价值。

检测到的已知问题

解决问题

Artifactory 7.38

本节包括所有的Artifactory 7.38。x版本。

Artifactory 7.38.17^自托管

上映日期:2022年8月11日

解决问题

Artifactory 7.38.16^{云|自托管}

上映日期:2022年8月4日

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223．有关更多信息，请参见修复安全漏洞页面。

Artifactory 7.38.10^{云|自托管}

上映日期:2022年5月19日

解决问题

Artifactory 7.38.8^{云|自托管}

上映日期:2022年5月11日

解决问题

Artifactory 7.38.7^云

上映日期:2022年5月8日

解决问题

Artifactory 7.38.4^云

上映日期:2022年4月28日

突出了

Terraform包支持

JFrog提供了一个成熟的Terraform存储库解决方案，让您完全控制Terraform模块、提供商和后端包的部署和解析过程。

的起程拓殖注册表在JFrog平台提供以下好处:

• 安全和私有的本地Terraform模块注册表
• 安全和私有的本地Terraform Providers注册表
• 使用缓存代理远程Terraform模块和提供程序资源，使您独立于网络和远程资源。2022世界杯阿根廷预选赛赛程
• 支持单一URL的虚拟Terraform存储库，通过它可以管理所有Terraform模块和提供程序的解析和部署。

的Terraform后端存储库在JFrog平台提供以下好处:

• 远程状态存储提供程序
• 支持多个工作区
• 内置安全状态加密存储
• 综合状态快照历史记录
• 具有高级搜索功能的状态内容查看器

要了解有关JFrog平台中Terraform存储库解决方案的更多信息，请参见起程拓殖存储库．

功能增强

对JFrog平台web的增强

从版本7.38.4开始，我们实现了JFrog平台web重新设计的第一阶段，旨在根据客户的反馈提供更直观的用户体验。

请注意，此阶段的更改仅包括对选项卡名称的更改，不包括对web结构的更改。

现在支持使用mTLS认证用户

从Artifactory 7.38.4开始，自托管客户可以使用mtl（要配置一个反向代理来支持云中的mTLS，您需要联系JFrog support来为您设置。这需要你在前端反向代理(如Nginx)上进行一些设置。看到配置反向代理支持mTLS．

令牌的增强

范围管理访问令牌

从Artifactory发行版7.38.4开始，JFrog允许公司创建自己的管理范围访问令牌，而无需使用JFrog平台UI或通过另一个令牌。这个Access管理范围的令牌被设计为仅在短时间内使用，其目的是启动系统。这为客户提供了在自动化，完全无ui设置。看到创建自动管理令牌．

范围令牌现在包括资源权限

从Artifactory 7.38.4开始，限定作用域的令牌也支持资源权限。看到创建令牌端点表。

新的身份令牌格式和API密钥替换

Artifactory发布7.38.4，包括一个新的身份令牌格式，也称为a参考标记，也可用于替换在未来版本中将被弃用的API key。

新的Reference Token包含一个选项，可以创建一个“缩短的”128个字符的密钥，从而为Identity Token提供别名。要了解有关如何生成标识令牌的详细信息，请参见身份标识．

新的参考令牌也在访问令牌UI中为访问范围令牌启用，使您能够以您喜欢的格式生成一个范围访问令牌——完整的身份令牌或参考令牌。有关更多信息，请参见生成作用域令牌．

增加了对OAuth集成的PKCE支持

Artifactory支持启用PKCEOAuth扩展以获得额外的安全级别，并作为基本秘密机制的替代方案。通过选择启用PCKE字段中，您将启用此功能，并且Secret选项将自动禁用。有关更多信息，请参见使用PKCE启用授权码流．

请注意，保留了不带PKCE的授权代码流的向后兼容性。

解决问题

Artifactory 7.37

本节包括所有的Artifactory 7.37。x版本。

Artifactory 7.37.17^{云|自托管}

上映日期:2022年8月4日

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223．有关更多信息，请参见修复安全漏洞页面

Artifactory 7.37.16^{云|自托管}

上映日期:2022年5月6日

解决问题

Artifactory 7.37.15^{云|自托管}

上映日期:2022年4月26日

解决问题

Artifactory 7.37.14^{云|自托管}

上映日期:2022年4月17日

解决问题

Artifactory 7.37.13^{云|自托管}

上映日期:2022年4月14日

功能增强

支持LDAP组内部动态搜索属性

引入LDAP组动态策略的新功能，该策略通过设置真正< forceAttributeSearch > < / forceAttributeSearch >在配置描述符中。有关更多信息，请参见执行LDAP组属性动态搜索．

本地、远程和虚拟存储库的Maven非抢占式认证

Artifactory中实现了一个增强的Maven身份验证机制，以消除在检查包是否位于本地、远程和虚拟存储库之前执行身份验证的需要。使用新的身份验证机制，当到达Maven-local-three(需要身份验证)时，Artifactory将检查所请求的项目是否位于存储库中，而不是先执行身份验证，然后再进行授权。如果请求的包确实存在，它将继续执行身份验证和授权。否则，将触发404错误消息。

默认情况下，该特性是禁用的，可以通过添加artifactory.maven.authentication.nonPreemptive参数设置为artifactory.system.properties文件。请注意，添加标志后需要重新启动系统。有关更多信息，请参见对本地、远程和虚拟存储库强制Maven非抢占式认证．

Tomcat升级版本

与Artifactory绑定的Tomcat已升级到9.0.58版本，解决了中描述的一些安全漏洞cve - 2020 - 9484．

默认情况下，匿名用户可以路由到登录页面

为了给JFrog平台上的匿名用户提供更好的导航体验，您可以通过启用新的“将登录页面设置为起始页面在匿名用户页面。

虚拟和远程存储库支持的GAVC搜索REST API

Maven用户现在可以通过Maven坐标(GAVC)进行搜索:GroupID，ArtifactID，版本，分类器)，在对本地存储库的现有支持之外，还支持远程和虚拟存储库。有关更多信息，请参见添加到GAVC搜索REST API。

增加对NGINX Pod上暴露的自定义端口的支持

作为JFrog平台与用于容器端口的传统Kubernetes YAML语法保持一致的一部分，我们增加了对值中的注释的支持。yaml文件。这是不言自明的，因为它是传统的Kubernetes YAML语法，允许你在值中传递HTTP和HTTPS端口以外的其他端口给Nginx部署和服务。yaml文件。

新的Webhook支持远程存储库的Pull Replication

新添加的'Cache' webhook事件被触发发生在远程存储库对面的Pull Replication事件。请注意，对于推送复制，您应该使用此“已部署”事件。有关更多信息，请参见域:工件部分。

扩展了优先级解析功能以支持RPM包

您现在可以通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程RPM包的存储库。

集成服务日志添加到支持包中

的integration-request.log和我ntegration-service.log日志已添加到Support Bundle中。

发布包Webhooks:增强了web界面的排除和包含模式体验

为了防止在创建发布包Webhook时出现混乱，Webhooks web在设置include和exclude模式时进行了改进。

刷新令牌机制

为了在不提供旧令牌的情况下刷新令牌，在数据库中添加了一个新列，其中包含令牌有效负载、令牌版本和JSON形式的' kid '(这只适用于可刷新的令牌!)在接收到令牌刷新请求后，将从数据库中的新列获取原始数据。看到RefreshToken．

解决问题

Artifactory 7.36

本节包括所有的Artifactory 7.36。x版本。

Artifactory 7.36.2^云

上映日期:2022年3月18日

解决问题

Artifactory 7.36.1^云

上映日期:2022年3月13日

突出了

Artifactory作为您的符号服务器

Symbol Server存储所有公共构建的. pdb文件和二进制文件。它们用于调试为某个存储的构建报告的任何崩溃或问题。Visual Studio和WinDBG都知道如何访问Symbol Servers，如果你正在调试的二进制文件来自公共构建，调试器将自动获得匹配的PDB文件。
从Artifactory 7.36.1中，您可以受益于以下高级Symbol Server功能:

• 发布的同时索引您的符号包Artifactory从您的NuGet Client v3与您的NuGet包或作为单独的符号包
• 解析符号文件(.pdb)从JFrog平台的虚拟和本地存储库中获取
• 从远程代理解析符号文件。例如,http://symbols.nuget.org/download/symbols．
• 使用Visual Studio调试器工具调试托管在Artifactory上的Symbol文件。

注意，在Artifactory 7.36.1之前，Symbol Server支持仅限于将Artifactory设置为作为Artifactory中作为通用包托管的Symbol文件的远程代理。

解决问题

Artifactory 7.35

本节包括所有的Artifactory 7.35。x版本。

Artifactory 7.35.2^自托管

上映日期:2022年3月9日

Artifactory 7.35.1^{云|自托管}

上映日期:2022年3月1日

功能增强

构建信息存储库可以跨联合存储库共享

联邦存储库特性已经扩展到支持使用专用的

命令。有关更多信息，请参见将构建信息存储库转换为联合存储库．

为联邦存储库删除绑定令牌的UI支持

从Artifactory 7.35.1开始，您现在可以使用JFrog平台UI删除在源JPD和目标JPD之间创建的绑定令牌。看到删除绑定令牌．

提高了Postgres的AQL查询性能

对数据库索引机制进行内部修改，以提高Postgres的AQL查询性能。

解决问题

Artifactory 7.34

本节包括所有的Artifactory版本7.34。x版本。

Artifactory 7.34.4^云

上映日期:2022年2月14日

功能增强

改进的Pub包部署体验

从人工7.34.4，当运行达特酒吧出版命令，pub文件将自动打包为tr.gz文件并上传到Artifactory。

解决问题

Artifactory 7.33

本节包括所有的Artifactory版本7.33。x版本。

Artifactory 7.33.9^{云|自托管}

上映日期:2022年2月7日

解决问题

Artifactory 7.33.8^{云|自托管}

上映日期:2022年2月3日

突出了

宣布集成微服务

发布了新的集成微服务(作为JFrog平台的一部分)，负责第三方认证和事件注册。
8071和8072是必须为Integration微服务开放的端口。有关更多信息，请参见需求矩阵．

绑定令牌

JFrog引入了一种名为a的新型访问令牌绑定令牌，这让信任成为可能双向．绑定令牌为那些不希望提供对其他jpd的完全访问的客户提供了缩小的信任范围，也为云企业客户提供了完全的自助服务，这些客户可以自己构建到其他jpd的可定制绑定。虽然绑定在旧的访问方法(Circle of Trust, join key等)中可用，但它现在已经作为JFrog平台部署函数中的政府选项卡。看到绑定令牌．

现在支持云客户的联合存储库

联邦存储库需要在两个jsp实例(源和目标)之间建立信任，这可以使用信任圈来实现。在这个版本中，使用新的Binding令牌，您可以在JFrog Platform Cloud环境中设置Federated repository，而无需使用信任圈。看到设置联合存储库和为联合存储库绑定令牌．

解决问题

Artifactory 7.33.6^云

上映日期:2022年2月1日

功能增强

柯南存储库支持强制认证

对于Conan存储库，您现在可以启用力身份验证在存储库级别强制用户执行身份验证，作为使用与存储库相对的Conan Client的先决条件。有关更多信息，请参见柯南允许匿名。访问

联合存储库增强

控件中设置一组参数，可以控制Federated Repository二进制导入器的工作人员/线程数量binary.xml文件

JetS3t的弃用

因为不再维护JetS3t库;因此,该模板将被弃用2022年第二季度在Artifactory上市。您应该使用S3 -storage-v3，它使用官方的、高度维护的AWS S3 SDK。s3到s3-storage-v3之间的转换应该是无缝的，因为两个提供者之间的大多数参数是相同的。要了解更多信息，请参见Amazon S3官方SDK模板．

解决问题

Artifactory 7.31

本节包括所有的Artifactory版本7.31。x版本。

Artifactory 7.31.13^{云|自托管}

上映日期:2022年1月26日

解决问题

Artifactory 7.31.11^{云|自托管}

上映日期:2022年1月23日

解决问题

Artifactory 7.31.10^{云|自托管}

上映日期:2022年1月10日

突出了

JFrog项目功能适用于所有JFrog用户

现在所有的JFrog订阅都支持JFrog项目特性。JFrog Projects是一个管理实体，用于托管您的资源(存储库、构建、发布包和管道)，并将用户/组作为具2022世界杯阿根廷预选赛赛程有特定权利的成员相关联。因此，使用项目可以帮助平台管理员减轻日常管理工作的一部分，并在客户产品之间产生更好的分离，从而提高客户在效率、规模、成本和安全性方面的可见性。hth华体会最新官方网站项目简化新用户的入职过程，创建为lob和项目涉众提供更好的可见性。要了解更多信息，请参见项目．

Pub Repository支持(测试版)

Artifactory现在本地支持飞镖的部署和解析过程的完全控制颤振，角飞镖，以及一般的Dart程序。您可以创建具有细粒度访问控制的安全和私有的本地Pub存储库。远程Pub存储库代理远程Dart资源并缓存下载的Dart包，使您独立于网络和远程资源2022世界杯阿根廷预选赛赛程，虚拟Pub存储库为您提供一个URL，通过该URL可以管理所有Dart包的解析和部署。要了解更多信息，请参见酒吧存储库．

S3支持存储分片

S3分片模板简介(s3-sharding)使用新的子供应商，state-aware-s3，这样您就可以使用多个S3存储桶和分片作为Artifactory文件存储。有关更多信息，请参见S3分片．

PostgreSQL数据库高可用性

Artifactory引入了在HA配置中设置PostgreSQL数据库以用作Artifactory数据库的功能。有关更多信息，请参见PostgreSQL．

功能增强

联邦存储库支持的优先级解析

增加了对在联合存储库上设置优先级解析的支持。在解析联邦存储库时，设置优先级解析优先于解析顺序，并将导致元数据仅从使用此字段设置的存储库合并。如果在这些存储库中没有找到包，Artifactory将合并未设置Priority Resolution字段的存储库中的元数据。

垃圾收集改进

为了提高垃圾收集性能，您现在可以禁用基于大小的GC查询排序。因此，不必从大到小地删除工件。有关更多信息，请参见垃圾收集．

NuGet SetMeUp API v3增强

JFrog平台UI中的NuGet包Set Me UP页面已经重新设计，以反映NuGet关于API v3而不是API v2使用的最佳实践。有关更多信息，请参见配置NuGet存储库．

介绍npm SHA512支持

从npm版本5开始，发布到Artifactory的所有npm包都将同时支持SHA512和SHA1，同时使用最强的算法，这将提高性能、健壮性和增强容错性。有关更多信息，请参见v500．

当发布到npm版本大于5(包含SHA512)的Artifactory时，Artifactory现在支持SHA512校验和。

NPM上传的校验和策略支持

当运行NPM Publish命令时，增加了对NPM tarball校验和验证的支持。

解决问题

Artifactory 7.29

本节包括所有的Artifactory版本7.29。x版本。

Artifactory 7.29.9^{云|自托管}

上映日期:2021年1月11日

解决问题

• 修复了高可用性(HA)环境中与内部Replicator服务相关的一些问题。

Artifactory 7.29.8^{云|自托管}

上映日期:2021年12月15日

解决问题

Artifactory 7.29.7^{云|自托管}

上映日期:2021年12月5日

突出

通过分布边缘提供新的混合解决方案

拥有现有JFrog发行版的自托管客户有时可能需要在云中添加额外的JFrog Artifactory实例。JFrog现在支持这种混合设置Distribution Edges Add-on，为On-Prem客户提供的商业产品，可以利用JFrog的SaaS进行软件分发。此附加组件使On-Prem客户能够添加由JFrog (software-as-a-service)管理的基于云的Edge节点，并充分利用它们进行内容分发。看到使用分布边缘附加组件配置分布边缘．

JFrog Artifactory与Amazon的弹性云Kubernetes (EKS) Anywhere的新集成

Amazon的Elastic Cloud Kubernetes (EKS) Anywhere是Amazon EKS的新部署选项，它允许客户在由AWS支持的客户管理的基础设施上创建和操作Kubernetes集群。与使用Docker镜像的自带许可证(Bring Your Own License, BYOL)模型不同，在弹性云Kubernetes (EKS)上部署JFrog Artifactory, EKS Anywhere使用Helm Charts来利用AWS许可证管理器。看到与Amazon AWS容器市场的人工集成．

支持个人OAuth单点登录

JFrog Cloud用户(仅限)现在也可以通过邀请加入，然后使用个人OAuth(如Google或GitHub)登录。有关更多信息，请参见通过邀请添加新用户．

的主人。内存中的键加载和保留

提高周边存储主的安全性。JFrog支持加载master。键在启动并保持在内存中。这是通过在引导期间应用程序节点读取主密钥后，由每个应用程序从文件系统中删除主密钥来实现的。希望利用此功能的客户需要“选择加入”主密钥删除，以便在引导新节点时获取主密钥并将其放置在应用程序文件系统上的正确路径中。看到的主人。内存中的键加载和保留．

功能增强

垃圾收集性能改进

通过实现对内部垃圾收集批处理机制的更改，改进了垃圾收集性能。

新的配对令牌UI和API

在JFrog平台中为配对令牌添加了新的UI，它在不同的JFrog微服务之间建立信任。配对令牌是用于初始配对流的访问令牌。由于令牌是一种有限访问令牌，因此它专用于特定任务，并且寿命很短。一旦建立了信任，服务就可以继续使用标准的基于令牌的身份验证进行通信。配对令牌替换连接。过去在JFrog平台中用于连接服务之间的密钥。这种类型的令牌仅设计用于链接跨拓扑(即本地的，而不是在JPD中)。看到生成作用域和配对令牌．

NuGet存储库改进

作为NuGet包改进计划的一部分，我们增加了在远程NuGet存储库关闭的情况下解析远程NuGet存储库中缓存的工件的能力。

支持在UI中隐藏人工版本

控件可以隐藏UI中的Artifactory版本artifactory.standalone.show.detailed.footer = false到var / etc / artifactory / artifactory.system.properties文件。

此特性仅适用于Artifactory自托管实例。

柯南搜索优化

对柯南搜索进行内部更改，从而优化柯南搜索。

解决问题

Artifactory 7.28

本节包括所有的Artifactory版本7.28。x版本。

Artifactory 7.28.9^云

上映日期:2021年11月19日

Select count(1) from node_props where length(prop_value) > 2400

功能增强

添加外部ID以支持Azure活动用户

若要支持Azure Active Directory用户，请使用外部ID字段被添加到组定义中，并且可以通过组创建UI进行设置。看到创建和编辑组．

支持新的PyPi公共远程注册表

对于PyPi用户，Artifactory现在支持公共远程注册中心URL:https://download.pytorch.org/whl/ torch_stable.html。

解决问题

Artifactory 7.27

本节包括Artifactory版本7.27的所有内容。x版本。

Artifactory 7.27.10^{云|自托管}

上映日期:2021年11月5日

解决问题

Artifactory 7.27.9^{云|自托管}

上映时间:2021年10月28日

解决问题

Artifactory 7.27.7^云

上映日期:2021年10月20日

解决问题

Artifactory 7.27.6^{云|自托管}

上映日期:2021年10月11日

功能增强

联邦存储库支持推送配置更新

在出现网络问题时，您可以手动启动向成员联邦成员推送配置更新REST API或者直接在UI中。有关更多信息，请参见排除联邦成员不同步通知．

启用日志采集(云订阅)

的日志收集启用特性允许云客户收集和下载他们的应用程序日志专用的日志人工系统存储库，以提高审计能力．该功能需要选择加入，并使用专用Artifactory API启用。收集的日志类型包括人工请求和访问审计跟踪。
此功能可用于所有云订阅。

解决问题

Artifactory 7.27.3^自托管

上映时间:2021年9月30日

突出了

宣布JFrog神器冷神器存储功能

JFrog冷工件存储通过提供保留未使用工件的能力，使组织能够节省成本，并提高可用性和性能，这些未使用的工件由于监管义务而不能在几年内被删除。冷工件存储使您能够将这些工件从一个Artifactory实例移动到另一个Artifactory实例，该实例连接到具有成本效益的存储。移动到Cold实例的工件将从Live Artifactory实例中删除，从而减少需要维护的工件的数量，这有助于提高Live实例的可用性、搜索功能和性能。有关更多信息，请参见冷藏库．

PHPComposer虚拟存储库

作为支持PHP Composer版本1和2以及支持从远程存储库下载Drupal文件版本7和8的倡议的一部分，我们现在支持PHP Composer虚拟存储库版本2(不支持版本1)。虚拟存储库是通过单个逻辑URL访问的本地、远程和其他虚拟存储库的集合。它隐藏了底层存储库的访问细节，让用户可以使用一个已知的URL。可以在不需要任何客户端更改的情况下更改底层参与存储库及其访问规则。有关更多信息，请参见PHP Composer虚拟存储库．

功能增强

JFrog任务控制现在作为一个服务集成在人工工厂中

从这个版本开始，任务控制现在是Artifactory中的一个专用服务，并管理平台部署单元之间的连接。仪表板和指标现在是一个名为Insight的新专用产品的一部分。有关更多信息，请参见迁移平台部署和许可证桶．

扩展了优先级解析功能，以支持PHP编写器存储库

您现在可以通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程PHP Composer包的存储库。

UI中的HELM远程存储库改进

中定义的外部依赖项index.yaml文件。反过来，这些依赖关系可能需要额外的依赖关系。因此，在下载图表时，您可能无法完全了解原始图表所需的全部依赖集(无论是直接的还是传递的)。因此，您面临着从未知外部资源下载恶意依赖项的风险。2022世界杯阿根廷预选赛赛程

为了管理这种风险，并维护通过Artifactory消费外部图表的最佳实践，您可以指定一个“安全的”允许列表，从该列表中可以下载依赖项，缓存在Artifactory中，并配置为重写依赖项，以便Helm客户端通过远程存储库访问依赖项。有关更多信息，请参见自动重写外部依赖．

与项目相关的改进

• 增加了在项目/s中以只读模式共享存储库的功能，以避免对共享内容进行任何更改或修改。
• 增加了项目键支持的字符数，最多10个字符。

Docker推送映像性能改进

通过实现内部Docker Blob搜索机制的增强，提高了向Docker存储库推送新Docker映像的速度。

扩展索引以支持Debian存储库的.ddeb文件

增加了对Debian存储库的索引调试符号的支持。有关更多信息，请参见Debian存储库．

增强了获取反向代理配置REST API权限

运行获取反向代理配置REST API现在可以基于权限集查看代理信息。

Tomcat升级版本

与Artifactory绑定的Tomcat已经升级到8.5.68版本，解决了中描述的一些安全漏洞cve - 2021 - 33037．

解决问题

Artifactory 7.26

本节包括所有的Artifactory版本7.26。x版本。

Artifactory 7.26.3^云

上映日期:2021年9月9日

解决问题

Artifactory 7.25

本节包括所有的Artifactory版本7.25。x版本。

Artifactory 7.25.7^{云|自托管}

上映日期:2021年9月10日

解决问题

Artifactory 7.25.6^{云|自托管}

上映日期:2021年9月5日

解决问题

Artifactory 7.25.5^自托管

上映时间:2021年9月2日

功能增强

人工舵图安装设置改进

单个license支持单个license和集群license两种类型artifactory.cluster.license文件，从而无需支持两个单独的许可证文件。出于向后兼容性的考虑，仍然支持运行两个许可证文件。

人工Docker容器镜像使用Redhat UBI微基础镜像

为了提供更安全的Artifactory映像，Artifactory现在使用红帽UBI Micro基地的形象。在Artifactory映像中可用的一些工具在这个更安全的映像中不可用。有关更多信息，请参见JFrog产hth华体会最新官方网站品容器基础图像．

解决问题

Artifactory 7.25.4^云

上映时间:2021年8月30日

功能增强

构建信息支持聚合构建

聚合构建是包含多个步骤并且可以在多台机器上运行的构建。聚合构建现在由Build Info表示，使用新的'类型的参数，该参数位于UI中的模块部分下。

现在阻止远程存储库的URL规范化

远程存储库现在启用了disableUrlNormalization参数以防止URL规范化发生。该字段可以通过更改默认设置来配置disableUrlNormalization从假到真。有关更多信息，请参见远程存储库JSON．

解决问题

Artifactory 7.24

本节包括所有的Artifactory版本7.24。x版本。

Artifactory 7.24.7^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.24.6^自托管

上映日期:2021年9月5日

解决问题

Artifactory 7.24.4^云

上映日期:2021年8月19日

解决问题

• 修复了使用Release Bundles发布Docker镜像后，Docker pull失败的问题。

Artifactory 7.24.3^{云|自托管}

上映日期:2021年8月11日

解决问题

Artifactory 7.24.1^云

上映日期:2021年8月8日

突出了

PHP Composer库亮点

PHP Composer V2支持

Artifactory除了支持PHP Composer V1之外，还支持PHP Composer V2。从Artifactory 7.24开始，本地PHP存储库将自动创建在V2它支持更快的下载时间和增强的性能。
PHP Metadata V2支持本地存储库索引，并遵循以下规则:

• 您现有的Composer存储库将保持不变，并且Composer v1将被设置为默认值。
• 从这个Artifactory版本及以上版本开始，所有新创建的Composer存储库都将使用Composer版本2进行设置。默认情况下，禁用设置V1索引的选项。

V1索引可以在本地存储库配置中启用或禁用，并且在应用更改后需要完全重新索引。有关更多信息，请参见PHP Composer本地存储库．

Drupal 7和8注册表支持

现在可以将Drupal版本7和8的包上传到远程存储库。有关更多信息，请参见设置远程存储库与Drupal 7和8包相反．

功能增强

增加了对Helm虚拟存储库的命名空间支持

现在，您可以将名称空间分配给Helm虚拟存储库中的本地和远程存储库，从而显式地声明要获取哪个聚合存储库。在过去，当尝试从虚拟Helm存储库中获取图表时，将获取与名称随机匹配的第一个图表。有关更多信息，请参见Kubernetes Helm Chart repository．

迁移性能改进

从Artifactory 6迁移时引入了性能改进。x到人工7.x。

解决问题

Artifactory 7.23

本节包括所有的Artifactory版本7.23。x版本。

Artifactory 7.23.8^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.23.7^{云|自托管}

上映时间:2021年9月5日

解决问题

Artifactory 7.23.5^云

上映时间:2021年8月25日

解决问题

Artifactory 7.23.4^云

上映日期:2021年8月19日

解决问题

1. 修复了使用Release Bundles发布Docker镜像后，Docker pull失败的问题。

Artifactory 7.23.3^{云|自托管}

上映日期:2021年8月4日

功能增强

JFConnect服务的初步发布

一个新的JFConnect服务现在被添加到Artifactory，但目前是禁用的。JFConnect将充当JPD (JFrog部署)授权服务，根据JFrog主授权服务器(hth华体会最新官方网站myJFrog）.

请注意，此服务使用端口8030 (HTTP侦听器)及8035 (gRPC侦听器)，但不需要启用它们。

build Info REST API显示VCS参数

的风投公司属性现在显示在BuildInfoREST API响应。

解决问题

Artifactory 7.21

本节包括所有的Artifactory版本7.21。x版本。

Artifactory 7.21.20^{云|自托管}

上映时间:2021年12月16日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.21.13^{云|自托管}

上映日期:2021年8月22日

解决问题

Artifactory 7.21.12^{云|自托管}

上映时间:2021年7月28日

解决问题

Artifactory 7.21.8^{云|自托管}

上映日期:2021年7月19日

解决问题

Artifactory 7.21.7^{云|自托管}

上映日期:2021年7月14日

解决问题

Artifactory 7.21.5^{云|自托管}

上映时间:2021年7月9日

解决问题

Artifactory 7.21.3^{云|自托管}

上映时间:2021年7月1日

功能增强

码头工人增强

作为我们不断努力提供最好的docker相关体验的一部分，我们引入了以下增强功能:

• 通过减少对远程存储库的请求数量，改进了Docker远程存储库流。
• 添加了Docker Buildx支持，允许您使用D . Docker builder轻松构建和推送多架构映像内涵buildxCLI。有关更多信息，请参见将多架构Docker映像推送到Artifactory．
• 增加了用Docker提升Docker镜像的支持manifest.list从一个Docker本地存储库到另一个。

宣布一个新的出站存储库请求日志

宣布发布新的出站远程存储库请求日志，该日志允许您跟踪远程存储库发起的每个请求，包括与复制相关的请求。有关更多信息，请参见日志记录．

扩展了优先级解析功能以支持Puppet包

您现在可以通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程Puppet包的存储库。

改进了远程存储库的元数据请求性能

您现在可以配置元数据检索缓存超时(秒)参数缓存设置，控制Metadata超时性能。如果达到超时时间，则提供本地缓存工件，并且将之前的元数据返回给客户端(默认值为60秒)。

本地工件浏览器可从UI访问

Artifactory本地工件浏览器允许在普通HTML结构树中浏览存储库的内容，现在可以通过工件URL或工件Actions菜单获得。通过身份验证的用户不需要重新身份验证即可访问本机浏览器。

在项目功能中扩展了附加安全管理器角色和附加扫描功能

新安全管理器角色允许用户执行与安全相关的项目操作，如管理x射线数据、管理报表、管理监视和策略、忽略全局违规等。这个版本还为项目中的Xray引入了额外的功能，比如生成全球x射线报告项目范围和应用全球手表项目。此扩展的角色和功能需要使用Xray 3.27及以上版本。

Docker/Conan GetToken请求改进

改进了Docker / Conan的响应时间getToken请求并减少DB调用的数量。

在JFrog平台UI中支持多个HashiCorp Vault连接器

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台与HashiCorp Vault的集成现在使您能够配置多个通过平台UI的外部保险库连接器。中可以看到可用连接器的列表HashiCorp Vault Connectors窗口。要了解更多信息，请参见库．

管理多个签名密钥

^{云:企业安全包|企业+自托管:企业X |企业+}

现在，JFrog平台使您能够管理通过密钥管理界面和REST接口提供多个RSA和GPG签名密钥．JFrog平台支持通过密钥管理UI和REST API管理多对GPG签名密钥，对Debian、Opkg、RPM等多种包类型进行包签名认证。要了解更多信息，请参见管理签名密钥

通过概要文件UI生成身份令牌

用户配置文件现在允许用户生成身份令牌．任何用户都可以通过UI或REST API为自己创建用户标识令牌。身份令牌是有作用域的令牌，这意味着它们提供有限和集中的权限，使它们更安全，因此比API密钥更可取。另外，当a用户被删除/禁用，他们的令牌也被撤销。要了解更多信息，请参见身份标识．

增加了忽略下载统计的功能

新skipUpdateStats参数现在可以添加到Rest请求中，允许您忽略第三方工具生成的统计数据。

解决问题

Artifactory 7.19

本节包括Artifactory版本7.19的所有内容。x版本。

Artifactory 7.19.12^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.19.10^{云|自托管}

上映日期:2021年6月29日

Artifactory 7.19.9^{云|自托管}

上映时间:2021年6月17日

解决问题

Artifactory 7.19.8^{云|自托管}

上映日期:2021年6月9日

解决问题

Artifactory 7.19.6^云

上映时间:2021年5月25日

解决问题

Artifactory 7.19.4^{云|自托管}

上映时间:2021年5月24日

突出了

扩展标记安全存储库支持Alpine、Bower、Conan、Conda、Cran、Go、Gradle、Ivy、Maven、Nuget和SBT包

通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程存储库已经扩展到支持Alpine、Bower、Conan、Conda、Cran、Go、Gradle、Ivy、Maven、Nuget和SBT Packages。在解析虚拟存储库时，设置优先级解析优先于解析顺序。将存储库设置为优先级将导致元数据仅从使用此字段设置的存储库合并。如果在这些存储库中没有找到包，Artifactory将合并未设置Priority Resolution字段的存储库中的元数据。

功能增强

支持控制签名URL下载方法

现在，您可以选择使用以下方法之一设置签名URL重定向:S3、CloudFront或使用不带签名URL重定向的直接下载。有关更多信息，请参见控制您的签名URL下载．

增强了S3配置模板

为了减少Ceph后端上的开销，您现在可以通过设置multipartElementSize标签Amazon S3官方SDK模板．如果没有指定标记，则将应用AWS客户端默认的5 MB。

JFrog平台Vault与HashiCorp Vault集成的UI

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台与HashiCorp保险库的集成现在使您能够配置外部保险库连接，不仅可以通过api，还可以使用JFrog平台UI将其用作集中的秘密管理工具。使用保险库允许您将JFrog平台GPG密钥、RSA密钥以及用于签署包和发布包的可信密钥作为秘密存储在HashiCorp保险库中，并为您提供在集中工具中生成和管理密钥的功能，以确保安全性和合规性。要了解更多信息，请参见库．

JFrog平台SCIM集成的UI

^{云:企业安全包|企业+自托管:企业X |企业+}

现在，JFrog平台允许您在JFrog平台中为SCIM生成专用的管理访问令牌，执行以下命令管理|安全|SCIM．生成的令牌可以在身份服务设置。要了解更多信息，请参见SCIM．

签名密钥管理

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台现在提供了一个用于创建和管理所有签名密钥的集中式仪表板。这个特性使您能够在一个中心位置创建和控制用于对工件进行加密或数字签名的密钥，从而使您更容易在整个组织中管理签名密钥。要了解更多信息，请参见安全密钥管理．

解决问题

Artifactory 7.18

本节包括Artifactory版本7.18的所有内容。x版本。

Artifactory 7.18.11^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.18.9^{云|自托管}

上映时间:2021年6月28日

解决问题

Artifactory 7.18.7^{云|自托管}

上映日期:2021年5月19日

解决问题

Artifactory 7.18.6^{云|自托管}

上映日期:2021年5月6日

功能增强

在设置SSH服务器安全性时增加了更多的灵活性

现在可以控制Artifactory SSH服务器接受的密码、mac、签名和密钥交换算法。有关更多信息，请参见Artifactory安全．

Artifactory 7.18.5^{云|自托管}

上映日期:2021年4月29日

突出了

JFrog平台安装程序

JFrog的Ansible Collection包括几个Ansible角色，允许您在许多不同的配置中安装最新的JFrog平台——从简单的单服务器安装到冗余和高可用的设置——这个集合为任何体系结构提供了灵活性。要了解更多信息，请参见使用Ansible安装JFrog平台．

解决问题

Artifactory 7.18.3^{云|自托管}

上映日期:2021年4月22日

突出了

联合存储库

^{云:E企业|企业+自托管:企业|企业+}

JFrog平台允许您创建联邦存储库，其中支持对多站点环境中远程JFrog部署(JPDs)上的JFrog平台用户镜像存储库和工件。Federation是不同jpd中Federated类型的存储库的集合，这些存储库被自动配置为完全双向复制。一旦创建了Federation，对一个站点上的工件所做的更改将使用双向镜像自动同步到其他联邦站点。有关更多信息，请参见联合存储库．

功能增强

PostgreSQL版本支持

JFrog产hth华体会最新官方网站品现在支持PostgreSQL 13.0版本。要了解更多信息，请参见系统需求．

改进了大规模发布包分发

改进了大规模发布发布包，通过实现内部数据库优化，使性能提高了三倍。

扩展Docker OCI支持

扩展了服务OCI请求而不依赖于accept标头的能力。例如，如果您有一个名为容器/ someVersion，你可以假设所有的容器将支持OCI(如果配置)。

SCIM ID管理支持

^{云:企业安全包|企业+自托管:企业|企业+}

JFrog现在支持管理用户和组，以及使用System for Cross-domain Identity Management (SCIM)协议2.0管理它们之间的关联。Okta和Azure Active Directory (AD)已用于验证此功能。要了解更多信息，请参见SCIM．

解决问题

Artifactory 7.17

本节包括Artifactory版本7.17的所有内容。x版本。

Artifactory 7.17.14^{云|自托管}

上映日期:2022年2月9日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.17.13^{云|自托管}

上映时间:2021年5月23日

解决问题

Artifactory 7.17.12^{云|自托管}

上映日期:2021年4月29日

功能增强

访问联邦REST api现在是公开的

公开发布访问联合会REST api和需求一个有效的admin-scoped令牌。

Artifactory 7.17.11^{云|自托管}

上映日期:2021年4月20日

解决问题

Artifactory 7.17.9^{云|自托管}

上映日期:2021年4月14日

解决问题

Artifactory 7.17.5^{云|自托管}

上映日期:2021年4月4日

解决问题

Artifactory 7.17.4^{云|自托管}

上映时间:2021年3月31日

突出了

宣布JFrog平台上的项目

^{云:E企业|企业+自托管:企业X |企业+}

JFrog Projects是一个管理实体，用于托管您的资源(存储库、构建、发布包和管道)，并将用户/组作为具2022世界杯阿根廷预选赛赛程有特定权利的成员相关联。因此，使用项目可以帮助平台管理员减轻日常管理工作的一部分，并在客户产品之间产生更好的分离，从而提高客户在效率、规模、成本和安全性方面的可见性。hth华体会最新官方网站项目简化新用户的入职过程为lob和项目涉众提供更好的可见性。要了解更多信息，请参见项目．

云原生高可用性(HA)现在支持自托管人工安装

从Artifactory 7.17.4开始，高可用性集群中的所有节点都可以执行复制、垃圾收集、备份、导出和导入等任务，从而无需在集群中设置主节点。相反，集群中的每个节点都可以服务于上述任何任务，如果任何节点出现故障，集群中的其他节点将能够执行这些任务。默认情况下，在向集群添加新节点(成员)时，它将能够在没有用户干预的情况下执行集群范围的任务。有关更多信息，请参见云原生高可用性．

货物包支持

Artifactory原生地支持Rust语言的Cargo Registry，让您完全控制Cargo包的部署和解析过程。Cargo下载Rust包的依赖项，编译包，生成可分发包，并将它们上传到crates.io， Rust社区的包注册表。你可以为这本书做贡献GitHub．要了解更多信息，请参见货物包装登记．

SCIM ID管理支持

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog引入了对跨域身份管理系统(System for Cross-domain Identity Management, SCIM)协议2.0的初步支持，使企业和企业+客户能够从他们选择的用户管理工具中创建、删除和禁用用户帐户，并根据这些更改自动更新平台。Okta和Azure Active Directory (AD)已用于验证此功能。要了解更多信息，请参见SCIM．

HashiCorp Vault与JFrog平台的集成

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台与HashiCorp保险库的集成使您能够配置外部保险库连接，将其用作集中的秘密管理工具。使用保险库允许您将JFrog平台GPG密钥、RSA密钥以及用于签署包和发布包的可信密钥作为秘密存储在HashiCorp保险库中，并为您提供在集中工具中生成和管理密钥的功能，以确保安全性和合规性。要了解更多信息，请参见库．

用于AWS云的PrivateLink

^{云:企业安全包|企业+自托管:企业X |企业+}

MyJFrog云门户使客户能够建立一个安全的网络连接，从他们的云帐户到他们的JFrog云实例(不需要通过公共internet)——通过设置建立一个私有连接。MyJFrog为客户提供了如何建立PrivateLink连接的逐步指导，其中源是客户自己的AWS虚拟私有云(VPC)，目标是JFrog PrivateLink。要了解更多信息，请参见设置AWS私有链接．

生活日志

^{云:企业+自托管:企业X |企业+}

JFrog平台现在包含一个集成的实时日志插件，它允许客户使用JFrog CLI插件获取JFrog产品日志(人工、x射线、任务控制、分布和管道)。要了解更多信息，请参见https://github.com/jfrog/live-logs．

支持用户提供的TLS证书

Access路由器现在支持为TLS使用用户提供的证书。在设置TLS证书并向平台指示使用哪个TLS证书时，客户现在可以使用提供自己签名的证书。有关更多信息，请参见使用Access作为证书颁发机构．

功能增强

AQL查询远程存储库

使用AQL，您现在可以在远程和虚拟存储库中进行搜索。有关更多信息，请参见使用远程存储库．

带有更多过滤器和高级设置的工件浏览器

在Artifact浏览器中引入新的过滤器和改进的SetMeUp功能，所有新用户和从以前的Artifactory版本升级的用户都可以使用。这个新的视图和功能现在是JFrog平台中默认的Artifact Browser视图。

点对点消费监控

JFrog平台允许您在UI内的自托管环境中监控P2P下载。该页面列出了Peers、它们的状态、下载的文件数量和总消耗。有关更多信息，请参见监控P2P (Peer-to-Peer)流量消耗．

解决问题

Artifactory 7.16

本节包括Artifactory版本7.16的所有内容。x版本。

Artifactory 7.16.6^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.16.3^{云|自托管}

上映时间:2021年3月15日

突出了

通过标记安全存储库来避免安全风险

通过启用“Priority Resolution”字段，可以将本地和远程存储库声明为“安全的”为当地的和远程存储库。在解析虚拟存储库时，设置优先级解析优先于解析顺序。将存储库设置为优先级将导致元数据仅从使用此字段设置的存储库合并。如果在这些存储库中没有找到包，Artifactory将合并未设置Priority Resolution字段的存储库中的元数据。该特性目前支持Docker、PyPI、RubyGems和NPM包，但在即将发布的版本中会扩展到所有包类型。

JFrog SaaS用户的P2P功能

P2P对等体可以配置为与JFrog Artifactory和由JFrog SaaS托管的JFrog Artifactory Edge相对工作。

增强

数据库锁定机制改进

改进了高可用性环境下的数据库锁定机制。

解决问题

Artifactory 7.15

本节包括Artifactory 7.15版本的所有内容。x版本。

Artifactory 7.15.5^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.15.4^{云|自托管}

上映时间:2021年3月4日

解决问题

Artifactory 7.15.3^{云|自托管}

上映日期:2021年2月18日

功能增强

对RubyGems虚拟存储库索引的改进

除了本地和远程存储库之外，还增加了对虚拟存储库的Bundler Compact索引支持，为您提供与已安装的Ruby版本项目兼容的包的最新版本。要使用这个新功能，在artifactory.system.properties文件，设置artifactory.gems.compact.index.enabled = true价值。

增强的文件夹下载功能

“文件夹下载”功能现在与JFrog CLI一致，并支持下载空文件夹。

组REST API增强

在人工7.15.3中，运行更新组，在将用户关联到组时，可以在用户名中强制使用小写字符validate.lowercase.username.on.group.association为true。默认为false。当设置为true时，如果用户名中使用大写字符，则会产生错误。

柯南包改进

在复制和移动Conan工件和包时，可以更改用户和通道属性。

用于分发的其他Webhooks

添加了新的事件在边缘节点上发布bundle，它使您能够在Edge节点上接收到发布包，以及发布包删除过程已经启动、成功完成或失败时触发事件。

快速存储库设置

管理员现在可以使用t他快速设置一次性为选定的包类型创建存储库。通过几个简单的步骤，管理员可以为单个或多个包类型创建本地、远程和虚拟存储库。

访问Swagger安全增强

Access Swagger UI现在需要管理令牌身份验证。

性能改进

存档索引现在默认设置为false，以防止数据库资源过载。2022世界杯阿根廷预选赛赛程

解决问题

Artifactory 7.12

本节包括Artifactory 7.12版本的所有内容。x版本。

Artifactory 7.12.10^{云|自托管}

上映时间:2021年12月16日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.12.9^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.12.8^{云|自托管}

上映日期:2021年2月8日

解决问题

Artifactory 7.12.6^自托管

上映日期:2021年1月10日

解决问题

Artifactory 7.12.5^自托管

上映时间:2020年12月30日

功能增强

JFrog平台的中心化P2P对等管理

现在，您可以通过将配置存储在JFrog平台中来集中控制所有P2P Peer设置。所需要做的就是将设置添加到YAML文件中，并使用REST API(直接在UI中)或通过文件系统的引导来更新设置。下一次节点连接到跟踪器(Artifactory)时，将使用新的设置填充它们。有关详细信息，请参见中的中央对等体部署和管理一节JFrog点对点下载．

仅针对自托管客户的Docker身份验证

代替Docker执行的最新费率限制，建议JFrog自托管客户为远程Docker存储库设置Docker Hub身份验证。

Amazon S3官方Amazon SDK模板设置为使用HTTP协议

作为JFrog安全策略的一部分，在使用官方S3官方Amazon S3 Storage模板时默认设置HTTP。有关更多信息，请参见Amazon S3官方SDK模板．

解决问题

Artifactory 7.12.3^云

上映时间:2020年12月21日

功能增强

Docker虚拟存储库支持的高级模式

扩展了Docker虚拟存储库的忽略/包含模式。

解决问题

Artifactory 7.11

本节包括Artifactory 7.11版本的所有内容。x版本。

Artifactory 7.11.8^{云|自托管}

上映时间:2021年12月16日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.11.7^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.11.5^{云|自托管}

上映日期:2020年12月1日

解决问题

Artifactory 7.11.2^自托管

上映日期:2020年11月20日

解决问题

Artifactory 7.11.1^云

上映日期:2020年11月17日

突出了

Helm V3支持

Artifactory现在支持Helm 3客户端，使您能够使用Helm V2和V3客户端部署和解析Helm Charts。

OCI支持

Artifactory现在是OCI兼容的，并支持OCI客户端，为您提供在Docker注册表中部署和解析OCI映像的能力。

实时系统日志

现在可以了查看或下载每项JFrog服务的基本平台系统日志文件;人工制品，x射线，任务控制和管道。有关更多信息，请参见通过UI查看日志文件．

功能增强

对RubyGems本地存储库索引的改进

除了远程存储库之外，还增加了对本地存储库的Bundler Compact索引支持，为您提供与已安装的Ruby版本项目兼容的包的最新版本。

要使用这个新功能，在artifactory.system.properties文件，设置artifactory.gems.compact.index.enabled = true价值。

PostgreSQL数据库改进

介绍了以下改进:

• PostgreSQL数据库索引改进
• 索引上bundle_files用于删除操作

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明．

Artifactory 7.10

本节包括Artifactory 7.10版本的所有内容。x版本。

Artifactory 7.10.6^{云|自托管}

上映日期:2020年11月8日

功能增强

删除了硬编码-Dartifactory.metadata.native.ui = true在启动脚本中标记这个，因为它已经默认设置为true。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明．

Artifactory 7.10.5^{云|自托管}

上映日期:2020年11月2日

功能增强

在Artifactory中的Docker注册表对齐以满足最新的Docker速率限制

Docker注册表功能现在在JFrog Artifactory中进行了优化，以适应Docker宣布的最新速率限制更改。我们将默认的检索缓存周期更改为6小时，并优化了对Docker Hub的GET请求通过引入HEAD请求和优化GET调用的使用。为了帮助我们的Docker用户，您现在将收到一个P对每个指向Docker Hub的未认证的Docker远程存储库发出平台级警告。此外，“远程Docker身份验证”部分已移至Remote Docker Repositories Basic选项卡．

加固用户登录信息

用户登录消息已被修改，以便对枚举尝试提供一致的响应，以防止泄露有效帐户。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明．

Artifactory 7.10.2^自托管

上映时间:2020年10月15日

突出了

新的JFrog平台入职体验

在Artifactory 7.10.2中，我们为Admin用户在web UI中引入了一个新的自托管的登录体验。这种新的交互式体验指导用户完成基本的登录步骤，以开始使用JFrog平台。

功能增强

对RubyGems远程存储库索引的改进

增加了对远程存储库的Bundler Compact索引支持，为您提供与已安装的Ruby版本项目兼容的包的最新版本。

要使用这个新功能，在artifactory.system.properties文件，设置artifactory.gems.compact.index.enabled = true价值。

为Air Gap导入发布包增强功能

Air Gap特性已经扩展到支持从一个文件中导入发布包/进口文件夹中除了导入文件从用户的本地驱动器。

API开放度量增强

在Artifactory中添加了更多与JVM、DB连接和远程HTTP连接相关的指标。有关更多信息，请参见开放的标准．

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明．

Artifactory 7.10.1^云

上映时间:2020年10月11日

突出了

新的JFrog平台入职体验

在Artifactory 7.10.1中，我们为Admin用户在web UI中引入了新的登录体验。这种新的交互式体验指导用户完成基本的登录步骤，以开始使用JFrog平台。

功能增强

Artifactory支持数据库连接的AWS秘密

您现在可以使用AWS了SecretsManager在工件中的别名system.yaml允许Artifactory自动检索与别名连接关联的秘密。

验证受众限制适用于SAML单点登录

作为JFrog安全实施的一部分，在SAML服务器的对面设置了一个额外的验证步骤，以验证SAML SSO身份验证请求。的verifyAudienceRestrictionSAML SSO的属性默认情况下在JFrog平台中为新的Artifactory安装设置。当从以前的Artifactory版本升级时，只有在已经配置了SAML的情况下才禁用此参数。有关更多信息，请参见SAML SSO配置．

改进的Maven插件元数据计算

Maven插件元数据现在为每个部署或删除操作计算。

解决问题