Changelog

Release 8-0-0

Планируется на июль-август 2023

Release 7-0-0

16.05.2023

Убрана зависимость от PostgreSQL из .deb и .rpm пакетов, чтобы проще было ставить Svacer только как клиент
Сделан пакет для Windows (.msi) и документация по установке и запуску на Windows
Теперь, если при svacer import и svacer sarif не указан путь к проекту, им считается текущая директория
Информация о разметке и блокировках теперь обновляется автоматически при изменении в другом браузере (табе) или другим пользователем
UI для пользовательских фильтров улучшен и перенесен в правую верхнюю часть экрана
UI для выбора проекта, ветки и снимка теперь находится на одном уровне
Улучшен UI для режима сравнения снимков
Добавлена возможность работать одновременно с несколькими открытыми файлами в режиме Code, это поведение можно изменить в настройках профиля пользователя
В левой навигационной панели детекторы теперь по умолчанию группируются по серьезности, это поведение можно изменить в настройках профиля пользователя
Профиль текущего пользователя теперь можно смотреть/редактировать только через меню в правом верхнем углу
Добавлена возможность копирования в системном логе и журнале
Для пользователя теперь запоминается последний контекст (проект/ветка/снимок), с которым он работал, он автоматически открывается при старте новой сессии
Групповая разметка теперь делается единой транзакцией, в случае ошибок или отмены все изменения откатываются
Добавлено предупреждение при использовании некорректных путей при использовании REST API с префиксом /api
Поддержка указания паролей из файла или pipe-а при использование Svacer CLI
Добавлена поддержка multi-tab code view для режима просмотра кода объекта сборки
Добавлена поддержка сохранения информации об удаленных детекторах при загрузке информации о детекторах из новой версии Svace
Исправлен импорт результатов анализа, если сборка проводилась с опцией --disable-dxr
Исправлены проблемы при импорте и прикреплении нескольких файлов к снимку
Исправлены ошибки с входом в систему пользователей LDAP (специальные символы в пароле, вход по атрибуту mail)
Добавлена возможность использования резервных серверов LDAP
Добавлена возможность автоматического назначения пользователям LDAP роли Svacer, в зависимости от принадлежности пользователя к LDAP группе
Добавлены новые public запросы на получение маркеров/снимков/проектов с учетом заданных параметров фильтрации
Добавлена поддержка TLS при работе сервера по протоколам HTTP и gRPC
Добавлена возможность загрузки статистики по общему количеству предупреждений и по количеству размеченных предупреждений для проектов и веток через REST API
Добавлена вкладка выбора проектов в расширении VSCode
Убрана возможность использовать всплывающее окно в VScode для добавления/редактирования/удаления комментариев, установки ревью-статусов, локов и т.д.

Release 6-0-3

25.01.2023

RPM-пакет теперь при сборке упаковывается в gzip вместо zstd для обратной совместимости со старыми дистрибутивами
Если short url некорректен, то Svacer теперь будет возвращать корректный http error NotFound
Если путь к лог файлу явно не указан, то svacer.log будет создаваться во временной директории. Это решает проблемы при запуске Svacer из директорий с запретом на запись. Путь к лог файлу будет печататься в stdout
Лог файлы не будут создаваться, когда используется опция --help
Исправлены проблемы при миграции схемы данных, когда в PostgreSQL используется SSL подключение
Добавлены описания детекторов из последнего релиза Svace, которые были пропущены в релизе 6-0-2
Исправлена работа Svacer за proxy-сервером, где выставляется Header "X-Content-Type-Options nosniff"
Добавлены кнопки для скачивания системного лога и журнала из web-интерфейса
Поправлен ряд ошибок валидации схемы при экспорте в SARIF
Исправлено поведение при наличии нескольких хуков в конфигурационном файле
В информацию о маркере для хуков добавлены checker severity и reliability
Исправлен случайный порядок URL для маркеров при использовании public API для получения URL-ов
На главную страницу добавлена кнопка "Помощь", которая открывает документацию
При использовании команд навигации в режиме "Browse code" текущий файл теперь корректно подсвечивается в дереве файлов
В диалоге групповой разметки убран индикатор изменений в виде кружочка, наличие изменений можно определить по активности кнопок "Apply" и "Reset"
Кнопка обновления в верхнем меню теперь корректно обновляет информацию на странице Settings/Project
Различные небольшие исправления в пользовательском интерфейсе

Release 6-0-2

16.12.2022

Исправлена проблема в UI с сохраненными пользовательскими фильтрами

Release 6-0-1

13.12.2022

Добавлено описание ряда детекторов, которые есть в последнем релизе Svace 3.3.2 но были пропущены в Svacer
Исправлено вылетание в Login Screen при удалении нотификации из панели нотификаций
Исправлено появление белого экрана при клике на детектор, информация о котором отсутствует
Ряд различных небольших исправлений в UI
Промежуточное хранилище будет очищаться по умолчанию при использовании команды import

Release 6-0-0

30.11.2022

Добавлено копирование комментариев при копировании разметки
Комментарии добавлены к отчету в формате csv
Добавлена возможность вводить пароль с клавиатуры для консольных команд
Добавлена возможность импортировать разметку из объекта сборки (из ранее загруженных данных)
Добавлена возможность импортировать разметку сразу после загрузки на сервер (опция для команды svacer upload)
Добавлена возможность загружать исходный код не из папки .svace-dir
Добавлена возможность бэкапа и восстановление объектного хранилища в сервер PostgresSQL
Добавлена возможность создания отчета по проекту в формате PDF через интерфейс командной строки и посредством REST API
Добавлена возможность подавления предупреждений через inline комментарии в коде
Добавлена возможность подавления предупреждений по идентификатору предупреждения через command line и REST API
Добавлена возможность ассоциировать организацию с пользователем и реестр организаций
Добавлена фильтрация списка комментариев по пользователю в правой панели веб-интерфейса
Добавлен поиск пользователей по его атрибутам в панели управления пользователями
Добавлена возможность заполнения данных профиля LDAP пользователя данными, полученными от LDAP сервера
Добавлена возможность прикреплять файлы к снимкам при импорте результатов (данные файлы составляют часть экспортируемых данных при экспорте снимков)
Добавлена возможность ассоциировать пользовательские атрибуты типа "строка" или массив строк со снимком при импорте данных (данные атрибуты составляют часть экспортируемых данных при экспорте снимков)
Добавлены command line операции по получению прикрепленных файлов и пользовательских атрибутов со снимков
Добавлена возможность группового добавления комментариев
Добавлена возможность указания сетевого интерфейса для работы WEB и GRPC серверов
Добавлен вывод краткой статистики по загруженному снимку при команде upload. Поддерживается текстовой и JSON форматы вывода
Существенно расширены возможности по интеграции Visual Studio Code с сервером Svacer
Добавлен флаг --git в команду import. При наличии такого флага, ищется ближайший git репозиторий содержащий .svace-dir и при наличии такого - используется путь к гит репозиторию для замены путей на префикс .build.
Portable PostgreSQL больше не входит в поставку. Вместо него поставляется docker-compose.yml файл для запуска PostgreSQL в докер-контейнере
Добавлено больше данных и информации об ошибках в вывод команды svacer import
Изменение Public API: добавлена точка входа /api/public/login
Операции по импорту и экспорту снимков доступны теперь обычным пользователям (не администраторам) при использовании command line интерфейса
Операция по экспорту снимков доступна обычному пользователю из веб-интерфейса (импорт все еще требует роль администратора для веб-интерфейса)
Операции по экспорту снимков переведены на асинхронный режим. Нотификация о готовности будет показана пользователю и доступна в панели нотификаций
Обновлено описание детекторов в соответствии с релизом Svace 3.3.2
Исправлена ошибка обработки корневых сертификатов при подключении к LDAP серверу по протоколу ldaps
Исправлено ошибочное создание дубликатов локальных учетных записей LDAP пользователей (case sensitive login)
Различные исправления в пользовательском интерфейсе с целью оптимизации производительности
Добавлены пропущенные проверки ролей при работе с веб-интерфейсом
Svacer больше не создает временные файлы в директории с исполняемым файлом
Устаранены задержки при удалении веток и проектов