Changelog

Release 10-0-0

январь 2025

Сделали dnf/yum репозиторий для RPM-пакетов Svacer

Release 9-0-2

22.07.2024

Еще некоторые исправления, связанные с миграцией данных
Исправлена проблема с навигацией по Go to Definition

Release 9-0-1

15.07.2024

Исправлены ошибки в клонировании проектов, приводящие к размножению записей в некоторых внутренних таблицах
Различные исправления, связанные с миграцией данных
Исправлена работа ряда CLI команд с включенным TLS на сервере
Исправлен ряд ошибок в генерации PDF

Release 9-0-0

04.06.2024

Множество изменений в UI, смотрите Release notes 9-0-0
Svacer разделен на два исполняемых файла: svacer-server — сервер и svacer — клиент
Object store заменен на другую реализацию. Конвертация данных запускается автоматически при апгрейде и требует примерно 2х-2.2х дискового пространства, после конвертации старый object store будет удален. Время конвертации зависит от объема данных и скорости диска
Изменен алгоритм сопоставления предупреждений. При старте сервера будет произведена регенерация всех инвариантов во всех ветках. Это может занять продолжительное время (зависит от мощности сервера и объемов данных)
Добавлена возможность ручного сопоставления предупреждений для переноса разметки
Добавлена экспериментальная поддержка OpenID протокола для аутентификации
Добавлена экспериментальная возможность слияния снимков через CLI
Исправлены баги в импорте Sarif, добавлена поддержка импорта с относительными путями к файлам (флаг --base-dir)
Лог сервера работает в режиме append, прежние данные не затираются
Добавлена возможность передачи токена аутентификации в клиент Svacer через переменную окружения SVACER_AUTH_TOKEN=token
Добавлена возможность передачи логина и пароля в клиент Svacer через переменную окружения SVACER_AUTH_CREDS=login:password
Добавлен public REST endpoint для импорта .svace-dir на стороне сервера
Добавлена возможность импорта .svace-dir из веб-интерфейса
Добавлены метрики для Prometheus, доступны при запуске сервера с переменной окружения SVACER_TRACE_OPTIONS=prom_metrics_on на /api/metrics
Добавлена очистка БД от мусора с возможностью настройки периодичности данной операции через переменную окружения SVACER_GC_PERIOD=val где val — duration в формате hhmmss или cron шаблон вида https://en.wikipedia.org/wiki/Cron
Добавлена возможность клонирования проектов
Добавлен импорт *warn, *.err файлов из .svace-dir, которые содержат диагностические сообщения от Svace
Добавлена возможность ограничения числа запросов на сервер с указанием параметров в переменной окружения SVACER_SERVER_THROTTLE_PARAMS
Добавлен шаблон для импорта разметки из кода на Go: DEFAULT_GO
Добавлена возможность аутентификации из файла
Исправлены проблемы безопасности
Добавлена возможность просмотра исходного кода снимка с предупреждениями анализатора во внешней IDE собранной на базе Theia IDE
К команде automigrate add в CLI добавлен флаг skip-exist, чтобы при добавлении паттерна, который уже существует, не выдавало ошибки
К команде upload (import с флагом upload) с указанием флага quality-gate теперь можно добавить флаг quality-gate-verbose. Если его указать, то также будет выведен результат успешных проверок quality-gate
Улучшения в поддержке протокола LDAP

Release 8-0-1

22.01.2024

Исправлена работа в изолированной от сети среде. Загрузка Web UI больше не требует доступа к публичным CDN
Добавлена поддержка функций при указании пользовательского фильтра
Добавлено API для управления пользовательскими фильтрами. Детали и пример использования можно найти здесь: https://gitlab.ispras.ru/svacer-public/api-go-examples/-/tree/master/api-ui-settings
Исправлено отображение Checker Severity при экспорте в SARIF. Теперь Critical -> error; Major, Normal -> warning; Minor -> note; any other -> warning

Release 8-0-0

21.11.2023

Множество изменений в UI. Смотрите обзор в Release notes 8-0-0
Добавлен новый импорт и экспорт из SARIF в command line с поддержкой исходного кода в SARIF файлах и импортом описания детекторов из SARIF
Добавлены группы проектов
Переделана модель ролей и доступов. Добавлен CLI для управления ролями и доступами
Добавлена возможность настройки автопереноса разметки между ветками, в том числе в разных проектах
Импорт/экспорт снимков включает информацию о детекторах
Исправлена работа интерфейса с Undefined детекторами (т. е. детекторами, информация о которых отсутствует в Svacer)
Добавлено экспериментальное API по управлению детекторами и конфигурациями детекторов
Добавлена очистка исходного кода от Svacer-specific комментариев перед экспортом разметки в код
Добавлена возможность включения режима обязательного комментария при разметке кода. Комментарий будет сгруппирован с операцией разметки и будет иметь ссылку на нее
Утилита миграции со старого svace-сервера больше не поддерживается. При необходимости миграции используйте утилиту из прошлых релизов Svacer
Добавлена Swagger документация на API
Добавлено хранение истории изменений комментариев
Опция --pathPrefix поддерживает файлы в JSON формате вида: [{ "prefix": "/some/path", "replace": "/test" }, ...]
При использовании операции по обновлению pathPrefix на сервере, данные о прежнем pathPrefix запоминаются в мета-информации о снимке
Добавлена возможность переименования снимков в UI
Sensitive информация (детали подключения к БД с данными аутентификации) убрана из UI и API
ОС в docker-образе Svacer обновлена с Ubuntu 18 до Ubuntu 22
Улучшена логика автоопределения портов и протоколов при соединении с сервером из Svacer CLI

Release 7-0-1

23.05.2023

Исправлена проблема с фильтрацией предупреждений для C# проектов

Release 7-0-0

16.05.2023

Убрана зависимость от PostgreSQL из .deb и .rpm пакетов, чтобы проще было ставить Svacer только как клиент
Сделан пакет для Windows (.msi) и документация по установке и запуску на Windows
Теперь, если при svacer import и svacer sarif не указан путь к проекту, им считается текущая директория
Информация о разметке и блокировках теперь обновляется автоматически при изменении в другом браузере (табе) или другим пользователем
UI для пользовательских фильтров улучшен и перенесен в правую верхнюю часть экрана
UI для выбора проекта, ветки и снимка теперь находится на одном уровне
Улучшен UI для режима сравнения снимков
Добавлена возможность работать одновременно с несколькими открытыми файлами в режиме Code, это поведение можно изменить в настройках профиля пользователя
В левой навигационной панели детекторы теперь по умолчанию группируются по серьезности, это поведение можно изменить в настройках профиля пользователя
Профиль текущего пользователя теперь можно смотреть/редактировать только через меню в правом верхнем углу
Добавлена возможность копирования в системном логе и журнале
Для пользователя теперь запоминается последний контекст (проект/ветка/снимок), с которым он работал, он автоматически открывается при старте новой сессии
Групповая разметка теперь делается единой транзакцией, в случае ошибок или отмены все изменения откатываются
Добавлено предупреждение при использовании некорректных путей при использовании REST API с префиксом /api
Поддержка указания паролей из файла или pipe-а при использование Svacer CLI
Добавлена поддержка multi-tab code view для режима просмотра кода объекта сборки
Добавлена поддержка сохранения информации об удаленных детекторах при загрузке информации о детекторах из новой версии Svace
Исправлен импорт результатов анализа, если сборка проводилась с опцией --disable-dxr
Исправлены проблемы при импорте и прикреплении нескольких файлов к снимку
Исправлены ошибки с входом в систему пользователей LDAP (специальные символы в пароле, вход по атрибуту mail)
Добавлена возможность использования резервных серверов LDAP
Добавлена возможность автоматического назначения пользователям LDAP роли Svacer, в зависимости от принадлежности пользователя к LDAP группе
Добавлены новые public запросы на получение маркеров/снимков/проектов с учетом заданных параметров фильтрации
Добавлена поддержка TLS при работе сервера по протоколам HTTP и gRPC
Добавлена возможность загрузки статистики по общему количеству предупреждений и по количеству размеченных предупреждений для проектов и веток через REST API
Добавлена вкладка выбора проектов в расширении VSCode
Убрана возможность использовать всплывающее окно в VScode для добавления/редактирования/удаления комментариев, установки ревью-статусов, локов и т.д.

Release 6-0-3

25.01.2023

RPM-пакет теперь при сборке упаковывается в gzip вместо zstd для обратной совместимости со старыми дистрибутивами
Если short url некорректен, то Svacer теперь будет возвращать корректный http error NotFound
Если путь к лог файлу явно не указан, то svacer.log будет создаваться во временной директории. Это решает проблемы при запуске Svacer из директорий с запретом на запись. Путь к лог файлу будет печататься в stdout
Лог файлы не будут создаваться, когда используется опция --help
Исправлены проблемы при миграции схемы данных, когда в PostgreSQL используется SSL подключение
Добавлены описания детекторов из последнего релиза Svace, которые были пропущены в релизе 6-0-2
Исправлена работа Svacer за proxy-сервером, где выставляется Header "X-Content-Type-Options nosniff"
Добавлены кнопки для скачивания системного лога и журнала из web-интерфейса
Поправлен ряд ошибок валидации схемы при экспорте в SARIF
Исправлено поведение при наличии нескольких хуков в конфигурационном файле
В информацию о маркере для хуков добавлены checker severity и reliability
Исправлен случайный порядок URL для маркеров при использовании public API для получения URL-ов
На главную страницу добавлена кнопка "Помощь", которая открывает документацию
При использовании команд навигации в режиме "Browse code" текущий файл теперь корректно подсвечивается в дереве файлов
В диалоге групповой разметки убран индикатор изменений в виде кружочка, наличие изменений можно определить по активности кнопок "Apply" и "Reset"
Кнопка обновления в верхнем меню теперь корректно обновляет информацию на странице Settings/Project
Различные небольшие исправления в пользовательском интерфейсе

Release 6-0-2

16.12.2022

Исправлена проблема в UI с сохраненными пользовательскими фильтрами

Release 6-0-1

13.12.2022

Добавлено описание ряда детекторов, которые есть в последнем релизе Svace 3.3.2 но были пропущены в Svacer
Исправлено вылетание в Login Screen при удалении нотификации из панели нотификаций
Исправлено появление белого экрана при клике на детектор, информация о котором отсутствует
Ряд различных небольших исправлений в UI
Промежуточное хранилище будет очищаться по умолчанию при использовании команды import

Release 6-0-0

30.11.2022

Добавлено копирование комментариев при копировании разметки
Комментарии добавлены к отчету в формате csv
Добавлена возможность вводить пароль с клавиатуры для консольных команд
Добавлена возможность импортировать разметку из объекта сборки (из ранее загруженных данных)
Добавлена возможность импортировать разметку сразу после загрузки на сервер (опция для команды svacer upload)
Добавлена возможность загружать исходный код не из папки .svace-dir
Добавлена возможность бэкапа и восстановление объектного хранилища в сервер PostgresSQL
Добавлена возможность создания отчета по проекту в формате PDF через интерфейс командной строки и посредством REST API
Добавлена возможность подавления предупреждений через inline комментарии в коде
Добавлена возможность подавления предупреждений по идентификатору предупреждения через command line и REST API
Добавлена возможность ассоциировать организацию с пользователем и реестр организаций
Добавлена фильтрация списка комментариев по пользователю в правой панели веб-интерфейса
Добавлен поиск пользователей по его атрибутам в панели управления пользователями
Добавлена возможность заполнения данных профиля LDAP пользователя данными, полученными от LDAP сервера
Добавлена возможность прикреплять файлы к снимкам при импорте результатов (данные файлы составляют часть экспортируемых данных при экспорте снимков)
Добавлена возможность ассоциировать пользовательские атрибуты типа "строка" или массив строк со снимком при импорте данных (данные атрибуты составляют часть экспортируемых данных при экспорте снимков)
Добавлены command line операции по получению прикрепленных файлов и пользовательских атрибутов со снимков
Добавлена возможность группового добавления комментариев
Добавлена возможность указания сетевого интерфейса для работы WEB и GRPC серверов
Добавлен вывод краткой статистики по загруженному снимку при команде upload. Поддерживается текстовой и JSON форматы вывода
Существенно расширены возможности по интеграции Visual Studio Code с сервером Svacer
Добавлен флаг --git в команду import. При наличии такого флага, ищется ближайший git репозиторий содержащий .svace-dir и при наличии такого - используется путь к гит репозиторию для замены путей на префикс .build.
Portable PostgreSQL больше не входит в поставку. Вместо него поставляется docker-compose.yml файл для запуска PostgreSQL в докер-контейнере
Добавлено больше данных и информации об ошибках в вывод команды svacer import
Изменение Public API: добавлена точка входа /api/public/login
Операции по импорту и экспорту снимков доступны теперь обычным пользователям (не администраторам) при использовании command line интерфейса
Операция по экспорту снимков доступна обычному пользователю из веб-интерфейса (импорт все еще требует роль администратора для веб-интерфейса)
Операции по экспорту снимков переведены на асинхронный режим. Нотификация о готовности будет показана пользователю и доступна в панели нотификаций
Обновлено описание детекторов в соответствии с релизом Svace 3.3.2
Исправлена ошибка обработки корневых сертификатов при подключении к LDAP серверу по протоколу ldaps
Исправлено ошибочное создание дубликатов локальных учетных записей LDAP пользователей (case sensitive login)
Различные исправления в пользовательском интерфейсе с целью оптимизации производительности
Добавлены пропущенные проверки ролей при работе с веб-интерфейсом
Svacer больше не создает временные файлы в директории с исполняемым файлом
Устаранены задержки при удалении веток и проектов