Keycyte PAM 3.2 · Sürüm Notları

Giderilen Sorunlar

Keycyte PAM 3.2, önceki sürümlerde bulunan aşağıdaki sorunları giderir.

Güvenlik

Bir ADMIN hesabı, MASTER rolüne sahip bir kullanıcı oluşturarak MASTER yetkileri edinebiliyordu. Artık MASTER rolünü yalnızca bir MASTER yönetici verebilir ya da bu role sahip bir hesabı değiştirebilir.
Kaydedilen bir oturumda yazılan metin, kaydı oynatan yöneticinin tarayıcısında biçimlendirme kodu olarak çalışabiliyordu. Kaydedilen metin artık her zaman düz metin olarak gösterilir.
Yönetici Paneli, bazı kullanıcı yanıtlarında kullanıcıların önbelleğe alınmış giriş parolasını döndürüyordu. Bu parola artık döndürülmez.
Parola Kasası yanıtları, kaydı görebilen kullanıcılar için geçerli parola dahil parola geçmişini açık metin olarak içeriyordu. Parola geçmişi artık bu yanıtlarda döndürülmez; yalnızca yetki denetimi yapılan geçmiş işleviyle erişilebilir.
İstemci Paneli’nde, bir kasa kaydının sahibi olarak listelenen bir ADMIN, yetki düzeyinden bağımsız olarak kaydın parolasını kopyalayabiliyordu. Kopyalama artık, Yönetici Paneli’nde olduğu gibi, kayda tam erişim ya da kopyalamaya izin veren bir parola rolü gerektirir.
RADIUS ve TACACS+ sunucu ayarları, saklanan paylaşılan sırrı döndürüyordu. Sır artık yalnızca yazılabilir.
Yönetici Paneli’nin dosyaları giriş yapılmadan indirilebiliyordu. Bu dosyalar artık yalnızca yöneticilere sunulur.

Web terminali oturumları, nedenine ilişkin bir kayıt olmadan sona erebiliyordu. Kapanma nedeni artık SSH proxy’sine gönderilir ve web terminali ile yerel SSH oturumları için istemci günlüğüne yazılır.
SSH oturumları Oturum Geçmişi’nde bir Tip göstermiyordu ve bir SSH oturumunun sahibi oturumu duraklatamıyor ya da paylaşamıyordu.
Bir yük dengeleyicinin arkasında, aynı hedef hesap üzerinde başka bir düğümde çalışan bir iş arkadaşının oturumu algılanmıyordu ve bu kullanıcının masaüstü oturumu kapatılabiliyordu.
Birden fazla istek aynı anda çalıştığında tarayıcı istekleri net::ERR_CONNECTION_CLOSED hatasıyla başarısız olabiliyordu.
SFTP, SSH ve oturum izleme bağlantıları, oturumun ortasında WebSocket 1006 koduyla kesilebiliyordu.
PAM sunucusu durdurulduğunda oturum kayıtları eksik kalabiliyordu. Açık oturumlar artık kapanışta düzgün biçimde sonlandırılır; böylece kayıtları eksiksiz olur.

Bir sunucuyu klonlamak, yeni bir sunucu oluşturmak yerine düzenleme için en son açılan sunucunun üzerine yazıyordu.
Listeden bir uygulama seçilerek kaydedilen 3rd party uygulama türündeki sunucular bağlanamıyordu (“Third-party application not found”).
Bir kasa kaydının Sunucu Rolleri alanı kaydedilmiyordu. Sunucu rolleri artık Sunucular alanında seçilir.
Active Directory’de değiştirilen bir parola, dizinin yanıtı sonunda bir NUL karakteri içerdiğinde kaybolabiliyordu.

Haftalık rol zamanlamaları hiçbir zaman eşleşmiyordu; bu nedenle rol her gün erişimi reddediyordu.
Gece yarısından sonra biten zaman aralıkları (örneğin 22:00–06:00) hiçbir zaman eşleşmiyordu.
Özel rol zamanlamalarının başlangıç ve bitiş tarihleri kaydedilmiyordu; bu nedenle bu roller hiç sınırlanmıyordu.
Bir rolün yetkili kullanıcılarını ya da gruplarını kaydederken bir hata oluşursa rol, hiç yetkili kullanıcı ya da grup olmadan kalabiliyordu.
Bir rolün sahip iletişim kutusu, herhangi bir hesabı sahip olarak ekleyebiliyor ya da bir MASTER ortak sahibini kaldırabiliyordu. İletişim kutusu artık toplu sahip değişiklikleriyle aynı kurallara uyar.

Hesap raporundaki (Raporlar > Hesap) değerler hatalıydı: değiştirilen ya da doğrulanan hesaplar başarısız olarak sayılıyordu ve bazı grafikler yanlış sütunu okuyordu.
Zamanlanmış bir e-posta raporunun anında gönderilmesi, e-posta gönderilemediğinde bile her zaman başarılı olarak raporlanıyordu.
Birden fazla Syslog hedefi olduğunda kayıtları yalnızca bir hedef alıyordu ve erişilemeyen bir hedef iletimi tamamen durduruyordu.
Syslog hedefleri okunurken gelen denetim kayıtları kayboluyordu.

Kullanıcı ve grup otomatik tamamlamada tam bir eşleşme, daha uzun adlar tarafından sonuçların dışına itilebiliyordu.
Erişilemeyen bir LDAP sunucusu, yerel ve RADIUS kullanıcıları dahil her kullanıcı aramasını geciktiriyordu.

Başarılı bir doğrulamadan sonra Web TLS sertifikasının uygulanması başarısız oluyordu.
Sertifika alanına yapıştırılan tam zincir, yanlış bir “no chain was supplied” uyarısına neden oluyordu ve ara sertifika iki kez gönderilebiliyordu.
İki düzeyli bir iç CA için eksik bir zincir sunuluyordu.

Rol görünümlerindeki aramalar Türkçe karakterleri eşleştirmiyordu (örneğin “istanbul” araması “İSTANBUL” sonucunu bulmuyordu).
Yetki profili iletişim kutusunun Kaydet düğmesi küçük ekranlarda görünür alanın dışında kalabiliyordu.
Bazı metinler çeviri anahtarları olarak gösteriliyordu ve güncel olmayan bir sayfa bölümü istendiğinde paneller bir güncellemeden sonra yeniden yüklenmiyordu.