人工发行说明

概述

本页提供了JFrog Artifactory的发布说明，描述了每个版本发布时所做的主要修复和增强。

如果您需要Artifactory早期版本的发行说明，请参考发布说明在工厂里。x用户指南。

下载

点击下载最新的Artifactory版本。

以前的版本

以前版本的JFrog Artifactory可以从以前的版本页面。

安装与升级

安装说明请参考安装Artifactory。

要从当前安装升级到此版本，请参考升级Artifactory。

已知的问题

有关Artifactory不同版本中已知问题的列表，请参考已知的问题。

嵌入式OpenJDK版本

Artifactory使用二进制包内嵌的OpenJDK。

Artifactory版本和对应的OpenJDK版本如下表所示。

内置Tomcat版本

Artifactory使用嵌入二进制包的Tomcat。

下表列出了Artifactory版本和对应的Tomcat版本。

Artifactory 7.47

本节包括所有的Artifactory 7.47。x版本。

Artifactory 7.47.7^云

上映日期:2022年11月20日

解决问题

Artifactory 7.46

本节包括所有的Artifactory 7.46。x版本。

Artifactory 7.46.13^云

上映日期:2022年11月16日

解决问题

Artifactory 7.46.12^云

上映日期:2022年11月13日

解决问题

Artifactory 7.46.11^{云|自托管}

上映日期:2022年11月4日

解决问题

Artifactory 7.46.10^{云|自托管}

上映日期:2022年10月30日

解决问题

Artifactory 7.46.9^{云|自托管}

上映日期:2022年10月27日

解决问题

ֿArtifactory 7.46.8^{云|自托管}

上映日期:2022年10月25日

解决问题

Artifactory 7.46.7^云

上映日期:2022年10月14日

解决问题

Artifactory 7.46.6^{云|自托管}

上映日期:2022年10月14日

解决问题

Artifactory 7.46.3^{云|自托管}

上映时间:2022年10月11日(2022年10月2日上映)

功能增强

Java 17兼容性

从这个版本开始，Artifactory正式支持在所有安装类型(例如Linux, Docker, Debian, RPM, Windows)上运行JDK 17。Artifactory Docker镜像随JDK 17一起发布。

web界面增加访问令牌范围

用户访问令牌(也称为作用域令牌)的范围现在已经作为Security页面中的新列添加到JFrog平台web中(除了现有的API端点之外)。有关更多信息，请参见生成作用域令牌。

AQL搜索速度改进

改进了AQL内部搜索机制，支持运行更快的查询。

舵机索引改进

改进了在掌舵库中索引掌舵图的速度。

Webhooks web现在支持使用Secret对负载进行签名

当创建Webhook并定义一个秘密认证令牌时，管理员可以决定Webhook的秘密令牌应该使用的方式:

• 随着X-JFrog-Event-AuthHTTP头，以便接收事件的服务可以使用令牌对事件发送者进行身份验证。
• 签名事件有效负载——在这种情况下，秘密令牌不能作为标头传递。

为了支持这两个选项，后端也被更新为发送一个HTTP报头，其中包含基于秘密令牌计算的有效负载哈希值(该哈希值应该基于SHA1或SHA256计算)。W在这个版本中，JFrog平台现在支持通过web设置有效负载签名的秘密。看到在JFrog平台中创建webhook。

允许包括/排除模式同步用户实体与访问联邦

增加了为用户定义包含或排除模式的选项。

加强货物索引

增加了对基于稀疏索引规范的Cargo存储库中替代索引的支持，而不是基于jgit服务器

有关更多信息，请参见利用稀疏索引建立货物索引。

用户/组web增强

增强了用户/组web，更新如下:

• 启用按附加列对表中的用户排序
• 在表中启用按名称/电子邮件进行部分搜索
• 改进了群组页面中用户的加载时间
• 改进了权限目标中用户/组的加载时间

解决问题

Artifactory 7.42

本节包括所有的Artifactory 7.42。x版本。

Artifactory 7.42.5^云

上映日期:2022年9月4日

解决问题

Artifactory 7.42.3^云

上映时间:2022年8月24日

解决问题

Artifactory 7.42.1^云

上映时间:2022年7月31日

功能增强

在Access Federation界面中增加了一个完整的广播功能

增加了通过Access Federation UI从特定Access Federation源触发完整广播的选项。看到完整的广播。

CRAN本地存储库改进

通过引入以下增强，使CRAN本地存储库在填充Archive文件夹时遵循CRAN规范:

• 添加了cran.archiveMover.enabled系统属性，该属性将允许在正确的层次结构中存储档案。

• 添加了一个新的移动档案CRAN REST API，它将现有的存档移动到正确的位置(如果启用了系统属性)。

冷库界面改进

添加了一个新的跳过垃圾桶复选框，在web界面中创建或修改Cold Storage Archive策略时，可跳过将项目移至垃圾桶的操作。

属性集/名称验证端点更改为/propertyName

更改了属性集端点从/名称来/ propertyName。

项目的改进

将项目密钥名称的长度限制从三个字符修改为两个字符。

在不更改配置的情况下生成一个未过期的Admin令牌

管理员现在可以绕过令牌限制，可以生成任意到期的令牌，并在不更改配置的情况下创建可刷新的令牌。令牌限制将影响非管理员用户，可以在访问YAML配置。

解决问题

Artifactory 7.41

本节包括所有的Artifactory 7.41。x版本。

Artifactory 7.41.14^{云|自托管}

上映日期:2022年9月30日

解决问题

Artifactory 7.41.13^{云|自托管}

上映日期:2022年9月20日

解决问题

• 修正了在某些情况下，JFrog平台web由于内存泄漏而无响应的问题。

Artifactory 7.41.12^{云|自托管}

上映日期:2022年8月31日

解决问题

Artifactory 7.41.7^{云|自托管}

上映日期:2022年7月29日

功能增强

现在在UI中禁用远程和联合存储库的代理

在JFrog平台UI中增加了一个专用的“No Proxy”字段，允许在存储库级别禁用代理。有关更多信息，请参见高级设置。

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223。有关更多信息，请参见修复安全漏洞页面。

Artifactory 7.41.6^{云|自托管}

上映日期:2022年7月21日

解决问题

本版本已知问题

受影响的受众:在没有代理的情况下运行其远程或联合存储库并手动删除代理的用户。

升级到7.41.6版本会自动在所有手动将代理字段设置为空的存储库上填充默认代理。要了解更多信息，请点击在这里。

Artifactory 7.41.4^{云|自托管}

上映日期:2022年7月11日

突出了

ARM64支持

从7.41.4版本开始，Artifactory支持通过Helm和Docker安装在ARM64架构上安装。您必须设置一个外部数据库作为Artifactory数据库，因为Artifactory不支持与ARM64安装捆绑的数据库。当您在ARM64平台上运行Helm或Docker安装时，人工安装会自动提取ARM64映像。

Swift注册表支持自托管部署

Swift注册表支持已经扩展到支持云和自托管部署。有关更多信息，请参见快速注册

功能增强

Debian存储库包括对Debian快照的支持

从Artifactory 7.41.4开始，Debian存储库包括对Debian快照和可用于以下场景:

• 作为备份，允许您在由于依赖项更改而导致包损坏的情况下轻松退回到以前的版本。
• 为了发布的目的，测试的包文件可以被不可变地保存和提供。

有关更多信息，请参见使用Debian快照

柯南搜索优化

执行内部改进，以提高柯南搜索性能。

刷新令牌机制

为了在不提供旧令牌的情况下刷新令牌，在数据库中添加了一个新列，其中包含令牌有效负载、令牌版本和JSON形式的' kid '(这是仅用于可刷新令牌的应用程序!)在接收到令牌刷新请求后，将从数据库中的新列获取原始数据。看到刷新令牌。

Maven快照版本默认行为更改

具有“存储库管理/部署”权限的用户可以查看/使用“垃圾桶存储库”

在当前版本之前，没有Admin权限的用户无法查看或使用垃圾桶存储库，因此只有管理员才能看到垃圾桶并与之交互。在这个版本中，实现了两个更改:

• 具有以下功能的用户部署或管理任何存储库的权限将能够查看垃圾桶并查看其中的文件原产地库。
• 用户也有删除对其存储库的权限现在也可以恢复它们不需要管理员帮助(他们将无法查看或恢复任何其他存储库)。

解决问题

本版本已知问题

受影响的受众:在没有代理的情况下运行其远程或联合存储库并手动删除代理的用户。
升级到7.41.4版本会自动在所有手动将代理字段设置为空的存储库上填充默认代理。要了解更多信息，请点击在这里。

Artifactory 7.39

本节包括所有的Artifactory 7.39。x版本。

Artifactory 7.39.10^{云|自托管}

上映日期:2022年7月29日

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223。有关更多信息，请参见修复安全漏洞页面。

Artifactory 7.39.6^云

上映日期:2022年6月29日

解决问题

Artifactory 7.39.4^{云|自托管}

上映日期:2022年6月14日

突出了

Swift注册表支持

Artifactory现在本地支持一个专用的斯威夫特注册表，让你完全控制Swift包及其依赖项的部署和解析过程。今天，Swift作为iOS和所有其他苹果操作系统应用程序开发的首选语言被广泛使用。通过Artifactory对Swift的支持，你可以创建安全和私有的本地Swift存储库，远程Swift存储库来代理远程Swift依赖和缓存下载的Swift包。虚拟Swift存储库给你一个单一的URL，通过它来管理所有Swift包的解析和部署。要了解更多信息，请参见快速注册。

功能增强

存储汇总改进

“存储摘要”页面更新的默认阈值从1小时修改为6小时。这样做是为了尽量减少负载。此值可以像以前一样通过设置'update.storage.summary.cron的价值。

检测到的已知问题

解决问题

Artifactory 7.38

本节包括所有的Artifactory 7.38。x版本。

Artifactory 7.38.17^自托管

上映日期:2022年8月11日

解决问题

Artifactory 7.38.16^{云|自托管}

上映日期:2022年8月4日

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223。有关更多信息，请参见修复安全漏洞页面。

Artifactory 7.38.10^{云|自托管}

上映日期:2022年5月19日

解决问题

Artifactory 7.38.8^{云|自托管}

上映日期:2022年5月11日

解决问题

Artifactory 7.38.7^云

上映日期:2022年5月8日

解决问题

Artifactory 7.38.4^云

上映日期:2022年4月28日

突出了

Terraform包支持

JFrog提供了一个成熟的Terraform存储库解决方案，让您完全控制Terraform模块、提供商和后端包的部署和解析过程。

的起程拓殖注册表在JFrog平台提供以下好处:

• 安全和私有的本地Terraform模块注册表
• 安全和私有的本地Terraform Providers注册表
• 使用缓存代理远程Terraform模块和提供程序资源，使您独立于网络和远程资源。2022世界杯阿根廷预选赛赛程
• 支持单一URL的虚拟Terraform存储库，通过它可以管理所有Terraform模块和提供程序的解析和部署。

的Terraform后端存储库在JFrog平台提供以下好处:

• 远程状态存储提供程序
• 支持多个工作区
• 内置安全状态加密存储
• 综合状态快照历史记录
• 具有高级搜索功能的状态内容查看器

要了解有关JFrog平台中Terraform存储库解决方案的更多信息，请参见起程拓殖存储库。

功能增强

对JFrog平台web的增强

从版本7.38.4开始，我们实现了JFrog平台web重新设计的第一阶段，旨在根据客户的反馈提供更直观的用户体验。

请注意，此阶段的更改仅包括对选项卡名称的更改，不包括对web结构的更改。

现在支持使用mTLS认证用户

从Artifactory 7.38.4开始，自托管客户可以使用mtl（要配置一个反向代理来支持云中的mTLS，您需要联系JFrog support来为您设置。这需要你在前端反向代理(如Nginx)上进行一些设置。看到配置反向代理支持mTLS。

令牌的增强

范围管理访问令牌

从Artifactory发行版7.38.4开始，JFrog允许公司创建自己的管理范围访问令牌，而无需使用JFrog平台UI或通过另一个令牌。这个Access管理范围的令牌被设计为仅在短时间内使用，其目的是启动系统。这为客户提供了在自动化，完全无ui设置。看到创建自动管理令牌。

范围令牌现在包括资源权限

从Artifactory 7.38.4开始，限定作用域的令牌也支持资源权限。看到创建令牌端点表。

新的身份令牌格式和API密钥替换

Artifactory发布7.38.4，包括一个新的身份令牌格式，也称为a参考标记，也可用于替换在未来版本中将被弃用的API key。

新的Reference Token包含一个选项，可以创建一个“缩短的”128个字符的密钥，从而为Identity Token提供别名。要了解有关如何生成标识令牌的详细信息，请参见身份标识。

新的参考令牌也在访问令牌UI中为访问范围令牌启用，使您能够以您喜欢的格式生成一个范围访问令牌——完整的身份令牌或参考令牌。有关更多信息，请参见生成作用域令牌。

增加了对OAuth集成的PKCE支持

Artifactory支持启用PKCEOAuth扩展以获得额外的安全级别，并作为基本秘密机制的替代方案。通过选择启用PCKE字段中，您将启用此功能，并且Secret选项将自动禁用。有关更多信息，请参见使用PKCE启用授权码流。

请注意，保留了不带PKCE的授权代码流的向后兼容性。

解决问题

Artifactory 7.37

本节包括所有的Artifactory 7.37。x版本。

Artifactory 7.37.17^{云|自托管}

上映日期:2022年8月4日

解决问题

此补丁解决了由以下原因引起的问题cve - 2022 - 32212，cve - 2022 - 32213，cve - 2022 - 32214，cve - 2022 - 32215,cve - 2022 - 32223。有关更多信息，请参见修复安全漏洞页面

Artifactory 7.37.16^{云|自托管}

上映日期:2022年5月6日

解决问题

Artifactory 7.37.15^{云|自托管}

上映日期:2022年4月26日

解决问题

Artifactory 7.37.14^{云|自托管}

上映日期:2022年4月17日

解决问题

Artifactory 7.37.13^{云|自托管}

上映日期:2022年4月14日

功能增强

支持LDAP组内部动态搜索属性

引入LDAP组动态策略的新功能，该策略通过设置真正< forceAttributeSearch > < / forceAttributeSearch >在配置描述符中。有关更多信息，请参见执行LDAP组属性动态搜索。

本地、远程和虚拟存储库的Maven非抢占式认证

Artifactory中实现了一个增强的Maven身份验证机制，以消除在检查包是否位于本地、远程和虚拟存储库之前执行身份验证的需要。使用新的身份验证机制，当到达Maven-local-three(需要身份验证)时，Artifactory将检查所请求的项目是否位于存储库中，而不是先执行身份验证，然后再进行授权。如果请求的包确实存在，它将继续执行身份验证和授权。否则，将触发404错误消息。

默认情况下，该特性是禁用的，可以通过添加artifactory.maven.authentication.nonPreemptive参数设置为artifactory.system.properties文件。请注意，添加标志后需要重新启动系统。有关更多信息，请参见对本地、远程和虚拟存储库强制Maven非抢占式认证。

Tomcat升级版本

与Artifactory绑定的Tomcat已升级到9.0.58版本，解决了中描述的一些安全漏洞cve - 2020 - 9484。

默认情况下，匿名用户可以路由到登录页面

为了给JFrog平台上的匿名用户提供更好的导航体验，您可以通过启用新的“将登录页面设置为起始页面在匿名用户页面。

虚拟和远程存储库支持的GAVC搜索REST API

Maven用户现在可以通过Maven坐标(GAVC)进行搜索:GroupID，ArtifactID，版本，分类器)，在对本地存储库的现有支持之外，还支持远程和虚拟存储库。有关更多信息，请参见添加到GAVC搜索REST API。

增加对NGINX Pod上暴露的自定义端口的支持

作为JFrog平台与用于容器端口的传统Kubernetes YAML语法保持一致的一部分，我们增加了对值中的注释的支持。yaml文件。这是不言自明的，因为它是传统的Kubernetes YAML语法，允许你在值中传递HTTP和HTTPS端口以外的其他端口给Nginx部署和服务。yaml文件。

新的Webhook支持远程存储库的Pull Replication

新添加的'Cache' webhook事件被触发发生在远程存储库对面的Pull Replication事件。请注意，对于推送复制，您应该使用此“已部署”事件。有关更多信息，请参见域:工件部分。

扩展了优先级解析功能以支持RPM包

您现在可以通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程RPM包的存储库。

集成服务日志添加到支持包中

的integration-request.log和我ntegration-service.log日志已添加到Support Bundle中。

发布包Webhooks:增强了web界面的排除和包含模式体验

为了防止在创建发布包Webhook时出现混乱，Webhooks web在设置include和exclude模式时进行了改进。

刷新令牌机制

为了在不提供旧令牌的情况下刷新令牌，在数据库中添加了一个新列，其中包含令牌有效负载、令牌版本和JSON形式的' kid '(这只适用于可刷新的令牌!)在接收到令牌刷新请求后，将从数据库中的新列获取原始数据。看到RefreshToken。

解决问题

Artifactory 7.36

本节包括所有的Artifactory 7.36。x版本。

Artifactory 7.36.2^云

上映日期:2022年3月18日

解决问题

Artifactory 7.36.1^云

上映日期:2022年3月13日

突出了

Artifactory作为您的符号服务器

Symbol Server存储所有公共构建的. pdb文件和二进制文件。它们用于调试为某个存储的构建报告的任何崩溃或问题。Visual Studio和WinDBG都知道如何访问Symbol Servers，如果你正在调试的二进制文件来自公共构建，调试器将自动获得匹配的PDB文件。
从Artifactory 7.36.1中，您可以受益于以下高级Symbol Server功能:

• 发布的同时索引您的符号包Artifactory从您的NuGet Client v3与您的NuGet包或作为单独的符号包
• 解析符号文件(.pdb)从JFrog平台的虚拟和本地存储库中获取
• 从远程代理解析符号文件。例如,http://symbols.nuget.org/download/symbols。
• 使用Visual Studio调试器工具调试托管在Artifactory上的Symbol文件。

注意，在Artifactory 7.36.1之前，Symbol Server支持仅限于将Artifactory设置为作为Artifactory中作为通用包托管的Symbol文件的远程代理。

解决问题

Artifactory 7.35

本节包括所有的Artifactory 7.35。x版本。

Artifactory 7.35.2^自托管

上映日期:2022年3月9日

Artifactory 7.35.1^{云|自托管}

上映日期:2022年3月1日

功能增强

构建信息存储库可以跨联合存储库共享

联邦存储库特性已经扩展到支持使用专用的

命令。有关更多信息，请参见将构建信息存储库转换为联合存储库。

为联邦存储库删除绑定令牌的UI支持

从Artifactory 7.35.1开始，您现在可以使用JFrog平台UI删除在源JPD和目标JPD之间创建的绑定令牌。看到删除绑定令牌。

提高了Postgres的AQL查询性能

对数据库索引机制进行内部修改，以提高Postgres的AQL查询性能。

解决问题

Artifactory 7.34

本节包括所有的Artifactory版本7.34。x版本。

Artifactory 7.34.4^云

上映日期:2022年2月14日

功能增强

改进的Pub包部署体验

从人工7.34.4，当运行达特酒吧出版命令，pub文件将自动打包为tr.gz文件并上传到Artifactory。

解决问题

Artifactory 7.33

本节包括所有的Artifactory版本7.33。x版本。

Artifactory 7.33.9^{云|自托管}

上映日期:2022年2月7日

解决问题

Artifactory 7.33.8^{云|自托管}

上映日期:2022年2月3日

突出了

宣布集成微服务

发布了新的集成微服务(作为JFrog平台的一部分)，负责第三方认证和事件注册。
8071和8072是必须为Integration微服务开放的端口。有关更多信息，请参见需求矩阵。

绑定令牌

JFrog引入了一种名为a的新型访问令牌绑定令牌，这让信任成为可能双向。绑定令牌为那些不希望提供对其他jpd的完全访问的客户提供了缩小的信任范围，也为云企业客户提供了完全的自助服务，这些客户可以自己构建到其他jpd的可定制绑定。虽然绑定在旧的访问方法(Circle of Trust, join key等)中可用，但它现在已经作为JFrog平台部署函数中的政府选项卡。看到绑定令牌。

现在支持云客户的联合存储库

联邦存储库需要在两个jsp实例(源和目标)之间建立信任，这可以使用信任圈来实现。在这个版本中，使用新的Binding令牌，您可以在JFrog Platform Cloud环境中设置Federated repository，而无需使用信任圈。看到设置联合存储库和为联合存储库绑定令牌。

解决问题

Artifactory 7.33.6^云

上映日期:2022年2月1日

功能增强

柯南存储库支持强制认证

对于Conan存储库，您现在可以启用力身份验证在存储库级别强制用户执行身份验证，作为使用与存储库相对的Conan Client的先决条件。有关更多信息，请参见柯南允许匿名。访问

联合存储库增强

控件中设置一组参数，可以控制Federated Repository二进制导入器的工作人员/线程数量binary.xml文件

JetS3t的弃用

因为不再维护JetS3t库;因此,该模板将被弃用2022年第二季度在Artifactory上市。您应该使用S3 -storage-v3，它使用官方的、高度维护的AWS S3 SDK。s3到s3-storage-v3之间的转换应该是无缝的，因为两个提供者之间的大多数参数是相同的。要了解更多信息，请参见Amazon S3官方SDK模板。

解决问题

Artifactory 7.31

本节包括所有的Artifactory版本7.31。x版本。

Artifactory 7.31.13^{云|自托管}

上映日期:2022年1月26日

解决问题

Artifactory 7.31.11^{云|自托管}

上映日期:2022年1月23日

解决问题

Artifactory 7.31.10^{云|自托管}

上映日期:2022年1月10日

突出了

JFrog项目功能适用于所有JFrog用户

现在所有的JFrog订阅都支持JFrog项目特性。JFrog Projects是一个管理实体，用于托管您的资源(存储库、构建、发布包和管道)，并将用户/组作为具2022世界杯阿根廷预选赛赛程有特定权利的成员相关联。因此，使用项目可以帮助平台管理员减轻日常管理工作的一部分，并在客户产品之间产生更好的分离，从而提高客户在效率、规模、成本和安全性方面的可见性。hth华体会最新官方网站项目简化新用户的入职过程，创建为lob和项目涉众提供更好的可见性。要了解更多信息，请参见项目。

Pub Repository支持(测试版)

Artifactory现在本地支持飞镖的部署和解析过程的完全控制颤振，角飞镖，以及一般的Dart程序。您可以创建具有细粒度访问控制的安全和私有的本地Pub存储库。远程Pub存储库代理远程Dart资源并缓存下载的Dart包，使您独立于网络和远程资源2022世界杯阿根廷预选赛赛程，虚拟Pub存储库为您提供一个URL，通过该URL可以管理所有Dart包的解析和部署。要了解更多信息，请参见酒吧存储库。

S3支持存储分片

S3分片模板简介(s3-sharding)使用新的子供应商，state-aware-s3，这样您就可以使用多个S3存储桶和分片作为Artifactory文件存储。有关更多信息，请参见S3分片。

PostgreSQL数据库高可用性

Artifactory引入了在HA配置中设置PostgreSQL数据库以用作Artifactory数据库的功能。有关更多信息，请参见PostgreSQL。

功能增强

联邦存储库支持的优先级解析

增加了对在联合存储库上设置优先级解析的支持。在解析联邦存储库时，设置优先级解析优先于解析顺序，并将导致元数据仅从使用此字段设置的存储库合并。如果在这些存储库中没有找到包，Artifactory将合并未设置Priority Resolution字段的存储库中的元数据。

垃圾收集改进

为了提高垃圾收集性能，您现在可以禁用基于大小的GC查询排序。因此，不必从大到小地删除工件。有关更多信息，请参见垃圾收集。

NuGet SetMeUp API v3增强

JFrog平台UI中的NuGet包Set Me UP页面已经重新设计，以反映NuGet关于API v3而不是API v2使用的最佳实践。有关更多信息，请参见配置NuGet存储库。

介绍npm SHA512支持

从npm版本5开始，发布到Artifactory的所有npm包都将同时支持SHA512和SHA1，同时使用最强的算法，这将提高性能、健壮性和增强容错性。有关更多信息，请参见v500。

当发布到npm版本大于5(包含SHA512)的Artifactory时，Artifactory现在支持SHA512校验和。

NPM上传的校验和策略支持

当运行NPM Publish命令时，增加了对NPM tarball校验和验证的支持。

解决问题

Artifactory 7.29

本节包括所有的Artifactory版本7.29。x版本。

Artifactory 7.29.9^{云|自托管}

上映日期:2021年1月11日

解决问题

• 修复了高可用性(HA)环境中与内部Replicator服务相关的一些问题。

Artifactory 7.29.8^{云|自托管}

上映日期:2021年12月15日

解决问题

Artifactory 7.29.7^{云|自托管}

上映日期:2021年12月5日

突出

通过分布边缘提供新的混合解决方案

拥有现有JFrog发行版的自托管客户有时可能需要在云中添加额外的JFrog Artifactory实例。JFrog现在支持这种混合设置Distribution Edges Add-on，为On-Prem客户提供的商业产品，可以利用JFrog的SaaS进行软件分发。此附加组件使On-Prem客户能够添加由JFrog (software-as-a-service)管理的基于云的Edge节点，并充分利用它们进行内容分发。看到使用分布边缘附加组件配置分布边缘。

JFrog Artifactory与Amazon的弹性云Kubernetes (EKS) Anywhere的新集成

Amazon的Elastic Cloud Kubernetes (EKS) Anywhere是Amazon EKS的新部署选项，它允许客户在由AWS支持的客户管理的基础设施上创建和操作Kubernetes集群。与使用Docker镜像的自带许可证(Bring Your Own License, BYOL)模型不同，在弹性云Kubernetes (EKS)上部署JFrog Artifactory, EKS Anywhere使用Helm Charts来利用AWS许可证管理器。看到与Amazon AWS容器市场的人工集成。

支持个人OAuth单点登录

JFrog Cloud用户(仅限)现在也可以通过邀请加入，然后使用个人OAuth(如Google或GitHub)登录。有关更多信息，请参见通过邀请添加新用户。

的主人。内存中的键加载和保留

提高周边存储主的安全性。JFrog支持加载master。键在启动并保持在内存中。这是通过在引导期间应用程序节点读取主密钥后，由每个应用程序从文件系统中删除主密钥来实现的。希望利用此功能的客户需要“选择加入”主密钥删除，以便在引导新节点时获取主密钥并将其放置在应用程序文件系统上的正确路径中。看到的主人。内存中的键加载和保留。

功能增强

垃圾收集性能改进

通过实现对内部垃圾收集批处理机制的更改，改进了垃圾收集性能。

新的配对令牌UI和API

在JFrog平台中为配对令牌添加了新的UI，它在不同的JFrog微服务之间建立信任。配对令牌是用于初始配对流的访问令牌。由于令牌是一种有限访问令牌，因此它专用于特定任务，并且寿命很短。一旦建立了信任，服务就可以继续使用标准的基于令牌的身份验证进行通信。配对令牌替换连接。过去在JFrog平台中用于连接服务之间的密钥。这种类型的令牌仅设计用于链接跨拓扑(即本地的，而不是在JPD中)。看到生成作用域和配对令牌。

NuGet存储库改进

作为NuGet包改进计划的一部分，我们增加了在远程NuGet存储库关闭的情况下解析远程NuGet存储库中缓存的工件的能力。

支持在UI中隐藏人工版本

控件可以隐藏UI中的Artifactory版本artifactory.standalone.show.detailed.footer = false到var / etc / artifactory / artifactory.system.properties文件。

此特性仅适用于Artifactory自托管实例。

柯南搜索优化

对柯南搜索进行内部更改，从而优化柯南搜索。

解决问题

Artifactory 7.28

本节包括所有的Artifactory版本7.28。x版本。

Artifactory 7.28.9^云

上映日期:2021年11月19日

Select count(1) from node_props where length(prop_value) > 2400

功能增强

添加外部ID以支持Azure活动用户

若要支持Azure Active Directory用户，请使用外部ID字段被添加到组定义中，并且可以通过组创建UI进行设置。看到创建和编辑组。

支持新的PyPi公共远程注册表

对于PyPi用户，Artifactory现在支持公共远程注册中心URL:https://download.pytorch.org/whl/ torch_stable.html。

解决问题

Artifactory 7.27

本节包括Artifactory版本7.27的所有内容。x版本。

Artifactory 7.27.10^{云|自托管}

上映日期:2021年11月5日

解决问题

Artifactory 7.27.9^{云|自托管}

上映时间:2021年10月28日

解决问题

Artifactory 7.27.7^云

上映日期:2021年10月20日

解决问题

Artifactory 7.27.6^{云|自托管}

上映日期:2021年10月11日

功能增强

联邦存储库支持推送配置更新

在出现网络问题时，您可以手动启动向成员联邦成员推送配置更新REST API或者直接在UI中。有关更多信息，请参见排除联邦成员不同步通知。

启用日志采集(云订阅)

的日志收集启用特性允许云客户收集和下载他们的应用程序日志专用的日志人工系统存储库，以提高审计能力。该功能需要选择加入，并使用专用Artifactory API启用。收集的日志类型包括人工请求和访问审计跟踪。
此功能可用于所有云订阅。

解决问题

Artifactory 7.27.3^自托管

上映时间:2021年9月30日

突出了

宣布JFrog神器冷神器存储功能

JFrog冷工件存储通过提供保留未使用工件的能力，使组织能够节省成本，并提高可用性和性能，这些未使用的工件由于监管义务而不能在几年内被删除。冷工件存储使您能够将这些工件从一个Artifactory实例移动到另一个Artifactory实例，该实例连接到具有成本效益的存储。移动到Cold实例的工件将从Live Artifactory实例中删除，从而减少需要维护的工件的数量，这有助于提高Live实例的可用性、搜索功能和性能。有关更多信息，请参见冷藏库。

PHPComposer虚拟存储库

作为支持PHP Composer版本1和2以及支持从远程存储库下载Drupal文件版本7和8的倡议的一部分，我们现在支持PHP Composer虚拟存储库版本2(不支持版本1)。虚拟存储库是通过单个逻辑URL访问的本地、远程和其他虚拟存储库的集合。它隐藏了底层存储库的访问细节，让用户可以使用一个已知的URL。可以在不需要任何客户端更改的情况下更改底层参与存储库及其访问规则。有关更多信息，请参见PHP Composer虚拟存储库。

功能增强

JFrog任务控制现在作为一个服务集成在人工工厂中

从这个版本开始，任务控制现在是Artifactory中的一个专用服务，并管理平台部署单元之间的连接。仪表板和指标现在是一个名为Insight的新专用产品的一部分。有关更多信息，请参见迁移平台部署和许可证桶。

扩展了优先级解析功能，以支持PHP编写器存储库

您现在可以通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程PHP Composer包的存储库。

UI中的HELM远程存储库改进

中定义的外部依赖项index.yaml文件。反过来，这些依赖关系可能需要额外的依赖关系。因此，在下载图表时，您可能无法完全了解原始图表所需的全部依赖集(无论是直接的还是传递的)。因此，您面临着从未知外部资源下载恶意依赖项的风险。2022世界杯阿根廷预选赛赛程

为了管理这种风险，并维护通过Artifactory消费外部图表的最佳实践，您可以指定一个“安全的”允许列表，从该列表中可以下载依赖项，缓存在Artifactory中，并配置为重写依赖项，以便Helm客户端通过远程存储库访问依赖项。有关更多信息，请参见自动重写外部依赖。

与项目相关的改进

• 增加了在项目/s中以只读模式共享存储库的功能，以避免对共享内容进行任何更改或修改。
• 增加了项目键支持的字符数，最多10个字符。

Docker推送映像性能改进

通过实现内部Docker Blob搜索机制的增强，提高了向Docker存储库推送新Docker映像的速度。

扩展索引以支持Debian存储库的.ddeb文件

增加了对Debian存储库的索引调试符号的支持。有关更多信息，请参见Debian存储库。

增强了获取反向代理配置REST API权限

运行获取反向代理配置REST API现在可以基于权限集查看代理信息。

Tomcat升级版本

与Artifactory绑定的Tomcat已经升级到8.5.68版本，解决了中描述的一些安全漏洞cve - 2021 - 33037。

解决问题

Artifactory 7.26

本节包括所有的Artifactory版本7.26。x版本。

Artifactory 7.26.3^云

上映日期:2021年9月9日

解决问题

Artifactory 7.25

本节包括所有的Artifactory版本7.25。x版本。

Artifactory 7.25.7^{云|自托管}

上映日期:2021年9月10日

解决问题

Artifactory 7.25.6^{云|自托管}

上映日期:2021年9月5日

解决问题

Artifactory 7.25.5^自托管

上映时间:2021年9月2日

功能增强

人工舵图安装设置改进

单个license支持单个license和集群license两种类型artifactory.cluster.license文件，从而无需支持两个单独的许可证文件。出于向后兼容性的考虑，仍然支持运行两个许可证文件。

人工Docker容器镜像使用Redhat UBI微基础镜像

为了提供更安全的Artifactory映像，Artifactory现在使用红帽UBI Micro基地的形象。在Artifactory映像中可用的一些工具在这个更安全的映像中不可用。有关更多信息，请参见JFrog产hth华体会最新官方网站品容器基础图像。

解决问题

Artifactory 7.25.4^云

上映时间:2021年8月30日

功能增强

构建信息支持聚合构建

聚合构建是包含多个步骤并且可以在多台机器上运行的构建。聚合构建现在由Build Info表示，使用新的'类型的参数，该参数位于UI中的模块部分下。

现在阻止远程存储库的URL规范化

远程存储库现在启用了disableUrlNormalization参数以防止URL规范化发生。该字段可以通过更改默认设置来配置disableUrlNormalization从假到真。有关更多信息，请参见远程存储库JSON。

解决问题

Artifactory 7.24

本节包括所有的Artifactory版本7.24。x版本。

Artifactory 7.24.7^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.24.6^自托管

上映日期:2021年9月5日

解决问题

Artifactory 7.24.4^云

上映日期:2021年8月19日

解决问题

• 修复了使用Release Bundles发布Docker镜像后，Docker pull失败的问题。

Artifactory 7.24.3^{云|自托管}

上映日期:2021年8月11日

解决问题

Artifactory 7.24.1^云

上映日期:2021年8月8日

突出了

PHP Composer库亮点

PHP Composer V2支持

Artifactory除了支持PHP Composer V1之外，还支持PHP Composer V2。从Artifactory 7.24开始，本地PHP存储库将自动创建在V2它支持更快的下载时间和增强的性能。
PHP Metadata V2支持本地存储库索引，并遵循以下规则:

• 您现有的Composer存储库将保持不变，并且Composer v1将被设置为默认值。
• 从这个Artifactory版本及以上版本开始，所有新创建的Composer存储库都将使用Composer版本2进行设置。默认情况下，禁用设置V1索引的选项。

V1索引可以在本地存储库配置中启用或禁用，并且在应用更改后需要完全重新索引。有关更多信息，请参见PHP Composer本地存储库。

Drupal 7和8注册表支持

现在可以将Drupal版本7和8的包上传到远程存储库。有关更多信息，请参见设置远程存储库与Drupal 7和8包相反。

功能增强

增加了对Helm虚拟存储库的命名空间支持

现在，您可以将名称空间分配给Helm虚拟存储库中的本地和远程存储库，从而显式地声明要获取哪个聚合存储库。在过去，当尝试从虚拟Helm存储库中获取图表时，将获取与名称随机匹配的第一个图表。有关更多信息，请参见Kubernetes Helm Chart repository。

迁移性能改进

从Artifactory 6迁移时引入了性能改进。x到人工7.x。

解决问题

Artifactory 7.23

本节包括所有的Artifactory版本7.23。x版本。

Artifactory 7.23.8^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.23.7^{云|自托管}

上映时间:2021年9月5日

解决问题

Artifactory 7.23.5^云

上映时间:2021年8月25日

解决问题

Artifactory 7.23.4^云

上映日期:2021年8月19日

解决问题

1. 修复了使用Release Bundles发布Docker镜像后，Docker pull失败的问题。

Artifactory 7.23.3^{云|自托管}

上映日期:2021年8月4日

功能增强

JFConnect服务的初步发布

一个新的JFConnect服务现在被添加到Artifactory，但目前是禁用的。JFConnect将充当JPD (JFrog部署)授权服务，根据JFrog主授权服务器(hth华体会最新官方网站myJFrog）.

请注意，此服务使用端口8030 (HTTP侦听器)及8035 (gRPC侦听器)，但不需要启用它们。

build Info REST API显示VCS参数

的风投公司属性现在显示在BuildInfoREST API响应。

解决问题

Artifactory 7.21

本节包括所有的Artifactory版本7.21。x版本。

Artifactory 7.21.20^{云|自托管}

上映时间:2021年12月16日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.21.13^{云|自托管}

上映日期:2021年8月22日

解决问题

Artifactory 7.21.12^{云|自托管}

上映时间:2021年7月28日

解决问题

Artifactory 7.21.8^{云|自托管}

上映日期:2021年7月19日

解决问题

Artifactory 7.21.7^{云|自托管}

上映日期:2021年7月14日

解决问题

Artifactory 7.21.5^{云|自托管}

上映时间:2021年7月9日

解决问题

Artifactory 7.21.3^{云|自托管}

上映时间:2021年7月1日

功能增强

码头工人增强

作为我们不断努力提供最好的docker相关体验的一部分，我们引入了以下增强功能:

• 通过减少对远程存储库的请求数量，改进了Docker远程存储库流。
• 添加了Docker Buildx支持，允许您使用D . Docker builder轻松构建和推送多架构映像内涵buildxCLI。有关更多信息，请参见将多架构Docker映像推送到Artifactory。
• 增加了用Docker提升Docker镜像的支持manifest.list从一个Docker本地存储库到另一个。

宣布一个新的出站存储库请求日志

宣布发布新的出站远程存储库请求日志，该日志允许您跟踪远程存储库发起的每个请求，包括与复制相关的请求。有关更多信息，请参见日志记录。

扩展了优先级解析功能以支持Puppet包

您现在可以通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程Puppet包的存储库。

改进了远程存储库的元数据请求性能

您现在可以配置元数据检索缓存超时(秒)参数缓存设置，控制Metadata超时性能。如果达到超时时间，则提供本地缓存工件，并且将之前的元数据返回给客户端(默认值为60秒)。

本地工件浏览器可从UI访问

Artifactory本地工件浏览器允许在普通HTML结构树中浏览存储库的内容，现在可以通过工件URL或工件Actions菜单获得。通过身份验证的用户不需要重新身份验证即可访问本机浏览器。

在项目功能中扩展了附加安全管理器角色和附加扫描功能

新安全管理器角色允许用户执行与安全相关的项目操作，如管理x射线数据、管理报表、管理监视和策略、忽略全局违规等。这个版本还为项目中的Xray引入了额外的功能，比如生成全球x射线报告项目范围和应用全球手表项目。此扩展的角色和功能需要使用Xray 3.27及以上版本。

Docker/Conan GetToken请求改进

改进了Docker / Conan的响应时间getToken请求并减少DB调用的数量。

在JFrog平台UI中支持多个HashiCorp Vault连接器

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台与HashiCorp Vault的集成现在使您能够配置多个通过平台UI的外部保险库连接器。中可以看到可用连接器的列表HashiCorp Vault Connectors窗口。要了解更多信息，请参见库。

管理多个签名密钥

^{云:企业安全包|企业+自托管:企业X |企业+}

现在，JFrog平台使您能够管理通过密钥管理界面和REST接口提供多个RSA和GPG签名密钥。JFrog平台支持通过密钥管理UI和REST API管理多对GPG签名密钥，对Debian、Opkg、RPM等多种包类型进行包签名认证。要了解更多信息，请参见管理签名密钥

通过概要文件UI生成身份令牌

用户配置文件现在允许用户生成身份令牌。任何用户都可以通过UI或REST API为自己创建用户标识令牌。身份令牌是有作用域的令牌，这意味着它们提供有限和集中的权限，使它们更安全，因此比API密钥更可取。另外，当a用户被删除/禁用，他们的令牌也被撤销。要了解更多信息，请参见身份标识。

增加了忽略下载统计的功能

新skipUpdateStats参数现在可以添加到Rest请求中，允许您忽略第三方工具生成的统计数据。

解决问题

Artifactory 7.19

本节包括Artifactory版本7.19的所有内容。x版本。

Artifactory 7.19.12^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.19.10^{云|自托管}

上映日期:2021年6月29日

Artifactory 7.19.9^{云|自托管}

上映时间:2021年6月17日

解决问题

Artifactory 7.19.8^{云|自托管}

上映日期:2021年6月9日

解决问题

Artifactory 7.19.6^云

上映时间:2021年5月25日

解决问题

Artifactory 7.19.4^{云|自托管}

上映时间:2021年5月24日

突出了

扩展标记安全存储库支持Alpine、Bower、Conan、Conda、Cran、Go、Gradle、Ivy、Maven、Nuget和SBT包

通过启用“Priority Resolution”字段来声明本地和远程存储库是“安全的”当地的和远程存储库已经扩展到支持Alpine、Bower、Conan、Conda、Cran、Go、Gradle、Ivy、Maven、Nuget和SBT Packages。在解析虚拟存储库时，设置优先级解析优先于解析顺序。将存储库设置为优先级将导致元数据仅从使用此字段设置的存储库合并。如果在这些存储库中没有找到包，Artifactory将合并未设置Priority Resolution字段的存储库中的元数据。

功能增强

支持控制签名URL下载方法

现在，您可以选择使用以下方法之一设置签名URL重定向:S3、CloudFront或使用不带签名URL重定向的直接下载。有关更多信息，请参见控制您的签名URL下载。

增强了S3配置模板

为了减少Ceph后端上的开销，您现在可以通过设置multipartElementSize标签Amazon S3官方SDK模板。如果没有指定标记，则将应用AWS客户端默认的5 MB。

JFrog平台Vault与HashiCorp Vault集成的UI

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台与HashiCorp保险库的集成现在使您能够配置外部保险库连接，不仅可以通过api，还可以使用JFrog平台UI将其用作集中的秘密管理工具。使用保险库允许您将JFrog平台GPG密钥、RSA密钥以及用于签署包和发布包的可信密钥作为秘密存储在HashiCorp保险库中，并为您提供在集中工具中生成和管理密钥的功能，以确保安全性和合规性。要了解更多信息，请参见库。

JFrog平台SCIM集成的UI

^{云:企业安全包|企业+自托管:企业X |企业+}

现在，JFrog平台允许您在JFrog平台中为SCIM生成专用的管理访问令牌，执行以下命令管理|安全|SCIM。生成的令牌可以在身份服务设置。要了解更多信息，请参见SCIM。

签名密钥管理

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台现在提供了一个用于创建和管理所有签名密钥的集中式仪表板。这个特性使您能够在一个中心位置创建和控制用于对工件进行加密或数字签名的密钥，从而使您更容易在整个组织中管理签名密钥。要了解更多信息，请参见安全密钥管理。

解决问题

Artifactory 7.18

本节包括Artifactory版本7.18的所有内容。x版本。

Artifactory 7.18.11^{云|自托管}

上映日期:2021年12月15日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.18.9^{云|自托管}

上映时间:2021年6月28日

解决问题

Artifactory 7.18.7^{云|自托管}

上映日期:2021年5月19日

解决问题

Artifactory 7.18.6^{云|自托管}

上映日期:2021年5月6日

功能增强

在设置SSH服务器安全性时增加了更多的灵活性

现在可以控制Artifactory SSH服务器接受的密码、mac、签名和密钥交换算法。有关更多信息，请参见Artifactory安全。

Artifactory 7.18.5^{云|自托管}

上映日期:2021年4月29日

突出了

JFrog平台安装程序

JFrog的Ansible Collection包括几个Ansible角色，允许您在许多不同的配置中安装最新的JFrog平台——从简单的单服务器安装到冗余和高可用的设置——这个集合为任何体系结构提供了灵活性。要了解更多信息，请参见使用Ansible安装JFrog平台。

解决问题

Artifactory 7.18.3^{云|自托管}

上映日期:2021年4月22日

突出了

联合存储库

^{云:E企业|企业+自托管:企业|企业+}

JFrog平台允许您创建联邦存储库，其中支持对多站点环境中远程JFrog部署(JPDs)上的JFrog平台用户镜像存储库和工件。Federation是不同jpd中Federated类型的存储库的集合，这些存储库被自动配置为完全双向复制。一旦创建了Federation，对一个站点上的工件所做的更改将使用双向镜像自动同步到其他联邦站点。有关更多信息，请参见联合存储库。

功能增强

PostgreSQL版本支持

JFrog产hth华体会最新官方网站品现在支持PostgreSQL 13.0版本。要了解更多信息，请参见系统需求。

改进了大规模发布包分发

改进了大规模发布发布包，通过实现内部数据库优化，使性能提高了三倍。

扩展Docker OCI支持

扩展了服务OCI请求而不依赖于accept标头的能力。例如，如果您有一个名为容器/ someVersion，你可以假设所有的容器将支持OCI(如果配置)。

SCIM ID管理支持

^{云:企业安全包|企业+自托管:企业|企业+}

JFrog现在支持管理用户和组，以及使用System for Cross-domain Identity Management (SCIM)协议2.0管理它们之间的关联。Okta和Azure Active Directory (AD)已用于验证此功能。要了解更多信息，请参见SCIM。

解决问题

Artifactory 7.17

本节包括Artifactory版本7.17的所有内容。x版本。

Artifactory 7.17.14^{云|自托管}

上映日期:2022年2月9日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.17.13^{云|自托管}

上映时间:2021年5月23日

解决问题

Artifactory 7.17.12^{云|自托管}

上映日期:2021年4月29日

功能增强

访问联邦REST api现在是公开的

公开发布访问联合会REST api和需求一个有效的admin-scoped令牌。

Artifactory 7.17.11^{云|自托管}

上映日期:2021年4月20日

解决问题

Artifactory 7.17.9^{云|自托管}

上映日期:2021年4月14日

解决问题

Artifactory 7.17.5^{云|自托管}

上映日期:2021年4月4日

解决问题

Artifactory 7.17.4^{云|自托管}

上映时间:2021年3月31日

突出了

宣布JFrog平台上的项目

^{云:E企业|企业+自托管:企业X |企业+}

JFrog Projects是一个管理实体，用于托管您的资源(存储库、构建、发布包和管道)，并将用户/组作为具2022世界杯阿根廷预选赛赛程有特定权利的成员相关联。因此，使用项目可以帮助平台管理员减轻日常管理工作的一部分，并在客户产品之间产生更好的分离，从而提高客户在效率、规模、成本和安全性方面的可见性。hth华体会最新官方网站项目简化新用户的入职过程为lob和项目涉众提供更好的可见性。要了解更多信息，请参见项目。

云原生高可用性(HA)现在支持自托管人工安装

从Artifactory 7.17.4开始，高可用性集群中的所有节点都可以执行复制、垃圾收集、备份、导出和导入等任务，从而无需在集群中设置主节点。相反，集群中的每个节点都可以服务于上述任何任务，如果任何节点出现故障，集群中的其他节点将能够执行这些任务。默认情况下，在向集群添加新节点(成员)时，它将能够在没有用户干预的情况下执行集群范围的任务。有关更多信息，请参见云原生高可用性。

货物包支持

Artifactory原生地支持Rust语言的Cargo Registry，让您完全控制Cargo包的部署和解析过程。Cargo下载Rust包的依赖项，编译包，生成可分发包，并将它们上传到crates.io， Rust社区的包注册表。你可以为这本书做贡献GitHub。要了解更多信息，请参见货物包装登记。

SCIM ID管理支持

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog引入了对跨域身份管理系统(System for Cross-domain Identity Management, SCIM)协议2.0的初步支持，使企业和企业+客户能够从他们选择的用户管理工具中创建、删除和禁用用户帐户，并根据这些更改自动更新平台。Okta和Azure Active Directory (AD)已用于验证此功能。要了解更多信息，请参见SCIM。

HashiCorp Vault与JFrog平台的集成

^{云:企业安全包|企业+自托管:企业X |企业+}

JFrog平台与HashiCorp保险库的集成使您能够配置外部保险库连接，将其用作集中的秘密管理工具。使用保险库允许您将JFrog平台GPG密钥、RSA密钥以及用于签署包和发布包的可信密钥作为秘密存储在HashiCorp保险库中，并为您提供在集中工具中生成和管理密钥的功能，以确保安全性和合规性。要了解更多信息，请参见库。

用于AWS云的PrivateLink

^{云:企业安全包|企业+自托管:企业X |企业+}

MyJFrog云门户使客户能够建立一个安全的网络连接，从他们的云帐户到他们的JFrog云实例(不需要通过公共internet)——通过设置建立一个私有连接。MyJFrog为客户提供了如何建立PrivateLink连接的逐步指导，其中源是客户自己的AWS虚拟私有云(VPC)，目标是JFrog PrivateLink。要了解更多信息，请参见设置AWS私有链接。

生活日志

^{云:企业+自托管:企业X |企业+}

JFrog平台现在包含一个集成的实时日志插件，它允许客户使用JFrog CLI插件获取JFrog产品日志(人工、x射线、任务控制、分布和管道)。要了解更多信息，请参见https://github.com/jfrog/live-logs。

支持用户提供的TLS证书

Access路由器现在支持为TLS使用用户提供的证书。在设置TLS证书并向平台指示使用哪个TLS证书时，客户现在可以使用提供自己签名的证书。有关更多信息，请参见使用Access作为证书颁发机构。

功能增强

AQL查询远程存储库

使用AQL，您现在可以在远程和虚拟存储库中进行搜索。有关更多信息，请参见使用远程存储库。

带有更多过滤器和高级设置的工件浏览器

在Artifact浏览器中引入新的过滤器和改进的SetMeUp功能，所有新用户和从以前的Artifactory版本升级的用户都可以使用。这个新的视图和功能现在是JFrog平台中默认的Artifact Browser视图。

点对点消费监控

JFrog平台允许您在UI内的自托管环境中监控P2P下载。该页面列出了Peers、它们的状态、下载的文件数量和总消耗。有关更多信息，请参见监控P2P (Peer-to-Peer)流量消耗。

解决问题

Artifactory 7.16

本节包括Artifactory版本7.16的所有内容。x版本。

Artifactory 7.16.6^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.16.3^{云|自托管}

上映时间:2021年3月15日

突出了

通过标记安全存储库来避免安全风险

通过启用“Priority Resolution”字段，可以将本地和远程存储库声明为“安全的”为当地的和远程存储库。在解析虚拟存储库时，设置优先级解析优先于解析顺序。将存储库设置为优先级将导致元数据仅从使用此字段设置的存储库合并。如果在这些存储库中没有找到包，Artifactory将合并未设置Priority Resolution字段的存储库中的元数据。该特性目前支持Docker、PyPI、RubyGems和NPM包，但在即将发布的版本中会扩展到所有包类型。

JFrog SaaS用户的P2P功能

P2P对等体可以配置为与JFrog Artifactory和由JFrog SaaS托管的JFrog Artifactory Edge相对工作。

增强

数据库锁定机制改进

改进了高可用性环境下的数据库锁定机制。

解决问题

Artifactory 7.15

本节包括Artifactory 7.15版本的所有内容。x版本。

Artifactory 7.15.5^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.15.4^{云|自托管}

上映时间:2021年3月4日

解决问题

Artifactory 7.15.3^{云|自托管}

上映日期:2021年2月18日

功能增强

对RubyGems虚拟存储库索引的改进

除了本地和远程存储库之外，还增加了对虚拟存储库的Bundler Compact索引支持，为您提供与已安装的Ruby版本项目兼容的包的最新版本。要使用这个新功能，在artifactory.system.properties文件，设置artifactory.gems.compact.index.enabled = true价值。

增强的文件夹下载功能

“文件夹下载”功能现在与JFrog CLI一致，并支持下载空文件夹。

组REST API增强

在人工7.15.3中，运行更新组，在将用户关联到组时，可以在用户名中强制使用小写字符validate.lowercase.username.on.group.association为true。默认为false。当设置为true时，如果用户名中使用大写字符，则会产生错误。

柯南包改进

在复制和移动Conan工件和包时，可以更改用户和通道属性。

用于分发的其他Webhooks

添加了新的事件在边缘节点上发布bundle，它使您能够在Edge节点上接收到发布包，以及发布包删除过程已经启动、成功完成或失败时触发事件。

快速存储库设置

管理员现在可以使用t他快速设置一次性为选定的包类型创建存储库。通过几个简单的步骤，管理员可以为单个或多个包类型创建本地、远程和虚拟存储库。

访问Swagger安全增强

Access Swagger UI现在需要管理令牌身份验证。

性能改进

存档索引现在默认设置为false，以防止数据库资源过载。2022世界杯阿根廷预选赛赛程

解决问题

Artifactory 7.12

本节包括Artifactory 7.12版本的所有内容。x版本。

Artifactory 7.12.10^{云|自托管}

上映时间:2021年12月16日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.12.9^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.12.8^{云|自托管}

上映日期:2021年2月8日

解决问题

Artifactory 7.12.6^自托管

上映日期:2021年1月10日

解决问题

Artifactory 7.12.5^自托管

上映时间:2020年12月30日

功能增强

JFrog平台的中心化P2P对等管理

现在，您可以通过将配置存储在JFrog平台中来集中控制所有P2P Peer设置。所需要做的就是将设置添加到YAML文件中，并使用REST API(直接在UI中)或通过文件系统的引导来更新设置。下一次节点连接到跟踪器(Artifactory)时，将使用新的设置填充它们。有关详细信息，请参见中的中央对等体部署和管理一节JFrog点对点下载。

仅针对自托管客户的Docker身份验证

代替Docker执行的最新费率限制，建议JFrog自托管客户为远程Docker存储库设置Docker Hub身份验证。

Amazon S3官方Amazon SDK模板设置为使用HTTP协议

作为JFrog安全策略的一部分，在使用官方S3官方Amazon S3 Storage模板时默认设置HTTP。有关更多信息，请参见Amazon S3官方SDK模板。

解决问题

Artifactory 7.12.3^云

上映时间:2020年12月21日

功能增强

Docker虚拟存储库支持的高级模式

扩展了Docker虚拟存储库的忽略/包含模式。

解决问题

Artifactory 7.11

本节包括Artifactory 7.11版本的所有内容。x版本。

Artifactory 7.11.8^{云|自托管}

上映时间:2021年12月16日

解决问题

此补丁解决了CVE-2021-3860导致的问题。有关更多信息，请参见JFrog安全咨询页面。

Artifactory 7.11.7^{云|自托管}

上映时间:2021年5月24日

解决问题

Artifactory 7.11.5^{云|自托管}

上映日期:2020年12月1日

解决问题

Artifactory 7.11.2^自托管

上映日期:2020年11月20日

解决问题

Artifactory 7.11.1^云

上映日期:2020年11月17日

突出了

Helm V3支持

Artifactory现在支持Helm 3客户端，使您能够使用Helm V2和V3客户端部署和解析Helm Charts。

OCI支持

Artifactory现在是OCI兼容的，并支持OCI客户端，为您提供在Docker注册表中部署和解析OCI映像的能力。

实时系统日志

现在可以了查看或下载每项JFrog服务的基本平台系统日志文件;人工制品，x射线，任务控制和管道。有关更多信息，请参见通过UI查看日志文件。

功能增强

对RubyGems本地存储库索引的改进

除了远程存储库之外，还增加了对本地存储库的Bundler Compact索引支持，为您提供与已安装的Ruby版本项目兼容的包的最新版本。

要使用这个新功能，在artifactory.system.properties文件，设置artifactory.gems.compact.index.enabled = true价值。

PostgreSQL数据库改进

介绍了以下改进:

• PostgreSQL数据库索引改进
• 索引上bundle_files用于删除操作

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.10

本节包括Artifactory 7.10版本的所有内容。x版本。

Artifactory 7.10.6^{云|自托管}

上映日期:2020年11月8日

功能增强

删除了硬编码-Dartifactory.metadata.native.ui = true在启动脚本中标记这个，因为它已经默认设置为true。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.10.5^{云|自托管}

上映日期:2020年11月2日

功能增强

在Artifactory中的Docker注册表对齐以满足最新的Docker速率限制

Docker注册表功能现在在JFrog Artifactory中进行了优化，以适应Docker宣布的最新速率限制更改。我们将默认的检索缓存周期更改为6小时，并优化了对Docker Hub的GET请求通过引入HEAD请求和优化GET调用的使用。为了帮助我们的Docker用户，您现在将收到一个P对每个指向Docker Hub的未认证的Docker远程存储库发出平台级警告。此外，“远程Docker身份验证”部分已移至Remote Docker Repositories Basic选项卡。

加固用户登录信息

用户登录消息已被修改，以便对枚举尝试提供一致的响应，以防止泄露有效帐户。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.10.2^自托管

上映时间:2020年10月15日

突出了

新的JFrog平台入职体验

在Artifactory 7.10.2中，我们为Admin用户在web UI中引入了一个新的自托管的登录体验。这种新的交互式体验指导用户完成基本的登录步骤，以开始使用JFrog平台。

功能增强

对RubyGems远程存储库索引的改进

增加了对远程存储库的Bundler Compact索引支持，为您提供与已安装的Ruby版本项目兼容的包的最新版本。

要使用这个新功能，在artifactory.system.properties文件，设置artifactory.gems.compact.index.enabled = true价值。

为Air Gap导入发布包增强功能

Air Gap特性已经扩展到支持从一个文件中导入发布包/进口文件夹中除了导入文件从用户的本地驱动器。

API开放度量增强

在Artifactory中添加了更多与JVM、DB连接和远程HTTP连接相关的指标。有关更多信息，请参见开放的标准。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.10.1^云

上映时间:2020年10月11日

突出了

新的JFrog平台入职体验

在Artifactory 7.10.1中，我们为Admin用户在web UI中引入了新的登录体验。这种新的交互式体验指导用户完成基本的登录步骤，以开始使用JFrog平台。

功能增强

Artifactory支持数据库连接的AWS秘密

您现在可以使用AWS了SecretsManager在工件中的别名system.yaml允许Artifactory自动检索与别名连接关联的秘密。

验证受众限制适用于SAML单点登录

作为JFrog安全实施的一部分，在SAML服务器的对面设置了一个额外的验证步骤，以验证SAML SSO身份验证请求。的verifyAudienceRestrictionSAML SSO的属性默认情况下在JFrog平台中为新的Artifactory安装设置。当从以前的Artifactory版本升级时，只有在已经配置了SAML的情况下才禁用此参数。有关更多信息，请参见SAML SSO配置。

改进的Maven插件元数据计算

Maven插件元数据现在为每个部署或删除操作计算。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.9

本节包括Artifactory version 7.9的所有内容。x版本。

Artifactory 7.9.2^{云|自托管}

上映日期:2020年10月20日

解决问题

1. 修复了Artifactory version 7.9中出现的问题，即在安装或升级JFrog Artifactory HA环境时，由于连接键的十六进制格式不正确，HA节点有时无法启动。
2. 修正了一个问题，即缺少依赖导致RPM安装在某些操作系统上失败。

Artifactory 7.9.1^自托管

上映日期:2020年10月5日

功能增强

简化的JFrog自托管试用安装体验

从JFrog Artifactory 7.9.1和JFrog Xray 3.9.1开始，自托管试用版的安装体验经历了重大改进，以支持Artifactory的轻松安装以及将Artifactory与Xray一起安装的选项。新的安装程序不用于生产，但不需要手动建立Artifactory和Xray之间的连接。

Artifactory 7.9.0^{云|自托管}

上映日期:2020年9月29日

突出了

P2P下载

新的点对点(P2P)下载特性允许主机除了从JFrog Artifactory下载工件外，还可以通过本地对等网络从本地、远程和虚拟存储库下载工件。

使用P2P下载文件有以下好处:

• 处理Artifactory的突发下载。
• 提高下载速度，减少带宽消耗。
• 提高工件下载的可伸缩性和可用性，同时提供高度安全的环境。

在自托管环境中，JFrog平台支持P2P下载，需要JFrog Enterprise+订阅。有关更多信息，请参见JFrog点对点下载。

JFrog平台元数据的GraphQL API

现在启用了JFrog的元数据服务公共api，允许您使用GraphQL从元数据服务器查询实体。有关更多信息，请参见GraphQL。

日志分析

JFrog现在提供的工具可以通过各种分析和可视化工具实时查看平台的运行情况。有关更多信息，请参见日志分析。

功能增强

人为的变化，以方便新的码头率限制

关注最新消息码头工人声明关于Docker速率限制的变化，Artifactory 7.9包含了一些内部改进，以支持与Docker Hub相对的远程存储库的使用，同时考虑到新的速率限制。为了使用你的Docker帐户类型，你需要对Docker Hub的pull请求进行身份验证，通过在你的高级远程Docker存储库。

Docker远程存储库改进

Docker Schema 2现在是从远程注册表中获取的如果没有发送报头。这改善了元数据过期时Docker的体验。

Docker Pull性能改进

通过摘要和标签极大地提高了Docker拉取请求的性能。从7.9开始，Artifactory将使用更高效的查询，并在服务Docker pull请求时更好地利用内部缓存。

查看和跟踪不可撤销的访问令牌

您可以在UI中查看和跟踪不可撤销的访问令牌。现在，您可以根据令牌的可撤销性(而不仅仅是其有效期)来筛选令牌视图。令牌撤销请求的行为也发生了变化，如果您尝试撤销不可撤销的令牌，您现在将看到一条错误消息。令牌的可撤销性仍然受其到期和revocable-expiry-threshold参数。

改进了UI中监控JFrog微服务状态页面

的服务状态页面UI中显示了一个改进的视图，其中包含有关JFrog服务状态的详细信息，现在还包括对pipeline的监视。

改进了使用Oracle数据库的人工安装和设置

当使用外部Oracle DB作为Artifactory数据库时，您不再需要手动安装和设置Liabio，因为它现在被捆绑到Artifactory安装程序中。

高可用性环境下的数据库性能改进

减少了高可用性(HA)环境中的数据库锁争用和数据库负载。

S3存储直接上传机制

在Artifactory 7.9中，您可以选择直接上传机制它可以作为现有默认的最终上传机制的替代方案，在这种机制下，上传直到到达S3存储才被认为是成功的。

升级AWS SDK与Artifactory捆绑

升级了与Artifactory捆绑的AWS SDK，以支持使用服务帐户IAM角色。AWS SDK v。1.11.496包括向Kubernetes服务帐户授予IAM角色的功能，而不是向EC2机器或使用开源项目授予IAM角色。

Hazelcast已弃用

不再支持使用Hazelcast的JFrog平台集群节点之间的写锁定方法和UI会话共享。有关更多信息，请参见支持的博客。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.8

本节包含Artifactory 7.8版本的所有内容。x版本。

Artifactory 7.8.1^云

上映时间:2020年9月16日

突出了

JFrog平台元数据的GraphQL API

JFrog的元数据服务公共api现在已经启用，允许您使用GraphQL从元数据服务器查询实体。想了解更多，请点击，GraphQL。

功能增强

Docker Pull性能改进

通过摘要和标签极大地提高了Docker Pull请求的性能。从7.8.1开始，Artifactory将使用更高效的查询，并在服务Docker Pull请求时更好地利用内部缓存机制。

查看和跟踪不可撤销的访问令牌

您可以在UI中查看和跟踪不可撤销的访问令牌。

现在，您可以根据令牌的可撤销性(而不仅仅是其有效期)来筛选令牌视图。令牌撤销请求的行为也发生了变化，如果您尝试撤销不可撤销的令牌，您现在将看到一条错误消息。令牌的可撤销性仍然受其到期和revocable-expiry-threshold参数。

改进了UI中监控JFrog微服务状态页面

UI中的Service Status页面显示了一个改进的视图，其中包含有关JFrog服务状态的详细信息，现在还包括对pipeline的监控。

提高了HA环境下的数据库性能

减少了HA设置中的DB锁争用和DB负载。

升级了与Artifactory捆绑的AWS SDK

升级了与Artifactory捆绑的AWS SDK，以支持使用服务帐户IAM角色。AWS SDK v。1.11.496包括向Kubernetes服务帐户授予IAM角色的功能，而不是向EC2机器或使用开源项目授予IAM角色。

禁用基本认证方式

当使用外部身份验证方法(如LDAP、SAML等)时，可以为内部用户禁用基本身份验证方法，如禁用基本认证方式。

解决问题

Artifactory 7.7

本节包括Artifactory 7.7版的所有内容。x版本。

Artifactory 7.7.8^{云|自托管}

上映时间:2020年9月14日

解决问题

Artifactory 7.7.6^云

上映时间:2020年9月4日

功能增强

性能增强

实现了一组内部改进，这些改进将对整体用户云体验产生直接影响。

Artifactory 7.7.3^{云|自托管}

上映日期:2020年8月13日

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.7.0^云

上映时间:2020年7月29日

突出了

用户可以被赋予“资源管理”角色2022世界杯阿根廷预选赛赛程

管理员可以赋予用户“资源管理”角色，对用户进行资源管理，包括对管道资源(集成资源、源资源、节点池资源)的创建、编辑和删除权限。2022世界杯阿根廷预选赛赛程

GraphQL测试版在JFrog平台发布

GraphQL的这个版本是一个测试版，目前它只有一组有限的功能，直到将来添加。

JFrog的元数据服务现在支持元数据服务器与GraphQL公共API的集成。目前，只支持包，在不久的将来会有更多的GraphQL功能。您可以使用GraphQL来了解GraphQL元数据模式，并将其作为测试查询的场所。要访问它，<你的服务器url>/metadata/api/v1/query/ graphhiql。有关更多信息，请参见GraphQL。

人工开放度量支持

Artifactory 7.7已得到增强，以支持开放指标。新的API获取Artifactory的开放度量已添加REST API命令，并返回以下指标开放度量格式。以下两个新的与度量相关的日志文件被添加到文件系统中:

• artifactory_metrics.log:包含系统指标，例如:
  • 已使用的总磁盘空间
  • 磁盘总空闲空间
  • 时间CPU被进程使用的时间
• artifactory_metrics_events.log:包含与事件(如GC运行)相关的重复数据删除指标。

有关更多信息，请参见开放的标准。

功能增强

改进的LDAP分页支持使用

增加了Used Page Results参数LDAP页面以支持LDAP组分页。具有超过1000个组的LDAP服务器支持这一点，这些组支持组分页，从而允许管理员使用分页的LDAP结果。对于不受支持的LDAP服务器，管理员可以通过UI或Artifactory的配置文件禁用LDAP分页结果，从而提高LDAP性能和调用。

持久过期阈值令牌

添加了新的persistent-expiry-threshold参数允许您设置令牌过期的最小值，以便将令牌保存在DB中访问YAML配置文件。

Npm包的索引改进

将增量索引作为现有npm索引机制的一部分实现，从而减少了构建包索引的时间。

提高了高可用性环境下的导出和访问联合性能

在使用JFrog分发时，最小化了HA环境中Export和Access Federation流程的负载。

Artifactory现在支持MySQL 8开箱即用

从Artfactory 7.7开始，现在支持MySQL 8。

Tomcat升级版本

与Artifactory绑定的Tomcat已经升级到8.5.57版本，解决了文章中描述的一些安全漏洞cve - 2020 - 11996，cve - 2020 - 13934,cve - 2020 - 13935。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.6

本节包括Artifactory 7.6版本的所有内容。x版本。

Artifactory 7.6.3^{云|自托管}

上映时间:2020年7月12日

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory土壤质素^{云|自托管}

上映时间:2020年7月6日

功能增强

改进的权限缓存失效

改进了权限缓存无效机制，将无效操作的范围最小化为仅与需要清除缓存的特定服务相关联的权限。这允许更短的登录时间和更好的权限验证性能。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.6.1^{云|自托管}

上映时间:2020年6月28日

功能增强

Artifactory中JDK版本升级

与Artifactory捆绑的OpenJDK运行时环境已经升级到11.0.7+10，解决了以前版本的“HIGH”CVSS，是最新发布的JDK。

对Webhooks事件的增强

引入了对Webhooks事件的一些修复，例如添加build_started字段添加到Build事件，对Docker事件进行了额外的修复，并改进了有效负载数据。

Metadata Service DB升级器

Conan所需的DB模式现在得到了增强，可以更好地处理元数据，并优化Artifactory中的搜索速度。在升级时，不需要停机，但是，此增强可能会影响升级时间，具体取决于工件的数量，可能会暂时增加DB负载。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.6.0^云

上映时间:2020年6月23日

突出了

Alpine Linux存储库支持

Artifactory现在本地支持高山Linux软件包，让您完全控制Alpine Linux的部署和解析过程(* . apk)包。

您可以创建具有细粒度访问控制的安全和私有的本地Alpine Linux存储库。远程Alpine Linux存储库代理远程Alpine资源和缓存下载的apk包，使您独立于网络和远程资源，2022世界杯阿根廷预选赛赛程虚拟Alpine Linux存储库为您提供单个URL，通过该URL可以管理所有apk包的解析和部署。要了解更多信息，请参见Alpine Linux存储库。

为了支持Alpine Linux包类型的签名，Artifactory现在支持创建和管理RSA密钥对。上传RSA密钥对创建RSA密钥对或者直接在web UI并直接在JFrog平台中管理密钥。生成RSA密钥后，可以在Alpine Repository配置的Advanced选项卡中将密钥对分配给Alpine Repository。有关更多信息，请参见管理签名密钥。

JFrog Xray扫描Alpine Linux软件包的支持将在即将发布的版本中添加。

多因素身份验证

对于JFrog平台云(SaaS)用户，现在可以在登录JFrog平台时使用额外的安全层。管理员可以启用多因素身份验证对于所有用户，这将要求用户在每次登录时提供来自第三方身份验证应用程序的验证码。

事件驱动的人

新人则特性使您能够发送Artifactory中发生的重要事件。您可以选择许多事件，例如Artifact Deployment或Build Deployment，并将这些事件发送到通过设置URL进行配置的其他应用程序。

这些事件通过new发送事件服务，它将您的事件分发到您在创建webhook时设置的相关url。

功能增强

PostreSQL版本支持

所有JFrog产品(hth华体会最新官方网站管线除外)现在都支持PostgreSQL 10.x版本。

PostgreSQL版本绑定

所有JFrog绑定PostgreSQL的安装程序都已更新为使用更新的PostgreSQL 10.13版本。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.5

本节包括Artifactory 7.5版本的所有内容。x版本。

Artifactory 7.5.7^{云|自托管}

上映日期:2020年6月11日

功能增强

Tomcat升级版本

与Artifactory绑定的Tomcat已经升级到8.5.55版本。

解决问题

Artifactory 7.5.5^自托管

上映日期:2020年5月31日

解决问题

1. 修正了在HA集群中任务执行机制中遇到的问题。

Artifactory 7.5.0^云

上映日期:2020年5月19日

突出了

人工云与CDN分发

Artifactory Cloud Enterprise和Enterprise+支持完全集成的高级CDN解决方案，无需处理设置单独的外部CDN缓存系统的复杂性。JFrog Artifactory Cloud与Amazon的CloudFront CDN解决方案允许您管理、控制和分发跨多个位置的大量软件分发。

Artifactory Cloud提供的CDN解决方案支持通过匿名访问和签名url分发公共内容，使用细粒度权限和访问令牌分发私有内容，支持CNAME/SSL，以及设置IP白名单和地理限制。要查看不同JFrog订阅类型支持的CDN特性列表，请参见云定价。

从7.5版本开始，CDN分发默认为Artifactory Cloud Enterprise和Artifactory Cloud Enterprise+用户启用，所需要的就是在您的存储库级别设置CDN支持。F或更多信息，见JFrog云。

支持签名url

Artifactory现在支持使用带签名的url。具有管理员或管理权限的用户可以生成签名的URL，该URL提供对特定工件的临时共享访问创建签名URLREST API。使用替换签名URL密钥REST API，管理员可以替换签名和验证签名url的密钥，从而使之前创建的任何签名url无效。这个特性是支持Artifactory Cloud Enterprise和Enterprise+用户。

x射线块未扫描工件超时策略

这个版本包含了为未扫描的工件下载请求定义超时策略的功能。这意味着当在Xray中配置块未扫描工件策略时，Artifactory将等待策略的预定义时间，以允许Xray执行所需的扫描。这将防止需要对工件进行x射线扫描的下载请求失败。

另外，为了提高工件下载性能，Artifactory现在将只请求配置了块下载策略的存储库的x射线扫描结果。

配置是可以在这里。

**可与Artifactory 7.5版本一起使用。x和Xray版本3.4 x。

支持RHEL 8 AppStream

Artifactory现在支持Red Hat Enterprise Linux 8，其中包含对AppStream (RHEL8)或Modularity (Fedora)技术的增强Yum元数据的支持。这个新元数据的一个示例包括数据类型=模块元数据repomd.xml。的内容in AppStream in RPM有两种格式，一种是我们熟悉的RPM格式，另一种是对RPM格式的扩展，叫做Modules。

作为Artifactory中AppStream支持的一部分，你可以:

• 通过远程RPM库代理AppStream模块。
• 通过本地RPM存储库，根据配置文件和流来托管和服务AppStream模块。
• 通过虚拟存储库提供本地和远程内容。

有关更多信息，请参见将RPM模块部署到本地存储库。

功能增强

Tomcat升级版本

与Artifactory绑定的Tomcat已经升级到8.5.54版本。

在这次升级中，HTTP日期头问题Artifactory 7.3.2和7.4.0中存在的错误(与Tomcat 8.5.51捆绑在一起)被修复了。

从内部Jar或默认POM文件REST API生成Maven POM文件

现在可以了生成Maven POM文件使用Artifactory REST API。T为了在工件中使用POM，您可以部署一个现有的POM，或者生成一个默认的POM。以前只能通过UI使用，部署Maven构件。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.4

本节包括Artifactory 7.4版本的所有内容。x版本。

Artifactory 7.4.3^{云|自托管}

上映日期:2020年4月27日

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.4.1^自托管

上映日期:2020年4月14日

功能增强

Tomcat版本恢复到8.5.41

先前在Artifactory 7.3.2和7.4.0中绑定的Tomcat版本已经恢复到Tomcat 8.5.41问题在Tomcat版本8.5.51中找到。

简单介绍一下背景知识，Tomcat以前已经升级到8.5.51版本。由于…已知问题在Tomcat 8.5.51中，Artifactory可以返回与GMT不同时区的HTTP日期头(date, Last-Modified)。查看更多详细信息在这里。

只有当您使用的客户端使用if - modified - since的请求头，因此验证日期以GMT格式发送(根据HTTP规范要求)。

如果您的客户端以不同于GMT格式的时区发送日期，并且您正在使用Artifactory 7.3.2，我们建议升级到此版本。

通过Artifactory系统YAML文件为Artifactory Tomcat连接器设置SSL/TLS

现在可以启用直接在Artifactory System YAML文件中用于Artifactory Tomcat连接器的SSL/TLS。有关更多信息，请参见人工操作微服务。

增加了对从遗留人工版本升级Docker的支持

您可以使用Docker从人工版本6。X到7.x或从7.X到7.x

问题解决

1. 改进了运行交互式安装程序时的性能。
2. 命令停止服务的问题artifactoryctl停止命令第一次尝试失败pidof命令在已安装的服务器上不存在。

Artifactory 7.4.0^云

发布:2020年4月6日

突出了

去私有GitHub存储库支持

现在可以从GitHub私有存储库创建远程Go存储库和代理Go模块。

关于如何配置Artifactory和Go客户端以使用GitHub私有存储库的其他信息可以在这里找到。

Conda v2格式

Artifactory现在支持Conda v2元数据格式。你现在可以使用来自版本4.7的Conda客户端，并从所有存储库类型(本地、远程和虚拟)下载/上传Conda v2格式包。

作为此更改的一部分，Artifactory现在支持.conda文件扩展名更有效地压缩包和current_repodata.json使包搜索速度更快的文件。

从UI中创建管理访问令牌

管理员现在可以生成管理范围的访问令牌，直接从UI获取JFrog平台中的任何服务。可以从下面的Administration模块获得身份和访问|访问令牌并点击生成管理令牌。以前只能作为REST API。

谷歌云平台二进制提供原生客户端支持

的支持Google Storage本地客户端二进制提供程序，提供更好的安全性使用唯一的私钥。

要选择加入并使用新的谷歌云存储模板，在这里看到的。

功能增强

改进的AQL性能与MSSQL数据库

显著的性能改进AQL查询当根据构建名称和编号搜索工件时。

Docker安装包含升级后的OpenJDK 11.0.6版本

与Artifactory Docker镜像绑定的OpenJDK版本升级为OpenJDK 11.0.6。

Debian InRelease

增加了对Debian InRelease元数据文件的支持。人工工厂现在将产生一个InRelease使用GPG签名时，存储库中的元数据文件。从Artifactory下载Debian包现在会更快，因为客户端只会下载InRelease文件，而无需下载释放和Release.gpg更重的文件。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.3

本节包括Artifactory版本7.3的所有内容。x版本。

Artifactory 7.3.2^{云|自托管}

上映时间:2020年3月23日

功能增强

JFrog Artifactory中Tomcat版本升级

与Artifactory绑定的Tomcat已经升级到8.5.51版本。

问题解决

有关更改的完整列表，请参阅我们的JIRA发布说明。

Artifactory 7.3.1^云

上映时间:2020年3月23日

解决问题

有关更改的完整列表，请参阅我们的Jira发布说明。

Artifactory 7.3.0^云

上映时间:2020年3月23日

突出了

PAT(个人访问令牌)支持远程存储库身份验证

除了基本的用户名和密码认证之外，Artifactory现在支持使用个人访问令牌(PAT)的远程存储库身份验证。使用pat的最大优点是，您可以通过使用访问令牌进行身份验证而不是使用主凭据来加强您的人工安全性实践。例如，您可以配置您的远程Docker存储库指向GitHub，并使用PAT对其进行身份验证。您可以对任何包类型使用pat。有关更多信息，请参见远程的凭证。

LDAP的改进

Artifactory现在支持一种新的活动目录“嵌套组”搜索，在使用LDAP时实现性能改进。该特性要求Active Directory在Windows Server 2012 R2及以上版本上运行。对Active Directory Windows Server端没有额外的要求。有关更多信息，请参见支持嵌套组。

Shard Storage请求支持Write-disabled模式

加强存储分区Artifactory现在支持禁用对分片的写请求。
例如，在从必须替换的分片迁移数据时，这是非常有用的。首先，使用该特性禁止写分片，然后将数据迁移到新的分片。
此外，该特性还允许垃圾收集继续从禁止写的碎片中清除已删除的二进制文件。

要在Artifactory中设置分片的写禁用模式，请参见配置State-AwareBinary Provider部分。

柯南存储库支持矩阵参数

Artifactory现在支持Conan存储库的矩阵参数。因此，上传到Artifactory SaaS的Conan包的Build Info现在是可用的。

功能增强

限制系统和存储库导入

Artifactory允许管理员用户在系统级别和存储库级别导入和导出数据。有关更多信息，请参见进出口。

然而，有时限制导入是有利的，以避免造成不希望的结果。使用这个新特性，可以禁用系统和存储库导入选项，从而防止企业中的特定管理用户执行导入。例如，您可以通过阻止管理员导入初始Artifactory状态来阻止他们覆盖分发到Artifactory边缘的发布包。有关更多信息，请参见进出口。

解决问题

有关更改的完整列表，请参阅我们的JIRA发布说明。