x射线发行说明

概述

本页介绍了JFrog Xray的发布说明，描述了每个版本发布时所做的主要修复和增强。

如需Xray早期版本的发行说明，请参阅发布说明2. x光片。x用户指南。

下载

点击此处下载最新的x射线版本．

以前的版本

以前版本的JFrog Xray可在以前的版本页面。

安装升级

有关安装说明请参阅安装x光．

要从当前安装升级到此版本，请参阅升级x光．

---

3.59 x光

x光3.59.4

上映日期:2022年10月12日

突出了

JFrog高级安全(仅云)

宣布JFrog高级安全包！新的安全包可与Cloud Enterprise X和Enterprise+订阅一起购买，包含以下功能:

• 漏洞上下文分析：行业第一;扫描容器和包，优先考虑OSS漏洞是否真的可以利用。
• 公开的秘密:检测存储在Artifactory中的任何容器中暴露的任何秘密，以防止内部令牌或凭据意外泄漏。
• 不安全地使用库和服务:检测常用OSS库和服务是否被使用，并安全配置，使容器化应用在默认情况下易于加固。
• Infrastructure-as-Code (IAC):扫描Artifactory存储的IaC文件，及早发现云和基础设施配置错误。x射线扫描AWS、Azure和GCP云服务的terrraform状态。

OCI图像支持

Xray现在支持扫描部署到Artifactory Docker存储库中的OCI图像。

Conda软件包支持

Xray现在可以扫描包含python包的Conda包及其依赖关系，以查找安全漏洞、许可证遵从性和操作风险。

有关Conda扫描功能的附加信息：

Conda是一个通用包、依赖项和环境管理开源项目，与语言无关。Conda通常用于可以在各种平台上运行而没有包冲突风险的应用程序。

虽然Conda是独立于语言的，但Xray对Conda的支持主要是为了扫描捆绑在Conda包中的Python包。注意，在Conda包中，UI不会显示任何安全漏洞不支持。可以找到支持的包类型的更新列表在这里．

功能增强

按需扫描增强

当JFrog CLI工具执行按需扫描，它首先从Xray服务器下载Xray可执行文件。在此版本之前，这个可执行文件的原生M1版本是不可用的。对于M1机器上的按需扫描，必须使用可执行文件的Intel X64版本，并且需要Rosseta2仿真。在这个发行版中，可以使用原生M1版本，并且不再需要Rosseta2。

扩展对其他通用存档类型/格式的支持

在Xray中增加了对额外压缩和通用归档格式和扩展名(.rar， .tbz2, tar. gz)的支持。bz2,获取焦油。Lzma， .tlz， .tar。xz .txz)。

解决问题

解决漏洞

此版本包含修复安全漏洞．

---

3.57 x光

x光3.57.6

上映日期:2022年9月14日

解决问题

解决漏洞

此版本包含修复安全漏洞．

---

3.55 x光

x光3.55.2

上映日期:2022年8月17日

突出了

扫描REST API支持列表

为扫描列表特性引入了REST api．有关更多信息，请参见扫描REST接口．

功能增强

忽略规则改进

当忽略规则过期或被删除时，在某些情况下，它需要手动重新扫描以重新出现违规行为。如果受到忽略规则影响的工件数量小于50,x射线现在将自动重新扫描违例。为了避免任何性能影响，数量是有限的。对于影响大量工件的过期忽略规则，仍然可能需要完全重新扫描。

提高影响分析性能

介绍了以下性能改进:

• 当发布新漏洞或更新其数据时，将分析对工件的影响并更新结果。当存在许多工件和组件时，这可能会导致性能问题。为了避免性能问题，影响分析过程现在只应用于高调的cve (JFrog安全CVE研究和浓缩)，不再适用于所有cve。
• 在Xray的DB中更新包的许可证时，DB更新后，新信息仅反映在扫描工件(或重新扫描)上。

解决问题

解决漏洞

此版本包含修复安全漏洞．

---

3.54 x光

x光3.54.5

上映日期:2022年8月4日

突出了
扫描列表

扫描列表页面将x射线扫描详细信息合并到一个屏幕中，使您能够查看存储库、构建、发布包和包的详细信息。对于这些项，您可以进一步深入以查看违反政策,软件c分量和s安全问题。有关更多信息，请参见x射线扫描列表．

解决问题

解决漏洞

此版本包含修复安全漏洞．

---

3.52 x光

x光3.52.4

上映日期:2022年7月10日

解决问题

---

3.51 x光

x光3.51.3

上映日期:2022年6月22日

突出了

RabbitMQ升级

RabbitMQ已升级至3.9.15版本。

解决问题

1. (x射线-11489)改进PHP编写器检测。

---

x光3.51.0

上映日期:2022年6月9日

功能增强

增强了问题事件REST API

实现了一个新的V2获取Issue事件REST API，能够获取漏洞细节。

的获取Issue事件不推荐使用V1 REST API。

解决问题

---

3.50 x光

本节包括Xray版本3.50的所有发行版。

x光3.50.3

上映日期:2022年6月2日

特性和增强功能

RabbitMQ升级

RabbitMQ已升级至3.9.15版本。

解决问题

此版本包含已解决的安全问题，有关详细信息，请参阅修复安全漏洞．

---

3.49 x光

上映日期:2022年5月18日

功能增强

新的按需扫描REST API

引入了一个新的REST API，允许您删除使用JFrog CLI按需扫描结果。有关更多信息，请参见删除按需扫描结果

操作风险报告

现在可以生成操作风险作为x射线报告类型之一。此外，还可以在“违规行为”报告类型中查看操作风险违规行为。获取更多信息。看到x光报告．

该特性在Artifactory 7.40版本中可用。X及以上。

解决问题

此版本包含已解决的安全问题，有关详细信息，请参阅修复安全漏洞．

---

3.48 x光

本节包括Xray 3.48版的所有版本。

x光3.48.2

发布日期:2022年5月8日

解决问题

此版本包含已解决的安全问题，有关详细信息，请参阅修复安全漏洞．

---

3.47 x光

本节包括Xray 3.47版的所有版本。

x光3.47.3

上映日期:2022年4月20日

解决问题

---

3.46 x光

上映日期:2022年4月7日

突出了

操作风险

Xray现在可以提供有关使用开源软件组件的操作风险的信息。这包括在项目中使用过时版本或不活跃的开源软件组件的风险。在此版本的当前版本中，我们将为Maven和npm包提供操作风险信息。在以后的版本中将添加更多的包类型。有关更多信息，请参见操作风险．

解决问题

---

3.45 x光

本节包括Xray 3.45版的所有版本。

x光3.45.2

上映日期:2022年3月31日

解决问题

1. 修复了在某些情况下扫描构建性能较慢的问题。

---

x光3.45.1

上映日期:2022年3月21日

功能增强

Jira集成OAuth2范围支持

Atlassian增加了对新的OAuth2作用域的支持。已连接的OAuth2应用程序可以在Atlassian开发人员仪表板中使用新的范围权限进行升级和重新配置，如创建Jira连接配置文件．

增强了导出组件详细信息REST API

添加了一个新的选项output_format在导出组件详细信息API．新选项被命名json_full返回一个JSON文件。

解决问题

---

3.44 x光

本节包括Xray 3.44版的所有版本。

x光3.44.3

上映日期:2022年3月17日

解决问题

1. 修正了由于npm注册表的突破性变化，x射线无法执行npm审计的问题。

---

x光3.44.2

发布日期:2022年3月13日

解决问题

1. 修复了在某些情况下，当工件名称包含一些特定的特殊字符时，具有读取权限的用户无法在x射线选项卡的树视图中查看工件数据的问题。

---

x光3.44.1

上映日期:2022年3月6日

突出了

物理路径

x射线现在显示工件中脆弱组件的物理路径(位置)。界面显示此信息冲击路径图在CVE内部，导出格式x射线扫描，在违规和漏洞报告。

REST API也支持此功能;建设总结而且工件的总结．

排除没有可用固定版本的违规

在Xray Policies中引入了一个新功能，您可以在其中设置策略规则，以不生成不包含固定版本的安全问题的违规。这个新功能将帮助您改进安全工作流程，使您能够排除Policy级别的违规，不会因为不包含固定版本的问题而导致构建失败。只要有一个固定的版本可用，就会生成冲突。有关更多信息，请参见使用策略规则触发违规．

方法也支持此特性创建政策REST API。

解决问题

---

3.43 x光

本节包括Xray 3.43版的所有版本。

x光3.43.4

上映日期:2022年3月18日

解决问题

1. 修正了由于npm注册表的突破性变化，x射线无法执行npm审计的问题。

---

x光3.43.1

上映日期:2022年2月21日

解决问题

---

3.42 x光

本节包括Xray 3.42版的所有版本。

x光3.42.3

上映日期:2022年2月13日

功能增强

CVE丰富REST API支持

的JFrog安全CVE研究和浓缩该特性现在在以下REST api中得到支持:

• 忽略的违例列表
• 扫描Build V2
• 建设总结
• 工件的总结
• 得到违反

新增如下参数:

• JFrog研究的严重性
• 摘要降价文本
• 详细的描述标记文字
• JFrog研究严重崩溃(原因列表)
• 补救措施(缓解方案列表)

解决问题

此版本包含已解决的安全问题，有关详细信息，请参阅修复安全漏洞．

---

3.41 x光

本节包括Xray 3.41版的所有版本。

x光3.41.4

上映日期:2022年1月26日

突出了

x射线数据保留

通过选择需要扫描的重要工件以及保留其x射线数据的时间来提高x射线性能和数据使用。要了解更多信息，请参见索引x射线资源2022世界杯阿根廷预选赛赛程．

功能增强

新增XRAY接口“XRAY配置导出导入”

• 出口API:
  
  • 增加了使用'ticketing_integrations'属性导出票务(jira)集成的能力。
  • 增加了使用'export_all'属性导出所有配置的能力。
• 进口API:
  
  • 增加了使用'async'属性异步导入配置的能力。

要了解更多信息，请参见进出口．

解决问题

此版本包含已解决的安全问题，有关详细信息，请参阅修复安全漏洞．

---

3.40 x光

本节包括Xray 3.40版的所有版本。

x光3.40.4

上映日期:2022年1月18日

解决问题

1. 修正了从x射线到Artifactory的内部AQL可能会导致Artifactory数据库的重大负载的问题。当x射线扫描构建时触发AQL。

---

x光3.40.3

上映日期:2022年1月13日

突出了

生成软件材料清单(SBOM)报告

Xray现在可以生成SPDX和CycloneDX标准格式的SBOM报告。这将帮助DevSecOps团队识别正在使用的软件组件、它们的依赖关系以及相关的许可风险(如果有的话)。要了解更多信息，请参见x射线SBOM报告．

功能增强

按需二进制扫描Docker支持

x射线的按需二进制扫描使用JFrog CLI现在支持扫描Docker图像。您可以对Docker映像进行特别扫描，而无需先将其上传到Artifactory。
该特性需要JFrog CLI 2.11.0版本。

按需二进制扫描新UI

你现在可以在JFrog平台的x射线UI中查看使用JFrog CLI运行的按需二进制扫描。这使您能够在x射线中查看和执行扫描相关的操作。有关更多信息，请参见按需二进制扫描．

解决问题

---

3.38 x光

本节包括Xray 3.38版的所有版本。

x光3.38.6

上映日期:2022年1月18日

解决问题

1. 修正了从x射线到Artifactory的内部AQL可能会导致Artifactory数据库的重大负载的问题。当x射线扫描构建时触发AQL。

---

x光3.38.5

上映日期:2021年12月28日

解决问题

---

x光3.38.2

上映日期:2021年12月12日

解决问题

此版本包含已解决的安全问题，有关详细信息，请参阅修复安全漏洞．

---

3.37 x光

本节包括Xray 3.37版的所有版本。

x光3.37.2

上映日期:2021年11月29日

解决问题

---

x光3.37.1

上映:2021年11月24日

功能增强

集成动态标签和自定义字段

您现在可以在Jira问题中使用特定于x射线的实体作为动态标签和自定义字段。有关更多信息，请参见创建Jira配置文件

扫描构建REST API V2

添加扫描构建REST API V2．

解决问题

---

3.36 x光

本节包括Xray 3.36版的所有版本。

x光3.36.2

上映日期:2021年11月15日

解决问题

---

3.35 x光

上映:2021年10月27日

突出了

扫描状态

您现在可以在Artifactory中的包、构建和发布包的x射线数据选项卡中获得有关资源扫描状态的信息2022世界杯阿根廷预选赛赛程。

立即扫描REST API

介绍新的现在扫描REST API，使您能够按需索引资源2022世界杯阿根廷预选赛赛程，甚至是那些没有标记为索引的资源。

功能增强

Jira集成增强

提高了Jira集成具有以下特点:

• 更新了JIRA票据信息，具有新的结构和额外的字段。
• 消除重复的Jira票的选项现在默认启用。注意，这不会改变现有的Jira概要配置。
• 现在，选择一个Jira配置文件会自动启用Watch中的功能。

解决问题

---

3.34 x光

本节包括Xray 3.34版的所有版本。

x光3.34.1

上映日期:2021年10月14日

突出了

扫描状态的新REST API

您现在可以使用新的功能检查包、构建和发布包的扫描状态扫描状态REST接口．

解决问题

---

3.33 x光

本节包括Xray 3.33版的所有版本。

x光3.33.5

上映日期:2021年10月6日

解决问题

1. 修正了x射线的额外工作人员被启动，有时会导致资源耗尽的问题。

---

x光3.33.4

上映日期:2021年10月3日

解决问题

---

x光3.33.3

上映日期:2021年9月30日

突出了

JFrog安全CVE研究和浓缩

Xray与Vdoo的集成介绍JFrog安全CVE的研究与浓缩的新功能，提供额外的CVE详细信息J蛙类安全研究小组,这由执行手动操作的安全专家组成并提出了一种新的JFrog严重程度评分还有一个深入的技术概述，让你更了解cve所构成的实际风险。

与Jira的x射线集成

Xray现在可以与Atlassian的Jira软件集成，可以基于Xray识别的安全威胁和违规行为自动创建Jira票据。要了解更多信息，请参见x射线Jira集成．

解决问题

---

3.32 x光

本节包括Xray 3.32版的所有版本。

x光3.32.2

上映日期:2021年9月1日

解决问题

1. 修复了在某些情况下，使用配置REST API更新系统参数时会覆盖现有值的问题。

---

x光3.32.1

上映日期:2021年8月31日

功能增强

宽限期REST API支持

添加了一个新参数来支持宽限期特性创建政策REST API。

忽略规则REST API增强

您现在可以排序获取忽略规则按项目划分的REST API。

解决问题

---

3.31 x光

本节包括Xray 3.31版的所有版本。

x光3.31.2

上映日期:2021年9月1日

解决问题

1. 修复了在某些情况下，由于最新版本或发布包版本的新过滤器，观看违规页面需要一段时间才能加载的问题。

---

x光3.31.1

上映:2021年8月23日

突出了

在构建失败前设置一个宽限期

现在，您可以在Policy中为构建失败设置宽限期，允许您在设置的时间内，在存在违规的情况下阻止构建失败。有关更多信息，请参见创建x射线策略和规则．

手表新滤镜

在x射线中过滤手表页面中的手表列表，以缩小范围并只显示与您相关的手表。有关更多信息，请参见配置x射线手表．

过滤忽略规则

使用一组不同的筛选选项，根据您选择的筛选条件缩小“忽略规则”列表。有关更多信息，请参见无视规则．

x射线报告克隆

中创建现有报表的克隆x光报告重用报表及其定义的设置，可节省您重新创建经常使用的报表的时间。这个特性需要Artifactory 7.23。X及以上。

热升级

您现在可以升级x射线高可用性(HA)从3.31.0版本安装到更高版本，无需关闭所有辅助节点。您可以在零停机时间内完成Xray HA升级。

功能增强

增强x射线依赖扫描和按需二进制扫描

x光依赖性而且x射线按需二进制文件扫描现在包括忽略违规的选项。在每次扫描的JSON报告中，结果中包含一个忽略规则URL (JFrog平台中的x射线URL)，允许您在报告中创建忽略规则，如中所述无视规则．

解决问题

---

3.30 x光

本节包括Xray 3.30版的所有版本。

x光3.30.2

上映日期:2021年8月18日

解决问题

---

x光3.30.1

上映日期:2021年8月15日

突出了

发布包细节REST API

增加一个新的发布包详细信息返回在发布包中发现的许可证和安全违规的REST API。

解决问题

---

3.29 x光

x光3.29.2

上映日期:2021年8月11日

解决问题

---

x光3.29.0

上映日期:2021年7月21日

突出了

依赖扫描

的x射线依赖扫描功能使您能够扫描您的源代码依赖项，以查找安全漏洞和许可证违规，并能够扫描您的x射线策略。依赖项扫描可用JFrog CLI．使用简单的命令行工具，您可以扫描本地文件系统上的源代码目录，从而在开发期间提供快速和早期的扫描。

按需二进制扫描

x射线现在提供按需二进制扫描来满足您的需求JFrog CLI为了快速得到结果。现在，您可以指向本地文件系统中的二进制文件，并在将二进制文件或构建到Artifactory之前收到一个报告，其中包含该二进制文件的漏洞、许可证和策略违反列表。

功能增强

其他REST API项目支持

为了进一步支持Xray中的项目，在Xray REST api中添加了以下内容:

• 工具扫描项目中的构建扫描构建REST API．
• 添加项目范围支持时，导出/导入手表，策略和忽略规则使用导入/导出REST API。

解决问题

---

3.27 x光

本节包括Xray 3.27版的所有版本。

x光3.27.4

上映日期:2021年7月13日

解决问题

---

x光3.27.3

上映日期:2021年7月12日

功能增强

健康检查就绪状态新配置

属性中的以下新配置参数现在可以配置运行状况检查准备状态功能x射线系统YAML．

• shared.probes.readiness.samplers.database.enabled
• shared.probes.readiness.samplers.rabbitmq.enabled
• 年代hared.probes.readiness.samplers.centraldb.enabled(云)
• shared.probes.readiness.samplers.indexerDataFolderDiskUsage.enabled
• shared.probes.readiness.samplers.indexerDataFolderDiskUsage.threshold

---

x光3.27.2

上映日期:2021年6月30日

突出了

项目中的新安全经理角色

一个安全管理器可以执行与安全相关的项目操作，如管理x射线数据、管理报告、管理监视和策略以及忽略全局违规。

生成项目范围的x射线报告

现在可以生成全球x光报告为所选项目的所有报告类型在x射线。

在项目上应用全局监视

你现在可以申请全球手表使您能够在选定的项目中设置规则和策略。

功能增强

新增DB同步指标

数据库中添加了新的DB Sync指标，以监视DB Sync状态开放的标准REST API和日志。

解决问题

---

3.26 x光

本节包括Xray 3.26版的所有版本。

x光3.26.1

上映日期:2021年6月10日

突出了

Xray的垃圾收集器(GC)特性使您能够避免Artifactory在移动工件和提升图像时发送的删除/创建事件之间的竞争条件。默认情况下，此特性是活动的，并且可以在x射线系统YAMLdeleteMode (gc”/“渴望”)参数。
您可以通过一组REST api来管理垃圾收集器，例如获取GC状态或强制GC运行。有关更多信息，请参见GC (Garbage Collector) REST接口．

解决问题

---

3.25 x光

本节包括Xray 3.25版的所有版本。

x光3.25.1

上映:2021年5月27日

功能增强

观察和报告项目的REST api增强

增加了对项目的支持在“手表V2 REST api”和“报告REST api”中为“构建”资源创建报告或“手表”。

解决问题

---

3.24 x光

本节包括Xray 3.24版的所有版本。

x光3.24.2

上映:2021年5月2日

突出了

Distroless扫描

x射线现在可以扫描了谷歌disroless Images只包含您的应用程序及其运行时依赖项。

红帽漏洞扫描器认证

JFrog x射线现已获得认证红帽漏洞扫描器认证．该认证认可Xray是值得信赖的红帽安全合作伙伴，使Xray能够对红帽产品和软件包进行一致和更准确的处理，并报告漏洞，最大限度地减少误报和其他差异。hth华体会最新官方网站

功能增强

影响分析性能改进

提高了影响分析性能，显著降低了数据库服务器的CPU和I/O级别。

Red Hat软件包增强

改进了Red Hat包扫描，支持CPE匹配，增强了Red Hat漏洞检测。Xray还支持红帽模块，以便更好地扫描红帽操作系统包。

Go版本升级

带有Xray的Go版本已升级到1.16.1版本，解决了中描述的一些安全漏洞cve - 2021 - 27918．

版本捆绑

与PostgreSQL的x射线捆绑已更新为使用更新的PostgreSQL版本13.x

解决问题

---

3.23 x光

上映日期:2021年4月22日

功能增强

与REST API相关的性能改进

改进运行时的性能扫描构建API。

解决问题

已解决的问题现在包含相关的JIRA编号，以帮助您跟踪在发行版中已修复的问题。

---

3.22 x光

本节包括Xray 3.22版的所有版本。

x光3.22.1

上映日期:2021年4月7日

功能增强

限制索引器使用的存储空间

现在可以限制Indexer微服务在并发下载和提取工件期间使用的存储空间。这将确保使用的存储不会超过默认的允许磁盘使用量的80%。
要启用此功能，请设置server.enableVirtualStorageManager中的参数设置为truex射线系统YAML文件。

解决问题

---

3.21 x光

本节包括Xray 3.21版的所有版本。

---

x光3.21.2

上映日期:2021年3月31日

突出了

项目中的x射线

^{云:Enterprise |企业+自托管:企业|企业+}

在JFrog项目的范围内使用Xray功能。JFrog Projects是一个管理实体，用于托管您的资源(存储库、构建、发布包和管道)，并将用户/组作为具2022世界杯阿根廷预选赛赛程有特定权限的成员关联起来。卸载Xray任务并将其委托给组织中的不同角色，例如根据项目管理员的特定项目范围将Xray安全管理功能分配给项目管理员。有关更多信息，请参见项目．

x射线CVSS v3评分支持

x射线现在支持CVSS v3评分除了CVSS v2评分。这将确保Xray对漏洞的评分是最新的，并提供最新的普遍标准漏洞严重等级。有关更多信息，请参见CVSS评分在x射线．

x射线柯南和C/ c++支持

x射线现在可以扫描部署到Artifactory的柯南软件包。Xray还可以扫描C/ c++依赖项作为构建的一部分。有关更多信息，请参见柯南和C/ c++支持x射线．

功能增强

x射线UI变化

JFrog平台的x射线用户界面已经改变，以创建一个更好的划分x射线任务，反映不同的角色任务。监视和策略的管理和创建已转移到Administration模块，因为这些任务通常由管理员或具有特殊权限的用户执行。手表违规和报告在应用程序模块中。

解决问题

---

3.18 x光

x光3.18.2

上映日期:2021年3月22日

解决问题

1. 修正了在某些情况下，x射线在验证没有资源的权限时失败的问题。2022世界杯阿根廷预选赛赛程

---

x光3.18.1

上映日期:2021年3月8日

解决问题

1. 修复了在某些情况下，当数据库同步包含一个包含大量信息的漏洞时，x射线崩溃的问题。

---

x光3.18.0

上映日期:2021年3月2日

功能增强

PostgreSQL版本支持

PostgreSQL 13被认证为与Xray 3一起使用。X及以上。

解决问题

---

3.17 x光

本节包括Xray 3.17版的所有版本。

---

x光3.17.4

上映日期:2021年2月17日

解决问题

---

x光3.17.2

上映日期:2021年2月4日

突出了

REST API开放指标

增加了与x射线DB同步时间相关的指标扫描工件和组件的总数。有关更多信息，请参见开放的标准．

功能增强

Go版本升级

升级Go版本至1.15.7，修复安全漏洞。

报表中的影响路径数据

中查看影响路径数据尽职调查报告在获取尽职调查报告内容REST API和JSON和CSV输出。

扫描构建REST API权限

的扫描构建REST API不再需要管理员权限，只需要管理Xray元数据权限。

解决问题

---

3.16 x光

上映日期:2021年1月21日

突出了

新的REST API恢复被忽略的违规

引入了新的恢复被忽略的违规REST API，它允许您恢复由于定义的忽略规则而被忽略的违规。

功能增强

报表中的影响路径数据

您现在可以在JSON和CSV输出中查看漏洞和违规报告的影响路径数据。

基于时间的REST API忽略规则过滤器

属性对“忽略规则”按有效日期进行筛选和排序获取忽略规则，例如将在特定日期之前或之后到期的基于时间的规则。您还可以根据过期日期对“忽略规则”进行排序。

在“违规报表”中查看“忽略违规”

您可以在“违规报表”中查看被忽略的违规数据，包括REST接口中可使用的“忽略规则ID”。

解决问题

---

3.15 x光

本节包括Xray 3.15版的所有版本。

x光3.15.3

上映日期:2021年1月7日

功能增强

x射线违规和漏洞报告现在包括从红帽操作系统顾问委员会收到的有关严重程度的额外信息。该信息将包含在报告的CSV和JSON导出格式中。

解决问题

---

x光3.15.1

发布日期:2020年12月30日

功能增强

分级改善

提高了性能x光数据选项卡。

解决问题

---

3.14 x光

本节包括Xray 3.14版的所有版本。

x光3.14.3

发布日期:2020年12月29日

解决问题

1. 修正了升级到x射线3.x版本后，x射线数据库磁盘空间显著增加的问题。

---

x光3.14.1

发布日期:2020年12月22日

功能增强

PostgreSQL驱动升级

升级PostgreSQL驱动到最新版本。

解决问题

---

3.13 x光

x光3.13.3

发布日期:2020年12月17日

解决问题

已解决的问题现在包含相关的JIRA编号，以帮助您跟踪在发行版中已修复的问题。

---

x光3.13.0

发布日期:2020年12月8日

功能增强

忽略规则增强

基于时间的忽略规则

通过“基于时间的忽略规则”，您可以为“忽略规则”设置一个过期日期，在该日期内，违规行为将被忽略，直到“忽略规则”过期。一旦该期限到期，忽略规则将被自动删除，如果再次发生违规行为，将不会被忽略。有关更多信息，请参见无视规则．此特性也通过REST API得到支持，如无视规则REST API。

存储在DB中的忽略违规

所有被忽略的违规现在都存储在DB中，它使您能够在工件、构建和发布Bundle级别上查看所有被忽略的违规。

UI的改进

UI现在在不同的屏幕中提供了关于被忽略的违规的更多信息，包括工件、构建和Release Bundle的违规列表。

导出组件详细信息API增强

添加了include_ignored_violations参数导出组件详细信息RST API。这将返回每个匹配策略的忽略规则ID。

解决问题

---

3.12 x光

发布日期:2020年11月29日

功能增强

改进的索引器功能

通过改进工件的分类和复杂情况的识别，例如在其他组件中识别内部组件，增强了索引器的功能。

该增强解决了以下问题:XRAY-5380、XRAY-6032、XRAY-6023、XRAY-5601、XRAY-5200、XRAY-5022、XRAY-4551、XRAY-4540、XRAY-4505、XRAY-4081、XRAY-2167、XRAY-5355、XRAY-5448、XRAY-5786、XRAY-5694、XRAY-5534、XRAY-3716、XRAY-6583、XRAY-6441、XRAY-5449。

构建扫描改进

改进了构建扫描过程，通过让Xray只从Artifactory下载构件，这些构件是构建的一部分，Xray可以在其中扫描它们以节省资源和时间。2022世界杯阿根廷预选赛赛程

解决问题

---

3.11 x光

x光3.11.2

发布日期:2020年11月11日

解决问题

---

x光3.11.1

发布日期:2020年11月9日

解决问题

1. 修正了x射线Docker Compose指向错误的Docker注册表的问题。

---

x光3.11.0

发布日期:2020年11月8日

突出了

违规的报告

介绍了新的违反报告，该报告为您提供有关所选范围内每个组件的安全性和许可证违规的信息。违规信息包括违规类型、受影响工件和严重程度等信息。

功能增强

无视规则

增强了Ignore Rules特性功能，包括在已定义的Ignore Rule上设置粒度的能力。REST API支持所有的Ignore Rule功能。

要启用这些增强，需要Artifactory版本7.10.5(可用)或更高版本。

要了解更多信息，请参见无视规则．

x射线系统YAML中的新连接参数

属性中添加了对以下两个新参数的支持x射线系统YAML：

• maxLifetimeSecs:允许连接处于活动状态的秒数，直到一个连接被回收并在其位置上建立另一个连接。
• maxIdleSecs:连接在关闭前可能处于空闲模式的秒数。

解决问题

---

3.10 x光

本节包括Xray 3.10版的所有版本。

x光3.10.3

发布日期:2020年10月22日

突出了

阿尔卑斯山包支持x射线

x射线现在扫描和索引您的高山存储库和高山包，包括递归分析，组件图集成，并提供详细的元数据信息。

功能增强

Python包文件格式支持

Xray现在支持索引内部的Python文件(PyPI). tar，. gz,。tgz，.whl,.egg文件格式。

支持*.tar存档中的PHP文件

Xray现在支持PHP文件* . tar档案。

新的元数据REST API

增加一个新的重发工件元数据允许管理员将工件元数据重新发送到元数据服务器的REST API。

解决问题

---

3.9 x光

本节包括Xray 3.9版的所有版本。

x光3.9.1

发布日期:2020年10月4日

突出了

尽职调查许可证报告

介绍了新的尽职调查许可证报告，它为您提供了组件和工件及其相关许可的列表。这使您能够检查和验证组件和工件是否符合许可要求。

DB同步改进

改进了92%的初始漏洞数据库同步。总时间缩短到不到1小时，且x射线系统要求最低。

解决问题

1. 修复了在某些情况下，Docker层后代不显示在UI中的问题。
2. 修正了一个问题，如果发现违反，Webhooks不会触发，如果失败构建选项启用。
3. 改进了Xray请求日志格式，使之与JFrog平台标准保持一致。如果您有基于旧格式的自动化，请确保相应地更新它。
4. 改进了Xray在响应来自Xray IDE插件的请求时的性能。
5. 通过减少默认空闲连接数，改进了数据库连接池配置将数据库转换为较低的值5。系统YAML参数名已被更改以支持这种增强，但是为了向后兼容，还支持旧的参数名。有关更多信息，请参见x射线系统YAML．

---

3.8 x光

x光3.8.8

发布日期:2020年9月26日

解决问题

1. 修正了在某些情况下从x射线2迁移的问题。X到3.8.4-3.8.6可能失败。
2. 修正了PostgreSQL二进制文件缺失导致迁移到Xray 3的问题。X失败。

---

x光3.8.7

发布日期:2020年9月25日

解决问题

1. 修正了在某些情况下从x射线2迁移的问题。X到3.8.4-3.8.6可能失败。

---

x光3.8.6

发布日期:2020年9月16日

解决问题

1. 修正了在某些情况下，从x射线2迁移的问题。x到x射线x失败了。

---

x光3.8.5

发布日期:2020年9月10日

解决问题

1. 修正了从x射线2迁移时的问题。x到x射线X，撞击路径记录被复制。
2. 修复了由于PostgreSQL依赖，安装Xray在AWS实例中运行包装器脚本(RPM风格)时失败的问题。
3. 修正了升级到3.8后的问题。x一个完整的DB Sync被触发，即使它不需要。

---

x光3.8.3

发布日期:2020年9月8日

功能增强

License检测改进

提高license检测性能和成功率，降低CPU利用率。

解决问题

1. 修正了在某些情况下，查看或导出工件的许可证会导致PostgreSQL服务器故障的问题。
2. 修复了在某些情况下无法检测到docker映像中的PyPI包许可证的问题。
3. 修正了一个问题，即当使用带有类路径异常许可的GPL-2.0扫描组件时，Xray将其识别为GPL-2.0。
4. 修复了一个问题，在某些情况下，RPM操作系统包在docker映像中被索引了错误的纪元。方法重新索引已使用错误纪元索引的包以修复此问题力重建索引API。
5. 修复了一个问题，即当试图深入到漏洞或违规的影响路径图中的内部组件时，会发出500错误。此问题仅影响使用Xray 3.8.2版本的SaaS用户。
6. 修正了一个问题，即x射线无法与Azure管理的PostgreSQL设置。向系统添加属性。Yaml，以支持连接到外部管理的数据库，其中实际数据库用户名可能与连接用户名不同。新的属性是shared.database.actualUsername．

---

x光3.8.2

上映日期:2020年8月23日

功能增强

将构建添加到索引配置API

一个新的将构建添加到索引配置已将API添加到Xray REST API中，该API使您能够通过仅向选择用于索引的构建列表提供新构建名称来添加新构建。

存档安装程序改进

将Install as a service修改为对systemd支持的机器使用systemd脚本。

版本捆绑

与PostgreSQL的x射线捆绑已经更新为使用更新的PostgreSQL版本12.x

解决问题

1. 改进了影响分析处理的性能。
2. 修正了一个问题，在某些情况下，如果数据库在一段时间内不可用(例如数据库重新启动或故障转移)，工件不能正确地索引和扫描。
3. 修复了Release bundle repo映射导致x射线扫描找不到文件的问题。
4. 修复了一个在Artifactory和Xray之间PHP composer的组件ID不一致的问题。不匹配已被修复，以始终匹配小写的供应商/包名。
5. 修复了一个问题，即版本3.8.2之前的Xray web应用程序中的漏洞没有正确限制对许可证页面的访问，这可能会允许未经身份验证的用户获取有关服务器许可证的信息。

---

x光3.8.0

发布日期:2020年8月13日

突出了

漏洞报告

您现在可以创建和生成一个漏洞报告这为您提供了在工件、构建和发布包中发现的漏洞的可视化表示。通过设置特定的范围和高级筛选器来显示想要分析的确切数据，从而缩小希望看到的数据范围。一个新的报表页面现在是JFrog平台的一部分，您可以在其中创建、生成和执行各种报表操作，并能够导出为PDF、JSON和CSV文件格式以供进一步分析。漏洞报告还由报表REST api．

此报告类型是第一种x光报告这个版本中引入的特性。其他报告类型计划在将来的版本中发布，将为您提供更多的功能。

管理报表用户角色

在用户的权限中添加了一个新角色，允许用户创建、生成和管理新的Reports特性用户和组．某些api也需要此角色，例如获取每个手表的部件列表而且通过CVE查找组件．

多许可证许可方法

新多许可证许可方法使您能够在策略级别上拥有更大的灵活性，并配置一种更宽松的方法，允许拥有至少一种许可的组件通过而不会触发违规，即使某些许可不被允许。

系统度量信息API和日志

x射线已经增强，以支持开放指标。新度量API中已添加并返回指标开放指标格式．新的度量相关日志文件x光——{microservice} -metrics.log日志含义添加到文件系统。

RabbitMQ升级

RabbitMQ已升级到3.8.x版本。

功能增强

Go版本升级

带有Xray的Go版本已升级到1.14.6版本，解决了中描述的一些安全漏洞cve - 2020 - 15586．

PostgreSQL版本支持

Xray现在被认证可以在PostgreSQL版本11上运行。X和12.x。

解决问题

1. 修复了IU-Extreme-1.1.1许可证URL不正确的问题。
2. 修复了DB Sync失败后，DB Sync读取相同的错误包而没有下载固定包的问题。
3. 修正了Debian操作系统包被命名为“源”而不是“包”的问题。
4. 修正了一个问题获取每个手表的部件列表API只需要Admin权限，防止非管理员用户调用此REST API．一个新的管理报告添加user角色以允许您使用此API。
5. 修正了一个问题通过CVE API查找组件没有返回具有读权限的用户的结果。一个新的管理报告添加user角色以允许您使用此API。
6. 修正了当发现违规行为时，x射线不会发送电子邮件通知监视收件人的问题。
7. 修正了Alert worker消耗过多内存的问题。
8. 修正了RPM docker映像在无限循环的索引阶段卡住的问题。

9. RabbitMQ集群逻辑的改进。

---

3.6 x光

x光操作

发布日期:2020年7月9日

解决问题

1. 修正了从x射线2迁移时的问题。X到3。时发生错误changed_file字段值太长user_components_docker_layer_changed_files表格
2. 修正了一个问题，当试图升级x射线和xrayConfig配置表中出现特殊字符%，升级失败。

---

x光3.6.1

发布日期:2020年7月6日

此版本包括3.6.0 Cloud版本的所有增强和解决的问题，包括下面解决的问题。

解决问题

1. 修正了在启用代理的情况下启动DB同步时x射线崩溃的问题。

---

3.6.0

发布日期:2020年6月28日

功能增强

计划后台任务

x射线现在提供了一种方法来调度DB同步后台任务使用Update DB Sync每日更新时间REST API。x射线选择一个随机启动时间从XUC获得每日更新。这个时间可以通过API配置，不需要重新启动。

扫描事件的优先级

Xray现在优先扫描新的工件/构建/发布包，而不是来自历史扫描或完整存储库扫描的事件，并提供了控制新内容与历史/完整存储库扫描的工人数量的能力配置Workers计数REST API。需要Artifactory 7.6及以上版本。

解决问题

1. 修正了一个问题在获取bin管理器ID时，代码中忽略了n错误，导致nil指针错误。
2. 修正了在没有配置策略、监视和构建时扫描构建失败，并且发出不清楚的消息的问题。
3. 修复了在Xray REST api中artifactory_id参数(或在路径内)在x射线2中是必需的。X，在3中不再需要。X和将被忽略。

---

3.5 x光

x光3.5.2

发布日期:2020年6月21日

功能增强

Artifactory连接管理

改进了Xray主动连接Artifactory的过程。为了减少人工设备的负载，提高性能HTTP客户端连接到Artifactory的并发连接数量有限。

存储库扫描改进

增强了存储库索引的过程。从索引存储库请求发起的Artifacts索引请求不再持久化在Artifactory数据库中。这种改进降低了Artifactory中的网络和数据库负载。

解决问题

1. 修正了CVE在PDF报告中不显示的问题。
2. 修正了由于不正确的RPM分布比较而导致RPM包被声明为假阳性的问题。
3. 修正了x射线处理为空失败的问题manifest.json阻止.wh待删除组件。
4. 修正了一个问题更新构建索引配置REST API命令缺少响应消息。
5. 修复了一个问题，即当x射线检测到无效或过期的许可证时，错误显示在调试级别而不是错误日志级别。
6. 修正了在加载手表时，忽略规则加载缓慢的问题。
7. 修正了从x射线2迁移时的问题。X到3。x，客户端SSL配置没有正确迁移。
8. 修复了在高可用性集群中，重新加载配置缓存时发生错误的问题。

---

3.4 x光

发布日期:2020年5月17日

突出了

PosgreSQL数据库外部化

从Xray 3.4开始，您可以更好地控制资源分配，并且可以指导Xray在您的组织中使用外部PostgreSQL数据库。请记住，如果您指示Xray使用外部数据库，您可以完全控制数据库，并完全负责维护和备份数据库以供Xray使用。

解决问题

1. 使用Xray Update Center (XUC)改进了初始DB同步的性能和时间。
2. 修正了在许多情况下，当Docker远程存储库配置了块下载块未扫描工件设置时，Docker pull不能正常工作的问题。
3. 修正了影响分析过程由于堆栈溢出错误而无法正常工作的问题。
4. 修正了影响分析因多个受感染工件导致内存不足而停止运行的问题。
5. 修正了x射线在索引RPM文件时由于高内存消耗导致内存不足的问题而停止工作的问题。
6. 修正了当工作人员数量大于连接数量时发生连接死锁的问题。
7. 修正了将手表应用于历史扫描会触发所有手表扫描的问题。
8. 修复了在某些罕见情况下，Artifactory会在定期许可证检查期间断开x射线连接的问题。
9. 修正了在x射线中导出数据时，在不同的文件格式中显示的结果不一致的问题，JSON，PDF,CSV中没有显示CVEPDF而且CSV文件。
10. 修正了从x射线2.0迁移到x射线3.0后，存储的消息在迁移过程中不能正确传递，并且在x射线3.0中重试消息不能正常工作的问题。
11. 修正了由于字符限制而导致组件持久化无法工作的问题。
12. 修正了索引时产生无效内存地址或空指针错误的问题去包在x光。
13. 修复了工件摘要Rest API为不包含的组件返回问题响应的问题ComponentID．
14. F修正了从数据库中获取所有手表会使数据库超载的问题。
15. 修正了在安装时，初始x射线URL被错误定义的问题/ x光路径。
16. 修正了在某些情况下，索引NuGet包时添加空许可证的问题。
17. 修复了一些Python包在x射线中没有正确索引的问题。

---

3.3 x光

发布:2020年4月22日

功能增强

强制完全重索引现有组件Rest API

新力重建索引Rest API命令允许您轻松地重新索引过去已建立索引的工件。如果您想重新扫描包含过去不支持但现在支持的包类型的工件，例如，Go, Docker中的Python包或Alpine OS包，这是非常有用的。

新增手动安装Linux档案

除了现有选项之外，现在还可以使用Linux Archive安装程序安装Xray，以更好地控制如何设置环境。有关更多信息，请参见手动安装Linux档案．

增加专用策略REST API V.2命令

x射线现在支持策略命令REST API1节而且2．V.2命令支持阻止发布包，并允许您现在通知手表收件人和文件部署者。

解决问题

1. 修正了在之前的x射线版本中被弃用的所有合作伙伴集成的问题(x射线1。x和2.x)，显示在UI的集成页面中。从3.3版开始，当升级到Xray 3时，已弃用的集成将自动删除。X，包括数据库中与已弃用集成相关的所有漏洞。
2. 修正了JSON安全报告中CVE id缺失的问题。
3. 修复了一个问题，即在安全选项卡中按严重性排序组件漏洞时，所有漏洞都被标记为“高”严重性。
4. 修复了升级到x射线3.2.0版本后，由于数据库迁移问题导致x射线无法启动的问题。
5. 修复了Debian包中x射线数据|后代或祖先选项卡下的图形不显示的问题。
6. 修正了宝石包影响分析无法正常工作的问题。
7. 修复了在运行Get Policy REST API命令时，无论最小严重性定义为Low、Medium或High，都会检索所有严重性的问题。
8. 修正了DB同步不对NuGet包执行影响分析的问题。
9. 修正了一个问题，即配置带有Mime类型过滤器的Watch不能对.gz和.7z文件类型起作用。
10. 修正了一个自定义问题无法在UI中分配给Debian包的问题。
11. 改进了web中手表和策略页面的加载性能。
12. 当运行Get Violations REST API命令从包含数百万个违规的数据库中检索特定手表的列表时，性能得到了改善。
13. 改进了Debian包漏洞检测，基于用户在将Debian包部署到Artifactory的本地存储库时需要提供的Distribution属性。
14. 修正了在更新包含之前在Artifactory中删除的存储库或构建时产生错误的问题。存储库和构建现在会在保存手表时自动删除。
15. 修正了在NPM审计期间x射线服务器遭受内存泄漏的问题。
16. 修复了使用Xray运行NPM审计时的问题，漏洞是由Xray添加的，无法链接到VulDB作为源。
17. 修正了扫描时减少PostgreSQL DB负载的问题。
18. 修复了扫描Docker图像以查找可能受感染的JavaScript文件严重影响数据库的问题。
19. 修正了支持包返回的问题request.logs不包括x射线记录。
20. 在HA环境中对数千块手表运行Update Watch REST API v.2命令时提高了性能。
21. 修正了在更新包含之前在Artifactory中删除的存储库或构建时产生错误的问题。存储库和构建现在会在保存手表时自动删除。

---

3.2 x光

x光3.2.3

发布日期:2020年3月30日

解决问题

1. 修正了x射线在尝试分配x射线试用许可证时无法连接到Artifactory的问题。

---

x光3.2.0

发布日期:2020年2月23日

解决问题

1. 修正了由于用户组件许可证重复导致内存不足而导致x射线分析失败的问题。

---

3.0 x光

发布日期:2020年1月12日

突出了

JFrog平台

宣布新的JFrog平台，旨在为开发人员和管理员提供跨所有JFrog产品的无缝DevOps体验，支持以下主要功能:hth华体会最新官方网站

• 2022年世界杯预选赛赛程表通用包管理所有专业打包格式、构建工具和CI服务器。
• 安全性和遵从性这是完全集成到JFrog平台，提供完全信任的管道从代码到生产。
• 从根本上简化管理所有的结构都在一个地方。
• 完全信任您的管道从代码到生产。
• 无缝的DevOps体验从预置，云，混合或多云您的选择。

JFrog平台新功能

系统架构

Xray 3.0现在是JFrog平台部署(JPD)的一部分，JPD定义了一个由所有JFrog产品共享的单一逻辑单元。hth华体会最新官方网站简化了与JPD的x射线配对过程，现在只需要URL和共享密钥(连接密钥)。了解更多>

x光system.yaml

这个版本引入了一个新的系统配置文件，允许在安装过程之前/之后在应用程序外部处理系统配置。了解更多>

安装升级

Xray 3.0附带了一个新的安装程序，它会影响安装而且升级程序。作为新安装程序的一部分，文件结构已经改变，现在与其他JFrog产品保持一致。hth华体会最新官方网站当升级到JFrog平台时，x射线必须只连接到一个Artifactory实例．如果您有一个Xray实例连接到多个Artifactory实例，在升级Artifactory和Xray之前，您需要将Xray实例拆分为多个实例来支持这一需求。点击这里查看详情．

其他增强功能:

• 新的Docker安装程序已经改进，现在支持设置Xray容器和图像的uid/gid。
• 新的系统架构包括一个新的系统。Yaml配置，它提供了静默安装的选项。

统一权限模型

这个版本统一了所有JFrog产品的权限，允许通过一个统一的UI更容易地跨所有产品进行权限管理。hth华体会最新官方网站统一权限模型允许您创建一个适用于安装在JFrog平台上的所有产品的单一权限目标。hth华体会最新官方网站由于产品在平台中是统hth华体会最新官方网站一的，所以现在可以使用单个权限目标来控制所有产品的权限。了解更多>

统一用户界面

该版本为整个JFrog平台(包括所有JFrog产品)引入了统一的新UI。hth华体会最新官方网站如果你正在使用Artifactory和其他JFrog产品，如JFrog Xray, JFrhth华体会最新官方网站og Distribution, JFrog Mission Control和JFrog Insights，你现在可以在一个URL地址的单个UI中访问它们。x射线数据位于您的每个资源页面中，允许您快速查看扫描资源的状态-包，构建，工件或发布包。2022世界杯阿根廷预选赛赛程找到Artifactory UI中的变化。了解更多>

日志记录

所有JFrog产品现hth华体会最新官方网站在都遵循标准化的日志格式和命名约定。了解更多>

功能增强

删除MongoDB数据库

不再需要Xray在统一平台之前使用的MongoDB数据库(数据迁移过程除外)。如果您正在升级到新的JFrog平台，您的数据将自动迁移到PostgreSQL作为数据库的一部分升级过程．

发布包扫描

除了扫描存储库和构建之外，统一平台现在还允许Xray 3.0扫描发布包以查找漏洞和许可合规性。您现在可以通过在发布包上定义策略和监视来保护您的发布。违反策略可能会阻止发布的分发包．

使用模式配置索引资源2022世界杯阿根廷预选赛赛程

在配置Xray索引资源时，您现在有了更大的灵活性2022世界杯阿根廷预选赛赛程通过使用构建和发布包的排除或包括模式。

使用模式配置监视范围

现在，您在配置Watch资源范围时拥有了更大的灵活性2022世界杯阿根廷预选赛赛程的存储库、构建和发布包的名称或使用排除/包括模式。

专门的安全和合规搜索经验

Xray 3.0引入了新的安全性和合规性搜索功能，这是新功能的一部分全球搜索体验在JFrog平台。您现在可以通过资源名称、CVE编号、许可证、严重级别和扫描日期范围搜索特定的漏洞和许可证遵从性信息。了解更多>

问题解决

1. Xray现在收集Alpine组件和漏洞的“分支”信息。
2. x射线现在显示创建时被忽略的违例。
3. xray相关Docker基本映像的安全性改进。
4. 修正了在某些情况下，组件中导出的x射线数据文件无法解压缩的问题。

---

x光3.0.13

发布日期:2020年2月17日

解决问题

1. 修正了加载和显示漏洞和违规数据时间延长的问题。
2. 修正了向后代组件分配自定义问题失败的问题。
3. 修正了Go包索引错误的问题。
4. 修正了一个问题，中止数据库同步不删除旧的zip包。
5. 修正了在某些情况下，当检测到具有漏洞的包时，不会触发违规的问题。
6. 修正了x射线错误检测Debian包名的问题。