Ⅰ 極狐GitLab 16.10 版本正式發布，多項 DevOps 功能更新
極狐GitLab 16.10 正式發布，帶來多項 DevOps 功能更新。以下為本次版本發布的重要功能更新詳情：
1. 語義版本控制：在 CI/CD 目錄中，組件發布遵循 3 位數字的語義版本控制標准。使用 include:component 和 ~latest 時需特別小心，以避免引入破壞性變更。
2. Wiki 模板：新增多種 Wiki 模板，簡化頁面創建和更新，確保知識庫的一致性和清晰性。
3. CI 流量導流：可將 CI runner 流量導流至 Geo 輔節點，優化流量分配，減輕主節點負載，提升研發體驗。
4. 自定義負載模板：webhook 配置支持自定義負載模板，減少接收端理解復雜度，便於集成極狐GitLab 的應用程序或自定義接收端。
5. 快速操作迭代議題：/iteration 快速操作新增 --current 和 --next 參數，簡化議題指派至當前或下一個迭代流程。
6. 貢獻者計算指標：價值流儀表盤引入貢獻者計算指標，幫助軟體研發負責人洞察團隊效率和穩定性。
7. 合並請求文件折疊：默認折疊合並請求中的特定文件類型，優化審核流程，集中關注研發產生的變更。
8. 極狐GitLab Runner 16.10 發布：集成輕量級、高擴展的代理，運行 CI/CD 作業並將結果回傳至極狐GitLab 實例。
9. 環境詳情頁面改進：優化環境詳情頁面，提供部署和連接 Kubernetes 集群的最新信息。
10. 持續漏洞掃描默認啟用：簡化容器掃描過程，提供默認的漏洞掃描功能。
11. DAST 分析器性能提升：優化基於代理和瀏覽器的 DAST 分析器性能，增強安全檢測。
12. 審計事件的 scope 屬性：新增屬性用於標識事件來源，提高審計事件解析和文檔化效率。
13. 自定義服務賬號名稱：允許自定義服務賬號用戶名和顯示名稱，便於區分和理解服務目的。
14. 新增自定義角色許可權：提供自定義角色創建功能，減少所有者數量，實現細粒度角色定義。
15. 登錄頁面更新：改進登錄體驗，修復問題，支持暗黑模式和 cookie 設置管理。
16. 合並請求流水線審批策略比較：增強審批策略邏輯與安全 MR 小部件的一致性，優化審批流程。
17. Helm Chart 改進：移除對較舊 Kubernetes 版本的支持，確保與官方發布的正式版本兼容。
18. 被阻塞用戶排除在跟隨者列表外：隱藏被阻塞用戶的跟隨者列表顯示，提高列表清晰度。
19. GraphQL 企業用戶篩選：通過 GraphQL 對群組成員按企業用戶進行篩選。
20. 價值流分析繼承過濾器：改進過濾器繼承，提高數據分析的無縫性和准確性。
21. 域名級重定向支持：新增極狐GitLab Pages 的域名級重定向功能。
22. 合並小部件擴展檢查：提供完整視角，合並阻塞點信息，簡化審核流程。
23. 容器鏡像倉庫 API 改進：引入全新 API，提高性能，支持精確的發布時間戳和多架構鏡像。
24. Kubernetes 儀表盤刷新功能：手動刷新 Kubernetes 儀表盤數據，確保實時獲取集群信息。
25. 服務桌面工單創建：通過 UI 和 API 方式創建服務桌面工單，簡化問題報告流程。
26. sbt 支持改進：優化 sbt 依賴項掃描機制，僅適用於使用 1.7.2 及以上版本的項目。
27. 審計事件記錄：記錄用戶角色分配事件，幫助跟蹤許可權變更。
28. 認證速率限制錯誤信息改進：提供更具描述性的錯誤消息，幫助識別認證速率限制問題。
29. 掃描結果策略更名：策略名稱更新為「合並請求批准策略」，增強策略覆蓋和審核能力。
30. 智能卡 Active Directory LDAP 支持：支持智能卡身份驗證與 Entra ID（Azure Active Directory）同步。
31. 雙向 TLS 支持：webhook 配置支持雙向 TLS，增強安全性。
32. Patroni 主版本升級：引入 Patroni 版本 3.0.1，需進行停機升級。
33. Alertmanager 版本更新：包含 Alertmanager 版本 0.27，注意棄用 API v1。
34. Mattermost 安全更新：Mattermost 9.5 包含安全更新，MySQL 5.7 支持已被棄用。
35. 項目刪除功能更新：項目列表中識別刪除項目更便捷，顯示掛起刪除徽章和告警信息。
Ⅱ GitLab安全發布：12.9.1、12.8.8 和 12.7.8
GitLab 安全發布了三個關鍵版本：12.9.1、12.8.8 和 12.7.8，這些版本針對社區版 (CE) 和企業版 (EE) 都包含重要的安全修復。強烈建議所有用戶盡快將安裝升級至其中之一，以確保系統安全。
以下是涉及的主要安全問題和修復：
對於上述所有問題，我們強烈推薦用戶立即升級到最新版本，以確保系統的安全性。