25.11.2020 компания Teclib’ выпустила новую версию GLPI. В версии 9.5.3 были исправлены последние проблемы безопасности. Среди кейсов безопасности:
- Любые календари CalDAV, которые доступны только для чтения для каждого авторизованного пользователя (CVE-2020-26212)
- Небезопасные прямые ссылки на объекты в файлах ajax (CVE-2020-27662 && CVE-2020-27663)
Некоторые из этих кейсов были и в предыдущих версиях, но теперь они не считаются критическими. Кроме этого, было стабилизировано использование почтовой библиотеки. Теперь пользователи могут:
- импортировать вложения как документы со специальным расположением содержимого
- импортировать письма в формате HTML, а не обычного текста.
Для дашбордов:
- строки и линии графиков теперь корректно анимируются в последних версиях браузеров.
- страницы по умолчанию без панели инструментов больше не пустые для пользователей.
- добавлены фильтры технических пользователей и технических групп.
Также:
- появилась новая CLI-команда для установки значений конфигурации GLPI.
- появилась совместимость с PHP8.
- улучшилось время ответа в персональной вкладке индекса.
Все наши плагины для GLPI соответствуют последнему обновлению и корректно используются вместе с новой 9.5.3 версией. Среди плагинов:
- Asterisk Connector
Полезен при автоматической регистрации заявок с входящих звонков и при фиксировании сообщения пользователей по телефону в службу поддержки. - Мобильная версия
Оптимизирована под телефоны и планшеты для возможности использовать основной функционал системы. - Работа с заявками
С этим плагином появятся счётчики, возможность следить за циклом заявок для повышения уровня продуктивности и обработки кейсов. - Отчетность
С его помощью можно управлять отчетами по KPI, оценить продуктивность работников и сохранять отчеты в формате .xls. - Работа с уведомлениями
Используется для планирования, отправки и получения уведомлений. - Работа с процессами
Полезен для автоматизации различных процессов, которые касаются разделения задач на уровни с разными группами исполнителей. - Управление рисками ИБ
Предназначен для управления и оценки рисков безопасности данных на базе международных стандартов.