25.11.2020 компанія Teclib’ випустила нову версію GLPI. У версії 9.5.3 були виправлені останні проблеми безпеки. Серед кейсів безпеки:
- Будь-які календарі CalDAV, які доступні тільки для читання для кожного авторизованого користувача (CVE-2020-26212)
- Небезпечні прямі посилання на об’єкти в файлах ajax (CVE-2020-27662 && CVE-2020-27663)
Деякі з цих кейсів були і в попередніх версіях, але тепер вони не вважаються критичними. Крім цього, було стабілізовано використання поштової бібліотеки. Тепер користувачі можуть:
- імпортувати вкладення як документи зі спеціальним розташуванням вмісту
- імпортувати листи в форматі HTML, а не звичайного тексту.
Для дашборду:
- рядки і лінії графіків тепер коректно анімуються в останніх версіях браузерів.
- сторінки за замовчуванням без панелі інструментів більше не порожні для користувачів.
- додані фільтри технічних користувачів і технічних груп.
Також:
- з’явилася нова CLI-команда для установки значень конфігурації GLPI.
- з’явилася сумісність з PHP8.
- покращився час відповіді в персональній вкладці індексу.
Усі наші плагіни для GLPI відповідають останнім оновленням і коректно використовуються разом з новою 9.5.3 версією. Серед плагінів:
- Asterisk Connector
Корисний при автоматичній реєстрації заявок з вхідних дзвінків і при фіксуванні повідомлення користувачів за телефононом в службу підтримки. - Мобільна версія
Оптимізована під телефони та планшети для можливості використовувати основний функціонал системи. - Робота з заявками
З цим плагіном з’являться лічильники, можливість стежити за циклом заявок для підвищення рівня продуктивності та обробки кейсів. - Звітність
З його допомогою можна управляти звітами по KPI, оцінити продуктивність працівників та зберігати звіти у форматі .xls. - Робота з повідомленнями
Використовується для планування, відправки та отримання повідомлень. - Робота з процесами
Корисний для автоматизації різних процесів, які стосуються поділу завдань на рівні з різними групами виконавців. - Управління ризиками ІБ
Призначений для управління та оцінки ризиків безпеки даних на базі міжнародних стандартів.
