Не смотрите на мои конфиги, я стесняюсь!
Раньше даже если включить авторизацию в API «Апдейтера» без авторизации оставались все info
методы, а это конфиги, логи, версии ПО, статусы и история задач .
В этом релизе по запросу коллег из отдела информационной безопасности добавили в updater.yaml новый параметр total_auth
(по умолчанию false
), который позволяет спрятать за авторизацией и эти методы.
Обзор
Инструменты контента