Не смотрите на мои конфиги, я стесняюсь!

Раньше, даже если включить авторизацию в API «Апдейтера», без авторизации оставались все info-методы — а это конфиги, логи, версии ПО, статусы и история задач.

В этом релизе по запросу коллег из отдела информационной безопасности добавили в updater.yaml новый параметр total_auth (по умолчанию false), который позволяет спрятать за авторизацией и эти методы.


  • Нет меток