Mit diesem Release haben wir auf verschiedenen Ebenen die Sicherheit verbessert.
Neue Funktionen und Erweiterungen
ID 15662: Traefik auf Version 2.11 aktualisieren
Der Reverse Proxy Traefik wurde von Version 2.3 auf 2.11 aktualisiert. Mit dem Update werden mehrere bekannte Sicherheitslücken geschlossen und die Kompatibilität mit aktuellen Kubernetes-Versionen sichergestellt. Das Update wird automatisch beim nächsten Systemabgleich implementiert.
ID 17390: Keycloak von Version 24 auf Version 26 aktualisieren
Mit diesem Update wird Keycloak nun in der Version 26 bereitgestellt. Die neue Version stellt verbesserte Sicherheitsfeatures und Optimierungen bei der Performance bereit.
ID 18598: Beim Aufrufen von Traefik mit einem anderen Host, als in edoc system control spezifiziert, soll mit Timeout geantwortet werden
Mit diesem Release wurde das Verhalten von Traefik bei TLS-Anfragen verschärft. Verbindungen mit nicht konfigurierten Hostnamen erhalten keine Antwort mehr und geraten in einen Timeout statt ein Standardzertifikat und einen 404-Status zurückzugeben. Auf diese Weise wird die Sicherheit erhöht und das System verhält sich gemäß den Anforderungen für striktes SNI-Checking.
Bugfixes und Verbesserungen
In diesem Release wurden keine Bugs gefixt.