S-Filer Portal™ est une solution complète qui permet aux grandes et petites organisations de combler l’ensemble de leurs besoins d’entreprise en matière de transfert et de stockage sécurisé de fichiers.
Okiok publie la version 4.20.9 de S-Filer/Portal™ solution de transferts sécurisés.
Cette version est une mise à jour de maintenance visant principalement l’actualisation des différentes librairies utilisées par la solution. Ces mises à jour permettent de renforcer la sécurité, d’améliorer la performance globale et d’assurer une meilleure stabilité de la plateforme. Aucune modification fonctionnelle majeure n’a été apportée.
Corrections
- Correction des doublons dans les journaux d’audit: Suppression de la création automatique de l’index sur la table AuditFileInfo, afin d’éliminer les cas où des informations pouvaient être enregistrées en double.
- Amélioration des performances – Gestion des quotas: Optimisation de la requête responsable de la vérification de l’attente du quota pour les communautés, réduisant le temps d’exécution et la charge sur le système.
- Renforcement de la gestion des cookies: Mise à jour des paramètres des cookies en modifiant l’attribut SameSite=None vers SameSite=Lax, améliorant la sécurité tout en assurant la compatibilité avec les navigateurs.
- Support du formatage HTML sécurisé dans les messages: Ajout de la possibilité d’inclure du contenu HTML formaté dans les messages liés aux transferts de fichiers, via une politique de sécurisation (HtmlSanitizerPolicyProvider).
- Sensibilisation à la protection des données sensibles: Ajout d’un message indicatif (placeholder) invitant les utilisateurs à ne pas partager d’informations sensibles dans les champs de messages associés aux transferts de fichiers.
- Désactivation de la cache des réponses de l’API REST: Retrait du mécanisme de mise en cache des réponses de l’API REST afin de garantir des données toujours à jour et éviter toute incohérence.
- Ajout d’un nouveau logger « Jetty »: ce nouveau logger, commenté par défaut dans les différents fichiers Log4J, vous permet de visualiser les requêtes sur le serveur et la passerelle (similaire au fichier access.log d’un serveur Apache) et contient le temps d’exécution de chaque requête.
Problèmes connus
Il n’y a pas de problème connu actuellement avec cette version.
Cette mise à niveau ne nécessite pas de mise à jour de la base de données. Nous vous conseillons vivement d’effectuer une sauvegarde complète de la solution avant la mise à jour. N’hésitez pas à communiquer avec notre groupe de soutien si vous avez des questions concernant cette mise à niveau. support@okiok.com