logpile/releases/v1.34/RELEASE_NOTES.md

logpile v1.34

Дата релиза: 2026-09-02 Тег: v1.34

Накопительный список изменений с версии v1.31 (включает v1.32 и v1.33).

Сканирование данных заказчика (ADL-066)

Каждый загруженный датасет теперь проверяется пакетом internal/privacy на сведения, раскрывающие заказчика и место установки: DNS-суффикс, домен AD, имена NTP/DNS/syslog-хостов, часовой пояс, e-mail, публичные IP, CN/SAN в TLS-сертификатах, поля площадки в FRU. Только детект — исходники не изменяются.

• Догадка о заказчике: находки сворачиваются в регистрируемый домен (eTLD+1) с уровнем уверенности, числом совпадений и до трёх строк-улик.
• Список находок: категория, файл, строка, совпавший токен, подсказка по зачистке. Каталог правил — порт grep-плейбука из KB.
• Политика по IP: приватные (RFC1918/ULA), loopback, link-local, multicast и документационные диапазоны (RFC 5737/2544/6598), а также публичные резолверы (8.8.8.8, 1.1.1.1, …) в находки не попадают — только маршрутизируемые адреса.
• Allowlist: справочные данные — имена RFC 2606/5737, NTP-пулы, домены органов стандартизации и инфраструктуры BMC-стека/вендоров (в т.ч. inspur.com, ieisystem.com, kaytus.com, inservice-iq.com), заводские значения по умолчанию. Реальные домены заказчиков в репозитории отсутствуют.
• Работает на архивных загрузках и на сериализованном Redfish-дереве (live-сбор / реплей). Отключается LOGPILE_PRIVACY_SCAN=0.
• Правила откалиброваны против батч-скана RMA-архива (~130k файлов): реальный список TLD, отсев Go-стектрейсов / shell-имён / D-Bus-интерфейсов / systemd- юнитов / firmware-версий вида dotted-quad / dmidecode Asset Tag / строк лицензий (smartmontools.org, openib.org, apache.org, ...). Категория domain понижена до low (medium при 3+ метках); идентификация заказчика опирается на resolv / nsupdate / AD-конфиг.

Вывод:

• GET /api/privacy-scan — объект PrivacyScan.
• Панель «Customer data» вверху раздела данных, над отчётом chart: заголовок и догадка о заказчике видны всегда, таблица находок свёрнута по умолчанию и разворачивается по клику.
• В отчёте chart добавлена верхняя плашка (над Board/CPUs) со сводкой скана — через штатный viewer.RenderOptions.NoticeTitle/NoticeBody, без правок сабмодуля chart.
• privacy_report.json в ZIP raw-export (GET /api/export/json).

Подробности и полный каталог правил — bible-local/docs/privacy-scan.md.

Парсер inspur_legacy (ADL-065)

Новый парсер для старого формата Inspur onekeylog (поколение NF5466M5 / NF5280M5, AMI BMC): бинарный FRU.bin, Inspur_AssetInfoInventory.log, Inspur_<model>_<serial>_IDL, sel.log, blackbox.log, MegaRAID raid0.log, плоские <severity>.log. Раньше такие архивы открывались пустыми, потому что в них нет asset.json / devicefrusdr.log / selelist.csv / component.log, на которые опирается парсер inspur.

В реестр парсеров добавлен опциональный тай-брейк PrioritizedParser (DetectPriority() int): при равной уверенности более специфичный парсер побеждает — так inspur_legacy выигрывает у inspur на общих архивах onekeylog/.

Reanimator chart

Предложен переиспользуемый механизм кастомных панелей для всех приложений, встраивающих reanimator/chart: версионированный контракт {version, panels[]} с размещением относительно штатных секций (before:cpus и т.п.) и ограниченным словарём блоков. Черновик ТЗ — bible-local/docs/chart-custom-panels-spec.md.

Документация

• bible-local: ADL-065, ADL-066; новые docs/privacy-scan.md и docs/chart-custom-panels-spec.md.

Запуск на macOS

Снимите карантинный атрибут через терминал: xattr -d com.apple.quarantine /path/to/logpile-darwin-arm64 После этого бинарник запустится без предупреждения Gatekeeper.