OBELISK 44.0.0 Release notes

OBELISK verze 44.0.0 přináší prohloubení možností integrace s produkty společnosti Entrust (SAM, RSE). Na úrovni platformy přináší opravy drobných funkčních vad, posílení bezpečnosti, aktualizace využitých knihoven a posuny v udržitelné správě aplikace. Přímo v aplikaci OBELISK Signing Portal pak zejména optimalizace datových toků pro celkově hladší běh aplikace, a dále vylepšení a opravy pro lepší celkový uživatelský prožitek.

OBELISK Signing Portal

Novinky

Podpisová metoda Entrust Remote Signing Engine:

Upravena pro kompatibilitu s RSE verzí 4.2.8 a novější OBV-1911

Zavedena podpora podpisu na základě eliptických křivek (ECDSA) OBV-1758

Pro podpisy zajišťované pomocí el. pečeti je k dispozici kvalifikovaný klíč OBV-1912

Upraveny výchozí businessové úrovně podpisu OBV-1814

Přímo do názvů úrovní doplněny přípustné právní úrovně

Úroveň „Přeshraniční právní jednání“ se mění na úroveň „Kvalifikovaný podpis“ a zakázuje se využití dříve přípustných slabších právních úrovní pro tuto úroveň

Optimalizace datových toků na serverové straně a omezení komunikace z frontendu při neaktivitě uživatele OBV-1111, OBV-1611, OBV-1604, OBV-1686, OBV-1687, OBV-1740, OBV-1759, OBV-1816

Zavedena možnost přepínání možností autentizace mezi lokálním jménem a heslem v rámci onboardingu zaměstnance a centrálně spravovaným přihlašováním OBV-1775

Jména s diakritikou lze pro vyhledávání zadat i bez diakritiky (novinka dostupná pouze pro instalace na platformě Postgre). Pozor, v případě externí Postgre databáze je nutné přidat extension unaccent OBV-1819

V uživatelské konfiguraci podpisů byl přidán odkaz na stažení aplikace Obelisk Signing Portal Client v2 v MS Store OBV-1785

Pro odmítání podpisů v hromadném režimu zavedena informace, zda a proč pro některé dokumenty odmítnutí již není možné OBV-1829

Přidána indikace chyby, pokud při zahajování hromadného podpisu nebylo možné některý z dokumentů podepsat OBV-1851

Opravy

Vrácena možnost zrušit probíhající nahrávání dokumentu (ruční vstup, rychlá akce i nahrání podepsaného dokumentu při využití externího podpisu) OBV-1088

Technický přepis obsluhy podpisu v Bank iD pro vyšší spolehlivost OBV-1172

Upravena pomocná kritéria v řazení seznamů podepisovaných dokumentů OBV-1411

V souvislosti s tím se mění zobrazované datumy v přehledech flows pro některé stavy OBV-1839

Zlepšena podpora hromadného podpisu pomocí I.CA RemoteSign, upgrade obslužné knihovny OBV-1284, OBV-1455, OBV-1732

Odstraněna matoucí možnost explicitního výběru podpisového certifikátu v nastavení podpisu na základě konfigurací určené certifikační autority OBV-1718, OBV-1808, OBV-1809, OBV-1810

Odstraněna chybná indikace probíhajícího podpisu jiným uživatelem pro neparalelní podpisové kroky OBV-1722

Opravena kontrola blížícího se vypršení použitých podpisových certifikátů pro dokumenty s vadným podpisem OBV-1725

Oprava výchozího nastavení komponenty snsSmsSenderService OBV-1745

Opraveno automatické přesměrování po úspěšném podpisu externích a jednorázových uživatelů OBV-1789

Vyhledávání podepisujících již není case-sensitive ani pro znaky s diakritikou na platformě Postgre OBV-1819

Opraveno stahování dokumentu z nabídky externího podpisu OBV-1848

Doplněny chybějící ovládací prvky při průběhu podepisování a prezentace selhaných pokusů o podpis pro instalace na platformě Oracle OBV-1867

Přidáno omezení na maximální počet znaků při změne osobních údajů OBV-720

Odstraněno tlačítko „Detail“ při podepisování obálky v online podpisu a při podpisu externím a jednorázovým uživatelem OBV-1450

Při změně jména uživatele se změna propíše do automaticky generovaného obrázku pro vizualizace podpisu OBV-1685

Opraveny drobné vizuální vady v mobilním zobrazení OBV-1695, OBV-1696

Podpisová metoda Podpis jednorázovým certifikátem ve výchozím nastavení vyžaduje připojení časového razítka OBV-1734

Opraveno generování mailové notifikace s linkem pro přístup externího podepisujícího do aplikace v případě účtu vlastníka flow bez mailové adresy OBV-1774

Opravena chyba nektualizování náhledu flow po úspěšné akci odmítnutí podpisu externím nebo jednorázovým podepisujícím OBV-1798

Opravena chyba při nahrávání poškozeného dokumentu při zakládání podpisového flow OBV-1800

Opraven URL-encoding v externích identifikátorech flows využitých v adresách API endpointů OBV-1822

Opravena možnost reaktivace podpisového flow v instalacích využívajících externí identifikace flow OBV-1836

Opraveno zobrazení diakritiky v názvech dokumentů nahrávaných k podpisu a při výběru podpisu OBV-1837

Automatická tvorba podpisového profilu pro podpis jednorázovým certifikátem je omezena na účty interních podepisujících OBV-1880

Opraveno chování checkboxů po provedení změn vyvolaných uživatelem v hromadném režimu OBV-1905

Opraveno zobrazení tlačítka pro stažení přílohy, má-li příloha dlouhý název OBV-1906

Oprava možnosti odvolat flow bez uvedení důvodu, je-li důvod dle konfigurace aplikace vyžadován OBV-1910

OBELISK Trusted Archive

Opravy

Opraven vadný příznak zahrnutí dokumentu do archivní péče po jeho vyřazení OBV-1712

Zaveden fallback při archivaci nerozšiřitelných PDF archivací v XAdES balíčku OBV-1820

OBELISK Storage

Opravy

Doplněn UTF-8-encoding názvů dokumentů v hlavičce stahovaného obsahu OBV-1786

Opraveno stahování šifrovaných dokumentů vyžadující dohrání do cache OBV-1833

OBELISK Seal

Novinky

Zavedena možnost ochrany klíče v HSM heslem OBV-1779

Podpora RSA-PSS pro Entrust SAM OBV-1781

Opraveno respektování konfiguračního vypnutí notifikování o vypršení platnosti pro konkrétní podpisové a pečetící certifikáty OBV-1736

Změna chování REST API response při využití multipart z multipart/attachment na multipart/form-data, aby bylo dosaženo konzistence s requesty; s možností přepnutí do původní podoby pro zpětnou kompatibilitu OBV-1746

OBELISK Validator

Novinky

Přechod z využívání služby OBELISK Certificate Validation na službu Revault OBV-1254

Doplněno párování OCSP s CA dle keyHash OBV-1738

Změna chování REST API response při využití multipart z multipart/attachment na multipart/form-data, aby bylo dosaženo konzistence s requesty; s možností přepnutí do původní podoby pro zpětnou kompatibilitu OBV-1746

Vymezení povolených typů souborů v GUI aplikace změněno z whitelistingu na blacklisting. Povolují se tím např. dříve zakázané .asice a .asics OBV-1861

Opravy

Validator nově validuje i podpisy v dokumentu obsažené po nezpracovatelných entitách OBV-1726

Opraveno vzácné selhávání generování validačního reportu ve formátu PDF OBV-1826

OBELISK Platform

Novinky

Self-signed TLS certifikát generovaný v Appliance se automaticky zaregistruje do potřebných truststorů v OBELISK konfiguraci OBV-353

Zavedena důvěra standardním certifikátům z JDK pro SSL a TLS na úrovni platformy OBV-1720

Technologické upgrady

Upgrade interní postgres databáze 17.6 -> 17.9 OBV-1958

Upgrade nShield HSM software 13.4 -> 13.6.14 LTSOBV-1838

Upgrade doprovodných technologií (pgbadger, prometheus node_exporter, pgmetrics, prometheus-community/postgres_exporter) OBV-1790, OBV-1747, OBV-1830, OBV-1863

Zaveden nový způsob sběru aplikačních chyb pro usnadnění budoucích oprav OBV-1708

Vylepšeno aplikování politik SELinux OBV-1765

Možnost připojit SFTP disky OBV-1780

Zavedena podpora desetinného zápisu číselných hodnot při přetěžování hodnot politik v SOAP rozhraní OBV-1761

Zpřístupněn přehled hodnot konfiguračních atributů pro snazší správu prostředí s více tenanty OBV-1904

Drobné doplňky pro usnadnění konkrétních konfigurací OB OBV-1748, OBV-1768

Zavedena možnost registrace řetězu CA pro TLS oproti dřívější možnosti vkládat pouze koncové certifikáty OBV-1665

Opravy

Opravena chyba mapování custom date atributů při synchronizaci uživatelského účtu z Keycloak OBV-1721

Zvýšena spolehlivost bootu systému po upgrade appliance OBV-1773

Zrychlení upgrade instalací s více tenanty OBV-1777

Odstraněna krátkodobá nekonzistence dat dostupných skrz webové služby kvůli předčasně prezentované odpovědi na http požadavky OBV-1806

Opravy interní správy hesel OBV-1893

Opraveno propisování celosystémových modifikací při vzniku nových tenantů OBV-1897

SCIM2 API: Upgrade SDK a zlepšení kompatibility s Entra ID s využitím /Groups OBV-1900

Zapracování dalších bezpečnostních doporučení OBV-1673