DESCRIÇÃO DE CADA BUG CORRIGIDO
200860:
Adicionado o Segurança de transporte estrita no web.config de (APRAdmin – APRUsers – APRAPI) como um aprimoramento de segurança para instruir o navegador a se comunicar apenas por HTTPS.
Essa tag será desativada por padrão.
Para ativar/desativar a tag, você deve fazer o seguinte:
- Entre no Aranda Software Configurator (AWCF).
- Selecione o site (APRAdmin – APRUsers – APRAPI) marque/desmarque a opção Verificar Conexão SSL, tendo em conta o seguinte:
• Se a opção Verificar estiver desmarcada, a etiqueta será desativada. Essa configuração é recomendada para ambientes por HTTP “opção padrão”.
• Se a opção Verificar estiver marcada, a etiqueta será ativada. Essa configuração é recomendada para ambientes sobre HTTPS, pois requer o uso de um certificado TLS/SSL.
200862:
A versão da biblioteca Underscore.js é atualizada para 1.13.4 no Aranda Pass Recovery User Console (APRUsers) para resolver vulnerabilidades apresentadas em versões anteriores do Underscore.js.
200863
A versão da biblioteca Moment.js foi atualizada para 2.29.4 no Aranda Pass Recovery User Console (APRUsers) e no Aranda Pass Recovery Administration Console (APRAdmin) para resolver vulnerabilidades apresentadas em versões anteriores do Moment.js.
⚐ Observação: esta atualização requer que os dados de navegação armazenados (cache e cookies) sejam excluídos para evitar conflitos de compatibilidade com a nova versão ao usar o console.
Autenticação Moderna (OAuth 2.0) na seção Configurações de Email:
Um ajuste é feito no Console de Administração do Aranda Pass Recovery (APRAdmin) na seção (Domínios) (Configuração de e-mail), para suportar a configuração de Autenticação Moderna (OAuth 2.0), as opções de configuração serão apresentadas da seguinte forma:
Para obter as informações de configuração necessárias (Ponto de extremidade do token OAuth 2.0 - O token de atualização adquirido no primeiro estágio do fluxo - ID do aplicativo (cliente) - Valor secreto do cliente), consulte o seguinte documento Configuração para autenticação moderna do OAuth 2.0, que informa como obter os dados.
⚐ Anotações:
- Se a autenticação básica continuar a ser usada, não habilite Verificar (Habilitar autenticação OAuth2.0).
- Para esta atualização, é essencial ter Ferramentas Aranda 8.8.1 ou superior no servidor de aplicativos, antes de executar o upgrade ou a instalação do produto APR.
⚐ NOTAS OU INSTRUÇÕES ADICIONAIS
- Execute o arquivo “Aranda.PassRecovery.Installer.exe” e siga as instruções no instalador.
- O arquivo executável funciona como um instalador e uma ferramenta de atualização.
- Esta atualização aplica-se apenas a bancos de dados na versão 8.0.150