131 lines
7.4 KiB
Markdown
131 lines
7.4 KiB
Markdown
# Журнал изменений
|
||
|
||
## release-readiness-v0.3 - 2026-06-03
|
||
|
||
Назначение этапа: audit package для реестра российского ПО и коммерческого
|
||
пилота.
|
||
|
||
### Добавлено
|
||
|
||
- `docs/THIRD_PARTY_LICENSES_RU.md` - audit-facing таблица компонент,
|
||
версий, лицензий, назначения и рисков.
|
||
- `docs/SECURITY_MODEL_RU.md` - роли, trust boundaries, собираемые данные,
|
||
хранение и доступ.
|
||
- `docs/REGISTRY_RUSSIAN_SO_POSITIONING_RU.md` - безопасное позиционирование
|
||
по классам: не SIEM/DLP/EDR как основной класс, а операционный контроль,
|
||
техаудит, мониторинг активности и аналитика событий.
|
||
- `docs/PILOT_DEPLOYMENT_CHECKLIST_RU.md` - чек-лист внедрения у заказчика.
|
||
- `docs/RELEASE_READINESS_V0.3_RU.md` - состав audit package v0.3.
|
||
|
||
## release-readiness-v0.2 - 2026-06-03
|
||
|
||
Назначение этапа: усилить пакет для коммерческого релиза и реестра российского
|
||
ПО за счет машинного SBOM, проверки release assets, пилотного акта приемки и
|
||
корректного позиционирования pfSense.
|
||
|
||
### Добавлено
|
||
|
||
- `scripts/generate_release_sbom_v0_2.sh` - генерация CycloneDX/SPDX SBOM
|
||
artifacts в `dist/release-v0.2/`.
|
||
- `scripts/verify_release_assets.sh` - проверка `SHA256SUMS*.txt` и detached
|
||
signature release assets.
|
||
- `.github/workflows/release-assets.yml` - CI self-test checksum/signature
|
||
verifier и генерации SBOM.
|
||
- `docs/RELEASE_READINESS_V0.2_RU.md` - контрольная карта v0.2.
|
||
- `docs/CUSTOMER_PILOT_ACCEPTANCE_RU.md` - шаблон акта приемки пилота.
|
||
- `docs/NETWORK_PERIMETER_PFSENSE_RU.md` - pfSense как опциональный
|
||
интеграционный слой, не обязательная часть продукта.
|
||
|
||
## release-readiness-v0.1 - 2026-06-03
|
||
|
||
Назначение этапа: довести AWatch-rus до проверяемого release-readiness
|
||
пакета для пилота, экспертной оценки и последующей публикации релиза без
|
||
раскрытия приватного коммерческого контура.
|
||
|
||
### Добавлено
|
||
|
||
- UI-блок портала `Готовность системы`: статус `OK/WARN/FAIL`, дата bundle,
|
||
статус checksum, статус detached signature, fingerprint публичного ключа и
|
||
ручная кнопка проверки bundle.
|
||
- Prometheus/Grafana alert rules:
|
||
`detmir_readiness_ok == 0` и
|
||
`detmir_readiness_signature_verified == 0`.
|
||
- Подпись readiness bundle через detached signature `sha256sums.txt.sig`.
|
||
- Retention для readiness archives и unit-тесты на подпись/retention.
|
||
- `docs/RELEASE_READINESS_V0.1_RU.md` - сводный акт готовности релиза v0.1.
|
||
- `docs/SBOM_V0.1_RU.md` - human-readable SBOM profile и команды генерации
|
||
машинных SBOM artifacts.
|
||
- `docs/PORTAL_SCREENSHOTS_RU.md` - перечень обезличенных screenshots портала.
|
||
- `docs/diagrams/release-readiness-v0.1.md` - схема release-readiness path.
|
||
|
||
### Проверено
|
||
|
||
- `cargo fmt --manifest-path adk-rust/Cargo.toml --all -- --check`.
|
||
- `cargo test --manifest-path adk-rust/Cargo.toml -p detmir-readiness -p detmir-portal`.
|
||
- `cargo clippy --manifest-path adk-rust/Cargo.toml -p detmir-readiness -p detmir-portal --all-targets -- -D warnings`.
|
||
- `node --check adk-rust/crates/detmir-portal/src/static/app.js`.
|
||
- Ansible syntax-check для AW server и AWatch-rus portal deploy playbooks.
|
||
- Runtime deployment на проектные сервисы AWatch-rus без изменения pfSense или
|
||
Proxmox platform layer.
|
||
|
||
## v1.0.1-public-review - 2026-06-03
|
||
|
||
Назначение релиза: публичный пакет для экспертной оценки AWatch-rus и
|
||
подготовки к реестровой проверке. Релиз не меняет работающий коммерческий
|
||
runtime AWatch-rus; изменения относятся к source/release package, документации,
|
||
обезличиванию и проверяемости поставки.
|
||
|
||
### Добавлено
|
||
|
||
- `docs/INSTALL_FOR_EXPERT_RU.md` - воспроизводимая установка: чистая VM,
|
||
сборка, установка, проверка, ожидаемый результат.
|
||
- `docs/EXPERT_TEST_SCENARIO_RU.md` - ручной сценарий экспертной проверки:
|
||
вход в web UI, status, clipboard/USB/print, DLP incident, case/evidence,
|
||
export report.
|
||
- `docs/SBOM_RELEASE_CHECKLIST_RU.md` - checklist подготовки SBOM/release.
|
||
- `docs/RELEASE_AUDIT_2026-06.md` - audit приватных маркеров и секретов.
|
||
- `docs/RELEASE_MANIFEST_2026-06.md` - manifest release artifacts, checksums,
|
||
SBOM inputs и выполненных gates.
|
||
- `docs/RELEASE_NOTES_2026-06.md` - release notes для GitHub release.
|
||
|
||
### Изменено
|
||
|
||
- Публичные docs, examples, defaults и test fixtures обезличены: live hostnames,
|
||
private IPs, operator domains, local operator home paths, private root paths,
|
||
live case IDs и forensic paths заменены на placeholders/TEST-NET значения.
|
||
- README и register docs теперь ведут эксперта по полному маршруту:
|
||
описание продукта -> установка -> ручной сценарий -> audit -> SBOM/release
|
||
checklist.
|
||
- Install-kit пересобирается из sanitized source files и валидируется через
|
||
Rust tooling.
|
||
|
||
### Удалено из tracked source
|
||
|
||
- `.planning` generated artifacts.
|
||
- Распакованный `install-kit-awindows-20260427-211240/` как tracked source.
|
||
Install-kit archives публикуются как GitHub Release assets.
|
||
|
||
### Проверено
|
||
|
||
- `cargo build --release --workspace` в отдельном target-dir.
|
||
- `scripts/check_detmir_rust_release_artifacts.sh`: все Rust release binaries
|
||
найдены.
|
||
- `scripts/rebuild_install_kit.sh` и `scripts/validate_install_kit.sh`:
|
||
install-kit пересобран и валиден.
|
||
- `scripts/quality-gate.sh`: `OK`.
|
||
- Public hygiene grep по tracked release surface: старые приватные маркеры
|
||
отсутствуют; оставшиеся root-word совпадения классифицированы как
|
||
ложноположительные technical path terms.
|
||
|
||
### Известные ограничения
|
||
|
||
- `v1.0.1-public-review` является source/review release. Коммерческий runtime
|
||
AWatch-rus продолжает использовать private runtime config вне Git.
|
||
- Python остается для Telegram runtime, OCR/content-analysis, 1C/AI/ETL и MCP
|
||
helpers. Это отражено в registry docs как допустимое исключение.
|
||
- pfSense/infrastructure runtime не менялся в рамках этого релиза.
|
||
|
||
## v1.0.0 - 2026-04-25
|
||
|
||
Базовый professional baseline с install-kit artifacts.
|