Новые возможности, релизы и инженерные разборы сервиса туннелей Tuna.
Что срочно обновить: PHP, GitLab, Node.js, Brotli и eMudhra
Разбор октябрьских уязвимостей — PHP2Shell, две уязвимости с оценкой 10 из 10 в GitLab, выполнение кода через декодер Brotli и подбираемые ключи удостоверяющего центра eMudhra. Какие версии ставить, что делать, если обновиться прямо сейчас нельзя, и где читать подробности.
читать →🦎 Туннели стали высокодоступными
Мы разнесли точки входа трафика и туннельные ноды по разным серверам, дата-центрам и странам. Отказ одного сервера больше не означает простой, регион выбирать не нужно, а вебхуки от Telegram доходят до туннелей, где бы ни работал клиент.
🕵️ AIOps: наш опыт внедрения HolmesGPT на трёх проектах
Подключили open-source SRE-агента HolmesGPT к Alertmanager в шести Kubernetes-кластерах. Рассказываем, как он устроен, сколько стоит разбор алерта, как выбирали модели, что делать с чувствительными данными и на какие грабли мы наступили.
📒 Туннель для 1С — база в интернете одной командой
Новая команда tuna 1c публикует базу 1С:Предприятие и открывает к ней доступ через веб-клиент и тонкий клиент — без установки и настройки веб-сервера, проброса портов и «белого» IP.
☸️ Kubernetes-туннель — временный доступ к кластеру по одной ссылке
Новая команда tuna kubernetes даёт коллеге или подрядчику доступ к кластеру через обычный kubectl — без VPN, без открытия API-сервера наружу и без передачи ваших учётных данных. С ограничениями по namespace, ресурсам и сроку действия.
🎁 Бесплатный тариф без таймера и с постоянным поддоменом
На бесплатном тарифе HTTP-туннели больше не ограничены 30 минутами, а у каждого пользователя появился свой постоянный поддомен в зоне tuna.am — он выдаётся автоматически и не меняется между запусками.
🧑💻 Terraform-провайдер для Tuna
Домены, доменные зоны, шлюзы, TCP-порты, IP-политики, сертификаты и временные токены Tuna теперь можно описывать кодом в Terraform и OpenTofu. А API-ключи получили права по продуктам.
🖥️ tuna-cli 0.36 — интерфейс в терминале и большое обновление
Туннели в tuna-cli теперь показывают полноэкранный интерфейс с лентой запросов, метриками и просмотром сессий. А ещё — unix-сокеты, политика по ссылке, данные событий в trigger, новый CLI секретов и подсказки по обновлению.
🗝️ Секреты целиком из консоли — большое обновление tuna secrets
В tuna-cli 0.35 команда tuna secrets научилась читать и менять отдельные секреты, управлять проектами и окружениями, отдавать секреты файлом без записи на диск, работать без сети и сравнивать значения между окружениями, не раскрывая их.
💳 Оплата международными картами — подключили PayPro Global
Теперь подписку в Tuna можно оплатить картой Visa или Mastercard, выпущенной за пределами России. Платежи в долларах обрабатывает PayPro Global, российские карты по-прежнему принимает ЮKassa.
🔐 Ключи доступа (passkeys) — вход в Tuna без пароля
Вход в аккаунт по биометрии или PIN — без пароля и одноразовых кодов. Работает с 1Password, Bitwarden, iCloud Keychain, Windows Hello и аппаратными ключами YubiKey.
Кто может зайти в ваш внутренний сервис? 5 способов закрыться авторизацией
Как ограничить доступ к внутренним веб-сервисам: VPN, Basic auth, IP-фильтры, прокси с авторизацией и Tuna Apps
🔐 Безопасность Секретов и отличие от Паролей - мастер-ключ, шифрование и общая архитектура.
Технический разбор - где живёт мастер-ключ, как шифруются секреты и что произойдёт, если утечёт база данных
🆕 Приложения — Zero Trust доступ к вашим сервисам
Защищённый reverse proxy с авторизацией, политиками доступа и SSO
Не приходят webhooks от api.telegram.org в туннель в RU зоне
Устранение проблем в работе с telegram ботами
🆕 Доски, Встречи и другие обновления на платформе
Новые сервисы - Доски и Встречи, интеграции с трекерами задач и улучшения в tuna-cli
Новые названия тарифов
Переименовали тарифные планы — Хобби стал Новичком, Разработчик стал Профи, а Команда стала Легендой
Поддержка PROXY Protocol в TCP туннелях
В консольном клиенте tuna появилась поддержка PROXY Protocol для TCP туннелей — передавайте оригинальный IP и порт клиента вашему приложению.
🆕 Мониторы - новый функционал
Сервис мониторинга работы задач и удаленных ресурсов
🆕 Отчёты - новый функционал
Сервис создания отчётов об ошибках на вашем сайте от Tuna