New features, releases and engineering deep dives from the Tuna tunneling service.
What to patch now: PHP, GitLab, Node.js, Brotli and eMudhra
A rundown of October's vulnerabilities — PHP2Shell, two 10-out-of-10 flaws in GitLab, code execution through the Brotli decoder and the guessable keys of the eMudhra certificate authority. Which versions to install, what to do if you can't update right now, and where to read more.
read →🦎 Tunnels are now highly available
We've spread traffic entry points and tunnel nodes across different servers, data centers and countries. A single server failure no longer means downtime, you don't need to choose a region, and Telegram webhooks reach tunnels wherever the client runs.
🕵️ AIOps: our experience rolling out HolmesGPT across three projects
We connected the open-source SRE agent HolmesGPT to Alertmanager in six Kubernetes clusters. Here's how it works, what an alert investigation costs, how we chose models, what to do about sensitive data and which pitfalls we ran into.
📒 1C tunnel — your infobase on the internet with a single command
The new tuna 1c command publishes a 1C:Enterprise infobase and makes it reachable through the web client and the thin client — no web server to install and configure, no port forwarding and no public IP.
☸️ Kubernetes tunnel — temporary cluster access with a single link
The new tuna kubernetes command gives a colleague or contractor access to your cluster with plain kubectl — no VPN, no exposing the API server to the internet and no sharing your credentials. Access can be limited by namespace, resources and lifetime.
🎁 Бесплатный тариф без таймера и с постоянным поддоменом
На бесплатном тарифе HTTP-туннели больше не ограничены 30 минутами, а у каждого пользователя появился свой постоянный поддомен в зоне tuna.am — он выдаётся автоматически и не меняется между запусками.
🧑💻 Terraform-провайдер для Tuna
Домены, доменные зоны, шлюзы, TCP-порты, IP-политики, сертификаты и временные токены Tuna теперь можно описывать кодом в Terraform и OpenTofu. А API-ключи получили права по продуктам.
🖥️ tuna-cli 0.36 — интерфейс в терминале и большое обновление
Туннели в tuna-cli теперь показывают полноэкранный интерфейс с лентой запросов, метриками и просмотром сессий. А ещё — unix-сокеты, политика по ссылке, данные событий в trigger, новый CLI секретов и подсказки по обновлению.
🗝️ Секреты целиком из консоли — большое обновление tuna secrets
В tuna-cli 0.35 команда tuna secrets научилась читать и менять отдельные секреты, управлять проектами и окружениями, отдавать секреты файлом без записи на диск, работать без сети и сравнивать значения между окружениями, не раскрывая их.
💳 Оплата международными картами — подключили PayPro Global
Теперь подписку в Tuna можно оплатить картой Visa или Mastercard, выпущенной за пределами России. Платежи в долларах обрабатывает PayPro Global, российские карты по-прежнему принимает ЮKassa.
🔐 Ключи доступа (passkeys) — вход в Tuna без пароля
Вход в аккаунт по биометрии или PIN — без пароля и одноразовых кодов. Работает с 1Password, Bitwarden, iCloud Keychain, Windows Hello и аппаратными ключами YubiKey.
Кто может зайти в ваш внутренний сервис? 5 способов закрыться авторизацией
Как ограничить доступ к внутренним веб-сервисам: VPN, Basic auth, IP-фильтры, прокси с авторизацией и Tuna Apps
🔐 Безопасность Секретов и отличие от Паролей - мастер-ключ, шифрование и общая архитектура.
Технический разбор - где живёт мастер-ключ, как шифруются секреты и что произойдёт, если утечёт база данных
🆕 Приложения — Zero Trust доступ к вашим сервисам
Защищённый reverse proxy с авторизацией, политиками доступа и SSO
Не приходят webhooks от api.telegram.org в туннель в RU зоне
Устранение проблем в работе с telegram ботами
🆕 Boards, Meets and other platform updates
New services - Boards and Meets, integrations with task trackers and improvements in tuna-cli
New plan names
We renamed the subscription plans — Hobby became Starter, Developer became Pro, and Team became Legend
PROXY Protocol support in TCP tunnels
The tuna console client now supports PROXY Protocol for TCP tunnels — pass the original client IP and port to your application.
🆕 Monitors - new functionality
A service for monitoring jobs and remote resources
🆕 Reports - new functionality
Error reporting service for your website by Tuna