Wichtige Info: Das Upgrade auf Connectware 1.5.0 muss manuell durchgeführt werden. Verwenden Sie dazu die unten verlinkten Upgrade Guides.

Mit Connectware 1.5.0, dem neuesten Upgrade für unseren Factory Data Hub, führen wir Container ohne Root-Zugriff ein, um die Sicherheit und Compliance zu erhöhen. Durch den Wegfall des Root-Zugriffs wird das Host-System im Falle einer Kompromittierung des Containers nicht gefährdet. Mit dem Broker-Upgrade auf Version 1.0.14 haben wir zudem die Funktionalität des Brokers erweitert.

Verwenden Sie die folgenden Guides für das Upgrade:

• Nutzen Sie für die Docker-Installationen den Docker Upgrade Guide.
• Für Kubernetes-Installationen haben wir den Kubernetes Upgrade Guide.

Neue und verbesserte Funktionen

• Rootless Container
  Container können nun ohne Root-Rechte betrieben werden. Dies entspricht dem Prinzip des Least Privilege (PoLP). Diese bewährte Sicherheitspraxis gewährt Benutzern und Entitäten, einschließlich Containern, nur den minimalen Zugriff, der zur Erfüllung ihrer Funktionen erforderlich ist. Wenn ein Container kompromittiert wird, erhält der Angreifer keinen Root-Zugriff auf das Host-System. Darüber hinaus ist Connectware jetzt mit sicherheitsorientierten Plattformen wie OpenShift kompatibel.

• Broker updated to version 1.0.14
  Die Nachrichten-Deduplizierung für MQTT-Clients mit überlappenden Subscriptions stellt nun sicher, dass Nachrichten nicht über mehrere entsprechende Subscriptions hinweg dupliziert werden (standardmäßig aktiviert). Die Unterstützung des Brokers für die Speicherung von QoS 0 Nachrichten für Clients mit persistenten Sitzungen verringert das Risiko des Nachrichtenverlusts für QoS 0 Abonnements (standardmäßig deaktiviert). Des Weiteren wird nun das Datum in den Konsolenprotokollen angezeigt.