p PatchFirst

PatchFirst

Что нового в PatchFirst

Коротко о том, что изменилось в сервисе.

Подписаться через Atom

Обновляем базу уязвимостей без перерывов

Отчёты и лента уязвимостей продолжают работать, пока база уязвимостей пересобирается. Ждать окончания обновления больше не нужно.

Где проект на сервере — по клику

Номера проектов в отчётах — например, «проекты 26, 27» — теперь кликабельны. Нажмите на номер: подсказка покажет команду patchfirst where N с кнопкой «Скопировать» и вариант для установки от root. Запустите команду на этом сервере с тем же --config, что и при отправке отчёта. Путь к проекту по-прежнему не покидает сервер.

Скрипт для серверов теперь открыт

Опубликовали исходный код скрипта версии 1.0.0 под лицензией Apache-2.0. В скрипте только свой код, а целостность пакета проверяется при сборке и установке. Теперь можно самому посмотреть, что выполняется на вашем сервере.

Посмотреть исходный код

Установка скрипта вручную

В окне установки появился раздел «Установить вручную, без curl | sh» для Linux x86_64. В нём — ссылка на сборку и её SHA-256 для проверки, скачивание конфига прямо из браузера, команда первого запуска и готовая строка cron. Скрипт скачивается один раз, дальше cron запускает локальную копию.