v0.7.0
Добавлено
http.trusted_proxies— список IP/подсетей reverse-proxy, чьемуX-Forwarded-For
можно доверять (нужно для корректной работы прогрессивной блокировки/unlockи
аудит-лога за nginx/Traefik). Подробности — docs/REVERSE_PROXY.md.SECURITY.md— как сообщить об уязвимости.- Релизы теперь подписываются keyless-подписью (Sigstore/cosign через GitHub Actions
OIDC) и сопровождаются SBOM (SPDX) для каждого архива. - Dependabot следит за обновлениями Go-модулей и GitHub Actions.
- Новый раздел «Политика 0.x и совместимость» в USER_GUIDE.md —
что может меняться между минорными версиями, плюс измеренные ориентиры по скорости
синхронизации/переиндексации и объёму архива на диске.
Изменено
- Тест на устойчивость к падению (
marchi sync,SIGKILL) теперь проверяет три разные
точки обрыва (в начале/середине/ближе к концу синхронизации), а не одну.
Полный список изменений: v0.6.0...v0.7.0