UiPath平臺20.4.5和20.10.7 ：保護您的敏感信息免受惡意行為者的侵害

發(fā)布時間：2021/05/11 瀏覽量：4340

UiPath平臺20.4.5和20.10.7發(fā)行說明

一個新的補丁已經(jīng)來到來證明我們對安全的高度重視。Orchestrator帶來了重大的安全改進，旨在保護您的敏感信息免受惡意行為者的侵害。

發(fā)布日期：2021年3月8日

新功能

在這個新版本中，Orchestrator帶來了重大的安全改進，旨在保護您的敏感信息免受惡意行為者的侵害。

漏洞修復

FileSystem bucket 提供者以前在新安裝時默認啟用，升級時則禁用。出于安全原因，我們現(xiàn)在不鼓勵使用 FileSystem，因為它可能會暴露操作系統(tǒng)配置和設置的敏感區(qū)域。因此，現(xiàn)在在新安裝和升級的情況下，默認禁用該提供商。

一個新的web.config設置可用于控制FileSystem buckets的使用。Buckets.FileSystem.Allowlist。考慮到 FileSystem 現(xiàn)在已被默認禁用，如果您還是決定選擇該提供商，您首先需要啟用它，然后使用新的設置明確指定您要為存儲提供的 FileSystem 位置。Buckets.FileSystem.Allowlist沒有默認值，因此最初不能使用任何FileSystem路徑。只有隨后由管理員添加到該允許列表的路徑才能訪問。

在配置 Buckets.FileSystem.Allowlist 之前，請參考安全地使用 FileSystem 存儲允許列表。

我們在 Publish-Orchestrator.ps1 腳本中添加了兩個新參數(shù)，以幫助您管理您選擇的 bucket 提供者：bucketsAvailableProviders 和 bucketsFileSystemAllowlist。更多詳情，請參見 Publish-Orchestrator.ps1 參數(shù)。

平臺配置工具會執(zhí)行針對 FileSystem buckets 的新檢查。具體來說，該工具會查找所有 FileSystem buckets，并確保其根路徑在 Buckets.FileSystem.Allowlist 應用程序設置中進行了配置。要了解有關這些檢查的更多信息，請參閱平臺配置工具頁面。

如果文件路徑已知，則無需進行身份驗證即可訪問 Orchestrator 存儲。這種行為不再發(fā)生。

此 UiPathPlatform.exe 安裝程序中捆綁了以下補丁版本:

Studio, Robot, and Assistant - 2020.4.5

Orchestrator - 2020.4.5

Remote Runtime – 20.4.7472.17184

Activity Pack Versions

.msi安裝程序中包含以下活動包和版本，可以在本地feed中找到它們。默認情況下，標有星號（*）的包作為依賴項添加到Studio中新創(chuàng)建的項目中：

活動包版本

Version

UiPath.UIAutomation.Activities*

v20.4.3

UiPath.System.Activities*

v20.4.4

UiPath.Mail.Activities*

v1.8.6

UiPath.Excel.Activities*

v2.8.6

UiPath.Cognitive.Activities

v2.2.4

UiPath.IntelligentOCR.Activities

v4.0.1

UiPath.PDF.Activities

v3.2.2

UiPath.Terminal.Activities

v1.3.4

UiPath.Web.Activities

v1.4.5

UiPath.Word.Activities

v1.4.3

UiPath.Form.Activities

v1.1.5

UiPath.Persistence.Activities*

v1.1.4

2020.10.7

發(fā)布日期：2021年3月2日

新功能

創(chuàng)新與安全齊頭并進，這個新補丁證明了我們對這一理念的承諾。這個版本的明星是Orchestrator，它的安全性能得到了顯著提升，旨在保護你的敏感信息不被攻擊者窺探。其他方面也受到了關注，這個補丁為Robot帶來了改進，為Studio帶來了一些漏洞修復。

每個產品的發(fā)行說明

STUDIO

修正了在新的內部企業(yè)試用安裝上的一個問題，該問題導致在首次打開Studio時，無論在激活向導中選擇何種配置文件，都會加載Studio Pro配置文件。

如果一個進程包含來自庫的活動，并且?guī)祉椖恳昧藥炷夸浵碌奈募?，則進程的當前目錄不再變?yōu)閹斓漠斍澳夸洝?/span>

ROBOT

調整提交日志端點的刷新時間間隔和刷新大小，現(xiàn)在可以通過 UiPath.Orchestrator.dll.config file:

RobotsLogs.Flush.Interval - default value: 0 (seconds)

RobotsLogs.Flush.BatchSize. - default value: 100 (logs)

ORCHESTRATOR

FileSystem bucket 提供者以前在新安裝時默認啟用，升級時禁用。由于安全原因，可能會暴露操作系統(tǒng)配置和設置的潛在脆弱區(qū)域，我們現(xiàn)在不鼓勵使用 FileSystem。因此，在新安裝和升級的情況下，該提供者現(xiàn)在默認為禁用。
一個新的UiPath.Orchestrator.dll.config設置可用于控制FileSystem buckets的使用。Buckets.FileSystem.Allowlist?？紤]到 FileSystem 現(xiàn)在是默認禁用的，如果您還是決定選擇這個提供者，您首先需要啟用它，然后使用新的設置明確指定您要為存儲提供的 FileSystem 位置。Buckets.FileSystem.Allowlist沒有默認值，因此最初不能使用任何FileSystem路徑。只有隨后由管理員添加到該允許列表的路徑才能訪問。
在配置 Buckets.FileSystem.Allowlist 之前，請參考安全地使用 FileSystem 存儲允許列表。
我們在 Publish-Orchestrator.ps1 腳本中添加了兩個新參數(shù)，以幫助您管理您選擇的 bucket 提供者：bucketsAvailableProviders 和 bucketsFileSystemAllowlist。更多詳情，請參見 Publish-Orchestrator.ps1 參數(shù)。
平臺配置工具會執(zhí)行針對 FileSystem buckets 的新檢查。具體來說，該工具會查找所有 FileSystem buckets，并確保其根路徑在 Buckets.FileSystem.Allowlist 應用程序設置中進行了配置。要了解有關這些檢查的更多信息，請參閱平臺配置工具頁面。