Lanzamientos de la versión v4.16 de SUPLIA: el portal Single-Sign Multi-Factor para aplicaciones web

Sultlia

Authelia  es un servidor de autenticación y autorización de código abierto que proporciona autenticación de 2 factores e inicio de sesión único (SSO) para sus aplicaciones a través de un portal web. Actúa como un compañero de proxys inversos como  nginx,  Traefik o  HAProxypara hacerles saber si las consultas deberían pasar. Un usuario no autenticado es redirigido al portal Authelia Sign-in.

La arquitectura se muestra en el siguiente diagrama.

Resumen de características

Aquí está la lista de las principales características disponibles:

• Varios tipos del segundo factor:
  • Clave de seguridad (U2F) con  Yubikey.
  • Contraseña de un solo uso basada en el tiempo con  Google Authenticator.
  • Notificaciones push móviles con  Duo.
• Restablecimiento de contraseña con verificación de identidad mediante confirmación por correo electrónico.
• Método de autenticación de un solo factor disponible.
• Restricción de acceso después de demasiados intentos de autenticación.
• Control de acceso detallado por subdominio, usuario, recurso y red.
• Soporte de autenticación básica para puntos finales protegidos por un solo factor.
• Altamente disponible utilizando una base de datos remota y Redis como una tienda KV altamente disponible.
• Compatible con Kubernetes  ingress-nginx controlador fuera de la caja.

Funciona en combinación con  nginx,  Traefik o  HAProxy. Se puede implementar en metal desnudo con Docker o encima de  Kubernetes.

Registro de cambios v4.16

• c13525b [LANZAMIENTO] v4.16.0 ( # 952)
• e95c6a2 [HOTFIX] Impedir la enumeración del nombre de usuario ( # 950)
• 6d8f455 [DOCS] Ejemplos de actualización de secretos para Docker Compose ( # 948)
• aebcb38 [MISC] Se corrigió el pedido de goimports para el repositorio ( # 947)
• 2437f98 [SEGURIDAD] Deshabilitar el encabezado del servidor HTTP ( # 946)
• c9e8a92 [CARACTERÍSTICA] Configuración del tamaño del búfer y manejo adicional de errores http ( # 944)
• 2b627c6 [CI] Establecer grupos de concurrencia a nivel global y simplificar la canalización ( # 942)
• f781d63 [CI] Evita las condiciones de carrera con los pasos de implementación adecuados ( # 941)
• c9efae0 [DOCS] Agregue el inicio de sesión automático de jira con documentación de encabezados http ( # 868)
• 12100d2 [CI] Optimizaciones de linting ( # 940)
• f8bd506 [CARACTERÍSTICA] Incrustar activos estáticos en Go binary ( # 916)
• ff2df8b [DOCS] Corregir error tipográfico HAProxy ( # 937)
• 69859aa [DOCS] Actualizar el estilo de sintaxis del código HAProxy ( # 936)
• dca8a53 [DOCS] Ejemplo de actualización de proxy de actualización para HAProxy ( # 935)
• 2f8bcef [CI] Ajustar exclusiones de linting predeterminadas para alinear con goreportcard ( # 934)
• 3ba06c2 [MISC] (deps): nodo de relieve de 12 alpinos a 14 alpinos ( # 932)
• 9fc3098 [MISC] (deps): Bump @ types / react-dom de 16.9.6 a 16.9.7 in / web ( # 933)
• 6c7d5cf [CI] Agregar monitoreo Gemfile.lock a dependdabot ( # 931)
• ab8db21 [MISC] (deps): nodo Bump en / internal / suites / example / compose / HTlia ( # 930)
• 6c0e9f8 [MISC] (deps): nodo Bump en / internal / suites / example / compose / duo-api ( # 929)
• 83d4064 [CI] Agregue el monitoreo de Dockerfile a dependdabot ( # 928)
• 1dad484 [MISC] (deps): Bump @ material-ui / core de 4.9.11 a 4.9.12 en / web ( # 927)
• ac36283 [MISC] (deps): Bump @ types / node de 13.13.2 a 13.13.4 en / web ( # 926)
• d79e90d [MISC] (deps): Bump @ types / react-router-dom de 5.1.4 a 5.1.5 in / web ( # 925)
• 5d2b7a1 [MISC] (deps): Aumente github.com/fasthttp/router de 1.0.3 a 1.0.4 ( # 923)
• 784112d [MISC] Actualizar QEMU a v4.2.0-7 ( # 921)
• a90f432 [CI] Actualizar el nivel de reviewdog al error ( # 922)

Instalar y usar

Siguenos tambien en Facebook: https://www.facebook.com/groups/HackingTeamCyber/

Grupo de Telegram: https://t.me/hackingteamelrinconoscuro

Canal de Youtube: https://www.youtube.com/channel/UCXy8Lg28OuGuI5Z-2EWJaNA?view_as=subscriber

Canal Vimeo: https://vimeo.com/403136547?activityReferer=1

Red Social Twitter: https://twitter.com/HackingTeam1?s=09

Pagina Web: https://elrincondehackingteam.blogspot.com/

Aceptamos Bitcoins: 1NREtb6waw7zPtgaXk237cr9RnBsQReNTJ