⚡️ Новая версия ERP USERSIDE 3.18

Основные изменения:
🔸 Учёт телекоммуникационных стоек и шкафов.
🔸 Новые внутрисистемные поллеры для низкоуровневого опроса оборудования (FDB, ARP, Vlan, интерфейсы). Более быстрые и менее ресурсоёмкие.
🔸 Реализовано разделение для API-ключей по доступу к секциям API.
🔸 На главную страницу можно выводить любое количество произвольно отфильтрованных списков абонентов и списков заданий на работы.
🔸 Большое количество мелких изменений и ваших пожеланий.

ℹ️ Ознакомиться со всеми важными изменениями можно на странице новой версии в wiki.

🔄 Обновление на 3.18 требует внесения в систему некоторых обязательных изменений. Ознакомьтесь с инструкцией по обновлению на версию 3.18.

Важные замечания для обновления
⚠️ Настройка WebSocket теперь обязательна. Если не настраивали в версии 3.17, то обратитесь к инструкции по обновлению до 3.17. Вам нужно создать WebStomp пользователя в RabbitMQ и добавить некоторую конфигурацию в nginx-сервер.

⚠️ Взаимодействие с оборудованием теперь выполняется внешней службой usm_poller, запуском и контролем которой управляет supervisor. Также через supervisor должны быть запущены обработчики ядра (us-core-worker). Если эти службы не работают, то опрос оборудования будет не доступен.

🆕 Новая установка: следуйте инструкции для Debian 11.

🔊 Услуга установки и обновления ERP USERSIDE

Мы изучили ваши предложения и пожелания по поводу установки и обновления ERP USERSIDE на ваших серверах, изучили обращения и решили внедрить такую услугу.

Мы предлагаем вам услугу установки ERP USERSIDE на ваш сервер и услугу обновления ERP USERSIDE на вашем сервере.

❕ Ознакомьтесь с информацией по ссылке чтобы получить более полное представление об услуге.

⏺ Тарификация описана в разделе цен на нашем сайте (п.1.2).

🔥 🔤🔤🔤🔤🔤 🔥

С 01.02.2024 вводится постоянная акция.

Можно получить скидку 10% при оплате услуги "12 месяцев обновлений и технической поддержки", если оплатить её до момента истечения текущего срока.

Используйте выгоду.

🛡 Важно! Информация по безопасности.

Уважаемые клиенты.

26.02.2024 нас уведомили, что в сети появилась информация о факте взлома провайдера с предоставлением двух скриншотов из userside и указанием, что ими получен доступ к "биллингу, юзерсайду, камерам, системе мониторинга и управления всей сетью".

Данный инцидент, в сотрудничестве с клиентом, был исследован сотрудниками нашей компании и мы можем сообщить некоторую информацию.

Злоумышленником был получен доступ к веб-интерфейсу USERSIDE.
Доступ произведён с использованием заранее известного имени пользователя и пароля USERSIDE одного из сотрудников клиента.

У нас нет информации о причинах компрометации этих учётных данных и связано ли это в целом с USERSIDE.

В логах присутствуют некоторые попытки перебора логинов и паролей, а также попытки инъекций, однако такие попытки разнесены во времени и неизвестна их связь с текущим инцидентом, как и не видно чтобы они дали хоть какой-то результат.

Все действия злоумышленника в USERSIDE видны и изучены.

Судя по имеющейся информации иного доступа к сервисам, программным комплексам и оборудованию клиента злоумышленником не было получено.

Дополнительные учётные данные скомпрометированы не были.

В связи с вышесказанным сформированы следующие рекомендации для ВСЕХ клиентов:
1) Напоминаем о важности и обязательности формирования периодических бэкапов и их хранения на отдельных физических носителях
2) USERSIDE разворачивать в корпоративной сети. Доступ извне либо через VPN либо для конкретных доверенных IP-адресов
3) Ничего не хранить постороннего в каталоге [USERSIDE-DIR]/userside3/ (в т.ч. модули userside, свои скрипты, бэкапы и т.п.)
4) Настроить в userside параметры обязательной периодической смены пароля для учётных записей. Например каждые 60 дней.
5) Напоминаем, что для каждой учётной записи оператора в userside можно и нужно использовать настройку ограничения доступа по IP-адресам
6) Своевременно обновляйте userside, операционную систему и прочее используемое программное обеспечение
7) Изучить и периодически проверять файлы логов [USERSIDE-DIR]/var/log/auth.log & failed_authentication.log. Именно в них будут видны попытки перебора.

🔍ERP USERSIDE 3.19-beta

ERP USERSIDE 3.19 перешел на стадию бета-тестирования.
Это означает завершение стадии разработки и внедрения новых функций.
С этого момента новые функции будем реализовывать уже в 3.20.
Спасибо за вдохновение и идеи.

Первый стабильный релиз 3.19 запланирован на май.

Пожалуйста, ознакомьтесь с нововведениями 3.19

✅ ERP USERSIDE 3.19

Вышла новая версия!

Основные изменения:

✅ Поэтажные планы зданий и сооружений с возможностью размещения объектов на них

✅ Собственные настраиваемые разделы с учётом любых сущностей, ссылками, разграничениями по правам

✅ Объекты на карте. Новый раздел, что содержит полигоны и надписи на карте, также фотографии/изображения

✅ ERP-профили. Для возможности отключения разделов и сущностей системы с целью использования в предприятиях различных отраслей экономики

✅ Двухфакторная аутентификация (2FA) с использованием Google Authenticator

✅ Поддержка обработки вызовов от Binotel

И многое другое


Обратите внимание

❗️ Изменена маршрутизация и webroot. Требуются дополнительные настройки WEB-сервера.

❗️ Требуется PHP 8.3

❗️ Изменены настройки разрешений для websocket


ℹ️ Ознакомьтесь, пожалуйста, с особенностями обновления, прежде чем приступить к обновлению.

🐍Версии Python

❗️ Обращаем ваше внимание, что версия Python 3.8 более не поддерживается, так как 7 октября перешла в статус end-of-life.

Статус версий можно посмотреть на официальном сайте здесь или здесь.

Мы рекомендуем использовать одну из версий со статусом security. Они не содержат дефектов и получают только обновления безопасности.

Все наши модули и расширения, использующие Python, поддерживают все актуальные версии со статусом security и bugfix.

🔼 USERSIDE 3.19.28 (3.18.49) требуют минимум Python 3.9.

Как обновить или установить параллельную (альтернативную) версию, описано здесь.

Обратите внимание: если ваша системная версия Python отличается от версии, которую вы собираетесь установить (например, системная 3.9, а вы собираетесь установить 3.11), то вы должны устанавливать альтернативную (дополнительную) версию командой sudo make altinstall (чтобы системная версия и все ее зависимости осталасись), но если версии совпадают (системная 3.11.2, а вы собираетесь обновить до 3.11.10), то используйте sudo make install — в таком случае текущая системная версия будет заменена новой.

Если у вас все еще установлен Python 3.8, это повод задуматься над обновлением операционной системы, так как ее поддержка, вероятно, тоже уже завершилась.

👏 Вышел ERP USERSIDE v3.20

Количество изменений и исправлений большое. С ним лучше ознакомиться по ссылке: https://wiki.userside.eu/3.20.

❤️ Для проведения обновления нет необходимости в дополнительных действиях — обновление выполняется так же легко, как и в пределах версии.