Журнал изменений Filestone MFT
Мы постоянно улучшаем и развиваем систему Filestone MFT. Здесь представлена история версий.
Filestone MFT 2.5 (2025-09-22)
Изменения
-
Переход на Spring Boot 3.4 — новая версия Java-фреймворка актуализирует поддерживаемые технологии, повышает надёжность, безопасность, удобство сопровождения и масштабирования, скорость разработки новых функций и готовность к современным требованиям ГОСТ, ФСТЭК и DevSecOps.
-
Расширение валидации полей — в поля логина, имени, фамилии и адреса электронной почты на уровне API добавлена проверка правильности заполнения и присутствия пользователя в списке лиц с доступом к данному интерфейсу во избежание добавления неправильной информации в базу данных.
-
Маскирование паролей при логировании — каждый пароль и секретный ключ в логах теперь выводится в замаскированном виде.
-
Изменение порядка проверок доверенных отправителей и адресов на контроле — список адресов на контроле получает более высокий приоритет при одновременном попадании адреса отправителя в список доверенных отправителей. Это позволяет специалистам службы ИБ проверять все заявки отправителей в списке «Отправители и домены на контроле».
-
Блокирование заявок при одновременной проверке двумя специалистами — система фиксирует начало проверки первым сотрудником службы ИБ и блокирует изменения от второго, пока первый не зафиксировал статус. Это исключает выставление противоречивых статусов.
-
Улучшение функции «Проверка архива на наличие пароля» — настройки автоматических заданий понятнее демонстрируют опции автоматического отклонения и передачи файлов на ручную проверку.
-
Внедрение запрета на редактирование получателей в заявках с реестрами — сотрудник службы ИБ больше не может редактировать получателей в заявке при использовании реестра во избежание расхождений с ним.
-
Оптимизация работы с адресами для уведомлений — пункт настроек «Адреса системы для уведомлений» перенесён из вкладки «Рассылка» в «Общие» и получил название «Адреса системы».
-
Выделение пароля цветом в уведомлениях — шаблон уведомления отправителю и получателю о получении файла теперь по умолчанию выделяет пароль от архива цветом для ускорения его поиска в тексте.
-
Оптимизация уведомления об исчерпании попыток отправки — текст уведомления об исчерпании количества повторных попыток отправки теперь более явно указывает на превышение лимита попыток.
-
Обновление инструкции по установке — инструкция по установке Filestone MFT получила раздел об удалении системы и ссылку на инструкцию по настройке Active Directory и установке сертификатов SSL.
-
Повышение доступности контактов техподдержки — контакты технической поддержки Filestone MFT теперь есть во всплывающем окне с информацией о системе интерфейса администратора.
-
Переименование кнопки запроса пароля — кнопка «Пароль» в пользовательском интерфейсе переименована в «Запросить пароль».
-
Оптимизация обозначения обязательных полей — пояснения в обязательных полях сделаны серыми во избежание визуального шума.
Новые функции
-
Поддержка филиальной структуры — заявки на передачу файлов из разных филиалов теперь могут обрабатывать сотрудники ИБ конкретных филиалов. Один сотрудник ИБ по-прежнему может контролировать несколько филиалов (при наличии такой потребности).
-
Внедрение электронной подписи — добавлена возможность сотруднику ИБ подписать реестр передаваемой информации своей электронной подписью при согласовании исходящей заявки.
-
Добавление контроля отправки сообщений электронной почты — система получила функцию отслеживания статуса сообщений с информированием о фактах и причинах проблем при отправке.
-
Поддержка доменов в адресной книге — теперь в адресную книгу можно добавить домен и разрешить пользователям отправлять файлы на любую почту, которая принадлежит указанному домену.
-
Формирование сводного реестра заявок — добавлена возможность сформировать и скачать сводный реестр со всеми полями заявок.
-
Возможность редактировать шаблон сопроводительного реестра — администраторы могут редактировать реестры передаваемой информации, загружая шаблоны в формате JRXML.
-
Настройка длительности хранения реестра — теперь можно устанавливать время хранения реестра больше срока окончания публикации файлов.
-
Выбор отображаемых колонок в журналах — в журналах на вкладках «События» и «Заявки» появился выбор отображаемых колонок.
-
Новая колонка в журнале заявок — между колонками «Организация отправителя» и «Статус» появилась колонка «Организация получателя».
-
Сортировка заявок — теперь в журнале заявок интерфейса сотрудника ИБ их можно сортировать по организациям и почтам.
-
Создание своих полей в заявках — появилась настройка добавления уникальных полей заявки: в разделе «Настройки» на вкладке «Интерфейс» теперь есть настройка названия поля, обязательности заполнения и опционально предустановленные значения для выбора.
-
Новые данные в отчёте о событиях — администратора и специалист ИБ теперь видят IP-адрес, операционную систему и браузер, с которых производились действия.
-
Проверка пароля при создании пользователя — добавлена валидация пароля при создании пользователя на уровне API.
-
Скачивание реестров по прекращённым публикациям — в интерфейс сотрудника ИБ внедрена функция скачивания файлов реестра по заявкам с прекращённой публикацией. Она работает, если параметр «Длительность хранения реестров после окончания срока публикации, ч» больше 0.
-
Запрет на редактирование информации об отправителе — добавлена возможность в настройках запретить отправителю редактировать уже заполненную из Active Directory информацию о себе при отправке заявки.
-
Индикация обязательности в полях запроса на файл — система валидации форм в запросе на файл теперь подсвечивает обязательные поля.
-
Подсказки по именованию документов для отправителя — появилась настройка сообщения-рекомендации по именованию отправляемых файлов. Такое сообщение можно показать пользователю при формировании заявки.
-
Раздел документации на сайте — новый раздел docs.filestone.ru на сайте продукта документирует все аспекты развития Filestone MFT.
-
Журнал изменений на сайте — в новом разделе docs.filestone.ru на сайте продукта появился обновляемый журнал изменений в новых версиях Filestone MFT.
-
Демо-стенд на сайте — новый раздел demo.filestone.ru на сайте продукта представляет демонстрационную онлайн-версию Filestone MFT для ознакомления в реальном времени. Функциональность демо-версии ограничена в целях безопасности.
Удалено
Исправлено
-
Ошибки при запросе на отправку уже добавленных файлов — добавление уже добавленных ранее файлов больше не приводит к внутренней ошибке.
-
Обработка неправильных UUID в адресной строке — ввод идентификатора заявки неверного формата в адресной строке больше не приводит к циклическому обновлению страницы.
-
Невозможность отправки архива — исправлена ошибка, которая могла мешать автоматической проверке архивированных файлов и блокировать их отправку.
-
Недоступность реестра для скачивания — исправлена ошибка, которая могла приводить к недоступности скачивания реестра на вкладке «Заявки» в интерфейсе сотрудника ИБ.
-
Исчезающая информация о внешнем пользователе на вкладке «Мои запросы» — исправлена ошибка, из-за которой запросивший файл у внешнего пользователя сотрудник организации мог не увидеть информацию о внешнем пользователе.
-
Скрытие записи о прохождении проверки в событиях и истории заявки — исправлена ошибка, из-за которой при отправке заявки с запароленным или с "битым" архивом на вкладке «События» и в истории заявки могла не появиться запись о завершении проверки.
-
Запись о событии при авторизации по почте — исправлена ошибка, из-за которой при получении доступа в пользовательский интерфейс через почту в журнал могло не попадать событие, а письмо отправлялось с задержкой.
-
Игнорирование производственного календаря — исправлена ошибка работы с производственным календарём, при которой в расчёте срока проверки и хранения заявки мог производиться учёт выходных дней.
-
Невозможность скачивания журнала заявок при фильтрации — исправлена ошибка, при которой интерфейс сотрудника ИБ не давал скачивать журнал заявок при включённом фильтре.
-
Дублирование или отсутствие информации о событиях — исправлена ошибка, при которой события в журнале могли дублироваться или появляться только в истории заявки.
-
Отсутствие уведомлений у сотрудника службы информационной безопасности — исправлена ошибка, при которой пользователь с ролью сотрудника службы ИБ мог не получать сообщения о необходимости проверки файла, если активна ручная проверка и отключена проверка на вирусы и авторизация LDAP.
-
Отсутствие маски ключа — исправлена ошибка, при которой в интерфейсе администратора в настройках безопасности могло отсутствовать маскирование секретного ключа.
-
Отсутствие заявок в скачанном журнале — исправлена ошибка, при которой в скачиваемый журнал заявок в интерфейсе сотрудника ИБ могли быть включены только 10 заявок.
-
Сохранение изменения в данных получателей с лишними пробелами — исправлена блокировка кнопки сохранения изменений при вводе лишних пробелов в адресе получателя в карточках заявок интерфейса сотрудника ИБ.
-
Несохранение русскоязычных подсказок — исправлена невозможность сохранения русскоязычного текста в настройках подсказок в интерфейсе администратора.
-
Непрекращение публикации ответов на удалённые запросы — исправлена невозможность прекращения публикации ответов на запросы, которые удалены инициаторами.
-
Неверная статистика заявок — исправлено неправильное отображение статистики заявок в поле «Активные сотрудники» интерфейсов администратора и сотрудника службы ИБ.
-
Несохранение организации отправителя — исправлена проблема несохранения в базу данных организации отправителя при отправке файлов в ответ на запрос.
-
Отображение разрешённого размера файлов и статуса загрузки — исправлено неверное отображение максимального разрешенного размера файла, устранена возможность начала загрузки при нехватке места на накопителе и ложная индикация завершения загрузки.
-
Невозможность повторного запроса доступа с reCaptcha — исправлена деактивация кнопки «Получить доступ» при повторном запросе с использованием reCaptcha v3.
-
Неудаление файлов из заявки, отправленной до включения реестров — исправлена ошибка, возникавшая при попытке удалить из заявки один из нескольких файлов, которые добавлялись с выключенным реестром, а удаляются с включенным.
-
Позиция кнопки и названия поля ввода почты — исправлен сдвиг названия в форме ввода почтового адреса перед доменным именем в пользовательском интерфейсе.
-
Отображение реестров по неотправленным ответам — исправлена демонстрация реестров по неотправленным ответам на запросы на вкладке «Мои запросы».
-
Настройки чёрного и белого списков до их загрузки — настройки чёрного и белого списков теперь появляются только после успешной загрузки соответствующих файлов.
-
Неполное отображение данных об отправителе — исправлена ошибка, при которой могла отображаться частичная информация об отправителе на вкладке «История загрузок» в информации о заявке.
-
Ошибка 500 в адресной книге — устранена бесконечная загрузка во всплывающем окне адресной книги.
-
Отображение удалённых файлов в заявках — оптимизировано обозначение удалённых файлов в карточке заявки, убрана кнопка «Скачать» рядом с отправленными файлами.
-
Отображение почт в истории загрузок — устранена ошибка, из-за которой внутренний пользователь мог видеть в истории загрузок вместо почты получателя почту отправителя.
-
Отображение инициатора события — исправлено разное отображение инициатора в истории карточки пользователя и в разделе «События» при создании, изменении, удалении карточки пользователя, адресата и персональных лимитов.
-
Скрытие содержимого справочников — устранена возможность скрытия содержимого вкладки «Справочники» при попытке открыть её, если она уже открыта.
-
Отправка уведомлений на удалённые почты — исправлена ошибка, из-за которой уведомления о заявках могли приходить на удалённые из системы почты сотрудников службы информационной безопасности.
-
Ошибочное требование к заполнению поля — исправлено отображение предупреждения об обязательном заполнении поля «E-mail получателя» после заполнения данного поля.
-
Неверное отображение надписи «ID объекта» — отцентрована надпись «ID объекта» в поле фильтрации списка заявок интерфейса администратора.
-
Отсутствие выбора пользователей в поле «E-mail получателя» — исправлено отсутствие выпадающего списка подходящих пользователей при наборе в поле «E-mail получателя» в запросе файла в пользовательском интерфейсе.
-
Неправильные символы в пустых полях шаблона реестра — исправлена ошибка, из-за которой шаблон реестра выводил неправильные символы в пустых полях, если у отправителя указаны только ФИО или только почта.
-
Серый экран при открытии адресной книги — исправлено отображение серого экрана вместо списка адресатов при нажатии иконки адресной книги в пользовательском интерфейсе.
-
Ошибка в шаблонах уведомлений — исправлено некорректное отображение шаблонных значений для уведомлений в интерфейсе администратора.
-
Неверное отображение времени — исправлено отображение времени в две строки около файла реестра в пользовательском интерфейсе.
-
Невозможность редактировать адресатов — исправлено пропадание курсора при попытке редактирования адресатов в заявках.
-
Лишнее скачивание реестра при отправке заявки — исправлена ошибка, при которой нажатие кнопки подтверждения после заполнения полей заявки могло приводить к ненужному открытию реестра.
-
Размер шрифта в почте получателя — исправлено несоответствие размера шрифта общепринятому в поле ввода почты получателя.
-
Размер иконки событий — исправлено несоответствие размера иконки событий в главном меню интерфейса администратора общепринятому.
-
Немотивированная обязательность заполнения пояснений — исправлена ошибка с неверным указанием обязательности заполнения полей в пояснительных сообщениях.
-
Перерисовка интерфейса — исправлена ошибка, при которой повторный клик по заголовку раздела «Обзор» или «Настройки» интерфейса администратора приводил к перерисовке интерфейса.
-
Логирование неизменённых полей — устранена запись в журнал событий попытки изменения содержимого полей ввода без внесения фактических изменений.
Filestone MFT 2.4 (2025-07-05)
внутренний релиз, только исправление ошибок
Изменения
- <нет>
Новые функции
- <нет>
Удалено
- <нет>
Исправлено
- Отправка файла при переполненном хранилище
- Неверный формат uuid приводит к циклическому обновлению страницы
- Нет перенаправления на страницу входа по 401 при скачивании файла
- На вкладке "Мои запросы" отображаются реестры по еще не отправленным ответам
- Настройки черного и белого списка появляются до загрузки файла
- Не работает сортировка в разделе Заявки
- При выключенной ручной проверке заявки между сотрудниками организации заявка отправляется на проверку
- Не работает скачивание журнала заявок при включенном фильтре
- Не заполняются данные отправителя при создании второй заявки
- Работа с разными заявками в разных вкладках браузера
- Невозможность скачать журналы "Заявки" и "События"
- Не сохраняется настройка, если менять только текст на русском языке
- Некорректное отображение истории загрузок в пользовательском приложении
- Отображение поля "Недопустимые форматы файлов" при введении длинного значения
- При первичном получении данных из AD возникает NullPointer исключение
- Некорректная обработка HEX-цветов на бэкенде
- Публикация ответа на запрос файла
- Не сохраняются изменения в настройках при переключении на другую вкладку
- Ошибка загрузки файла при добавлении изображения к шаблону письма
- Ссылка на скачивание файлов недоступна отправителю в истории загрузок
- Вторая и последующие заявки на отсутствующий в AD емайл в домене приводят к ошибке
Filestone MFT 2.3.1 (2025-03-18)
Изменения
- Добавлена проверка (валидация) на поля login, fitstname, surname и email
- Изменено отображение версии антивируса
- Изменение порядка проверок Доверенных отправителей и Адресов на контроле
- Внесены изменения в шаблон уведомления получателя о получении файла
- Изменены заголовки почтового уведомления
- Добавлено сообщение "Лого не загружены" в поле "Выбор локали"
- Зафиксирована таблица навигации при прокрутке
Новые функции
- Настройка "Время хранения реестров передаваемой информации"
- Настройка сортировки заявок по организациям и почтам получателей
- Сообщение об обязательности полей в настройках admin-app
Удалено
- <нет>
Исправлено
- Баг: не работает фильтрация и сортировка одновременно
- Добавлены недостающие локализованные текстовки в sys_translations
Filestone MFT 2.3.0 (2025-01-25)
Изменения
- Поиск по почте теперь регистронезависимый
- Новый статус "Блокируется" в истории загрузок
- Изменен способ проверки адресов получателя для вывода списка истории запросов и загрузок
- Изменена загрузка csv файлов и предупреждение о неправильном файле
- Дополнена логика функций "Адреса на контроле" и "Доверенные адреса"
- Доработан механизм удаления файлов
- Добавлен в поиск в адресной книге по LDAP и фильтрация отключенных учетных записей
- Настроена задержка в поиске в адресной книге при вводе
- Реализована валидация почты во всех полях ввода
- Изменён способ заполнения полей объектов из атрибутов LDAP
- Изменено оповещение пользователя о том, что e-mail содержит невалидные символы
- Отключено отображение кнопки запроса пароля, если отключена опция "Включать пароль от архива в текст почтового уведомления"
Новые функции
- Добавлены дата и время в письме о получении и в интерфейсе получения файла
- На лого пользователя добавлены инициалы
- Добавлена фильтрация в журнале заявок по "Email получателя"
- Добавлена фильтрация по дате в журнале "События"
- Добавлено кеширование настроек системы
- Добавлена повторная отправка почтовых уведомлений при ошибках
- Уведомление администраторов системы при фатальных ошибках отправки
- Новый шаблон почтового уведомления
- Добавлена возможность отправки заявок, не прошедших автоматическую проверку паролей на архивов, на ручную проверку
- Добавлены настройкидля направления заявок на ручную проверку при обнаружении архивов с паролями или ошибок разархивирования
- Добавлено отображение в интерфейсе причины блокировки
- Добавлен список доверенных получателей
- Добавлено поле "Комментарий системы"
- Установка таймаута сессии через интерфейс администратора
- Фильтрация по адресу получателя на вкладках "Мои запросы" и "История загрузок"
Удалено
- Убрана переменная TZ из контейнера filestone-clamav
- Убрано ограничение на максимальную длину пароля
- Удалены неиспользуемые методы API в настройках admin-app
Исправлено
- Реакция на несуществующий/истекший uuid заявки
- При заведении пользователя поле "Роль" не указано как обязательное
- При первом логине пользователя через LDAP ошибка из-за пустых данных
- Ошибка при отправке почты нескольким адресатам из AD
- Отправка файла внешним пользователем для нескольких адресатов
- Ошибка автоматической проверки при длинном названии
- Проверка размера файлов для загрузки
- Ошибка 400 при удалении логотипа в настройках в admin-app
- Ошибка загрузки адресной книги
- Задваивание событий в истории адресата/пользователя/персональных лимитов
- Отключены уведомления локальным администраторам и сотрудникам ИБ, учетные записи которых удалены или не активны
- Ошибочное определение "Недопустимого формата файла"
- Файлы отображаются как загруженные в интерфейсе администратора несмотря на ошибки при их загрузке
- Исключены заявки нулевого размера от внешних адресатов