Starstruk Logo MarkStarstruk

v5.2.0

chaitin/SafeLinev5.2.0Mar 28, 2024by xbingW

AI Summary

This update adds HTTP Method filtering to rule matching conditions and reorganizes the navigation menu for better accessibility. It also adds rate limiting to the login box.

Key Highlights

  • Rule matching conditions now support HTTP Method (POST, PUT, DELETE)
  • Major navigation menu reorganization
  • Rate limiting added to login box

Breaking Changes

  • Navigation menu structure has been reorganized.

New Features

  • Method filtering in custom rules

Full Release Notes

### 新增

* 黑白名单、人机验证、身份认证中，规则匹配条件增加 “Method”（请求方法），方便对 POST、PUT、DELETE 等客户端操作进行限制
* 攻击原始日志的防护模块为 “补充规则” 时，“命中规则” 处增加规则的 ID

### 优化

* 优化导航，调整功能位置，方便寻找：
  * 证书管理 移动到 防护站点->证书管理
  * IP 组 移动到 防护配置->通用配置->IP 组
  * 源 IP 获取方式、站点通用配置 移动到 防护站点->代理设置
  * 拦截页面附加说明、自定义拦截页面、IP 情报共享计划 移动到 防护配置->通用配置->拦截页面、IP 情报共享计划
  * 雷池控制台登录设置、雷池控制台证书、Syslog 设置、系统信息 移动到一级导航 系统设置
* 密码登录框增加请求频率限制，提高暴力猜解的难度
* 免费证书由过期前 10 天自动续期，改为过期前 30 天就自动续期
* 修复站点数量较多时，站点管理处采集不到资源的问题
* 修复移动端点击登录页的 “忘记密码” 无法弹出重置命令的问题
* 修复 syslog 因请求内容较多被截断时，json 格式会被截得不合法的问题
* 修复其他一些已知问题
* 优化一些 UI 交互细节