COD 3.8: Stronghold artık Passkeepr

COD 3.8.0, 29 Ekim 2026'da yayımlandı. Yeni bir ad ve yeniden yapılandırılmış bir kasa getiriyor. Bunlara kendinize göre düzenleyebileceğiniz bir menü ve daha hızlı listeler ekleniyor. Önce kasa.

Önce en önemlisi: Passkeepr boş başlıyor

COD'un kasası şimdiye kadar Stronghold adını taşıyordu. 3.8.0'dan itibaren COD'da ve tarayıcı eklentisinde adı Passkeepr.

COD 3.8 ile her Passkeepr veritabanı boş başlar. Stronghold'dan otomatik aktarım yoktur. Kayıtları yeniden girersiniz veya içe aktarma yoluyla yüklersiniz. COD kullanıcıları ve eski OTP modülündeki kodlar korunur.

Bunun sizin için anlamı:

• Passkeepr'i güncellemeden sonra kurarsınız. Bir ana parola seçersiniz ve bir Emergency Kit alırsınız.
• Kurulum için kendini kanıtlamış bir sıra: önce COD'un Manager hesabı, ardından Keepr admin'ler, sonra diğer herkes.
• Passkeepr'deki içe aktarma Bitwarden, 1Password, KeePass, sysPass, CSV ve JSON dosyalarını okur, parola korumalı olanları da. Böylece diğer araçlardaki kayıtlar Passkeepr'e aktarılır. Bitwarden'dan passkey'leri 3.8.1'den beri birlikte getirir ve 3.8.2'den beri kayıtları dosyanın gruplarına göre birden fazla kasaya ayırır.

COD'u kendisi işletenler güncelleme yoluna dikkat eder. apt upgrade her host'u kendiliğinden yeni cod-passkeepr paketine geçirir. apt-get upgrade bu sürümü geri tutar, çünkü bu yeni bir pakettir. Orada güncelleme apt full-upgrade ile yapılır. Adımlar kurulum kılavuzunda “The update to 3.8.0” başlığı altındadır. cod-stronghold geçiş paketi kurulu kalır ve elle kaldırılmaz. /etc/cod-stronghold ve /var/lib/cod-stronghold altındaki eski klasörleri güncelleme temizler.

Passkeepr nedir

Passkeepr, COD'daki ekip kasasıdır. Oturum açma bilgilerini, SSH anahtarlarını, kartları ve Wi-Fi parolalarını kasalarda saklarsınız, kasaları iş arkadaşlarınızla paylaşırsınız ve tarayıcı eklentisiyle oturum açma bilgilerini web sitelerine doldurursunuz.

Her şeyi tarayıcı veya eklenti şifreler ve şifresini çözer. Passkeepr sunucusu yalnızca şifreli metin ve açamadığı mühürlü anahtarlar saklar. Bir istisna kasıtlıdır: Bir Enterprise Vault'u ayrıca kuruluş hesabı da açabilir. Sunucu kimin hangi kasada, hangi rolle bulunduğunu bilir. Kasa adlarını, başlıkları, adresleri, müşterileri, parolaları ve notları bilmez.

Üç tür kasa vardır:

• Personal: yalnızca sizin için.
• Shared: birden fazla kişi için. Son üyesiyle birlikte sona erer.
• Enterprise: kuruluşa aittir ve kişiler ayrıldığında da kalır. Onu iki veya daha fazla Keepr admin yönetir. Yalnızca bir Keepr admin veya Manager hesabı oluşturur.

Kurulum sırasında bir ana parola belirlersiniz. Passkeepr ardından size Emergency Kit'i gösterir. Kit, 24 sözcükten oluşan bir kurtarma ifadesi ve Secret Key içerir. Eskisini unuttuysanız ifadeyle yeni bir ana parola belirlersiniz. Secret Key yeni bir cihazın kilidini açar. Kit'i COD'un dışında saklayın.

Passkeepr'de yenilikler

• Enterprise Vault'lar ve Keepr admin'ler. Manager hesabı veya bir Keepr admin, “Make Keepr admin” ile bir COD admin'ini Keepr admin yapar. Hesap, oturum açarken bir Passkeepr adresi sorar. Bir rol posta kutusu kullanın, çünkü adres sonradan değiştirilemez.
• Arşivleme ve geri yükleme. Arşivlenen kayıtlar ve kasalar, belirttiğiniz gerekçeyle “Archived” altında bekler. Kişisel ve paylaşılan kayıtları kendiniz geri yüklersiniz, diğer her şey için bir talep gönderirsiniz. Silme ancak arşivlemeden 30 gün sonra mümkündür. Passkeepr asla süreye bağlı olarak kendiliğinden silmez.
• Enterprise Vault'lara geçiş. “Only enterprise vaults” ayarıyla bir geçiş süresi başlar, varsayılan olarak 30 gün. Yalnızca bir kişinin bulunduğu kasalar salt okunur olur. Kalması gereken kayıtlar, talep yoluyla Manager hesabına gider. Süre sonunda yalnızca Enterprise Vault'lar açılır.
• İçe aktarma, çevrimdışı kopyalar, tek kullanımlık kodlar. İçe aktarma yukarıda sayılan biçimleri okur. Bir Keepr admin izin verirse, “Download for offline” seçilen kayıtları ağ olmadan açılabilen, parola korumalı bir dosya olarak kaydeder. Bu işlev fabrika ayarlarında kapalıdır. Tek kullanımlık kodlar kaydın üzerinde durur, onları eklenti sağlar.
• Audit. “Admin Area, Passkeepr” altında Keepr admin'ler kimin ne yaptığını görür. “Check now”, kayıtların kaldırılıp kaldırılmadığını veya yeniden yazılıp yazılmadığını denetler. Eksik veya değiştirilmiş kayıtları Passkeepr, Manager hesabı gerekçe belirterek kabul edene kadar kırmızı satır olarak gösterir. Ele geçirilmiş bir Passkeepr sürecine veya host'una karşı zincir işe yaramaz. Sınırlar el kitabında yazılıdır.
• Arama ve filtre. “username=jane” tek bir alanda arar. OR, AND ve tırnak işaretleri terimleri birleştirir, “!=” bir değeri dışarıda bırakır.
• Tarayıcı eklentisi. Eklentiyi Passkeepr üzerinden kurar ve bağlantıyı COD parolanızla onaylarsınız. Tek bir izin tüm lokasyonlar için geçerlidir. Eklenti oturum açma bilgilerini ve passkey'leri doldurur, passkey'ler için ayrı bir pencerede sorar. Yeni bir eklentidir. Eski sürümler güncelleme ister. COD 3.8.2 en az 3.3.2 sürümünü gerektirir ve bu sürüm çalışmaya devam eder. COD 3.8.5, binlerce girişe sahip büyük kasaların ihtiyaç duyduğu 3.3.5 sürümünü getirir. Firefox'ta hâlâ 3.3.0 sürümü olan kişi onu kaldırır ve yenisini Passkeepr'den kurar. Chrome 137 veya daha yenisi gerekir, Firefox'ta sürüm 140 geçerlidir.

Eski OTP modülü kalıyor

OTP modülü COD 3.8'de COD'un parçası olmaya devam ediyor. Kullanımdan kaldırılmış değildir. Passkeepr'de yerleşik tek kullanımlık kodlar vardır. OTP modülündeki kodlar bir kez Passkeepr'e taşınır. “Only enterprise vaults” olmadan bu, kilit açma sırasında ayrı bir “Old OTP” kasasına yapılır. Ayar açıkken Passkeepr üstte “Import” satırını gösterir ve Keepr admin'ler “Admin, Old OTP” altında eski gruplar için kasalar oluşturur. COD'da oturum açmak için kullanılan ikinci faktör başka bir şeydir ve bundan etkilenmez.

3.8.0'daki diğer yenilikler

• Favoriler ve renkler içeren menü. Bir sayfaya sağ tıklamak onu üstte “Favourites” altına ekler. Gruplar ve sayfalar sekiz renkten birini alır. Sol alttaki kalem düzenleme modunu başlatır.
• Daha hızlı listeler. GRC, Network, Assets, NAC, Backup, Monitoring, Firewall ve Reports içindeki uzun listeler sayfa sayfa yüklenir ve aramayı sunucuda yapar. Dashboard sunucuda sayar ve artık her satırı yüklemez.
• Daha hızlı başlangıç. COD, kurulumunuzun adını, renklerini ve logosunu hemen gösterir. Bir sayfa artık oturumun yenilenmesini beklemez.
• Yeni görünümlü Admin Area. Her sayfa tüm genişliği kullanır, “Save” içeren başlık satırı kaydırırken görünür kalır.
• Düzeltmeler. Bir firewall artık kendi CA sertifikasıyla kaydedilebilir. PDF dışa aktarımları Mermaid diyagramlarının etiketlerini yeniden yazdırır. Bunlara güvenlik düzeltmeleri de ekleniyor. Ayrıntılar COD'da “What's New” penceresindedir.

3.8.3 ile 3.8.5 arasındaki yenilikler

• Gruba göre sysPass içe aktarması. 3.8.3'ten beri sysPass içe aktarması, sysPass veritabanından bir grup dosyası okur ve her sysPass grubunu kendi kasasına koyar. 3.8.4'ten beri, Passkeepr yalnızca kurumsal kasalara izin vermiyorsa, her grup varsayılan olarak kendine ait yeni bir paylaşılan kasa alır.
• Kasa yöneticileri. 3.8.3'ten beri Passkeepr ve COD, kurumsal bir kasanın kime ait olduğunu daha sıkı denetler. Kaldırılan bir yönetici kasa adına imza atmanın hiçbir yolunu korumaz. Admin erişimiyle paylaşırken Passkeepr yalnızca Passkeepr'i kurmuş Keepr admin'leri sunar.
• Büyük içe aktarmalar. 3.8.4'ten beri büyük içe aktarmalar duraksamadan ve “Too many requests” olmadan sonuna kadar çalışır.
• Tarayıcı eklentisi. COD 3.8.5, Passkeepr'den kurduğunuz 3.3.5 sürümünü getirir. 3.3.2 sürümü çalışmaya devam eder, binlerce girişe sahip büyük kasalar için 3.3.5 gerekir.

3.8.1 ve 3.8.2'deki yenilikler

• İçe aktarma. Bir Bitwarden içe aktarımı, 3.8.1'den beri oturum açma kayıtlarının passkey'lerini de getirir. 3.8.2'den beri içe aktarma, kayıtları dosyanın gruplarına göre, örneğin Bitwarden klasörüne, müşteriye veya KeePass grubuna göre, birden fazla kasaya ayırır. Büyük içe aktarmalar 100'er kayıtlık bloklar halinde çalışır.
• Keepr admin'ler. 3.8.1'den beri bir Keepr admin de diğer COD admin'lerini Keepr admin yapar. Bir Enterprise Vault'un 3.8.2'den beri iki veya daha fazla admin'i vardır. Bir admin'i iki kişi birlikte kaldırır: Bir admin talep eder, ikinci bir admin veya Manager hesabı onaylar. Manager hesabı bunu tek başına da yapabilir. En az iki admin kalır.
• Davetler, notlar, oturum açma alanı. Açık bir davetin erişimini, davet kullanılana kadar “Manage vault” altında değiştirirsiniz. Her kaydın bir not alanı vardır. “COD sign-in” alan türü, eklentiye COD'un hangi oturum açma sekmesini dolduracağını söyler.
• Tarayıcı eklentisi. COD 3.8.2 en az 3.3.2 sürümünü gerektirir ve bu sürüm çalışmaya devam eder. COD 3.8.5, binlerce girişe sahip büyük kasaların ihtiyaç duyduğu 3.3.5 sürümünü getirir.
• Admin Area'daki kullanıcılar. Parolası olmayan yeni bir kullanıcı davet alır. “Send set-password link” her yerel hesap için geçerlidir, bağlantı bir kez geçerlidir. COD, parolası veya e-posta adresi değiştiğinde yerel hesaba yazar.

Passkeepr'in yapmadıkları

Passkeepr, kimsenin okuma hakkı olan şeyi kopyalamasını engellemez. Bir kasadan ayrılan kişi, gördüklerini elinde tutar. Düşmanca bir ayrılıktan sonra erişim bilgilerini doğrudan sistemlerin kendisinde değiştirin. Çevrimdışı bir kopya geri çağrılamaz. Passkeepr süreye bağlı olarak hiçbir şey silmez.

Akılda kalması için özet

1. Passkeepr güncellemeden sonra boş başlar.
2. İşletmeciler, apt-get upgrade sürümü geri tutuyorsa apt full-upgrade ile günceller.
3. Ardından herkes ana parolasını ve Emergency Kit'ini oluşturur.
4. Eski OTP modülü kalır.

Sözleşmenizin hangi işlevleri kapsadığı yalnızca sözleşmeniz için geçerli sürümdeki hizmet tanımından anlaşılır.

İnceleyin

Demo, COD 3.8 üzerinde, kurgusal bir sanayi işletmesinin verileriyle çalışır. Açık demoda menü öğesini ve kilit açma ekranını görürsünüz. Passkeepr orada kurulamaz. Görsel, demonun kasasını örnek verilerle gösterir. Kişisel bir tanıtımda size gösterilmesini sağlayabilirsiniz.

• Demo: cod.demo.extocode.com, erişim bilgileri extocode.com/demo adresinde
• Kişisel tanıtım: İletişim
• Stronghold hakkındaki önceki yazı: COD 3.6: Stronghold ve TACACS+

extocode GmbH · Central Operations Dashboard