26 октября – 1 ноября 2026

Актуально для: SimpleZero ID 0.11–0.12.1, SimpleZero Detect · Проверено: 09.11.2026

SimpleZero Detect

• Сроки хранения по типу источника. У клиента может быть своя пара «горячих» и общих дней для каждого типа источника; неназванные типы получают сроки клиента. Приём проставляет сроки каждому событию по его источнику.
• Пересчёт сроков сохранённых событий. siem-ingest retention показывает таблицу сроков, siem-ingest retention sql — запросы, которые меняют только строки с другими значениями. На стенде пересчёт 130 тысяч событий Windows занял около двух секунд, другие источники не затронуты.

SimpleZero ID

• Каждое поле консоли и портала проверяется по своему правилу (0.11). Страница объясняет, почему значение не подходит, ещё при вводе и не отправляет форму с таким полем. Сервер держит те же правила и отвечает словами поля. Правило никогда не строже обработчика.
• Общее ядро идентичности линейки (0.11.1): протоколы OIDC, SAML, источник и сервер LDAP, проверка паролей — общий код для ID, каталога SimpleTwo и IAM SimpleThree. Список слабых паролей теперь называет все продукты линейки.
• ID целиком на общем ядре (0.12): хранилище, модель и счётчики — общие с каталогом линейки.
• sub = uid (0.12): каждый токен ID несёт в sub неизменный идентификатор человека, логин — в preferred_username. SCIM отдаёт uid как идентификатор, состав групп — uid. Двери API принимают и логин, и uid; аудит называет людей по логину.
• Исправление (0.12.1): хранилище читает номер версии учётной записи из её колонки, а не из сохранённого документа, — читатель ленты изменений больше не отстаёт от её головы.