Zum Hauptinhalt springen

Release Notes / Changelog

EventBridge
26.6.4 | STARFACE 10.0

Download​

 | EventBridge v20260604.sfm

Änderungen​

  • FEATURE

    Gruppierung und Sortierung von EventHandlern per Drag-and-Drop

    EventHandler können nun in Gruppen organisiert und per Drag-and-Drop in ihrer Reihenfolge sowie Gruppenzugehörigkeit angepasst werden.

  • FEATURE

    Zustand-Speicher mit TTL und Garbage Collection (Zustand-Layer)

    Zustandsvariablen sind dynamische {{name}}-Platzhalter, die ein Event-Handler zur Laufzeit schreibt und die anschließend allen Event-Handlern zur Verfügung stehen. Sie eignen sich, um Informationen zwischen Events zu übergeben – etwa ein bei einer Anmeldung gespeichertes Token, das ein späteres Event verwendet, oder Zwischeninformationen, um einen Anruf über mehrere Weiterleitungen hinweg zu verfolgen.

    Ein prozessweit persistierter Zustand-Layer ermöglicht die laufzeitübergreifende Zustandsfreigabe zwischen Events. Werte werden mit einer maximalen Lebensdauer von 90 Tagen gespeichert und automatisch durch eine Garbage-Collection-Routine bereinigt. Über einen neuen Erweiterungs-Tab innerhalb eines EventHandlers, können diese Zustandswerte schreiben, wobei {{var}}-Templates für Namen und Werte unterstützt werden. Ein Admin-Tab erlaubt die Inspektion sowie das gezielte oder vollständige Löschen von Zustandsvariablen.

  • FEATURE

    Variablen-Autovervollständigung in EventConfig-Feldern

    Eingabefelder der EventConfig unterstützen nun eine Autovervollständigung für {{var}}-Variablen. Einzeilige Eingaben erhalten eine Popover-Komponente, CodeMirror-basierte Editoren (Textarea, Body-Input) werden um Autovervollständigung, farbliche Hervorhebung sowie Glyph-Widgets für globale und unbekannte Variablen erweitert.

  • CHANGE

    Interne Überarbeitung der Button-Stile, Vereinfachung des Event-Export-Dialogs und Auslagerung in separates Menü.

Produktsicherheit​

Produktinformationen nach Anhang II der Verordnung (EU) 2024/2847 (Cyber Resilience Act)
1. HerstellerFluxpunkt GmbH, Mönchstraße 12, D-72622 Nürtingen (Weitere Kontaktmöglichkeiten)
2. Kontaktstelle
Mitteilung und Offenlegung von Schwachstellen (CVD-Policy)		E-Mail: security@fluxpunkt.deSecurity-Newsletter: Abonnieren
Konzept zur koordinierten Offenlegung von Schwachstellen
Umfang / Geltungsbereich
Diese Policy gilt für alle Produkte der Firma Fluxpunkt, die unter https://docs.fluxpunkt.de/STARFACE-Module/ angeboten oder aufgeführt werden.
Meldung von Schwachstellen
Bitte melden Sie Schwachstellen an: security@fluxpunkt.de

Wenn möglich, geben Sie hierbei folgende Informationen an:
  • Betroffenes Produkt und Version
  • Beschreibung der Schwachstelle
  • Schritte zur Reproduktion
  • Einschätzung der Auswirkungen
Unser Prozess
  • Eingangsbestätigung: innerhalb von 2 Werktagen
  • Erste Bewertung: innerhalb von 7 Tagen
  • Status-Update: mindestens alle 14 Tage
  • Ziel-Behebungszeitraum: 90 Tage (abhängig von Schweregrad)
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die:
  • In gutem Glauben handeln
  • Diese Policy befolgen
  • Keine Daten exfiltrieren oder Systeme beschädigen
Anerkennung
Mit Ihrer Zustimmung nennen wir Sie in den Security Advisories.
3. ProduktinformationenFluxpunkt EventBridge v26.6.4
Prüfsumme: (MD5)
4. Vorgesehener Zweck / FunktionalitätFür Systemintegratoren, Administratoren, Entwickler und technisch versierten Benutzer stellt die EventBridge einen Universal-Konnektor bereit, mit dem beliebige Drittsysteme über Ereignisse benachrichtigt werden können. Ereignisse können zudem protokolliert werden. Die konkrete Implementierung ist nicht vorgegeben und erfolgt durch den Implementierer.Ja Integrierte UpdatefunktionJa Automatische Updatefunktion (Opt-In)1
5. Vorhersehbare Umstände/Fehlanwendungen, die zu Cybersicherheitsrisiken führen könnenAbsichtliche oder versehentliche manuelle Installation einer expliziten, schwachstellenenthaltenden Modulversion.
6. EU-KonformitätserklärungEU-Konformitätserklärung für EventBridge (v26.6.4)
7. UnterstützungszeitraumKostenfreie Sicherheitsupdates und Behandlung von Schwachstellen:
  • Bei Kauf: 1 Jahr ab Kauf und während des gesamten STARFACE Unterstützungszeitraums eines mit der Modulversion kompatiblen STARFACE-Systems, mindestens jedoch bis 4. Juni 2027.2
    Bei Abo: Für die Dauer eines Abonnements.
  • Unterstützungsstatus kompatibler STARFACE-Systeme:
    10.0
Kostenfreie Upgrades mit wesentlichen Neuerungen (einschließlich Sicherheitsupdates):
  • 1 Jahr ab Kauf oder für die Dauer eines Abonnements.
Sicherheitsupdates werden in Form einer aktualisierten Modulversion im Distributionsformat .sfm bereitgestellt und können entweder über die Modul-Import-Funktion der STARFACE oder mit Hilfe des Module Managers (empfohlen) installiert werden.
8. Begleitende Dokumentation, AnleitungenAnleitung
9. Software-Stückliste (SBOM) Download CycloneDX (JSON)
Fußnoten:
  1. In Übereinstimmung mit den Ausnahmeregelungen für IKT-Systeme ist die automatische Updatefunktion ein Opt-In-Feature.
    (CRA, ErwGr. 56 Satz 6, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_56) ↩
  2. In Übereinstimmung mit den Ausnahmeregelungen für Abonnements und einer zu erwartenden Nutzungsdauer, der die nachfolgenden Erwägungen zugrundeliegen, umfasst der Unterstützungszeitraum eine Zeitspanne, die vom Unterstützungszeitraum eines kompatiblen STARFACE-Basissystem abhängig ist:
    Fluxpunkt Module für STARFACE stellen Erweiterungen eines (nicht gebündelten) STARFACE-Systems dar und sind als solche unmittelbar abhängig von der eingesetzten STARFACE-Version. STARFACE Major-Versionen folgen üblicherweise einem jährlichen Release-Intervall, wobei jeweils die letzten zwei Major-Vorgängerversionen unterstützt und ältere Versionen durch STARFACE abgekündigt werden. Abgekündigte STARFACE-Versionen erhalten keine Sicherheitsupdates mehr, worauf wir als Erweiterungshersteller keinen Einfluss haben. (CRA, ErwGr. 60 Satz 4, ELI: http://data.europa.eu/eli/reg/2024/2847/oj/deu#rct_60) ↩
Inhaltsverzeichnis