ملاحظات الإصدار

ما يقدّمه كل إصدار من DuoKey Cockpit v2، من أول إصدار إنتاجي حتى أحدث إصدار.

ينطبق على:

Cockpit v2

تلخّص هذه الصفحة كل إصدار إنتاجي من DuoKey Cockpit بصورة عامة. يأتي الإصدار الأحدث أولاً. التغييرات التي تعدّل سلوكاً قائماً مُدرجة تحت تغييرات السلوك في كل إصدار.

الإصدار	تاريخ الإصدار	المحور
2.0.9	11 أكتوبر 2026	تسميات DKE تتبع تدوير المفاتيح، وCA خادم ترحيل SMTP في نماذج الإعدادات
2.0.8	9 أكتوبر 2026	رابط تسمية DKE ثابت وسجل مفاتيح، وامتدادات Secure Folders وS/MIME، واستيراد OpenPGP
2.0.7	6 أكتوبر 2026	سياسات وصول AND/OR، ومراقبة صحة الخزائن، والأهداف الخاصة في النشر المحلي
2.0.5 / 2.0.6	6 أكتوبر 2026	Secure Folders، وDKE Mail Quarantine، وS/MIME المُدار، وMerkle Tree CA، وFileVault
2.0.4	24 سبتمبر 2026	تتبّع OpenTelemetry، واكتشاف أوسع في DuoKey CPM
2.0.3	10 سبتمبر 2026	تشخيص الاتصالات في النشر المحلي
2.0.2	9 سبتمبر 2026	أطر امتثال سعودية، وهدف SIEM من نوع VictoriaLogs، ومصدر فحص F5
2.0.1	19 أغسطس 2026	إصلاح تكوين الواجهة الأمامية للويب
1.0.1 / 2.0.0	17 أغسطس 2026	CAP M365 Connector، وأهداف نشر شهادات إضافية، وتقوية التدقيق
1.0.0	9 أغسطس 2026	أول إصدار إنتاجي

أرقام الإصدارات

الإصدار 2.0.0 هو البناء نفسه للإصدار 1.0.1، والإصدار 2.0.6 هو البناء نفسه للإصدار 2.0.5. لم يتغيّر فيهما سوى رقم الإصدار.

2.0.9

تاريخ الإصدار: 11 أكتوبر 2026

• DKE: التسميات التي تسمّي مفتاحاً تتبع التدوير. تسمية الحساسية التي لا يزال رابطها يسمّي مفتاحاً (/dke/{key_id}، وهي الصيغة التي استخدمتها كل التسميات حتى 2.0.7) باتت تشفّر المستندات الجديدة بالمفتاح الحالي للخدمة بعد التدوير، دون أي تغيير في التسمية داخل Purview. يبقى المفتاح المُدوَّر خارج الخدمة لفك التشفير فقط للمستندات التي تستخدمه.
• DKE: إعادة تسمية المفتاح. لم تعد إعادة تسمية مفتاح تُبقي الاسم القديم على خدمة DKE، سواء للمفتاح الحالي أو للمفاتيح المُدوَّرة خارج الخدمة. لم تحمل الروابط اسم المفتاح قط، لذا لم يتعطّل شيء.
• SMTP: شهادة CA لخادم الترحيل في النماذج. عند تفعيل TLS، تقبل الإعدادات Host Settings → Email / SMTP وNotifications → SMTP Settings شهادة CA (PEM) لخادم ترحيل تصدر شهادته عن PKI خاصة. تنطبق على ذلك الخادم فقط، دون إعادة تشغيل.
• الإعدادات. يعرض تبويب Email / SMTP للمستأجر الآن النموذج الحقيقي. أُزيلت تبويبات General وLDAP وInvoice: لم تكن تحفظ شيئاً. تبقى بيانات الفوترة تحت Subscription → Billing profile.

تغييرات السلوك

• بعد التدوير، تشفّر التسمية التي لا تزال تحمل /dke/{key_id} بالمفتاح الجديد. لا يزال المفتاح المُقاعَد، أو المفتاح الذي لم تقدّمه الخدمة قط، يجيب بـ 404.

2.0.8

تاريخ الإصدار: 9 أكتوبر 2026

• DKE: رابط تسمية ثابت. أصبح رابط التسمية /dke/{slug}. يسمّي الخدمة لا المفتاح، لذا لم يعد تدوير المفتاح يتطلب تسمية جديدة.
• DKE: سجل مفاتيح لكل خدمة. يبقى المفتاح المُدوَّر خارج الخدمة لفك التشفير فقط حتى يُقاعِده مسؤول. يمكن استعادة المفتاح المُقاعَد. تعرض صفحة الخدمة رابط التسمية وسجل المفاتيح.
• Secure Folders. تشفير دائم، ومسؤولو المجلدات والتحكم المزدوج، والمشاركة الخارجية وتصدير المفاتيح. يمكن الوثوق بالبرامج بحسب هويتها الفعلية، ويصبح التوسّط في تشغيلها وعزل واجهتها سياستَين للمجلد. يسجّل سجل وصول عمليات الوصول إلى الملفات. يستخدم الختم تشفيراً هجيناً ما بعد الكم. كما أصبح وكيل Windows مُحزَّماً لـ Configuration Manager (SCCM / MECM).
• S/MIME. المراسلون الخارجيون وبوابة لإيداع المفاتيح العامة. يُختم ضمان المفاتيح (escrow) بمفتاح من خزنة المستأجر.
• OpenPGP. استيراد المفاتيح الخاصة وحلقات المفاتيح لترحيل منظومة OpenPGP قائمة.
• Merkle Tree CA. متوافق مع المسودة 07 من مواصفة IETF (معرّفات IANA لكل CA).
• SIEM. تُمرَّر أحداث النشاط المسمّاة وسجل وصول Secure Folders. تقبل أهداف Splunk وElastic شهادة CA خاصة، ويذكر فشل الاتصال سببه.
• SMTP. مصادقة NTLM لخوادم الترحيل التي لا تعرض غيرها (مثل موصِّل استقبال Exchange مع تعطيل المصادقة الأساسية). رسائل أوضح لأخطاء المصادقة. اكتب اسم المستخدم بالصيغة DOMAIN\user.
• DuoKey CPM. ينتج برنامج حملة قائمة الروابط تقريراً تفاعلياً (عوامل تصفية، وخريطة دول، ومصفوفة التطبيقات حسب الدولة)، ويتخطّى الأهداف غير القابلة للوصول بعد 5 ثوانٍ، ويواصل العمل عند انتهاء مهلة استدعاء أحد الوكلاء.
• الوكلاء. يحمل كل ملف ثنائي لوكيل مُسلَّم رقم إصداره.

2.0.7

تاريخ الإصدار: 6 أكتوبر 2026

• سياسات الوصول: AND أو OR عبر تبويبات القواعد. تختار كل سياسة الآن كيفية دمج تبويبات قواعدها (المستخدم، والجهاز/IP، والموقع، والوقت، والمجموعات): يجب أن تتطابق كل التبويبات (و) (All tabs must match (AND)) أو تبويب واحد يكفي (أو) (One tab is enough (OR)). راجع سياسات الوصول.
• مراقبة صحة الخزائن. كل 5 دقائق يفحص Cockpit كل خزنة بعيدة نشطة ويسجّل سطر خطأ vault_unreachable واحداً لكل خزنة يتعذّر الوصول إليها، جاهزاً لتنبيه SIEM، وسطر vault_recovered عندما تستجيب من جديد. تعرض لوحة الحيوية في صفحة الخزنة الآن هذه الفحوصات المخزّنة (مدة التشغيل، وزمن الاستجابة، وفترات الانقطاع) بدلاً من أرقام محاكاة. راجع الخزائن.
• النشر المحلي: الأهداف الخاصة. تتيح قائمة سماح واحدة على مستوى النشر للموصِّلات (مخازن الأسرار، وموفّري الهوية، وwebhooks، وأنظمة التذاكر، ومُصدِري الشهادات، وSMTP) الوصول إلى أنظمة على الشبكة الخاصة للعميل. راجع تكوين Cockpit.
• النشر المحلي: الملفات الثنائية من دليل محلي. في غياب مخزن كائنات، يقدّم Cockpit وكيل الفحص، ووكيل HSM، وملف DLL لموفّر SQL Server EKM، ومكتبة PKCS#11 من دليل محلي.
• التدقيق. يسجّل سجل التدقيق رسالة خطأ الواجهة الخلفية (مثل سبب رفض فك تشفير DKE)، مع حجب الأسرار وتحديد النص بـ 1000 حرف.
• موفّر Terraform. إصدارات موقَّعة مع تحقق من جانب العميل. يمكنه تهيئة منصة SaaS محمية بالمصادقة الثنائية.
• DuoKey CPM. يفحص برنامج حملة قائمة طويلة من الروابط عبر الوكيل. تذكر النتائج ما إذا كان للبروتوكول معيار ما بعد الكم بعد، وأي مكتبات TLS تتفاوض على المجموعة الهجينة افتراضياً، ونطاق البروتوكول والشيفرة لنتائج الشيفرة المصدرية.
• العلامة التجارية. يقتصر CSS المخصص على رموز السمة (theme tokens).

تغييرات السلوك

• تستخدم سياسات الوصول الجديدة AND ما لم يُختر OR، بما في ذلك عبر API عند إغفال الإعداد. تبقى السياسات الحالية على OR حتى يغيّرها مسؤول.
• عمليات النشر التي لم تضبط مستوى تفاصيل التدقيق قط باتت تسجّل رسائل الخطأ في صفوف التدقيق (المستوى Standard). اختر Minimal تحت Settings → Audit لإلغاء ذلك.
• يستدعي Cockpit الآن كل خزنة بعيدة نشطة (بما فيها خدمات KMS السحابية) كل 5 دقائق لفحص الصحة. يمكن إيقاف المهمة مؤقتاً تحت Administration → Scheduled jobs.

2.0.5 / 2.0.6

تاريخ الإصدار: 6 أكتوبر 2026

• Secure Folders (جديد). مجلدات مشفّرة تُدار من Cockpit، مع وكيل Windows وعميل macOS وحزمة Intune لوكيل Windows.
• DKE Mail Quarantine (جديد). يحمي البريد المخزّن مسبقاً في صناديق بريد Exchange Online بتسمية حساسية DuoKey DKE: تُعاد كتابة الرسائل الأقدم من عمر محدد كبريد محمي، بما فيها المرفقات، ويُنقل الأصل غير المشفّر إلى مجلد عزل مخفي. يتولى العمل وكيل من جانب العميل، يُدار من Cockpit.
• S/MIME المُدار (جديد). شهادات لكل مستخدم، وضمان المفاتيح واستردادها، والتسليم عبر Intune.
• Merkle Tree CA (جديد). شهادات Merkle Tree (مسودة IETF) مع سجل إصدار ونقاط تحقق ومعالم (landmarks).
• تشفير الأقراص. FileVault مع ضمان مفتاح الاسترداد.
• DuoKey CPM. تُزال ازدواجية الأصول التشفيرية عبر عمليات الفحص، ويُحسم الأصل الذي يحل محله في الموقع نفسه فحصٌ أحدث. يمكن لوكيل الفحص رفع نتيجته كفحص عادي. تكتشف فحوصات الشيفرة المصدرية الخوارزميات المسمّاة عبر معرّفات JOSE وXML-DSig، وتبلّغ عن المواضع التي تتعامل فيها الشيفرة مع الشهادات أو تفعّل TLS لنظام آخر.
• Vanta. إطار Quantum Readiness مخصص وموارد مخصصة.
• تسجيل الدخول. يعمل فتح جلسة SSO خاملة بواسطة TOTP أو Windows Hello.
• إصلاحات. يمكن إزالة سياسة الوصول لخدمة DKE، وتُرفض السياسة غير الصالحة بشكل سليم. استُعيدت صفحة تعديل المفتاح. فحوصات الصحة محدودة زمنياً عند تعطّل ذاكرة التخزين المؤقت. يُعقَّم HTML البريد الذي يكتبه المسؤولون. يمكن لعمليات النشر المحلية إدراج خوادم ترحيل SMTP خاصة في قائمة سماح.

تغييرات السلوك

• توقّع مزيداً من النتائج المعرّضة للكم في فحص الشيفرة المصدرية التالي: باتت مكتبات JWT وSAML التي تختار RSA أو ECDSA محتسبة. تنخفض النتائج في شيفرة الاختبار والأمثلة إلى Info.

2.0.4

تاريخ الإصدار: 24 سبتمبر 2026

• قابلية المراقبة. تتبّع OpenTelemetry عبر OTLP/HTTP وسجلات JSON، مع نطاقات (spans) على الخزائن، ومديري الأسرار، والخدمات، وتسجيل الدخول، والمهام الخلفية، مُمرَّرة عبر الخدمات.
• DuoKey CPM. يمكن فحص STARTTLS وأي منفذ TLS من CLI وREST API وMCP. جديد: إحصاء أسطول دون وكيل، وCBOM حتمي، وبصمة الخدمات عند الاكتشاف، وتحليل سلبي لـ 11 بروتوكولاً غير مشفّر، وتدقيق سياسة NTLM في Windows، واستيراد nmap XML، ومقارنة الفحوصات. لغات إضافية (Ruby وPHP وSwift وKotlin وZig) ومنظومات تبعيات إضافية (بما فيها Go وConan)، وتقييم تكوين TLS لـ nginx وApache، وربط بـ NIS2 وDORA، واكتشاف توقيع مناطق DNSSEC بـ ML-DSA-44.
• الأسرار. تنتقل بيانات الاعتماد المخزّنة المتبقية إلى الواجهة الخلفية للأسرار المُهيَّأة.
• Splunk. يُنزَّل تطبيق DuoKey Cockpit Security من تكامل مُهيَّأ.
• إصلاحات. يستخدم محوّل Sepior خوارزمية AES-GCM. أصبح مخزن مفاتيح Software Vault محصوراً بكل مستأجر. يعمل استيراد المفاتيح عبر مزامنة الخزنة. يتطابق تفصيل Quantum Risk Score مع الدرجة المطبوعة. تحمل الاستجابات معرّف الطلب.

2.0.3

تاريخ الإصدار: 10 سبتمبر 2026

• التشخيص. تحتفظ أخطاء الاتصال بالواجهات الخلفية المحلية بسببها الكامل، فيمكن تشخيص الإخفاقات.

2.0.2

تاريخ الإصدار: 9 سبتمبر 2026

• الامتثال. التقارير باللغة الإنجليزية مع تصدير HTML يحمل علامة المستأجر. أطر سعودية جديدة: NCA ECC-2 وSAMA CSF وPDPL / NDMO. يمكن حذف تقرير امتثال.
• DuoKey CPM. F5 BIG-IP كمصدر فحص. حد أقصى لكل مستأجر لعمليات الفحص المتزامنة، يحدده الإصدار (edition).
• SIEM. VictoriaLogs كهدف syslog، وsyslog عبر TLS.
• Splunk. تطبيق DuoKey Cockpit Security مُرقَّم الإصدار ومُحزَّم.
• إصلاحات. لم يعد ممكناً استخدام موفّري الهوية المخصصين للتوفير فقط لتسجيل الدخول. لم يعد انقطاع Redis عند بدء التشغيل يوقف Cockpit. يمكن إسناد دور Admin المدمج. إصلاحات في حزمة Oracle TDE. تحديثات أمنية للتبعيات.

2.0.1

تاريخ الإصدار: 19 أغسطس 2026

• إصلاح. تكوين حاوية الواجهة الأمامية للويب.

1.0.1 / 2.0.0

تاريخ الإصدار: 17 أغسطس 2026

• CAP M365 Connector. مفتاح خزنة مرتبط بـ OAuth لـ SharePoint وPower Apps وExcel. يؤدي تعطيل الموصِّل إلى إبطال رموزه.
• الخزائن. نوع خزنة جديد: Managed Multi-Tenant MPC.
• نشر الشهادات. أهداف جديدة: Nginx وJava Keystore وWindows CAPI وForcepoint NGFW. تقوية موصِّلات F5 وFortinet وNetScaler.
• PKI. تُطبَّق قوالب الشهادات عند الإصدار. يعمل تسجيل مُصدِر cert-manager وتبويب Certificates الخاص به من البداية إلى النهاية. تستخدم استجابات ACME روابط مطلقة. تقوية التسجيل عبر SCEP وCMP وEST.
• وكلاء HSM. تأليف سياسات محدودة النطاق.
• DKE. يفرض فك التشفير سياسات التحكم التشفيري ويسجّل المتصل الحقيقي في سجل النشاط.
• Oracle TDE. بُنيت مكتبة PKCS#11 لـ Oracle Linux 7 (glibc 2.17). إصلاحات في الحزمة لـ Windows وLinux.
• AWS XKS. تمر الخزائن المعتمدة على الوكلاء عبر بوابة HSM، وتُخزَّن عمليات البحث عن المفاتيح مؤقتاً في مسار التشفير/فك التشفير.
• التدقيق. تصمد سلسلة التجزئة أمام عمليات الكتابة المتزامنة. تجري عمليات حذف الاحتفاظ على دفعات. تبقى فحوصات الصحة خارج مسار التدقيق. يمكن لمسؤول المضيف حذف مسار تدقيق مستأجر.
• الصلاحيات. لم يعد المستخدمون ذوو صلاحية العرض فقط يرون أزرار التعديل والحذف، ويتحقق كل مسار وكل مدخل قائمة من صلاحيته.

1.0.0

تاريخ الإصدار: 9 أغسطس 2026

أول إصدار إنتاجي من Cockpit v2. جمع ما يلي:

المجال	المُضمَّن
المفاتيح والخزائن	Software Vault، وDuoKey MPC KMS، وSecurosys، وSepior (Blockdaemon)، ووكلاء HSM المحليون، وخدمات KMS السحابية، ومديرو الأسرار الخارجيون
التكاملات	DKE 365، وOracle TDE، وSQL Server EKM، وAzure EKM، وAWS XKS، وGoogle CSE، وKMIP، وتطبيقات SaaS BYOK وDSPM، وCrypto Agility Plane (CAP)
PKI	دورة حياة CA، والتسجيل عبر ACME وEST وSCEP وCMP، ونشر الشهادات (F5 وFortinet وNetScaler وAzure App Service وEntra ID App Proxy)، وشهادات ML-DSA والشهادات المركّبة (الهجينة)، وسلطة شهادات SSH
DuoKey CPM	الاكتشاف التشفيري (الشبكة، والشيفرة المصدرية، والتبعيات، والوكلاء)، وCBOM، وتقرير Quantum Risk Score، وأطر الامتثال
الوصول والحوكمة	RBAC مع الوحدات التنظيمية، وسياسات الوصول ABAC، ومفاتيح المرور (passkeys) وMFA، ومسؤول أعلى للطوارئ (break-glass)، ومسار تدقيق بسلسلة تجزئة، ولوحة معلومات OWASP ASVS
الأتمتة	خادم MCP مع حزم القدرات، وتكاملات ServiceNow وSplunk وVanta، وموفّر Terraform

الإصدارات السابقة

لإصدارات Cockpit Solution المحلية السابقة (1.4 وما قبلها) ملاحظاتها الخاصة: راجع OpenShift المحلي ← ملاحظات الإصدار.

انظر أيضًا

• نظرة عامة على Cockpit
• سياسات الوصول
• النشر