Bitbucket Data Center 8.17 リリース ノート
2024 年 1 月 9 日
Bitbucket Data Center 8.17 をリリースしました。このリリースでは、システム コミットの自動署名、Hazelcast の更新、および日常業務をスピードアップするいくつかのエクスペリエンス向上のための改善が行われています。
主なハイライト
- システム コミットを GPG で自動署名
- プル リクエスト ビューで、パッチと差分ファイルをダウンロード
- ワンクリックでコードブロックをコピー
- Bitbucket 8.17.1 security enhancement
この Bitbucket リリースは Data Center ライセンスのみをサポートします。Server ライセンスを使用している場合に可能なオプションについては、こちらを参照してください。
システム コミットを GPG で自動署名
Bitbucket Data Center が作成したすべてのコミットは、システムGPG キーで自動的に署名することができるようになりました。プル リクエスト マージ コミット、Web エディター経由のコミット、コメントにおける承認されたコード提案などです。
システムによる署名付きのコミットは、Bitbucket のすべてのコード コミットに検証可能な署名が付いていることを保証し、最も厳しいセキュリティおよびコンプライアンス基準に準拠するのに役立ちます。
署名付きシステム コミットに関する情報がユーザー インターフェイス上でどのように表示されるかを次に示します。
プル リクエスト ビューで、パッチと差分ファイルをダウンロード
プル リクエストから .diff や .patch ファイルを直接ダウンロードできるようになりました。IDE の快適な環境で徹底的なコード レビューを行いながら、ファイルをチームと共有することで、コラボレーションを効率化し、プロジェクト作業の柔軟性を維持し、開発者の多様なワークフローや好みに合わせることができます。
プル リクエストのアクション メニュー
新しいダウンロード アクション
パッチまたは差分ファイルをダウンロードするオプション
ワンクリックでコードブロックをコピー
Bitbucket でコメント内のコード ブロックにカーソルを合わせると、[コピー] ボタンを表示します。コード スニペットを手動で選択する面倒な作業は必要なくなります。一回クリックするだけでコード ブロックの内容全体をコピーできます。
Bitbucket 8.17.1 security enhancement: App upload through UPM and REST API disabled by default
In Bitbucket Data Center 8.18.0, two ways of app installation through UPM (the Universal Plugin Manager) became disabled by default:
- with the Upload app button on the Manage apps page
- with the REST API
We've also backported this change to Bitbucket 8.17.1. So in Bitbucket 8.17.1 and all the next bugfix releases of Bitbucket 8.17.x, you can install new apps only by selecting the Install button on the Find new apps page. This limitation prevents unwanted uploads of potentially malicious files to your Bitbucket instance.
If you need to enable app installation with the Upload app button on the Manage apps page or with the REST API, set the following property in the bitbucket.properties file:
upm.plugin.upload.enabled=trueIf app installation from files and through the REST API is an integral part of your workflow, we strongly recommend setting the relevant property to enable it prior to the upgrade.
If you decide to enable the feature after the upgrade, make sure to restart your instance for the changes to take effect.
If you run a Bitbucket cluster, a rolling restart is enough to pick up the configuration properties you set to enable the features.
8.17 にアップグレードする前に
クラスター化されたシステムの Azure 移行要件
クラスター化された Bitbucket Data Center システムを Azure 上で実行している場合は、Hazelcast の新しい Azure ノード ディスカバリーをサポートするためには bitbucket.properties ファイルにいくつかの変更を加える必要があります。
Hazelcast の新しい Azure ノード ディスカバリー向けに、IMDSv2 のサポートを追加しました。
Bitbucket の設定プロパティの更新を確認してください：
hazelcast.network.azure.cluster.idは、Azure ネットワーク インターフェイス上のタグ キーと値のペアであるhazelcast.network.azure.tagに置き換えられます。形式はkey\=valueにしてください。hazelcast.network.azure.group.nameはhazelcast.network.azure.resource.groupに置き換えられています。
H2 データベース移行の要件
H2 データベース ドライバは、現在の最新バージョン 2.2.220 にアップグレードされました。アップグレードにより、データのセキュリティが強化されました。
Bitbucket 8.8 以降または Mesh 1.5 以降へのアップグレードの場合、次のいずれかに該当する場合は、手動でデータを移行する必要があります。
ミラーを利用している場合
Bitbucket Server を H2 データベースで利用している場合
Bitbucket Mesh をセットアップ済みの場合
サポート対象プラットフォームの更新
Bitbucket 8.17 では、サポート対象プラットフォームに以下のアップデートがあります。
Deprecated PostgreSQL 12 but the support for this platform will be ended in Bitbucket 9.0.- Oracle 12c R2 と Oracle 18c は廃止されており、これらのプラットフォームのサポートは Bitbucket 9.0 で終了します。
- Java 8 と Java 11 は廃止されており、これらのプラットフォームのサポートは Bitbucket 9.0 で終了します。
- Deprecated Aurora PostgreSQL 12 but the support for this platform will be ended in Bitbucket 9.0.
セキュリティアドバイザリー
アトラシアンでは、製品のセキュリティを優先し、 あらゆるセキュリティ問題を可能な限り迅速かつ包括的に特定して解決するための脆弱性管理プログラムを導入しています。最新のセキュリティ脆弱性とそれに対応する修正についての最新情報を入手するには、セキュリティ アドバイザリーをご覧ください。
アップグレードの準備
以前のバージョンからのアップグレードをご検討の場合、アップグレード ガイドとアップグレード マトリクスをご参照ください。また、アクティブなソフトウェア メンテナンス ライセンスが更新済みであることをご確認ください。
バージョン 7.0 以降の新しいプル リクエスト エクスペリエンスの一環として、1 ページで確認できる新機能の一覧である「コード レビュー ワークフローの強化」ページをご用意しました。
変更履歴
Bitbucket Data Center 8.17.2 で解決済みの課題
Released 8 March 2024
Bitbucket Data Center 8.17.1 で解決済みの課題
2024 年 2 月 7 日にリリース
Bitbucket Data Center 8.17.0 で解決済みの課題
2024 年 1 月 9 日にリリース