Mise à jour de sécurité
Correction de plusieurs problèmes de sécurité importants, garantissant ainsi un environnement plus sûr pour les utilisateurs.
- Utilisation de Java 17 comme version Java par défaut dans les images de conteneurs qui ne spécifient pas une version Java dans l’étiquette du conteneur.
- Mise à jour de la bibliothèque Apache Commons Compress de la version 1.23.0 à la version 1.24.0, intégrant des correctifs de sécurité et des améliorations.
Optimisation des performances
- Optimisation de la gestion des requêtes HTTP pour éviter la création excessive de threads, améliorant ainsi l’efficacité du traitement des requêtes.
- Réduction de l’utilisation élevée de la mémoire issue de XStream2.AssociatedConverterImpl, corrigeant ainsi une régression survenue dans la version 2.405.
Amélioration générales
- Ajout de la télémétrie pour recueillir des informations de base sur la configuration de sécurité, aidant ainsi les administrateurs à mieux comprendre et à optimiser la sécurité de leur installation Jenkins.
- Amélioration de la version de Winstone de la version 6.12 à la version 6.14, incluant la mise à niveau de Jetty de 10,01,15 à 10,01,17 avec des corrections pour plusieurs CVE.
- Restauration des menus contextuels des liens types dans les vues de l’historique des constructions et les moniteurs administratifs, corrigeant ainsi une régression survenue dans la version 2.402.
