Пароли всем надоели: их придумывают, забывают, пересылают в чат «на пару минут », а потом меняют после очередной утечки. В Tuna появился способ забыть о них насовсем — вход по ключам доступа (passkeys). Приложили палец, взглянули в камеру или ввели PIN — и вы уже в аккаунте. Ни пароля, ни кода из приложения-аутентификатора.
Внутренние сервисы иногда нужно открывать — сотруднику, подрядчику или заказчику. Например, открыть staging, служебную панель, внутреннюю админку или API для интеграций. Или HTTP-сервис без собственной авторизации, вроде Prometheus или Alertmanager.
Возникает задача: не встраивать логин в каждый сервис отдельно, а поставить перед ним слой доступа и решить, кого пускать, каким способом и к каким путям.
Способов решить эту задачу несколько, и каждый хорош для своей ситуации. Разберём от самых простых к более гибким по контролю. В конце — сравнительная таблица.
Перейти к разделу Приложения в документации
Когда вы отдаёте свои пароли, токены и ключи доступа во внешний сервис, главный вопрос — можно ли ему доверять. Поэтому мы решили показать, как устроена безопасность Tuna Секретов изнутри: где хранится мастер-ключ, каким алгоритмом шифруются данные и — самое важное — что произойдёт, если нашу инфраструктуру взломают и утечёт вся база данных.
Мы рады представить новый компонент платформы Tuna — Приложения. Это защищённый reverse proxy, который закрывает любой ваш веб-сервис авторизацией, SSO и гранулярным контролем доступа — без единой строчки изменений в самом сервисе.
Перейти к разделу Приложения в документации
В последнее время многие пользователи сообщают об одной и той же проблеме: webhooks от api.telegram.org перестали приходить в туннели в регионе RU. В этом посте — как быстро обойти проблему, переключив туннель в другой регион.
Это большой релиз! Мы добавили два новых, крупных сервиса - Доски и Встречи, новые функции в Мониторах и Отчётах, улучшили инспектор запросов и улучшения в sshd туннелях.
Мы обновили названия тарифных планов. Функциональность и стоимость остались прежними — изменились только названия.
В консольном клиенте tuna добавлена поддержка PROXY Protocol для TCP туннелей. Теперь вы можете передавать оригинальный IP-адрес и порт клиента напрямую вашему приложению.
$ tuna tcp 54321 --proxy-protocol=2
INFO[22:08:58] Welcome to Tuna
INFO[22:09:00] Forwarding tcp://ru.tuna.am:22347 -> 127.0.0.1:54321
Мы рады представить новый компонент платформы Tuna — Мониторы. Функционал для отслеживания работоспособности ваших сервисов, туннелей, задач и инфраструктуры с уведомлениями через различные каналы связи.
Перейти к разделу Мониторы в документации
Мы рады представить новый компонент платформы Tuna - Отчёты. Предназначенный для генерации отчётов об ошибках на вашем сайте. С помощью встраиваемого скрипта пользователи и QA-инженеры могут легко показать, где спрятался баг, а вы – получить отладочную информацию и сразу приступить к исправлению.
Перейти к разделу Отчёты в документации
В этом обновлении - о новых функциях в Вебхуках. Небольшое, но важное обновление в Менеджере паролей. Улучшения и повышении безопасности в дистрибуции клиентов.
Мы публикуем ещё один Open-Source инструмент который используем сами и хотим поделиться со всеми. На этот раз это - Telegram бот для мониторинга доменов и IP адресов в базах VirusTotal.
В этом обновлении мы добавили новый функционал - Вебхуки или Webhooks. Функционал позволяющий легко узнать, что находится в запросе который посылает какой либо сервис. В частности понять какая реально приходит информация в теле запроса, заголовки, IP источника и так далее.
В консольном клиенте tuna версии v0.25.0 мы добавили возможность ограничивать IP и подсети с которых можно подключаться. Это повышает уровень безопасности и особенно важно в приложениях без встроенной авторизации.
Мы рады представить новый клиент для создания туннелей, теперь в виде приложения с интерфейсом для рабочего стола.
Мы рады представить новый компонент платформы Tuna - Секреты. Предназначенный для централизованного и безопасного управления конфиденциальными настройками и переменными окружения. Это мощная альтернатива .env файлам, переменным в GitLab/GitHub CI и прочим локальным хранилищам.
⚠️ Внимание! Плановые работы 🛠️ 16.04.2025 запланированы в регионе RU (Россия), ожидается недоступность от 10 до 60 минут в промежутке с 11 до 13 часов МСК.
⚠️ Внимание! Плановые работы 🛠️ 14.04.2025 запланированы в регионе NL (Нидерланы), ожидается недоступность от 1 до 12 часов в течении дня.
В этом обновлении tuna 0.23.0 и инспектора 1.1.0 добавлено живое обновление списка запросов.