Пароли всем надоели: их придумывают, забывают, пересылают в чат «на пару минут», а потом меняют после очередной утечки. В Tuna появился способ забыть о них насовсем — вход по ключам доступа (passkeys). Приложили палец, взглянули в к амеру или ввели PIN — и вы уже в аккаунте. Ни пароля, ни кода из приложения-аутентификатора.
Внутренние сервисы иногда нужно открывать — сотруднику, подрядчику или заказчику. Например, открыть staging, служебную панель, внутреннюю админку или API для интеграций. Или HTTP-сервис без собственной авторизации, вроде Prometheus или Alertmanager.
Возникает задача: не встраивать логин в каждый сервис отдельно, а поставить перед ним слой доступа и решить, кого пускать, каким способом и к каким путям.
Способов решить эту задачу несколько, и каждый хорош для своей ситуации. Разберём от самых простых к более гибким по контролю. В конце — сравнительная таблица.
Перейти к разделу Приложения в документации
Когда вы отдаёте свои пароли, токены и ключи доступа во внешний сервис, главный вопрос — можно ли ему доверять. Поэтому мы решили показать, как устроена безопасность Tuna Секретов изнутри: где хранится мастер-ключ, каким алгоритмом шифруются данные и — самое важное — что произойдёт, если нашу инфраструктуру взломают и утечёт вся база данных.
Мы рады представить новый компонент платформы Tuna — Приложения. Это защищённый reverse proxy, который закрывает любой ваш веб-сервис авторизацией, SSO и гранулярным контролем доступа — без единой строчки изменений в самом сервисе.
Перейти к разделу Приложения в документации
В последнее время многие пользователи сообщают об одной и той же проблеме: webhooks от api.telegram.org перестали приходить в туннели в регионе RU. В этом посте — как быстро обойти проблему, переключив туннель в другой регион.
This is a big release! We've added two new major services - Boards and Meets, new features in Monitors and Reports, improved the request inspector, and made improvements to sshd tunnels.
We've updated the names of our subscription plans. Functionality and pricing remain the same — only the names have changed.
The console client tuna has added support for PROXY Protocol for TCP tunnels. Now you can pass the original client IP address and port directly to your application.
$ tuna tcp 54321 --proxy-protocol=2
INFO[22:08:58] Welcome to Tuna
INFO[22:09:00] Forwarding tcp://ru.tuna.am:22347 -> 127.0.0.1:54321
We're pleased to introduce a new component of the Tuna platform - Monitors. Functionality for tracking the health of your services, tunnels, jobs and infrastructure with notifications through various communication channels.
Go to Monitors section in documentation
We're pleased to introduce a new component of the Tuna platform - Reports. Designed for generating error reports on your website. With an embeddable script, users and QA engineers can easily show where the bug is hiding, and you get debugging information and can immediately start fixing it.
Go to Reports section in documentation
In this update - new features in Webhooks. A small but important update in the Password Manager. Improvements and enhanced security in client distribution.
We're publishing another Open-Source tool that we use ourselves and want to share with everyone. This time it's a Telegram bot for monitoring domains and IP addresses in VirusTotal databases.
In this update, we added new functionality - Webhooks. A feature that allows you to easily see what's in the request sent by any service. In particular, understand what information actually comes in the request body, headers, source IP, and so on.
In the console client tuna version v0.25.0 we added the ability to restrict IPs and subnets from which connections can be made. This increases the level of security and is especially important in applications without built-in authorization.
We are excited to introduce a new client for creating tunnels, now as a desktop application with an interface.
We are pleased to introduce a new component of the Tuna platform - Secrets. Designed for centralized and secure management of confidential settings and environment variables. It's a powerful alternative to .env files, variables in GitLab/GitHub CI, and other local storage solutions.
⚠️ Внимание! Плановые работы 🛠️ 16.04.2025 запланированы в регионе RU (Россия), ожидается недоступность от 10 до 60 минут в промежутке с 11 до 13 часов МСК.
⚠️ Внимание! Плановые работы 🛠️ 14.04.2025 запланированы в регионе NL (Нидерланы), ожидается недоступность от 1 до 12 часов в течении дня.
В этом обновлении tuna 0.23.0 и инспектора 1.1.0 добавлено живое обновление списка запросов.