Co jsme vydali a kdy.

Profily VPN nově fungují i s WireGuardem, SSH bastionem, proxy SOCKS5 nebo HTTP proxy a neúspěšný test bastionu ukáže otisk klíče, který předložil.

Krok Network v průvodci instancí (AWS) nově nabízí jen sítě zvoleného regionu a cloudového účtu, vyžaduje podsíť a vybraná síť se skutečně použije pro nový server.

Průvodce instancí pro AWS nově umí vytvořit pro server novou síť s veřejnou podsítí, na vašem účtu i na účtu Sencai.

Nový profil VPN můžete založit z existujícího konfiguračního souboru OpenVPN. Soubor se čte ve vašem prohlížeči a nikam se nenahrává.

Profily VPN umožní terminálu v prohlížeči dosáhnout na servery bez veřejné adresy: přidáte je v Settings, přiřadíte instanci a terminál se připojí přes ně.

Hostované CI má měsíční příděl minut: 30 pro organizaci na Free, víc s placenými sedadly, záložku Minutes pro sledování spotřeby a e-mail při 80 procentech i při vyčerpání.

Server můžete vytvořit rovnou s běžícím kontejnerem: v průvodci vyberete image z registru, Docker Hubu, GHCR nebo Quay a stránka instance ukáže časovou osu nasazení.

Hostované CI: každá úloha běží na vlastním dočasném runneru, který se po ní odstraní; stránka CI má záložky Queue, Hosted runners a Settings a platí pro organizace schválené Sencai.

Image ve vašich vlastních externích registrech můžete skenovat: Test oskenuje repozitář, skeny lze naplánovat a Security > Vulnerabilities má pohled External registries.

Instance se neznámou cenou už neukazuje 0 EUR; seznamy i detail ukážou odhad, poslední známou cenu s jejím stářím nebo Price unknown.

Kontejnerové image, které nahrajete do registru Sencai, se nově skenují na zranitelnosti a podepisují a stránka Registry ukazuje nálezy, podpis a příkazy k ověření každého image.

Stránky Git nově řeknou, že se pracovní prostor Git vaší organizace ještě připravuje nebo ho nešlo vytvořit, a nabídnou Try again, místo prázdných seznamů.

Stránka Registry nově umí hledat image na Docker Hubu a Quay.io a otevřít image z GHCR podle plného jména.

Žádosti o AI code review už nezůstávají navždy ve stavu čekání: každá skončí jako dokončená nebo neúspěšná i s důvodem.

Záložka Billing organizace je nově jediné místo pro tarif, náklady, faktury a platbu a staré stránky nastavení na ni přesměrují.

Stránka instance má záložky Overview, Resources, Agent, Software, Backups, Logs, Monitoring a Activity a Resources vypíše vše, co je k instanci připojeno.

Organizace mohou zapnout Blueprint review: nové blueprinty se pak odesílají ke kontrole a zveřejní se až po ní.

Sítě i DNS mají na jedné stránce pohled na záznamy ve Sencai a pohled na živý stav u poskytovatele a importované sítě odkazují na stejnou síť u poskytovatele.

Pravidla auto-remediation lze nově upravit i smazat na stránce pravidel.

Smazání organizace nejdřív ukáže, které zdroje provozované Sencai se s ní zničí, a smazání funguje až po zaškrtnutí potvrzení.

Stránky podpory jsou sloučeny do jednoho Support centra se záložkami a DPA a MSA jsou nově v záložce Legal na stránce organizace.

Žádosti o změnu jsou nově tabulka s filtry, historií a detailem; schválení i zamítnutí vyžaduje důvod a vlastní žádost nelze schválit.

Servery Scaleway a UpCloud lze nově zastavit a spustit ze Sencai (UpCloud zastavený server dál účtuje) a průvodce UpCloud nabízí šest dalších zón.

Při mazání serveru můžete smazat i SSH klíč, který pro něj Sencai vygenerovalo, a dialog řekne, kdy se klíč smaže: až poté, co poskytovatel potvrdí, že server zmizel.

Před smazáním instance nebo databáze můžete pořídit závěrečný snapshot, pokud to poskytovatel umožňuje, a organizace si ho může nastavit jako povinný.

Detail zdroje nově obsahuje kartu Náklady s posledními fakturačními obdobími daného zdroje a zřetelně označuje částky, které jsou jen odhadem.

Zóny Hetzner DNS nově vypisují každou hodnotu záznamu, takže zóna ukáže všechny své záznamy, ne jen první hodnotu z každé sady.

Spravované služby mají novou záložku Load balancers s importovanými load balancery, jejich adresou, počtem listenerů a stavem cílů.

Importované instance nyní můžete spouštět, zastavovat, měnit jejich velikost a mazat a importované sítě, databáze a buckety spravovat přímo ze Sencai.

Detail importovaných disků z AWS a Azure nově najde svůj zdroj v inventáři a zobrazí aktuální údaje místo hlášky o chybějícím zdroji.

Kontejnery úložiště v Azure a OVHcloud, které ještě obsahují data, se už nesmažou; smazání se místo toho odmítne.

Zdroje nově můžete z inventáře vyloučit pravidly podle názvu nebo štítku, před uložením si zobrazit, co pravidlo skryje, a vypnout vestavěné pravidlo pro CI runnery.

Importovanou DNS zónu můžete znovu načíst od poskytovatele a doplnit záznamy, které v Sencai chybí. Nic se přitom nemaže a u poskytovatele se nic nemění.

Seznamy sítí, podsítí, bezpečnostních skupin, spravovaných služeb a DNS záznamů už nekončí první stránkou a upozorní vás, když nejsou úplné.

DNS zóny hostované u AWS nově ukazují jeden záznam na každou hodnotu, včetně aliasových záznamů a záznamů se směrovací politikou, které dříve chyběly.

U importovaných zdrojů nově vidíte, že u poskytovatele chybí nebo zanikly, a inventář nabízí filtr přítomnosti i upozornění na to, co poslední sken nedokázal načíst.

Nalezené S3 buckety a databáze RDS můžete importovat jako spravované služby a najdete je na nové stránce Spravované služby. U poskytovatele se nic nemění.

U importovaných sítí nově uvidíte jejich podsítě, bezpečnostní skupiny, směrovací tabulky a NAT brány. Převezmou se z inventáře bez zásahu u poskytovatele.

Při smazání spravované databáze v AWS nově zůstávají zachované její automatické zálohy, takže ji lze až 35 dní obnovit.

Adresář Workspace nyní zobrazuje jen uživatele a skupiny vybrané organizace, ne všech organizací, jejichž jste členem.

Seznam instancí ani přehled už nevynechávají instance, když jich vaše organizace mají dohromady víc než 100.

Cloudovou síť nyní můžete přejmenovat přímo na stránce jejího detailu.

Export cloudových instancí nyní funguje v kterékoli organizaci, do které jste se přepnuli, nejen ve vaší výchozí.

Repozitář smazaný krátce po vytvoření nyní ze seznamu vašich repozitářů opravdu zmizí.

Označení všech oznámení jako přečtených už zůstane zachováno. Dříve se oznámení do půl minuty vrátila mezi nepřečtená.

Po přepnutí organizace se seznamy přístupových údajů, inventáře, souladu a nákladů mohly zobrazit prázdné. Nyní se vždy načtou data organizace, do které jste přepnuli.

Stránka využití LLM nevypisovala žádné záznamy a u tokenů i nákladů ukazovala nulu. Nyní zobrazuje vaše využití se správnými součty.

Záložka Findings ve správě přístupů už nezůstává prázdná, když některá z vašich cloudových identit nemá připojené žádné politiky.

Zobrazení seznamu repozitářů a jejich zakládání už při běžném používání nekončí chybou kvůli příliš mnoha požadavkům.

Smazaná organizace, u které zůstalo vynucené jednotné přihlášení, mohla svým členům natrvalo zablokovat přihlášení heslem. Smazané organizace už přihlášení neovlivňují.

Neúspěšné akce nyní zobrazí konkrétní důvod, například že vlastník může mít jen jednu bezplatnou organizaci, místo pouhého stavového kódu.

Servery u Hetzneru se nově vytvářejí v lokalitě, kterou zvolíte, a ne ve výchozí lokalitě vašich přístupových údajů.

Cloudový přístupový údaj, na který jsou stále navázané aktivní servery nebo jiné zdroje, už nelze smazat.

Živá správa firewallů nově zahrnuje DigitalOcean, Scaleway a Azure - pravidla povolení a zákazu jsou odlišená a u Scaleway určíte i jejich pořadí.

Odebrání pravidla z již vytvořené bezpečnostní skupiny nyní odmítneme, místo aby se pravidlo tvářilo jako odebrané, zatímco ho poskytovatel dál uplatňuje.

Firewallové politiky Google Cloud nyní můžete zobrazit a spravovat přímo v Sencai, včetně sítí, které chrání; klasická pravidla firewallu VPC se zobrazují jen pro čtení.

Servery nalezené u poskytovatelů Vultr, Linode a Oracle Cloud lze nyní povýšit na plnohodnotné cloudové instance v Sencai.

Při vytváření firewallu u AWS v živé správě nově zvolíte, do které VPC má patřit.

Nové přístupové údaje OVHcloud nově vyžadují ID projektu Public Cloud, takže platforma nikdy nemusí hádat, se kterým projektem pracovat.

Spravované databáze MySQL v Oracle Cloudu nově vytvoříte přímo v průvodci spravovanými službami.

V průvodci spravovanými službami nově vytvoříte objektové úložiště u poskytovatelů Linode a Vultr.

V průvodci spravovanými službami nově vytvoříte spravované databáze PostgreSQL a MySQL u poskytovatelů Vultr a Linode.

Buckety Object Storage v Oracle Cloudu nově vytvoříte i zrušíte přímo z platformy.

Vytvoření cloudové sítě u poskytovatele, u kterého to zatím není podporováno, nyní odmítneme hned, místo aby vznikl záznam, který o minutu později selže.

Organizace na bezplatném tarifu si nově mohou vytvářet API klíče stejně jako placené organizace.

Každá platící organizace má nově k dispozici 90 dní historie auditního logu, dříve jich nejmenší placený tarif nabízel jen 7.

Průvodce vytvořením instance nově ukazuje ceny z ceníků poskytovatelů včetně jejich stáří, místo pevně zadaných odhadů.

Průvodce podpisem DPA nyní vždy podepisuje aktuální verzi dokumentu a dříve podepsanou verzi uvádí jako historii.

Agent pro Kubernetes se nyní zaregistruje na platformě přes HTTPS, nové instalace už neselhávají na chybě certifikátu.

Tarif Plus nabízel AI funkce, které pak odmítal spustit. Nově má Plus skutečný měsíční příděl AI.

Do anglického rozhraní se na čtyřiceti obrazovkách vloudila čeština včetně českého formátu dat a čísel. Všechno je zase anglicky.

Když požádáte o zvýšení limitu útraty, přijde vám nově e-mail s rozhodnutím — a při zamítnutí i s důvodem.

Pokladna mohla ohlásit úspěšnou platbu u placeného tarifu, aniž by se cokoliv strhlo. Nově požadavek odmítne, místo aby tarif aktivovala zdarma.

Lhůta u neuhrazené faktury je nově 14 dní do pozastavení a dalších 7 dní do odstranění zdrojů; dřívějších 30 dní tím končí.

Obrazovky s náklady nově říkají, kdy je částka odhad odvozený z inventáře, a kdy jde o položku z faktury od providera.

Upozornění, že se blížíte ke svému limitu útraty, se ve skutečnosti nikdy neodeslalo. Nově běží pravidelně a dorazí včas.

Většinu běžících zkušebních období úloha, která je vyhodnocuje, přeskakovala — zkušební verze tak mohla tiše přežít své datum konce. Nově se vyhodnotí každá.

Tlačítko pro spuštění runbooku bylo vypnuté u všech runbooků a běh čekající na potvrzení nešlo schválit. Obojí nově funguje.

Po zaplacení zákazník přistál na stránce, která mu oznámila, že se přestěhovala. Pokladna vás nově vrátí na stránku, která existuje.

V nastavení organizace jde nově upravit a ověřit DIČ, takže zůstane v souladu s tím, co je na fakturách.

Při vytváření instance si nově vyberete ze tří možností SSH: žádný klíč, vygenerovat a jednou ukázat, nebo vložit vlastní veřejný klíč.

Nasazení blueprintu neposílalo žádný cloudový přístup, takže každé nasazení veřejného blueprintu selhalo. Nově se dohledá a odešle ten váš.

Sekce DNS nevypisovala žádné zóny, takže se detail zóny nedal otevřít vůbec. Zóny se nově vypisují a jdou otevřít.

Průvodce vytvořením instance tiše zahodil zadaný startovací skript, bez jediné chyby. Nově se odešle spolu se serverem.

Dočasné selhání při synchronizaci člena organizace do Gitu změnu natrvalo odstavilo. Změny členství se nově opakují a dorovnávají.

Při zapojení agenta si nově vyberete, jaké schopnosti dostane — místo aby vždy dostal výchozí sadu.

Tři z pěti záložek registru volaly adresy, které neexistují, a selhání vypadalo jako prázdný výsledek. Nově se načtou.

Obrazovka monitoringu nezobrazovala žádná pravidla upozornění a nešlo je založit. Nově se vypisují a jdou vytvořit.

Log aktivity agentů tvrdil, že se nic nedělo, přestože se jen nepodíval dost daleko do minulosti.

Akce, které jen zapsaly řádek do databáze, už nehlásí úspěch. Kde se ve skutečnosti nic neprovede, platforma to nově řekne.

Třináct obrazovek nahrazovalo konkrétní chybu ze serveru obecnou hláškou. Nově ukážou, co se skutečně stalo.

K zálohovacím politikám nešlo z rozhraní vůbec připojit instance a tabulka připojených vykreslovala prázdné řádky.

Přehled zdraví v sekci podpory se místo načtení omlouval, protože volal adresu, která neexistuje. Nově vrací skutečná data.

Zdroj vyřazený ze skupiny zmizel a po načtení stránky ho nešlo ani zobrazit, ani vrátit. Vyřazení se nově vypisují a jdou zrušit.

Pozastavená organizace mohla dál zvát nové členy. Pozvánky se nově během pozastavení odmítají.

Když operátor otevřel váš auditní log, nezůstal po tom žádný záznam. Tyhle náhledy se nově do auditu zapisují taky.

Organizace má nově měsíční fakturační přehled, který jde otevřít i vyexportovat — včetně DPH a s dohledatelným původem každé částky.

Ceny úložiště a přenosu dat u Hetzneru byly až jedenáctinásobně mimo. Ceník se nově čte přímo od providera.

Souhrn nákladů mohl sečíst eura s dolary a výsledek označit jednou měnou. Částky se nově před sečtením převedou.

AI je nově součástí tarifu jako měsíční příděl; co ho přesáhne, se měří a účtuje zvlášť.

Celý měsíc provozu se mohl naúčtovat výš, než kolik účtuje sám provider. Měsíční strop se nově uplatní na celé období.

Události o spotřebě dorazily do fakturačního systému bez vazby na předplatné, takže se měřená spotřeba na každé faktuře sečetla na nulu.

Útrata na vašich vlastních cloudových účtech se už nepřipočítává k faktuře od Sencai. Účtujeme jen zdroje, které pro vás provozujeme my.

Chybějící, propadlý nebo nedostatečně oprávněný cloudový přístup se nově pozná na první pohled — a nabídne dvě cesty, jak ho spravit.

Organizace nově musí výslovně souhlasit, než na cloudovém účtu Sencai cokoliv poběží — a bez souhlasu se takový účet neudělí.

Plánované vypínání se už nenabízí u providerů, kteří za zastavený server účtují dál — a obrazovka řekne proč.

Než se cokoliv odstraní, pořídí se nejdřív soupis toho, co existovalo — a ten jde zpětně přečíst.

Vložení tajemství hlásilo úspěch i u doručení, které se nikdy nekonalo. Nově zapíše selhání i důvod, proč doručit nešlo.

Terminál v prohlížeči nově ověří klíč hostitele ještě před připojením — a když ho ověřit nelze, relaci odmítne.

Zdroje na vašich vlastních cloudových účtech se při nezaplacení nikdy nemažou. To odmítnutí je nově strukturální — nemění ho žádné nastavení.

Požadavek na provisioning, u kterého se nepodaří dohledat přístup, se nově rovnou odmítne — místo tichého přepnutí na platformní účet.

Cloudové náklady se teď do stropu útraty započítávají průběžně, takže limit odráží skutečnou spotřebu

Spotřeba AI se teď účtuje organizaci, kterou jste skutečně zvolili — ne náhodné z těch, kde jste členem

O vyšší platformní strop útraty teď požádáte přímo v aplikaci a rozhodnutí uvidíte, místo psaní na podporu

Organizace teď může platit osobní tarif svého člena přímo z aplikace; dosud šlo sponzorství jen ukončit, nikdy založit

Platformní strop útraty platí jen pro spotřebu, kterou vám účtujeme my; nic, co běží na vašem vlastním cloudovém účtu, jím omezené není

Informace o sponzorství teď popisuje, co jeho ukončení skutečně udělá, včetně sedmidenního okna, než se plán změní

Vlastní strop útraty si zase nastavíte i v období, ve kterém organizaci už nějaké cloudové náklady naběhly

Pokud váš plán už někdo platí, aplikace to řekne, místo aby nabídla upgrade, za který byste zaplatili podruhé

Stránka fakturace ukazuje skutečný limit členů podle vašeho tarifu, místo aby si vymýšlela limit, který server nevynucuje

Nové organizace startují s měsíčním stropem 20 EUR na útratu běžící na našich vlastních cloudových účtech; o zvýšení lze požádat

Každý vlastník může mít na free tarifu jednu organizaci; další, které vlastní, potřebují placený plán

Asistent vám rovnou řekne, že AI není součástí vašeho tarifu, místo aby zprávu přijal a selhal až potom

Placené tarify se už neliší funkcemi: každý placený plán dostane celou platformu a škáluje se jen cena podle toho, kolik toho využijete

Záznamy o činnostech zpracování jsou dostupné na každém placeném tarifu, ne až v tom nejvyšším

Zpřísnili jsme autorizaci u konverze zkušebního období — vyšší tarif ani jeho limity nelze udělit bez dokončené platby

Odpovědi auditního logu teď uvádějí použité retenční okno, takže si zkrácený výpis nespletete s úplným

Spuštění obnovy certifikátu ho teď skutečně obnoví, místo aby ho nechalo vypršet, zatímco stav vypadal jako probíhající

Zavření záložky s terminálem hned uvolní slot relace, takže vás pár zavřených záložek nezamkne až do restartu služby

Odmítnutá relace terminálu v prohlížeči teď řekne proč — chybí oprávnění, limit relací, chybějící přihlašovací údaje — místo tichého zavření

Změnu osobního tarifu už neblokuje to, že některá z vašich organizací má příliš mnoho členů

Organizace bez nastaveného limitu členů je teď opravdu bez omezení, místo aby ji tiše zastropovali tři lidé

Konec zkušebního období jednoho člověka už nemůže poslat celou organizaci do odkladu a suspendace jen za to, že v ní jsou kolegové

Kolik lidí se vejde do organizace, určuje výhradně tarif té organizace — ne osobní předplatné kohokoliv z členů

Povýšené sítě a disky se teď otevřou na správném detailu

AWS security groups teď založíte a upravíte přímo ze Sencai, aniž by během změny přestalo platit pravidlo, na které spoléháte

U každého zdroje teď vidíte stejné klíčové údaje, ať pochází z kteréhokoli cloudu

Seskupujte cloudové zdroje a podívejte se, jak spolu souvisí

Firewall, který chrání běžící infrastrukturu, už neukazuje nulový počet vazeb

Pravidlo firewallu bez uvedeného zdroje teď odmítneme, místo abychom port otevřeli celému internetu

Úprava popisu u pravidla firewallu už pravidlo nesmaže

Pozvánky do organizace zase jde přijmout, a to i když pozvaný ještě nemá účet

Ze stránky nastavení zmizely interní provozní detaily, které tam nepatřily

Odkazy na reset hesla a změnu e-mailu se z našich zpráv teď otevřou správně

Roli auditora teď vyberete při pozvání člena i při změně jeho role

Terminál v prohlížeči teď použije adresu, port a přihlašovací jméno nastavené u instance

Uživatelé a skupiny z Microsoft Entra se teď zobrazují ve vašem adresáři

Po potvrzení akce z e-mailu se teď vrátíte zpět do Sencai, ne na holou přihlašovací stránku

Změna TTL u DNS zóny se teď opravdu projeví, dřív se tiše nestalo nic

Inventura cloudu teď najde o 24 typů AWS zdrojů víc, mimo jiné kontejnerové clustery a load balancery

Opakovaná registrace téhož Kubernetes clusteru aktualizuje ten stávající, místo aby vyrobila duplicitu

Terminál v prohlížeči se zase přihlásí k vašim serverům

U změn provedených přímo u poskytovatele cloudu se teď zaznamená i to, kdo je udělal, ne jen že proběhly

Přehledy fakturace pro agentury teď ukazují skutečný tarif a měsíční tržbu každé spravované organizace

Spotřeba se do fakturace teď skutečně odesílá a opakovaná synchronizace ji nezapočítá dvakrát

Události o spotřebě u spravovaných organizací už nezůstanou bez přiřazení k organizaci

Privátní sítě, podsítě a routy u Hetzneru teď spravujete přímo ze Sencai

DNS zóny teď jde zakládat, přejmenovat i mazat, ne jenom vypisovat

Přidání člověka do organizace mu zase zpřístupní její Git repozitáře

Kubernetes cluster teď připojíte přímo z konzole a registrační token si vydáte na stejném místě

Definujte si vlastní kontroly zdraví a spouštějte je napříč svou flotilou

Schválené aktualizace teď na servery ve flotile skutečně nasadíte, ne je jen najdete

Změny profilu se zase promítnou do přihlašování, i u lidí, kteří se už někdy přihlásili

TLS certifikáty se za vás teď opravdu vydávají a obnovují, ne jen evidují

Hromadné tagování teď pracuje s vašimi skutečnými zdroji a nanečisto spočítá, co by se opravdu změnilo

Push notifikace v prohlížeči teď na vaše zařízení skutečně dorazí

Nepřijatá pozvánka se už nepočítá jako členství v organizaci, dokud ji člověk nepřijme

Odebrání uživatele teď okamžitě ukončí i jeho aktivní přihlášení

Žádosti o výmaz dat teď zůstanou v platnosti, dřív je další přihlášení vrátilo zpět

Export vašich osobních údajů teď obsahuje i skutečnou historii vaší aktivity

Výsledky skenů aktualizací, softwarového inventáře a bezpečnostního zpevnění z vašich serverů teď dorazí do konzole

Obrazovky, které dřív vypadaly jen prázdně, teď řeknou, proč není co zobrazit

Průvodci přímo v aplikaci vysvětlí, co která obrazovka dělá a kam jít dál

Oracle Cloud, Vultr, Linode a OVHcloud teď plnohodnotně připojíte jako vlastní cloudový účet