forum.opennet.ru - "Выпуск Issuerd 0.1.17, Keycloak-совместимого сервера управления идентификацией и доступом" (18)

Вариант для распечатки	Пред. тема \| След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение	[ Отслеживать ]

Изначальное сообщение

нет, там важно, что вы обещаете. Если вы обещаете вот этот весь список, ставите версию 0.x и упоминаете семвер, то множите свои обещания на 0 — в версии 0.x идет активная разработка и разрешены любые изменения, в т.ч. сокращение списка фич. Политика совместимости определяется по мажорной версии, а не по записи в AGENTS.md
> Зрелость — это годы в чужих продакшенах и шрамы от них, её номером версии не купить
при чем тут годы в чужом проде вообще? Версией вы сообщаете не про абстрактную зрелость или отсутствие багов, а про условную стабильность проекта или о внесении несовместимых изменений.
Ну или это не семвер и тогда без разницы

"Выпуск Issuerd 0.1.17, Keycloak-совместимого сервера управления идентификацией и доступом"	+/–
Сообщение от opennews (??), 15-Окт-26, 13:23
Опубликован выпуск Issuerd 0.1.17 - сервера управления идентификацией и доступом (IAM), реализующего протоколы OpenID Connect и OAuth 2.x и совместимого с платформой Keycloak на уровне модели данных и управляющего REST API. Реализованы SSO, MFA (TOTP, WebAuthn/passkeys), федерация пользователей из LDAP и Kerberos/SPNEGO, вход через внешних провайдеров идентификации (OIDC, соцсети), страницы входа с настраиваемым оформлением и локализацией, декларативная первоначальная конфигурация из YAML при первом запуске. Сервер написан на Rust (unsafe-код запрещён на уровне атрибутов), распространяется под лицензией Apache 2.0 и поставляется одним самодостаточным бинарным файлом, в который встроены административная консоль и консоль пользователя. Сборки формируются для платформ Linux, Windows и macOS (amd64 и... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66475
Ответить \| Правка \| Cообщить модератору

1. Сообщение от Аноним (1), 15-Окт-26, 13:23	+1 +/–
Щас набегут ыксперты и расскажут как очередную поделку навайбкодили
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #4

2. Сообщение от Андрей (??), 15-Окт-26, 13:54	+1 +/–
Да, набегут. Проекту 3 недели, уже аж v0.1.17 версия, далее 3х недель проекта не существовало.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Dmitry Andreev (ok), 15-Окт-26, 14:02	+2 +/–
Проект существует дольше трёх недель: репозиторий был открыт 23 сентября одним squashed-коммитом, внутреннюю историю разработки я сознательно не публиковал (это видно по git log). Всё, что после открытия, публично и проверяемо: 17 патч-релизов — это 17 датированных записей в CHANGELOG.md, включая хотфикс v0.1.16 в тот же вечер по баг-репорту внешнего пользователя и два вмерженных PR от внешних контрибьюторов. А номер 0.1.x как раз честно говорит, что проект молодой: до 1.0 версия ничего не обещает, патчи в семвере бесплатны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #5

4. Сообщение от Аноним (5), 15-Окт-26, 14:03	+1 +/–
да наврут как обычно. А AGENTS.md это для агентов национальной безопасности
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #6

5. Сообщение от Аноним (5), 15-Окт-26, 14:10	+/–
> до 1.0 версия ничего не обещает а как же "It delivers the feature surface you expect from a mature identity provider …"? Как по мне, так это уже заявка на 1.x
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #7, #12

6. Сообщение от Аноним (1), 15-Окт-26, 14:13	–2 +/–
Да будет тебе известно, что с ии можно не только кодить, но и тестировать. Я уже не говорю про разные другие удобные автоматизации.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #15

7. Сообщение от Dmitry Andreev (ok), 15-Окт-26, 14:16	+/–
Справедливо, спасибо. Но там важна вторая половина фразы: «feature surface you expect from a mature identity provider» — это про ширину покрытия (SSO, MFA, федерация LDAP/Kerberos, управляющий REST API, DPoP/CIBA), а не про возраст и выдержку. Зрелость — это годы в чужих продакшенах и шрамы от них, её номером версии не купить; если бы я хотел её заявить, назвал бы релиз 1.0 ещё 23 сентября. А политика совместимости в репозитории уже жёсткая и публичная (AGENTS.md: API только расширяются, миграции неизменны) — так что 1.0 будет скорее признанием очевидного, чем скачком качества.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #9

9. Сообщение от Аноним (5), 15-Окт-26, 15:32 Скрыто ботом-модератором	–1 +/–
нет, там важно, что вы обещаете. Если вы обещаете вот этот весь список, ставите версию 0.x и упоминаете семвер, то множите свои обещания на 0 — в версии 0.x идет активная разработка и разрешены любые изменения, в т.ч. сокращение списка фич. Политика совместимости определяется по мажорной версии, а не по записи в AGENTS.md > Зрелость — это годы в чужих продакшенах и шрамы от них, её номером версии не купить при чем тут годы в чужом проде вообще? Версией вы сообщаете не про абстрактную зрелость или отсутствие багов, а про условную стабильность проекта или о внесении несовместимых изменений. Ну или это не семвер и тогда без разницы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

10. Сообщение от Мемоним (?), 15-Окт-26, 16:07	+/–
А как читается название?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #13

11. Сообщение от Аноним (12), 15-Окт-26, 16:43	+/–
Годно. Keycloak всем хорош, кроме неудобств Явы и ява-приложений. Если энтузиазм и токены за год не кончатся, можно будет попробовать. Автор молодец, злопыхателям: завидуйте молча.
Ответить \| Правка \| Наверх \| Cообщить модератору

12. Сообщение от Аноним (12), 15-Окт-26, 16:50	+1 +/–
> Как по мне, так это уже заявка на 1.x Как по мне, так это какая-то высосанная из пальца придирка, то ли от обычной опеннетной злобы по отношению ко всем, кто что-то делает, то ли от незнания языка.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

13. Сообщение от bublick (ok), 15-Окт-26, 18:06	+/–
Ишшурд
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

14. Сообщение от пох.. (?), 15-Окт-26, 21:26 Скрыто ботом-модератором	+/–
интересно, автор хоть хруст-то знает?
Ответить \| Правка \| Наверх \| Cообщить модератору

15. Сообщение от пох.. (?), 15-Окт-26, 22:55	+/–
да-да, например автоматически г0внякать код. Удобно жи ж! Там, если что, ридми и тот написан клодом (есть пара устойчивых оборотов которые он очень любит использовать, и которые ни одному кожановому в голову не пришли бы) Вероятно, единственное что там написано вручную - это таки agents.md, да и тот примерно до середины.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

18. Сообщение от kvaps (ok), 16-Окт-26, 06:35	+/–
Прикольно, можно встроить нативный KMSv2-like encryption, делал такое для Keycloak https://github.com/cozystack/keycloak-kms-proxy/
Ответить \| Правка \| Наверх \| Cообщить модератору

19. Сообщение от Аноним (19), 16-Окт-26, 07:51	+/–
Тут нельзя заплатить за саппорт и можно с кайфом поковыряться самому с ии пока кастомеры на проде залогиниться не могут
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

16. Сообщение от Ык (?), 15-Окт-26, 23:41	+/–
Чем он лучше Keycloak?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #19

17. Сообщение от Ык (?), 15-Окт-26, 23:48	+/–
Да, и ещё есть с пяток похожих продуктов типа аутентика
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16