概要 TeamCity On-Premises 中最近发现了一个严重的安全问题。(最初由 Sonar 团队发现并报告给我们）。 此严重安全漏洞已获得 CVE 标识符 CVE-2023-42793，弱点为 CWE-288。 此漏洞可能使未经身份验证的攻击者能够通过 HTTP(S) 访问 TeamCity 服务器，执行远程代码执行 (RCE) 攻击并获得 TeamCity 服务器的管理控制权。 此漏洞已在 2023.05.4 版本中修正。 我们希望所有用户都将其服务器更新到最新版本。 我们也为无法更新的用户发布了一个安全补丁插件（详细信息如下）。 详…

我们在 TeamCity 中推出代理终端：这项新功能专门用于帮助您轻松查看代理上的系统日志、检查已安装的软件，以及直接从 TeamCity 的 UI 调试特定代理问题。 下文将详细介绍这项新功能。 什么是代理终端？ 从 2023.05 开始，TeamCity 提供了一种方便快捷的方式，供用户从 TeamCity UI 打开远程终端来直接访问代理机器。 它在 Linux、Windows（使用 PowerShell）和 macOS 均受支持。  借助代理终端，您可以调查代理上到底发生了什么。 代理终端能提供什么帮助？ 在许多用例中，直接通过 U…