Änderungen

Neue Version veröffentlicht.

Neue Version veröffentlicht.

Neue Version veröffentlicht.

Den Agenten gibt es jetzt auch für Linux. Unter Windows bleibt die Bedienung gleich.

• Neu
  sarebamail-Agent für Linux

  Pakete für Debian und Ubuntu (apt), Fedora (dnf) und Arch Linux (pacman), Symbol in der Leiste, Meldungen des Desktops. Neue Versionen kommen über die Paketquelle von sareba.

• Verbessert
  Updates kommen von updates.sareba.com

  secrets-tool update holt neue Versionen jetzt von updates.sareba.com. Du musst nichts tun: Auch ältere Versionen werden automatisch dorthin weitergeleitet. Lässt deine Firewall nur bestimmte Adressen zu, gib updates.sareba.com frei. Die Download-Seite bleibt, wo sie ist.

• Verbessert
  secrets-tool check findet Werte in der Zwischenablage

  Liest ein Deploy-Skript Werte aus secrets-tool und kopiert es irgendwo etwas in die Zwischenablage, meldet secrets-tool check das jetzt – auch wenn beides an verschiedenen Stellen im Skript steht. In der Zwischenablage liest jedes Programm mit, und ihr Verlauf hält die Werte fest. Der Hinweis darunter sagt dir, wie du es mit secrets-tool hostenv ohne Zwischenablage löst.

• Neu
  sarebamail-Agent für Windows

  Meldungen zu neuer Mail, Chat-Nachrichten und Anrufen, auch ohne offenes Browserfenster. Das Gerät koppelst du einmal mit einem Code; verwalten lässt es sich in sarebamail unter Einstellungen → Geräte.

• Neu
  Repository prüfen mit secrets-tool check

  secrets-tool check prüft dein Repository: Ist die secrets.enc richtig eingecheckt, fehlt etwas in der .gitignore, steht irgendwo ein Wert aus der secrets.enc im Klartext, ein privater Schlüssel oder ein Token? Unter jedem Fund steht gleich, was zu tun ist – nie ein Wert. Mit secrets-tool check --hook läuft der Check vor jedem Commit, mit --json in deiner CI.

• Neu
  env-Dateien auf den Server, ohne Klartext

  secrets-tool hostenv schreibt die env-Dateien für deine Docker-Container auf den Server – nur für root lesbar, ohne dass ein Wert auf dem Bildschirm, im Verlauf oder in der Prozessliste erscheint. Deine Deploy-Einzeiler enthalten danach nur noch --env-file und eine Prüfung, ob die Datei zum aktuellen Stand passt. Wie das geht, steht in der Doku unter „env-Dateien auf den Host bringen“.

• Verbessert
  Werte verdeckt eingeben

  secrets-tool set NAME ohne Wert fragt jetzt verdeckt nach dem Wert. So steht ein Passwort oder Token weder in deinem Befehlsverlauf noch in der Prozessliste.