Selena – Release Notes 3.0
Краткое содержание
Данный релиз сфокусирован на повышении безопасности продукта, упрощении локального развёртывания и снижении требований к инфраструктуре. Закрыт ряд уязвимостей в ключевых компонентах, подготовлена версия all-in-one quick-start для быстрого запуска платформы. Также в Selena IDE техническое хранилище переведено на PostgreSQL.
Параллельно проведена чистка устаревших модулей IDE, обновлены runtime-зависимости движка, выпущена новая версия Cluster Manager с enterprise-grade RBAC, а также расширена поддержка Kubernetes-развёртываний и Helm-чартов для компонентов платформы.
Изменения
Безопасность
- Selena Auth: закрыты CVE-2026-32280, CVE-2026-32282 и CVE-2026-39883.
- Selena MCP: закрыты уязвимости в fastmcp и PyJWT.
- Selena Engine: обновлены ключевые runtime-зависимости с устранением известных уязвимостей.
- В CI/CD-пайплайнах усилены проверки безопасности: внедрён единый процесс сканирования контейнерных образов Trivy с публикацией только чистых артефактов.
Инфраструктура и развёртывание
- Значительно обновлены скрипты и инструкции по установке платформы в Podman и Kubernetes: пересмотрены сценарии развёртывания, актуализированы README и сопровождающая документация.
- Подготовлен all-in-one quick-start на базе shared_data для быстрого локального запуска платформы.
- Selena IDE переведён на облегчённую связку PostgreSQL + StarRocks. Из стека развёртывания исключены ElasticSearch, MySQL и Redis, что снижает требования к ресурсам и упрощает сопровождение.
- Selena SSO: добавлена логика ожидания инициализации (init-wait) и автоматическая синхронизация redirect URI при старте, что устраняет типовые проблемы первого запуска.
- Vulnerability Scanner: добавлена поддержка StarRocks Kubernetes Operator.
Cluster Manager
- Выпущена новая версия Cluster Manager с обновлённой API и поддержкой Kubernetes deployment-сценариев.
- Реализована enterprise-grade RBAC-система для разграничения доступа в платформе на основе keycloak.
- Добавлены API для управления кластерами и ролевой моделью доступа.
- Обеспечена полноценная поддержка RBAC в Selena IDE и AI-компонентах.
Исправления (Bugfixes)
- Selena Auth: устранена рассинхронизация redirect URI при старте.
- Admin Panel: исправлена работа фронтенда после отключения интеграции с IDE/QueryBook.
- Selena IDE: внесены исправления в обработку JSON, логику metastore и поисковые запросы серверной части.