Forgejo v14.0, 코드 협업 플랫폼의 안정성과 사용성을 높이다!
Forgejo v14.0은 검색 필터, 웹 에디터 개선을 통해 사용성을 향상시켰으며, CSRF 보호 강화로 보안을 강화함.
Actions 기능에 세분화된 권한 제어, 동시성 그룹 지원을 추가하여 워크플로우 관리 효율성을 높임.
데이터베이스 데드락(Deadlock) 해결 및 외래 키(Foreign Key) 지원을 통해 데이터 일관성(Data Consistency)을 강화함.
커뮤니티에서는 데이터베이스 개선 및 액션 기능 강화에 긍정적인 반응을 보이며, 안정적인 코드 협업 환경 구축에 기여할 것으로 기대함.
향상된 Forgejo Actions 기능
Forgejo Actions는 세분화된 권한 제어(Finer-grained Trust Controls)를 통해 풀 리퀘스트(Pull Request) 실행 권한을 관리한다. 특히, '한 번 승인', '항상 승인', '실행 거부' 옵션을 제공하여 보안을 강화했다. 또한, 동시성 그룹(Concurrency Groups) 및 동적 매트릭스(Dynamic Matrices) 지원을 통해 워크플로우의 유연성을 높였다. 이러한 개선 사항은 CI/CD 파이프라인(CI/CD Pipeline)의 효율성을 높이는 데 기여할 것으로 보인다.
데이터베이스 데드락(Deadlock) 해결 및 외래 키(Foreign Key) 지원
Forgejo v14.0은 데이터베이스 데드락 문제를 해결하여 'Pull requests -1'과 같은 오류를 방지한다. 또한, 외래 키(Foreign Key)를 도입하여 데이터 일관성을 강화했다. 데이터베이스 마이그레이션 과정에서 불일치한 레코드를 자동으로 식별하고 수정하여 데이터 무결성을 보장한다. 이러한 개선은 시스템의 안정성을 높이고, 데이터 격리 아키텍처(Data Isolation Architecture)를 강화하는 데 기여한다.
향상된 UI 및 웹 에디터
Forgejo v14.0은 검색 필터(Search Filters)를 추가하여 이슈(Issue) 및 풀 리퀘스트(Pull Request) 검색 기능을 개선했다. 또한, 기존의 복잡한 웹 에디터(Monaco)를 CodeMirror로 대체하여 성능, 로딩 시간, 접근성 및 모바일 사용성을 향상시켰다. JavaScript 없이 UI 상호 작용(Interact with UI without JavaScript)을 지원하여 사용자 경험을 개선했다. 이러한 UI 개선은 개발자의 생산성을 향상시키는 데 기여한다.
CSRF 보호 강화
Forgejo v14.0은 Stateless CSRF 보호(Stateless CSRF protection) 방식을 도입하여 CSRF 공격을 방지한다. 이 방식은 브라우저의 fetch 메타데이터 요청 헤더를 사용하며, 24시간 이상 열려 있는 탭에서도 작업을 수행할 수 있도록 지원한다. 기존의 CSRF_COOKIE_HTTP_ONLY 옵션은 제거되었다. 이러한 개선은 웹 애플리케이션의 보안을 강화하고, 데이터 미저장 정책(Zero-Retention Policy)을 준수하는 데 기여한다.
