//Cloudogu EcoSystem Docs

Release Notes

Im Folgenden finden Sie die Release Notes für das Sonatype Nexus-Dogu.

Technische Details zu einem Release finden Sie im zugehörigen Changelog.

[Unreleased]

[v3.96.4-3] - 2026-10-21

Added

  • Die Unterstützung für Persönliche Zugriffsschlüssel (PATs) wurde aktiviert.

[v3.96.4-2] - 2026-10-15

Security

  • [#223] Das Nexus-Dogu legt das Passwort seines temporären Wartungskontos nicht mehr im Klartext in der Dogu-Konfiguration ab. Bestehende Instanzen entfernen den gespeicherten Wert beim nächsten Start.
  • [#224] Der Schlüssel, mit dem Nexus seine eigenen Geheimnisse verschlüsselt, liegt im Single-Node-CES nicht mehr im Klartext in der Dogu-Konfiguration. Bestehende Instanzen stellen den Wert beim nächsten Start selbsttätig um; die Geheimnisse selbst bleiben unverändert.

[v3.96.4-1] - 2026-10-01

Changed

  • Diese Aktualisierung enthält überarbeitete Nexus-Oberflächen, wodurch sich die Navigation und das Aussehen einiger Seiten geändert haben.

Known Issues

  • Diese Nexus-Version enthält einen Fehler in der Begrenzung der Anmeldeversuche. Nach zu vielen fehlgeschlagenen Anmeldungen kann der Zugang bis zu 15 Minuten gesperrt bleiben. Weitere Versuche starten diesen Zeitraum neu, auch mit korrekten Zugangsdaten. Bei Anmeldeproblemen, warten Sie 15 Minuten bevor Sie einen weiteren Versuch unternehmen. Sonatype arbeitet an einer Lösung.

Security

[v3.86.2-9] - 2026-09-02

Changed

  • Die Dokumentation veralteter Versionen wurde entfernt. Referenzen auf Classic-CES wurden durch MN-CES ersetzt.

[v3.86.2-8] - 2026-09-01

  • Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

[v3.86.2-7] - 2026-07-06

Security

[v3.86.2-6] - 2026-03-26

  • Dieses Release behebt einen Fehler beim Setzen der maximal erlaubten Datenbankverbindungen

[v3.86.2-5] - 2026-03-18

Fixed

  • [#193] Beim Erstellen eines Repos beim Hinzufügen einens Service-Accounts wird nun keine leere Cleanup-Policy mehr mitgegeben

    • Dies betrifft vorallem das Baseline-Dogu, da dort beim Anlegen des SA, zusätzlich ein Repository angelegt wird

[v3.86.2-4] - 2026-02-24

Changed

  • Aktualisierung des Zertifikats-Truststores bei jedem Dogu-Neustart statt nur beim allerersten Start; #188

[v3.86.2-3] - 2026-02-18

Security

  • [#185] Sicherheitslücke CVE-2025-68121 behoben

[v3.86.2-2] - 2026-01-29

Security

[v3.86.2-1] - 2025-12-15

Changed

  • Update der Nexus Version auf 3.86.2-01

[v3.82.0-3] - 2025-12-04

Fixed

  • Fehler bei Migration von once.lock auf once.timestamp wurde behoben

    • claim/once wird nun bei der Migration von Nexus v3.75.0-3 auf höhere Versionen nicht mehr ausgeführt, wenn es schon einmal ausgeführt wurde.

[v3.82.0-2] - 2025-09-19

Added

  • Neuer Konfigurationsschlüssel, mit dem die Anzahl an Datenbankverbindungen, die Nexus belegt, konfiguriert werden kann

    • database/maxConnections, Standardwert: 30

[v3.82.0-1] - 2025-08-26

Changed

  • Update der Nexus Version auf 3.82.0-08
  • Nexus nutzt ab dieser Version eine postgresql-Datenbank statt der bisherigen OrientDB/H2

    • Beim Upgrade von 3.70.2-5 und 3.75.0-1 wird die Datenbank automatisch migriert
    • Es ist nicht möglich von einer pre-3.70.2-x-Version auf diese Version upzugraden. In diesem Fall muss erst auf die aktuellste 3.70.2-Version geupgraded werden.
    • In airgapped-Systemen muss zuerst die Version 3.70.2-5/3.75.0-1 installiert werden, da sich die benötigte Migrations-Jar in dieser Version befindet
    • Achtung: Die Migration benötigt mindestens 16GB Arbeitsspeicher

[v3.75.0-6] - 2025-06-27

Added

  • Konfigurationsoption für die automatische Befüllung von Nexus-Repositorys hinzugefügt. Siehe docs.

[v3.75.0-5] - 2025-04-25

Changed

  • Die Verwendung von Speicher und CPU wurden für die Kubernetes-Multinode-Umgebung optimiert.

[v3.75.0-4] - 2025-03-27

  • Fehler in "claim/once" für CES Multinode behoben

    • Wenn claim/once.timestamp auf einen aktuellen Zeitstempel gesetzt wird, wird das "claim/once"-Skript ausgeführt. Der Zeitstempel muss im Format YYYY-MM-DD hh:mm:ss sein (z.B. 2025-03-20 09:30:00). Vor der Ausführung wird dieser Zeitstempel mit dem Zeitstempel der letzten Ausführung des "claim/once"-Skripts verglichen. Ist der hier eingegebene Zeitstempel „neuer“, wird das Skript ausgeführt.
    • claim/once.lock wird nicht mehr unterstützt. Verwenden Sie stattdessen claim/once.timestamp.

[v3.75.0-3] - 2025-02-13

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

[v3.75.0-2] - 2025-01-27

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

[v3.75.0-1] - 2024-12-19

  • Update der Nexus Version auf 3.75.0-6
  • Nexus nutzt ab dieser Version eine H2-Datenbank statt der bisherigen OrientDB

    • Beim Upgrade von 3.70.2-x wird die Datenbank automatisch migriert
    • Es ist nicht möglich von einer pre-3.70.2-x-Version auf diese Version upzugraden. In diesem Fall muss erst auf die aktuellste 3.70.2-Version geupgraded werden.
    • In airgapped-Systemen muss zuerst die Version 3.70.2-5 installiert werden, da sich die benötigte Migrations-Jar in dieser Version befindet
    • Achtung: Die Migration benötigt mindestens 16GB Arbeitsspeicher

3.70.2-5

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

3.70.2-4

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

3.70.2-3

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

3.70.2-2

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

3.70.2-1

  • Update der Nexus Version auf 3.70.2-01
  • Claim-Once kann nach Upgrade mittels Blueprint neu gesetzt werden

3.68.1-6

  • Die interne Passwortgenerierung wurde durch eine neue CARP-Version abgesichert.
  • Die Cloudogu-eigenen Quellen werden von der MIT-Lizenz auf die AGPL-3.0-only relizensiert.

3.68.1-5

  • Behebung des Problems das BasicAuth-Requests zu Sperren im CAS geführt haben.

3.68.1-4

  • Behebung von kritischem CVE-2024-41110 in Bibliotheksabhängigkeiten. Diese Schwachstelle konnte jedoch nicht aktiv ausgenutzt werden.

3.68.1-3

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

3.68.1-2

Wir haben nur technische Änderungen vorgenommen. Näheres finden Sie in den Changelogs.

3.68.1-1

Das Release behebt kritische Sicherheitslücken (CVE-2024-4956). Ein Update ist daher empfohlen.

  • Das Dogu bietet nun die Sonatype Nexus-Version 3.68.1 an. Die Release Notes von Sonatype Nexus finden Sie hier.