Lançamento do Pangolin 1.15 com Proxy Reverso Tunelado e Aplicações para iOS e Android

O Pangolin 1.15 introduz aplicações para iOS e Android, aprovações de dispositivos e melhorias de estabilidade para acesso privado de confiança zero.

Pangolin, uma plataforma de acesso remoto baseada em identidade, de código aberto e auto-hospedada, que incorpora tanto um proxy reverso encriptado como acesso no estilo VPN de confiança zero, lançou a versão 1.15, marcando um ano desde a primeira versão beta pública do projeto. Nesse ano, o projeto explodiu em popularidade, atingindo mais de 18.000 estrelas no GitHub.

A característica principal da nova versão 1.15 do Pangolin é o suporte móvel oficial. Aplicações nativas para iOS, iPadOS e Android (alimentadas pelo Olm, o cliente de rede baseado em Go do Pangolin) estão agora disponíveis na App Store da Apple e no Google Play. Estas aplicações permitem aos utilizadores aceder a recursos privados a partir de dispositivos móveis, utilizando o mesmo modelo de confiança zero já disponível nos sistemas de secretária.

A versão 1.15 também introduz a identificação de dispositivos e a recolha de postura, expandindo os controlos de confiança zero dos utilizadores para o hardware. A identificação de dispositivos atribui uma identidade persistente a cada dispositivo usando atributos como números de série, versões do sistema operativo e nomes de host.

A complementar a identificação digital estão as verificações de postura, que avaliam se um dispositivo cumpre os requisitos de segurança definidos antes de conceder acesso. Estas verificações podem incluir o estado da encriptação do disco, o estado do firewall, a atividade do antivírus e outros indicadores de segurança.

Mas o que pessoalmente mais me impressionou é que o Pangolin 1.15 adiciona Aprovações de Dispositivos. Como sabem, anteriormente, os controlos de acesso centravam-se principalmente em utilizadores e funções, permitindo que qualquer dispositivo se conectasse desde que apresentasse credenciais válidas. Mas isso já não acontece.

Com as aprovações de dispositivos ativadas, o Pangolin adota uma postura de rejeição por defeito para novo hardware. Mesmo os utilizadores autenticados são bloqueados até que um administrador aprove explicitamente o dispositivo. Os fluxos de aprovação são geridos por função através do painel do Pangolin, com um feed dedicado que mostra pedidos pendentes e detalhes relevantes do dispositivo.

Além disso, a nova versão também introduz controlos de ciclo de vida mais claros para dispositivos ligados. Os administradores podem agora bloquear um dispositivo imediatamente se ele estiver perdido, comprometido ou não for mais confiável, cortando o acesso de imediato. É importante salientar que os dispositivos não podem ser eliminados de forma absoluta. Em vez disso, podem ser arquivados, o que preserva um registo permanente de auditoria de todos os dispositivos que acederam a recursos protegidos.

Juntamente com estas funcionalidades, o Pangolin 1.15 oferece um amplo conjunto de melhorias de estabilidade e desempenho em clientes e componentes de conectividade privada. Para ver os detalhes, visite o registo de alterações. O anúncio oficial está aqui.

Créditos da imagem: Pangolin