Cosmos-Server v0.18.0版本发布：容器备份与安全增强

Cosmos-Server是一个开源的服务器管理平台，旨在简化容器化应用、存储和网络服务的管理工作。它提供了直观的用户界面和强大的功能集，让用户能够轻松部署和管理各种服务。

主要更新内容

1. Restic备份功能集成

本次版本最显著的改进是集成了Restic工具，为用户提供了完整的容器、文件夹和卷备份解决方案。通过直观的UI界面，用户可以：

• 创建定时备份任务
• 选择需要备份的容器、文件夹或卷
• 配置备份存储位置
• 执行一键恢复操作

这一功能特别适合需要定期备份关键数据的用户，解决了容器环境下数据保护的痛点。

2. 增强的安全机制

v0.18.0引入了多项安全改进：

sudo模式实现：借鉴了Linux系统的sudo概念，普通用户的令牌有效期延长，但执行管理任务时需要额外授权。这种设计既提高了安全性，又改善了用户体验。

OpenID Connect SSO重构：重新实现了基于OpenID的单点登录系统，解决了跨域登录问题。新版本中，即使应用部署在不同域名下，用户也无需重复登录。

本地HTTPS证书颁发机构：新增了本地CA功能，可以自动为自签名证书创建信任链，解决了开发环境和内部网络中自签名证书的信任问题。

3. 系统稳定性改进

• CRON任务处理优化：Cosmos现在会等待所有计划任务完成后再重启服务，避免了任务中断。
• RClone稳定性修复：解决了RClone存储复制UI中的显示问题和服务启动问题。
• 混合HTTPS支持：实现了公网证书和自签名证书的动态切换，为不同场景提供灵活的HTTPS解决方案。

4. 用户体验提升

• 文件选择器新增文件夹创建按钮
• 非管理员用户的操作体验大幅改善
• 改进本地IP检测机制
• 修复了Docker容器中文件选择器的路径前缀问题
• 新增繁体中文语言支持

5. 网络服务改进

• Avahi服务现在会忽略虚拟接口
• 修复了本地mDNS广播超过17条记录时的问题
• 改进了Constellation从节点Nebula进程的重启机制

技术细节

本次更新包含了多项底层技术升级：

1. OpenID Connect增强：

   • 新增IDTokenSigningAlgValuesSupported配置
   • 在发现端点中添加协议信息
   • 调试模式下会返回更详细的错误信息

2. 依赖项更新：

   • LEGO库升级至4.21.0版本

3. 国际化支持：

   • 多语言翻译质量提升
   • 新增繁体中文支持

总结

Cosmos-Server v0.18.0版本在数据保护、安全性和用户体验方面都有显著提升。Restic备份功能的加入使数据管理更加可靠，而sudo模式和OpenID重构则让系统安全性更上一层楼。对于需要管理容器化应用和服务的用户来说，这个版本提供了更完善的功能集和更稳定的运行环境。