Komodo v1.18.0 版本发布：精细化权限控制与功能增强

Komodo 是一个现代化的容器管理平台，旨在简化 Docker 容器和服务的部署、监控与管理。它提供了直观的用户界面和强大的 API，使得开发者和运维团队能够更高效地管理他们的容器化应用。

本次发布的 Komodo v1.18.0 版本带来了多项重要更新，主要集中在权限控制系统的精细化改进以及一些实用功能的增强。这些变化使得平台在安全性和可用性方面都有了显著提升。

权限控制系统的重大改进

v1.18.0 版本对权限控制系统进行了全面重构，引入了"特定权限"(specific permissions)的概念，与原有的"访问级别"(Read/Execute/Write)共同构成了更精细的权限管理体系。

新增的特定权限类型

1. 日志访问权限(Logs)：控制用户查看容器日志的能力，适用于服务器、堆栈和部署资源。
2. 容器检查权限(Inspect)：允许用户检查容器详细信息，需谨慎使用以避免敏感信息泄露。
3. 终端访问权限(Terminal)：控制用户通过终端访问资源的权限，可细分为服务器级和容器级访问。
4. 资源附加权限(Attach)：允许用户将其他资源附加到当前资源，如将构建附加到构建器。
5. 进程查看权限(Processes)：控制用户查看服务器上运行进程列表的能力。

这些特定权限可以与传统的访问级别组合使用，为管理员提供了前所未有的权限控制粒度。

默认用户组功能

新版本引入了"Everyone"用户组的概念，管理员可以在此组中定义所有用户的默认权限。这一功能替代了原有的透明模式(KOMODO_TRANSPARENT_MODE)，提供了更灵活的默认权限配置方式。

其他重要改进

1. 资源命名规则放宽：服务器、过程、操作等资源的命名现在支持大写字母和空格，提高了命名的灵活性。
2. Ntfy告警集成增强：现在支持在Ntfy端点配置电子邮件通知，需要配合SMTP服务器使用。
3. 资源同步修复：解决了用户组显示"Pending"状态的重复出现问题。
4. UI改进：优化了连续重命名多个资源时的内联重命名行为。
5. 启动日志美化：新增配置选项使启动配置日志更易读。

技术实现建议

对于正在使用Komodo的管理员，升级到v1.18.0后应考虑：

1. 审查现有权限配置，特别是涉及日志、终端访问等敏感操作的权限。
2. 利用新的"Everyone"用户组功能简化权限管理。
3. 对于使用FerretDB v1的用户，虽然可以继续使用，但建议规划向FerretDB v2的迁移。

新版本的权限系统为Komodo带来了企业级的安全控制能力，使平台更适合需要严格权限管理的生产环境。同时，命名规则的放宽和UI的改进也提升了日常使用的便利性。