docs/release-notes.rst

   1 .. This work is licensed under a Creative Commons Attribution 4.0 International License.
   2 .. http://creativecommons.org/licenses/by/4.0
   3 .. Copyright 2017-2019 AT&T Intellectual Property.  All rights reserved
   4
   5
   6 Portal Platform Release Notes
   7 =============================
   8 Version: 2.6.0
   9 --------------
  10 :Release Date: 2019-10-03
  11
  12 .. toctree::
  13     :maxdepth: 1
  14
  15 Maintanance release with bug fixes and security enhancements.
  16
  17 **No New Features**
  18
  19 **Bug Fixes**
  20         * Portal Setup - MariaDB issue.
  21         * Issue editing application url.
  22         * PORTAL-* charts now use nodePortPrefix variable.
  23         * Fixed Sonar reported critical issues.
  24
  25 **Known Issues**
  26
  27 **Security Notes**
  28
  29 *Fixed Security Issues*
  30
  31         * CVE-2019-12122 - ONAP Portal allows to retrieve password of currently active user [`OJSI-65 <https://jira.onap.org/browse/OJSI-65>`_]
  32         * CVE-2019-12121 - ONAP Portal is vulnerable for Padding Oracle attack [`OJSI-92 <https://jira.onap.org/browse/OJSI-92>`_]
  33
  34 *Known Security Issues*
  35
  36 *Known Vulnerabilities in Used Modules*
  37         * Addressed security issues reported by NexusIQ Critical and Severe issues
  38
  39 Quick Links:
  40      - `PORTAL project page <https://wiki.onap.org/display/DW/Portal+Platform+Project>`_
  41
  42      - `Passing Badge information for PORTAL <https://bestpractices.coreinfrastructure.org/en/projects/1441>`_
  43
  44      - `Project Vulnerability Review Table for PORTAL <https://wiki.onap.org/pages/viewpage.action?pageId=68542388>`_
  45
  46 **Upgrade Notes**
  47         * For https Apps onboarded to portal, a certificate has to be downloaded in the browser when first trying to access the landing page of the App.
  48         * For onboarded Apps using http (since Portal is using https) the browser asks the user to click to Proceed to the unsafe URL.
  49         * For onboarded Apps using http the icon in the URL bar will appear red, click on it and allow unsafe scripts.
  50         * The first time some apps are selected in the Applications panel, an error stating the webpage might be temporarily down, copy the presented URL to a new browser; once that is done, the application will open in the Portal.
  51
  52 **Deprecation Notes**
  53
  54 **Other**
  55         * Below are the docker images released as part of Portal Platform project:
  56         * onap/portal-app:2.6.0
  57         * onap/portal-db:2.6.0
  58         * onap/portal-sdk:2.6.0
  59         * onap/portal-wms:2.6.0
  60         * portal/sdk java artifacts - (Release branch: “release-2.6.0”)
  61
  62
  63 Version: 2.5.0
  64 --------------
  65 :Release Date: 2019-06-13
  66
  67 .. toctree::
  68     :maxdepth: 1
  69
  70 We worked on SDK upgrade to integrate with AAF. We partially implemented multi-language.
  71
  72 **New Features**
  73         * SDK upgrade to integrate with AAF
  74             * Use of CADI
  75         * 68% JUnit Test Coverage
  76         * Addressing security issues
  77         * Angular 6 upgrade delivered foundation code with sample screen
  78             * Documentation on the Angular 6 upgrade can be found `here <https://docs.onap.org/en/latest/submodules/portal.git/docs/tutorials/portal-sdk/your-angular-app.html>`_
  79         * Internationalization language support - partially implemented.
  80         * Reporting feature enhancement in portal/sdk - design and partial code changes
  81         * There is more information about new features at `DEMOS - R4 Dublin Demos <https://wiki.onap.org/display/DW/DEMOS+-+R4+Dublin+Demos>`_
  82
  83 **Bug Fixes**
  84         * Fixed Sonar reported critical issues.
  85
  86 **Known Issues**
  87         * Mismatch while displaying active online user in Portal.
  88         * Internationalization Language component partially completed.
  89         * Functional Menu change requires manual refresh.
  90         * Modifying Onboarded App configurations from the onboarding page malfunctions but changes to the App configuration can be done through accessing the database (portal:fn_app table) directly.
  91
  92 **Security Notes**
  93
  94 *Fixed Security Issues*
  95
  96 *Known Security Issues*
  97
  98         * CVE-2019-12317 - Number of XSS vulnerabilities in Portal [`OJSI-15 <https://jira.onap.org/browse/OJSI-15>`_]
  99         * CVE-2019-12122 - ONAP Portal allows to retrieve password of currently active user [`OJSI-65 <https://jira.onap.org/browse/OJSI-65>`_]
 100         * CVE-2019-12121 - ONAP Portal is vulnerable for Padding Oracle attack [`OJSI-92 <https://jira.onap.org/browse/OJSI-92>`_]
 101         * In default deployment PORTAL (portal-app) exposes HTTP port 8989 outside of cluster. [`OJSI-97 <https://jira.onap.org/browse/OJSI-97>`_]
 102         * In default deployment PORTAL (portal-app) exposes HTTP port 30215 outside of cluster. [`OJSI-105 <https://jira.onap.org/browse/OJSI-105>`_]
 103         * In default deployment PORTAL (portal-sdk) exposes HTTP port 30212 outside of cluster. [`OJSI-106 <https://jira.onap.org/browse/OJSI-106>`_]
 104         * CVE-2019-12318 - Number of SQL Injections in Portal [`OJSI-174 <https://jira.onap.org/browse/OJSI-174>`_]
 105         * Portal stores users passwords encrypted instead of hashed [`OJSI-190 <https://jira.onap.org/browse/OJSI-190>`_]
 106
 107 *Known Vulnerabilities in Used Modules*
 108
 109 PORTAL code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and determined to be false positive. The PORTAL open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=51283057>`_.
 110
 111 Quick Links:
 112      - `PORTAL project page <https://wiki.onap.org/display/DW/Portal+Platform+Project>`_
 113
 114      - `Passing Badge information for PORTAL <https://bestpractices.coreinfrastructure.org/en/projects/1441>`_
 115
 116      - `Project Vulnerability Review Table for PORTAL <https://wiki.onap.org/pages/viewpage.action?pageId=51283057>`_
 117
 118 **Upgrade Notes**
 119         * For https Apps onboarded to portal, a certificate has to be downloaded in the browser when first trying to access the landing page of the App.
 120         * For onboarded Apps using http (since Portal is using https) the browser asks the user to click to Proceed to the unsafe URL.
 121         * For onboarded Apps using http the icon in the URL bar will appear red, click on it and allow unsafe scripts.
 122         * The first time some apps are selected in the Applications panel, an error stating the webpage might be temporarily down, copy the presented URL to a new browser; once that is done, the application will open in the Portal.
 123
 124 **Deprecation Notes**
 125
 126 **Other**
 127         * Below are the docker images released as part of Portal Platform project:
 128         * onap/portal-app:2.5.0
 129         * onap/portal-db:2.5.0
 130         * onap/portal-sdk:2.5.0
 131         * onap/portal-wms:2.5.0
 132         * portal/sdk java artifacts - (Release branch: “release-2.5.0”)
 133
 134 Version: 2.3.2
 135 --------------
 136 :Release Date: 2019-04-15
 137
 138 .. toctree::
 139     :maxdepth: 1
 140
 141 This is the official release notes for the Casablanca Maintenance Release 3.0.2.
 142
 143 **Known Issues**
 144         * The issue is an application running on HTTPS will not open in Portal if the AAF root CA is missing.
 145           An error message will appear in a separate tab in Portal. It will say something like:
 146           “The webpage at https://portal.api.simpledemo.onap.org:30200/vid/welcome.htm?cc=........ might
 147           be temporarily down or it may have moved permanently to a new web address.”
 148           Here is the work-around, copy above VID (or other app) URL and replace welcome.htm to login.htm
 149           in a new browser window; after login come back to Portal home page and click VID, it will now work.
 150
 151         * For applications running on HTTP (for example SDC), the user needs to disable the security check in the browser to access the application.
 152
 153 **Other**
 154         * Portal updated Keystore certificate from AAF to extend its expiry date; This change was made in OOM project.
 155
 156 Version: 2.3.1
 157 --------------
 158 :Release Date: 2019-01-31
 159
 160 .. toctree::
 161     :maxdepth: 1
 162
 163 This is the official release notes for the Casablanca Maintenance.
 164
 165 **Bug Fixes**
 166         * During installation Maria DB can now be accessed from within the portal-db container. The fix was made in OOM scripts to handle the db issue identified in the previous release.
 167
 168 Version: 2.3.0
 169 --------------
 170 :Release Date: 2018-11-30
 171
 172 .. toctree::
 173     :maxdepth: 1
 174
 175 We worked on SDK upgrade to integrate with AAF. We completed Architecture review for Portal and use case UI to support multi-language.
 176
 177 **New Features**
 178         * Platform Maturity Guidelines - Integrating with OOM
 179         * SDK upgrade to integrate with AAF
 180             * Use of Semantic Versioning - V3 is the supported version
 181             * Integration with AAF via REST; Supports both SDK and Framework Applications
 182         * 65% JUnit Test Coverage
 183         * Addressing security issues
 184         * Internationalization language support - design related
 185         * Reporting feature enhancement in portal/sdk - design and partial code changes
 186         * Platform Enhancements - Improved logging, docker separation, and SDK Simplification
 187         * Angular 5 upgraded with sample POC in SDK to build rich UI
 188
 189 **Bug Fixes**
 190         * Improved exception handling in reporting feature and also in login feature while getting a lock from Zookeeper.
 191         * Improved documentation to get access to Portal through port 8989.
 192         * Fixed Sonar reported critical issues.
 193         * Improved OOM deployment 30235 external port mapping for portal-sdk.
 194
 195 **Known Issues**
 196         * Mismatch while displaying active online user in Portal.
 197         * UI misaligned on updating widgets in Portal.
 198         * On Logout redirect landing page needs to be corrected.
 199         * Functional Menu change requires manual refresh.
 200
 201 **Security Notes**
 202
 203 PORTAL code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and determined to be false positive. The PORTAL open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=35522356>`_.
 204
 205 Quick Links:
 206      - `PORTAL project page <https://wiki.onap.org/display/DW/Portal+Platform+Project>`_
 207
 208      - `Passing Badge information for PORTAL <https://bestpractices.coreinfrastructure.org/en/projects/1441>`_
 209
 210      - `Project Vulnerability Review Table for PORTAL <https://wiki.onap.org/pages/viewpage.action?pageId=35522356>`_
 211
 212 **Upgrade Notes**
 213         * For https Apps onboarded to portal, a certificate has to be downloaded in the browser when first trying to access the landing page of the App.
 214         * For onboarded Apps using http (since Portal is using https) the browser asks the user to click to Proceed to the unsafe URL.
 215
 216 **Deprecation Notes**
 217
 218 **Other**
 219         * Below are the docker images released as part of Portal Platform project:
 220         * onap/portal-app:2.3.1
 221         * onap/portal-db:2.3.1
 222         * onap/portal-sdk:2.3.1
 223         * onap/portal-wms:2.3.1
 224         * portal/sdk java artifacts - (Release branch: “release-2.4.0”)
 225
 226 Version: 2.2.0
 227 --------------
 228
 229 :Release Date: 2018-06-07
 230
 231 .. toctree::
 232     :maxdepth: 1
 233
 234 We worked on hardening the ONAP Portal platform by improving code quality and addressing security issues.
 235
 236 **New Features**
 237         * Platform Maturity Guidelines
 238         * Integrating with MUSIC, OOM, and AAF
 239         * 50% JUnit Test Coverage
 240         * Addressing security issues
 241         * Bootstrapping of VID roles and tighter integration with AAF
 242         * Role Centralization capability for framework based partners - design related
 243         * Platform Enhancements - Improved logging, Security Hardening, and SDK Simplification
 244
 245 **Bug Fixes**
 246         * Issues with roles fixed in this release.
 247         * Now able to deselect widget on Widget catalog page
 248         * Replaced the word ECOMP to ONAP
 249         * Terminated menu access by App Admin User that are supposed to be available to Portal Admin only
 250         * Upgraded software packages to resolve security issues
 251
 252 **Known Issues**
 253         * Need to upgrade to new encrypt/decrypt algorithm in coordination with Partnering apps
 254         * Logging needs improvement
 255         * Not able to delete portal admin user
 256         * Add support to connect with AAF Runtime
 257         * Portal's SDK UI documentation in ONAP wiki needs samples
 258         * The Portal/SDK fn_user table has encrypted passwords that need to change to using a hash algorithm
 259         * UI cleanup needed: on adding entries to News Widget and display on Application Onboarding page
 260
 261 **Security Issues**
 262         * https://wiki.onap.org/pages/viewpage.action?pageId=27689089
 263
 264 **Security Notes**
 265
 266 PORTAL code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and determined to be false positive. The PORTAL open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=27689089>`_.
 267
 268 Quick Links:
 269      - `PORTAL project page <https://wiki.onap.org/display/DW/Portal+Platform+Project>`_
 270
 271      - `Passing Badge information for PORTAL <https://bestpractices.coreinfrastructure.org/en/projects/1441>`_
 272
 273      - `Project Vulnerability Review Table for PORTAL <https://wiki.onap.org/pages/viewpage.action?pageId=27689089>`_
 274
 275 **Upgrade Notes**
 276         * Upgrades to Portal platform can be performed using Heat based installation scripts available under demo repository.
 277
 278 **Deprecation Notes**
 279         * The encryption algorithm used in Portal is now changed from AES to AES/CBC/PKCS5PADDING.
 280
 281 **Other**
 282         * Below are the docker images released as part of Portal Platform project:
 283         * onap/portal-db:v2.2.0
 284         * onap/portal-apps:v2.2.0
 285         * onap/portal-wms:v2.2.0
 286         * onap//music/music-cassandra:v3.0
 287         * zookeeper:v3.4.0
 288         * portal/sdk - (Release branch: "release-2.2.0")
 289
 290 Version: 1.3.0
 291 --------------
 292
 293 :Release Date: 2017-11-16
 294
 295 The ONAP Portal is a platform that provides the ability to integrate different ONAP applications into a centralized Portal Core. The platform seed code is improved with below listed enhancements in this release. This is technically the first release of ONAP Portal Platform, previous release was the seed code contribution. As such, the defects fixed in this release were raised during the course of the release and while its integration testing. Anything not closed is captured below under Known Issues. If you want to review the defects fixed in the Amsterdam release, refer to Jira (jira.onap.org).
 296
 297 **New Features**
 298         * Digital Experience Control/UI upgrade.
 299         * Portal Notification Enhancement and act on it w/o copy/paste, e.g. hyperlink to target function with context transfer.
 300         * Prepared onboarding App process where the partner is ready for centralized user authentication via AAF.
 301         * Source code of Portal Platform and its SDK is released under the following repositories on gerrit.onap.org
 302         * portal - (Release branch: "release-1.3.0")
 303         * portal/sdk - (Release branch: "release-1.3.2")
 304
 305 **Bug Fixes**
 306         * Onboarding script updated due to user/role integration/synchronization issues with Partner Applications.
 307         * Fixed search and remove bugs in Widget Onboarding.
 308         * Fixed issues in the Application Onboarding.
 309         * Fixed issues in the Microservice Onboarding.
 310         * Fixed deployment scripts and streamlined the reference variables.
 311
 312 **Known Issues**
 313         * `PORTAL-140 <https://jira.onap.org/browse/PORTAL-140>`_ - Portal role synch error with partner apps.
 314
 315 **Security Issues**
 316         * The issue "`PORTAL-137 <https://jira.onap.org/browse/PORTAL-137>`_ -Enhance Authentication" is fixed in Portal and in its SDK. The Portal team recommend partnering apps like Policy, VID, AAI, and SDC to upgrade to SDK's 1.3.2 or latest version to address the login vulnerability.
 317
 318 **Upgrade Notes**
 319         * This is an initial release.
 320
 321 **Deprecation Notes**
 322         * This is an initial release.
 323
 324 **Other**
 325         * Below are the docker images released as part of Portal Platform project:
 326         * onap/portal-db:v1.3.0
 327         * onap/portal-apps:v1.3.0
 328         * onap/portal-wms:v1.3.0
 329
 330 End of Release Notes