Document OJSI-129 vulnerability
[cli.git] / docs / release-notes.rst
1 .. This work is licensed under a Creative Commons Attribution 4.0 International License.
2
3
4 CLI Release Notes
5 =================
6
7
8 Version: 3.0.0
9 --------------
10
11 :Release Date: 2019-05-31
12
13 **New Features**
14
15 - Beijing support EOL
16 - Enhanced schema management
17 - Added execution support for capturing the details of every execution includes parameters, results.
18 - End-end service creation using ONAP commands are provided.
19 -
20
21 **Security Notes**
22
23 *Fixed Security Issues*
24
25 *Known Security Issues*
26
27 - In default deployment CLI (cli) exposes HTTP port 30260 outside of cluster. [`OJSI-129 <https://jira.onap.org/browse/OJSI-129>`_]
28
29 *Known Vulnerabilities in Used Modules*
30
31 Version: 2.0.5
32 --------------
33
34 :Release Date: 2018-11-30
35
36 **New Features**
37
38 - Amsterdam support EOL
39 - Added gRPC to run the ONAP commands remotely
40 - Added Command profile to support VTP (VNF Test Platform) requirements in VNFSDK and added new commands for supporting it
41 - VTP leverages OCLIP for providing the test center (discover the test cases) and test runner (run the test cases)
42
43 **Security Notes**
44
45 CLI code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities
46 have been addressed, items that remain open have been assessed for risk and determined to be false
47 positive. The CLI open Critical security vulnerabilities and their risk assessment have been
48 documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=45298770>`_.
49
50 Quick Links:
51     - `CLI project page <https://wiki.onap.org/display/DW/Command+Line+Interface+Project>`_
52
53     - `Passing Badge information for CLI <https://bestpractices.coreinfrastructure.org/en/projects/1540>`_
54
55     - `Project Vulnerability Review Table for CLI <https://wiki.onap.org/pages/viewpage.action?pageId=45298770>`_
56
57
58 Version: 2.0.0
59 --------------
60
61 :Release Date: 2018-06-07
62
63 **New Features**
64
65 In this release, CLI provides all those features supported in previous release. In addition,
66 following features are enabled:
67
68 * Profile support (like Heat environment file)
69 * Batch support to run same command with different set of arguments feed from param-file)
70 * Policy management
71 * VNF/PNF management
72 * OCLIP SNMP profile support (get command)
73 * OCLIP CLI verification support (--verify)
74 * Portal CLI application is enabled for all users.
75
76 Similar to earlier release, user can perform customer, subscription, cloud and tenant management only
77 by using CLI as portal does not support.
78
79 In addition, it made following changes to OCS 1.0
80
81 * http profile is enabled with service section to capture micro-service catalog and auth information
82 and body section could be customized using context.
83
84 * New default parameters verify and context are added.
85
86 **Bug Fixes**
87
88 * `CLI-105 <https://jira.onap.org/browse/CLI-105>`_   Ignore those yamls which does not have open cli schema version
89 * `CLI-103 <https://jira.onap.org/browse/CLI-103>`_   Support HTTP delete with http body (SO, AAI requires)
90 * `CLI-101 <https://jira.onap.org/browse/CLI-101>`_   Add context parameter for ignoring empty json nodes in http body
91 * `CLI-99 <https://jira.onap.org/browse/CLI-99>`_    Optional parameter's default value is set to blank
92 * `CLI-95 <https://jira.onap.org/browse/CLI-95>`_    Add profile support for multiple sessions
93 * `CLI-94 <https://jira.onap.org/browse/CLI-94>`_    EOL openecomp CLIs
94 * `CLI-86 <https://jira.onap.org/browse/CLI-86>`_    Create documentation for end to end cli commands for onap
95 * `CLI-74 <https://jira.onap.org/browse/CLI-74>`_    Setup Mock environment for a command
96 * `CLI-61 <https://jira.onap.org/browse/CLI-61>`_    Add validation for results section in yaml
97
98 **Security Notes**
99
100 CLI code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities
101 have been addressed, items that remain open have been assessed for risk and determined to be false
102 positive. The CLI open Critical security vulnerabilities and their risk assessment have been
103 documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=28377287>`_.
104
105 Quick Links:
106     - `CLI project page <https://wiki.onap.org/display/DW/Command+Line+Interface+Project>`_
107
108     - `Passing Badge information for CLI <https://bestpractices.coreinfrastructure.org/en/projects/1540>`_
109
110     - `Project Vulnerability Review Table for CLI <https://wiki.onap.org/pages/viewpage.action?pageId=28377287>`_
111
112 Version: 1.1.0
113 --------------
114
115 :Release Date: 2017-11-16
116
117 :ref:`cli_index` helps user to operate ONAP from Linux command console and web command console.
118
119 **New Features**
120
121 In ONAP Amsterdam release, CLI provides following ONAP operations as command:
122
123 * ONAP micro-service discovery
124 * External system on-boarding (VIM, VNFM, EMS & SDNC)
125 * Customer and Subscription management (Only available thru CLI)
126 * Cloud and Tenant on-boarding (Only available thru CLI)
127 * Design-time artifacts (VSP, VF, Service model) management
128 * Network-service (vFW, vLB, etc)  life-cycle management