Document fixed OJSI-152 vulnerability
[clamp.git] / docs / release-notes.rst
1 .. This work is licensed under a Creative Commons Attribution 4.0 International License.
2 .. http://creativecommons.org/licenses/by/4.0
3 .. Copyright (c) 2017-2019 AT&T Intellectual Property.  All rights reserved.
4
5 Release Notes
6 =============
7
8 Version: 4.0.3
9 --------------
10
11 :Release Date: 2019-05-06
12
13 **New Features**
14
15 The Dublin release is the fourth release of the Control Loop Automation Management Platform (CLAMP).
16
17 The main goal of the Dublin release was to:
18
19     - Stabilize Platform maturity by stabilizing CLAMP maturity matrix see `Wiki <https://wiki.onap.org/display/DW/Dublin+Release+Platform+Maturity>`_.
20     - CLAMP supports of Policy-model based Configuration Policy
21     - CLAMP supports new Policy Engine direct Rest API (no longer based on jar provided by Policy Engine)
22     - CLAMP main Core/UI have been reworked, removal of security issues reported by Nexus IQ.
23
24 **Bug Fixes**
25
26         - The full list of implemented user stories and epics is available on `DUBLIN RELEASE <https://jira.onap.org/projects/CLAMP/versions/10427>`_
27           This includes the list of bugs that were fixed during the course of this release.
28
29 **Known Issues**
30
31     - `CLAMP-384 <https://jira.onap.org/browse/CLAMP-384>`_ Loop State in UI is not reflecting the current state
32
33 **Security Notes**
34
35 *Fixed Security Issues*
36
37     - `OJSI-128 <https://jira.onap.org/browse/OJSI-128>`_ In default deployment CLAMP (clamp) exposes HTTP port 30258 outside of cluster.
38     - `OJSI-147 <https://jira.onap.org/browse/OJSI-147>`_ In default deployment CLAMP (cdash-kibana) exposes HTTP port 30290 outside of cluster.
39     - `OJSI-152 <https://jira.onap.org/browse/OJSI-152>`_ In default deployment CLAMP (clamp) exposes HTTP port 30295 outside of cluster.
40
41 *Known Security Issues*
42
43 *Known Vulnerabilities in Used Modules*
44
45 CLAMP code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and actions to be taken in future release.
46 The CLAMP open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=64003444>`_.
47
48 Quick Links:
49         - `CLAMP project page <https://wiki.onap.org/display/DW/CLAMP+Project>`_
50
51         - `Passing Badge information for CLAMP <https://bestpractices.coreinfrastructure.org/en/projects/1197>`_
52
53         - `Project Vulnerability Review Table for CLAMP <https://wiki.onap.org/pages/viewpage.action?pageId=64003444>`_
54
55 **Upgrade Notes**
56
57     New Docker Containers are available.
58
59
60 Version: 3.0.4 - maintenance release
61 ------------------------------------
62
63 :Release Date: 2019-04-06
64
65 **New Features**
66 none
67
68 **Bug Fixes**
69 none
70
71 **Known Issues**
72 CLAMP certificates have been renewed to extend their expiry dates
73     - `CLAMP-335 <https://jira.onap.org/browse/CLAMP-335>`_ Update Certificates on Casablanca release.
74
75
76 Version: 3.0.3 - maintenance release
77 ------------------------------------
78
79 :Release Date: 2019-02-06
80
81 **New Features**
82 none
83
84 **Bug Fixes**
85 none
86
87 **Known Issues**
88 one documentation issue was fixed, this issue does not require a new docker image:
89     - `CLAMP-257 <https://jira.onap.org/browse/CLAMP-257>`_ User Manual for CLAMP : nothing on readthedocs.
90
91 Version: 3.0.3
92 --------------
93
94 :Release Date: 2018-11-30
95
96 **New Features**
97
98 The Casablanca release is the third release of the Control Loop Automation Management Platform (CLAMP).
99
100 The main goal of the Casablanca release was to:
101
102     - Enhance Platform maturity by improving CLAMP maturity matrix see `Wiki <https://wiki.onap.org/display/DW/Casablanca+Release+Platform+Maturity>`_.
103     - CLAMP Dashboard improvements for the monitoring of active Closed Loops
104     - CLAMP logs alignment on the ONAP platform.
105     - CLAMP is now integrated with AAF for authentication and permissions retrieval (AAF server is pre-loaded by default with the required permissions)
106     - CLAMP improvement for configuring the policies (support of Scale Out use case)
107     - CLAMP main Core/UI have been reworked, removal of security issues reported by Nexus IQ on JAVA/JAVASCRIPT code (Libraries upgrade or removal/replacement when possible)
108     - As a POC, the javascript coverage can now be enabled in SONAR (Disabled for now)
109
110 **Bug Fixes**
111
112         - The full list of implemented user stories and epics is available on `CASABLANCA RELEASE <https://jira.onap.org/projects/CLAMP/versions/10408>`_
113           This includes the list of bugs that were fixed during the course of this release.
114
115 **Known Issues**
116
117     - None
118
119 **Security Notes**
120
121 CLAMP code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and actions to be taken in future release.
122 The CLAMP open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=42598587>`_.
123
124 Quick Links:
125         - `CLAMP project page <https://wiki.onap.org/display/DW/CLAMP+Project>`_
126
127         - `Passing Badge information for CLAMP <https://bestpractices.coreinfrastructure.org/en/projects/1197>`_
128
129         - `Project Vulnerability Review Table for CLAMP <https://wiki.onap.org/pages/viewpage.action?pageId=42598587>`_
130
131 **Upgrade Notes**
132
133     New Docker Containers are available, an ELK stack is also now part of CLAMP deployments.
134
135 **Deprecation Notes**
136
137     The CLAMP Designer Menu (in CLAMP UI) is deprecated since Beijing, the design time is being onboarded into SDC - DCAE D.
138
139 **Other**
140
141     CLAMP Dashboard is now implemented, allows to monitor Closed Loops that are running by retrieving CL events on DMAAP.
142
143 **How to - Videos**
144
145     https://wiki.onap.org/display/DW/CLAMP+videos
146
147 Version: 2.0.2
148 --------------
149
150 :Release Date: 2018-06-07
151
152 **New Features**
153
154 The Beijing release is the second release of the Control Loop Automation Management Platform (CLAMP).
155
156 The main goal of the Beijing release was to:
157
158     - Enhance Platform maturity by improving CLAMP maturity matrix see `Wiki <https://wiki.onap.org/display/DW/Beijing+Release+Platform+Maturity>`_.
159     - Focus CLAMP on Closed loop runtime operations and control - this is reflected by the move of the design part to DCAE-D.
160     - Introduce CLAMP Dashboard for monitoring of active Closed Loops.
161     - CLAMP is integrated with MSB.
162     - CLAMP has integrated SWAGGER.
163     - CLAMP main Core has been reworked for improved flexibility.
164
165 **Bug Fixes**
166
167         - The full list of implemented user stories and epics is available on `BEIJING RELEASE <https://jira.onap.org/projects/CLAMP/versions/10314>`_
168           This includes the list of bugs that were fixed during the course of this release.
169
170 **Known Issues**
171
172     - `CLAMP-69 <https://jira.onap.org/browse/CLAMP-69>`_ Deploy action does not always work.
173
174         The "Deploy" action does not work directly after submitting it.
175
176         Workaround:
177
178         You have to close the CL and reopen it again. In that case the Deploy action will do something.
179
180 **Security Notes**
181
182 CLAMP code has been formally scanned during build time using NexusIQ and all Critical vulnerabilities have been addressed, items that remain open have been assessed for risk and determined to be false positive. The CLAMP open Critical security vulnerabilities and their risk assessment have been documented as part of the `project <https://wiki.onap.org/pages/viewpage.action?pageId=25440749>`_.
183
184 Quick Links:
185         - `CLAMP project page <https://wiki.onap.org/display/DW/CLAMP+Project>`_
186
187         - `Passing Badge information for CLAMP <https://bestpractices.coreinfrastructure.org/en/projects/1197>`_
188
189         - `Project Vulnerability Review Table for CLAMP <https://wiki.onap.org/pages/viewpage.action?pageId=25440749>`_
190
191 **Upgrade Notes**
192
193     New Docker Containers are avaialble, an ELK stack is also now part of CLAMP deployments.
194
195 **Deprecation Notes**
196
197     The CLAMP Designer UI is now deprecated and unavailable, the design time is being onboarded into SDC - DCAE D.
198
199 **Other**
200
201     CLAMP Dashboard is now implemented, allows to monitor Closed Loops that are running by retrieving CL events on DMAAP.
202
203 Version: 1.1.0
204 --------------
205
206 :Release Date: 2017-11-16
207
208 **New Features**
209
210 The Amsterdam release is the first release of the Control Loop Automation Management Platform (CLAMP).
211
212 The main goal of the Amsterdam release was to:
213
214     - Support the automation of provisionning for the Closed loops of the vFW, vDNW and vCPE through TCA.
215     - Support the automation of provisionning for the Closed loops of VVolte (Holmes)
216     - Demonstrate complete interaction with Policy, DCAE, SDC and Holmes.
217
218 **Bug Fixes**
219
220         - The full list of implemented user stories and epics is available on `AMSTERDAM RELEASE <https://jira.onap.org/projects/CLAMP/versions/10313>`_
221           This is technically the first release of CLAMP, previous release was the seed code contribution.
222           As such, the defects fixed in this release were raised during the course of the release.
223           Anything not closed is captured below under Known Issues. If you want to review the defects fixed in the Amsterdam release, refer to Jira link above.
224
225 **Known Issues**
226         - `CLAMP-68 <https://jira.onap.org/browse/CLAMP-68>`_ ResourceVF not always provisioned.
227
228         In Closed Loop -> Properties CL: When opening the popup window, the first service in the list does not show Resource-VF even though in SDC there is a resource instance in the service.
229
230         Workaround:
231
232         If you have multiple service available (if not create a dummy one on SDC), just click on another one and then click back on the first one in the list. The ResourceVF should be provisioned now.
233
234     - `CLAMP-69 <https://jira.onap.org/browse/CLAMP-69>`_ Deploy action does not always work.
235
236         The "Deploy" action does not work directly after submitting it.
237
238         Workaround:
239
240         You have to close the CL and reopen it again. In that case the Deploy action will do something
241
242
243 **Security Issues**
244         CLAMP is following the CII Best Practices Badge Program, results including security assesment can be found on the
245         `project page <https://bestpractices.coreinfrastructure.org/projects/1197>`_
246
247
248 **Upgrade Notes**
249
250     N/A
251
252 **Deprecation Notes**
253
254     N/A
255
256 **Other**
257
258
259
260 ===========
261
262 End of Release Notes