Gambit Updates
Новости Asterisk: дорожная карта 2025 и безопасность
Главные итоги саммита разработчиков, планы модулей и срочные CVE для обновления.
Новости Asterisk: дорожная карта 2025 и безопасность
Саммит разработчиков завершён, и операторам есть чем заняться уже сейчас.
Контрольные точки roadmap
- ARI 2.0 — во II квартале: масштабируемые вебсокеты и встроенный JWT для кастомных порталов.
- Opus — обновлённый FEC сокращает восстановление на 120 мс в нестабильных LTE сетях.
- Медиа-анкоры — переработка упрощает много-региональные топологии без RTP hairpin.
Бюллетени по безопасности
- AST-2024-009 — re-INVITE даёт шанс подменить caller ID. Патч 20.6.2 закрывает уязвимость.
- AST-2024-011 — авария из-за битых STIR/SHAKEN заголовков. Включите новый парсер и лимитируйте проверку.
- Транспорт — переведите TLS на 1.2+, перевыпустите сертификаты SHA-1 и проведите аудит AMI.
Операционный чек-лист
- Включите
sorcery/redisдля событий presence — минус 30% нагрузки на Mongo. - Перед релизом прогоняйте
sngrepв CI по тестовым трассам. - Следите за проектом Asterisk Realtime Dashboard — отличный общий радар для сервисных команд.
Нужна помощь с приоритизацией? Предлагаем двухнедельный readiness sprint с ревью конфигураций, нагрузочным тестированием и мониторингом уровня SOC.