Grafana เปิดโครงการ OnCall ระบบจัดการเหตุ (incident response) ที่เน้นการแจ้งเตือนผ่าน Slack พร้อมกับซอฟต์แวร์สำหรับย้ายคอนฟิกออกจาก Pager Duty โดยโครงการนี้ได้มาจาก Amixer ที่ Grafana Labs ไปซื้อบริษัทมาและรวมเป็นบริการใน Grafana Cloud ตั้งแต่ปลายปี 2021

OnCall สามารถดึงข้อมูลคนอยู่เวรรับเรื่องจาก iCal และคอนฟิดระดับการแจ้งเตือนตามความร้ายแรงของเหตุแต่ละครั้ง แม้ฟีเจอร์จะไม่ตรงกับ Pager Duty เสียทีเดียวแต่ก็สามารถโยกย้ายคอนฟิกออกมาได้ ทั้งกฎการแจ้งเตือน, ตารางการเข้าเวร, และการเชื่อมต่อกับบริการภายนอก

ช่องโหว่ CVE-2021-43798 ของ Grafana 8.0.0-beta1 ขึ้นไปรั่วออกสู่สาธารณะหลังนักวิจัยเพิ่งรายงานไปยัง Grafana เมื่อสัปดาห์ที่ผ่านมา และกำลังอยู่ระหว่างการปล่อยแพตช์ตามรอบในวันที่ 14 ธันวาคมนี้ ส่งผลให้ Grafana ต้องรีบปล่อยแพตช์ฉุกเฉิน

ช่องโหว่นี้เปิดทางให้แฮกเกอร์สามารถอ่านไฟล์ใดๆในเครื่องของเหยื่อได้ หากเปิดเว็บ Grafana ให้เข้าถึงผ่านอินเทอร์เน็ต ซึ่งทำให้แฮกเกอร์อ่านไฟล์สำคัญในเครื่องได้จนยึดเครื่องได้ในที่สุด ทำให้ช่องโหว่มีความร้ายแรงสูง คะแนน CVSSv3.1 อยู่ที่ 7.5 คะแนน

Grafana Labs เดินตามรอย Elastic Inc ด้วยการเปลี่ยนสัญญาอนุญาต 3 โครงการหลัก ได้แก่ Grafana, Loki, และ Tempo จาก Apache License เป็น AGPL เพื่อป้องกันการนำซอฟต์แวร์ไปให้บริการคลาวด์

ช่วงสองปีที่ผ่านมา บริษัทที่พัฒนาโครงการโอเพนซอร์สเปลี่ยนไลเซนส์เพื่อป้องกันการให้บริการคลาวด์หลายครั้ง โครงการสำคัญๆ คือ MongoDB และ Elasticsearch ที่เปลี่ยนไปใช้ SSPL แทน

Grafana โครงการ dashboard แบบโอเพนซอร์สออกรุ่น 7.0 ที่ปรับทั้งโครงสร้างภายในฟีเจอร์ที่มองเห็นได้หลายอย่าง

ส่วนที่มองเห็นได้ มีตั้งแต่ชุดไอคอนใหม่, panel แบบตาราง (table) รูปแบบใหม่ที่แสดงข้อมูลได้ซับซ้อนกว่าเดิม เช่นการแสดงแท่งกราฟในตาราง, Tracing แสดงข้อมูลการประมวลผลส่วนต่างๆ ตาม trace ID, และฟีเจอร์แสดงสถิติการใช้งานตัว dashboard เองว่ามีผู้เข้ามาดูข้อมูลมากน้อยเพียงใด