--- url: https://flip-chart.ru/developers/on-premise/updates/releases/v1.5.0.md description: >- Локальное AI-ядро ai-core, расширенный вход через LDAP и Active Directory, реестр документов и структура пространства, опросы, слайды, HTML-блоки и новые форматы ячеек таблиц. --- # v1.5.0 Дата выпуска: 2026-11-11 Версия добавляет подключение локального AI-ядра ai-core, расширенный вход через LDAP, реестр документов пространства, опросы, слайды и HTML-блоки на доске. Изменён формат лицензионного ключа. ## Новые возможности * AI-функции через локальное AI-ядро ai-core: генерация изображений в панели «flip AI», «Изменить с AI» и «Удалить фон» для изображений на доске. ai-core — необязательный компонент; подключение и требования — в разделе [Конфигурация ai-core](/on-premise/config/ai-core). * Вход через LDAP и Active Directory: несколько контроллеров домена, дополнительный фильтр учётных записей `UserFilter`, автоматическое добавление пользователя в пространство при первом входе и привязка профиля flip к постоянному идентификатору учётной записи каталога (например, `objectGUID`). (backend) * Реестр документов пространства: раздел «Все документы» в левом меню, список документов с фильтрами по команде, создателю, тегу, папке и флипу, корзина документов и поиск по документам. * Панель «Структура» на флипе: дерево команд, папок, флипов и документов пространства с поиском и фильтром по тегам. * Режим «Только чтение» для документа и блок «Связанные документы» в карточке документа с входящими и исходящими ссылками. * Элемент «Опрос» в меню «Инструменты фасилитатора»: настройки «Анонимное голосование», «Выбор нескольких ответов», «Правильный ответ» и «Только участники пространства». * Инструмент «Слайды»: колода слайдов из фреймов на доске с шаблонами, режимом «На весь экран» с заметками докладчика и показом через «Запустить презентацию». Показ запускают только участники пространства. * Инструмент «HTML-блок»: HTML-страница на доске в изолированном фрейме с редактором «Редактировать HTML». Размер HTML — до 2 МБ. * Форматы ячеек таблицы «Флажок» и «Раскрывающийся список» в меню «Формат ячеек»; при повторяющихся значениях в строке или столбце предлагается «Сделать раскрывающийся список?». (frontend) * Новые инструменты MCP-сервера: генерация изображений и удаление фона (`get_image_generation_info`, `generate_image`, `place_generated_image`, `remove_background`), опросы (`add_poll`), реестр документов пространства (`list_space_docs`, `list_space_doc_filters`, `get_space_docs_structure`), слайды (`add_slide_deck`, `add_slide`) и HTML-блоки (`add_html_block`, `update_html_block`). (mcp-server) ## Улучшения * Новый формат лицензионного ключа. Ранее активированный ключ продолжает действовать; новый ключ активируется только в новом формате, ключ старого формата отклоняется. (backend) * Если время сервера PostgreSQL отстаёт от последнего зафиксированного приложением более чем на 14 часов, лицензия считается истёкшей до исправления времени. (backend) * При включённом LDAP вход по паролю flip отключается; администратор, заданный при установке, входит по своему паролю. (backend) * Учётные записи, отключённые в Active Directory, не могут войти при `Attributes.AccountStatus: userAccountControl`; число попыток входа через LDAP ограничено: 10 в минуту на один логин. (backend) * Сброс кэша прав и тегов больше не сканирует все ключи Valkey: удаление участника из команды не блокирует Valkey. (backend) * Настройка «Скругление углов» для изображений в меню «Граница». (frontend) * Фрейм, нарисованный внутри другого фрейма, забирает элементы под собой. (frontend) * Поддержка Apple Pencil на iPad: касания ладонью игнорируются во время рисования пером, доска не смещается за пером без касания экрана. (frontend) * Список команд в левом меню разделён на «Мои команды» и «Состою как участник». (frontend) * Обзор профиля пространства показывает число созданных флипов, участников, команд и использование лицензий. (frontend) * Файл `index.html` интерфейса отдаётся с заголовком `Cache-Control: no-cache`: после обновления браузер загружает новую версию интерфейса без очистки кэша. (frontend) * Инструмент `get_elements` возвращает не более 500 элементов и 256 КиБ за вызов с признаком `truncated` и смещением `nextOffset`; `search_elements` также возвращает признак `truncated`. (mcp-server) * Запрос к `/mcp` с телом больше 8 МиБ отклоняется с кодом 413. (mcp-server) * Лимит памяти Go-рантайма (`GOMEMLIMIT`) устанавливается автоматически в 80% от лимита памяти контейнера, если переменная `GOMEMLIMIT` не задана. (mcp-server) ## Изменения конфигурации ### backend * `AI.LocalCore.BaseURL` — добавлен. Адрес API ai-core: схема, хост и порт, без пути; пустое значение или отсутствие секции `AI` выключает AI-функции. Пример: `http://flip-ai-core:9100`. См. [Конфигурация backend](/on-premise/config/backend#ai). * `AI.LocalCore.Token` — добавлен. Токен доступа к ai-core, не короче 32 символов; совпадает с `Auth.Local.Token` в конфигурации ai-core. Пример: результат `openssl rand -hex 32`. См. [Конфигурация backend](/on-premise/config/backend#ai). * `Auth.LdapAuthConfig.Address` — изменён формат: список адресов контроллеров домена, перебираемых по порядку при недоступности. Строка с одним адресом или адресами через запятую поддерживается. Пример: `["ldaps://dc-1.example.ru:636", "ldaps://dc-2.example.ru:636"]`. См. [Конфигурация backend](/on-premise/config/backend#ldapauthconfig). * `Auth.LdapAuthConfig.UserFilter` — изменено поведение: фильтр применяется при поиске учётной записи (ранее не использовался). Синтаксис LDAP-фильтров RFC 4515 без подстановок; ошибка синтаксиса — ошибка запуска. Пример: `(memberOf=CN=allow-flip,OU=Groups,DC=example,DC=ru)`. См. [Конфигурация backend](/on-premise/config/backend#ldapauthconfig). * `Auth.LdapAuthConfig.LoginAttributes` — добавлен. Атрибуты LDAP, по которым ищется учётная запись по введённому логину; по умолчанию — атрибут из `Attributes.Mail`. Пример: `[userPrincipalName, mail]`. См. [Конфигурация backend](/on-premise/config/backend#ldapauthconfig). * `Auth.LdapAuthConfig.AutoJoinSpace` — добавлен. При `true` пользователь, прошедший `UserFilter`, при первом входе становится участником пространства без приглашения. Пример: `true`. См. [Конфигурация backend](/on-premise/config/backend#ldapauthconfig). * `Auth.LdapAuthConfig.Attributes.ID` — добавлен. Атрибут с постоянным идентификатором учётной записи для привязки профиля flip. Пример: `objectGUID`. См. [Конфигурация backend](/on-premise/config/backend#ldapauthconfig). * `Auth.LdapAuthConfig` — добавлена проверка при запуске: обязателен `Attributes.Mail`, адреса — только со схемой `ldap://` или `ldaps://`, `UseTLS: true` не сочетается с `ldaps://`. При ошибке backend не запускается. См. [Конфигурация backend](/on-premise/config/backend#ldapauthconfig). ## Действия при обновлении 1. Подключите ai-core или отключите его. В шаблонах Helm-чарта (`values.yaml`) и `docker-compose.yaml` компонент ai-core включён: * для подключения создайте базу `flip_ai_core`, задайте строку подключения (`AI_CORE_POSTGRES_DSN` в `.env` для Docker Compose, секрет `ai-core-config` для Kubernetes), заполните конфигурацию ai-core и секцию `AI` конфигурации backend по [инструкции](/on-premise/config/ai-core); обеспечьте исходящий доступ по HTTPS к `ai.flip-chart.ru`; * для отключения укажите `ai-core.enabled: false` в `values.yaml` или удалите сервис `flip-ai-core` из `docker-compose.yaml` (см. [Отключение](/on-premise/config/ai-core#отключение)). 2. Если используется вход через LDAP, проверьте секцию `Auth.LdapAuthConfig` конфигурации backend до обновления: * укажите `Attributes.Mail`; * уберите `UseTLS: true` при адресах `ldaps://`; * проверьте `UserFilter`: фильтр теперь применяется; удалите его, если ограничение не требуется. 3. Проверьте синхронизацию времени сервера PostgreSQL (NTP) — от неё зависит проверка срока действия лицензии. 4. Для продления лицензии запросите ключ нового формата: ключ старого формата не активируется. 5. Не прерывайте первый запуск backend после обновления. Если запуск был прерван, проверьте наличие невалидных индексов запросом `SELECT indexrelid::regclass FROM pg_index WHERE NOT indisvalid;`, удалите найденные индексы командой `DROP INDEX CONCURRENTLY <индекс>;` и перезапустите backend; если индекс не создан повторно, выполните его `CREATE INDEX CONCURRENTLY` из файла миграции в каталоге `/flip/migrations` контейнера backend. ::: warning Миграции базы данных При первом запуске backend строит индексы по таблицам `elements` и `flips` (`CREATE INDEX CONCURRENTLY`). На больших базах запуск backend занимает больше времени; запись в таблицы при построении индексов не блокируется. Если миграция завершилась ошибкой по тайм-ауту блокировки, перезапустите контейнер backend. :::