RATATOSKRATATOSK
ログイン

CRI-O

v1.37.2Kubernetes Core
2026年10月2日

ACTION 1CHECK 1

リリースバンドルのSBOM形式が更新され、検証に必要な `bom` のバージョンも引き上げられています。セキュリティに関する変更は示されていません。

要対応 (1)

  • breakingリリースバンドルSBOMの形式変更

    リリースバンドルのSBOMが SPDX 3.0.1 JSON-LD 形式になり、ファイル名の末尾は .spdx.json です。従来の SPDX 2.3 tag-value 形式である .spdx ファイルから変更されています。

影響確認 (1)

  • breakingbom の必要バージョン引き上げ

    適用対象はリリースノートに明記されていません。

    SBOMの検証に bom を使う場合、v0.8.0 以降が必要です。

CRI-Oをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。

スタックに追加 →