Crossplane

v2.3.5Orchestration & Management

2026年8月21日

チェックサムと `Usage` インデックスの不具合を修正し、セキュリティ関連の依存関係とビルド依存関係を更新したリリースです。セキュリティ関連の依存関係を利用している場合はアップグレードが必要ですが、オペレーター設定の移行についての記載はありません。

要対応 (4)

securitygolang.org/x/mod の更新
依存モジュール golang.org/x/mod が更新されました。
securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新
依存モジュール github.com/sigstore/sigstore-go が v1.2.1 に更新されました。
securitygithub.com/google/cel-go を v0.30.0 に更新
依存モジュール github.com/google/cel-go が v0.30.0 に更新されました。
securitycrossplane-runtime を v2.3.4 に更新
crossplane-runtime が v2.3.4 に更新されました。

その他の記録済み変更 4 件すべてfixes 2 · value changes 2

**Correct crank checksums for amd64 binaries (#7666, originally #7660):** The published .sha256 files for linux_amd64 binaries had not matched the binaries themselves since v2.2.0, so any install script or Dockerfile that verified the amd64 checksum failed. Checksums are now calculated after Nix strips the binary, and the release workflow verifies them before uploading. Fixes #7467.
**Unambiguous Usage index key (#7630, originally #7508):** The deletion protection webhook indexed Usage resources by joining API group, kind, name, and namespace with .. Since groups and names can contain . themselves, two distinct resources could collapse to the same key, causing the webhook to block a deletion that should have been allowed. The key now joins with /, which cannot appear in any of those fields.

[Backport release-2.3] build: point docker-client at docker_29 in the nix overlay
[Backport release-2.3] build: bump pinned nixpkgs channel from nixos-25.11 to nixos-26.05

Crossplaneをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。