Dapr
v1.17.17Orchestration & Management2026年10月21日
セキュリティと正確性に関わる保守リリースです。Redis接続の期限切れのEntra ID認証情報を更新し、`Go 1.26.10`で侵害された鍵を経由する証明書チェーンを拒否します。
要対応 (1)
security
Go 1.への更新26. 10 Go 1.でビルドするようになり、26. 10 crypto/x509パッケージが侵害された鍵を経由する証明書チェーンを拒否します。
その他の記録済み変更 1 件すべてfixes 1
fixes (1)
- The component fetches a current token every time it opens a Redis connection, so connections opened after the first token expires authenticate with a valid one.
Daprをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。