Harbor
v2.15.4Storage & Data2026年10月9日
プライベートネットワーク向けのWebhook動作がデフォルトで復元され、レガシー署名者の扱いが変わります。バンドルされるスキャン関連コンポーネントと配布コンポーネントも更新されます。公表されたセキュリティ変更はありません。
影響確認 (3)
breakingレガシー署名者によるプルのデフォルト許可
適用対象はリリースノートに明記されていません。
レガシー署名者によるプルを、デフォルトで許可するよう変更しました。
breaking
allow_private_network_accessの既定値をtrueに変更allow_private_network_accessを設定していない場合に適用されます。allow_private_network_accessの既定値をtrueに変更しました。設定自体は引き続き利用でき、ガードを有効にする場合はfalseを指定できます。breaking
2.移行テンプレートの既定値変更15. 0 allow_private_network_accessを設定していない場合に適用されます。2.の移行テンプレートは、既存の15. 0 harbor.に値が設定されていない場合、yml allow_private_network_accessにtrueを書き込みます。
その他の記録済み変更 3 件すべてvalue changes 2 · additions 1
value changes (2)
- * Bump trivy(0.75.0) and trivy adapter(0.39.1-rc2) by @stonezdj in https://github.com/goharbor/harbor/pull/24080
- * Bump trivy adapter to v0.39.1 and distribution to v2.8.3-harbor.2 by @stonezdj in https://github.com/goharbor/harbor/pull/24117
additions (1)
- * fix(prepare): expose the legacy signer pull switch in harbor.yml by @bupd in https://github.com/goharbor/harbor/pull/24101
Harborをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回の破壊的変更も、その一例です。