内部データベースのメジャーバージョン更新、キャッシュバックエンドの置き換え、依存関係とコンポーネントの更新、不具合修正を含むリリースです。セキュリティ関連では、トークンとblob-mountの検証が強化されています。
要対応 (1)
security
blob-mountとトークンの検証を強化blob-mountのソースプロジェクトを検証し、iatがないトークンを拒否するようになりました。
影響確認 (2)
breaking内部データベースを
PostgreSQL 18へ自動更新PostgreSQLを利用している場合に適用されます。Harbor v2.(15. 2 Helm Chart v1.)へのアップグレードでは、コンテナ起動時に19. 2 pg_upgradeが実行され、バンドルされた内部データベースがPostgreSQL 15からPostgreSQL 18へ自動更新されます。breakingキャッシュバックエンドを
valkeyへ変更redisを利用している場合に適用されます。キャッシュバックエンドが
redisからvalkeyに置き換えられました。