セキュリティ上の問題への修正と、APIの引数指定に関する変更を含みます。既存モジュールの削除に向けた準備も進められています。
要対応 (1)
securitymediumGHSA-qp9x-wp8f-qgjj の修正
GHSA-qp9x-wp8f-qgjj を修正しました。
影響確認 (1)
breaking
Updater()のbootstrap引数を必須化Updater()を使用している場合に適用されます。ngclient の
Updater()では、bootstrapを名前付き引数として指定する必要があります。以前のデフォルト動作はbootstrap=Noneで再現できます。変更は#2903に関連します。
事前準備 (1)
deprecated
securesystemslib.の削除準備hash securesystemslib.を使用している場合に適用されます。hash securesystemslib.の削除に向けた準備が行われています。変更はhash #2815に関連します。