CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
依存関係やツールチェーンのバージョン変更に加え、監視機能の変更、動作改善、不具合修正が含まれています。MQTTと認可に関わる修正はセキュリティ上の問題に対応していますが、アドバイザリ識別子は記載されていません。
影響確認 (3)
securityLeaf接続でのNats-Trace-Dest権限チェック回避を修正
Leaf接続を利用している場合に該当します。
Leaf接続がNats-Trace-Destのパブリッシュ権限チェックを回避しなくなりました。
security保持メッセージとQoS再送時のサブスクライブ拒否ルールを適用
MQTTを利用している場合に該当します。
保持メッセージの配信経路とQoS再送経路で、サブスクライブ拒否ルールが適用されるようになりました。
breaking監視エンドポイントのJSONPコールバック対応を削除
JSONPコールバック対応を利用している場合に該当します。
監視エンドポイントからJSONPコールバック対応が削除されました。
JetStream、運用、ロギング、subject transformに関する機能が追加され、いくつかの既定値とサポートされる動作も変わっています。JetStreamのstrict modeの扱いとダウングレード互換性を確認する必要があり、JetStreamの回帰も修正されています。追加機能の多くは、採用する場合に対応が必要です。
影響確認 (3)
breaking暗号スイートの既定動作変更
allow_insecure_cipher_suites を有効にする場合に適用されます。
crypto/tls の暗号スイートが追加されると自動的に取り込まれます。安全でない暗号スイートは既定で無効になり、allow_insecure_cipher_suites を有効にした場合に使用できます。
breakingJetStream strict modeの既定有効化
JetStreamを使用する場合に適用されます。
JetStreamのstrict modeが既定で有効になり、無効なJetStreamリクエストはログに記録されるだけでなく、クライアントにエラーを返して拒否されます。
breakingv2.12機能使用時のダウングレード制約
新しいv2.12機能を使用する場合に適用されます。
ダウングレード先はv2.11.9以降に限られます。新しいv2.12機能を使用するストリームやコンシューマーは、旧バージョンで未サポートまたはオフラインの状態になり、サーバーとデータを保護します。
