運用者向けのAPIや連携機能、設定項目、UI機能が追加され、既存機能の検証や制約も見直されています。セキュリティ上の問題への修正に加え、正確性の修正と性能改善も含まれています。
要対応 (1)
breaking
fgprofプロファイルの同時実行を拒否APIでfgprofプロファイルを同時に実行した場合、その実行を拒否するようになりました。
影響確認 (3)
security
Remote Writeの32MB超過リクエストを拒否Remote Writeを使用している場合に適用されます。Remote Writeで受信したsnappy圧縮リクエストについて、宣言された展開後のサイズが32MBを超える場合は拒否します。security
STACKIT SDの平文シークレット公開を修正STACKIT SDを使用している場合に適用されます。STACKIT SDで、/-/configエンドポイントを介してシークレットが平文で公開される問題を修正しました。関連する識別子はGHSA-39j6-789q-qxvhです。breakinggzipエンコードされた
OTLP本文のサイズ制限OTLPを使用している場合に適用されます。OTLPのgzipエンコードされた書き込みリクエストについて、展開後の本文サイズを制限するように修正しました。