Dapr

v1.17.17Orchestration & Management

2026년 10월 21일

`Entra ID` 자격 증명을 갱신해 Redis 연결이 만료된 토큰 대신 최신 토큰으로 인증하도록 했습니다. `Go 1.26.10` 업데이트로 손상된 키를 거치는 인증서 체인도 거부합니다.

조치 필요 (1)

security손상된 키를 거치는 인증서 체인 거부
Go 1.26.10으로 빌드하며, crypto/x509 패키지가 손상된 키를 거치는 인증서 체인을 거부합니다.
Go 1.26.10

그 외 기록된 변경 1건 전체fixes 1

The component fetches a current token every time it opens a Redis connection, so connections opened after the first token expires authenticate with a valid one.

Dapr 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.