릴리스

조치 필요 (1)

• breakingimplements와 maps 기본 활성화

  implements와 maps가 기본적으로 활성화됩니다.

조치 필요 (1)

• breakingControllerPriorityQueue 기본 활성화

  ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.

조치 필요 (1)

• breakingNATS 기본값을 consumer groups로 변경

  NATS가 기본적으로 consumer groups를 사용하도록 기본 동작이 바뀌었습니다.

조치 필요 (3)

• securitymediumgithub.com/go-chi/chi/v5 보안 업데이트

  github.com/go-chi/chi/v5를 v5.2.4로 업데이트해 CVE-2025-69725를 해결했습니다.

• securitymediumMongoDB 드라이버와 구성 요소 의존성 업데이트

  go.mongodb.org/mongo-driver를 v1.17.7로 업데이트하고, github.com/dapr/components-contrib 의존성을 v1.18.3으로 올렸습니다. 이 업데이트는 CVE-2026-2303과 관련된 의존성 변경입니다.

• breaking차단 중인 하위 워크플로를 알리는 생성 충돌 오류

  차단 중인 하위 워크플로의 이름을 충돌 오류에 포함해 워크플로 인스턴스 ID 생성 요청을 거부합니다.

조치 필요 (8)

• securitymediumgolang.org/x/image 보안 업데이트

  GO-2026-4962에 대응하기 위해 golang.org/x/image를 v0.39.0으로 올렸습니다.

• securitydurabletask-go 및 pgx 보안 업데이트

  durabletask-go를 v0.12.1로 올리고 pgx를 업데이트해 취약점을 해결했습니다.

• breakingWorkflowsRemoteActivityReminder 기본 활성화

  WorkflowsRemoteActivityReminder가 기본으로 활성화됩니다. 앱 간 워크플로 활동 결과는 기본적으로 스케줄러 알림으로 전달됩니다.

• breakingHotReload 기본 활성화

  HotReload가 기본으로 활성화되며, 컴포넌트, 구독, MCPServers, Configurations, HTTPEndpoints, Resiliencies, WorkflowAccessPolicies가 기본적으로 자동 다시 로드됩니다.

• breaking사이드카 프로브 기본 동작 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스 프로브는 kubelet이 다시 시작하기 전까지 약 230초 동안 지연을 견디며, 레디니스 프로브는 더 빠르게 반응합니다.

• breakingHotReload 기본 활성화

  HotReload가 기본적으로 켜집니다.

• breaking라이브니스 및 레디니스 프로브 기본값 조정

  라이브니스 프로브의 허용 범위를 넓히고 레디니스 프로브의 기본값을 더 엄격하게 조정했습니다.

• breaking사이드카 프로브 기본값 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스는 kubelet이 다시 시작하기 전까지 약 230초를 허용하고, 레디니스는 컨트롤 플레인에서 약 3초, daprd에서 약 5초로 더 엄격해졌습니다.

조치 필요 (4)

• securitymediumPrometheus 저장형 XSS 수정

  github.com/prometheus/prometheus를 업데이트해 저장형 XSS 보안 권고 GHSA-vffh-x6r8-xx99를 해결했습니다.

• securitymedium입장 웹훅 요청 본문 크기 제한

  입장 웹훅 요청 본문의 크기를 제한해, 지나치게 큰 요청으로 웹훅 서버의 메모리가 고갈되는 서비스 거부 위험을 수정했습니다. 관련 보안 권고는 CVE-2026-44247 및 GHSA-8wxp-xxp2-rcgx입니다.

• breakingDRA 스케줄링 통합 기본 활성화

  predicate.DynamicResourceAllocationEnable에 따른 DRA 스케줄링 통합이 기본으로 활성화됩니다.

• breakingKubernetes 1.34 이상에서 DRA 기본 활성화

  Kubernetes 1.34 이상 동작에 맞춰 DRA 스케줄링 통합이 기본으로 활성화됩니다. 비활성화하려면 predicate.DynamicResourceAllocationEnable: false를 설정합니다.

조치 필요 (1)

• breakingcanary-v2 제거

  canary가 이미 존재하므로 canary-v2를 제거했습니다.

조치 필요 (1)

• breakingkubevirt.io:edit의 vnc/screenshot 권한 제거

  kubevirt.io:edit 역할에서 vnc/screenshot 권한을 제거했습니다.

조치 필요 (1)

• breaking기본 태그 제거

  기본 태그가 제거되고 chart.yaml의 appVersion을 사용합니다.

조치 필요 (2)

• securitymediumRUSTSEC-2026-0007 대응을 위한 잠금 파일 업데이트

  RUSTSEC-2026-0007에 대응하도록 잠금 파일을 업데이트했습니다.

• breakingCRD 위치 변경

  CRD가 templates/crds에서 /crds로 이동했습니다.

조치 필요 (1)

• breakingQuiesceFailed 표시를 QuiesceTimeout으로 변경

  QuiesceFailed 표시가 QuiesceTimeout 표시로 교체되었습니다.

조치 필요 (1)

• breaking컴포넌트 사양 기능 제거

  component spec 기능을 제거했습니다.

조치 필요 (1)

• breaking서비스 계정 권한 제한 및 작업 예시 파일 추가

  서비스 계정 권한을 제한하고, 작업 예시 파일 samples/juicefs/read_job.yaml을 추가했습니다.