CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
오버플로 스케줄링과 스케줄링 오버커밋 보호가 추가되었고, API와 기본값, 제약 조건, 메트릭, 플래그가 변경되었습니다. 보안 대응을 위한 기본 이미지 업데이트와 여러 결함 수정도 포함됩니다.
조치 필요 (1)
securityalpine 기본 이미지 업데이트
보안 문제에 대응하기 위해 기본 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
영향 확인 (9)
breaking보조 클러스터 그룹 선언 지원
overflowAffinities를 설정하는 경우에 적용됩니다.
breakingLt 및 Gt 클러스터 허용 조건 제한
spec.에 Lt 또는 Gt를 설정하는 경우에 적용됩니다.
breakingkarmada-operator 로그 상세도 기본값 변경
오퍼레이터를 실행하는 경우에 적용됩니다.
의존성 업데이트와 golang.의 보안 수정이 포함됩니다. golang., golang., golang.의 처리 문제가 수정되었습니다.
조치 필요 (1)
securitygolang. 모듈 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
영향 확인 (13)
securitycritical키 호출 제약 조건 적용
golang.를 사용하는 경우에 적용됩니다.
securitycritical키 전달 시 에이전트 제약 조건 유지
golang.를 사용하는 경우에 적용됩니다.
securitycritical예상하지 못한 응답으로 인한 서버 교착 상태 수정
golang.를 사용하는 경우에 적용됩니다.
Crossplane v1.에는 보안 수정으로 표시된 의존성 버전 변경이 포함됩니다. Go 업데이트는 표준 라이브러리의 CVE 수정과 함께 진행됐습니다.
조치 필요 (7)
securitygithub. 모듈 v29. 업데이트
github. 모듈을 v29.로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygolang. 모듈 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygithub. 모듈 v0. 업데이트
github. 모듈을 v0.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securityGo 1. 업데이트
Go를 1.으로 올려 표준 라이브러리의 CVE를 수정했습니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygolang. 모듈 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
보안 목적의 Go 및 의존성 버전 상향과 HTTP/2 전송 무한 루프 수정이 포함됩니다. 적용하려면 Go와 관련 의존성을 업그레이드해야 하며, 설정 마이그레이션이나 지원 중단 안내는 없습니다.
조치 필요 (6)
securitygo. 버전 상향
보안 업데이트로 go. 버전이 v1.으로 올라갔습니다.
securitygithub. 버전 상향
보안 업데이트로 github. 버전이 v0.으로 올라갔습니다.
securitygithub. 버전 상향
보안 업데이트로 github. 버전이 v5.으로 올라갔습니다.
securityGo 버전 1.으로 상향
표준 라이브러리 CVE를 수정하기 위해 Go 버전이 1.으로 올라갔습니다.
securitygithub. 버전 v5. 적용
보안 업데이트로 github. 버전이 v5.으로 다시 올라갔습니다.
securitygolang. 버전 상향
보안 업데이트로 golang. 버전이 v0.으로 올라갔습니다.
영향 확인 (1)
securityhighHTTP/2 전송 무한 루프 문제 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
이번 릴리스는 의존성 모듈과 Go 도구체인의 보안 관련 버전을 조정했습니다. Crossplane v2.에서 해당 모듈이나 표준 라이브러리를 사용하는 환경이 영향을 받습니다.
조치 필요 (5)
securitygithub. 모듈 업데이트
github. 모듈을 v0.으로 업데이트했습니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다.
securityGo 1. 업데이트
표준 라이브러리 CVE에 대응하기 위해 Go를 1.으로 업데이트했습니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다.
securitygolang. 모듈 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
v2.은 Crossplane API 경로와 타입 이름이 바뀌고 여러 의존성 및 Go 버전이 갱신된 릴리스입니다. 외부 API 소비자나 기존 타입과 공통 API 사용자는 호환성 점검이 필요하며, 의존성의 보안 관련 업데이트도 포함됩니다.
조치 필요 (14)
securitygithub. 업데이트
github. 모듈이 v1.으로 업데이트되었습니다.
securitygoogle. 업데이트
google. 모듈이 v1.으로 업데이트되었습니다.
securityOTLP HTTP 내보내기 모듈 업데이트
go. 모듈이 v1.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v5.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v4.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v3.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v29.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v2.으로 업데이트되었습니다.
securityGo 1.25.9 업데이트
Go 버전이 1.로 올라갔습니다.
securitygithub. 업데이트
github. 모듈이 v0.으로 업데이트되었습니다.
securitygithub. 5.18.0 업데이트
github. 모듈이 v5.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v0.으로 업데이트되었습니다.
securitygolang. 업데이트
golang. 모듈이 v0.으로 업데이트되었습니다.
security표준 라이브러리 CVE 수정에 따른 Go 업데이트
표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.으로 올라갔습니다.
영향 확인 (3)
breakingCrossplane API 의존성 경로 변경
Crossplane API를 사용하는 외부 소비자를 직접 빌드하는 경우에 해당합니다.
breaking공통 API 경로 이동
crossplane-runtime의 공통 API를 사용하는 경우에 해당합니다.
breaking리소스 타입 이름 변경
기존 v1. 타입을 사용하는 경우에 해당합니다.
