CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
패키지 리비전 교체 과정의 제어권 인계 문제를 고치고 의존성 보안 업데이트를 반영한 유지 보수 릴리스입니다. 도구 체인과 gRPC 관련 권고 사항을 포함해 의존성 버전과 잠금 파일을 갱신했습니다.
조치 필요 (3)
securityhighgoogle. 보안 버전 갱신
google.를 v1.로 올려 상위 프로젝트의 CVE 수정 사항을 반영했습니다. GHSA-2v4p-qf9q-27wj 보안 권고도 반영 대상에 포함됩니다.
securityGo 도구 체인 1. 갱신
Go 도구 체인을 1.로 갱신해 상위 프로젝트의 CVE 수정 사항을 반영했습니다.
securitygolang. 보안 버전 갱신
golang.를 v0.으로 갱신해 상위 프로젝트의 CVE 수정 사항을 반영했습니다.
패키지 리비전 인계 실패를 수정하고 보안 관련 의존성을 업데이트한 유지보수 릴리스입니다. 운영자가 새로 설정해야 할 구성 요구 사항은 없습니다.
조치 필요 (2)
securitygolang. 모듈 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
securitygoogle. 모듈 업데이트
google. 모듈을 v1.로 업데이트했습니다.
보안에 초점을 둔 유지 보수 릴리스로, 의존성 업데이트와 패키지 판본 인계의 정확성 수정이 포함됩니다. 패키지 판본 인계는 수동 조치 없이 완료되도록 바뀌었습니다.
조치 필요 (3)
securityhighgoogle. 업데이트
google.를 v1.로 업데이트해 상위 프로젝트의 CVE 수정 사항을 반영했습니다. gRPC 권고문 GHSA-2v4p-qf9q-27wj도 포함됩니다.
securityGo 도구 모음 업데이트
Go 도구 모음을 1.로 올려 상위 프로젝트의 CVE 수정 사항을 반영했습니다. 잠금 파일도 새로 갱신했습니다.
securitygolang. 업데이트
golang.를 v0.으로 올려 상위 프로젝트의 CVE 수정 사항을 반영했습니다.
Go 도구 모음과 의존성을 업데이트해 업스트림 취약점 수정을 반영한 보안 유지보수 릴리스입니다. 공개된 gRPC 보안 권고도 반영되어 관련 의존성을 사용하는 환경과 연관됩니다.
조치 필요 (2)
securityhighgRPC 및 취약한 의존성 업데이트
google.를 v1.로 업데이트하고, 취약한 의존성을 함께 갱신해 업스트림 CVE 수정을 반영했습니다. 여기에는 gRPC 권고 GHSA-2v4p-qf9q-27wj가 포함됩니다. 관련 변경은 #7823 및 #7797에 해당합니다.
securityGo 도구 모음 1. 업데이트
Go 도구 모음을 1.로 올렸습니다.
신뢰성, 상태 관리, 서명 검증, 게시 및 구독 전달 과정의 결함을 바로잡은 유지보수 릴리스입니다. 메타데이터 필터링 동작이 호환성에 영향을 줄 수 있으며, 운영자 설정을 새로 요구하는 내용은 없습니다.
조치 필요 (1)
breaking바이너리 gRPC 메타데이터 복사 제거
InvokeBinding은 수신 gRPC 호출에서 키 이름이 -bin으로 끝나는 바이너리 메타데이터를 출력 바인딩 구성 요소의 메타데이터로 더 이상 복사하지 않습니다.
