CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
내부 데이터베이스와 캐시 백엔드가 변경되고, 의존성과 구성 요소 업데이트 및 결함 수정이 포함됩니다. 보안 관련 변경으로는 토큰과 블롭 마운트 검증 강화가 있습니다.
조치 필요 (1)
security블롭 마운트와 토큰 검증 강화
블롭 마운트 원본 프로젝트를 검증하고, iat가 없는 토큰을 거부하도록 보안 검증이 강화됩니다.
영향 확인 (2)
breaking내부 PostgreSQL 주 버전 자동 업그레이드
PostgreSQL을 사용하는 경우에 적용됩니다.
Harbor v2.15.2로 업그레이드하면 컨테이너가 시작될 때 pg_upgrade를 사용해 번들 내부 데이터베이스가 PostgreSQL 15에서 PostgreSQL 18로 자동 업그레이드됩니다.
breaking캐시 백엔드를 valkey로 교체
redis를 사용하는 경우에 적용됩니다.
캐시 백엔드가 redis에서 valkey로 교체됩니다.
레지스트리, 캐시, 서명, 프로파일링, 설정 및 호환성 기능이 추가되고, 여러 의존성과 기반 구성 요소가 업데이트됐습니다. GCR replication이 제거되고 프록시 캐시 동작이 바뀌었으며, 여러 결함도 수정됐습니다. 보안 권고 식별자는 제공되지 않았습니다.
조치 필요 (2)
security프로젝트 생성 전 발급된 bearer tokens 거부
프로젝트 생성 전에 발급된 bearer tokens를 거부하도록 보안 결함을 수정했습니다.
breakingwebhook event check의 9443 포트 제거
webhook event check에서 Harbor IP의 9443 포트를 제거했습니다.
영향 확인 (2)
breakingpull-through cache를 proxy cache로 변경
Harbor에서 pull-through cache를 사용하는 경우에 적용됩니다.
Harbor의 pull-through cache를 proxy cache로 바꿨습니다.
breakingGCR replication 제거
Harbor에서 GCR replication을 사용하는 경우에 적용됩니다.
GCR 계정이 제거됨에 따라 GCR replication을 삭제했습니다.
