릴리스

영향 확인 (2)

• securityCeph 보안 권고에 따른 업그레이드 안내

  Ceph에 의존하는 경우 적용됩니다.

• breakingrook mgr module 비활성화

  rook mgr module을 활성화한 경우 적용됩니다.

조치 필요 (1)

• breakingRook 매니저 모듈 비활성화

  rook mgr module을 비활성화합니다.

영향 확인 (1)

• securityCeph CVE-2025–30156 보안 권고

  Ceph를 사용하는 경우에 적용됩니다.

영향 확인 (6)

• breaking내부 NetworkPolicy 기본 활성화

  클러스터에 NetworkPolicy 제공자가 있는 경우에 적용됩니다.

• breaking다른 네임스페이스 Prometheus 스크레이퍼의 네트워크 정책 적용

  다른 네임스페이스의 Prometheus 스크레이퍼를 사용하는 경우에 적용됩니다.

• breaking인스턴스 관리자 전체 gRPC 서비스의 상호 TLS 적용

  longhorn-grpc-tls 보안 정보를 설정한 경우에 적용됩니다.

• 릴리스 페이지에 3건 더

조치 필요 (1)

• security취약한 서드파티 의존성 업그레이드

  TiKV 8.5의 취약한 서드파티 의존성을 업그레이드하고, 업스트림과 필요한 호환성 수정 사항을 맞췄습니다.

조치 필요 (1)

• security블롭 마운트와 토큰 검증 강화

  블롭 마운트 원본 프로젝트를 검증하고, iat가 없는 토큰을 거부하도록 보안 검증이 강화됩니다.

조치 필요 (1)

• breaking/healthy 엔드포인트로 헬스 체크 통합

  헬스 체크를 /healthy 엔드포인트로 통합했습니다.

영향 확인 (2)

• securitystatic grpc auth plugin의 비밀번호 비교 방식 수정

  static grpc auth plugin을 사용하는 경우 적용됩니다.

• securitytwopcz handler의 반사 폼 값 이스케이프

  twopcz handler를 사용하는 경우 적용됩니다.

영향 확인 (2)

• breaking오래된 MDS and RGW pdbs 삭제

  MDS and RGW pdbs를 설정한 경우에 적용됩니다.

• breakingcsi-addons 기본 비활성화

  csi-addons를 활성화한 경우에 적용됩니다.

영향 확인 (2)

• breakingCeph 기본 버전을 19.2.4로 변경

  Ceph를 사용하는 경우에 적용됩니다.

• breaking오래된 MDS 및 RGW PDB 삭제

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

영향 확인 (2)

• breakingCSI 드라이버 설정 관리 주체 변경

  CSI 드라이버 설정을 구성한 경우에 적용됩니다.

• breaking사용하지 않는 CRUSH 규칙 기본 삭제

  Ceph mgr가 실행 중인 경우에 적용됩니다.

영향 확인 (5)

• breakingV2 Backing Images 제거

  V2 Backing Images를 사용하는 경우에 적용됩니다.

• breakingdata-engine-cpu-mask 기본값 변경

  data-engine-cpu-mask를 설정하지 않은 경우에 적용됩니다.

• breaking구형 CLI API 엔진 이미지의 라이브 마이그레이션 제한

  CLI API 버전이 12보다 낮은 엔진 이미지를 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 2건 더

영향 확인 (1)

• breakingVTOrc 셀 감시 플래그 추가 변경 되돌림

  VTOrc가 실행 중인 경우에 적용됩니다.

조치 필요 (2)

• breaking쉼표 뒤의 한정되지 않은 * 거부

  vtgate가 쉼표 뒤에 한정되지 않은 *가 오는 SELECT 목록을 거부하도록 변경되었습니다.

• breaking문법의 단독 * 사용 제한

  sqlparser 문법에서 단독 * 사용을 제한하도록 변경되었습니다.

조치 필요 (3)

• security민감 정보의 일반 텍스트 로그 기록 수정

  민감한 정보가 일반 텍스트로 로그에 기록될 가능성을 수정했습니다. 코드 검사 경고 2992에 대응하는 변경입니다.

• securityGetBackups 경로 순회 수정

  파일 백업 저장소의 GetBackups RPC에서 경로 순회가 발생할 수 있는 문제를 수정했습니다.

• breaking한정되지 않은 * 사용 제한

  vtgate가 SELECT 목록에서 쉼표 뒤에 오는 한정되지 않은 *를 거부합니다.

영향 확인 (1)

• breakingnodes/proxy RBAC 권한 부여 제거

  nodes/proxy를 사용하는 경우에 적용됩니다.

조치 필요 (2)

• security프로젝트 생성 전 발급된 bearer tokens 거부

  프로젝트 생성 전에 발급된 bearer tokens를 거부하도록 보안 결함을 수정했습니다.

• breakingwebhook event check의 9443 포트 제거

  webhook event check에서 Harbor IP의 9443 포트를 제거했습니다.

조치 필요 (1)

• breakingpriorities 자료형 변경

  priorities의 자료형을 string에서 int32로 변경했습니다.

영향 확인 (2)

• securitycritical백업 복원 경로 탈출 방지

  백업 저장소를 사용하는 경우에 적용됩니다.

• securityhigh백업 MANIFEST의 외부 압축 해제 명령 기본 사용 중단

  외부 압축 해제 명령을 사용하면서 --external-decompressor-use-manifest를 지정하지 않은 경우에 적용됩니다.

영향 확인 (2)

• security복원의 MANIFEST 기반 압축기 명령 로드 방식 변경

  --external-decompressor-use-manifest를 사용하는 경우에 적용됩니다.

• securitybackupengine의 백업 MANIFEST 경로 탐색 차단

  backupengine이 실행되는 경우에 적용됩니다.

영향 확인 (1)

• breakingnvmeof 기본 게이트웨이 토폴로지 분산 제약 조건 추가

  nvmeof를 사용하는 경우 적용됩니다.

조치 필요 (1)

• breaking불필요한 nodes/proxy RBAC 권한 활성화 제거

  불필요한 nodes/proxy RBAC 권한을 활성화하던 설정이 제거되었습니다.

조치 필요 (1)

• securitySPDK v25.05 CVE 이슈 수정

  SPDK v25.05의 CVE 이슈를 수정했습니다.

영향 확인 (2)

• securityinstance-manager의 클러스터 DNS 질의 부하 수정

  하드 디스크나 솔리드 스테이트 디스크를 사용하지 않는 경우에 적용됩니다.

• breakingbacking-image-manager:v1.10.2 핫픽스 이미지 교체

  backing-image-manager:v1.10.2를 사용하는 경우에 적용됩니다.

영향 확인 (2)

• securityDragonfly manager job API 인증 없는 접근 수정

  Dragonfly manager job API를 사용하는 경우에 해당합니다.

• breakingdeprecated preheat API endpoints 제거

  deprecated preheat API endpoints를 사용하는 경우에 해당합니다.

영향 확인 (4)

• breaking지원 Kubernetes 버전 범위 변경

  Kubernetes v1.30부터 v1.35까지를 실행하는 경우 적용됩니다.

• breakingactiveStandby 설정에 따른 대기 MDS 배포 동작 변경

  activeStandby를 false로 설정한 경우 적용됩니다.

• breakingrook-ceph-cluster 차트의 Ceph 이미지 설정 변경

  rook-ceph-cluster 차트를 사용하는 경우 적용됩니다.

• 릴리스 페이지에 1건 더