릴리스 — RATATOSK

Daprv1.17.0Orchestration & Management2026년 2월 27일

워크플로, 컴포넌트, API, 인증, 추적, 구성, CLI, 관측 기능 확장과 결함 수정, 의존성 및 도구 체인 업데이트가 함께 포함된 릴리스입니다. 대부분의 변경은 운영자의 별도 조치 없이 적용되지만, 보안 수정이 포함되고 알파 Bulk PubSub API와 알파 애플리케이션 콜백의 사용 중단이 예고되며 일부 기존 동작은 제거되거나 범위가 좁아졌습니다.

조치 필요 (9)

security암호화 의존성 버전 갱신
x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.
securityGo 취약점 수정
Go의 취약점을 수정했습니다.
securityUID 검사 대상 제한
UID 검사가 root만 확인하도록 바뀌었습니다.
securityHTTP 경로 일치 수정과 invocation auto-registration 지원
HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.
securitygolang.org/x/crypto 업데이트
golang.org/x/crypto를 업데이트했습니다.
securitygithub.com/docker/docker 업데이트
github.com/docker/docker를 업데이트했습니다.
security보안 취약점 수정
보안 취약점 수정이 반영되었습니다.
securitygithub.com/coreos/go-oidc/v3 업데이트
github.com/coreos/go-oidc/v3를 업데이트했습니다.
securityNATS 취약점 수정
NATS 취약점을 수정했습니다.

영향 확인 (3)

securityPlacement의 Dapr actor type 인가
Placement를 사용하는 경우에 적용됩니다.
Placement에서 Dapr actor type을 인가하도록 제약이 바뀌었습니다.
securityCloudflare worker 취약점 수정
Cloudflare worker를 사용하는 경우에 적용됩니다.
cloudflare worker의 취약점을 수정했습니다.
breakingHelm chart의 scheduler resources 완전 제거
Helm chart를 사용하는 경우에 적용됩니다.
Helm chart에서 scheduler resources를 0으로 축소하는 대신 해당 리소스를 완전히 제거합니다.

미리 준비 (2)

deprecated알파 Bulk PubSub API 사용 중단 예고
/v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>, BulkPublishEventAlpha1 또는 OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
알파 Bulk PubSub API를 안정화된 Bulk PubSub API로 대체하는 방향으로 사용 중단을 예고했습니다. /v1.0-alpha1/publish/bulk/<pubsub-name>/<topic>, BulkPublishEventAlpha1, OnBulkTopicEventAlpha1은 더 이상 새 API로 유지되지 않습니다.
deprecatedOnBulkTopicEventAlpha1 알파 경로 사용 중단 예고
OnBulkTopicEventAlpha1을 사용하는 경우에 적용됩니다.
OnBulkTopicEventAlpha1 경로는 계속 동작하지만 안정화된 API 사용을 권장하는 형태로 더 이상 새 기능으로 유지되지 않습니다.

원문 ↗