CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스에는 JetStream, leafnode, 설정, 프로토콜 기능 추가와 수정 사항이 포함됩니다. 보존 메시지를 사용하거나 도메인 인식 확인 응답 및 흐름 제어를 활성화하면서 ACL로 관련 subject를 관리하는 환경은 설정 조정이 필요합니다. Go 도구 모음 버전도 바뀌며, 대부분의 다른 변경은 기능 추가나 수정으로 업그레이드에 반영됩니다.
영향 확인 (1)
breaking보존 메시지 제목의 ASCII DEL 문자 제한
보존 메시지를 사용하는 경우에 적용됩니다.
보존 메시지의 subject에는 ASCII DEL 문자(0x7F)를 넣을 수 없습니다.
Go 도구 모음이 갱신되고 NATS 서버의 여러 결함이 수정되었습니다. 자격 증명 노출과 마스킹 처리에 관한 보안 수정도 포함되며, 의존성 매니페스트 항목은 별도 비기록 항목으로 분리되어 있습니다.
영향 확인 (2)
security/connz 모니터링 엔드포인트의 베어러 JWT 노출 차단
/connz 모니터링 엔드포인트를 사용하는 경우에 적용됩니다.
/connz 모니터링 엔드포인트에서 베어러 JWT가 더 이상 노출되지 않습니다.
security명령줄 인수로 전달한 라우트와 클러스터 URL 비밀값 마스킹
라우트와 클러스터 URL 비밀값을 명령줄 인수로 전달하는 경우에 적용됩니다.
명령줄 인수로 전달한 라우트와 클러스터 URL 비밀값을 모니터링 과정에서 가립니다.
의존성 및 도구 체인 버전 변경, 구성 제약 조정, 성능 개선과 정확성 수정이 포함된 릴리스입니다. ACL 우회 문제 수정은 보안과 관련된 변경입니다.
영향 확인 (3)
security큐 구독의 ACL deny 우회 수정
큐 구독을 사용하고 큐가 아닌 ACL deny 패턴을 설정한 경우에 적용됩니다.
큐 구독이 큐가 아닌 ACL deny 패턴을 잘못 우회하지 않도록 수정되었습니다.
breakingno_auth_user 사용 범위 제한
no_auth_user를 설정한 경우에 적용됩니다.
no_auth_user는 이제 클라이언트 연결에만 사용할 수 있습니다.
breaking요청형 리프 연결의 중복 INFO 업데이트 제한
요청형 리프 연결을 사용하는 경우에 적용됩니다.
중복된 INFO 권한 업데이트는 요청형 리프 연결에서만 허용됩니다.
Go 도구 체인이 업데이트되고 권한 검사, leafnode 및 WebSocket 동작의 오류가 수정되었습니다. no_auth_user와 중복 리프 권한 업데이트에 허용되는 구성이 좁아져, 기존 설정이 더 이상 받아들여지지 않는지 운영자 검토가 필요합니다.
영향 확인 (2)
breakingno_auth_user 적용 범위 제한
no_auth_user를 설정한 경우 적용됩니다.
no_auth_user의 적용 대상이 클라이언트 연결로 제한됩니다.
breaking중복 INFO 권한 업데이트 허용 범위 조정
요청형 리프 연결을 사용하는 경우 적용됩니다.
중복된 INFO 권한 업데이트는 요청형 리프 연결에서만 허용됩니다.
