CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
의존성 및 도구 체인 버전 변경, 모니터링 기능 제거, 동작 개선과 여러 결함 수정이 포함되었습니다. MQTT와 권한 처리에서 보안과 관련된 결함이 수정되었으며, 관련 권고 식별자는 제공되지 않았습니다.
영향 확인 (3)
securityLeaf 연결의 Nats-Trace-Dest 권한 검사 우회 수정
Leaf 연결을 사용하는 경우에 해당합니다.
Leaf 연결이 Nats-Trace-Dest 게시 권한 검사를 더 이상 우회하지 않습니다.
security부분 CONNECT 패킷으로 인한 사전 인증 메모리 고갈 수정
MQTT를 사용하는 경우에 해당합니다.
일부 CONNECT 패킷만으로 사전 인증 메모리가 고갈되지 않습니다.
breaking모니터링 엔드포인트의 JSONP 콜백 지원 제거
JSONP 콜백 지원을 사용하는 경우에 해당합니다.
모니터링 엔드포인트에서 JSONP 콜백 지원이 제거되었습니다.
이번 릴리스에는 JetStream, 운영, 로깅, 주제 변환 기능의 추가와 일부 기본 동작 및 지원 범위 변경이 포함되며, JetStream 회귀 문제도 수정됩니다. JetStream의 엄격한 API 동작과 다운그레이드 호환성을 검토해야 하고, 새로 추가된 기능은 사용하는 경우에만 별도 대응이 필요합니다.
영향 확인 (3)
breaking암호 스위트 기본 동작 변경
allow_insecure_cipher_suites를 활성화한 경우에 적용됩니다.
crypto/tls의 새 암호 스위트가 자동으로 추가됩니다. 안전하지 않은 암호 스위트는 기본적으로 비활성화되며, allow_insecure_cipher_suites를 활성화하면 사용할 수 있습니다.
breakingJetStream 요청 엄격 모드 기본 활성화
JetStream을 사용하는 경우에 적용됩니다.
잘못된 JetStream 요청에 서버가 로그만 남기지 않고 클라이언트에 오류도 반환합니다. strict mode가 기본으로 활성화되면서 잘못된 요청은 기본적으로 거부됩니다.
breaking새 기능 사용 시 다운그레이드 호환성 제한
새로운 v2. 기능을 사용하는 경우에 적용됩니다.
다운그레이드는 v2. 이상 버전으로만 진행해야 합니다. 서버는 새 v2. 기능의 사용 여부를 인식하고, 해당 기능을 사용하는 스트림이나 소비자를 지원되지 않음 또는 오프라인 상태로 안전하게 전환해 데이터와 서버를 보호합니다.
