릴리스

조치 필요 (1)

• breakingIngress HostFW Policy 제거

  bpf의 nodeport 처리에서 RevSNAT와 RevDNAT 사이의 Ingress HostFW Policy를 제거했습니다.

조치 필요 (3)

• securitygoogle.golang.org/grpc를 v1.83.1로 업데이트

  보안 수정을 위해 google.golang.org/grpc 모듈이 v1.83.1로 업데이트되었습니다.

• securitygoogle.golang.org/grpc를 v1.83.2로 업데이트

  보안 수정을 위해 google.golang.org/grpc 모듈이 v1.83.2로 업데이트되었습니다.

• breakingRevSNAT와 RevDNAT 사이 Ingress HostFW Policy 제거

  RevSNAT와 RevDNAT 사이의 Ingress HostFW Policy가 제거되었습니다.

조치 필요 (2)

• breakingv2_non_owning_waker_implementation 실험 활성화

  promise_based_filter에서 v2_non_owning_waker_implementation 실험을 활성화했습니다.

• breakingWRR 사용자 지정 백엔드 메트릭 가드 제거

  WRR의 사용자 지정 백엔드 메트릭에 적용하던 환경 변수 가드를 제거했습니다.

조치 필요 (3)

• securityEnvoy 버전 갱신

  CVEs를 해결하도록 Envoy를 v1.38.4로 갱신했습니다.

• securityGo 버전 갱신

  CVEs를 해결하도록 Go를 1.26.8로 갱신했습니다.

• security의존성 갱신

  CVEs를 해결하도록 의존성을 갱신했습니다.

조치 필요 (2)

• breaking멀티클러스터 자격 증명 시크릿에서 exec 인증 제외

  linkerd multicluster link가 만든 클러스터 자격 증명 시크릿은 토큰 인증 제공자를 사용합니다. 사용하지 않으며 필요하지도 않은 exec 인증 제공자는 허용하지 않습니다.

• breakingLink 리소스 조회 범위 제한

  Link 리소스 조회 범위를 linkerd-multicluster 네임스페이스로 제한합니다.