릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

프로젝트: Thanos해제 ×

Thanosv0.42.4Observability2026년 7월 30일

분석 자세히 보기

이번 릴리스에는 운영자가 직접 확인하거나 조정할 변경 사항이 기록되어 있지 않습니다. 동일한 안내가 반복된 내용은 별도 변경으로 다루지 않았습니다.

Thanosv0.42.3Observability2026년 7월 29일

OTHER 1분석 자세히 보기

이 릴리스는 receive 종료 과정에서 블록 업로드가 TSDB 종료보다 먼저 끝나도록 동작을 바로잡았습니다. 종료 중 업로드가 중단되던 회귀 문제가 수정되었습니다.

Thanosv0.42.2Observability2026년 7월 17일

분석 자세히 보기

이번 릴리스에는 운영자가 직접 확인할 수 있는 변경 사항이 없습니다.

Thanosv0.42.1Observability2026년 7월 16일

OTHER 1분석 자세히 보기

이번 릴리스에는 표시할 변경 항목이 없습니다.

Thanosv0.42.0Observability2026년 7월 8일

ACTION 1CHECK 4OTHER 19분석 자세히 보기

보안 취약점 수정과 추가 보안 관련 보정이 포함됐으며, 호환성에 영향을 주는 옵션 제거와 출력 형식 변경도 반영됐습니다. 여러 결함 수정과 새로운 설정 기능이 함께 추가되어 운영 중인 구성과 연동 방식에 확인이 필요합니다.

조치 필요 (1)

securitycriticalCVE-2026-33186 권한 우회 취약점 수정
thanos-community/grpc-go 포크를 갱신해 잘못된 :path 헤더를 이용한 권한 우회 취약점 CVE-2026-33186을 수정했습니다.

영향 확인 (4)

security분할 테넌트 라벨의 테넌트 ID 검증
Receive를 실행하는 경우 적용됩니다.
Receive가 분할 테넌트 라벨에서 추출한 테넌트 ID를 검증해 경로 탐색을 막습니다.
breakingtime_taken 필드를 time_taken_ms로 변경
Query-Frontend를 실행하는 경우 적용됩니다.
Query-Frontend의 time_taken 필드가 time_taken_ms로 바뀌었습니다. 일관된 JSON 출력으로 로그 수집기의 파싱이 쉬워집니다.
breaking--shipper.ignore-unequal-block-size 옵션 제거
--shipper.ignore-unequal-block-size를 설정한 경우 적용됩니다.
Receive에서 --shipper.ignore-unequal-block-size 옵션을 제거했습니다. 이 옵션을 사용하던 구성은 변경이 필요합니다.
릴리스 페이지에 1건 더

Thanosv0.41.0Observability2026년 2월 12일

CHECK 1OTHER 10분석 자세히 보기

성능 개선과 버그 수정, 새 설정 기능이 포함됐습니다. Receive의 셔플 샤딩 동작이 호환성을 깨뜨리는 방식으로 바뀌었고, 지원 중단된 플래그가 포함된 Prometheus 업그레이드도 진행됐습니다.

영향 확인 (1)

breakingReceive 셔플 샤딩에 일관 해싱 적용
Receive를 사용하는 경우에 적용됩니다.
Receive의 셔플 샤딩이 규모 확장 시 안정성을 높이도록 일관 해싱을 사용합니다. 업그레이드하면 기존 테넌트와 노드의 할당이 변경됩니다.

월별 보기