CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
의존성과 툴체인이 갱신되었고 JetStream 성능 및 설정 개선이 포함됩니다. 인증과 권한 처리 관련 보안 수정을 비롯해 여러 정확성 문제가 해결되었습니다.
영향 확인 (4)
security공백만 있는 권한으로 인한 JWT 검증 중단 수정
JWT 검증을 사용하는 경우 적용됩니다.
공백만 있는 권한이 있어도 JWT 검증 과정에서 서버가 중단되지 않습니다.
securityverify_and_map의 빈 비밀번호 인증 우회 차단
TLS verify_and_map을 구성한 경우 적용됩니다.
TLS verify_and_map이 빈 비밀번호를 사용하는 사용자를 인증하던 우회 문제가 수정되었습니다.
securityMQTT의 $MQTT. 구독 권한 우회 차단
MQTT를 사용하는 경우 적용됩니다.
MQTT 클라이언트는 이제 $MQTT. subject를 구독할 수 없어 잠재적인 권한 우회가 차단됩니다.
Go 도구 모음과 의존성 매니페스트가 갱신되었고, JetStream 성능과 설정이 조정되었으며 여러 정확성 문제가 수정되었습니다. 인증과 관련된 보안 결함 두 건도 수정되었으므로 해당 인증 구성을 사용하는 경우 업그레이드가 필요합니다.
조치 필요 (1)
breaking디스크 동시성 세마포어 기본 용량 증가
디스크 동시성 세마포어가 CPU에 따라 계산하던 이전 값에서 4096개 슬롯으로 늘어났습니다. 관련 변경 사항은 #8336에 해당합니다.
영향 확인 (2)
securityno_auth_user와 auth callout 조합의 인증 검사 수정
no_auth_user를 설정하고 auth callout을 사용하는 경우에 적용됩니다.
no_auth_user와 auth callout을 함께 사용할 때 CONNECT 메시지가 없어도 인증 검사를 건너뛰지 않습니다.
securityTLS verify_and_map 인증 우회 수정
TLS를 사용하고 verify_and_map을 설정한 경우에 적용됩니다.
TLS에서 verify_and_map을 사용할 때 빈 비밀번호를 가진 사용자가 인증을 우회할 수 있던 문제를 수정했습니다.
