CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
공개되지 않은 보안 수정이 세 개의 Backstage 카탈로그 패키지에 적용되었습니다. 해당 패키지를 사용하는 운영자는 업그레이드가 필요합니다.
영향 확인 (1)
security카탈로그 패키지의 보안 수정
@backstage/plugin-catalog-backend-module-unprocessed, @backstage/plugin-catalog-unprocessed-entities-common version, @backstage/plugin-catalog-unprocessed-entities 중 하나라도 사용한다면 이 변경 사항이 적용됩니다.
@backstage/plugin-catalog-backend-module-unprocessed, @backstage/plugin-catalog-unprocessed-entities-common version, @backstage/plugin-catalog-unprocessed-entities에 관한 보안 수정이 포함되었습니다.
기존 설정과 호환성이 깨질 수 있는 설정 스키마 교체가 포함되어 있습니다. repo start의 embedded-postgres 감지 경로 해석 오류가 수정되고 React Aria가 v1.으로 업데이트되며 모노패키지 임포트로 전환됩니다.
영향 확인 (1)
breaking기존 확장과 블루프린트의 설정 스키마 값 교체
기존 확장과 블루프린트를 사용한다면 이 변경이 적용됩니다.
기존 확장과 블루프린트에서 사용하던 이전 설정 스키마 값이 새 값으로 교체되었습니다.
보안 취약점 수정과 의존성 업데이트가 포함되었으며, API와 UI 및 플러그인 동작에도 변경이 있습니다. 업그레이드 전 마이그레이션 항목과 인증 토큰 동작을 검토해야 하는 릴리스입니다.
조치 필요 (4)
securityhighglob과 rollup 보안 업데이트
glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.
securityglob 의존성 보안 업데이트
glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.
securityrollup 경로 탐색 취약점 수정
rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.
securityOAuth 보호 리소스 URL 수정
.의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.
영향 확인 (22)
breaking사용자 토큰의 ent 클레임 기본 동작 변경
auth.을 설정하지 않은 경우 적용됩니다.
auth.을 설정하지 않은 경우 이 변경이 적용됩니다. 기본값이 true가 되었고, auth 백엔드가 발급하는 Backstage 사용자 토큰에 사용자의 소유권 엔티티 참조를 담은 ent 클레임이 더 이상 포함되지 않습니다.
breakingSignInResolverFactoryOptions 타입 매개변수 변경
SignInResolverFactoryOptions를 사용하는 경우 적용됩니다.
SignInResolverFactoryOptions를 사용하는 경우 이 변경이 적용됩니다. 타입 매개변수가 \u003cTAuthResult, TOptionsOutput, TOptionsInput\u003e에서 \u003cTAuthResult, TSchema extends ZodType\u003e로 바뀌었습니다.
breaking카탈로그 권한 확장 지점 제거
CatalogPermissionRuleInput, CatalogPermissionExtensionPoint 또는 catalogPermissionExtensionPoint를 사용하는 경우 적용됩니다.
CatalogPermissionRuleInput, CatalogPermissionExtensionPoint 또는 catalogPermissionExtensionPoint를 사용하는 경우 이 변경이 적용됩니다. coreServices.를 직접 사용합니다.
미리 준비 (6)
deprecated사용 중단된 대화 상자의 내부 동작 변경
show 또는 showModal을 사용하는 경우 적용됩니다.
show 또는 showModal을 사용하는 경우 이 변경이 적용됩니다. 사용 중단된 두 메서드는 하위 호환성을 위해 Material UI 대화 상자 래퍼를 포함한 open을 내부에서 사용합니다.
deprecatedauth. 설정 사용 중단제거 시점 미정
auth.을 설정하는 경우 적용됩니다.
auth.을 설정하는 경우 이 변경이 적용됩니다. 필요하면 값을 false로 되돌릴 수 있지만, 향후 릴리스에서 설정 자체가 제거됩니다.
deprecated기존 config. 콜백 형식 사용 중단
config.를 사용하는 경우 적용됩니다.
config.를 사용하는 경우 이 변경이 적용됩니다. 기존 config. 콜백 형식이 더 이상 권장되지 않습니다.
