CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
Sentry OIDC의 디스커버리 처리에 보안 수정이 포함됩니다. 허용 호스트 설정에 따라 전달된 호스트 헤더를 검증한 경우에만 사용하도록 동작이 제한됩니다.
영향 확인 (1)
securitySentry OIDC 디스커버리의 전달 호스트 검증 제한
Sentry OIDC를 사용하는 경우에 적용됩니다.
handleDiscovery는 --oidc-allowed-hosts가 설정되어 허용 호스트 미들웨어가 운영자의 허용 목록과 대조해 헤더를 검증한 경우에만 X-Forwarded-Host를 사용합니다. 허용 목록이 없으면 발급자와 jwks_uri를 r.에서만 가져오고 해당 헤더는 무시합니다.
v1.17.7은 워크플로, 스케줄러, 액터, 네트워킹, 퍼블릭 서브스크립션의 안정성 문제를 바로잡은 릴리스입니다. 워크플로 페이로드 메트릭과 스케줄러 설정 변경도 포함합니다.
영향 확인 (1)
breaking액터 drainOngoingCallTimeout 제약 조정
애플리케이션이 액터 drainOngoingCallTimeout 값을 설정했고, 그 값이 기본 30초인 daprd 측 placement 전파 타임아웃 이상인 경우에 적용됩니다.
애플리케이션이 설정한 액터 drainOngoingCallTimeout 값이 기본 30초인 daprd 측 placement 전파 타임아웃 이상일 때 적용되는 제약이 조정되었습니다.
