CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
정확성 문제를 바로잡은 수정과 공개된 보안 수정이 포함되어 있으며, 저장소 소유권 메타데이터도 추가됩니다. 관련 구성 요소를 사용하는 환경에서는 이번 수정의 적용 여부를 확인할 수 있습니다.
영향 확인 (1)
securityTerraform remote configuration loader의 무제한 읽기 차단
Terraform remote configuration loader를 사용하는 경우에 적용됩니다.
Terraform remote configuration loader에서 읽기가 제한 없이 이어지는 문제를 막았습니다. 관련 보안 권고 식별자는 GHSA-fmgp-q6jx-gg3x입니다.
이번 릴리스에는 Terraform 원격 구성 로더에서 발생할 수 있는 비제한 읽기를 막는 수정이 포함되어 있습니다. 해당 로더를 사용하는 환경에서는 가져오기와 캐시 처리 방식이 달라집니다.
영향 확인 (1)
securityTerraform 원격 구성 로더의 비제한 읽기 차단
Terraform 원격 구성 로더를 사용하는 경우 이 변경이 적용됩니다.
GHSA-fmgp-q6jx-gg3x 수정 사항을 release-1.에 백포트했습니다. Terraform remote configuration loader의 비제한 읽기를 막기 위해 얕은 깊이 1의 복제, 2분 가져오기 제한, 64 MiB 및 파일 수 제한을 적용합니다. 일반 파일과 캐시 경로를 확인하고 심볼릭 링크를 거부하며, URL이 바뀌면 캐시를 무효화하고 읽기가 거부된 뒤에는 정리합니다.
