釋出安全補丁¶
Airflow Provider 獨立於 Airflow 本身釋出,漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級 Provider,遵循以下說明:從 PyPI 安裝。
當我們釋出 Provider 版本時,開發始終基於 main 分支進行,在該分支上準備下一個版本。Provider 使用嚴格的 SemVer 版本控制策略。根據變更範圍,Provider 將獲得 MAJOR 版本升級(當存在破壞性變更時),MINOR 版本升級(當存在新特性時),或 PATCHLEVEL 版本升級(當只有錯誤修復時,包括安全錯誤修復)—— 這是預設情況下唯一接收安全修復的版本,因此如果您想接收所有已釋出的安全修復,應該升級到 Provider 的最新版本。
該規則的唯一例外是當我們有一個關鍵的安全修復並且有充分理由為 Provider 提供帶外發布時,在這種情況下,Provider 的相關方可能會決定遵循 混合治理模型 並要求相關方挑選並測試這些修復。