發佈安全更新¶
Airflow 供應器獨立於 Airflow 本身發佈,漏洞資訊也單獨發佈。您可以獨立於 Airflow 本身升級供應器,請按照從 PyPI 安裝中的說明進行操作。
當我們發佈供應器版本時,開發工作始終從我們準備下一個版本的 main 分支開始。供應器使用嚴格的 語義化版本控制 政策。根據變更的範圍,如果出現重大變更,供應器將獲得「主要」版本升級;如果出現新功能,則會獲得 次要 版本升級;如果僅有錯誤修復(包括安全錯誤修復),則會獲得 修訂 版本升級,這是預設情況下唯一接收安全修復的版本,因此如果您想接收所有已發佈的安全修復,則應升級到最新版本的供應器。
該規則的唯一例外是,當我們有一個重要的安全修復程序,並且有充分的理由為供應器提供帶外發佈時,在這種情況下,供應器的利益相關者可能會決定挑選並準備一個分支,以便按照 混合治理模型 為舊版本的供應器提供支援,並且需要感興趣的各方挑選和測試修復程序。