釋出安全補丁¶
Airflow Provider 與 Airflow 本身獨立釋出,漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級 Provider,具體說明請參見 從 PyPI 安裝。
釋出 Provider 版本時,開發始終在 main 分支上進行,我們在該分支上準備下一個版本。Provider 遵循嚴格的 SemVer 版本控制策略。根據變更範圍,當存在破壞性變更時,Provider 將進行 ‘’MAJOR’’ 版本升級;當存在新功能時,進行 MINOR 版本升級;當僅包含錯誤修復(包括安全錯誤修復)時,進行 PATCHLEVEL 版本升級——這是預設接收安全修復的唯一版本,因此如果您想接收所有已釋出的安全修復,應升級到最新版本的 Provider。
該規則的唯一例外是當我們有關鍵安全修復且有充分理由為 Provider 提供帶外發布時,在這種情況下,Provider 的相關方可能會決定 cherry-pick 併為舊版本的 Provider 準備一個分支,遵循 mixed governance model,並要求相關方 cherry-pick 並測試修復。