釋出安全補丁¶
Airflow Provider 與 Airflow 本身是獨立釋出的,漏洞資訊也是單獨釋出。你可以獨立於 Airflow 本身升級 Provider,具體說明請參閱從 PyPI 安裝。
釋出 Provider 版本時,開發始終從 main 分支進行,我們在此分支準備下一個版本。Provider 採用嚴格的 SemVer 版本控制策略。根據變更範圍,Provider 在存在重大變更時會獲得 ‘’MAJOR’’ 版本升級,在有新功能時會獲得 MINOR 版本升級,或者在只有錯誤修復(包括安全錯誤修復)時會獲得 PATCHLEVEL 版本升級 - 這是預設接收安全修復的唯一版本,因此如果你想獲得所有已釋出的安全修復,應升級到 Provider 的最新版本。
該規則唯一的例外是當存在關鍵安全修復並且有充分理由為 Provider 提供帶外發布時,在這種情況下,Provider 的相關方可能會決定根據混合治理模式挑選(cherry-pick)併為舊版本 Provider 準備一個分支,這需要有興趣的各方挑選(cherry-pick)並測試這些修復。