釋出安全補丁¶
Airflow 提供者是獨立於 Airflow 本身釋出的,有關漏洞的資訊也單獨釋出。您可以獨立於 Airflow 本身升級提供者,遵循 從 PyPI 安裝 中找到的說明。
釋出提供者版本時,開發始終從 main 分支進行,我們在該分支準備下一個版本。提供者使用嚴格的 SemVer 版本策略。根據更改的範圍,如果存在破壞性更改,提供者將獲得‘’MAJOR‘’版本升級;如果存在新功能,則獲得MINOR版本升級;如果僅存在錯誤修復(包括安全錯誤修復),則獲得PATCHLEVEL版本升級——這是唯一預設接收安全修復的版本,因此如果您想接收所有已釋出的安全修復,應升級到提供者的最新版本。
該規則的唯一例外是當我們有一個關鍵安全修復並且有充分理由為提供者提供帶外發布時,在這種情況下,提供者的利益相關者可能會決定遵循 混合治理模型,為提供者的舊版本挑選並準備一個分支,並要求相關方挑選和測試這些修復。