釋出安全補丁

Airflow provider 獨立於 Airflow 本身釋出,漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級 provider,具體說明請參閱 從 PyPI 安裝

釋出 Provider 版本時,開發總是在 main 分支上進行,我們在該分支上準備下一個版本。provider 遵循嚴格的 SemVer 版本控制策略。根據更改範圍,Provider 將在存在重大更改時進行 ‘’MAJOR’’ 版本升級,在有新功能時進行 MINOR 版本升級,或者在只有錯誤修復(包括安全錯誤修復)時進行 PATCHLEVEL 版本升級——預設情況下只有此版本會收到安全修復,因此如果您想接收所有已釋出的安全修復,則應升級到 provider 的最新版本。

此規則的唯一例外情況是,當存在關鍵安全修復且有充分理由為 provider 提供帶外發布時,在這種情況下,provider 的利益相關者可能會決定遵循混合治理模型,為舊版本的 provider 挑選(cherry-pick)並準備一個分支,並要求相關方挑選並測試修復。

此條目有幫助嗎?