釋出安全補丁¶
Airflow Provider 與 Airflow 本身是獨立釋出的,有關漏洞的資訊也單獨釋出。您可以獨立於 Airflow 本身升級 Provider,請遵循 透過 PyPI 安裝 中的說明。
當我們釋出 Provider 版本時,開發工作始終在用於準備下一個版本的 main 分支上進行。Provider 使用嚴格的 SemVer 版本控制策略。根據更改的範圍,當存在破壞性更改時,Provider 將獲得 ''MAJOR'' 版本升級;當有新功能時,獲得 MINOR 版本升級;當只有錯誤修復(包括安全錯誤修復)時,獲得 PATCHLEVEL 版本升級。這是唯一預設接收安全修復的版本,因此如果您想接收所有已釋出的安全修復,應升級到 Provider 的最新版本。
此規則的唯一例外情況是當我們有緊急安全修復並且有充分理由為 Provider 提供帶外發布時,在這種情況下,Provider 的利益相關者可能會決定根據混合治理模型,挑選(cherry-pick)併為舊版本的 Provider 準備一個分支,並要求相關方挑選(cherry-pick)並測試這些修復。