釋出安全補丁¶
Airflow provider 獨立於 Airflow 本身釋出,漏洞資訊也單獨釋出。您可以獨立於 Airflow 本身升級 provider,具體說明請參閱 從 PyPI 安裝。
釋出 Provider 版本時,開發始終基於 main 分支進行,我們在此分支準備下一個版本。provider 遵循嚴格的 SemVer 版本控制策略。根據變更範圍,如果存在破壞性變更,Provider 將進行 ‘’MAJOR’’ 版本升級;如果引入新功能,將進行 MINOR 版本升級;如果僅包含錯誤修復(包括安全錯誤修復),將進行 PATCHLEVEL 版本升級 - 預設情況下,這是唯一接收安全修復的版本,因此如果您想獲得所有已釋出的安全修復,應升級到 provider 的最新版本。
該規則的唯一例外是當出現關鍵安全修復並有充分理由為 provider 提供帶外發布時,在這種情況下,provider 的利益相關者可能會決定根據 混合治理模型 回遷併為 provider 的舊版本準備分支,這需要相關方回遷並測試修復。