釋出安全補丁¶
Airflow 提供者獨立於 Airflow 本身釋出,有關漏洞的資訊也是單獨釋出的。您可以獨立於 Airflow 本身升級提供者,具體說明請參閱從 PyPI 安裝。
當我們釋出提供者版本時,開發始終在準備下一個版本的 main 分支上進行。提供者遵循嚴格的 SemVer 版本策略。根據更改的範圍,當存在破壞性更改時,提供者將獲得“MAJOR”版本升級;當存在新功能時,獲得 MINOR 版本升級;當只有錯誤修復(包括安全錯誤修復)時,獲得 PATCHLEVEL 版本升級——預設情況下,只有這個版本會收到安全修復,因此如果您想接收所有已釋出的安全修復,應該升級到提供者的最新版本。
唯一的例外是當我們有關鍵安全修復並有充分理由為提供者進行帶外發布時,這種情況下,提供者的利益相關者可能會根據混合治理模型決定為舊版本提供者挑選(cherry-pick)並準備一個分支,這需要相關方挑選並測試修復。