釋出安全補丁¶
Airflow Provider 與 Airflow 本身獨立釋出,關於漏洞的資訊也單獨釋出。您可以按照 從 PyPI 安裝 中的說明,獨立於 Airflow 本身升級 Provider。
釋出 Provider 版本時,開發始終在 main 分支上進行,我們在此分支準備下一個版本。Provider 遵循嚴格的 SemVer 版本控制策略。根據更改的範圍,Provider 會在存在破壞性更改時進行 ‘’MAJOR’’ 版本升級,在包含新功能時進行 MINOR 版本升級,或者僅包含錯誤修復(包括安全錯誤修復)時進行 PATCHLEVEL 版本升級——這是預設情況下唯一接收安全修復的版本,因此如果您想接收所有已釋出的安全修復,應升級到 Provider 的最新版本。
該規則的唯一例外情況是,當我們有關鍵的安全修復並有充分理由為 Provider 提供帶外發布(out-of-band release)時。在這種情況下,Provider 的相關利益方可能會決定根據 混合治理模型 回溯選擇(cherry-pick)併為舊版本的 Provider 準備分支,並要求相關方回溯選擇(cherry-pick)和測試這些修復。