釋放安全補丁¶
Airflow 提供者獨立於 Airflow 本身釋出,有關漏洞的資訊單獨釋出。您可以獨立於 Airflow 本身升級提供者,遵循從 PyPI 安裝中的說明。
當我們釋出 Provider 版本時,開發始終從用於準備下一個版本的 main 分支進行。該提供者使用嚴格的 SemVer 版本控制策略。根據更改的範圍,如果存在破壞性更改,Provider 將進行 ‘’MAJOR’’ 版本升級;如果存在新功能,則進行 MINOR 版本升級;如果僅包含錯誤修復(包括安全錯誤修復),則進行 PATCHLEVEL 版本升級——預設情況下,只有此版本會收到安全修復,因此如果您想接收所有已釋出的安全修復,應升級到提供者的最新版本。
唯一的例外是,當出現關鍵安全修復並且有充分理由為提供者進行帶外發布時,提供者的利益相關者可能會決定根據混合治理模型揀選並準備一個針對舊版本提供者的分支,這要求相關方揀選並測試這些修復。