釋出安全補丁

Airflow 提供者獨立於 Airflow 本身釋出,漏洞資訊也是單獨釋出的。您可以獨立於 Airflow 本身升級提供者,具體請遵循從 PyPI 安裝中的說明。

當我們釋出 Provider 版本時,開發始終在 main 分支上進行,我們在該分支準備下一個版本。該提供者使用嚴格的 SemVer 版本控制策略。根據更改的範圍,當存在重大更改時,Provider 將獲得 ‘’MAJOR’’ 版本升級;當有新功能時,獲得 MINOR 版本升級;或者當只有錯誤修復(包括安全錯誤修復)時,獲得 PATCHLEVEL 版本升級——這是預設情況下唯一接收安全修復的版本,因此如果您想獲得所有已釋出的安全修復,您應該升級到最新版本的提供者。

該規則的唯一例外是當我們有一個關鍵的安全修復並且有充分理由為提供者提供帶外發布時,在這種情況下,提供者中的利益相關者可能會決定根據混合治理模型挑選並準備一個用於舊版本提供者的分支,並且需要感興趣的各方挑選並測試修復。

此條目有幫助嗎?