釋出安全補丁

Airflow Provider 與 Airflow 本身獨立釋出,關於漏洞的資訊也單獨釋出。您可以獨立於 Airflow 本身升級 Provider,具體請遵循 從 PyPI 安裝 中的說明。

當我們釋出 Provider 版本時,開發始終在 main 分支上進行,我們在此分支準備下一個版本。Provider 遵循嚴格的 SemVer 版本策略。根據變更範圍,Provider 將在存在破壞性變更時進行 MAJOR 版本升級,在新增新特性時進行 MINOR 版本升級,或者在只有錯誤修復(包括安全錯誤修復)時進行 PATCHLEVEL 版本升級——預設情況下,只有 PATCHLEVEL 版本會接收安全修復,因此如果您想接收所有已釋出的安全修復,應升級到 Provider 的最新版本。

此規則的唯一例外情況是,當我們有關鍵的安全修復並且有充分理由為 Provider 提供帶外(out-of-band)釋出時,Provider 的利益相關者可能會決定根據 混合治理模式 回溯(cherry-pick)併為 Provider 的舊版本準備一個分支,這需要相關方回溯並測試這些修復。

此條目有幫助嗎?