釋出安全補丁¶
Airflow Provider 與 Airflow 本身獨立釋出,關於漏洞的資訊也單獨釋出。您可以獨立於 Airflow 本身升級 Provider,具體說明請參閱從 PyPI 安裝。
釋出 Provider 版本時,開發始終基於 main 分支進行,我們在此準備下一個版本。Provider 採用嚴格的SemVer 版本控制策略。根據變更範圍,當存在破壞性變更時,Provider 將進行 ‘’MAJOR’’ 版本升級;當存在新功能時,進行 MINOR 版本升級;當僅存在 Bug 修復(包括安全 Bug 修復)時,進行 PATCHLEVEL 版本升級——這是預設情況下唯一接收安全修復的版本,因此如果您想獲取所有已釋出的安全修復,應升級到 Provider 的最新版本。
唯一的例外是當我們有關鍵的安全修復並且有充分理由為 Provider 提供帶外發布時,在這種情況下,Provider 的利益相關者可能會決定按照混合治理模型 對 Provider 的舊版本進行 cherry-pick 並準備一個分支,這需要相關方進行 cherry-pick 和測試修復。