釋出安全補丁

Airflow Provider 的釋出獨立於 Airflow 主體,且漏洞資訊也是單獨釋出的。您可以獨立於 Airflow 主體升級 Provider,遵循從 PyPI 安裝中的說明即可。

釋出 Provider 版本時,開發工作始終基於 main 分支進行,我們在此準備下一個版本。Provider 遵循嚴格的SemVer 版本策略。根據變更範圍,如果存在破壞性變更,Provider 會進行 ‘MAJOR’ 版本升級;如果新增功能,則進行 MINOR 版本升級;或者僅包含 bug 修復(包括安全 bug 修復)時,進行 PATCHLEVEL 版本升級。預設情況下,只有該版本會收到安全修復。因此,如果您想接收所有已釋出的安全修復,應升級到 Provider 的最新版本。

該規則的唯一例外是當存在關鍵安全修復並且有充分理由為 Provider 提供帶外(out-of-band)釋出時,在這種情況下,Provider 的利益相關者可能會決定回溯(cherry-pick)併為舊版本的 Provider 準備一個分支,遵循混合治理模型,並要求相關方回溯(cherry-pick)並測試這些修復。

這篇內容有幫助嗎?