釋出安全補丁

Airflow 提供的程式(providers)獨立於 Airflow 本身釋出,漏洞資訊也單獨釋出。您可以按照從 PyPI 安裝中的說明,獨立於 Airflow 本身升級提供的程式。

釋出提供的程式版本時,開發始終在 main 分支進行,我們在此準備下一個版本。提供的程式遵循嚴格的 SemVer 版本控制策略。根據變更範圍,當存在破壞性變更時,提供的程式將獲得 ‘’MAJOR’’ 版本升級;當有新功能時,獲得 MINOR 版本升級;當僅有錯誤修復(包括安全錯誤修復)時,獲得 PATCHLEVEL 版本升級——預設情況下,只有此版本會接收安全修復,因此如果您想接收所有已釋出的安全修復,應升級到提供的程式的最新版本。

該規則的唯一例外是當我們有關鍵的安全修復並有充分理由為提供的程式提供帶外發布時,這種情況下提供的程式的相關方可能會決定根據混合治理模式對較舊版本的提供的程式進行 cherry-pick 並準備一個分支,這要求相關方 cherry-pick 並測試修復。

此條目有幫助嗎?