发布安全补丁

Airflow Provider 的发布独立于 Airflow 本身,有关漏洞的信息也单独发布。您可以独立于 Airflow 本身升级 Provider,具体说明请参阅从 PyPI 安装

当我们发布 Provider 版本时,开发始终在 main 分支上进行,我们在该分支准备下一个版本。Provider 遵循严格的 SemVer 版本控制策略。根据变更范围,当存在重大变更时,Provider 将获得 ‘’MAJOR’’ 版本升级;当有新功能时,将获得 MINOR 版本升级;当只有 Bug 修复(包括安全 Bug 修复)时,将获得 PATCHLEVEL 版本升级。这是默认情况下唯一接收安全修复的版本,因此如果您想接收所有已发布的安全修复,应升级到 Provider 的最新版本。

唯一的例外是,当存在关键安全修复且有充分理由为 Provider 提供带外发布时,Provider 的利益相关者可能会决定遵循混合治理模型为 Provider 的旧版本进行 cherry-pick 并准备分支,这需要相关方进行 cherry-pick 并测试修复。

此条目有帮助吗?