发布安全补丁

Airflow 提供者与 Airflow 本身是独立发布的,漏洞信息也单独发布。您可以独立于 Airflow 本身升级提供者,请按照从 PyPI 安装 中的说明进行操作。

发布 Provider 版本时,开发始终在 main 分支上进行,我们在该分支准备下一个版本。Provider 遵循严格的 SemVer 版本控制策略。根据更改范围,当存在破坏性更改时,Provider 将获得 ‘’MAJOR’’ 版本升级;当有新功能时,获得 MINOR 版本升级;当只有错误修复(包括安全错误修复)时,获得 PATCHLEVEL 版本升级。默认情况下,只有 `PATCHLEVEL` 版本接收安全修复,因此如果您想接收所有已发布的安全修复,应升级到 Provider 的最新版本。

该规则的唯一例外情况是存在关键安全修复且有充分理由为 Provider 提供带外发布。在这种情况下,Provider 的利益相关者可能会决定根据 混合治理模型 为 Provider 的旧版本 cherry-pick(挑选)并准备一个分支,并要求相关方 cherry-pick(挑选)并测试这些修复。

本条目有帮助吗?