发布安全补丁¶
Airflow 提供程序独立于 Airflow 本身发布,有关漏洞的信息也单独发布。您可以独立于 Airflow 本身升级提供程序,具体操作请遵循 从 PyPI 安装 中的说明。
发布提供程序版本时,开发始终在 main
分支上进行,我们在该分支上准备下一个版本。提供程序遵循严格的 SemVer 版本控制策略。根据更改的范围,当存在重大更改时,提供程序将获得 MAJOR 版本升级;当存在新功能时,获得 MINOR 版本升级;当只有 bug 修复(包括安全 bug 修复)时,获得 PATCHLEVEL 版本升级——默认情况下只有此版本会获得安全修复,因此如果您想接收所有已发布的安全修复,应升级到提供程序的最新版本。
该规则的唯一例外是当我们有一个关键的安全修复,并且有充分理由为提供程序提供一个带外 (out-of-band) 版本时,在这种情况下,提供程序的利益相关者可能会根据 混合治理模型 决定挑选(cherry-pick)并为较旧版本的提供程序准备一个分支,并要求相关方挑选并测试修复。