释放安全补丁

Airflow 提供者独立于 Airflow 本身发布,有关漏洞的信息单独发布。您可以独立于 Airflow 本身升级提供者,遵循从 PyPI 安装中的说明。

当我们发布 Provider 版本时,开发始终从用于准备下一个版本的 main 分支进行。该提供者使用严格的 SemVer 版本控制策略。根据更改的范围,如果存在破坏性更改,Provider 将进行 ‘’MAJOR’’ 版本升级;如果存在新功能,则进行 MINOR 版本升级;如果仅包含错误修复(包括安全错误修复),则进行 PATCHLEVEL 版本升级——默认情况下,只有此版本会收到安全修复,因此如果您想接收所有已发布的安全修复,应升级到提供者的最新版本。

唯一的例外是,当出现关键安全修复并且有充分理由为提供者进行带外发布时,提供者的利益相关者可能会决定根据混合治理模型拣选并准备一个针对旧版本提供者的分支,这要求相关方拣选并测试这些修复。

此条目有帮助吗?