argo-cd v3.3.7 版本更新介绍
发布日期: 2026-04-16 版本号: v3.3.7 Argo CD v3.3.7 版本发布。本版本存在一个已知问题：应用控制器可能无法刷新应用，导致应用不同步或资源显示不同步状态（问题编号 #27344）。安装提供了两种方式：标准非高可用模式和高可用（HA）模式，均通过 kubectl 在 argocd 命名空间下应用官方清单文件完成。所有容器镜像和 CLI 二进制文件均……
分类 Release 中的文章
argo-cd v3.4.0-rc5 版本更新介绍
发布日期: 2026-04-16 版本号: v3.4.0-rc5 Argo CD v3.4.0-rc5 版本已发布。此版本存在一个已知的潜在问题：应用控制器可能无法刷新应用，导致应用无法同步或资源显示为不同步状态（具体问题编号为#27344）。用户可以通过两种方式安装：非高可用模式和高可用模式。所有容器镜像均经过签名，并提供了符合SLSA Level 3标准的来源证……
dapr v1.15.14 版本更新介绍
发布日期: 2026-04-16 版本号: v1.15.14 Dapr 1.15.14版本包含一项关键安全修复：解决了服务调用路径中的特殊字符和路径遍历序列可能绕过访问控制策略的安全漏洞。攻击者若能访问Dapr的HTTP或gRPC API，可能利用编码技巧（如路径遍历admin%2F..%2Fpublic、特殊字符#或%等）误导……
dapr v1.16.14 版本更新介绍
发布日期: 2026-04-16 版本号: v1.16.14 Dapr 1.16.14版本包含一项关键安全修复，解决了服务调用路径遍历绕过访问控制策略的问题。该漏洞允许攻击者通过编码的URL保留字符和路径遍历序列（如admin%2F..%2Fpublic）来绕过ACL策略，从而访问原本被拒绝的目标路径。影响范围包括所有使用服务……
dapr v1.17.5 版本更新介绍
发布日期: 2026-04-16 版本号: v1.17.5 Dapr 1.17.5 更新包含一项关键安全修复。该修复针对服务调用路径遍历可能绕过访问控制策略的问题：攻击者可通过编码的路径遍历序列、分隔符或空字符，在ACL策略中制造歧义，从而访问本应被拒绝的API端点（尤其是gRPC API）。根本原因在于方法路径在ACL检查和请求分发时被……
gorse v0.5.7 版本更新介绍
发布日期: 2026-04-16 版本号: v0.5.7 项目更新日志包含功能增强和问题修复两方面内容。功能方面新增了因子分解机器的数值特征支持，并支持负面反馈类型。修复的问题包括HNSW插入死锁、进度计算除零错误、MariaDB缓存存储初始化、嵌入向量混合数值类型、Redis Cluster缓存存储前缀校验，以及M……
k3s v1.33.11-rc1+k3s1 版本更新介绍
发布日期: 2026-04-16 版本号: v1.33.11-rc1+k3s1 k3s 发布了 v1.33.11-rc1+k3s1 版本，主要更新包括：包含不可变发布变更、进行 2026-04 向后移植、将 traefik 升级至 3.6.12、将 flannel 升级至 v0.28.4，并整体更新至 v1.33.11-k3s1 和 Go 1.25.9。此版本基于 v1.33.10+k3s1 进行变更。 更新内容 （中文） 变更内容 [release-1.33] 由 @rafaelbreno 在 https://github.com/k3s-io/k3s/pull/13899 中实现的不可变发布变更 [release-1.33] 由 @brandond 在 https://github.com/k3s-io/k3s/pull/13932 中进行的2026-04……
k3s v1.34.7-rc1+k3s1 版本更新介绍
发布日期: 2026-04-16 版本号: v1.34.7-rc1+k3s1 K3s 1.34版本进行了多项更新，包括不可变发布更改、2026年4月的后向移植、将traefik升级到3.6.12、将flannel升级到v0.28.4，以及更新到v1.34.7-k3s1和Go 1.25.9，这些变更由贡献者rafaelbreno、brandon……
k3s v1.35.4-rc1+k3s1 版本更新介绍
发布日期: 2026-04-16 版本号: v1.35.4-rc1+k3s1 K3s 1.35版本发布了一系列更新，包括不可变发布相关变更、2026年4月的向后兼容修复、将flannel升级至v0.28.4、traefik升级至3.6.12，并整体更新至v1.35.4-k3s1与Go 1.25.9。 更新内容 （中文） 变更内容 [release-1.35] 由 @rafaelbreno 提交的不可变发……
dapr v1.16.13 版本更新介绍
发布日期: 2026-04-15 版本号: v1.16.13 Dapr 1.16.13 版本更新主要包含以下修复内容：升级 Go 版本至 1.25.9 以修复已知安全漏洞；解决了多节点集群中调度器 Pod 重启后，计划任务可能长时间停止触发的问题，原因在于连接管理机制缺陷，现已改为独立重试以确保稳定性；修复了 Pulsar pub/sub 组件忽略元数据中 processMode 配置的问题，并限制了异步模式下的并发处……