k3s v1.34.7-rc1+k3s1 版本更新介绍
发布日期: 2026-04-16 版本号: v1.34.7-rc1+k3s1 K3s 1.34版本进行了多项更新，包括不可变发布更改、2026年4月的后向移植、将traefik升级到3.6.12、将flannel升级到v0.28.4，以及更新到v1.34.7-k3s1和Go 1.25.9，这些变更由贡献者rafaelbreno、brandon……
k3s v1.33.11-rc1+k3s1 版本更新介绍
发布日期: 2026-04-16 版本号: v1.33.11-rc1+k3s1 k3s 发布了 v1.33.11-rc1+k3s1 版本，主要更新包括：包含不可变发布变更、进行 2026-04 向后移植、将 traefik 升级至 3.6.12、将 flannel 升级至 v0.28.4，并整体更新至 v1.33.11-k3s1 和 Go 1.25.9。此版本基于 v1.33.10+k3s1 进行变更。 更新内容 （中文） 变更内容 [release-1.33] 由 @rafaelbreno 在 https://github.com/k3s-io/k3s/pull/13899 中实现的不可变发布变更 [release-1.33] 由 @brandond 在 https://github.com/k3s-io/k3s/pull/13932 中进行的2026-04……
gorse v0.5.7 版本更新介绍
发布日期: 2026-04-16 版本号: v0.5.7 项目更新日志包含功能增强和问题修复两方面内容。功能方面新增了因子分解机器的数值特征支持，并支持负面反馈类型。修复的问题包括HNSW插入死锁、进度计算除零错误、MariaDB缓存存储初始化、嵌入向量混合数值类型、Redis Cluster缓存存储前缀校验，以及M……
dapr v1.17.5 版本更新介绍
发布日期: 2026-04-16 版本号: v1.17.5 Dapr 1.17.5 更新包含一项关键安全修复。该修复针对服务调用路径遍历可能绕过访问控制策略的问题：攻击者可通过编码的路径遍历序列、分隔符或空字符，在ACL策略中制造歧义，从而访问本应被拒绝的API端点（尤其是gRPC API）。根本原因在于方法路径在ACL检查和请求分发时被……
dapr v1.16.14 版本更新介绍
发布日期: 2026-04-16 版本号: v1.16.14 Dapr 1.16.14版本包含一项关键安全修复，解决了服务调用路径遍历绕过访问控制策略的问题。该漏洞允许攻击者通过编码的URL保留字符和路径遍历序列（如admin%2F..%2Fpublic）来绕过ACL策略，从而访问原本被拒绝的目标路径。影响范围包括所有使用服务……
dapr v1.15.14 版本更新介绍
发布日期: 2026-04-16 版本号: v1.15.14 Dapr 1.15.14版本包含一项关键安全修复：解决了服务调用路径中的特殊字符和路径遍历序列可能绕过访问控制策略的安全漏洞。攻击者若能访问Dapr的HTTP或gRPC API，可能利用编码技巧（如路径遍历admin%2F..%2Fpublic、特殊字符#或%等）误导……
argo-cd v3.4.0-rc5 版本更新介绍
发布日期: 2026-04-16 版本号: v3.4.0-rc5 Argo CD v3.4.0-rc5 版本已发布。此版本存在一个已知的潜在问题：应用控制器可能无法刷新应用，导致应用无法同步或资源显示为不同步状态（具体问题编号为#27344）。用户可以通过两种方式安装：非高可用模式和高可用模式。所有容器镜像均经过签名，并提供了符合SLSA Level 3标准的来源证……
argo-cd v3.3.7 版本更新介绍
发布日期: 2026-04-16 版本号: v3.3.7 Argo CD v3.3.7 版本发布。本版本存在一个已知问题：应用控制器可能无法刷新应用，导致应用不同步或资源显示不同步状态（问题编号 #27344）。安装提供了两种方式：标准非高可用模式和高可用（HA）模式，均通过 kubectl 在 argocd 命名空间下应用官方清单文件完成。所有容器镜像和 CLI 二进制文件均……
argo-cd v3.2.9 版本更新介绍
发布日期: 2026-04-16 版本号: v3.2.9 Argo CD v3.2.9 版本发布。此版本存在一个潜在的应用同步问题，可能导致应用控制器无法刷新应用，使其无法同步或显示资源不同步状态。用户可通过官方文档中的命令进行非高可用或高可用安装。此版本容器镜像和CLI二进制文件均通过cosign签名，并提供了符合SLSA三级规范的可验……
argo-cd v3.1.14 版本更新介绍
发布日期: 2026-04-16 版本号: v3.1.14 Argo CD v3.1.14 版本发布提示，在该版本中发现了一个潜在的应用协调缺陷，可能导致应用控制器刷新失败，进而引发应用不同步或资源状态显示异常的问题。用户可通过非高可用（non-HA）或高可用（HA）两种方式在 Kubernetes 集群中快速安装此版本。所有此版本的容器镜像均已通过 cosign 签名，并为符……