发布日期: 2026-04-17 版本号: v1.34.7-rc2+k3s1 k3s发布版本1.34.7-rc2+k3s1，主要更新包括将发布状态从草稿转为预发布，并将Traefik组件升级至3.6.13版本。完整变更记录可查看GitHub比较页面。 更新内容 （中文） 变更内容 [release-1.34] 从草稿切换到预发布由 @rafaelbreno 在 https://github.com/k3s-io/k3s/pull/13949 [Release-1.34] 将 Traefik 升级到 3.6.13 (#13969) 由 @cwayne18 在 https://github.com/k3s-io/k3s/pull/13971 完整变更日……
阅读全文
发布日期: 2026-04-17 版本号: v1.33.11-rc2+k3s1 K3s版本1.33.11-rc1+k3s1已更新至1.33.11-rc2+k3s1。本次更新包括：将发布状态从草稿切换为预发布，并将Traefik组件升级至3.6.13版本。 更新内容 （中文） 更新内容 [release-1.33] 由 @rafaelbreno 在 https://github.com/k3s-io/k3s/pull/13948 中从草稿版切换为预发布版 [Release-1.33] 由 @cwayne18 在 https://github.com/k3s-io/k3s/pull/13972 中将 Traefik 升级至 3.6.13 (#13969)……
阅读全文
发布日期: 2026-04-17 版本号: v13.0.1 Grafana版本13.0.1的更新包括功能增强和错误修复。在功能增强方面，Dashboard功能在从V1转换到V2时现在保留了用户的时区偏好设置；Provisioning功能则在拉取请求评论中包含仪表板验证错误，便于开发人员查看。错误修复方面，Unifie……
阅读全文
发布日期: 2026-04-16 版本号: v1.35.4-rc1+k3s1 K3s 1.35版本发布了一系列更新，包括不可变发布相关变更、2026年4月的向后兼容修复、将flannel升级至v0.28.4、traefik升级至3.6.12，并整体更新至v1.35.4-k3s1与Go 1.25.9。 更新内容 （中文） 变更内容 [release-1.35] 由 @rafaelbreno 提交的不可变发……
阅读全文
发布日期: 2026-04-16 版本号: v1.34.7-rc1+k3s1 K3s 1.34版本进行了多项更新，包括不可变发布更改、2026年4月的后向移植、将traefik升级到3.6.12、将flannel升级到v0.28.4，以及更新到v1.34.7-k3s1和Go 1.25.9，这些变更由贡献者rafaelbreno、brandon……
阅读全文
发布日期: 2026-04-16 版本号: v1.33.11-rc1+k3s1 k3s 发布了 v1.33.11-rc1+k3s1 版本，主要更新包括：包含不可变发布变更、进行 2026-04 向后移植、将 traefik 升级至 3.6.12、将 flannel 升级至 v0.28.4，并整体更新至 v1.33.11-k3s1 和 Go 1.25.9。此版本基于 v1.33.10+k3s1 进行变更。 更新内容 （中文） 变更内容 [release-1.33] 由 @rafaelbreno 在 https://github.com/k3s-io/k3s/pull/13899 中实现的不可变发布变更 [release-1.33] 由 @brandond 在 https://github.com/k3s-io/k3s/pull/13932 中进行的2026-04……
阅读全文
发布日期: 2026-04-16 版本号: v0.5.7 项目更新日志包含功能增强和问题修复两方面内容。功能方面新增了因子分解机器的数值特征支持，并支持负面反馈类型。修复的问题包括HNSW插入死锁、进度计算除零错误、MariaDB缓存存储初始化、嵌入向量混合数值类型、Redis Cluster缓存存储前缀校验，以及M……
阅读全文
发布日期: 2026-04-16 版本号: v1.17.5 Dapr 1.17.5 更新包含一项关键安全修复。该修复针对服务调用路径遍历可能绕过访问控制策略的问题：攻击者可通过编码的路径遍历序列、分隔符或空字符，在ACL策略中制造歧义，从而访问本应被拒绝的API端点（尤其是gRPC API）。根本原因在于方法路径在ACL检查和请求分发时被……
阅读全文
发布日期: 2026-04-16 版本号: v1.16.14 Dapr 1.16.14版本包含一项关键安全修复，解决了服务调用路径遍历绕过访问控制策略的问题。该漏洞允许攻击者通过编码的URL保留字符和路径遍历序列（如admin%2F..%2Fpublic）来绕过ACL策略，从而访问原本被拒绝的目标路径。影响范围包括所有使用服务……
阅读全文
发布日期: 2026-04-16 版本号: v1.15.14 Dapr 1.15.14版本包含一项关键安全修复：解决了服务调用路径中的特殊字符和路径遍历序列可能绕过访问控制策略的安全漏洞。攻击者若能访问Dapr的HTTP或gRPC API，可能利用编码技巧（如路径遍历admin%2F..%2Fpublic、特殊字符#或%等）误导……
阅读全文