标签 dapr 中的文章

dapr v1.18.0-rc.2 版本更新介绍

发布日期: 2026-05-05 版本号: v1.18.0-rc.2 Dapr 1.18.0-rc.2 是一个候选发布版本,包含了多项修复和增强。主要更新包括:修复了工作流中跨应用递归清理与终止的问题;Sidecar 注入器现在支持原生 Sidecar;改进了 placement 组件的稳定性和调度器重载机制;移除了部分功能门控,扩展了 WorkflowAccessPolicy 的适用范围;优化了集成测试速度;为 placement 和 scheduler 添……

阅读全文

dapr v1.18.0-rc.1 版本更新介绍

发布日期: 2026-04-29 版本号: v1.18.0-rc.1 Dapr 1.18.0 RC1版本带来了大量功能增强、错误修复和基础设施优化。主要变更包括:工作流功能得到显著增强,添加了完整的版本控制、并发限制、访问策略、防篡改签名以及与远程活动提醒相关的特性;状态管理、发布订阅和响应式组件(如Redis、Azure Service Bus队列)被标记为稳……

阅读全文

dapr v1.17.6 版本更新介绍

发布日期: 2026-04-28 版本号: v1.17.6 Dapr 1.17.6版本修复了一个关键问题:在订阅优雅关闭或发布订阅组件热重载期间,到达的消息会被错误地路由到死信队列。具体表现为,当订阅开始关闭时,Dapr会立即拒绝新到达的消息,而支持死信队列的消息代理将这些拒绝视为永久性投递失败,从而将消息转入死信队列且不再……

阅读全文

dapr v1.15.14 版本更新介绍

发布日期: 2026-04-16 版本号: v1.15.14 Dapr 1.15.14版本包含一项关键安全修复:解决了服务调用路径中的特殊字符和路径遍历序列可能绕过访问控制策略的安全漏洞。攻击者若能访问Dapr的HTTP或gRPC API,可能利用编码技巧(如路径遍历admin%2F..%2Fpublic、特殊字符#或%等)误导……

阅读全文

dapr v1.16.14 版本更新介绍

发布日期: 2026-04-16 版本号: v1.16.14 Dapr 1.16.14版本包含一项关键安全修复,解决了服务调用路径遍历绕过访问控制策略的问题。该漏洞允许攻击者通过编码的URL保留字符和路径遍历序列(如admin%2F..%2Fpublic)来绕过ACL策略,从而访问原本被拒绝的目标路径。影响范围包括所有使用服务……

阅读全文

dapr v1.17.5 版本更新介绍

发布日期: 2026-04-16 版本号: v1.17.5 Dapr 1.17.5 更新包含一项关键安全修复。该修复针对服务调用路径遍历可能绕过访问控制策略的问题:攻击者可通过编码的路径遍历序列、分隔符或空字符,在ACL策略中制造歧义,从而访问本应被拒绝的API端点(尤其是gRPC API)。根本原因在于方法路径在ACL检查和请求分发时被……

阅读全文

dapr v1.16.13 版本更新介绍

发布日期: 2026-04-15 版本号: v1.16.13 Dapr 1.16.13 版本更新主要包含以下修复内容:升级 Go 版本至 1.25.9 以修复已知安全漏洞;解决了多节点集群中调度器 Pod 重启后,计划任务可能长时间停止触发的问题,原因在于连接管理机制缺陷,现已改为独立重试以确保稳定性;修复了 Pulsar pub/sub 组件忽略元数据中 processMode 配置的问题,并限制了异步模式下的并发处……

阅读全文

dapr v1.16.13-rc.1 版本更新介绍

发布日期: 2026-04-11 版本号: v1.16.13-rc.1 Dapr发布了1.16.13-rc.1版本候选版,主要修复了调度器在Pod重启时边车流重新连接的问题。 更新内容 (中文) 这是发布候选版本1.16.13-rc.1 变更内容 调度器:修复调度器Pod重启时sidecar流式传输重新连接问题,由@JoshVanL在ht……

阅读全文

dapr v1.17.4 版本更新介绍

发布日期: 2026-04-10 版本号: v1.17.4 Dapr 1.17.4 版本更新主要包含以下错误修复:修复了 Pulsar 发布/订阅组件忽略元数据中的 processMode 参数且异步模式无并发限制的问题,现在能正确读取并限制并发数;解决了跨应用工作流在首个动作为远程调用且目标应用离线时卡在 PENDING 状态的问题,通过为调度添加超时和状态预保存来确保工作流能进入运行状……

阅读全文

dapr v1.17.4-rc.4 版本更新介绍

发布日期: 2026-04-09 版本号: v1.17.4-rc.4 Dapr 发布了 1.17.4-rc.4 候选版本。此版本主要包含两项修复:一是解决了工作流在 ContinueAsNew 时的事件传递问题,二是修正了 daprd 边车在放置服务时的超时处理逻辑。完整变更可对比 v1.17.4-rc.3 版本。 更新内容 (中文) 这是发布候选版本 1.17.4-rc.4 更新内容 [Backport release-1.17] 工作流:修复ContinueAsNew的事件携带问题,由 @dapr-bot 在 https://github.com/dapr/dapr/pull/9773 提……

阅读全文

最近文章

分类

标签

友情链接

其它