dapr v1.18.0 版本更新介绍
发布日期: 2026-06-10 版本号: v1.18.0 Dapr 1.18发布，此版本以工作流为核心，重点增强了安全性、持久性和可扩展性。工作流历史现在可选择性地进行加密签名和验证，支持篡改检测。引入了新的WorkflowAccessPolicy资源，用于控制应用程序对工作流的调用权限。工作流可以将历史片段传递给其调度的……
标签 dapr 中的文章
dapr v1.17.9 版本更新介绍
发布日期: 2026-06-01 版本号: v1.17.9 Dapr 1.17.9 修复了一个在使用 Azure Cosmos DB 作为工作流 Actor 状态存储时，因 customStatus 未持久化而导致已完成的工作流无法被保留清除策略正常清除的 bug。当工作流完成但没有对应的 customStatus 数据时，清除任务会因删除不存在的数据而失败，并陷入每秒重试的死循环。根本原因是清除逻辑无条件地尝试删除 customStatus 键，而 Azure Cosmos……
dapr v1.18.0-rc.5 版本更新介绍
发布日期: 2026-06-01 版本号: v1.18.0-rc.5 Dapr 1.18.0-rc.5版本的发布候选主要包含一系列依赖更新、持续集成优化、安全漏洞修复以及功能增强。具体涉及更新Go SSH加密组件、在ARM64环境原生运行macOS测试、修复依赖审查中的网络问题、新增标准输入输出辅助二进制文件、更新durabletask……
dapr v1.17.8 版本更新介绍
发布日期: 2026-05-28 版本号: v1.17.8 Dapr 1.17.8版本修复了两个主要问题：一是当重新调度一个已完成实例ID的工作流时，旧运行的保留提醒会无限重试导致工作流卡住，现在保留提醒会静默忽略此类情况，实现自动恢复；二是修复了安全漏洞，在未配置静态JWT发布者或允许主机列表时，Sentry的OIDC发现……
dapr v1.18.0-rc.2 版本更新介绍
发布日期: 2026-05-05 版本号: v1.18.0-rc.2 Dapr 1.18.0-rc.2 是一个候选发布版本，包含了多项修复和增强。主要更新包括：修复了工作流中跨应用递归清理与终止的问题；Sidecar 注入器现在支持原生 Sidecar；改进了 placement 组件的稳定性和调度器重载机制；移除了部分功能门控，扩展了 WorkflowAccessPolicy 的适用范围；优化了集成测试速度；为 placement 和 scheduler 添……
dapr v1.18.0-rc.1 版本更新介绍
发布日期: 2026-04-29 版本号: v1.18.0-rc.1 Dapr 1.18.0 RC1版本带来了大量功能增强、错误修复和基础设施优化。主要变更包括：工作流功能得到显著增强，添加了完整的版本控制、并发限制、访问策略、防篡改签名以及与远程活动提醒相关的特性；状态管理、发布订阅和响应式组件（如Redis、Azure Service Bus队列）被标记为稳……
dapr v1.17.6 版本更新介绍
发布日期: 2026-04-28 版本号: v1.17.6 Dapr 1.17.6版本修复了一个关键问题：在订阅优雅关闭或发布订阅组件热重载期间，到达的消息会被错误地路由到死信队列。具体表现为，当订阅开始关闭时，Dapr会立即拒绝新到达的消息，而支持死信队列的消息代理将这些拒绝视为永久性投递失败，从而将消息转入死信队列且不再……
dapr v1.15.14 版本更新介绍
发布日期: 2026-04-16 版本号: v1.15.14 Dapr 1.15.14版本包含一项关键安全修复：解决了服务调用路径中的特殊字符和路径遍历序列可能绕过访问控制策略的安全漏洞。攻击者若能访问Dapr的HTTP或gRPC API，可能利用编码技巧（如路径遍历admin%2F..%2Fpublic、特殊字符#或%等）误导……
dapr v1.16.14 版本更新介绍
发布日期: 2026-04-16 版本号: v1.16.14 Dapr 1.16.14版本包含一项关键安全修复，解决了服务调用路径遍历绕过访问控制策略的问题。该漏洞允许攻击者通过编码的URL保留字符和路径遍历序列（如admin%2F..%2Fpublic）来绕过ACL策略，从而访问原本被拒绝的目标路径。影响范围包括所有使用服务……
dapr v1.17.5 版本更新介绍
发布日期: 2026-04-16 版本号: v1.17.5 Dapr 1.17.5 更新包含一项关键安全修复。该修复针对服务调用路径遍历可能绕过访问控制策略的问题：攻击者可通过编码的路径遍历序列、分隔符或空字符，在ACL策略中制造歧义，从而访问本应被拒绝的API端点（尤其是gRPC API）。根本原因在于方法路径在ACL检查和请求分发时被……