C
V1.20.14
v1.20.14 は、Crossplane の依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 妥協されたeMudhra中間CAに対する不信感を強調: Goツールチェインを1.26.10 (#7956) にブンプし、その暗号/x509は妥協されたeMudhra中間証明書 (CVE-2026-111943) を拒否し、AAA証明書サービスとemSign ECCルートCA - G3ルーツを imから連鎖します。..
C
v2.2.7
v2.2.7は、Crossplane v2.2のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 妥協されたeMudhra中間CAに対する不信感を強調: Goツールチェインを1.26.10にブンプし、その暗号/x509は妥協されたeMudhra中間証明書 (CVE-2026-111943) を拒否し、AAA証明書サービスとemSiを削除します。..
C
v2.3.7
v2.3.7は、Crossplane v2.3のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 妥協されたeMudhra中間CAに対する不信感を強調: Goツールチェインを1.26.10にブンプし、その暗号/x509は妥協されたeMudhra中間証明書 (CVE-2026-111943) を拒否し、AAA証明書サービスとemSiを削除します。..
C
v2.4.3
v2.4.3は、Crossplane v2.4のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 妥協されたeMudhra中間CAに対する不信感を強調: Goツールチェインを1.26.10にブンプし、その暗号/x509は妥協されたeMudhra中間証明書 (CVE-2026-111943) を拒否し、AAA証明書サービスとemSiを削除します。..
C
apis/v2.3.7
リリース v2.3.7
C
apis/v2.4.3
リリース v2.4.3
C
v2.4.2
v2.4.2 は、Crossplane v2.4 のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト サービス アカウントの所有権が新しくアクティブなパッケージの修正 (#7838) に正しく転送されなかったバグを修正しました。#7839で固定され #7852にバックポートされましたバックポートリリース-2.4の修正:古い修正制御を降ろす。..
C
apis/v2.4.2
リリース v2.4.2
C
v2.4.1
v2.4.1 は、Crossplane v2.4 のユーザーから報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。ポイント パッケージの修正は、現在、彼らが置き換える修正から確立されたオブジェクトをコントロールします: 終了するパッケージの修正は、パッケージのCRDの制御を放棄できず、入ってくる修正は永久に不健全になります。
C
v2.3.6
v2.3.6は、Crossplane v2.3のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。ポイント パッケージの修正は、現在、彼らが置き換える修正から確立されたオブジェクトをコントロールします: 終了するパッケージの修正は、パッケージのCRDの制御を放棄できず、入ってくる修正は永久に不健全になります。
C
v2.2.6
v2.2.6は、Crossplane v2.2のユーザーから報告された問題やCrossplaneおよびその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。ポイント パッケージの修正は、現在、彼らが置き換える修正から確立されたオブジェクトをコントロールします: 終了するパッケージの修正は、パッケージのCRDの制御を放棄できず、入ってくる修正は永久に不健全になります。
C
V1.20.13
v1.20.13 は、Crossplane の依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。依存性のセキュリティアップデートをハイライトする: Go ツールチェインを 1.26.7 (#7816) と google.golang.org/grpc を v1.83.2 (#7823) に、さらに脆弱な依存性のアップデートを (#7797) 組み合わせて、gRPC アドバイザー GHSA-2v4p-qf9q-27wj を含む上流 CVE 修正をピックアップする。何が変わったの?
C
apis/v2.3.6
リリース v2.3.6
C
apis/v2.4.1
リリース v2.4.1
C
V1.20.12
v1.20.12は、Crossplane v1.20のユーザーによって報告された問題やCrossplaneの依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。依存性のセキュリティアップデートをハイライトする: Go ツールチェインを 1.25.13 (#7755), go-git (#7722) および golang.org/x/mod (#7740) に、さらに脆弱な依存性のアップデートの2つの組み合わせセット (#7646, #7675) にアップストリーム CVE 修正をピックアップする。クロスプレーン。..
C
v2.2.5
v2.2.5 は、Crossplane v2.2 のユーザーによって報告された問題やCrossplane の依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト amd64 バイナリの正しいクランクチェックサム (#7665,元々 #7660): linux_amd64 バイナリの公開された .sha256 ファイルは、v2.2.0 からバイナリー自身に一致していないため、 amd6 を検証したインストールスクリプトまたは Dockerfile...
C
v2.3.5
v2.3.5は、Crossplane v2.3のユーザーによって報告された問題やCrossplaneの依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト amd64 バイナリの正しいクランクチェックサム (#7666,元々 #7660): linux_amd64 バイナリの公開された .sha256 ファイルは、v2.2.0 からバイナリー自身に一致していないので、 amd6 を検証したインストールスクリプトまたは Dockerfile は。..
C
apis/v2.3.5
リリース v2.3.5
C
v2.4.0
v2.4.0のリリースは、Crossplaneが生産作業負荷のためにより能力的で信頼性があり、よりパフォーマンスが向上し続けるため、プロジェクト全体でいくつかの重要な機能領域の成熟に焦点を当てた定期的な四半期Crossplaneリリースです。このリリースには 必要なリソースを監視し 変更時にXRを即座に調整する能力が含まれます 安全なスタートのためにゼロにスケールします
C
apis/v2.4.0
リリース v2.4.0
C
v2.4.0-rc.1
重要 Crossplane バージョン v2.4.0-rc.1 は、コミュニティからのインプットを収集し、バージョン v2.4.0 の公式リリース前にユーザーに非生産環境でCrossplane を実験する機会を提供することを目的としたリリース候補です。警告 これはプレリリースで、生産環境では使用しないでください!このリリースでCrossplaneをインストールするには: ヘルム レポを追加します。
C
apis/v2.4.0-rc.1
リリース候補 v2.4.0-rc.1
C
apis/v2.5.0-rc.0
リリース候補 v2.5.0-rc.0
C
v2.5.0-rc.0
リリース候補 v2.5.0-rc.0
C
v2.3.4
v2.3.4は、Crossplane v2.3のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト 複合利用者 (#7597,元々#7591) の持ち主更新が修正されました。 仕様。by リソースが既に利用者所有かどうかを決定する際に、使用コントローラが最初の ownerReference をのみチェックしました。複合体によって作られた使い方。..
C
v2.2.4
v2.2.4 は、Crossplane v2.2 のユーザーによって報告された問題やCrossplaneとその依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト 複合利用者 (#7596,元々#7591) の持ち主更新が修正されました。 仕様。by リソースが既に使用者所有かどうかを決定する際に、使用コントローラが最初の ownerReference をのみチェックしました。複合体によって作られた使い方。..
C
v2.1.8
v2.1.8は、Crossplane v2.1のユーザーによって報告された問題やCrossplaneの依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト 複合利用者 (#7622,元々#7591) の持ち主の更新が修正されました。 Spec.by リソースが既に利用者を持っているかどうかを決定する際に、使用コントローラが最初の ownerReference をのみチェックしました。構成によって作られた使い方。..
C
V1.20.11
v1.20.11は、Crossplane v1.20のユーザーによって報告された問題やCrossplaneの依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト 複製された Usages (#7623,元々 #7591) の繰り返し所有者更新が修正されました。 Spec.by リソースが既に Usage を所有しているかどうかを決定する際に、Usage コントロールは最初の ownerReference をのみチェックしました。複合体によって作られた使い方。..
C
apis/v2.3.4
リリース v2.3.4
C
v2.3.3
v2.3.3は、Crossplane v2.3のユーザーによって報告された問題やCrossplaneの依存関係におけるセキュリティ関連問題の修正を目的としたパッチリリースです。 ハイライト 修正されたパッケージ署名検証TOCTOU (GHSA-mf7q-r4rv-jv94): チェックの時間から使用の時間の欠陥は、悪意のあるOCIレジストリが署名された画像で署名認証を通過させ、署名されていないコンテンツをインストールするために提供することができます。...