v0.34.0
BREAKING: 公式ポメリアムビルドのライセンス変更 v0.34 から、公式ポメリアムコアバイナリとコンテナイメージは、ポメリアムコミュニティエディションライセンスを使用します。アパッチ2.0でライセンスされています升級前に資格と商用ライセンス要件について ライセンス発表をレビューする。@caleb のユーザーID に node_ids を使います。..
BREAKING: 公式ポメリアムビルドのライセンス変更 v0.34 から、公式ポメリアムコアバイナリとコンテナイメージは、ポメリアムコミュニティエディションライセンスを使用します。アパッチ2.0でライセンスされています升級前に資格と商用ライセンス要件について ライセンス発表をレビューする。@caleb のユーザーID に node_ids を使います。..
OPAの最新バージョンは github.com/gobwas/glob パッケージをアップグレードし、まだ対応していないため、 otel を壊します。関連問題 ユーザー説明 AI開示 チェックリスト関連問題参照 更新されたユニットテスト 適切なラベルを追加 (強化、バグ、破解、依存度、ci) AI使用について開示 (または"none"を書いた) AI_POLICY.md レビュー準備
OPAの最新バージョンは github.com/gobwas/glob パッケージをアップグレードし、まだ対応していないため、 otel を壊します。関連問題 ユーザー説明 AI開示 チェックリスト関連問題参照 更新されたユニットテスト 適切なラベルを追加 (強化、バグ、破解、依存度、ci) AI使用について開示 (または"none"を書いた) AI_POLICY.md レビュー準備
変更された修正: @desimone in #6912 のディストロレス CA バンド (0.33) を更新 完全な変更日記: v0.33.5...v0.33.6
ディストロレス画像を更新して エンジョイが eMudhraチェーンを 拒否するDebian の修正されたバンドルとパッケージメタデータを使って、Envoy #48729 を参照してください。TLS拒否と公開CA制御の両方のアーキテクチャをテストしましたAI:Codexの実施とテスト
ディストロレス画像を更新して エンジョイが eMudhraチェーンを 拒否するDebian の修正されたバンドルとパッケージメタデータを使って、Envoy #48729 を参照してください。TLS拒否と公開CA制御の両方のアーキテクチャをテストしましたAI:Codexの実施とテスト
全変更ログ: v0.33.4...v0.33.5
バックポート d383a3d from #6909 0-33-0 に適応: go-sdk v1.5.0 は応答として null メソッドでメッセージを解読する。メソッドメンバーを持つボディを拒絶するが、要求として解読しなかった。Hegel v0.6.27 はT.Event がありません。カバーラベルを削除してください。ext_proc_outbound_reload_test は、MCP 要求を正しく送信します。
バックポート d383a3d from #6909 0-33-0 に適応: go-sdk v1.5.0 は応答として null メソッドでメッセージを解読する。メソッドメンバーを持つボディを拒絶するが、要求として解読しなかった。Hegel v0.6.27 はT.Event がありません。カバーラベルを削除してください。ext_proc_outbound_reload_test は、MCP 要求を正しく送信します。
セキュリティ このリリースには、Envoy v1.38.5 (v1.38.2 から) のアップデートが含まれています。セキュリティ修正の完全なリストは、以下のEnvoyリリースノートを参照してください: https://www.envoyproxy.io/docs/envoy/v1.38.5/version_history/v1.38/v1.38.3 https://www.envoyproxy.io/docs/envoy/v1.38.5/version_history/v1.38/v1.38.4 https://www.envoyproxy.io/docs/envoy/v1.38.5/version_history/v1.38/v1.38.5 修正したバグ。..
Backport e88b32a from #6838 共著者:ジョー・クラリッキー
Backport e88b32a from #6838 共著者:ジョー・クラリッキー
変更点 grpc: 出力接続の再起動時に所有者を特定し、オプションを変更する (#6738) @wasaga in #6742 mcp: 出力接続再起動 (#6740) で ext_proc databroker アクセスを維持する @wasaga in #6744 mcp: Oauth2 サーバーメタデータに基づくサポートされたトークン auth エンドポイント方法を交渉する @backport-actions-token[bot] in #6735 全変更日記: v0.33.1...v0.33.3 注。..
概要 v0.33.2 のリリース作業は、フック: go: github.com/goreleaser/goreleaser/v2@v2.18.1 の前に失敗しました: go >= 1.27.1 (実行 go 1.26.8; GOTOOLCHAIN=local) を必要とします。 make: *** [Makefile:69: deps-release] エラー 1 ゴリーセーラーは、 2.18.0 で 1.27 に、そして 2.18.1 で 1.27.1 に自分のゴーフロアを上げました。このブランチは .tool-versions に golang 1.26.8 をピンし、リリース作業は GOTOOLCHAIN=local, s... で実行されます。
概要 v0.33.2 のリリース作業は、フック: go: github.com/goreleaser/goreleaser/v2@v2.18.1 の前に失敗しました: go >= 1.27.1 (実行 go 1.26.8; GOTOOLCHAIN=local) を必要とします。 make: *** [Makefile:69: deps-release] エラー 1 ゴリーセーラーは、 2.18.0 で 1.27 に、そして 2.18.1 で 1.27.1 に自分のゴーフロアを上げました。このブランチは .tool-versions に golang 1.26.8 をピンし、リリース作業は GOTOOLCHAIN=local, s... で実行されます。
このPRは dependabot が管理していない依存関係を更新します。共同著者: GitHub アクション apparitor@users.noreply.github.com
What's Changed Dependency Docker の更新: #6614 の @wasaga の distroless base-nossl イメージを使用 ci: #6616 の @desimone の v0.33 のセキュリティ依存をリフレッシュする 完全な変更日記: v0.33.0...v0.33.1
このPRは dependabot が管理していない依存関係を更新します。共同著者: GitHub アクション apparitor@users.noreply.github.com
このPRは dependabot が管理していない依存関係を更新します。共同著者: GitHub アクション apparitor@users.noreply.github.com
変更点 削除 ダーウィン x86_64 へのサポート @alexandreLamarre in #6141 セキュリティ依存性: 更新 modelcontextprotocol/go-sdk to v1.3.1 by @wasaga in #6127 新しいコア/コンフィギュレーション: 追加 コンフィギュレーションオプション by @calebdoxsey in #6056 コア/データブローカー: 設定 サービス ストップ by @calebdoxsey in #6057 mcp: 追加 OAuth 2.1 コンフィギュレーションテスト for セキュリティ 行動 by @wasaga in #6055 feat(健康)...
バックポート 1aadf5a #6521 共同著者: アレクサンドラ・ラマール アラマール@ポメリウム。com
バックポート 1aadf5a #6521 共同著者: アレクサンドラ・ラマール アラマール@ポメリウム。com
セキュリティ このリリースには、CVE-2026-47774の対処のためにEnvoy v1.36.8の更新が含まれています。変更点 変更されたmessengerconfig: #6452の @kenjenkinsによるヘッダサイズ制限を増加する 依存度更新 messenger: #6454の @kenjenkinsによるセキュリティパッチの依存度更新を v1.36.8-p1 に更新する Full Changelog: v0.32.8...v0.32.9
GHSA-ggw3-5987-rx77 バックポート 6405 から 0.32 に変更しました。
変更点 変更点 github.com/jackc/pgx/v5 を 5.8.0 から 5.9.2 に @kenjenkins で #6326 バンプ バージョンを 1.25.10 に @kenjenkins で #6329 完全 変更ログ: v0.32.6...v0.32.7
変更された内容 変更されたコア/セッション: @backport-actions-token[bot]による exp と nbf を削除する
変更点 修正: ssh 認証コードフロー #6226 の @backport-actions-token[bot]による空のコードを発行 #6228 の @kenjenkins の 1.25.9 に移動 #6248 の 依存関係 アップデート #6230 の @kenjenkins の v0.32 ブランチ の 依存関係 アップデート 完全 変更日記: v0.32.4...v0.32.5
Apple証明書回転検証のテストプレリリース (OPE-244) このリリースでは、bdd@pomerium.comでgoreleaser macOSサインアップのための新しい開発者IDインストーラー証明書 (4CCCBFF1...) をテストします。製造中に使用しないでください。確認後に削除されます
変更点 変更されたコア/自動認証: @backport-actions-token[bot]による http リダイレクトサーバーの use_proxy_protocol 変更を検出 #6192 完全な変更日記: v0.32.3...v0.32.4
セキュリティ このリリースには、以下のCVEに対応するEnvoy v1.36.5の更新が含まれています: CVE-2026-26330 CVE-2026-26308 CVE-2026-26310 CVE-2026-26311 CVE-2026-26309 変更点 変更されたデータブロッカー:VersionedConfig proto and syncer (#6032) を追加します。