変更日記 7d9dcff 変更日記 v1.5.3 (#2871) f230638 バイトを使用する。インクルージョン証明ルートハッシュ比較 (#2861) 7472268 に等しい 返信 499 クライアントが500 (#2870) 792221bビルドの代わりに接続を切断した場合 ((deps): Google.golang.org/grpc を 1.80.0 から 1.82.0 (#2859) 912dda3ビルド ((deps) にブンプする: 7 つのアップデート (#2869) 0f9921d を含む 1 つのディレクトリ内のすべてのグループをブンプする 遅延メトリック (#2868...
変更日記 759b98eアルプイン: 解圧 (#2831) の最大サイズ制限を強制する c7e77ee 挿入 (#2814) の種類を制限するサポート a10818a 修正(trillianclient): TLS ServerName からdns:/// スキームを削除 gRPCダイヤル (#2812) 8a2f3a2 に返信されたエントリが記録-cli (#2799) に返信されたクライアント入力と一致することを確認するためのチェックを追加する 0e88bac 消し出しのクラッシュ (#2807) を解決するために nil ポインタチェックを追加する 93da954 クライアント: surface last-r...
変更日記 2d46808 DSSE v0.0.1 処理のためにメモリを最適化 (#2766) 6de110d 希少な失敗状況 (#2753) で正しいエラーを返します 7ff7c69 解読ハッシュが入力証明 (#2754) の間に失敗した場合のエラーを増加します。
v1.5.0 このリリースでは、GHSA-273p-m2cw-6833とGHSA-4c4x-jm2x-pf9jを修正しています。検索 API をクエリするときに URL を介して公開キーを取得するサポートを削除することに注意してください。脆弱性修正 COSE と DSSE の誤ったエントリ (#2729) を処理 検索インデックス (#2731) の URL で公開鍵の取得のサポートを削除 機能 クライアント (#2709) のカスタム TLS コンフィギュレーションのサポートを追加
v1.4.3 このリリースでは、いくつかの輸出されたパッケージの依存性が軽減されます。このリリースでは、バイナリーとコンテナ署名のフォーマットも変更され、現在は Sigstore バンドです。リリースを検証するには、最新の Cosign 3.x を使用し、 cosign verify-blob --bundle <artifact>-keyless.sigstore.json <artifact> で検証します。改善は 断断可能な文脈を使って 記録-クライアントで 優雅に信号を処理します。..
バックアップ google-github-actions/auth from 2.1.12 to 3.0.0 by @dependabot[bot] in #2601 build(deps): バックアップ github/codeql-action from 3.29.11 to 3.30.0 in the all group by @dependabot[bot] in #2602 build(deps): バックアップ オールグループ by @dependabot[bot] in #2599 の 3 つのアップデートで バックアップ regex 操作のパフォーマンスを最適化する @bobcallaway in #2603 マップストの代わりに直接解読に移動する。..
変更日記 7c83add add changelog for v1.4.1 release (#2597) 978d430 build ((deps): Bump google.golang.org/api 0.246.0 から 0.248.0 (#2595) 692a2aa build ((deps): Bump github.com/ulikunitz/xz 0.5.12 から 0.5.14 (#2596) 04cf79c build ((deps): 2 つのアップデート (#2593) f6e19d8 build ((deps) とすべてのグループをバーム: Bump github.com/stretchr/testify 1.10.0 から 1.11.0 d34ab93 build ((deps): Bump go.step.sm/crypt...
変更日記 d7d31f0 v1.4.0リリース (#2550) の変更日記 455d37b GCP KMS コール (#2548) の再試行とタイムアウトを有効にする bfc05e0 gRPC デフォルトサービス設定を設定する trillion クライアントロードバランス&タイムアウト (#2549) 6b4e260 安定チェックポイント機能 (#2537) 5d5f299ビルドを削除する (deps): Bump sigs.k8s.io/release-utils 0.11.1 から 0.12.0 9a34ce9ビルド (deps): Bump golang.org/x/net 0.41 から。...
v1.3.10 Rekor v1は保守モードにあり、その後継機である Rekor v2を積極的に開発中であり、保守が簡単で操作が安く設計されています。詳細については README を参照してください。追加された機能 --client-signing-algorithms flag (#1974) マルシャリング (#2438) のときに未填値を発信する修正 / Misc pkg/api: アルゴリズムレジストリがキー (#2429) を拒否するときにより良いログ:私の改善。..
v1.3.9 機能 非アクティブなシェード (#2332) のキャッシュチェックポイント シェード毎のサインキーをサポート (#2330)
このリリースに含まれる変更については https://github.com/sigstore/rekor/blob/main/CHANGELOG.md を参照してください。新しい貢献者 @sgpinkus は #2322 に初めて貢献しました @dnwe は #2325 に初めて貢献しました 完全な変更日記: v1.3.7...v1.3.8