2.1.0-rc1 (2026年9月28日) BREAKING CHANGES: cli: iptables/ip6tablesから nftables (nft) にコンスール接続リダイレクトトラフィックコマンドを移行しました。このコマンドは、現在、sdk/nftables パッケージを使用しており、すべての IPv4 および IPv6 規則を nftables inet アドレス ファミリーを通じて単一のパスで原子的に適用し、 iptables と ip6tables の呼び出しを別々に実行している。[GH-23785] クリ:透明な代理排除。..
API,sdk,envoyextensions を更新する トラブルシューティング
送信拡張でAPIとsdkを更新する
sdk バージョンをAPIで更新する
structs: backport inferenceゲートウェイタイプを CE に追加します。 結論ゲートウェイサービスタイプ、コンフィギュレーションエントリータイプ、およびそれらの API,structs,エージェントコンフィギュレーション、およびプロト表面を追加します。推論ゲートウェイはエンタープライズ機能である。CEはValidateのコンフィギュレーション入力とNodeService.Validateのサービスタイプを拒否する。CAMPがバックポート (#23842) に攻撃する。ほら。..
コメントを入力して、地元の指令を入れ替えて。..
ローカルにコメントする 代替指令とバム。..
サブモジュール解放
エンタープライズ専用のパッチリリース 1.22.12 の偽の変更日記タグ
エンタープライズ専用パッチリリース2.0.4の偽の変更日記タグ
エンタープライズ専用のパッチリリース 1.21.18 の偽の変更日記タグ
2.0.4 (2026年9月10日) BREAKING CHANGES: acl: サービス:write を保持するトークンがメッシュ:write ではない場合は、builtin/lua または builtin/wasm EnvoyExtensions (または上流の envoy_listener_json/envoy_cluster_json エスケープ・ハッチオーバーライド) をサービスデフォルト設定エントリに接続しようとすると、またはbootstrap またはxDS エスケープ-ha で接続プロキシサイドカーを登録するときに、許可拒否エラーが表示されます。..
修正:CVEに対応するために golang.org/x/modと golang.org/x/cryptoをアップグレード。..
修正:CVEに対応するために golang.org/x/modと golang.org/x/cryptoをアップグレード。..
2.0.2 (2026年7月8日) セキュリティ: アップラインベース画像のバージョンを3.24にアップグレードし、アドレス [CVE-2026-41989], [ALPINE-CVE-2026-2100] に移動する。[GH-23711] 依存性: 最新バージョンを使用するために Serf と Memberlist をアップグレードします。[GH-23704] xds: L4 意図フィルター (RBAC) や mTLS トランスポートソケットを入ってくる公共のリスナーに挿入するときに返信エラー、したがってリスナーは意図力がないとサービスされません。..
コメントを出し go.mod でのローカル sdk 代替ディレクティブ
コメントを出し go.mod でのローカル sdk 代替ディレクティブ
コメントを出し go.mod でのローカル sdk 代替ディレクティブ
コメントを出し go.mod でのローカル sdk 代替ディレクティブ
2.0.3 (2026年8月7日) SECURITY: GHSA-rgw5-rvv9-x895 (無制限の中間配列経由DoS) をアドレスするためにブレス拡張を更新する。[GH-23786] fast-uri を GHSA-7p8r-x3mc-p8w7 (バックスラッシュ権限導入者によるホスト混乱) アドレスに更新します。[GH-23786] GO-2026-5970のアドレスを v0.39.0に更新する。[GH-23761] Google.golang.org/grpc を v1.82.1 に更新して GHSA-hrxh-6v49-42gf をアドレスにします[GH-2...
サブモジュールリリース トラブルシューティングのためにgo mod アップデート
サブモジュールリリース go mod 送信拡張機能の更新
サブモジュールリリース go mod アップデート
模擬サブモジュール
2.0.1 (2026年6月18日) SECURITY: GO-2026-5039, GO-2026-5038,GO-2026-5037 [GH-23637] アドレスのgoバージョンを1.26.4にアップグレードします。 接続: 派遣者バージョンを1.37.4, 1.36.8, 1.35.12にアップグレードします。 Envoy 1.38.2の新しいバージョンを追加し、1.34.14 [GH-23664] を削除します。 改善: dockerfile: RUN コマンドをマージし、ベストプラクティスを用いた小さな変更によりレイヤ削減。[GH-23650] 製品テレメトリー: 製品使用回。..
2.0.0 (2026年5月22日) SECURITY: connect: 送信者バージョンを1.37.2および新しいバージョン[GH-23469]goにアップグレード: 送信者バージョンを1.26[GH-23493]エージェントにアップグレード: 標準 HTTP サーバのタイムアウトが増加し、長期投票ブロッククエリを壊すことを防ぐ。read_timeout と write_timeout は 15 分 (30 秒より) に設定され、read_header_timeout (10s) と idle_timeout (120s) は保護を保っています。..
サブモジュール更新
API モジュールのバージョンを更新
バックポート build ((deps): github.com/hashicorp/vault/sdk を v0 からブンプする。...
2.0.0-rc2 (2026年5月15日) SECURITY: agent: 長期投票のブロッククエリを壊すことを防ぐために、デフォルトの HTTP サーバーのタイムアウトが増加しました。read_timeout と write_timeout は現在 15 分 (30 秒) に設定されており、read_header_timeout (10 秒) と idle_timeout (120 秒) は、Slowloris 攻撃から保護されています。すべてのタイムアウトは http_config ブロックで設定可能である。[GH-23267] アピゲートワ。..