セキュリティ このリリースには、Envoy v1.38.5 (v1.38.2 から) のアップデートが含まれています。セキュリティ修正の完全なリストは、以下のEnvoyリリースノートを参照してください: https://www.envoyproxy.io/docs/envoy/v1.38.5/version_history/v1.38/v1.38.3 https://www.envoyproxy.io/docs/envoy/v1.38.5/version_history/v1.38/v1.38.4 https://www.envoyproxy.io/docs/envoy/v1.38.5/version_history/v1.38/v1.38.5 修正したバグ。..
Backport e88b32a from #6838 共著者:ジョー・クラリッキー
Backport e88b32a from #6838 共著者:ジョー・クラリッキー
変更点 grpc: 出力接続の再起動時に所有者を特定し、オプションを変更する (#6738) @wasaga in #6742 mcp: 出力接続再起動 (#6740) で ext_proc databroker アクセスを維持する @wasaga in #6744 mcp: Oauth2 サーバーメタデータに基づくサポートされたトークン auth エンドポイント方法を交渉する @backport-actions-token[bot] in #6735 全変更日記: v0.33.1...v0.33.3 注。..
概要 v0.33.2 のリリース作業は、フック: go: github.com/goreleaser/goreleaser/v2@v2.18.1 の前に失敗しました: go >= 1.27.1 (実行 go 1.26.8; GOTOOLCHAIN=local) を必要とします。 make: *** [Makefile:69: deps-release] エラー 1 ゴリーセーラーは、 2.18.0 で 1.27 に、そして 2.18.1 で 1.27.1 に自分のゴーフロアを上げました。このブランチは .tool-versions に golang 1.26.8 をピンし、リリース作業は GOTOOLCHAIN=local, s... で実行されます。
概要 v0.33.2 のリリース作業は、フック: go: github.com/goreleaser/goreleaser/v2@v2.18.1 の前に失敗しました: go >= 1.27.1 (実行 go 1.26.8; GOTOOLCHAIN=local) を必要とします。 make: *** [Makefile:69: deps-release] エラー 1 ゴリーセーラーは、 2.18.0 で 1.27 に、そして 2.18.1 で 1.27.1 に自分のゴーフロアを上げました。このブランチは .tool-versions に golang 1.26.8 をピンし、リリース作業は GOTOOLCHAIN=local, s... で実行されます。
このPRは dependabot が管理していない依存関係を更新します。共同著者: GitHub アクション apparitor@users.noreply.github.com
What's Changed Dependency Docker の更新: #6614 の @wasaga の distroless base-nossl イメージを使用 ci: #6616 の @desimone の v0.33 のセキュリティ依存をリフレッシュする 完全な変更日記: v0.33.0...v0.33.1
このPRは dependabot が管理していない依存関係を更新します。共同著者: GitHub アクション apparitor@users.noreply.github.com
このPRは dependabot が管理していない依存関係を更新します。共同著者: GitHub アクション apparitor@users.noreply.github.com
変更点 削除 ダーウィン x86_64 へのサポート @alexandreLamarre in #6141 セキュリティ依存性: 更新 modelcontextprotocol/go-sdk to v1.3.1 by @wasaga in #6127 新しいコア/コンフィギュレーション: 追加 コンフィギュレーションオプション by @calebdoxsey in #6056 コア/データブローカー: 設定 サービス ストップ by @calebdoxsey in #6057 mcp: 追加 OAuth 2.1 コンフィギュレーションテスト for セキュリティ 行動 by @wasaga in #6055 feat(健康)...
バックポート 1aadf5a #6521 共同著者: アレクサンドラ・ラマール アラマール@ポメリウム。com
バックポート 1aadf5a #6521 共同著者: アレクサンドラ・ラマール アラマール@ポメリウム。com
セキュリティ このリリースには、CVE-2026-47774の対処のためにEnvoy v1.36.8の更新が含まれています。変更点 変更されたmessengerconfig: #6452の @kenjenkinsによるヘッダサイズ制限を増加する 依存度更新 messenger: #6454の @kenjenkinsによるセキュリティパッチの依存度更新を v1.36.8-p1 に更新する Full Changelog: v0.32.8...v0.32.9
GHSA-ggw3-5987-rx77 バックポート 6405 から 0.32 に変更しました。
変更点 変更点 github.com/jackc/pgx/v5 を 5.8.0 から 5.9.2 に @kenjenkins で #6326 バンプ バージョンを 1.25.10 に @kenjenkins で #6329 完全 変更ログ: v0.32.6...v0.32.7
変更された内容 変更されたコア/セッション: @backport-actions-token[bot]による exp と nbf を削除する
変更点 修正: ssh 認証コードフロー #6226 の @backport-actions-token[bot]による空のコードを発行 #6228 の @kenjenkins の 1.25.9 に移動 #6248 の 依存関係 アップデート #6230 の @kenjenkins の v0.32 ブランチ の 依存関係 アップデート 完全 変更日記: v0.32.4...v0.32.5
Apple証明書回転検証のテストプレリリース (OPE-244) このリリースでは、bdd@pomerium.comでgoreleaser macOSサインアップのための新しい開発者IDインストーラー証明書 (4CCCBFF1...) をテストします。製造中に使用しないでください。確認後に削除されます
変更点 変更されたコア/自動認証: @backport-actions-token[bot]による http リダイレクトサーバーの use_proxy_protocol 変更を検出 #6192 完全な変更日記: v0.32.3...v0.32.4
セキュリティ このリリースには、以下のCVEに対応するEnvoy v1.36.5の更新が含まれています: CVE-2026-26330 CVE-2026-26308 CVE-2026-26310 CVE-2026-26311 CVE-2026-26309 変更点 変更されたデータブロッカー:VersionedConfig proto and syncer (#6032) を追加します。
このリリースは、ICの故障があったv0.32.1の代替版です。変更 @calebdoxsey が #6073 で Pebble の 4GB のバッチ制限を打つのを避けるために、同期キャッシュバッチのサイズを 128MB に制限する。 MCP クライアントドメインが許可されていないとき、ユーザーフレンドリーなエラーページを表示し、 MCP Go SDK を #6066 で @wasaga によってオプションにする。
バックポート e2b8cb8 #6127 共同著者: デニス・ミシーン dmishin@pomerium.com