[セキュリティ] HTTP/2 DATAフレーム断片化メモリ疲労 (GO-2026-6348) を修正するために、google.golang.org/grpc を v1.83.1 にブンプします。#19834 [SECURITY] UI:脆弱な npm依存関係を更新する#19834 [BUGFIX] エージェント:新しいバージョンからロールバックを許可するために未知のWALレコードタイプを無視します。#19814 [BUGFIX] 連邦: フローートネイティブヒストグラムの腐敗を修正。#19679 [BUGFIX] スクラップ:プロの失敗したスクラップを修正。..
v0.313.4
[CHANGE] PromQL: 端がステップに並べられていない範囲クエリは、その内のサブクエリが親の最後の実際のステップを過去評価するようになり、クエリの統計にピークSamplesを膨らませ、 query.max-samples 制限に対して、結果に一度も使用されなかったストレージ I/O 読み取りサンプルを無駄にします。#18081で作られた修正の回帰を防ぐためにテストを追加します。#18598 [変更] PromQL:登録しないでください。..
v0.315.0
[BUGFIX] TSDB: エージェントモードで失敗した WAL 書き込み後に WAL の腐敗を回避します。#19700
v0.315.0-rc.1
[CHANGE] PromQL: 端がステップに並べられていない範囲クエリは、その内のサブクエリが親の最後の実際のステップを過去評価するようになり、クエリの統計にピークSamplesを膨らませ、 query.max-samples 制限に対して、結果に一度も使用されなかったストレージ I/O 読み取りサンプルを無駄にします。#18081で作られた修正の回帰を防ぐためにテストを追加します。#18598 [変更] PromQL:登録しないでください。..
v0.315.0-rc.0
[セキュリティ] github.com/klauspost/compress を v1.18.7 (GO-2026-5841) と golang.org/x/crypto を v0.55.0 (GO-2026-6303) に圧縮する[BUGFIX] Docker SD: サービスがプラグインやネットワークアタッチとして実行されたときに Docker Swarm サービス発見のパニックを修正します。#19102 [BUGFIX] PromQL: 小数字に敏感でないレジェックス・ラベルマッチャーの修正#19167 [BUGFIX] スクラップ: 10で回転するスクラップマネージャーを修正。..
v0.313.3
[CHANGE] API: true とすべての値以外の値で /api/v1/query と /api/v1/query_range の統計クエリパラメータを削除します。他の値は依然として基本統計を可能にしますが、現在、減退警告が返されます。次の主要なリリースでは拒否されます。#19124 [CHANGE] API: /api/v1/status/config は、今、正常に分離器: "" と置き換え: "" を表示しています。
v0.314.0
[CHANGE] API: true とすべての値以外の値で /api/v1/query と /api/v1/query_range の統計クエリパラメータを削除します。他の値は依然として基本統計を可能にしますが、現在、減退警告が返されます。次の主要なリリースでは拒否されます。#19124 [CHANGE] API: /api/v1/status/config は、今、正常に分離器: "" と置き換え: "" を表示しています。
v0.314.0-rc.0
v0.313.2
変更点 [セキュリティ] Bump golang.org/x/text を v0.39.0 (CVE-2026-56852) と google.golang.org/grpc を v1.82.1 (GHSA-hrxh-6v49-42gf) に変更する[BUGFIX] PromQL: データのディスクが満載したときのSIGBUSクラッシュを避けるためにアクティブクエリトラッカーファイルをプリアロケーションします。#19289 by @akshajrawat 完全変更日記: v3.13.1...v3.13.2
v0.313.1
これは3.13 LTSのバグ修正リリースです。[BUGFIX] TSDB:ヘッドチャックキャッシュが間違ったチャックからサンプルを返却したり 誤った未発見エラーを出し ヘッドチャックカット後の範囲クエリを修正します#19134
このリリースは Go 1.25.12 で構築され、UI依存性のセキュリティ問題を修正しています。[セキュリティ] インターフェイス: Bump sanitize-html to v2.17.5 CVE-2026-53606を修正する#19060
[セキュリティ] UI: Bump sanitize-html サイト間スクリプト脆弱性を修正する (CVE-2026-44990)#18697 [CHANGE] API: SHA-1 の代わりに SHA-256 を使用してルールグループページナーショントークンを生成します。#18927 [CHANGE] HTTP クライアント: 認証情報 (権限ヘッダー、基本認証、持有者トークン、OAuth2,設定ヘッダー) は、別のホストへのリダイレクトをフォローするときに転送されなくなります。 スクラッピング、リモ。..
v0.305.5
v0.313.0
これは長期サポートのLTSリリースです[セキュリティ] UI: Bump sanitize-html サイト間スクリプト脆弱性を修正する (CVE-2026-44990)#18697 [CHANGE] UI:第三者 npm依存ライセンスは、現在 Prometheus バイナリに埋め込まれ、 /assets/third-party-licenses.txt で提供され、リリース tarballs とコンテナ画像で以前に出荷された npm_licenses.tar.bz2 アーカイブを置き換えています。#18997 [変更。..
3.13-rc.1 リリースのリリースノート: 3.13.0-rc.0 リリースは、NPM から PNPM に移行し、それ以降の CI 課題により部分的に成功したため、このリリース候補の変更の多くは CI/ビルドに関連している。[CHANGE] UI:第三者 npm依存ライセンスが Prometheus バイナリに埋め込まれ、 /assets/third-party-licenses.txt で提供されています。
v0.313.0-rc.1
このリリースは複数のセキュリティ問題を修正します。[セキュリティ] STACKIT SD: /-/configエンドポイントで平文で暴露されている秘密を修正します。@August829 と @Phaxma に 報告 ありがとうございました。GHSA-39j6-789q-qxvh #18650 [SECURITY] 依存関係:報告されたCVEを修正するために、golang.org/x/netをv0.55.0とOpenTelemetryをv1.43.0にBumpします (GO-2026-5026,GO-2026-4918,GO-2026-4985).#18934 [セキュリティ] UI: バンプマントイン-UIデ。..
v0.305.4
このリリースにはセキュリティ修正、新しい機能 (特に PromQL と Service Discovery の周辺),TSDB のパフォーマンス改善、スタートタイムスタンプの改善、多数のバグ修正が含まれています。ありがとうございました!主要なポイント セキュリティ: 2つのセキュリティ脆弱性が解決されました: リモート書き込みでのサービス拒否 (スナップディコンプレッション制限) とSTACKITサービスでの秘密の露出漏れ。..
v0.312.0
v0.312.0-rc.0