Istio 1.0.6 发布

很高兴地宣布,Istio 1.0.6 已经发布。请参阅发行声明,获知更多相关内容并下载这一更新。

修复安全缺陷

  • 针对 CVE-2018-18074CVE-2018-20060,修正了 Bookinfo 示例中 Go 语言的 requestsurllib3 库。
  • 修正了 GrafanaKiali 中的密码泄露问题(Issue 7446Issue 7447)。
  • 可以利用 Pilot 内存中的服务注册表,通过 Pilot 调试 API 向代理中写入端点信息。这一功能现已移除。

增强健壮性

  • 在高负载情况下,Pilot 无法进行配置推送(Issue 10360)的问题已经修复。
  • 修正了一处会导致 Pilot 崩溃重启的竞争场景(Issue 10868)。
  • 修复了 Pilot 中的一处内存泄漏(Issue 10822)。
  • 修复了 Mixer 中的一处内存泄漏(Issue 10393)。