Istio 1.0.6 发布
很高兴地宣布,Istio 1.0.6 已经发布。请参阅发行声明,获知更多相关内容并下载这一更新。
修复安全缺陷
- 针对
CVE-2018-18074
和CVE-2018-20060
,修正了 Bookinfo 示例中 Go 语言的requests
和urllib3
库。 - 修正了
Grafana
和Kiali
中的密码泄露问题(Issue 7446 和 Issue 7447)。 - 可以利用 Pilot 内存中的服务注册表,通过 Pilot 调试 API 向代理中写入端点信息。这一功能现已移除。
增强健壮性
- 在高负载情况下,Pilot 无法进行配置推送(Issue 10360)的问题已经修复。
- 修正了一处会导致 Pilot 崩溃重启的竞争场景(Issue 10868)。
- 修复了 Pilot 中的一处内存泄漏(Issue 10822)。
- 修复了 Mixer 中的一处内存泄漏(Issue 10393)。