Istio 1.4.4 发布公告

补丁发布

2020年2月11日

此版本包含一些错误修复程序，以改善健壮性和用户体验，并修复了我们在 2020 年 2 月 11 日新闻中描述的安全漏洞。我们在 2020 年 2 月 11 日新闻中描述的安全漏洞的修复程序。此发行说明描述了 Istio 1.4.3 和 Istio 1.3.4 之间的区别。

升级前须知。

下载安装该发行版。

访问该发行版的文档。

查看源码变更的详细信息。

安全更新

CVE-2020-8595：Istio 的认证策略精确路径匹配逻辑中的一个 bug，允许在没有效的 JWT 令牌、未经授权的情况下访问资源。

修复 Debian iptables 脚本的包（Issue 19615）。
修复当多次使用同一端口时 Pilot 会生成错误的 Envoy 配置的问题（Issue 19935）。
修复运行多个 Pilot 实例可能导致崩溃的问题（Issue 20047）。
修复将部署规模收缩为 0 时，一个潜在的从 Pilot 到 Envoy 配置推送洪流的问题（Issue 17957）。
修复当 pod 名称中包含点 . 时，Mixer 无法从 request/response 中获取正确信息的问题（Issue 20028）。
修复 Pilot 有时候不能正确的将 pod 配置发送至 Envoy 的问题（Issue 19025）。
修复启用了 SDS 的 Sidecar 注入器，会覆盖 pod 的 securityContext 部分，而不是仅对其进行修补的问题（Issue 20409）。