歡迎您光臨本站 註冊首頁

Istio 1.4.10 釋出,大型微服務系統管理工具

←手機掃碼閱讀     admin @ 2020-06-26 , reply:0

Istio 1.4.10 釋出了。Istio 是一個由谷歌、IBM 與 Lyft 共同開發的開源專案,旨在提供一種統一化的微服務連線、安全保障、管理與監控方式。具體來說,Istio 是一個開源服務網格平臺,它確保微服務在處理故障時以指定的方式相互連線。 

這是 Istio 1.4 的最後一個版本,帶來了一些漏洞修復。

Security update

  • ISTIO-SECURITY-2020-006 處理帶有過多引數的 HTTP/2 SETTINGS 幀時 CPU 使用率過高,有可能導致拒絕服務。

CVE-2020-11080:通過傳送特製的資料包,攻擊者可能導致 CPU 尖峰達到 100%。

Bug fixes

  • 修復了在 Google Kubernetes Engine 上執行時啟用 COS_CONTAINERD 和 Istio CNI 時 istio-cni-node 崩潰的問題。
  • 修復了 Istio CNI 導致 pod 初始化在 DNS 無法訪問時在啟動時經歷 30-40 秒的延遲

更新說明:https://istio.io/latest/news/releases/1.4.x/announcing-1.4.10/

 


[admin ]

來源:OsChina
連結:https://www.oschina.net/news/116723/istio-1-4-10-released
Istio 1.4.10 釋出,大型微服務系統管理工具已經有116次圍觀

http://coctec.com/news/all/show-post-239622.html