ON
← Natrag na feed
Stackable Data Platform 26.7: sigurnost, SBOM-ovi i fleksibilne registre
Germany🏛️ Politikaprije 7 dana

Stackable Data Platform 26.7: sigurnost, SBOM-ovi i fleksibilne registre

Stackable je objavio verziju 26.7 svoje Stackable Data Platform (SDP), fokusirajući se na poboljšanja kvalitete, a ne na nove značajke. Ažuriranje uključuje poboljšane sigurnosne mjere, kao što je rješavanje 133 ranjivosti (uključujući 10 kritičnih i 62 vrlo ozbiljnih CVE-a), poboljšana sigurnost lanca opskrbe i uvođenje Stackable Hub-a kao središnjeg direktorija. Ključne promjene uključuju dinamički izbor registra, koji omogućuje operateru određivanje repozitorija slika putem CLI-ovih parametara ili varijabli okoliša, zamjenjujući prethodni fiksni registar 'oci.stackable.tech'. Ova promjena utječe na instalacije izvan OLM-a zahtijevajući eksplicitnu konfiguraciju. Izdanje također uključuje ažuriranja za nekoliko open-source alata kao što su Apache Airflow, Apache Supeters i drugi, zajedno s podrškom za novije verzije Kubernetes i Open Red Hat.

U novoj verziji, Microsoft je objavio nove funkcije za svoju Stackable Data platformu, što označava odstupanje od uobičajenog rasporeda objavljivanja. Umjesto uvođenja novih funkcija proizvoda, ažuriranje se fokusira na osiguranje kvalitete za svoju modularnu, Kubernetes-baziranu platformu otvorenog koda. Promjene imaju za cilj smanjiti tehnički dug, stabilizirati kontinuiranu integraciju i očistiti nestabilne testove. Poboljšanja uključuju dinamički izbor registra, poboljšanu sigurnost lanca opskrbe i uvođenje središnjeg direktorija pod nazivom Stackable Hub. Iako se ove ispravke mogu činiti suptilnim, namijenjene su korisnicima koji upravljaju reguliranom infrastrukturom i onima koji žele primjenjivati izvan standardnih putova.

Dodatno, 133 ranjivosti (10 kritičnih i 62 vrlo ozbiljnih CVE-a) su riješene. Jedna od najznačajnijih promjena uključuje način na koji operateri preuzimaju slike proizvoda. Tehnologija je bila tvrdo kodirana u konfiguraciju platforme. Prilagođavanja za okruženje s rastojanjem u zraku ili unutarnji registar ogledala zahtijevala su ručna izmena putem vrijednosti Helm ili konfiguracija kontejnera na razini čvorova, što je postalo sve teže kako se platforma povećavala.

Kada se instalira operator preko Helmovog grafikona ili OLM-ovog manifesta, platforma automatski postavlja ovu vrijednost na temelju registra iz kojeg je sam operator nastao. io podrazumijevano. io, eliminirajući potrebu za ručnim zrcaljenjem. Za instalacije izvan Helm-a ili OLM-a, ova promjena predstavlja prekrasnu ažuriranje. Korisnici koji ručno primjenjuju operatore putem prilagođenih YAML datoteka, Kustomize ili ArgoCD-a moraju izričito postaviti --image-repository unutar bloka argumenata operatorskog kontejnera. tech/sdp ili ukazati na unutarnji registar zrcala. polje repozitorija, uklanjajući ime operatora. tech/sdp. Ako se ove prilagodbe ne izvrše, rezultiraju greškama ImagePull-a, što uzrokuje neuspjeh podsova tijekom pokretanja.

Za scenarije s "air-gapped" varijablom IMAGE_REPOSITORY može se usmjeriti na unutarnji registar, pod uvjetom da su slike proizvoda dosljedno odražavane tamo, što je prednost za suverene, interoperabilne arhitekture. Druga glavna tema centara ažuriranja oko SLSA porijekla i SPDX SBOM-a, s ciljem poboljšanja sljedivosti duž lanca opskrbe softverom.

Ova dodatka omogućuju veću transparentnost i kontrolu ovisnosti, usklađujući se s industrijskim standardima za sigurne i usklađene operacije.

Idi na primarne izvore (2)

Službeni izvori na kojima se izvještavanje temelji. Pročitaj ih izravno da zaobiđeš uokvirivanje.

1 izvještaja

heise online logoheise onlineNeovisanSredinaČinjenice 95Objektivnost 90prije 7 dana
Stackable Data Platform 26.7: sigurnost, SBOM-ovi i fleksibilne registre

Stackable je objavio verziju 26.7 svoje Stackable Data Platform (SDP), fokusirajući se na poboljšanja kvalitete, a ne na nove značajke. Ažuriranje uključuje poboljšane sigurnosne mjere, kao što je rješavanje 133 ranjivosti (uključujući 10 kritičnih i 62 vrlo ozbiljnih CVE-a), poboljšana sigurnost lanca opskrbe i uvođenje Stackable Hub-a kao središnjeg direktorija. Ključne promjene uključuju dinamički izbor registra, koji omogućuje operateru određivanje repozitorija slika putem CLI-ovih parametara ili varijabli okoliša, zamjenjujući prethodni fiksni registar 'oci.stackable.tech'. Ova promjena utječe na instalacije izvan OLM-a zahtijevajući eksplicitnu konfiguraciju. Izdanje također uključuje ažuriranja za nekoliko open-source alata kao što su Apache Airflow, Apache Supeters i drugi, zajedno s podrškom za novije verzije Kubernetes i Open Red Hat.

Procjena pristranosti (Sredina): Članak govori o tehničkim ažuriranjima i operativnim promjenama softverske platforme, koja ne uključuje političke stranke, politike ili pitanja upravljanja.

Zašto činjenice (95): The article accurately summarizes the primary source document, mentioning the focus on quality over new features, the upstream upgrades like Apache Airflow 3.2.2 and OpenSearch 3.6.0, the 133 vulnerability fixes, and the dynamic image repositories. It correctly identifies the breaking change related

Zašto objektivnost (90): The article maintains a neutral tone, presenting facts without overt bias. It acknowledges the significance of the changes while avoiding emotional language. However, it includes a promotional paragraph about the CLC-Konferenz which slightly skews the balance by adding external content not present i

Kako je izvijestila svaka strana

Isti događaj, grupiran prema političkom nagibu medija koji su o njemu izvještavali.

Kako je izvijestila svaka strana

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Izvještavanje u svijetu

Isti događaj kako se o njemu izvještavalo u drugim zemljama.

Izvještavanje u svijetu

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Provjera tvrdnji

Ključne činjenične tvrdnje i koliko ih izvora potvrđuje odn. osporava.

Provjera tvrdnji

Podržite neovisne vijesti svjesne pristranosti i otključajte društveni puls, glasovanje zajednice i sve ostale značajke za podupiratelje.

Postani podupiratelj

Neka vijesti ostanu poštene.

ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.

Postani podupiratelj

Povezane priče