Istio 1.4.10 发布,大型微服务系统管理工具

Istio 1.4.10 发布了。Istio 是一个由谷歌IBM 与 Lyft 共同开发开源项目,旨在提供一种统一化的微服务连接、安全保障、管理与监控方式。具体来说,Istio 是一个开源服务网格平台,它确保微服务在处理故障时以指定的方式相互连接。

这是 Istio 1.4 的最后一个版本,带来了一些漏洞修复。

Security update

  • ISTIO-SECURITY-2020-006 处理带有过多参数HTTP/2 SETTINGS 帧时 CPU 使用率过高,有可能导致拒绝服务。

CVE-2020-11080
:通过发送特制的数据包,攻击者可能导致 CPU 尖峰达到 100%。

Bug fixes

  • 修复了在 Google Kubernetes Engine 上运行时启用 COS_CONTAINERD 和 Istio CNI 时 istio-cni-node 崩溃的问题。
  • 修复了 Istio CNI 导致 pod 初始化在 DNS 无法访问时在启动时经历 30-40 秒的延迟

更新说明: https://istio.io/latest/news/releases/1.4.x/announcing-1.4.10/

原文 

https://www.oschina.net/news/116723/istio-1-4-10-released

本站部分文章源于互联网,本着传播知识、有益学习和研究的目的进行的转载,为网友免费提供。如有著作权人或出版方提出异议,本站将立即删除。如果您对文章转载有任何疑问请告之我们,以便我们及时纠正。

PS:推荐一个微信公众号: askHarries 或者qq群:474807195,里面会分享一些资深架构师录制的视频录像:有Spring,MyBatis,Netty源码分析,高并发、高性能、分布式、微服务架构的原理,JVM性能优化这些成为架构师必备的知识体系。还能领取免费的学习资源,目前受益良多

转载请注明原文出处:Harries Blog™ » Istio 1.4.10 发布,大型微服务系统管理工具

赞 (0)
分享到:更多 ()

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址