Istio 1.2.4 发布公告

Istio 1.2.4 版本发布公告。

Aug 13, 2019

我们很高兴地宣布 Istio 1.2.4 现在是可用的,详情请查看如下更改。

安全更新

此版本包含了在 ISTIO-SECURITY-2019-003] 和 ISTIO-SECURITY-2019-004 中所阐述的安全漏洞程序的修复。特别是:

ISTIO-SECURITY-2019-003: 一位 Envoy 用户公开报告了一个正则表达式的匹配问题 (c.f. Envoy Issue 7728),该问题可使 Envoy 出现非常严重的 URI 崩溃。

ISTIO-SECURITY-2019-004: Envoy 和之后的 Istio 更容易受到一系列基于 HTTP/2 的 DoS 攻击:

除上述修复的程序之外,此版本中不包含其他任何内容。