距离 Istio 1.5 版本发布还有 天。

Istio 1.3.6 发布公告

补丁发布

此版本包含了 我们在 2019 年 12 月 10 日新闻 中描述的安全漏洞的修复程序。此发行说明描述了 Istio 1.3.5 和 Istio 1.3.6 之间的区别。

安全更新

  • ISTIO-SECURITY-2019-007 在 Envoy 中发现了堆溢出和不正确的输入验证。

CVE-2019-18801:修复了一个影响 Envoy 处理大型 HTTP/2 请求 header 的漏洞。 成功利用此漏洞可能导致拒绝服务、特权提升或信息泄露。

CVE-2019-18802:修复了 HTTP/1 header 值后的空格引起的漏洞,该漏洞可能使攻击者绕过 Istio 的策略检查,从而可能导致信息泄露或特权提升。

Bug 修复

  • 修复 使用 headless TCP 服务时,为代理的 IP 地址生成重复的侦听器的问题。(Issue 17748

  • 修复 HTTP 相关指标中的 destination_service 标签不正确地退回到 request.host,可能导致 ingress 流量的指标基数激增的问题。(Issue 18818

小的增强

  • 改进 Mixer 的减载选项。增加了对 每秒请求数 阈值的支持,以实现减少负载。该选项使运维人员可以在低流量情况下关闭 Mixer 的减载。
这些信息有用吗?
Do you have any suggestions for improvement?

Thanks for your feedback!