Istio 1.0.6 发布

在此高兴地宣布:Istio 1.0.6 已经发布。请查看发行说明 来了解和下载新版本。

修复安全缺陷

  • 针对 CVE-2018-18074CVE-2018-20060,修正了 Bookinfo 示例中 Go 语言的 requestsurllib3 库。
  • 修正了 GrafanaKiali 中的密码泄露问题(Issue 7446Issue 7447)。
  • 可以利用 Pilot 内存中的服务注册表,通过 Pilot 调试 API 向代理中写入端点信息。这一功能现已移除。

增强健壮性

  • 在高负载情况下,Pilot 无法进行配置推送(Issue 10360)的问题已经修复。
  • 修正了一处会导致 Pilot 崩溃重启的竞争场景(Issue 10868)。
  • 修复了 Pilot 中的一处内存泄漏(Issue 10822)。
  • 修复了 Mixer 中的一处内存泄漏(Issue 10393)。