apache/dolphinscheduler

[DSIP-36][Dependency] Upgrading dependent component versions

Offen

#15.940 geöffnet am 29.04.2024

Auf GitHub ansehenContributor Guide
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Java (4.324 Forks)batch import
DSIPhelp wantedpriority:high

Repository-Metriken

Stars
 (11.659 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

Search before asking

  • I had searched in the DSIP and found no similar DSIP.

Motivation

There are a lot of dependencies in DS that have CVE, we need to upgrade these versions, otherwise there will be security issues

Design Detail

We need to find safe versions, preferably a compatible one, and upgrade.

Compatibility, Deprecation, and Migration Plan

Should ve Compatibility.

Test Plan

Test by UT/E2E.

Code of Conduct

Contributor Guide

Research-Richtung
Recherchieren Sie die CVEs in den Abhängigkeiten, identifizieren Sie sichere und kompatible Upgrade Versionen, aktualisieren Sie die pom.xml Dateien und führen Sie Tests durch, um die Kompatibilität zu überprüfen.
Tech Stack
java
Domain
backenddevops
Issue Type
Wartung
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
JavaMaven
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
30