apache/dolphinscheduler

[DSIP-36][Dependency] Upgrading dependent component versions

Open

#15 940 ouverte le 29 avr. 2024

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)Java (4 324 forks)batch import
DSIPhelp wantedpriority:high

Métriques du dépôt

Stars
 (11 659 stars)
Métriques de merge PR
 (Merge moyen 2j 21h) (22 PRs mergées en 30 j)

Description

Search before asking

  • I had searched in the DSIP and found no similar DSIP.

Motivation

There are a lot of dependencies in DS that have CVE, we need to upgrade these versions, otherwise there will be security issues

Design Detail

We need to find safe versions, preferably a compatible one, and upgrade.

Compatibility, Deprecation, and Migration Plan

Should ve Compatibility.

Test Plan

Test by UT/E2E.

Code of Conduct

Guide contributeur

Direction de recherche
Recherchez les CVE dans les dépendances, identifiez les versions de mise à niveau sûres et compatibles, mettez à jour les fichiers pom.xml et exécutez les tests pour vérifier la compatibilité.
Stack technique
java
Domaine
backenddevops
Type d'issue
Maintenance
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
JavaMaven
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30