apache/dolphinscheduler

[DSIP-36][Dependency] Upgrading dependent component versions

Ouverte

#15 940 ouverte le 29 avr. 2024

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)Java (4 324 forks)batch import
DSIPhelp wantedpriority:high

Métriques du dépôt

Stars
 (11 659 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

Search before asking

  • I had searched in the DSIP and found no similar DSIP.

Motivation

There are a lot of dependencies in DS that have CVE, we need to upgrade these versions, otherwise there will be security issues

Design Detail

We need to find safe versions, preferably a compatible one, and upgrade.

Compatibility, Deprecation, and Migration Plan

Should ve Compatibility.

Test Plan

Test by UT/E2E.

Code of Conduct

Guide contributeur

Direction de recherche
Recherchez les CVE dans les dépendances, identifiez les versions de mise à niveau sûres et compatibles, mettez à jour les fichiers pom.xml et exécutez les tests pour vérifier la compatibilité.
Stack technique
java
Domaine
backenddevops
Type d'issue
Maintenance
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
JavaMaven
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30