apache/dolphinscheduler

[DSIP-36][Dependency] Upgrading dependent component versions

Open

#15.940 aperta il 29 apr 2024

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Java (4324 fork)batch import
DSIPhelp wantedpriority:high

Metriche repository

Star
 (11.659 star)
Metriche merge PR
 (Merge medio 2g 21h) (22 PR mergiate in 30 g)

Descrizione

Search before asking

  • I had searched in the DSIP and found no similar DSIP.

Motivation

There are a lot of dependencies in DS that have CVE, we need to upgrade these versions, otherwise there will be security issues

Design Detail

We need to find safe versions, preferably a compatible one, and upgrade.

Compatibility, Deprecation, and Migration Plan

Should ve Compatibility.

Test Plan

Test by UT/E2E.

Code of Conduct

Guida contributor

Direzione di ricerca
Ricerca le CVE nelle dipendenze, identifica le versioni di aggiornamento sicure e compatibili, aggiorna i file pom.xml ed esegui i test per verificare la compatibilità.
Tech stack
java
Dominio
backenddevops
Tipo issue
Manutenzione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
JavaMaven
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
30