Релизы

v1.0.5

Безопасность

• Исправлены уязвимости CVE-2026-56851, CVE-2026-56857, CVE-2026-56866, CVE-2026-78659, CVE-2026-78660, CVE-2026-78663, CVE-2026-78667, CVE-2026-78669, CVE-2026-94439, CVE-2026-94440, CVE-2026-94448, CVE-2026-97030, CVE-2026-97031 и CVE-2026-97032 в образах модуля.
• Исправлены уязвимости CVE-2026-111943 и CVE-2026-63209 в образах модуля.

v1.0.4

Безопасность

• Prometheus теперь аутентифицируется на пользовательских HTTPS-целях клиентским сертификатом. По соображениям безопасности bearer-токен, который раньше отправлялся HTTPS-целям с лейблом prometheus.deckhouse.io/custom-target, заменяется клиентским сертификатом, выпускаемым платформой. На переходный период токен продолжает отправляться вместе с сертификатом; этим управляет новый параметр sendLegacyBearerToken (по умолчанию true), а алерт D8MonitoringCustomLegacyBearerTokenEnabled напоминает, что токен всё ещё используется. Для миграции запустите каждый kube-rbac-proxy, защищающий ваши метрики, с флагом --client-ca-file, указывающим на автоматически создаваемый ConfigMap prometheus-custom-scraper-ca.crt, после чего выключите параметр. Порядок действий описан в документации модуля
• Исправлены уязвимости в используемых базовых образах

v1.0.3

Исправления

• Исправлена сломанная ссылка на модуль istio в документации модуля

v1.0.2

Безопасность

• Исправлены уязвимости в сторонних библиотеках и в используемых базовых образах. Неэксплуатируемые CVE закрыты через VEX-заявления

v1.0.1

Изменения

• Модуль теперь включён по умолчанию в бандлах Default и Managed

v1.0.0

Изменения

• Модуль monitoring-custom поставляется как отдельный модуль Deckhouse со стадией General Availability