Community社区月报 (06.01 - 06.30)最近,我们新增并改进了 Apache APISIX 的部分功能,包含用 lyaml 替换 YAML 解析器 tinyyaml 和支持通过 Secret Manager 在 SSL 上存储证书和私钥。有关更多功能新亮点,请阅读本期月报。
Community社区月报 (05.01 - 05.31)最近,我们新增并改进了 Apache APISIX 的部分功能,包含在 HashiCorp Vault 中支持 hcv namespace 和 在 OIDC 插件中允许在自省请求中设置标头。有关更多功能新亮点,请阅读本期月报。
VulnerabilitiesForward-Auth 插件能够发出非法 Smuggling 请求 (CVE-2024-32638)对于 APISIX 3.8.0, 3.9.0 版本,启用 forward-auth 插件时,APISIX 能够发出非法请求(HTTP Request Smuggling)。
Community社区月报 (04.01 - 04.30)最近,我们新增并改进了 Apache APISIX 的部分功能,包含新增 Kubernetes 服务的转存数据接口、在 kafka-logger 插件中引入新属性 max_resp_body_bytes 和 max_req_body_bytes 以降低 CPU 使用率,和自动生成 Admin API 密钥以删除 API 密钥的硬编码等。有关更多功能新亮点,请阅读本期月报。
Community社区月报 (03.01 - 03.31)最近,我们新增并改进了 Apache APISIX 的部分功能,如支持加密更多敏感字段、支持 QUIC 协议和支持在 openid-connect 插件中设置 session cookie 生命周期等。有关更多功能新亮点,请阅读本期月报。
Community社区月报 (01.29 - 02.29)最近,我们新增并改进了 Apache APISIX 的部分功能,如新增 http-dubbo 插件、limit-req 和 limit-conn 插件新增支持 redis 和 redis-cluster、日志类插件增加支持 include_req_body 和 include_resp_body等。有关更多功能新亮点,请阅读本期月报。