Open chickenlj opened 4 years ago
好评~最近的确有很多2.7.5的报障issue。2.7.5目前存在一些兼容性问题以及在整体架构上有比较大改动,在我看来,该版本可以作为一个实验版本。不推荐用户生产使用。
版本 2.7.4.1
修复了 CVE-2019-17564
漏洞了吗?
生产上如果用2.6.x版本,过个一年两年,能无缝升级到2.7.x么?感觉够呛。稍微大点的项目,服务太多,全部升级风险有点大,一般没致命bug,线上不会升级吧。。。。最近尝试着把一个老项目从dubbox升级,完全不兼容,不折腾了
最近尝试着把一个老项目从dubbox升级,完全不兼容,不折腾了
dubbox 是之前外部社区维护的项目,dubbox 分支在协议层面存在一些不兼容性改动
有一部分系统是 dubbox,现在比较难受,
版本 | 发布时间 | 发布说明 | bugfix detail | |
---|---|---|---|---|
2.7.x | ||||
1 | 2.7.7 | 2020年05月15日 GMT+8 17:14 | tag/dubbo-2.7.7 | milestone-2.7.0 |
2 | 2.7.6 | 2020年03月24日 GMT+8 15:29 | tag/dubbo-2.7.6 | milestone-2.7.6 |
3 | 2.7.5 | 2019年12月29日 GMT+8 16:21 | tag/dubbo-2.7.5 | milestone-2.7.5 |
4 | 2.7.4.1 | 2019年10月22日 GMT+8 11:27 | tag/dubbo-2.7.4.1 | milestone-2.7.4 |
5 | 2.7.3 | 2019年07月19日 GMT+8 15:11 | tag/dubbo-2.7.3 | milestone-2.7.3 |
6 | 2.7.2 | 2019年05月31日 GMT+8 15:34 | tag/dubbo-2.7.2 | milestone-2.7.2 |
7 | 2.7.1 | 2019年03月26日 GMT+8 16:58 | tag/dubbo-2.7.1 | milestone-2.7.1 |
8 | 2.7.0 | 2019年01月29日 GMT+8 17:53 | tag/dubbo-2.7.0 | milestone-2.7.0 |
2.6.x | ||||
1 | 2.6.8 | 2020年03月10日 GMT+8 10:26 | tag/dubbo-2.6.8 | milestone-2.6.8 |
2 | 2.6.7 | 2019年07月15日 GMT+8 13:48 | tag/dubbo-2.6.7 | milestone-2.6.7 |
https://www.anquanke.com/post/id/209102
这个CVE严重安全缺陷,需要升级到2.7.7,请问这个版本推荐安全使用了吗
同问,2.7.7
的其他功能是否完善,推荐生产使用?
同问,CVE-2020-1948 问题,只有一种解决方式,升级到最新的2.7.7吗?
@zx0828 看社区群有人说可以直接打修复补丁,自己打包dubbo,那样就不必升到最新。不过我还没验证
@zx0828 看社区群有人说可以直接打修复补丁,自己打包dubbo,那样就不必升到最新。不过我还没验证
社区群地址分享下,谢谢!
钉钉群啊,不过人快满了。你看能不能进,不能的话进其他扩展群
2.7.8发布了吗?没看到升级说明呢
2.7.8发布了吗?没看到升级说明呢
2.7.8有上生产的吗?
@WildWolfBang 上过一次 ,发现在kill 掉提供者服务并重启后, 消费者需要好久才会同步新的提供者注册信息。 猜测是随机端口、服务自省问题 ? 后面又回退了。
@WildWolfBang 上过一次 ,发现在kill 掉提供者服务并重启后, 消费者需要好久才会同步新的提供者注册信息。 猜测是随机端口、服务自省问题 ? 后面又回退了。
最近也一直被安全部门催着解决漏洞问题,在开发和测试环境也发现了这个元数据上报初始化访问zk容易超时问题( https://github.com/apache/dubbo/issues/5678 )
3.0啥时候发,今年还有戏没
2.7.8生产环境能用吗
Dubbo 社区目前主力维护的有 2.6.x 和 2.7.x 两大版本,其中,
- 2.6.x 主要以 bugfix 和少量 enhancements 为主,因此能完全保证稳定性
- 2.7.x 作为社区的主要开发版本,得到持续更新并增加了大量新 feature 和优化,同时也带来了一些稳定性挑战
为方便 Dubbo 用户升级,社区在以下表格对 Dubbo 的各个版本进行了总结,包括主要功能、稳定性和兼容性等,从多个方面评估每个版本,以期能帮助用户完成升级评估。
2.7.x 版本
版本 重要功能 升级建议 1 2.7.6 服务鉴权(beta);bugfix 推荐生产使用 2 2.7.5 服务自省 HTTP/2(gRPC) Protobuf TLS 性能优化
https://github.com/apache/dubbo/releases/tag/dubbo-2.7.5 不建议大规模生产使用 3 2.7.4.1 bugfixes and enhancements of 2.7.3 推荐生产使用 4 2.7.3 bigfixes of and enhancements of 2.7.2 推荐生产使用 5 2.7.2 bigfixes of and enhancements of 2.7.1 不建议大规模生产使用 6 2.7.1 bigfixes of and enhancements of 2.7.0 不建议大规模生产使用 7 2.7.0 异步编程模型 - 消费端/提供端异步 服务治理规则增强 简化的注册模型 配置中心、元数据中心 package 重构
https://github.com/apache/dubbo/releases/tag/dubbo-2.7.0 beta 版本,2.6.x 重构后首个版本
2.6.x 及之前版本
版本 重要功能 升级建议 1 2.6.x bugfix 建议持续升级最新版本,所有版本生产可用 2 2.5.x 停止维护 建议升级最新 2.6.x 版本 3 2.4.x 及之前 停止维护 建议升级最新 2.6.x 版本
bugfixes拼写有误 2.7.3 [bigfixes of and enhancements of 2.7.2] 2.7.2 [bigfixes of and enhancements of 2.7.1] 2.7.1 [bigfixes of and enhancements of 2.7.0]
3.0有计划啥时候发布吗? K8S场景下想尝试3.0
@udoless
3.0有计划啥时候发布吗? K8S场景下想尝试3.0
在近期社区规划会发布一个 3.0 的 alpha 预览版本,届时可以尝试测试 3.0 的新功能
对于 3.0 的稳定版本还需要较长一段时间的优化,目前阶段建议使用 2.7.x 用于生产环境
@AlbumenJ 你好,请问3.0 的 alpha 预览版本预计什么时候会发布?
@AlbumenJ 你好,请问3.0 的 alpha 预览版本预计什么时候会发布?
按照目前规划将会在三月底发布第一个 preview 版本
您好, 我想问下 dubbo会在什么时候增加对Oauth2的支持? 大概什么时间会发布?
=2.7.10的有哪些版本推荐线上使用的?
2.7.15生产用建议么
2.7.15生产用建议么
建议先别用,试过水 ,差点淹死
那你们是用的哪个版本?
2.7.15生产用建议么
建议先别用,试过水 ,差点淹死 那你们用哪个版本
目前: Dubbo 2.7.14 dubbo-spring-boot-starter 2.7.14 nacos 2.0.4
长时间使用偶现 应用提供者消失现象,未找到具体产生原因,猜测是 nacos 2.0.4 的问题, 建议用 低一点的版本
@Johnson-Jia 长时间使用偶现 应用提供者消失现象,未找到具体产生原因,猜测是 nacos 2.0.4 的问题, 建议用 低一点的版本. 是不是bubbo的那问题 ? https://github.com/apache/dubbo/issues/12893
@zkbean 具体原因没找到,升级到 dubbo 3.x 版本 、nacos 2.2.x ,目前没发现问题
Dubbo 社区目前主力维护的有 2.6.x 和 2.7.x 两大版本,其中,
为方便 Dubbo 用户升级,社区在以下表格对 Dubbo 的各个版本进行了总结,包括主要功能、稳定性和兼容性等,从多个方面评估每个版本,以期能帮助用户完成升级评估。
2.7.x 版本
HTTP/2(gRPC)
Protobuf
TLS
性能优化
https://github.com/apache/dubbo/releases/tag/dubbo-2.7.5
服务治理规则增强
简化的注册模型
配置中心、元数据中心
package 重构
https://github.com/apache/dubbo/releases/tag/dubbo-2.7.0
2.6.x 及之前版本