Wichtige Korrekturen für ACME und Authentifizierung
Die neueste Version von Traefik bringt entscheidende Verbesserungen für selbst gehostete Umgebungen. Ein Update der ACME-Bibliothek go-acme/lego auf v5.3.1 verhindert potenzielle Probleme bei der automatischen Zertifikatsverwaltung. Ebenfalls behoben wurde ein Fehler in der Authentifizierungs-Middleware, bei dem es zu Schlüsselkollisionen im Singleflight-Mechanismus kam – das sorgt für stabilere Login-Prozesse bei mehreren parallelen Anfragen.
Stabilität in Kubernetes-Umgebungen erhöht
Für Nutzer der Kubernetes-Integration gibt es gleich mehrere Korrekturen. Im Gateway-API-Provider wurden Router-Namenskollisionen vermieden, die zu unvorhersehbaren Routing-Entscheidungen führen konnten. Auch die Validierung von Service-Referenzen im CRD-Provider wurde verbessert: Cross-Namespace-Checks arbeiten nun zuverlässig und verhindern Fehlkonfigurationen. Ein Update der Gateway-API-Spezifikation auf v1.6.1 bringt zudem mehr Klarheit über das Zusammenspiel von auth-url und rewrite-target im Ingress-Nginx-Provider.
Verbesserte Observability und Sicherheitsaktualisierungen
Die Datadog-Tracing-Bibliothek wurde auf Version 2.8.1 aktualisiert, was die Genauigkeit des verteilten Tracings erhöht und Inkonsistenzen vermeidet. Mehrere Abhängigkeiten wurden auf sicherheitsrelevante Versionen gebracht: Golang.org/x/text v0.40.0 und x/net v0.57.0 schließen bekannte Schwachstellen, während github.com/klauspost/compress v1.18.7 die Komprimierungs-Middleware widerstandsfähiger gegen Fehler macht. Alle Aktualisierungen lassen sich nahtlos in bestehende Setups integrieren und erhöhen die Betriebssicherheit selbst gehosteter Instanzen.
