第 2 章 Migration Toolkit for Containers 发行注记

该版本的 Migration Toolkit for Containers 发行注记介绍了新的功能和增强功能、已弃用的功能以及已知的问题。

MTC（Migration Toolkit for Containers）可让您按照命名空间将应用程序工作负载在不同 OpenShift Container Platform 集群间进行迁移。

您可以从 OpenShift Container Platform 3 迁移到 4.12，并在 OpenShift Container Platform 4 集群之间迁移。

MTC 提供了一个基于 Kubernetes 自定义资源的 web 控制台和 API，可帮助您控制迁移并最小化应用程序停机时间。

有关 MTC 支持政策的信息，请参阅 OpenShift Application and Cluster Migration Solutions，它是 Red Hat OpenShift Container Platform 生命周期政策的一部分。

2.1. Migration Toolkit for Containers 1.8.2 发行注记

此发行版本有以下主要解决的问题：

在设置自定义 CA 复制存储库后备份阶段失败

在以前的 MTC 版本中，在编辑复制存储库后，添加自定义 CA 证书、成功连接仓库并触发迁移，在备份阶段出现问题。

CVE-2023-26136: 在 4.1.3 之前使用 tough-cookie 软件包会受到 Prototype Pollution 的攻击

在以前的 (MTC) 版本中，MTC 中使用的 tough-cookie 软件包版本 4.1.3 会被受到原型处理的影响。发生此漏洞的原因是，当 rejectPublicSuffixes 的值设置为 false 时，CookieJar 无法正确处理 Cookie。

如需了解更多详细信息，请参阅 (CVE-2023-26136)

CVE-2022-25883 openshift-migration-ui-container: nodejs-semver: Regular expression 拒绝服务

在以前的(MTC)版本中，当不受信任的用户数据作为 newRange 提供时，MTC 中使用的 7.5.2 之前的 semver 软件包版本容易受到 Regular Expression Denial 的 Service (ReDoS)的攻击。

如需了解更多详细信息，请参阅 (CVE-2022-25883)

这个版本没有主要已知的问题。