サービスメッシュプラットフォーム「Istio」開発チームは2月11日、最新安定版となる「Istio 1.4.4」を公開した。 IstioはKubernetesクラスタ向けのサービスメッシュプラットフォーム。マイクロサービスアーキテクチャのためのサービス管理やネットワークコネクションの管理といった機能を備える。Googleが開始したオープンソースプロジェクトで、2018年にバージョン1.0がリリースされた。 Istio 1.4.4は2019年11月に公開した「Istio 1.4」の最新のポイントリリースで、バグの修正が中心となる。まず、Istio 1.3から1.4.3までで発生していた、認証をバイパスできてしまう脆弱性(CVE-2020-8595)が修正された。悪用されると有効なJWTトークンや許可なしにリソースへアクセスできてしまうというもの。 また、Google CAとの互換性を改善した
![「Istio 1.4.4」リリース、認証をバイパスしてリソースにアクセスできる脆弱性を修正 | OSDN Magazine](https://cdn-ak-scissors.b.st-hatena.com/image/square/4196864a37518a8c4219cc80d90c0a0b1a82a491/height=288;version=1;width=512/https%3A%2F%2Fmag.osdn.jp%2Fimages%2Fmag%2Fmagazine-200x200.png)