Helm Maintainers

Ми вже певний час кажемо, що Helm — це «стабільне програмне забезпечення». Це не має дивувати нікого, хто знайомий із Kubernetes та його екосистемою: багато хто в спільноті Kubernetes вважає Helm фактичним стандартом серед менеджерів пакунків. Helm використовують дуже широко: від проєктів спільноти з відкритим кодом і стартапів до компаній зі списку Fortune 500. Helm став важливою частиною процесів збирання та розгортання, які обслуговують критично важливі системи.

CVE-2019-25210 was recently filed against the Helm project. This action was completed without engaging the Helm project and working through the documented security process and team. The Helm project was given no notice before the disclosure was released which resulted in the inability to provide an appropriate statement beforehand. This post serves as the response from the Helm project.