PDK 3.6.0이 보안 패치와 함께 출시되었습니다!

Source: Dev.to

PDK 3.6.0이 이제 사용 가능합니다! Puppet 또는 OpenVox에 대해 검증하고 이번 릴리스에 포함된 다수의 보안 패치를 적용하세요. Forge에서 다운로드할 수 있습니다: Download Puppet Development Kit.

보안 업데이트

• cURL이 8.16.0으로 업그레이드 – CVE‑2025‑9086 및 CVE‑2025‑10148 해결.
• OpenSSL이 3.0.18으로 업데이트 – CVE‑2025‑9230 및 CVE‑2025‑9232 해결.
• libxslt 제거; macOS에서는 nokogiri를 libxml‑ruby로 교체 – CVE‑2025‑7424 및 CVE‑2025‑7425 제거.
• net‑imap이 0.3.9로 업데이트 – CVE‑2025‑43857 수정.

기타 변경 사항

• 유연한 검증: Puppet 또는 OpenVox 값에 대한 지원을 추가해준 커뮤니티 멤버 cocker‑cc에게 감사드립니다. 이제 pdk validate 명령이 메타데이터 요구 사항으로 openvox 또는 puppet 중 하나를 받아들일 수 있습니다.
• 라이선스 업데이트: PDK 라이선스 파일이 최신 Puppet Core 라이선스를 반영하도록 업데이트되었으며, Puppet Edge와 관련된 변경 사항도 포함되었습니다.
• 의존성 변경:
  • Bolt가 이제 의존성에 포함됩니다.
  • RuboCop 의존성이 업데이트되었습니다:
    • rubocop → 1.73.0
    • rubocop-performance → 1.24.0
    • rubocop-spec → 3.5.0

전체 공식 변경 목록은 **PDK 3.6.0 Release Notes**를 참고하십시오.

PDK를 사용해 주셔서 감사합니다! 자세한 내용, 설치 안내, 또는 Puppet Core 시작에 대한 도움이 필요하시면 **PDK docs site**를 방문해 주세요.