-
Notifications
You must be signed in to change notification settings - Fork 8.8k
20241116
参会人：清铭、陈建斌、详坤、张嘉伟、谢明华、熊靖浏、亦夏等
会议时间：2024/11/16
下次会议时间：2024/11/30 ReleaseManager: 亦夏
如有时间变更，再另行通知，请订阅邮件列表：[email protected]、[email protected]
-
seata 项目安全漏洞 @清铭
20241017:
- 2.1版本，CVE，客户端到server漏洞，完成
- Raft漏洞，2.3，已合并
- 压缩长度问题，影响可控，需要优化，预计2.3修复
- 客户端-服务端，固定密钥问题，2.3版本来不及，放在后续迭代修复
- 后续第三方依赖漏洞，走迭代修复
-
Apache Logo：Seata的Logo加上Apache元素。@清铭
- 开源之夏议题，具体可以参考[email protected]；
- 目前课题都已经完成，后续需要推进进行版本合并
- ALC hangzhou活动；
- GLCC 10月21～30日结项，项目未通过
-
官网访问流量治理 @刘秋枫
- nacos和higress 已改版，后续dubbo，之后seata也进行改版。
- 智能答疑，参考nacos/higress
20240907：交由阿里内部人员统一处理，sentinel改完后再改seata，需要几个月后才能完成，涉及合规相关问题，尽量小改。
-
官网关键词优化（长期）：后面与提升页面体验分一起弄
-
提升页面体验分；todo（放二期；
一期先关注合规 done； -
文档：博客问题:@刘秋枫 官网文档目前是整体一篇，需要治理下;
-
2.0与2.1的新feature的需要一些博客pr，发布在官网，公众号等渠道
-
rocketmq集成 @嘉伟 - 进行中
-
api重构 设计文档发布到官网，然后再编写一篇博客 @瑞姗
-
namingserver @俊敏 ，已经发布
-
seata-k8s @祥琨 - 暂无进展
-
seata默认序列化优化 @亦夏
-
Seata最佳实践博客 @健斌
20240921：预计下周提交pr
-
- 大版本计划改为每个版本有一个重点feature,只要这个重点feature完成,就可以考虑发大版本
- 如果没有达到第一点要求,release manager认为将bugfix和optimize的commits梳理后merge到小版本上进行pr提交,测试,验证,然后进行独立的小版本release.
-
可选项：分批上鉴权能力，第一步：raft集群间的鉴权 @依霖
- tls，分批上
-
saga注解化：pr已提交，待review
-
并行提交/回滚 问题，raft，长事务模式比较明显；整个行为上锁；redis模式不会上锁：https://github.com/apache/incubator-seata/pull/7005
-
grpc （客户端-seata server） 20241102: grpc pr目前已合并 - 需要在增加多语言继承的示例 - 考虑增加模版化，基于grpc包装一个客户端，方便多语言集成； @mingjun
-
可选项：事务控制ctl ？ raft 全局锁清除适配 根据进度确定是否2.3 待提交
-
单测/变更覆盖率目标@汪忠祥
迭代中，单侧覆盖度的统计问题；单侧报告里面包含了依赖相关代码，导致覆盖率下降 规则：sonar，sonarcloud -> 组织管理员
-
集测回归能力建设 @张嘉伟 @熊靖浏
目标：完整、自动化、持续集成，能够完成功能、稳定性、用户体验、安全上能力的验证
进度：20241102：完成完成e2e全部case 20241116，增加saga模块
-
兼容性测试@王良
目标：兼容性测试需要包含：jdk、mysql-driver，arch等，确保在各个环境下稳定运行
整体依赖集成测试的进度
20241116，在e2e模块实现mysql-driver不同版本的兼容性测试
-
BenchMark @亦夏
目标：建立seata性能基线、能够获取到当前系统/服务的性能以及变化，并且进行图形化输出；支持火焰图、trace、基准比对，异常预警等能力；
进度：已完成：提交第一版pr，支持微基准、profiler能力，后续：压力、吞吐量测试需要new出不同的seataClient，依赖api改造 20241019：Seata多client进度延期，先简单出一版基准的测试，支持namingserver benchmark建设 @亦夏
-
apache fury 序列化集成 @树杰 20240921: 疑似注册顺序导致id相同，类不同，导致反序列化失败 20241102: 其他问题修复中（注意安全漏洞），序列化安全类，参考dubbo实现
-
Fastjson2 序列化集成 @树杰 20241102：pr已合并，需要关注下是否有对应的安全/CVE漏洞
-
seata-spring-boot-starter 支持读取file.conf和registry.conf 20241102：pr
-
全局统一json工具 20241019：任务已经发布，待认领
-
seata-go 1.5.2 功能对齐 https://github.com/apache/incubator-seata/pulls?q=is%3Apr+label%3Amultilingual+is%3Aclosed
- saga功能，feature/saga，60-70%
- 日志优化，待认领；
-
TM/RM 快速失败只有在节点全部不可用才失败 @正涛 20240907：待提交pr，增加社区issue 20240921：下周开始相关设计
-
saga json序列化autotype问题 20241019：修改默认的序列化方式为非autoType方式，不支持接口子类型，兼容历史产生的数据，如果仍需要的话需要自己重写jsonparser，pr待提交
-
raft集群nat场景支持
- 跨机房调用时，不同机房网段不同，通过nat转换后再不同的机房同一个tc的ip是不同的
- k8s场景，k8spodip无法被集群外直连，需要映射出一组可用的ip供外部使用
20241102: 任务描述，增加issue
-
client多连接支持优化lb直连场景体验
- 无注册中心下，由于通过file读取lb地址后，针对一个地址只创建单一连接，导致tm，rm可能通过lb负载到了不同的tc节点，导致tm决议时，rm无法提交/回滚事务
- 单一连接可能存在连接异常，无限重传包等问题
20241102: 待后续跟进
-
单点服务限流 @靖浏
20240817：限流组件选定为bucket4j，bucket4j内没有使用synchronized，所以不影响虚拟线程，可继续完成该任务。目前由于限流后client会报错，但是不方便追踪，故通过生成雪花id+client相关信息放入异常中，可通过server日志和client日志进行排查是否被限流，再增加一个metrics以便排查。 20241019：pr已提待review，放在2.3版本中
遗漏问题：server与nacos结合时，metrics消失 @靖浏，待跟进
-
jdk19+ 虚拟线程适配 @云清
-
去除非单例模式的synchronized关键字，改为ReentrantLock [Prevent virtual thread pinned · Issue #6724 · apache/incubator-seata (github.com)](https://github.com/apache/incubator-seata/issues/6724) 20241116: 分两波，1）synchronized修改进度90% 2）虚拟线程适配
-
梳理seata client+server 中所有线程池，将线程池统一使用一个threadpoolfactory构建，以便在不同的java版本上使用不同的线程池，比如高版本可以统一为虚拟线程池
-
-
Seata metric指标不全，timeout/fail等异常指标未透出，需要补齐 ， pr已提交，待合并
-
Seata AT可重试/不可重试，超时释放锁模型不统一（可能导致锁未释放），统一开关控制 ，pr已合并
-
控制台增加undolog查看的白屏界面（注意压缩场景），方便查看前后对比，手动解undolog？
-
批量删除undolog @明华 （依赖多版本协议支持及协议协商） 客户端是否支持批量，低版本保持原样
-
tm/rm 注册失败需要返回原因 @明华（依赖多版本协议支持及协议协商） 20241016: pr已提交，待review
-
TM/RM未init，rm注册，不再忽略，直接异常；改动影响比较大，@亦夏 放在多client之后再做，暂不讨论
- summercode 功能 -> 版本规划，2.4 后之后的round map规划
- seata go功能建设