Prometheus v3.13.0 — это релиз с долгосрочной поддержкой (LTS), сфокусированный на стабильности, безопасности и производительности.
Key Changes
Безопасность и Стабильность: Эта версия устраняет критические уязвимости безопасности, включая исправление XSS в UI (CVE-2026-44990) и важное изменение, предотвращающее пересылку учетных данных при перенаправлениях на другие хосты (CVE-2025-4673, CVE-2023-45289). Токены пагинации групп правил теперь используют SHA-256 для повышения безопасности. Несколько исправлений ошибок улучшают стабильность, например, устранение состояний гонки и коррекция оценки запросов PromQL с диапазоном, которые ранее неверно подсчитывали выборки.
Улучшения Производительности: Пользователи заметят существенный прирост производительности. Оценка меток с регистронезависимыми регулярными выражениями стала до 2 раз быстрее. Операции TSDB ускоряются на 12-15% в запросах благодаря снижению накладных расходов на выборку, а декодирование WAL V2-гистограмм стало более эффективным, сокращая выделение памяти до 50%.
Новые Функции и Удобство Использования:
Экспериментальный API вводит конечные точки поиска для имен метрик, имен меток и их значений, что значительно упрощает исследование данных. PromQL получает экспериментальные скалярные функции min_of() и max_of(), а также поддержку сглаженных/закрепленных rates с нативными гистограммами. Статистика запросов теперь отображает samplesRead для лучшего анализа производительности. Конфигурации scrape предлагают больше гибкости с новыми внутренними метками для переопределения гистограмм на уровне target. Улучшено автозаполнение в UI.
Подробный список изменений доступен в официальной документации по циклу выпуска Prometheus.
Impact for QA Teams
Команды QA получают выгоду от повышенной безопасности в инфраструктуре мониторинга, что снижает потенциальные уязвимости во время тестирования. Значительные улучшения производительности означают более быстрые циклы обратной связи для нагрузочных тестов и более эффективный анализ данных мониторинга. Новые конечные точки поиска API и улучшенные функции PromQL упрощают отладку и проверку метрик, облегчая верификацию поведения системы и целостности данных. Дополнительную информацию об интеграции Prometheus можно найти в нашей статье Grafana Prometheus Monitoring.
