Azure DevOps服务器: Why does a current version of ADS require a patch for a prior version of ADS?

Question

我在应用程序服务器上安装了 Azure DevOps Server 2020.1.1(产品版本:18.181.31527.1，ADS 2020 Update 1.1，发布日期:2021 年 8 月 17 日)并成功配置。我的安全人员运行了 Nessus 漏洞扫描，Nessus 报告应用服务器出现故障 Security Updates for Microsoft Team Foundation Server and Azure DevOps Server (April 2021) (Nessus 漏洞检查#148714)。换句话说，我似乎需要从 2021 年 4 月开始安装 ADS 2020 Update 0.1 的补丁，以修复 2021 年 8 月发布的 ADS 2020 Update 1.1 的漏洞

Nessus 解决方案是这样说的:

Microsoft has released the following updates:

• Azure DevOps Server 2019 Update 1.1 with patch 8
• Azure DevOps Server 2020 Update 0.1 with patch 2

Additionally, Team Foundation Server 2017 Update 3.1 through AzureDevOps 2020.0.1 require resource group task(s) to be manually applied.

因此，此 Nessus 描述表示我的 ADS 2020 实例的修复方法是应用 Azure DevOps Server 2020 Update 0.1 patch 2，它提供了指向 April patches for Azure DevOps Server and Team Foundation Server 的链接。 。 ADS 2020 0.1 补丁 2 的描述包括非常涉及的任务 AzureResourceGroupDeploymentV2 和 AzureResourceGroupDeploymentV3。

为什么 2021 年 8 月发布的 ADS 2020 版本需要为先前版本的 ADS 2020 发布补丁。这毫无意义。

附:我把同样的问题放在Microsoft Developer Community board上3周前但尚未收到答复/解决方案

Answer 1

微软重新发布了2020.1.1版本，版本号增加； 18.181.31527.1。解决方案是修复 Azure DevOps 安装，然后更新到重新发布版本，然后应用补丁 1。我对所有版本的 Azure DevOps Server 和 TFS ( https://github.com/FokkoVeegens/AzureDevOpsServerVersions ) 有一个完整的概述，我将相应地更新它们，谢谢你的提问；)。