Neo SPCC 已于8月4日发布 NeoFS S3 Gateway v0.45.1。此补丁更新为 NeoFS 去中心化存储网络的 S3 兼容接口引入了三项性能优化和一项元数据修复。由于 Amazon S3 API 已成为集中式和去中心化平台中对象存储的事实标准，S3 网关吞吐量和正确性的改进直接影响开发者使用熟悉工具迁移或在 NeoFS 上构建应用的便利程度。

其中两项性能增强由 NeoFS SDK Go RC21 驱动，该 SDK 于数天前与 NeoFS Node v0.55.0 一同发布。

该版本基于7月的重大更新 S3 Gateway v0.45.0 构建——后者引入了命名空间配置、简化了 EACL 规则，并移除了旧版访问盒（access box）支持——此新补丁对现有 v0.45.0 用户无需进行迁移。

写缓冲与范围 GET 优化

第一项优化为对象负载写入器实现了 io.ReaderFrom 接口，该能力由 SDK RC21 引入。通过在 PUT 操作中消除至少一次中间数据拷贝，此更新降低了写入路径上的内存分配和 CPU 开销（#1320）。

第二项优化改进了范围 GET 请求。此前，这些请求需要单独的一次往返来获取对象头信息，然后才能检索指定范围的数据。借助 SDK RC21 的类 HTTP 字节范围参数，网关现在可以在单次网络调用中同时检索头信息和范围负载（#1319）。此增强显著惠及依赖 S3 范围读取的流媒体、部分下载和分片上传工作流。

容器创建时同步应用扩展访问控制列表

扩展访问控制列表（EACL）现在在容器创建时通过单次网络调用同步应用，无需后续请求（#1304）。此调整减少了 S3 存储桶创建过程中的延迟，并关闭了一个短暂的漏洞窗口——在该窗口中，新创建的容器可能在没有指定访问策略的情况下存在。

系统属性修正

一项关键的正确性修复将内部 NeoFS 系统属性从 GetObject 元数据响应中过滤掉（#1321）。在早期版本中，这些协议级属性与用户定义的元数据一起包含在 S3 响应中，无意中将内部实现细节暴露给客户端。该修复确保仅返回用户定义的元数据，使系统行为与预期的 S3 API 行为保持一致，并降低多租户部署中的信息泄露风险。

依赖项更新

除 SDK RC21 升级外，版本 0.45.1 还引入了多项安全和维护更新，包括：

• golang.org/x/crypto v0.52.0
• golang.org/x/net v0.55.0
• google.golang.org/grpc v1.82.1

gRPC 更新专门针对 HTTP/2 帧洪泛拒绝服务攻击的缓解措施，并修复了 xDS 权限匹配中发现的授权绕过场景。这类 HTTP/2 漏洞在更广泛的基础设施生态系统中已遭到积极利用，因此对于面向不受信任客户端的存储网关而言，及时更新依赖项是一项基本安全实践。

完整的发布说明可在以下链接查看：https://github.com/nspcc-dev/neofs-s3-gw/releases/tag/v0.45.1