حافظ على تحديث برنامج FoxBox الخاص بك. تابع مراجعات الأمان وابحث عن التحديث التراكمي لإصدار برنامجك.
Last verification28 أكتوبر 2026
وتيرة المراجعةأسبوعي
اختيار الرقعةعن طريق إصدار البرنامج
مراقبة أمنية
Latest security publication
PHP host launcher available with instructions for goofy_pare_mod. The original PHP patch runs inside the application container; the new launcher starts from the host and keeps the original compatibility checks and recovery.
P1رقعة متوفرة
PHP 7.4 · host/container
An Ubuntu 24.04 host is a different environment from the Ubuntu 20.04 PHP application container. Running the original PHP updater in the host shell triggers its correct base guard.
إصدار البائعLauncher 2026.10.27-r1
قرار FoxBox
Publish the tested host launcher for the existing PHP module. It reuses the original cumulative payload, verifies the container and package hashes, then runs the PHP update inside the container. No new PHP binaries and no host OS upgrade.
Real offline update and rollback passed in an isolated synthetic application. The host launcher was also checked on the Ubuntu 24.04 demo: PHP was already current, so apply changed no packages or service processes. No customer appliance was updated remotely. This launcher covers PHP only.
تعليمات الإفراج
كيفية التحديث. متى يجب إعادة التشغيل.
For PHP, choose the host launcher or the original in-container method. The cumulative package and separate host OS patch keep their own procedures. Check each procedure for service interruptions and reboot requirements.
متطلبات إعادة التشغيل لهذا التقرير
المكون / الإصدار
إعادة تشغيل الجهاز
الخدمة / الحالة الحالية
PHP 7.4 · host/containerLauncher 2026.10.27-r1
No host reboot and no Docker container restart.
If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
PHP · start from the Docker host · 2026.10.27-r1 · PHP host launcher
No host reboot and no Docker container restart.
If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
Maintenance window: Apache stop/start if PHP changes; MySQL stops and the identified writer containers are suspended during database staging. Persistent PHP CLI services require their application manager. Never use killall.
تحديثات أمنية لمضيف FoxBox · 2026.10.19-r2
يلزم تفعيل نواة جديدة، وبعد تحديث OpenSSL المناسب. تحقق من خيار reboot_required في النتيجة. لا يُعاد تشغيل البرنامج تلقائيًا.
قد تُعيد البرامج النصية تشغيل الخدمات. قم بتحديث SSH وتحقق من الاتصال الجديد؛ وأعد تشغيل التطبيقات التي تستخدم مكتبات مُحدَّثة. حدد موعدًا للصيانة.
Run these commands on the Docker HOST, including Ubuntu 24.04. PHP remains inside goofy_pare_mod: the launcher checks that the application container is Ubuntu 20.04 amd64 with Apache/PHP 7.4. The original cumulative package dated 26 October is also required.
إعادة تشغيل الجهاز
No host reboot and no Docker container restart.
انقطاع الخدمة
If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
On the Docker host, download the original cumulative ZIP 2026.10.26-r1 from its card below and the new PHP host launcher ZIP. Compare each SHA-256 with the value shown on this page, then extract them into two separate folders. Do not edit the original updater or its Ubuntu check.
Put the extracted cumulative files in a folder named foxbox-cumulative-update-2026.10.26-r1. From the parent folder, copy only the new launcher into it and enter that folder. Leave foxbox_php74.py, vendor and tools unchanged.
cp foxbox-php74-host-launcher-2026.10.27-r1/foxbox_php74_host.py foxbox-cumulative-update-2026.10.26-r1/
cd foxbox-cumulative-update-2026.10.26-r1
Still on the HOST, identify the application environment. The default container name is goofy_pare_mod. Diagnose only reads the container and does not stage or install packages. Check application.os.version_id=20.04 and architecture=amd64. Ubuntu 24.04 on the HOST is allowed.
sudo python3 foxbox_php74_host.py diagnose
Run the actual PHP check from the HOST. The launcher verifies the original bundle, copies only the public PHP payload into a private container folder if needed and runs the original check there. update_required / exit 2 means an update is needed; it is not an APT failure. Do not chain check and apply with &&.
sudo python3 foxbox_php74_host.py check
Prepare console access, a maintenance window and protected recovery for this appliance. Apply uses the original customer-specific package/configuration backup and local APT plan. Apache is restarted only when PHP changes. No real SMS/email test send is needed.
Verify from the HOST. Keep the private checkpoint in the container and a verified protected external copy. If cli_restart_required=true, drain and reload the affected PHP CLI services with their application manager, then repeat check and verify. Never use killall.
sudo python3 foxbox_php74_host.py verify
If the real application container has a different name, use --container REAL_NAME consistently on every command. If the launcher is outside the original cumulative folder, add --bundle /path/to/foxbox-cumulative-update-2026.10.26-r1. A different container OS/base remains blocked.
For an intentional recovery only, run rollback from the HOST in maintenance. The original updater verifies post-update hashes before restoring that appliance’s previous PHP packages/configuration. A later change blocks rollback. Restoring old packages reopens the vulnerabilities.
التحقق من الإكمال: The PHP receipt must report the current web runtime and no pending old CLI runtime. Only PHP is covered by this launcher. CA, MySQL and zlib keep the separate scopes and instructions of the original cumulative release; PHP success is not an overall security PASS.
قم بتحديث جهازك
تحديث تراكمي واحد لكل إصدار.
اختر الحزمة المناسبة لبرنامج FoxBox الأساسي لديك. يقوم كل تحديث تراكمي جديد بفحص جميع التصحيحات المطلوبة سابقًا في تلك الحزمة، مما يسمح لك بالبدء من مستوى تحديث سابق. يبدأ إصدار جديد من برنامج FoxBox حزمة منفصلة.
01
حدد الإصدار
لا يكفي اسم الطراز وحده. يجب مطابقة إصدار برنامج FoxBox ونظام التشغيل ومتطلبات الأجهزة المذكورة في ملاحظات الإصدار.
02
تحقق من جميع المتطلبات الأساسية
تتحقق الحزمة الأخيرة من المجموعة التراكمية بأكملها وتتوقف عند وجود خط أساس غير مدعوم أو متطلب غير مُلبّى. ولا يمكن استبدالها بتصحيح من إصدار آخر.
03
قم بالتقديم والتحقق
اتبع تعليمات الحزمة الخاصة بالنسخ الاحتياطي والصيانة والاستعادة. تتطلب تغييرات النواة إعادة تشغيل النظام ووحدات طرف ثالث متوافقة قبل اكتمال التحديث.
Where do I run the PHP patch?
The host and the application container can use different Ubuntu releases. In this setup the host is Ubuntu 24.04 and PHP is in goofy_pare_mod. Choose one PHP method:
PHP method
Where to run it
Original PHP updater · cumulative 26 Octoberfoxbox_php74.py / update-foxbox.sh app
INSIDE the Ubuntu 20.04 application container containing PHP.
New PHP host launcherfoxbox_php74_host.py
On the Docker HOST, including Ubuntu 24.04. It executes the original PHP updater inside goofy_pare_mod.
If the original PHP script reports “Supported base: Ubuntu20.04” from an Ubuntu 24.04 host shell, use the host launcher or enter the application container. Do not remove the OS guard. This distinction concerns PHP/app: the cumulative MySQL module and the separate host OS patches retain their own host-side procedures.
Use the PHP patch from the host shell, including an Ubuntu 24.04 host. The existing PHP 7.4 update runs inside the supported Ubuntu 20.04 container. Choose this host method or the original in-container PHP method.
طَرد2026.10.27-r1 · PHP host launcher
رقعة متوفرة
Add-on for the original 2026.10.26-r1 package, not a replacement cumulative ZIP. Includes the full launcher source and instructions. Published here on 28 October.
كيفية استخدام الإصدار 2026.10.27-r1 · PHP host launcherعرض الخطوات +
Run these commands on the Docker HOST, including Ubuntu 24.04. PHP remains inside goofy_pare_mod: the launcher checks that the application container is Ubuntu 20.04 amd64 with Apache/PHP 7.4. The original cumulative package dated 26 October is also required.
إعادة تشغيل الجهاز
No host reboot and no Docker container restart.
انقطاع الخدمة
If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
On the Docker host, download the original cumulative ZIP 2026.10.26-r1 from its card below and the new PHP host launcher ZIP. Compare each SHA-256 with the value shown on this page, then extract them into two separate folders. Do not edit the original updater or its Ubuntu check.
Put the extracted cumulative files in a folder named foxbox-cumulative-update-2026.10.26-r1. From the parent folder, copy only the new launcher into it and enter that folder. Leave foxbox_php74.py, vendor and tools unchanged.
cp foxbox-php74-host-launcher-2026.10.27-r1/foxbox_php74_host.py foxbox-cumulative-update-2026.10.26-r1/
cd foxbox-cumulative-update-2026.10.26-r1
Still on the HOST, identify the application environment. The default container name is goofy_pare_mod. Diagnose only reads the container and does not stage or install packages. Check application.os.version_id=20.04 and architecture=amd64. Ubuntu 24.04 on the HOST is allowed.
sudo python3 foxbox_php74_host.py diagnose
Run the actual PHP check from the HOST. The launcher verifies the original bundle, copies only the public PHP payload into a private container folder if needed and runs the original check there. update_required / exit 2 means an update is needed; it is not an APT failure. Do not chain check and apply with &&.
sudo python3 foxbox_php74_host.py check
Prepare console access, a maintenance window and protected recovery for this appliance. Apply uses the original customer-specific package/configuration backup and local APT plan. Apache is restarted only when PHP changes. No real SMS/email test send is needed.
Verify from the HOST. Keep the private checkpoint in the container and a verified protected external copy. If cli_restart_required=true, drain and reload the affected PHP CLI services with their application manager, then repeat check and verify. Never use killall.
sudo python3 foxbox_php74_host.py verify
If the real application container has a different name, use --container REAL_NAME consistently on every command. If the launcher is outside the original cumulative folder, add --bundle /path/to/foxbox-cumulative-update-2026.10.26-r1. A different container OS/base remains blocked.
For an intentional recovery only, run rollback from the HOST in maintenance. The original updater verifies post-update hashes before restoring that appliance’s previous PHP packages/configuration. A later change blocks rollback. Restoring old packages reopens the vulnerabilities.
التحقق من الإكمال: The PHP receipt must report the current web runtime and no pending old CLI runtime. Only PHP is covered by this launcher. CA, MySQL and zlib keep the separate scopes and instructions of the original cumulative release; PHP success is not an overall security PASS.
IMPORTANT — Latest customer cumulative security update
Ubuntu 20.04 LTS · amd64 · Apache/PHP 7.4
Original cumulative release: the app/PHP/CA commands run INSIDE the application container when present. Run its MySQL module on the Docker HOST. For PHP-only operation from the host, use the separate launcher above.
طَردCumulative · 2026.10.26-r1
رقعة متوفرة
Complete offline binaries and automatic scripts. Read the procedure: the application and MySQL run in different environments. Focal zlib is explicitly pending; no overall security PASS is claimed.
كيفية استخدام الإصدار Cumulative · 2026.10.26-r1عرض الخطوات +
Original 26 October cumulative: Ubuntu 20.04 amd64 Apache/PHP 7.4 in the application environment. The app commands below belong INSIDE the container when PHP is containerized. MySQL commands belong on the Docker HOST.
إعادة تشغيل الجهاز
Not required. No automatic appliance reboot.
انقطاع الخدمة
Maintenance window: Apache stop/start if PHP changes; MySQL stops and the identified writer containers are suspended during database staging. Persistent PHP CLI services require their application manager. Never use killall.
Download the latest cumulative ZIP and verify its published SHA-256 before extraction. Inside the extracted directory verify every included file. The original PHP/CA packages and the complete MySQL 8.4.13 image are included; no update-time download is required.
sha256sum -c SHA256SUMS
Prepare console access, a maintenance window, sufficient backup/Docker storage and a protected external backup. Identify and safely drain ALL database writers and administrators, including external jobs and services. Read README-EN.txt for compatibility, private recovery and unsupported layouts.
Run the application check where PHP is installed, as root; inside the application container when present. Optional extensions are detected, newer packages are preserved.
sudo sh ./update-foxbox.sh app check
After preparing recovery, update missing PHP/CA packages. The updater backs up that appliance’s original packages and configuration, checks a local-only APT plan and restarts Apache only if PHP changes. CA changes rebuild system trust and preserve local CA files.
sudo sh ./update-foxbox.sh app apply --recovery-ready
Verify PHP and active CA revocation. If cli_restart_required=true, drain/reload persistent PHP CLI services through their actual application manager and repeat check. Verify TLS paths after CA revocation. Exit3 / PARTIAL_VENDOR_ZLIB_PENDING is deliberate: Canonical has not qualified a Focal zlib fix.
sudo sh ./update-foxbox.sh app verify
On the Docker host, replace foxbox-db and foxbox-app with actual container names and list every writer. Stage the MySQL update. If the default bridge is attached, first verify that its dynamic address is not used as a fixed endpoint, then add --default-bridge-address-dynamic. No implicit branch migration.
sh ./update-foxbox.sh mysql check --db-container foxbox-db
sh ./update-foxbox.sh mysql apply --db-container foxbox-db --writers foxbox-app --maintenance-ready
STAGED_READ_ONLY keeps writers suspended. The script preserves the original container/volume, creates logical and cold physical backups, restores into a new volume, preserves MEMORY data and the original server/client configuration, then checks the upgraded server, tables, networks and ports. Verify and copy the private checkpoint to protected external storage before reopening writes. Use the same operator/home throughout.
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
After validation, commit reopens writes and resumes the listed containers. Check actual application daemons, login, read-only database access and queue health. Never generate real test messages/orders. From commit onward automatic rollback is blocked to protect newer transactions.
sh ./update-foxbox.sh mysql commit --db-container foxbox-db
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
App recovery restores the customer’s original packages only if post-update hashes still match. MySQL rollback is available only before commit, with writers still suspended: it restores the original image and original volume, including MEMORY contents. It never starts an older MySQL on upgraded data. After writes resume a separate recovery plan must preserve newer transactions.
sudo sh ./update-foxbox.sh app rollback --recovery-ready
# MySQL: only BEFORE commit / solo PRIMA della commit
sh ./update-foxbox.sh mysql rollback --db-container foxbox-db --maintenance-ready
التحقق من الإكمال: PHP/CA and MySQL have separate verification receipts. Focal zlib remains UNKNOWN until Canonical publishes an applicable fix; no overall security PASS is claimed. Preserve private recovery and previous download versions. No automatic host reboot.
تحديثات أمنية لمضيف FoxBox
أوبونتو 24.04 LTS · amd64
المتطلبات التراكمية من المراجعات الأسبوعية للفترة من 7 سبتمبر إلى 18 أكتوبر 2026: OpenSSH، وcurl، وurllib3، وPolicyKit، وnginx، وsudo، وlibxml2، وOpenSSL، وExpat، وOpenVPN، في حال تثبيتها. يحتوي إصدار نواة النظام العام 6.8 على عمليات إعادة تشغيل وفحص وحدات منفصلة. تستخدم قواعد البيانات والحاويات إجراءات تحديث خاصة بها.
طَرد2026.10.19-r2
رقعة متوفرة
يقوم هذا التحديث بتحديث حزم نظام التشغيل أوبونتو المضيفة المناسبة، ويتحقق من جميع المتطلبات السابقة المذكورة في هذا السطر. يتم الاحتفاظ بالحزم الحالية. يُبلغ البرنامج عن أي إعادة تشغيل مطلوبة، ولا يُعيد تشغيل النظام تلقائيًا.
نظام تشغيل أوبونتو 24.04 LTS على معالج amd64، نواة GA 6.8 عامة. يتضمن حزم أوبونتو المثبتة المذكورة أعلاه. يُشغّل على النظام المضيف. تخضع تحديثات قواعد البيانات والحاويات والتطبيقات وبرامج التشغيل الخارجية لإجراءات خاصة بها.
إعادة تشغيل الجهاز
يلزم تفعيل نواة جديدة، وبعد تحديث OpenSSL المناسب. تحقق من خيار reboot_required في النتيجة. لا يُعاد تشغيل البرنامج تلقائيًا.
انقطاع الخدمة
قد تُعيد البرامج النصية تشغيل الخدمات. قم بتحديث SSH وتحقق من الاتصال الجديد؛ وأعد تشغيل التطبيقات التي تستخدم مكتبات مُحدَّثة. حدد موعدًا للصيانة.
قم بتنزيل الملف المضغوط وقارن قيمة SHA-256 الكاملة الخاصة به مع مجموع التحقق أعلاه. توقف إذا كان هناك اختلاف.
تحقق من الإصدارات المثبتة والإصدارات الأساسية المدعومة. يُحدد التقرير المحلي الحزم التي تحتاج إلى تحديث وما إذا كانت هناك حاجة لإعادة تشغيل الجهاز. اقرأ ملف README-EN.txt للاطلاع على المتطلبات الأساسية وإجراءات الاستعادة.
/usr/bin/python3 foxbox_security.py check
قم بإعداد نافذة صيانة، واتصال إداري ثانٍ، وإمكانية الوصول إلى وحدة التحكم/الاسترداد. تتطلب التغييرات صلاحيات المستخدم الجذر، ونظام بايثون مع python3-apt، ومستودعات أوبونتو موثقة، وحالة dpkg متسقة، ومساحة خالية تبلغ 2 جيجابايت للنسخة الاحتياطية المحمية. يتطلب تثبيت النواة أيضًا مساحة خالية تبلغ 1 جيجابايت في /boot ووحدات نمطية مدعومة داخل الشجرة. يؤدي وجود حزم مثبتة بإصدار أقل من المطلوب، أو DKMS، أو وحدات نمطية خارجية، أو نواة HWE، أو حزم استرداد غير متوفرة، إلى إيقاف العملية.
قم بتطبيق التحديث التراكمي. يتحقق من الإصدارات ومصادر الحزم وخطة APT قبل التثبيت. إذا كانت جميع الحزم المطلوبة محدثة بالفعل، فسيعرض لك النظام الحالة already_up_to_date. لا حاجة لملفات ZIP الخاصة بالتحديثات السابقة.
sudo /usr/bin/python3 foxbox_security.py apply
اقرأ قيم packages_changed و reboot_required و reboot_performed و private_snapshot في النتائج. بعد التحقق الناجح من الإعدادات، قم بتحديث SSH، ثم افتح اتصال SSH جديدًا ومستقلًا، وتحقق من الخدمات المتأثرة. إذا كانت قيمة reboot_required صحيحة، فقم بإعادة التشغيل المُتحكم بها خلال نافذة الصيانة، ثم تحقق من النواة ومسارات المودم والتطبيق. أعد تشغيل الفحص.
التحقق من الإكمال: رمز الخروج 0: اكتمال التحقق أو نجاح التطبيق/الوضع الحالي؛ 2: يتطلب التحقق إجراءً أو إعادة تشغيل؛ 3: أساس غير مدعوم؛ 4: خطأ أو متطلب أساسي مفقود. إذا أبلغ التطبيق عن تغيير جزئي، فاحتفظ بنسخته الخاصة واتبع تعليمات الاسترداد في ملف README قبل إعادة المحاولة.
سجلات مؤرخة
أرشيف التقارير
تصفح المراجعات السابقة مع تواريخها الأصلية وقرارات المكونات. وللحصول على تحديث اليوم، استخدم أحدث حزمة تصحيح تراكمية متوافقة، والتي تتحقق من المتطلبات الواردة في المراجعات السابقة أيضًا.
PHP update guide: Docker host or application containerاقرأ التقرير +
نُشرت لأول مرة هنا: 28 أكتوبر 2026
PHP host launcher available with instructions for goofy_pare_mod. The original PHP patch runs inside the application container; the new launcher starts from the host and keeps the original compatibility checks and recovery.
An Ubuntu 24.04 host is a different environment from the Ubuntu 20.04 PHP application container. Running the original PHP updater in the host shell triggers its correct base guard.
Publish the tested host launcher for the existing PHP module. It reuses the original cumulative payload, verifies the container and package hashes, then runs the PHP update inside the container. No new PHP binaries and no host OS upgrade.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Run these commands on the Docker HOST, including Ubuntu 24.04. PHP remains inside goofy_pare_mod: the launcher checks that the application container is Ubuntu 20.04 amd64 with Apache/PHP 7.4. The original cumulative package dated 26 October is also required.
إعادة تشغيل الجهاز
No host reboot and no Docker container restart.
انقطاع الخدمة
If PHP needs updating, Apache inside the container stops and starts. Schedule maintenance. Persistent PHP CLI services are drained/reloaded separately if reported.
On the Docker host, download the original cumulative ZIP 2026.10.26-r1 from its card below and the new PHP host launcher ZIP. Compare each SHA-256 with the value shown on this page, then extract them into two separate folders. Do not edit the original updater or its Ubuntu check.
Put the extracted cumulative files in a folder named foxbox-cumulative-update-2026.10.26-r1. From the parent folder, copy only the new launcher into it and enter that folder. Leave foxbox_php74.py, vendor and tools unchanged.
cp foxbox-php74-host-launcher-2026.10.27-r1/foxbox_php74_host.py foxbox-cumulative-update-2026.10.26-r1/
cd foxbox-cumulative-update-2026.10.26-r1
Still on the HOST, identify the application environment. The default container name is goofy_pare_mod. Diagnose only reads the container and does not stage or install packages. Check application.os.version_id=20.04 and architecture=amd64. Ubuntu 24.04 on the HOST is allowed.
sudo python3 foxbox_php74_host.py diagnose
Run the actual PHP check from the HOST. The launcher verifies the original bundle, copies only the public PHP payload into a private container folder if needed and runs the original check there. update_required / exit 2 means an update is needed; it is not an APT failure. Do not chain check and apply with &&.
sudo python3 foxbox_php74_host.py check
Prepare console access, a maintenance window and protected recovery for this appliance. Apply uses the original customer-specific package/configuration backup and local APT plan. Apache is restarted only when PHP changes. No real SMS/email test send is needed.
Verify from the HOST. Keep the private checkpoint in the container and a verified protected external copy. If cli_restart_required=true, drain and reload the affected PHP CLI services with their application manager, then repeat check and verify. Never use killall.
sudo python3 foxbox_php74_host.py verify
If the real application container has a different name, use --container REAL_NAME consistently on every command. If the launcher is outside the original cumulative folder, add --bundle /path/to/foxbox-cumulative-update-2026.10.26-r1. A different container OS/base remains blocked.
For an intentional recovery only, run rollback from the HOST in maintenance. The original updater verifies post-update hashes before restoring that appliance’s previous PHP packages/configuration. A later change blocks rollback. Restoring old packages reopens the vulnerabilities.
التحقق من الإكمال: The PHP receipt must report the current web runtime and no pending old CLI runtime. Only PHP is covered by this launcher. CA, MySQL and zlib keep the separate scopes and instructions of the original cumulative release; PHP success is not an overall security PASS.
Real offline update and rollback passed in an isolated synthetic application. The host launcher was also checked on the Ubuntu 24.04 demo: PHP was already current, so apply changed no packages or service processes. No customer appliance was updated remotely. This launcher covers PHP only.
Cumulative security update: MySQL 8.4, PHP 7.4 and CA revocationاقرأ التقرير +
نُشرت لأول مرة هنا: 26 أكتوبر 2026
Offline customer package for Ubuntu 20.04 amd64 Apache/PHP 7.4, with a separate staged MySQL 8.4 Docker module, private backups and protected recovery. Focal zlib remains under vendor evaluation.
P1 · MySQL Community8.48.4.13
The20October Critical Patch Update applies to affected Community8.4 versions through8.4.12.8.4.13 is the fixed release for this branch.
Offline8.4.13 module, cold/logical backup, isolated restore, verification and protected pre-commit rollback. Other branches or layouts require separate qualification.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Existing standalone MySQL Community8.4 Docker deployment; supported layout described in the package README.
إعادة تشغيل الجهاز
Not required. No automatic appliance reboot.
انقطاع الخدمة
Maintenance window: Apache stop/start if PHP changes; MySQL stops and the identified writer containers are suspended during database staging. Persistent PHP CLI services require their application manager. Never use killall.
On the Docker host, replace foxbox-db and foxbox-app with actual container names and list every writer. Stage the MySQL update. If the default bridge is attached, first verify that its dynamic address is not used as a fixed endpoint, then add --default-bridge-address-dynamic. No implicit branch migration.
sh ./update-foxbox.sh mysql check --db-container foxbox-db
sh ./update-foxbox.sh mysql apply --db-container foxbox-db --writers foxbox-app --maintenance-ready
STAGED_READ_ONLY keeps writers suspended. The script preserves the original container/volume, creates logical and cold physical backups, restores into a new volume, preserves MEMORY data and the original server/client configuration, then checks the upgraded server, tables, networks and ports. Verify and copy the private checkpoint to protected external storage before reopening writes. Use the same operator/home throughout.
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
After validation, commit reopens writes and resumes the listed containers. Check actual application daemons, login, read-only database access and queue health. Never generate real test messages/orders. From commit onward automatic rollback is blocked to protect newer transactions.
sh ./update-foxbox.sh mysql commit --db-container foxbox-db
sh ./update-foxbox.sh mysql verify --db-container foxbox-db
App recovery restores the customer’s original packages only if post-update hashes still match. MySQL rollback is available only before commit, with writers still suspended: it restores the original image and original volume, including MEMORY contents. It never starts an older MySQL on upgraded data. After writes resume a separate recovery plan must preserve newer transactions.
sudo sh ./update-foxbox.sh app rollback --recovery-ready
# MySQL: only BEFORE commit / solo PRIMA della commit
sh ./update-foxbox.sh mysql rollback --db-container foxbox-db --maintenance-ready
التحقق من الإكمال: PHP/CA and MySQL have separate verification receipts. Focal zlib remains UNKNOWN until Canonical publishes an applicable fix; no overall security PASS is claimed. Preserve private recovery and previous download versions. No automatic host reboot.
P1 · PHP 7.4 · Ubuntu 20.047.4.3-4ubuntu2.29+esm5
CVE-2026-109618 and CVE-2026-109619 allow remote code execution in affected PHP configurations. The Ubuntu Focal fix is retained in this cumulative release.
Detect installed extensions and active runtimes; update only missing official PHP variants. Already corrected installations are verified without forced reinstall.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and Ubuntu PHP 7.4 CLI. Run inside the application container when applicable.
إعادة تشغيل الجهاز
Not required. No automatic appliance reboot.
انقطاع الخدمة
Apache stop/start only if PHP changes; reload persistent CLI services when flagged.
Run the application check where PHP is installed, as root; inside the application container when present. Optional extensions are detected, newer packages are preserved.
sudo sh ./update-foxbox.sh app check
After preparing recovery, update missing PHP/CA packages. The updater backs up that appliance’s original packages and configuration, checks a local-only APT plan and restarts Apache only if PHP changes. CA changes rebuild system trust and preserve local CA files.
sudo sh ./update-foxbox.sh app apply --recovery-ready
Verify PHP and active CA revocation. If cli_restart_required=true, drain/reload persistent PHP CLI services through their actual application manager and repeat check. Verify TLS paths after CA revocation. Exit3 / PARTIAL_VENDOR_ZLIB_PENDING is deliberate: Canonical has not qualified a Focal zlib fix.
sudo sh ./update-foxbox.sh app verify
التحقق من الإكمال: All installed PHP variants and active web/CLI runtimes must be current.
P1 · Ubuntu 20.04 · CA certificates20240203~20.04.1ubuntu0.1~esm2
USN-8944-2 removes trust in emSign ECC Root CA-G3 and Comodo AAA Services root following an intermediate-certificate compromise.
Install the original Focal CA package offline and verify actual active trust, preserving local CA configuration. Review any custom copies of revoked roots.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and Ubuntu PHP 7.4 CLI. Run inside the application container when applicable.
إعادة تشغيل الجهاز
Not required. No automatic appliance reboot.
انقطاع الخدمة
Trust store rebuilt; check TLS paths and application-specific trust caches.
After preparing recovery, update missing PHP/CA packages. The updater backs up that appliance’s original packages and configuration, checks a local-only APT plan and restarts Apache only if PHP changes. CA changes rebuild system trust and preserve local CA files.
sudo sh ./update-foxbox.sh app apply --recovery-ready
Verify PHP and active CA revocation. If cli_restart_required=true, drain/reload persistent PHP CLI services through their actual application manager and repeat check. Verify TLS paths after CA revocation. Exit3 / PARTIAL_VENDOR_ZLIB_PENDING is deliberate: Canonical has not qualified a Focal zlib fix.
sudo sh ./update-foxbox.sh app verify
التحقق من الإكمال: Both compromised roots must be absent from active system trust; custom copies require review.
P2 · Ubuntu 20.04 · zlibCVE-2026-85091
Heap buffer overflow. Canonical lists Focal as Needs evaluation. USN-8954-1 provides a Noble fix; it does not specify a corrected Focal package. Embedded copies in rsync, klibc and zsync are listed as Vulnerable; when installed they remain pending.
UNKNOWN for Ubuntu 20.04. No unqualified/cross-release binary is installed. The cumulative script keeps this requirement pending rather than reporting a false global PASS.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Ubuntu 20.04/Focal zlib, separately from Ubuntu 24.04/Noble.
إعادة تشغيل الجهاز
No Focal patch is installed by this release.
انقطاع الخدمة
Vendor assessment pending. Noble fixed version does not establish Focal coverage.
Check the official CVE release status. Keep the installed Focal package and await a qualified cumulative revision; do not mix Ubuntu releases.
التحقق من الإكمال: UNKNOWN / Needs evaluation for Focal as of26October2026.
Qualification covers the documented baselines and component checks. It does not demonstrate installation on every customer appliance or SMS/email delivery. Focal zlib coverage remains pending.
IMPORTANT — Update the PHP runtime serving your FoxBox web interface. CVE-2026-109618 and CVE-2026-109619 can allow unauthenticated remote code execution. Both advisories are rated Critical, CVSS v4.0 9.2. Select the correction for your actual distribution and PHP branch.
Memory corruption when request handling runs out of memory can lead to remote code execution. PHP identifies Apache mod_php as the highest-risk deployment.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
FoxBox customer appliances: Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and PHP 7.4 CLI from Ubuntu packages. Run where PHP is installed, inside the application container when applicable. Installed extensions are detected automatically. FPM/embed, PPA/custom binary builds and other platforms require separate qualification.
إعادة تشغيل الجهاز
Not required. The program never reboots the appliance. Any previously pending kernel reboot is separate.
انقطاع الخدمة
Brief web interruption: full stop/start of Apache through its service manager, with old-process exit and current PHP module checks. Other services are preserved.
Download the PHP 7.4 update ZIP below. It includes the automatic updater and original corrected packages; no UbuntuPro credentials are required on the appliance. Compare the complete SHA256 with this page.
sha256sum foxbox-php74-update-2026.10.22-r1.zip
Extract in a new private directory outside the webroot and verify every included file. Run inside the application environment as root.
Run the read-only compatibility check. The tool detects installed PHP 7.4 source packages, verifies packaged files and preserves absent optional extensions and newer revisions. Read README-EN.txt.
python3 foxbox_php74.py check
Arrange a maintenance window, a second administrative session, external backup and console/recovery access. Root, Python 3.8+, APT/dpkg, full perl and 512 MiB free are required. Unknown/custom runtimes, holds or unrelated dependencies stop the operation.
Apply the update. It first creates private recovery packages from this appliance, saves configuration/runtime hashes, and simulates an offline plan. It installs only existing PHP components, preserves local configuration and fully stops/starts only Apache. No host reboot or real messages.
python3 foxbox_php74.py apply --recovery-ready
Check the result, web login and read-only DB connection. PHP may still display7.4.3: the full package revision must be7.4.3-4ubuntu2.29+esm5. No real SMS/email delivery test.
If cli_restart_required is true, existing CLI daemons still hold old PHP in memory. Use the controlled service restart procedure for your application version, preserving queues/data, then repeat check. The updater reports this action and never terminates SMS daemons blindly.
Emergency recovery only: rollback compares the current state with the recorded post-install state, then restores the original packages saved from this appliance. It blocks on drift and preserves current business data. Rollback reintroduces the CVEs. Keep the private checkpoint out of the webroot.
python3 foxbox_php74.py rollback
التحقق من الإكمال: Success requires corrected full package revisions, a refreshed web runtime and preserved configuration/extensions. Check the login page and read-only DB connectivity. Already current returns already_up_to_date without reinstalling or restarting. On a partial APT failure, preserve the private checkpoint and follow README recovery before retrying. Check cli_restart_required: false means no old CLI runtime was observed.
Internal request state may outlive freed memory and be reused by a later request in the same worker, with possible remote code execution.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
FoxBox customer appliances: Ubuntu 20.04 amd64, Apache mod_php7.4/prefork and PHP 7.4 CLI from Ubuntu packages. Run where PHP is installed, inside the application container when applicable. Installed extensions are detected automatically. FPM/embed, PPA/custom binary builds and other platforms require separate qualification.
إعادة تشغيل الجهاز
Not required. The program never reboots the appliance. Any previously pending kernel reboot is separate.
انقطاع الخدمة
Brief web interruption: full stop/start of Apache through its service manager, with old-process exit and current PHP module checks. Other services are preserved.
Download the PHP 7.4 update ZIP below. It includes the automatic updater and original corrected packages; no UbuntuPro credentials are required on the appliance. Compare the complete SHA256 with this page.
sha256sum foxbox-php74-update-2026.10.22-r1.zip
Extract in a new private directory outside the webroot and verify every included file. Run inside the application environment as root.
Run the read-only compatibility check. The tool detects installed PHP 7.4 source packages, verifies packaged files and preserves absent optional extensions and newer revisions. Read README-EN.txt.
python3 foxbox_php74.py check
Arrange a maintenance window, a second administrative session, external backup and console/recovery access. Root, Python 3.8+, APT/dpkg, full perl and 512 MiB free are required. Unknown/custom runtimes, holds or unrelated dependencies stop the operation.
Apply the update. It first creates private recovery packages from this appliance, saves configuration/runtime hashes, and simulates an offline plan. It installs only existing PHP components, preserves local configuration and fully stops/starts only Apache. No host reboot or real messages.
python3 foxbox_php74.py apply --recovery-ready
Check the result, web login and read-only DB connection. PHP may still display7.4.3: the full package revision must be7.4.3-4ubuntu2.29+esm5. No real SMS/email delivery test.
If cli_restart_required is true, existing CLI daemons still hold old PHP in memory. Use the controlled service restart procedure for your application version, preserving queues/data, then repeat check. The updater reports this action and never terminates SMS daemons blindly.
Emergency recovery only: rollback compares the current state with the recorded post-install state, then restores the original packages saved from this appliance. It blocks on drift and preserves current business data. Rollback reintroduces the CVEs. Keep the private checkpoint out of the webroot.
python3 foxbox_php74.py rollback
التحقق من الإكمال: Success requires corrected full package revisions, a refreshed web runtime and preserved configuration/extensions. Check the login page and read-only DB connectivity. Already current returns already_up_to_date without reinstalling or restarting. On a partial APT failure, preserve the private checkpoint and follow README recovery before retrying. Check cli_restart_required: false means no old CLI runtime was observed.
Automatic customer update for the Ubuntu 20.04 amd64 Apache/PHP 7.4 appliance baseline. Uses installed-package detection and private appliance-specific recovery; custom application changes still require compatibility review. This emergency correction does not restore general upstream PHP 7.4 support. The Ubuntu 24.04 host update remains a separate download.
IMPORTANT — Update the PHP runtime serving your FoxBox web interface. CVE-2026-109618 and CVE-2026-109619 can allow unauthenticated remote code execution. Both advisories are rated Critical, CVSS v4.0 9.2. Select the correction for your actual distribution and PHP branch.
Memory corruption when request handling runs out of memory can lead to remote code execution. PHP identifies Apache mod_php as the highest-risk deployment.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Ubuntu 20.04 amd64 application container, Apache mod_php 7.4 and installed matching extensions. Obtain packages through authorised Ubuntu Pro/ESM access. Different distributions, PHP branches and appliance versions need separate qualification.
إعادة تشغيل الجهاز
Not required for this PHP update. Any previously pending kernel reboot is separate.
انقطاع الخدمة
Apache must restart so all workers load the corrected PHP runtime. A short web interruption is possible; CLI processes that stay running must also be refreshed.
Identify the application container, OS, architecture, web SAPI and installed PHP extensions. This procedure is for Ubuntu 20.04 amd64 with Apache mod_php 7.4. Do not run the Ubuntu 24.04 host patch inside this container.
Arrange a maintenance window and recovery access. Save PHP/Apache configuration, runtime hashes and the exact original packages in a private directory outside the webroot. Verify package restoration on an isolated container without production data, modems, queues or outgoing transports. Do not restore a database or SMS spool to roll back PHP.
Obtain the official Ubuntu Pro/ESM packages for the matching baseline using your authorised subscription. Ubuntu 20.04 requires php7.4 source-package revision 7.4.3-4ubuntu2.29+esm5 or later with both CVEs fixed. Keep credentials private. If the signed repository does not offer the correction, stop and contact support; a successful upgrade of the old public repository is not proof of remediation.
Build the list from installed PHP 7.4 runtime packages only; absent optional extensions must remain absent. Check signed APT origins and SHA-256 for every package. Simulate the exact local package set before installation. Reject removals, new packages, branch changes, unsatisfied dependencies or unrelated upgrades.
# Run from the private directory containing ONLY the reviewed .deb files.
sha256sum -c SHA256SUMS
apt-get --simulate --no-remove --no-install-recommends install ./*.deb
After the isolated update and rollback tests pass, reread live package/configuration hashes and review the live APT plan. Apply only the approved local packages. Preserve existing configuration; stop on unexpected prompts. Package scripts may restart Apache, so coordinate service interruption and never restart the entire appliance automatically.
After Syntax OK, refresh Apache in the maintenance window and confirm that every old worker has exited. Verify the web SAPI as well as CLI, the exact Debian package revisions, loaded extensions, login page and read-only database connectivity. Delete any temporary local-only diagnostic endpoint immediately. Do not send a real SMS or email as a check.
If checks fail, compare current hashes with the recorded post-update manifest. Only if they match, restore the saved original PHP packages with the reviewed downgrade plan and original configuration, then restart Apache and repeat checks. Stop on editor or package drift; preserve all current business data. A rollback reintroduces these vulnerabilities and is an emergency recovery step.
التحقق من الإكمال: The correction is established by the vendor package revision and refreshed web workers, not by the visible PHP 7.4.3 number alone. Test the supported appliance workflow without real message delivery. The host cumulative ZIP below does not update application containers.
Internal request state may outlive freed memory and be reused by a later request in the same worker, with possible remote code execution.
Update the installed PHP 7.4 runtime and extensions using the official Ubuntu 20.04 backport, then restart and verify Apache. For upstream PHP 8.2/8.3/8.4/8.5 use 8.2.35/8.3.36/8.4.27/8.5.12 or later corrected releases; distribution versions differ.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Ubuntu 20.04 amd64 application container, Apache mod_php 7.4 and installed matching extensions. Obtain packages through authorised Ubuntu Pro/ESM access. Different distributions, PHP branches and appliance versions need separate qualification.
إعادة تشغيل الجهاز
Not required for this PHP update. Any previously pending kernel reboot is separate.
انقطاع الخدمة
Apache must restart so all workers load the corrected PHP runtime. A short web interruption is possible; CLI processes that stay running must also be refreshed.
Identify the application container, OS, architecture, web SAPI and installed PHP extensions. This procedure is for Ubuntu 20.04 amd64 with Apache mod_php 7.4. Do not run the Ubuntu 24.04 host patch inside this container.
Arrange a maintenance window and recovery access. Save PHP/Apache configuration, runtime hashes and the exact original packages in a private directory outside the webroot. Verify package restoration on an isolated container without production data, modems, queues or outgoing transports. Do not restore a database or SMS spool to roll back PHP.
Obtain the official Ubuntu Pro/ESM packages for the matching baseline using your authorised subscription. Ubuntu 20.04 requires php7.4 source-package revision 7.4.3-4ubuntu2.29+esm5 or later with both CVEs fixed. Keep credentials private. If the signed repository does not offer the correction, stop and contact support; a successful upgrade of the old public repository is not proof of remediation.
Build the list from installed PHP 7.4 runtime packages only; absent optional extensions must remain absent. Check signed APT origins and SHA-256 for every package. Simulate the exact local package set before installation. Reject removals, new packages, branch changes, unsatisfied dependencies or unrelated upgrades.
# Run from the private directory containing ONLY the reviewed .deb files.
sha256sum -c SHA256SUMS
apt-get --simulate --no-remove --no-install-recommends install ./*.deb
After the isolated update and rollback tests pass, reread live package/configuration hashes and review the live APT plan. Apply only the approved local packages. Preserve existing configuration; stop on unexpected prompts. Package scripts may restart Apache, so coordinate service interruption and never restart the entire appliance automatically.
After Syntax OK, refresh Apache in the maintenance window and confirm that every old worker has exited. Verify the web SAPI as well as CLI, the exact Debian package revisions, loaded extensions, login page and read-only database connectivity. Delete any temporary local-only diagnostic endpoint immediately. Do not send a real SMS or email as a check.
If checks fail, compare current hashes with the recorded post-update manifest. Only if they match, restore the saved original PHP packages with the reviewed downgrade plan and original configuration, then restart Apache and repeat checks. Stop on editor or package drift; preserve all current business data. A rollback reintroduces these vulnerabilities and is an emergency recovery step.
التحقق من الإكمال: The correction is established by the vendor package revision and refreshed web workers, not by the visible PHP 7.4.3 number alone. Test the supported appliance workflow without real message delivery. The host cumulative ZIP below does not update application containers.
Vendor security backports can retain the PHP 7.4.3 base version: check the full package revision. PHP 8.1 and older are outside upstream support; this emergency correction does not restore general upstream support. The existing Ubuntu 24.04 host patch remains available separately and does not patch PHP inside containers.
مصادر رسمية
ملاحظات حول تحديثات الأمان - أكتوبر 2026اقرأ التقرير +
نُشرت لأول مرة هنا: 19 أكتوبر 2026
أولويات الأمان من المراجعة الأسبوعية التي أجريت في الفترة من 12 إلى 18 أكتوبر، وتم التحقق منها مقابل المصادر الرسمية في 19 أكتوبر. اختر إجراء التحديث لنظام التشغيل والمكون المتوافقين.
مراجعة المصدر الأسبوعية: 18 أكتوبر 2026
P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
أصدرت شركة Canonical تحديثات لإصلاح تسع ثغرات أمنية في 14 أكتوبر. ويشمل هذا التحديث حزمتي عميل وخادم OpenSSH لنظام Ubuntu 24.04.
قم بتحديث حزم SSH المثبتة في Ubuntu 24.04 إلى الإصدار الثابت أو أحدث، ثم تحقق من اتصال إداري جديد.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
حزم نظام التشغيل أوبونتو 24.04 فقط. استخدم حسابًا إداريًا مُصرّحًا به، واحتفظ بإعدادات SSH الحالية، وأبقِ جلستي SSH مستقلتين مفتوحتين مع توفير مسار استعادة. إذا كانت الحزم المُثبّتة والخدمة النشطة تُلبّي المتطلبات، فلا داعي لإعادة التثبيت.
إعادة تشغيل الجهاز
عادةً لا، بالنسبة لتحديث حزمة OpenSSH نفسها.
انقطاع الخدمة
قد يُعاد تشغيل SSH أثناء التحديث. الجلسات الحالية ليست قناة استعادة مضمونة؛ تحقق من اتصال جديد قبل إغلاقها.
تأكد من أن هذا هو جهاز Ubuntu 24.04 المضيف، وليس حاوية التطبيق. تحقق من حزم SSH المثبتة. توقف إذا كان نظام التشغيل الأساسي مختلفًا.
مع توفر مسار النسخ الاحتياطي والاستعادة، قم بتحديث فهارس APT الموقعة. هذا يُغير فهارس الحزم، ولكنه لا يُثبّت تحديثًا.
sudo apt-get update
قم بمحاكاة الترقية المحددة النطاق. راجع الإصدارات والتبعيات والحزم المثبتة وقائمة الحزم. لا تتابع إذا اقترحت APT تغييرات غير متوقعة أو إذا كان الإصدار المرشح أقل من 1:9.6p1-3ubuntu13.20.
بعد مراجعة المحاكاة، قم بتطبيق الترقية المحددة النطاق خلال نافذة الصيانة. راجع الخطة الفعلية مرة أخرى لأن المحاكاة لا تُفعّل APT. اقرأ أي مطالبات تهيئة واحتفظ بسياسة الوصول عبر SSH المُطبقة. لا يتم قبول المطالبات تلقائيًا.
تحقق من حالة التثبيت والحد الأدنى للإصدار لكل حزمة مطلوبة. توقف عند ظهور رسالة "مطلوب إصلاح" أو "مطلوب تحديث"؛ سيتم الإبلاغ عن الحزم غير الموجودة وتركها غير موجودة. ثم افتح اتصال SSH جديدًا منفصلاً عبر المسار الإداري المعتاد واختبر قيود المفاتيح المُكوّنة وإعادة التوجيه.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
done
التحقق من الإكمال: يجب أن يجتاز فحص الإصدار واتصال SSH جديد وفعّال. لا تُثبت إصدارات الحزم المُثبّتة وحدها تحديث الخدمة قيد التشغيل. يجب التعامل مع إعادة التشغيل المطلوبة من تحديث نظام آخر بشكل منفصل.
P1 · Ubuntu 24.04 / Kernel6.8.0-147.147
يُغيّر تحديث 13 أكتوبر واجهة برمجة تطبيقات النواة (ABI). يتطلب نظام Canonical إعادة تشغيل الجهاز ووحدات طرف ثالث متوافقة.
خطط لتغيير النواة وإعادة التشغيل المُتحكم بها بعد التحقق من وحدات DKMS وبرامج تشغيل المودم ومسار الاسترداد المُناسبة. لن تُصبح النواة المُثبتة نشطة إلا بعد نجاح عملية الإقلاع إلى ذلك الإصدار.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
Ubuntu 24.04 GA generic kernel 6.8.0-147.147. التثبيت وإعادة التشغيل خطوتان منفصلتان؛ حدد جدولاً لكليهما وفقًا لمتطلبات الأجهزة والاستعادة الفعلية.
إعادة تشغيل الجهاز
نعم. مطلوب لتفعيل النواة الجديدة المثبتة. حدد موعدًا للصيانة.
انقطاع الخدمة
تؤدي إعادة تشغيل الجهاز المضيف إلى انقطاع خدمات الجهاز. يجب أولاً التأكد من توافق DKMS وبرامج التشغيل الخارجية والمودم.
قارن بين نواة النظام قيد التشغيل والحزمة المثبتة. الحزمة المثبتة ليست نواة نظام نشطة.
قبل التثبيت أو إعادة التشغيل، تحقق من استعادة الإقلاع، ونواة النظام القابلة للإقلاع السابقة، ووحدات DKMS/الوحدات الخارجية ذات الصلة، بما في ذلك bl_noah إن وُجدت. عدم وجود أمر dkms لا يضمن التوافق.
تحقق من بناء وتحميل الوحدات النمطية، واكتشاف المودم، وواجهات QMI/التسلسلية، والشبكة، والتحويل التلقائي في حالة الأعطال على الأجهزة المناسبة. يدعم التحديث التراكمي نواة GA 6.8 العامة مع الوحدات النمطية المدمجة؛ ويتطلب اكتشاف DKMS أو وحدة نمطية خارجية اتباع الإجراء الخاص بالجهاز قبل تغيير النواة.
لا تُجدول إعادة تشغيل مُتحكَّم بها إلا بعد التأكد من استيفاء المتطلبات الأساسية وتوافر مسار الاسترداد. بعد إعادة التشغيل، أعد فحص نواة النظام العاملة وحالة الجهاز. يؤدي تأجيل إعادة التشغيل إلى تعليق تفعيل النواة.
uname -r
التحقق من الإكمال: يجب أن يكون نظام التشغيل يعمل بالفعل باستخدام Kernel 6.8.0-147-generic أو إصدار GA 6.8 generic متوافق أحدث، مع التحقق من الوحدات النمطية ومسارات المودم والخدمات ذات الصلة بعد بدء التشغيل.
P1 · MySQL 8.4
أعلنت شركة أوراكل عن تحديث التصحيح الحرج المقرر إصداره في 20 أكتوبر 2026. وتشير النسخة التجريبية إلى أن خادم MySQL 8.4.0–8.4.11 من بين الإصدارات المتأثرة؛ ولم يتم تأكيد موعد التحديث النهائي بعد.
يخضع تحديث أمان Docker الحالي 8.4.12 لتقييم منفصل، يشمل النسخ الاحتياطي والاستعادة وتوافق قواعد البيانات. سيتم اختيار هدف وحدة المعالجة المركزية لشهر أكتوبر بعد التحقق من التوصية النهائية والصورة.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التحديث 8.4.12 المتوفر حاليًا خاص بصورة MySQL Docker. وهو منفصل عن تحديث أكتوبر، الذي لم يُحدد موعد إصداره النهائي بعد. يلزم توفير مصدر صورة مُختَبَر وملخص دقيق.
إعادة تشغيل الجهاز
لا يتطلب تحديث الصورة إعادة تشغيل الجهاز المضيف.
انقطاع الخدمة
نعم: يتطلب تطبيق صورة قاعدة بيانات بديلة إعادة تشغيل قاعدة البيانات/الحاوية وفترة صيانة.
حدد إصدار MySQL المُستخدم، ومصدر الصورة، وملخص البيانات، ووحدات التخزين، ومسار النسخ المتماثل دون تصدير بيانات الاعتماد أو بيانات العميل. لا تفترض وجود نفس الوسم في كل سجل.
بالنسبة للإصدار 8.4.12، تحقق من الصورة المعتمدة على بيانات الاختبار التمثيلية: بدء التشغيل، توافق المخطط، إعادة التشغيل، النسخ الاحتياطي/الاستعادة واستمرارية MySQL-to-ClickHouse.
استخدم إجراءات الترقية والاستعادة الخاصة بالجهاز خلال فترة الصيانة. احتفظ بالصورة المثبتة السابقة ونسخة احتياطية موثقة؛ إذ قد لا تؤدي استعادة الحاوية وحدها إلى عكس تغييرات تنسيق قاعدة البيانات.
بالنسبة لوحدة المعالجة المركزية (CPU) بتاريخ 20 أكتوبر، استخدم الإصدار والصورة المستهدفين المحددين في الإشعار النهائي. ستظهر تعليمات التحديث المناسبة في الإصدار التالي بتاريخه.
التحقق من الإكمال: بعد إعادة تشغيل الخدمة، تحقق من سلامة قاعدة البيانات، وإمكانية الوصول إلى التطبيق، ومسارات النسخ/الاستيعاب المطبقة.
نشرت شركة Canonical تحديثات أمنية جديدة في 14 أكتوبر لـ curl/libcurl و python3-urllib3.
تحقق من حزم نظام التشغيل أوبونتو المثبتة على المضيف وتوابعها مقابل المتطلبات التراكمية. لا يؤدي تحديث APT على المضيف إلى تحديث حزم pip أو المكتبات داخل الحاويات.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
حزم APT الخاصة بنظام Ubuntu 24.04 فقط؛ مكتبات الحاويات وتثبيتات pip منفصلة. قم بتضمين الملفات الثنائية المثبتة المناسبة من نفس عائلة حزمة المصدر.
إعادة تشغيل الجهاز
عادةً لا، بالنسبة لهذه المكتبات وحدها.
انقطاع الخدمة
أعد تشغيل التطبيقات/الخدمات المتأثرة حتى يتم تحميل المكتبات المحدثة.
قم بتشغيل التصحيح التراكمي في وضع الفحص لتحديد حزم curl/libcurl و python3-urllib3 المثبتة بإصدارات أقل من الإصدارات المطلوبة. سيتم تخطي الحزم غير المستخدمة من قبل هذا المضيف.
قم بتحديث فهارس APT وراجع عملية الترقية فقط (--simulate --only-upgrade --no-remove) المُحددة النطاق للتحقق من الحزم والتبعيات المُثبتة فعليًا. إصدارات Ubuntu الصحيحة هي: curl/libcurl >= 8.5.0-2ubuntu10.16 و python3-urllib3 >= 2.0.7-1ubuntu0.8.
قم بتطبيق التصحيح التراكمي في نافذة الصيانة، ثم أعد تشغيل التطبيقات المتأثرة وتحقق من مسارات HTTPS والوكيل وPython ذات الصلة.
التحقق من الإكمال: أعد تشغيل أداة التحقق التراكمي وتأكد من أن الخدمات المتأثرة قيد التشغيل تستخدم المكتبات المحدثة.
P2 · ClickHouse26.8.30.8 LTS
تم نشر التحديث الرسمي 26.8 LTS في 17 أكتوبر. ولا يُعد هذا الإصدار وحده دليلاً على وجود متطلبات أمنية عاجلة لكل تثبيت لبرنامج FoxBox.
تحقق من كفاءة استيعاب البيانات، وإحصائيات الرسائل النصية القصيرة/DLR، والاحتفاظ بالبيانات، وإعادة التشغيل، والاسترداد قبل ترقية المرشح. لا يتضمن ذلك تحديثًا تلقائيًا لقاعدة البيانات أو الحاوية.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
مرشح للتأهيل المختبري لخط 26.8 LTS. سيبقى الإصدار الحالي المُستخدم مثبتًا حتى يتم التحقق من صحته بنجاح.
إعادة تشغيل الجهاز
لا يتطلب تحديث قاعدة البيانات هذا إعادة تشغيل الجهاز المضيف.
انقطاع الخدمة
يلزم إعادة تشغيل الخدمة/الحاوية عند تطبيق التحديث المؤهل.
قم بإعداد نسخة تجريبية مؤقتة للمختبر، وثبّت عليها حزمة أو صورة الإصدار 26.8.30.8 LTS. احتفظ بنسخة الإنتاج المنشورة.
اختبر استيعاب الرسائل النصية القصيرة/رسائل DLR الاصطناعية، واستعلامات MergeTree، ومدة الصلاحية/الاحتفاظ، وإعادة التشغيل والاسترداد. تحقق من صحة تكامل MySQL المستخدم من قبل الجهاز.
استخدم إجراء الترقية الخاص بالجهاز بعد التأكد من التوافق، بما في ذلك النسخ الاحتياطي، ووقت توقف الخدمة، وفحوصات الاستعادة. هذا التحديث منفصل عن تحديث النظام الأساسي.
التحقق من الإكمال: يجب اجتياز جميع اختبارات الاستيعاب والاستعلام والاحتفاظ والاسترداد ذات الصلة قبل الترقية.
P2 · Cloudflare Tunnelcloudflared 2026.10.1
أصدرت شركة كلاود فلير الإصدار cloudflared 2026.10.1 في 15 أكتوبر. وهو مرشح لتأهيل التوافق.
اختبر الوصول عبر HTTPS وSSH، وإعادة الاتصال، ومسارات واجهة برمجة تطبيقات FoxBox قبل الإطلاق. لا يُستدل على وجود ترقية طارئة من رقم الإصدار وحده.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
مرشح التوافق cloudflared 2026.10.1. تأكد من بنية النظام المثبتة ومصدر الحزمة قبل اختيار ملف تنفيذي.
إعادة تشغيل الجهاز
لا يتطلب تحديث هذه الخدمة إعادة تشغيل الجهاز المضيف.
انقطاع الخدمة
إعادة تشغيل خدمة Cloudflared تُعطّل النفق. يلزم توفير إمكانية الوصول المستقلة للاستعادة قبل الاستبدال.
اقرأ النسخة المثبتة. جهّز مسارًا إداريًا بديلًا قبل تغيير النفق الذي يحمل وصول SSH.
cloudflared --version
تحقق أولاً من صحة الإصدار الرسمي 2026.10.1 ومجموع التحقق على جهاز المختبر. اختبر بروتوكول HTTPS/SSH، وإعادة تشغيل الخدمة، وإعادة الاتصال بشبكة WAN، والشرطات المائلة اللاحقة، ومسارات واجهة برمجة تطبيقات FoxBox المشفرة.
بعد إجراء فحوصات التوافق، استخدم طريقة التثبيت المعتمدة للجهاز واحتفظ بنسخة استعادة مثبتة. هذه النسخة منفصلة عن رقعة النظام المضيف.
التحقق من الإكمال: تحقق من اتصال HTTPS و SSH جديد بعد إعادة تشغيل الخدمة، واحتفظ بإمكانية الوصول للاسترداد حتى يصبح النفق مستقرًا.
تُحدّث هذه الرقعة التراكمية حزم نظام التشغيل أوبونتو 24.04. اتبع تعليمات المكونات لتحديثات قاعدة البيانات والحاويات ومتطلبات إعادة التشغيل الموضحة أدناه.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P1 · Ubuntu 24.04 / Kernel6.8.0-147.147
أشارت المراجعة إلى تحديث أمني وتغيير في واجهة التطبيق الثنائية (ABI) يتطلبان تأهيل الأجهزة.
يتطلب الأمر التحقق من DKMS/وحدات الطرف الثالث، والمودم، والشبكة، واستعادة الإقلاع قبل إعادة التشغيل المُتحكم بها. استخدم أحدث تقرير لنواة النظام الحالية.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
نعم، بعد التحقق من الأجهزة والاستعادة؛ لا يتم ذلك تلقائياً أبداً.
انقطاع الخدمة
تتوقف جميع خدمات الجهاز عند إعادة التشغيل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P2 · ClickHouse 26.8 LTS26.8.30.8
وقد اختارت المراجعة 26.8.30.8 LTS كهدف المختبر التالي.
أبقِ الإنتاج معلقًا حتى تجتاز اختبارات الاستيعاب، وصحة الاستعلام، والاحتفاظ بالبيانات، والاسترداد. سيتم استبدال هذا الهدف التاريخي بمرشحين أسبوعيين لاحقين.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
يجب إعادة تشغيل خدمة/حاوية قاعدة البيانات عند تطبيق تحديث مؤهل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
يجب التحقق من صحة عناوين URL المشفرة/التي تنتهي بشرطة مائلة (/) وبروتوكول HTTP/SSH، وإعادة الاتصال بشبكة WAN، وإعادة التشغيل. هذا هو الهدف المسجل في ذلك الوقت.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
قد يؤدي إعادة تشغيل النفق إلى انقطاع الوصول عن بُعد؛ لذا يُرجى تجهيز عملية استعادة مستقلة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
أدى التقييم إلى رفع مستوى هدف النواة وتضمن مستويات أمان جديدة لـ sudo/libxml2.
مراجعة المصدر الأسبوعية: 11 أكتوبر 2026
P1 · Ubuntu 24.04 / Kernel6.8.0-146.146
أشارت المراجعة إلى تحديث أمني وتغيير في واجهة التطبيق الثنائية (ABI) يتطلبان تأهيل الأجهزة.
يتطلب الأمر التحقق من DKMS/وحدات الطرف الثالث، والمودم، والشبكة، واستعادة الإقلاع قبل إعادة التشغيل المُتحكم بها. استخدم أحدث تقرير لنواة النظام الحالية.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
نعم، بعد التحقق من الأجهزة والاستعادة؛ لا يتم ذلك تلقائياً أبداً.
انقطاع الخدمة
تتوقف جميع خدمات الجهاز عند إعادة التشغيل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P1 · Cloudflare Tunnel API5 October 2026
أبقت المراجعة على تدقيق واجهة برمجة التطبيقات بعد الموعد النهائي كفحص قابلية تطبيق لم يتم حله.
راجع نقاط نهاية معرّف المسار ونقطة نهاية الاتصالات المخصصة. تصحيح النشر: تحقق أيضًا من إضافة/حذف عنوان IP الخاص بمسار Cloudflared؛ فعدم وجود رمز API مخصص وحده لا يكفي للوصول إلى استنتاج "غير متوفر" بشكل كامل.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
لا حاجة لإعادة تشغيل الجهاز عند ترحيل واجهة برمجة التطبيقات نفسها.
انقطاع الخدمة
حدد عمليات التكامل المتأثرة بالتزويد والمراقبة؛ لا توجد إعادة تشغيل عامة للخدمة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
يجب التحقق من صحة عناوين URL المشفرة/التي تنتهي بشرطة مائلة (/) وبروتوكول HTTP/SSH، وإعادة الاتصال بشبكة WAN، وإعادة التشغيل. هذا هو الهدف المسجل في ذلك الوقت.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
قد يؤدي إعادة تشغيل النفق إلى انقطاع الوصول عن بُعد؛ لذا يُرجى تجهيز عملية استعادة مستقلة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P2 · ClickHouse 26.8 LTS26.8.23.6
وقد اختارت المراجعة 26.8.23.6 LTS كهدف المختبر التالي.
أبقِ الإنتاج معلقًا حتى تجتاز اختبارات الاستيعاب، وصحة الاستعلام، والاحتفاظ بالبيانات، والاسترداد. سيتم استبدال هذا الهدف التاريخي بمرشحين أسبوعيين لاحقين.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
يجب إعادة تشغيل خدمة/حاوية قاعدة البيانات عند تطبيق تحديث مؤهل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P1 · Cloudflare Tunnel API5 October 2026
حددت المراجعة الخامس من أكتوبر كموعد نهائي لترحيل واجهة برمجة التطبيقات (API).
راجع نقاط نهاية معرّف المسار ونقطة نهاية الاتصالات المخصصة. تصحيح النشر: تحقق أيضًا من إضافة/حذف عنوان IP الخاص بمسار Cloudflared؛ فعدم وجود رمز API مخصص وحده لا يكفي للوصول إلى استنتاج "غير متوفر" بشكل كامل.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
لا حاجة لإعادة تشغيل الجهاز عند ترحيل واجهة برمجة التطبيقات نفسها.
انقطاع الخدمة
حدد عمليات التكامل المتأثرة بالتزويد والمراقبة؛ لا توجد إعادة تشغيل عامة للخدمة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
يجب التحقق من صحة عناوين URL المشفرة/التي تنتهي بشرطة مائلة (/) وبروتوكول HTTP/SSH، وإعادة الاتصال بشبكة WAN، وإعادة التشغيل. هذا هو الهدف المسجل في ذلك الوقت.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
قد يؤدي إعادة تشغيل النفق إلى انقطاع الوصول عن بُعد؛ لذا يُرجى تجهيز عملية استعادة مستقلة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
اقترحت المراجعة الإصدار 26.8.16.41 LTS ورفعت مستوى الأولوية في الحالات التي تم فيها استخدام مصادقة شهادة SSL أو غيرها من الميزات المتأثرة. هذا هو تقييم المخاطر المسجل في ذلك الوقت.
أبقِ الإنتاج معلقًا حتى تجتاز اختبارات الاستيعاب، وصحة الاستعلام، والاحتفاظ بالبيانات، والاسترداد. سيتم استبدال هذا الهدف التاريخي بمرشحين أسبوعيين لاحقين.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
يجب إعادة تشغيل خدمة/حاوية قاعدة البيانات عند تطبيق تحديث مؤهل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P1 · Ubuntu 24.04 / Kernel6.8.0-142.142
أشارت المراجعة إلى تحديث أمني وتغيير في واجهة التطبيق الثنائية (ABI) يتطلبان تأهيل الأجهزة.
يتطلب الأمر التحقق من DKMS/وحدات الطرف الثالث، والمودم، والشبكة، واستعادة الإقلاع قبل إعادة التشغيل المُتحكم بها. استخدم أحدث تقرير لنواة النظام الحالية.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
نعم، بعد التحقق من الأجهزة والاستعادة؛ لا يتم ذلك تلقائياً أبداً.
انقطاع الخدمة
تتوقف جميع خدمات الجهاز عند إعادة التشغيل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
فصلت المراجعة بين تأهيل أجهزة النواة وتصحيحات الأمان العادية لمساحة المستخدم.
مراجعة المصدر الأسبوعية: 27 سبتمبر 2026
P1 · Ubuntu 24.04 / Kernel6.8.0-142.142
أشارت المراجعة إلى تحديث أمني وتغيير في واجهة التطبيق الثنائية (ABI) يتطلبان تأهيل الأجهزة.
يتطلب الأمر التحقق من DKMS/وحدات الطرف الثالث، والمودم، والشبكة، واستعادة الإقلاع قبل إعادة التشغيل المُتحكم بها. استخدم أحدث تقرير لنواة النظام الحالية.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
نعم، بعد التحقق من الأجهزة والاستعادة؛ لا يتم ذلك تلقائياً أبداً.
انقطاع الخدمة
تتوقف جميع خدمات الجهاز عند إعادة التشغيل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P1 · Cloudflare Tunnel API5 October 2026
دعت المراجعة إلى إغلاق مخزون واجهة برمجة التطبيقات قبل الموعد النهائي للأسبوع التالي.
راجع نقاط نهاية معرّف المسار ونقطة نهاية الاتصالات المخصصة. تصحيح النشر: تحقق أيضًا من إضافة/حذف عنوان IP الخاص بمسار Cloudflared؛ فعدم وجود رمز API مخصص وحده لا يكفي للوصول إلى استنتاج "غير متوفر" بشكل كامل.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
لا حاجة لإعادة تشغيل الجهاز عند ترحيل واجهة برمجة التطبيقات نفسها.
انقطاع الخدمة
حدد عمليات التكامل المتأثرة بالتزويد والمراقبة؛ لا توجد إعادة تشغيل عامة للخدمة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
يجب التحقق من صحة عناوين URL المشفرة/التي تنتهي بشرطة مائلة (/) وبروتوكول HTTP/SSH، وإعادة الاتصال بشبكة WAN، وإعادة التشغيل. هذا هو الهدف المسجل في ذلك الوقت.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
قد يؤدي إعادة تشغيل النفق إلى انقطاع الوصول عن بُعد؛ لذا يُرجى تجهيز عملية استعادة مستقلة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P2 · ClickHouse 26.8 LTS26.8.12.53
وقد اختارت المراجعة 26.8.12.53 LTS كهدف المختبر التالي.
أبقِ الإنتاج معلقًا حتى تجتاز اختبارات الاستيعاب، وصحة الاستعلام، والاحتفاظ بالبيانات، والاسترداد. سيتم استبدال هذا الهدف التاريخي بمرشحين أسبوعيين لاحقين.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
يجب إعادة تشغيل خدمة/حاوية قاعدة البيانات عند تطبيق تحديث مؤهل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P1 · Cloudflare Tunnel API5 October 2026
تطلبت المراجعة جردًا لمؤشرات الأداء الرئيسية قبل إيقاف استخدامها في 5 أكتوبر.
راجع نقاط نهاية معرّف المسار ونقطة نهاية الاتصالات المخصصة. تصحيح النشر: تحقق أيضًا من إضافة/حذف عنوان IP الخاص بمسار Cloudflared؛ فعدم وجود رمز API مخصص وحده لا يكفي للوصول إلى استنتاج "غير متوفر" بشكل كامل.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
لا حاجة لإعادة تشغيل الجهاز عند ترحيل واجهة برمجة التطبيقات نفسها.
انقطاع الخدمة
حدد عمليات التكامل المتأثرة بالتزويد والمراقبة؛ لا توجد إعادة تشغيل عامة للخدمة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P2 · cloudflared2026.9.1
اختارت المراجعة 2026.9.1 كمرشح للتوافق المختبري.
يجب التحقق من صحة عناوين URL المشفرة/التي تنتهي بشرطة مائلة (/) وبروتوكول HTTP/SSH، وإعادة الاتصال بشبكة WAN، وإعادة التشغيل. هذا هو الهدف المسجل في ذلك الوقت.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
قد يؤدي إعادة تشغيل النفق إلى انقطاع الوصول عن بُعد؛ لذا يُرجى تجهيز عملية استعادة مستقلة.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
أبقِ الإنتاج معلقًا حتى تجتاز اختبارات الاستيعاب، وصحة الاستعلام، والاحتفاظ بالبيانات، والاسترداد. سيتم استبدال هذا الهدف التاريخي بمرشحين أسبوعيين لاحقين.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
يجب إعادة تشغيل خدمة/حاوية قاعدة البيانات عند تطبيق تحديث مؤهل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
التحقق من الإكمال: استخدم إجراء المكون الحالي للتحقق من إصدار الحزمة والخدمة قيد التشغيل ومتطلبات إعادة التشغيل بعد التحديث.
P2 · ClickHouse 26.8 LTS26.8.2.7
وقد اختارت المراجعة 26.8.2.7 LTS كهدف المختبر التالي.
أبقِ الإنتاج معلقًا حتى تجتاز اختبارات الاستيعاب، وصحة الاستعلام، والاحتفاظ بالبيانات، والاسترداد. سيتم استبدال هذا الهدف التاريخي بمرشحين أسبوعيين لاحقين.
متطلبات الإجراءات وإعادة التشغيل في تاريخ التقرير
التعليمات مأخوذة من المراجعة التاريخية. للاطلاع على أحدث إصدارات البرامج وخطوات التثبيت، اتبع أحدث إصدار تراكمي متوافق.
إعادة تشغيل الجهاز
عادةً لا يلزم إعادة تشغيل الجهاز المضيف لهذا المكون وحده؛ اتبع الإجراء المعتمد الحالي.
انقطاع الخدمة
يجب إعادة تشغيل خدمة/حاوية قاعدة البيانات عند تطبيق تحديث مؤهل.
اقرأ القرار في سياق مراجعته الأصلية. لا تقم بتثبيت إصدار أقدم لمجرد ظهوره هنا.
ميلانو · كومو · منذ عام 2010
