Μετάβαση στο περιεχόμενο
Μιλάνο · Κόμο · Από το 2010SIM + SMPP / HTTP
FoxBox
Μενού

FOXBOX SECURITY

Security Watch & Updates

Διατηρήστε το FoxBox σας ενημερωμένο. Παρακολουθήστε τις αναφορές ασφαλείας και εντοπίστε τη συγκεντρωτική ενημέρωση κώδικα (cumulative patch) για την έκδοση λογισμικού που χρησιμοποιείτε.

Τελευταία επαλήθευση πηγής19 Οκτώβριος 2026
Εξέταση ρυθμού/συχνότητας (cadence)Εβδομαδιαία
Επιλογή ενημέρωσης (patch)Μέσω έκδοσης λογισμικού

ΠΑΡΑΚΟΛΟΥΘΗΣΗ ΑΣΦΑΛΕΙΑΣ

Τελευταία εβδομαδιαία ανασκόπηση

Προτεραιότητες ασφαλείας από την εβδομαδιαία ανασκόπηση της περιόδου 12–18 Οκτωβρίου, οι οποίες διασταυρώθηκαν με επίσημες πηγές στις 19 Οκτωβρίου. Επιλέξτε τη διαδικασία ενημέρωσης που αντιστοιχεί στο λειτουργικό σύστημα και το στοιχείο (component) που χρησιμοποιείτε.

P1Η επιδιόρθωση από τον κατασκευαστή έχει επαληθευτεί.

Ubuntu 24.04 / OpenSSH

Η Canonical δημοσίευσε διορθώσεις για εννέα ευπάθειες στις 14 Οκτωβρίου. Η σχετική ενημέρωση αφορά τα πακέτα πελάτη (client) και διακομιστή (server) του OpenSSH στο Ubuntu 24.04.

Έκδοση κατασκευαστή.1:9.6p1-3ubuntu13.20

Απόφαση FoxBox

Ενημερώστε τα εγκατεστημένα πακέτα SSH στο Ubuntu 24.04 στην έκδοση που περιλαμβάνει τη διόρθωση (ή σε μεταγενέστερη) και, στη συνέχεια, επαληθεύστε την επιτυχή πραγματοποίηση μιας νέας διαχειριστικής σύνδεσης.

Canonical · USN-8928-1
P1Η επιδιόρθωση από τον κατασκευαστή έχει επαληθευτεί.

Ubuntu 24.04 / Kernel

Η ενημέρωση της 13ης Οκτωβρίου αλλάζει το ABI του πυρήνα (kernel). Η Canonical απαιτεί επανεκκίνηση και συμβατά αρθρώματα (modules) τρίτων κατασκευαστών.

Έκδοση κατασκευαστή.6.8.0-147.147

Απόφαση FoxBox

Σχεδιάστε την αλλαγή του πυρήνα (kernel) και την ελεγχόμενη επανεκκίνηση, αφού προηγουμένως ελέγξετε τα σχετικά αρθρώματα DKMS, τα προγράμματα οδήγησης (drivers) των modem και τη διαδικασία αποκατάστασης (recovery path). Ένας εγκατεστημένος πυρήνας ενεργοποιείται μόνο μετά την επιτυχή εκκίνηση του συστήματος στην εν λόγω έκδοση.

Canonical · USN-8917-1
P1Ειδοποίηση προ-κυκλοφορίας

MySQL 8.4

Η Oracle ανακοίνωσε την Ενημέρωση Κρίσιμων Διορθώσεων (Critical Patch Update) για τις 20 Οκτωβρίου 2026. Η προκαταρκτική ανακοίνωση περιλαμβάνει τον MySQL Server 8.4.0–8.4.11 στις επηρεαζόμενες εκδόσεις· ο τελικός στόχος της ενημέρωσης δεν έχει επιβεβαιωθεί ακόμη.

Απόφαση FoxBox

Η τρέχουσα ενημέρωση ασφαλείας για την έκδοση Docker 8.4.12 εξετάζεται ξεχωριστά, συμπεριλαμβανομένων των διαδικασιών δημιουργίας και επαναφοράς αντιγράφων ασφαλείας, καθώς και της συμβατότητας με τη βάση δεδομένων. Η επιλογή για το CPU (Critical Patch Update) του Οκτωβρίου θα οριστικοποιηθεί αφού επαληθευτούν η τελική ενημερωτική σημείωση (advisory) και το αντίστοιχο image.

Oracle · October 2026 CPU
P2Η επιδιόρθωση από τον κατασκευαστή έχει επαληθευτεί.

Ubuntu 24.04 / curl + urllib3

Η Canonical δημοσίευσε νέες διορθώσεις ασφαλείας στις 14 Οκτωβρίου για τα curl/libcurl και python3-urllib3.

Έκδοση κατασκευαστή.curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8

Απόφαση FoxBox

Ελέγξτε τα εγκατεστημένα πακέτα στον κεντρικό υπολογιστή (host) Ubuntu και τις εξαρτήσεις τους σε σχέση με τις συνολικές απαιτήσεις. Μια ενημέρωση APT στον κεντρικό υπολογιστή δεν ενημερώνει τα πακέτα pip ή τις βιβλιοθήκες εντός των containers.

Canonical · USN-8932-1
P2Υποψήφιο για εργαστηριακό έλεγχο

ClickHouse

Η επίσημη ενημέρωση (patch) για την έκδοση 26.8 LTS δημοσιεύθηκε στις 17 Οκτωβρίου. Η κυκλοφορία αυτή, από μόνη της, δεν συνιστά επείγουσα απαίτηση ασφαλείας για κάθε εγκατάσταση FoxBox.

Έκδοση κατασκευαστή.26.8.30.8 LTS

Απόφαση FoxBox

Επαληθεύστε τη διαδικασία εισαγωγής δεδομένων (ingestion), τα στατιστικά στοιχεία SMS/DLR, τη διατήρηση δεδομένων, την επανεκκίνηση και την αποκατάσταση πριν από την προώθηση της υποψήφιας έκδοσης. Δεν περιλαμβάνεται αυτόματη ενημέρωση βάσης δεδομένων ή container.

ClickHouse · 26.8.30.8 LTS
P2Υποψήφιο για εργαστηριακό έλεγχο

Cloudflare Tunnel

Η Cloudflare δημοσίευσε το cloudflared 2026.10.1 στις 15 Οκτωβρίου. Πρόκειται για υποψήφια έκδοση προς πιστοποίηση συμβατότητας.

Έκδοση κατασκευαστή.cloudflared 2026.10.1

Απόφαση FoxBox

Ελέγξτε την πρόσβαση μέσω HTTPS και SSH, την επανασύνδεση και τις διαδρομές του FoxBox API πριν από την πλήρη εφαρμογή (rollout). Ο αριθμός έκδοσης από μόνος του δεν υποδηλώνει την ανάγκη για επείγουσα αναβάθμιση.

Cloudflare · 2026.10.1

Το αθροιστικό πακέτο ενημερώσεων (cumulative patch) αναβαθμίζει τα πακέτα του κεντρικού συστήματος (host) Ubuntu 24.04. Ακολουθήστε τις οδηγίες ανά στοιχείο για τις ενημερώσεις της βάσης δεδομένων και των container, καθώς και τις απαιτήσεις επανεκκίνησης που αναφέρονται παρακάτω.

Οδηγίες έκδοσης/κυκλοφορίας

Πώς να κάνετε ενημέρωση. Πότε να κάνετε επανεκκίνηση.

Χρησιμοποιήστε το αθροιστικό patch (cumulative patch) για τα πακέτα κεντρικού συστήματος (host packages) Ubuntu 24.04 amd64 ή ακολουθήστε τις οδηγίες ανά στοιχείο που παρατίθενται παρακάτω. Κάθε διαδικασία διευκρινίζει ποιες υπηρεσίες επανεκκινούνται και αν απαιτείται επανεκκίνηση της συσκευής (appliance).

Απαιτήσεις επανεκκίνησης για αυτήν την αναφορά
Στοιχείο / έκδοση Επανεκκίνηση συσκευής (appliance) Υπηρεσία / τρέχουσα κατάσταση
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20 Συνήθως όχι, όσον αφορά την ίδια την ενημέρωση του πακέτου OpenSSH. Η υπηρεσία SSH ενδέχεται να επανεκκινήσει κατά τη διάρκεια της ενημέρωσης. Οι υπάρχουσες συνεδρίες δεν αποτελούν εγγυημένο δίαυλο αποκατάστασης· βεβαιωθείτε ότι μπορείτε να πραγματοποιήσετε νέα σύνδεση προτού κλείσετε τις υπάρχουσες.
Ubuntu 24.04 / Kernel6.8.0-147.147 Ναι. Απαιτείται για την ενεργοποίηση του νέου πυρήνα (kernel) που έχει εγκατασταθεί. Προγραμματίστε ένα χρονικό παράθυρο συντήρησης. Η επανεκκίνηση του κεντρικού συστήματος (host) διακόπτει τις υπηρεσίες της συσκευής. Πρέπει πρώτα να επαληθευτούν τα εξής: DKMS, προγράμματα οδήγησης (drivers) τρίτων και συμβατότητα modem.
MySQL 8.4 Δεν απαιτείται επανεκκίνηση του κεντρικού υπολογιστή (host) για την ενημέρωση του ειδώλου (image update). Ναι: η εφαρμογή ενός αντικαταστατικού ειδώλου (image) βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα χρονικό παράθυρο συντήρησης.
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8 Συνήθως όχι, όσον αφορά μόνο αυτές τις βιβλιοθήκες. Επανεκκινήστε τις επηρεαζόμενες εφαρμογές/υπηρεσίες, ώστε να φορτώσουν τις ενημερωμένες βιβλιοθήκες.
ClickHouse26.8.30.8 LTS Δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) για τη συγκεκριμένη ενημέρωση της βάσης δεδομένων. Απαιτείται επανεκκίνηση της υπηρεσίας/container κατά την εφαρμογή της εγκεκριμένης ενημέρωσης.
Cloudflare Tunnelcloudflared 2026.10.1 Δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) για τη συγκεκριμένη ενημέρωση της υπηρεσίας. Η επανεκκίνηση του cloudflared διακόπτει τη σήραγγα (tunnel). Απαιτείται ανεξάρτητη πρόσβαση αποκατάστασης πριν από την αντικατάσταση.
Αθροιστική ενημέρωση (cumulative patch) 2026.10.19-r2 Απαιτείται για την ενεργοποίηση νέου πυρήνα, καθώς και μετά από σχετική ενημέρωση του OpenSSL. Ελέγξτε την παράμετρο reboot_required στο αποτέλεσμα. Το πρόγραμμα δεν πραγματοποιεί ποτέ αυτόματα επανεκκίνηση. Τα σενάρια (scripts) του πακέτου ενδέχεται να επανεκκινήσουν υπηρεσίες. Ανανεώστε τη σύνδεση SSH και επαληθεύστε τη νέα σύνδεση· επανεκκινήστε τις εφαρμογές που χρησιμοποιούν ενημερωμένες βιβλιοθήκες. Προγραμματίστε ένα παράθυρο συντήρησης.
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20Προβολή βημάτων

Μόνο πακέτα για το κεντρικό σύστημα (host) Ubuntu 24.04. Χρησιμοποιήστε έναν υπάρχοντα εξουσιοδοτημένο λογαριασμό διαχειριστή, διατηρήστε την τρέχουσα διαμόρφωση SSH και κρατήστε ανοιχτές δύο ανεξάρτητες συνεδρίες (sessions) SSH, διασφαλίζοντας παράλληλα τη δυνατότητα αποκατάστασης. Εάν τα εγκατεστημένα πακέτα και η ενεργή υπηρεσία πληρούν ήδη τις απαιτήσεις-στόχους, δεν απαιτείται επανεγκατάσταση.

Επανεκκίνηση συσκευής (appliance)
Συνήθως όχι, όσον αφορά την ίδια την ενημέρωση του πακέτου OpenSSH.
Διακοπή υπηρεσίας
Η υπηρεσία SSH ενδέχεται να επανεκκινήσει κατά τη διάρκεια της ενημέρωσης. Οι υπάρχουσες συνεδρίες δεν αποτελούν εγγυημένο δίαυλο αποκατάστασης· βεβαιωθείτε ότι μπορείτε να πραγματοποιήσετε νέα σύνδεση προτού κλείσετε τις υπάρχουσες.
  1. Βεβαιωθείτε ότι πρόκειται για τον κεντρικό υπολογιστή (host) Ubuntu 24.04 και όχι για το κοντέινερ (container) της εφαρμογής. Ελέγξτε τα εγκατεστημένα πακέτα SSH. Διακόψτε τη διαδικασία εάν η βασική διαμόρφωση του λειτουργικού συστήματος διαφέρει.

    cat /etc/os-release
    dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
  2. Με διαθέσιμη διαδρομή δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης, ανανεώστε τους υπογεγραμμένους δείκτες APT. Αυτό αλλάζει τους δείκτες πακέτων· δεν εγκαθιστά κάποια ενημέρωση.

    sudo apt-get update
  3. Προσομοίωση της αναβάθμισης εντός συγκεκριμένου πεδίου (scoped upgrade). Έλεγχος των εκδόσεων, των εξαρτήσεων, των πακέτων που βρίσκονται σε αναμονή (held packages) και της λίστας πακέτων. Μην προχωρήσετε εάν το APT προτείνει απρόσμενες αλλαγές ή εάν η προτεινόμενη έκδοση είναι παλαιότερη από την 1:9.6p1-3ubuntu13.20.

    sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
  4. Αφού εξετάσετε την προσομοίωση, εφαρμόστε την αναβάθμιση (στο καθορισμένο εύρος) κατά τη διάρκεια του παραθύρου συντήρησης. Ελέγξτε ξανά το τελικό πλάνο, καθώς η προσομοίωση δεν δεσμεύει το APT. Διαβάστε τυχόν μηνύματα σχετικά με τη διαμόρφωση και διατηρήστε την πολιτική πρόσβασης SSH που έχει ήδη εφαρμοστεί. Τα μηνύματα αυτά δεν γίνονται αποδεκτά αυτόματα.

    sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
  5. Επικυρώστε τη διαμόρφωση SSH και, στη συνέχεια, ανανεώστε την υπηρεσία SSH μόνο εάν η επικύρωση είναι επιτυχής. Αυτό ενδέχεται να διακόψει την πρόσβαση διαχείρισης, επομένως φροντίστε να είναι έτοιμη η ανεξάρτητη διαδρομή αποκατάστασης.

    sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
  6. Ελέγξτε την κατάσταση εγκατάστασης και την ελάχιστη απαιτούμενη έκδοση για κάθε σχετικό πακέτο. Διακόψτε τη διαδικασία εάν εμφανιστεί η ένδειξη «ΑΠΑΙΤΕΙΤΑΙ ΕΠΙΣΚΕΥΗ» (REPAIR REQUIRED) ή «ΑΠΑΙΤΕΙΤΑΙ ΕΝΗΜΕΡΩΣΗ» (UPDATE REQUIRED). Τα πακέτα που λείπουν καταγράφονται, αλλά παραμένουν μη εγκατεστημένα. Στη συνέχεια, ανοίξτε μια νέα, ξεχωριστή σύνδεση SSH μέσω της προβλεπόμενης διαδρομής διαχείρισης και ελέγξτε τους περιορισμούς κλειδιών και τη δρομολόγηση (forwarding) που έχουν ρυθμιστεί.

    for package in openssh-client openssh-server openssh-sftp-server; do
      state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
        printf '%s: NOT INSTALLED\n' "$package"; continue;
      }
      case "$state" in
        'ii '|'hi ') ;;
        *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
      esac
      version=$(dpkg-query -W -f='${Version}' "$package") || continue
      if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
        printf '%s: OK (%s)\n' "$package" "$version"
      else
        printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
      fi
    done

Έλεγχος ολοκλήρωσης: Ο έλεγχος έκδοσης πρέπει να ολοκληρωθεί επιτυχώς και να είναι δυνατή η πραγματοποίηση μιας νέας, λειτουργικής σύνδεσης SSH. Οι εκδόσεις των εγκατεστημένων πακέτων από μόνες τους δεν αποδεικνύουν ότι η εκτελούμενη υπηρεσία έχει ανανεωθεί. Μια επανεκκίνηση (reboot) που απαιτείται από άλλη ενημέρωση συστήματος πρέπει να αντιμετωπιστεί ξεχωριστά.

Ubuntu 24.04 / Kernel6.8.0-147.147Προβολή βημάτων

Γενικός πυρήνας (generic kernel) 6.8.0-147.147 για Ubuntu 24.04 GA. Η εγκατάσταση και η επανεκκίνηση αποτελούν ξεχωριστά βήματα· προγραμματίστε τα λαμβάνοντας υπόψη το συγκεκριμένο υλικό (hardware) και τις απαιτήσεις αποκατάστασης.

Επανεκκίνηση συσκευής (appliance)
Ναι. Απαιτείται για την ενεργοποίηση του νέου πυρήνα (kernel) που έχει εγκατασταθεί. Προγραμματίστε ένα χρονικό παράθυρο συντήρησης.
Διακοπή υπηρεσίας
Η επανεκκίνηση του κεντρικού συστήματος (host) διακόπτει τις υπηρεσίες της συσκευής. Πρέπει πρώτα να επαληθευτούν τα εξής: DKMS, προγράμματα οδήγησης (drivers) τρίτων και συμβατότητα modem.
  1. Σύγκριση του πυρήνα (kernel) που εκτελείται με το εγκατεστημένο πακέτο. Ένα εγκατεστημένο πακέτο δεν αποτελεί ενεργό πυρήνα.

    uname -r
    dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
  2. Πριν από την εγκατάσταση ή την επανεκκίνηση, επαληθεύστε την αποκατάσταση κατά την εκκίνηση (boot recovery), τον προηγούμενο εκκινήσιμο πυρήνα (kernel) και τα σχετικά αρθρώματα (modules) DKMS ή τρίτων κατασκευαστών, συμπεριλαμβανομένου του bl_noah, όπου αυτό υπάρχει. Η απουσία της εντολής «dkms» δεν αποτελεί απόδειξη συμβατότητας.

  3. Επαληθεύστε τη δημιουργία και τη φόρτωση των αρθρωμάτων (modules), την ανίχνευση του μόντεμ, τις διεπαφές QMI/σειριακές διεπαφές, το δίκτυο και τη λειτουργία μετάβασης σε εφεδρεία (failover) στον αντίστοιχο εξοπλισμό. Η συγκεντρωτική ενημέρωση (cumulative patch) υποστηρίζει τον γενικό πυρήνα GA 6.8 με ενσωματωμένα αρθρώματα (in-tree modules)· εάν εντοπιστεί άρθρωμα DKMS ή εξωτερικό άρθρωμα, απαιτείται η ακολουθία διαδικασιών που αφορά τη συγκεκριμένη συσκευή πριν από την αλλαγή του πυρήνα.

  4. Προγραμματίστε μια ελεγχόμενη επανεκκίνηση μόνο αφού ολοκληρωθούν οι απαραίτητοι προκαταρκτικοί έλεγχοι και διασφαλιστεί η διαδικασία αποκατάστασης. Μετά την επανεκκίνηση, ελέγξτε ξανά τον πυρήνα (kernel) που εκτελείται και την κατάσταση λειτουργίας της συσκευής. Εάν η επανεκκίνηση αναβληθεί, η ενεργοποίηση του πυρήνα παραμένει σε εκκρεμότητα.

    uname -r

Έλεγχος ολοκλήρωσης: Πρέπει να εκτελείται ο πυρήνας (kernel) 6.8.0-147-generic ή μια μεταγενέστερη, συμβατή έκδοση GA 6.8 generic, με τα απαραίτητα αρθρώματα (modules), τις διαδρομές modem και τις υπηρεσίες να έχουν ελεγχθεί μετά την εκκίνηση του συστήματος.

MySQL 8.4Προβολή βημάτων

Η ήδη διαθέσιμη ενημέρωση 8.4.12 αφορά συγκεκριμένα το είδωλο (image) Docker για το MySQL. Είναι ξεχωριστή από το CPU (Critical Patch Update) του Οκτωβρίου, για το οποίο ο τελικός στόχος παραμένει ακόμη υπό καθορισμό. Απαιτείται μια ελεγμένη πηγή ειδώλου και το ακριβές digest (αποτύπωμα).

Επανεκκίνηση συσκευής (appliance)
Δεν απαιτείται επανεκκίνηση του κεντρικού υπολογιστή (host) για την ενημέρωση του ειδώλου (image update).
Διακοπή υπηρεσίας
Ναι: η εφαρμογή ενός αντικαταστατικού ειδώλου (image) βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα χρονικό παράθυρο συντήρησης.
  1. Προσδιορίστε την έκδοση του MySQL που έχει αναπτυχθεί, την πηγή της εικόνας (image source), το digest, τους τόμους (volumes) και τη διαδρομή αναπαραγωγής (replication path), χωρίς να εξάγετε διαπιστευτήρια ή δεδομένα πελατών. Μην υποθέτετε ότι η ίδια ετικέτα (tag) υπάρχει σε κάθε μητρώο (registry).

  2. Για την έκδοση 8.4.12, ελέγξτε την επαληθευμένη εικόνα (image) χρησιμοποιώντας αντιπροσωπευτικά δεδομένα δοκιμών: εκκίνηση, συμβατότητα σχήματος (schema), επανεκκίνηση, δημιουργία/επαναφορά αντιγράφων ασφαλείας και συνέχεια της ροής δεδομένων από MySQL προς ClickHouse.

  3. Ακολουθήστε τη διαδικασία αναβάθμισης και αποκατάστασης που αφορά τη συγκεκριμένη συσκευή, εντός ενός προγραμματισμένου παραθύρου συντήρησης. Διατηρήστε την προηγούμενη «καρφιτσωμένη» (pinned) εικόνα συστήματος και ένα επαληθευμένο αντίγραφο ασφαλείας· η επαναφορά μόνο ενός container ενδέχεται να μην αναιρεί αλλαγές στη μορφή της βάσης δεδομένων.

  4. Για την ενημέρωση CPU (Critical Patch Update) της 20ής Οκτωβρίου, χρησιμοποιήστε την έκδοση-στόχο και το είδωλο (image) που προσδιορίζονται στην τελική ενημερωτική ανακοίνωση (advisory). Οι σχετικές οδηγίες ενημέρωσης θα περιλαμβάνονται στην επόμενη έκδοση που φέρει ημερομηνία.

Έλεγχος ολοκλήρωσης: Μετά την επανεκκίνηση της υπηρεσίας, επαληθεύστε την κατάσταση της βάσης δεδομένων, την πρόσβαση στην εφαρμογή, καθώς και τις διαδρομές αναπαραγωγής (replication) ή εισαγωγής δεδομένων (ingestion).

Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Προβολή βημάτων

Μόνο πακέτα APT για το κεντρικό σύστημα (host) Ubuntu 24.04· οι βιβλιοθήκες εντός κοντέινερ και οι εγκαταστάσεις μέσω pip αποτελούν ξεχωριστές περιπτώσεις. Συμπεριλάβετε τα σχετικά εγκατεστημένα εκτελέσιμα αρχεία (binaries) που προέρχονται από την ίδια οικογένεια πακέτων πηγαίου κώδικα.

Επανεκκίνηση συσκευής (appliance)
Συνήθως όχι, όσον αφορά μόνο αυτές τις βιβλιοθήκες.
Διακοπή υπηρεσίας
Επανεκκινήστε τις επηρεαζόμενες εφαρμογές/υπηρεσίες, ώστε να φορτώσουν τις ενημερωμένες βιβλιοθήκες.
  1. Εκτελέστε το αθροιστικό πακέτο ενημερώσεων (cumulative patch) σε λειτουργία ελέγχου (check mode), για να εντοπίσετε εγκατεστημένα πακέτα curl/libcurl και python3-urllib3 που βρίσκονται σε εκδόσεις παλαιότερες των απαιτούμενων. Τα πακέτα που δεν χρησιμοποιούνται από τον συγκεκριμένο κεντρικό υπολογιστή παραλείπονται.

  2. Ανανεώστε τα ευρετήρια του APT και ελέγξτε μια περιορισμένη συναλλαγή (με τις παραμέτρους --simulate --only-upgrade --no-remove) που αφορά τα εγκατεστημένα πακέτα και τις εξαρτήσεις τους. Οι σωστές εκδόσεις για το Ubuntu είναι curl/libcurl >= 8.5.0-2ubuntu10.16 και python3-urllib3 >= 2.0.7-1ubuntu0.8.

  3. Εφαρμογή της αθροιστικής ενημέρωσης κώδικα (cumulative patch) κατά το παράθυρο συντήρησης, στη συνέχεια επανεκκίνηση των επηρεαζόμενων εφαρμογών και επαλήθευση των σχετικών διαδρομών HTTPS, proxy και Python.

Έλεγχος ολοκλήρωσης: Εκτελέστε ξανά τον συγκεντρωτικό έλεγχο (cumulative checker) και επιβεβαιώστε ότι οι επηρεαζόμενες υπηρεσίες που βρίσκονται σε λειτουργία χρησιμοποιούν τις ενημερωμένες βιβλιοθήκες.

ClickHouse26.8.30.8 LTSΠροβολή βημάτων

Υποψήφιο για εργαστηριακή πιστοποίηση για τη σειρά 26.8 LTS. Η τρέχουσα εγκατεστημένη έκδοση παραμένει σταθερή (pinned) έως ότου ολοκληρωθεί επιτυχώς η επικύρωση.

Επανεκκίνηση συσκευής (appliance)
Δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) για τη συγκεκριμένη ενημέρωση της βάσης δεδομένων.
Διακοπή υπηρεσίας
Απαιτείται επανεκκίνηση της υπηρεσίας/container κατά την εφαρμογή της εγκεκριμένης ενημέρωσης.
  1. Προετοιμάστε ένα προσωρινό (μιας χρήσης) εργαστηριακό στιγμιότυπο (instance) και «καρφιτσώστε» (pin) το συγκεκριμένο πακέτο ή είδωλο (image) της έκδοσης 26.8.30.8 LTS. Διατηρήστε την έκδοση που βρίσκεται σε παραγωγική λειτουργία.

  2. Δοκιμάστε την εισαγωγή συνθετικών SMS/DLR, τα ερωτήματα MergeTree, τις ρυθμίσεις TTL/διατήρησης δεδομένων, την επανεκκίνηση και την ανάκτηση συστήματος. Επικυρώστε την ενοποίηση με τη βάση δεδομένων MySQL που χρησιμοποιεί η συσκευή.

  3. Εκτελέστε τη διαδικασία αναβάθμισης της συσκευής αφού επιβεβαιωθεί η συμβατότητα. Η διαδικασία περιλαμβάνει τη λήψη αντιγράφου ασφαλείας, τη διακοπή λειτουργίας των υπηρεσιών και ελέγχους αποκατάστασης. Αυτή η διαδικασία αναβάθμισης είναι ξεχωριστή από την εφαρμογή διορθώσεων (patching) στο λειτουργικό σύστημα του κεντρικού υπολογιστή (host).

Έλεγχος ολοκλήρωσης: Πριν από την προώθηση (promotion), πρέπει να έχουν ολοκληρωθεί επιτυχώς όλοι οι σχετικοί έλεγχοι εισαγωγής δεδομένων (ingestion), ερωτημάτων (query), διατήρησης (retention) και ανάκτησης (recovery).

Cloudflare Tunnelcloudflared 2026.10.1Προβολή βημάτων

Υποψήφιο στοιχείο συμβατότητας: cloudflared 2026.10.1. Επιβεβαιώστε την εγκατεστημένη αρχιτεκτονική και την πηγή του πακέτου πριν επιλέξετε ένα δυαδικό αρχείο (binary).

Επανεκκίνηση συσκευής (appliance)
Δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) για τη συγκεκριμένη ενημέρωση της υπηρεσίας.
Διακοπή υπηρεσίας
Η επανεκκίνηση του cloudflared διακόπτει τη σήραγγα (tunnel). Απαιτείται ανεξάρτητη πρόσβαση αποκατάστασης πριν από την αντικατάσταση.
  1. Ελέγξτε την εγκατεστημένη έκδοση. Προετοιμάστε μια εναλλακτική διαδρομή διαχείρισης πριν τροποποιήσετε ένα τούνελ (tunnel) μέσω του οποίου πραγματοποιείται η πρόσβαση SSH.

    cloudflared --version
  2. Επικυρώστε την επίσημη έκδοση (build) 2026.10.1 και το άθροισμα ελέγχου (checksum) αρχικά στον κεντρικό υπολογιστή εργαστηρίου (laboratory host). Ελέγξτε το HTTPS/SSH, την επανεκκίνηση της υπηρεσίας, την επανασύνδεση στο WAN, τις τελικές καθέτους (trailing slashes) και τις κωδικοποιημένες διαδρομές του API του FoxBox.

  3. Μετά τους ελέγχους συμβατότητας, χρησιμοποιήστε την επιβεβαιωμένη μέθοδο εγκατάστασης της συσκευής και διατηρήστε μια «καρφιτσωμένη» (pinned) έκδοση για ανάκτηση (recovery). Αυτή η έκδοση είναι ανεξάρτητη από το patch του host.

Έλεγχος ολοκλήρωσης: Επαληθεύστε τη νέα σύνδεση HTTPS και SSH μετά την επανεκκίνηση της υπηρεσίας και διατηρήστε την πρόσβαση αποκατάστασης (recovery access) έως ότου σταθεροποιηθεί το τούνελ (tunnel).

ΕΝΗΜΕΡΩΣΤΕ ΤΗ ΣΥΣΚΕΥΗ ΣΑΣ

Μία αθροιστική ενημέρωση (cumulative patch) ανά σειρά έκδοσης.

Επιλέξτε το πακέτο για τη βασική έκδοση (baseline) του λογισμικού FoxBox. Κάθε νέα αθροιστική ενημέρωση (cumulative patch) περιλαμβάνει όλες τις προηγούμενες διορθώσεις που απαιτούνταν για τη συγκεκριμένη σειρά, επομένως μπορείτε να ξεκινήσετε από ένα παλαιότερο επίπεδο ενημέρωσης. Μια νέα έκδοση λογισμικού FoxBox αποτελεί την αρχή μιας ξεχωριστής σειράς εκδόσεων.

  1. 01

    Προσδιορίστε την έκδοση (release).

    Το όνομα του μοντέλου από μόνο του δεν αρκεί. Επαληθεύστε την έκδοση λογισμικού του FoxBox, το λειτουργικό σύστημα και τις απαιτήσεις υλικού (hardware) στις σημειώσεις έκδοσης (release notes).

  2. 02

    Ελέγξτε όλες τις προαπαιτούμενες συνθήκες.

    Το πιο πρόσφατο πακέτο ελέγχει το σύνολο των στοιχείων και διακόπτει τη λειτουργία του εάν εντοπίσει μια μη υποστηριζόμενη βασική έκδοση (baseline) ή μια απαίτηση που δεν πληρούται. Ένα διορθωτικό πακέτο (patch) από άλλη σειρά εκδόσεων δεν είναι συμβατό/εναλλάξιμο.

  3. 03

    Εφαρμογή και επαλήθευση

    Ακολουθήστε τις οδηγίες του πακέτου για τη δημιουργία αντιγράφων ασφαλείας, τη συντήρηση και την αποκατάσταση. Οι αλλαγές στον πυρήνα (kernel) απαιτούν επανεκκίνηση, καθώς και συμβατά πρόσθετα τρίτων, προκειμένου να ολοκληρωθεί η ενημέρωση.

Ενημερώσεις ασφαλείας κεντρικού συστήματος (host) FoxBox

Ubuntu 24.04 LTS · amd64

Αθροιστικές απαιτήσεις που προέκυψαν από τις εβδομαδιαίες ανασκοπήσεις της περιόδου 7 Σεπτεμβρίου – 18 Οκτωβρίου 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat και OpenVPN, όπου είναι εγκατεστημένα. Η γενική έκδοση (GA) του πυρήνα (kernel) 6.8 περιλαμβάνει ξεχωριστούς ελέγχους για επανεκκίνηση και αρθρώματα (modules). Οι βάσεις δεδομένων και τα κοντέινερ (containers) ακολουθούν τις δικές τους διαδικασίες ενημέρωσης.

Πακέτο 2026.10.19-r2

Διαθέσιμη ενημέρωση (patch)

Η ενημέρωση (patch) αναβαθμίζει τα σχετικά πακέτα του κεντρικού συστήματος (host) Ubuntu και ελέγχει όλες τις προηγούμενες απαιτήσεις της συγκεκριμένης σειράς. Τα πακέτα που είναι ήδη ενημερωμένα παραμένουν ως έχουν. Το πρόγραμμα ειδοποιεί για τυχόν απαραίτητη επανεκκίνηση, αλλά δεν πραγματοποιεί ποτέ αυτόματη επανεκκίνηση.

Λήψη αθροιστικής ενημέρωσης (cumulative patch)

SHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219

Οδηγίες χρήσης της έκδοσης 2026.10.19-r2Προβολή βημάτων

Κεντρικό σύστημα (host) Ubuntu 24.04 LTS amd64, με γενικό πυρήνα (generic GA) 6.8. Περιλαμβάνει τα σχετικά εγκατεστημένα πακέτα Ubuntu που αναφέρονται παραπάνω. Εκτελέστε τη διαδικασία στο κεντρικό σύστημα. Οι ενημερώσεις για βάσεις δεδομένων, κοντέινερ (containers), εφαρμογές και προγράμματα οδήγησης (drivers) τρίτων ακολουθούν τις δικές τους διαδικασίες.

Επανεκκίνηση συσκευής (appliance)
Απαιτείται για την ενεργοποίηση νέου πυρήνα, καθώς και μετά από σχετική ενημέρωση του OpenSSL. Ελέγξτε την παράμετρο reboot_required στο αποτέλεσμα. Το πρόγραμμα δεν πραγματοποιεί ποτέ αυτόματα επανεκκίνηση.
Διακοπή υπηρεσίας
Τα σενάρια (scripts) του πακέτου ενδέχεται να επανεκκινήσουν υπηρεσίες. Ανανεώστε τη σύνδεση SSH και επαληθεύστε τη νέα σύνδεση· επανεκκινήστε τις εφαρμογές που χρησιμοποιούν ενημερωμένες βιβλιοθήκες. Προγραμματίστε ένα παράθυρο συντήρησης.
  1. Κατεβάστε το αρχείο ZIP και συγκρίνετε το πλήρες άθροισμα ελέγχου (checksum) SHA-256 με αυτό που αναφέρεται παραπάνω. Διακόψτε τη διαδικασία εάν διαφέρουν.

    sha256sum foxbox-security-update-2026.10.19-r2.zip
  2. Αποσυμπιέστε τα αρχεία σε έναν νέο, ιδιωτικό κατάλογο εργασίας, εκτός του ριζικού καταλόγου του διακομιστή ιστού (webroot). Επαληθεύστε κάθε αρχείο που περιλαμβάνεται· όλες οι εγγραφές στο αρχείο SHA256SUMS πρέπει να εμφανίζουν την ένδειξη OK.

    umask 077
    unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
    cd foxbox-security-update-2026.10.19-r2
    sha256sum -c SHA256SUMS
  3. Ελέγξτε τις εγκατεστημένες εκδόσεις και την υποστηριζόμενη βασική έκδοση (baseline). Η τοπική αναφορά προσδιορίζει ποια πακέτα χρειάζονται ενημέρωση και αν εκκρεμεί επανεκκίνηση του συστήματος. Συμβουλευτείτε το αρχείο README-EN.txt για τις προαπαιτούμενες συνθήκες και τις διαδικασίες αποκατάστασης.

    /usr/bin/python3 foxbox_security.py check
  4. Προετοιμάστε ένα παράθυρο συντήρησης, μια δεύτερη διαχειριστική σύνδεση και πρόσβαση μέσω κονσόλας/ανάκτησης. Οι αλλαγές απαιτούν δικαιώματα root, την έκδοση της Python που παρέχεται από το σύστημα (με το πακέτο python3-apt), πιστοποιημένα αποθετήρια Ubuntu, μια συνεπή κατάσταση του dpkg και 2 GiB ελεύθερου χώρου για το προστατευμένο αντίγραφο ασφαλείας. Η εγκατάσταση πυρήνα (kernel) απαιτεί επίσης 1 GiB ελεύθερου χώρου στο /boot, καθώς και υποστηριζόμενες ενσωματωμένες (in-tree) μονάδες (modules). Πακέτα που έχουν τεθεί σε κατάσταση «αναμονής» (held) σε έκδοση παλαιότερη της απαιτούμενης, η χρήση DKMS, εξωτερικές μονάδες, πυρήνες HWE ή μη διαθέσιμα πακέτα ανάκτησης εμποδίζουν την ολοκλήρωση της διαδικασίας.

  5. Εφαρμογή της αθροιστικής ενημέρωσης κώδικα. Πραγματοποιείται επαλήθευση των εκδόσεων, των πηγών των πακέτων και του σχεδίου APT πριν από την εγκατάσταση. Εάν όλα τα απαιτούμενα πακέτα είναι ήδη ενημερωμένα, επιστρέφεται η ένδειξη `already_up_to_date`. Δεν απαιτούνται αρχεία ZIP από προηγούμενες ενημερώσεις κώδικα.

    sudo /usr/bin/python3 foxbox_security.py apply
  6. Ελέγξτε τα πεδία packages_changed, reboot_required, reboot_performed και private_snapshot στα αποτελέσματα. Μετά από επιτυχή έλεγχο της διαμόρφωσης, ανανεώστε τη σύνδεση SSH, ανοίξτε μια νέα, ανεξάρτητη συνεδρία SSH και επαληθεύστε τις επηρεαζόμενες υπηρεσίες. Εάν το πεδίο reboot_required είναι true, πραγματοποιήστε ελεγχόμενη επανεκκίνηση κατά τη διάρκεια του παραθύρου συντήρησης (maintenance window) και, στη συνέχεια, ελέγξτε τον πυρήνα (kernel), τις διαδρομές του μόντεμ και την εφαρμογή. Εκτελέστε ξανά τον έλεγχο.

    sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
    /usr/bin/python3 foxbox_security.py check

Έλεγχος ολοκλήρωσης: Κωδικός εξόδου 0: ο έλεγχος ολοκληρώθηκε ή η εφαρμογή πέτυχε/είναι ήδη ενημερωμένη· 2: ο έλεγχος απαιτεί ενέργεια ή επανεκκίνηση· 3: μη υποστηριζόμενη βασική έκδοση (baseline)· 4: σφάλμα ή έλλειψη προαπαιτούμενου. Εάν η εφαρμογή αναφέρει μερική αλλαγή, διατηρήστε το ιδιωτικό στιγμιότυπό της (snapshot) και ακολουθήστε τις οδηγίες αποκατάστασης στο αρχείο README πριν δοκιμάσετε ξανά.

ΕΓΓΡΑΦΑ ΜΕ ΣΗΜΑΝΣΗ ΗΜΕΡΟΜΗΝΙΑΣ

Αρχείο αναφορών

Δείτε παλαιότερες αξιολογήσεις, μαζί με τις αρχικές ημερομηνίες τους και τις αποφάσεις που ελήφθησαν για τα επιμέρους στοιχεία. Για μια ενημέρωση σήμερα, χρησιμοποιήστε την πιο πρόσφατη συμβατή αθροιστική ενημέρωση (cumulative patch), η οποία ελέγχει επίσης τις απαιτήσεις από προηγούμενες αξιολογήσεις.

Σημειώσεις ενημερώσεων ασφαλείας — Οκτώβριος 2026Διαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Προτεραιότητες ασφαλείας από την εβδομαδιαία ανασκόπηση της περιόδου 12–18 Οκτωβρίου, οι οποίες διασταυρώθηκαν με επίσημες πηγές στις 19 Οκτωβρίου. Επιλέξτε τη διαδικασία ενημέρωσης που αντιστοιχεί στο λειτουργικό σύστημα και το στοιχείο (component) που χρησιμοποιείτε.

Εβδομαδιαία ανασκόπηση πηγών: 18 Οκτώβριος 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20

    Η Canonical δημοσίευσε διορθώσεις για εννέα ευπάθειες στις 14 Οκτωβρίου. Η σχετική ενημέρωση αφορά τα πακέτα πελάτη (client) και διακομιστή (server) του OpenSSH στο Ubuntu 24.04.

    Ενημερώστε τα εγκατεστημένα πακέτα SSH στο Ubuntu 24.04 στην έκδοση που περιλαμβάνει τη διόρθωση (ή σε μεταγενέστερη) και, στη συνέχεια, επαληθεύστε την επιτυχή πραγματοποίηση μιας νέας διαχειριστικής σύνδεσης.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Μόνο πακέτα για το κεντρικό σύστημα (host) Ubuntu 24.04. Χρησιμοποιήστε έναν υπάρχοντα εξουσιοδοτημένο λογαριασμό διαχειριστή, διατηρήστε την τρέχουσα διαμόρφωση SSH και κρατήστε ανοιχτές δύο ανεξάρτητες συνεδρίες (sessions) SSH, διασφαλίζοντας παράλληλα τη δυνατότητα αποκατάστασης. Εάν τα εγκατεστημένα πακέτα και η ενεργή υπηρεσία πληρούν ήδη τις απαιτήσεις-στόχους, δεν απαιτείται επανεγκατάσταση.

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως όχι, όσον αφορά την ίδια την ενημέρωση του πακέτου OpenSSH.
    Διακοπή υπηρεσίας
    Η υπηρεσία SSH ενδέχεται να επανεκκινήσει κατά τη διάρκεια της ενημέρωσης. Οι υπάρχουσες συνεδρίες δεν αποτελούν εγγυημένο δίαυλο αποκατάστασης· βεβαιωθείτε ότι μπορείτε να πραγματοποιήσετε νέα σύνδεση προτού κλείσετε τις υπάρχουσες.
    1. Βεβαιωθείτε ότι πρόκειται για τον κεντρικό υπολογιστή (host) Ubuntu 24.04 και όχι για το κοντέινερ (container) της εφαρμογής. Ελέγξτε τα εγκατεστημένα πακέτα SSH. Διακόψτε τη διαδικασία εάν η βασική διαμόρφωση του λειτουργικού συστήματος διαφέρει.

      cat /etc/os-release
      dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
    2. Με διαθέσιμη διαδρομή δημιουργίας αντιγράφων ασφαλείας και αποκατάστασης, ανανεώστε τους υπογεγραμμένους δείκτες APT. Αυτό αλλάζει τους δείκτες πακέτων· δεν εγκαθιστά κάποια ενημέρωση.

      sudo apt-get update
    3. Προσομοίωση της αναβάθμισης εντός συγκεκριμένου πεδίου (scoped upgrade). Έλεγχος των εκδόσεων, των εξαρτήσεων, των πακέτων που βρίσκονται σε αναμονή (held packages) και της λίστας πακέτων. Μην προχωρήσετε εάν το APT προτείνει απρόσμενες αλλαγές ή εάν η προτεινόμενη έκδοση είναι παλαιότερη από την 1:9.6p1-3ubuntu13.20.

      sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
    4. Αφού εξετάσετε την προσομοίωση, εφαρμόστε την αναβάθμιση (στο καθορισμένο εύρος) κατά τη διάρκεια του παραθύρου συντήρησης. Ελέγξτε ξανά το τελικό πλάνο, καθώς η προσομοίωση δεν δεσμεύει το APT. Διαβάστε τυχόν μηνύματα σχετικά με τη διαμόρφωση και διατηρήστε την πολιτική πρόσβασης SSH που έχει ήδη εφαρμοστεί. Τα μηνύματα αυτά δεν γίνονται αποδεκτά αυτόματα.

      sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
    5. Επικυρώστε τη διαμόρφωση SSH και, στη συνέχεια, ανανεώστε την υπηρεσία SSH μόνο εάν η επικύρωση είναι επιτυχής. Αυτό ενδέχεται να διακόψει την πρόσβαση διαχείρισης, επομένως φροντίστε να είναι έτοιμη η ανεξάρτητη διαδρομή αποκατάστασης.

      sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
    6. Ελέγξτε την κατάσταση εγκατάστασης και την ελάχιστη απαιτούμενη έκδοση για κάθε σχετικό πακέτο. Διακόψτε τη διαδικασία εάν εμφανιστεί η ένδειξη «ΑΠΑΙΤΕΙΤΑΙ ΕΠΙΣΚΕΥΗ» (REPAIR REQUIRED) ή «ΑΠΑΙΤΕΙΤΑΙ ΕΝΗΜΕΡΩΣΗ» (UPDATE REQUIRED). Τα πακέτα που λείπουν καταγράφονται, αλλά παραμένουν μη εγκατεστημένα. Στη συνέχεια, ανοίξτε μια νέα, ξεχωριστή σύνδεση SSH μέσω της προβλεπόμενης διαδρομής διαχείρισης και ελέγξτε τους περιορισμούς κλειδιών και τη δρομολόγηση (forwarding) που έχουν ρυθμιστεί.

      for package in openssh-client openssh-server openssh-sftp-server; do
        state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
          printf '%s: NOT INSTALLED\n' "$package"; continue;
        }
        case "$state" in
          'ii '|'hi ') ;;
          *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
        esac
        version=$(dpkg-query -W -f='${Version}' "$package") || continue
        if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
          printf '%s: OK (%s)\n' "$package" "$version"
        else
          printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
        fi
      done

    Έλεγχος ολοκλήρωσης: Ο έλεγχος έκδοσης πρέπει να ολοκληρωθεί επιτυχώς και να είναι δυνατή η πραγματοποίηση μιας νέας, λειτουργικής σύνδεσης SSH. Οι εκδόσεις των εγκατεστημένων πακέτων από μόνες τους δεν αποδεικνύουν ότι η εκτελούμενη υπηρεσία έχει ανανεωθεί. Μια επανεκκίνηση (reboot) που απαιτείται από άλλη ενημέρωση συστήματος πρέπει να αντιμετωπιστεί ξεχωριστά.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-147.147

    Η ενημέρωση της 13ης Οκτωβρίου αλλάζει το ABI του πυρήνα (kernel). Η Canonical απαιτεί επανεκκίνηση και συμβατά αρθρώματα (modules) τρίτων κατασκευαστών.

    Σχεδιάστε την αλλαγή του πυρήνα (kernel) και την ελεγχόμενη επανεκκίνηση, αφού προηγουμένως ελέγξετε τα σχετικά αρθρώματα DKMS, τα προγράμματα οδήγησης (drivers) των modem και τη διαδικασία αποκατάστασης (recovery path). Ένας εγκατεστημένος πυρήνας ενεργοποιείται μόνο μετά την επιτυχή εκκίνηση του συστήματος στην εν λόγω έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Γενικός πυρήνας (generic kernel) 6.8.0-147.147 για Ubuntu 24.04 GA. Η εγκατάσταση και η επανεκκίνηση αποτελούν ξεχωριστά βήματα· προγραμματίστε τα λαμβάνοντας υπόψη το συγκεκριμένο υλικό (hardware) και τις απαιτήσεις αποκατάστασης.

    Επανεκκίνηση συσκευής (appliance)
    Ναι. Απαιτείται για την ενεργοποίηση του νέου πυρήνα (kernel) που έχει εγκατασταθεί. Προγραμματίστε ένα χρονικό παράθυρο συντήρησης.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του κεντρικού συστήματος (host) διακόπτει τις υπηρεσίες της συσκευής. Πρέπει πρώτα να επαληθευτούν τα εξής: DKMS, προγράμματα οδήγησης (drivers) τρίτων και συμβατότητα modem.
    1. Σύγκριση του πυρήνα (kernel) που εκτελείται με το εγκατεστημένο πακέτο. Ένα εγκατεστημένο πακέτο δεν αποτελεί ενεργό πυρήνα.

      uname -r
      dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
    2. Πριν από την εγκατάσταση ή την επανεκκίνηση, επαληθεύστε την αποκατάσταση κατά την εκκίνηση (boot recovery), τον προηγούμενο εκκινήσιμο πυρήνα (kernel) και τα σχετικά αρθρώματα (modules) DKMS ή τρίτων κατασκευαστών, συμπεριλαμβανομένου του bl_noah, όπου αυτό υπάρχει. Η απουσία της εντολής «dkms» δεν αποτελεί απόδειξη συμβατότητας.

    3. Επαληθεύστε τη δημιουργία και τη φόρτωση των αρθρωμάτων (modules), την ανίχνευση του μόντεμ, τις διεπαφές QMI/σειριακές διεπαφές, το δίκτυο και τη λειτουργία μετάβασης σε εφεδρεία (failover) στον αντίστοιχο εξοπλισμό. Η συγκεντρωτική ενημέρωση (cumulative patch) υποστηρίζει τον γενικό πυρήνα GA 6.8 με ενσωματωμένα αρθρώματα (in-tree modules)· εάν εντοπιστεί άρθρωμα DKMS ή εξωτερικό άρθρωμα, απαιτείται η ακολουθία διαδικασιών που αφορά τη συγκεκριμένη συσκευή πριν από την αλλαγή του πυρήνα.

    4. Προγραμματίστε μια ελεγχόμενη επανεκκίνηση μόνο αφού ολοκληρωθούν οι απαραίτητοι προκαταρκτικοί έλεγχοι και διασφαλιστεί η διαδικασία αποκατάστασης. Μετά την επανεκκίνηση, ελέγξτε ξανά τον πυρήνα (kernel) που εκτελείται και την κατάσταση λειτουργίας της συσκευής. Εάν η επανεκκίνηση αναβληθεί, η ενεργοποίηση του πυρήνα παραμένει σε εκκρεμότητα.

      uname -r

    Έλεγχος ολοκλήρωσης: Πρέπει να εκτελείται ο πυρήνας (kernel) 6.8.0-147-generic ή μια μεταγενέστερη, συμβατή έκδοση GA 6.8 generic, με τα απαραίτητα αρθρώματα (modules), τις διαδρομές modem και τις υπηρεσίες να έχουν ελεγχθεί μετά την εκκίνηση του συστήματος.

  • P1 · MySQL 8.4

    Η Oracle ανακοίνωσε την Ενημέρωση Κρίσιμων Διορθώσεων (Critical Patch Update) για τις 20 Οκτωβρίου 2026. Η προκαταρκτική ανακοίνωση περιλαμβάνει τον MySQL Server 8.4.0–8.4.11 στις επηρεαζόμενες εκδόσεις· ο τελικός στόχος της ενημέρωσης δεν έχει επιβεβαιωθεί ακόμη.

    Η τρέχουσα ενημέρωση ασφαλείας για την έκδοση Docker 8.4.12 εξετάζεται ξεχωριστά, συμπεριλαμβανομένων των διαδικασιών δημιουργίας και επαναφοράς αντιγράφων ασφαλείας, καθώς και της συμβατότητας με τη βάση δεδομένων. Η επιλογή για το CPU (Critical Patch Update) του Οκτωβρίου θα οριστικοποιηθεί αφού επαληθευτούν η τελική ενημερωτική σημείωση (advisory) και το αντίστοιχο image.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Η ήδη διαθέσιμη ενημέρωση 8.4.12 αφορά συγκεκριμένα το είδωλο (image) Docker για το MySQL. Είναι ξεχωριστή από το CPU (Critical Patch Update) του Οκτωβρίου, για το οποίο ο τελικός στόχος παραμένει ακόμη υπό καθορισμό. Απαιτείται μια ελεγμένη πηγή ειδώλου και το ακριβές digest (αποτύπωμα).

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση του κεντρικού υπολογιστή (host) για την ενημέρωση του ειδώλου (image update).
    Διακοπή υπηρεσίας
    Ναι: η εφαρμογή ενός αντικαταστατικού ειδώλου (image) βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα χρονικό παράθυρο συντήρησης.
    1. Προσδιορίστε την έκδοση του MySQL που έχει αναπτυχθεί, την πηγή της εικόνας (image source), το digest, τους τόμους (volumes) και τη διαδρομή αναπαραγωγής (replication path), χωρίς να εξάγετε διαπιστευτήρια ή δεδομένα πελατών. Μην υποθέτετε ότι η ίδια ετικέτα (tag) υπάρχει σε κάθε μητρώο (registry).

    2. Για την έκδοση 8.4.12, ελέγξτε την επαληθευμένη εικόνα (image) χρησιμοποιώντας αντιπροσωπευτικά δεδομένα δοκιμών: εκκίνηση, συμβατότητα σχήματος (schema), επανεκκίνηση, δημιουργία/επαναφορά αντιγράφων ασφαλείας και συνέχεια της ροής δεδομένων από MySQL προς ClickHouse.

    3. Ακολουθήστε τη διαδικασία αναβάθμισης και αποκατάστασης που αφορά τη συγκεκριμένη συσκευή, εντός ενός προγραμματισμένου παραθύρου συντήρησης. Διατηρήστε την προηγούμενη «καρφιτσωμένη» (pinned) εικόνα συστήματος και ένα επαληθευμένο αντίγραφο ασφαλείας· η επαναφορά μόνο ενός container ενδέχεται να μην αναιρεί αλλαγές στη μορφή της βάσης δεδομένων.

    4. Για την ενημέρωση CPU (Critical Patch Update) της 20ής Οκτωβρίου, χρησιμοποιήστε την έκδοση-στόχο και το είδωλο (image) που προσδιορίζονται στην τελική ενημερωτική ανακοίνωση (advisory). Οι σχετικές οδηγίες ενημέρωσης θα περιλαμβάνονται στην επόμενη έκδοση που φέρει ημερομηνία.

    Έλεγχος ολοκλήρωσης: Μετά την επανεκκίνηση της υπηρεσίας, επαληθεύστε την κατάσταση της βάσης δεδομένων, την πρόσβαση στην εφαρμογή, καθώς και τις διαδρομές αναπαραγωγής (replication) ή εισαγωγής δεδομένων (ingestion).

  • P2 · Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8

    Η Canonical δημοσίευσε νέες διορθώσεις ασφαλείας στις 14 Οκτωβρίου για τα curl/libcurl και python3-urllib3.

    Ελέγξτε τα εγκατεστημένα πακέτα στον κεντρικό υπολογιστή (host) Ubuntu και τις εξαρτήσεις τους σε σχέση με τις συνολικές απαιτήσεις. Μια ενημέρωση APT στον κεντρικό υπολογιστή δεν ενημερώνει τα πακέτα pip ή τις βιβλιοθήκες εντός των containers.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Μόνο πακέτα APT για το κεντρικό σύστημα (host) Ubuntu 24.04· οι βιβλιοθήκες εντός κοντέινερ και οι εγκαταστάσεις μέσω pip αποτελούν ξεχωριστές περιπτώσεις. Συμπεριλάβετε τα σχετικά εγκατεστημένα εκτελέσιμα αρχεία (binaries) που προέρχονται από την ίδια οικογένεια πακέτων πηγαίου κώδικα.

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως όχι, όσον αφορά μόνο αυτές τις βιβλιοθήκες.
    Διακοπή υπηρεσίας
    Επανεκκινήστε τις επηρεαζόμενες εφαρμογές/υπηρεσίες, ώστε να φορτώσουν τις ενημερωμένες βιβλιοθήκες.
    1. Εκτελέστε το αθροιστικό πακέτο ενημερώσεων (cumulative patch) σε λειτουργία ελέγχου (check mode), για να εντοπίσετε εγκατεστημένα πακέτα curl/libcurl και python3-urllib3 που βρίσκονται σε εκδόσεις παλαιότερες των απαιτούμενων. Τα πακέτα που δεν χρησιμοποιούνται από τον συγκεκριμένο κεντρικό υπολογιστή παραλείπονται.

    2. Ανανεώστε τα ευρετήρια του APT και ελέγξτε μια περιορισμένη συναλλαγή (με τις παραμέτρους --simulate --only-upgrade --no-remove) που αφορά τα εγκατεστημένα πακέτα και τις εξαρτήσεις τους. Οι σωστές εκδόσεις για το Ubuntu είναι curl/libcurl >= 8.5.0-2ubuntu10.16 και python3-urllib3 >= 2.0.7-1ubuntu0.8.

    3. Εφαρμογή της αθροιστικής ενημέρωσης κώδικα (cumulative patch) κατά το παράθυρο συντήρησης, στη συνέχεια επανεκκίνηση των επηρεαζόμενων εφαρμογών και επαλήθευση των σχετικών διαδρομών HTTPS, proxy και Python.

    Έλεγχος ολοκλήρωσης: Εκτελέστε ξανά τον συγκεντρωτικό έλεγχο (cumulative checker) και επιβεβαιώστε ότι οι επηρεαζόμενες υπηρεσίες που βρίσκονται σε λειτουργία χρησιμοποιούν τις ενημερωμένες βιβλιοθήκες.

  • P2 · ClickHouse26.8.30.8 LTS

    Η επίσημη ενημέρωση (patch) για την έκδοση 26.8 LTS δημοσιεύθηκε στις 17 Οκτωβρίου. Η κυκλοφορία αυτή, από μόνη της, δεν συνιστά επείγουσα απαίτηση ασφαλείας για κάθε εγκατάσταση FoxBox.

    Επαληθεύστε τη διαδικασία εισαγωγής δεδομένων (ingestion), τα στατιστικά στοιχεία SMS/DLR, τη διατήρηση δεδομένων, την επανεκκίνηση και την αποκατάσταση πριν από την προώθηση της υποψήφιας έκδοσης. Δεν περιλαμβάνεται αυτόματη ενημέρωση βάσης δεδομένων ή container.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Υποψήφιο για εργαστηριακή πιστοποίηση για τη σειρά 26.8 LTS. Η τρέχουσα εγκατεστημένη έκδοση παραμένει σταθερή (pinned) έως ότου ολοκληρωθεί επιτυχώς η επικύρωση.

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) για τη συγκεκριμένη ενημέρωση της βάσης δεδομένων.
    Διακοπή υπηρεσίας
    Απαιτείται επανεκκίνηση της υπηρεσίας/container κατά την εφαρμογή της εγκεκριμένης ενημέρωσης.
    1. Προετοιμάστε ένα προσωρινό (μιας χρήσης) εργαστηριακό στιγμιότυπο (instance) και «καρφιτσώστε» (pin) το συγκεκριμένο πακέτο ή είδωλο (image) της έκδοσης 26.8.30.8 LTS. Διατηρήστε την έκδοση που βρίσκεται σε παραγωγική λειτουργία.

    2. Δοκιμάστε την εισαγωγή συνθετικών SMS/DLR, τα ερωτήματα MergeTree, τις ρυθμίσεις TTL/διατήρησης δεδομένων, την επανεκκίνηση και την ανάκτηση συστήματος. Επικυρώστε την ενοποίηση με τη βάση δεδομένων MySQL που χρησιμοποιεί η συσκευή.

    3. Εκτελέστε τη διαδικασία αναβάθμισης της συσκευής αφού επιβεβαιωθεί η συμβατότητα. Η διαδικασία περιλαμβάνει τη λήψη αντιγράφου ασφαλείας, τη διακοπή λειτουργίας των υπηρεσιών και ελέγχους αποκατάστασης. Αυτή η διαδικασία αναβάθμισης είναι ξεχωριστή από την εφαρμογή διορθώσεων (patching) στο λειτουργικό σύστημα του κεντρικού υπολογιστή (host).

    Έλεγχος ολοκλήρωσης: Πριν από την προώθηση (promotion), πρέπει να έχουν ολοκληρωθεί επιτυχώς όλοι οι σχετικοί έλεγχοι εισαγωγής δεδομένων (ingestion), ερωτημάτων (query), διατήρησης (retention) και ανάκτησης (recovery).

  • P2 · Cloudflare Tunnelcloudflared 2026.10.1

    Η Cloudflare δημοσίευσε το cloudflared 2026.10.1 στις 15 Οκτωβρίου. Πρόκειται για υποψήφια έκδοση προς πιστοποίηση συμβατότητας.

    Ελέγξτε την πρόσβαση μέσω HTTPS και SSH, την επανασύνδεση και τις διαδρομές του FoxBox API πριν από την πλήρη εφαρμογή (rollout). Ο αριθμός έκδοσης από μόνος του δεν υποδηλώνει την ανάγκη για επείγουσα αναβάθμιση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Υποψήφιο στοιχείο συμβατότητας: cloudflared 2026.10.1. Επιβεβαιώστε την εγκατεστημένη αρχιτεκτονική και την πηγή του πακέτου πριν επιλέξετε ένα δυαδικό αρχείο (binary).

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) για τη συγκεκριμένη ενημέρωση της υπηρεσίας.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του cloudflared διακόπτει τη σήραγγα (tunnel). Απαιτείται ανεξάρτητη πρόσβαση αποκατάστασης πριν από την αντικατάσταση.
    1. Ελέγξτε την εγκατεστημένη έκδοση. Προετοιμάστε μια εναλλακτική διαδρομή διαχείρισης πριν τροποποιήσετε ένα τούνελ (tunnel) μέσω του οποίου πραγματοποιείται η πρόσβαση SSH.

      cloudflared --version
    2. Επικυρώστε την επίσημη έκδοση (build) 2026.10.1 και το άθροισμα ελέγχου (checksum) αρχικά στον κεντρικό υπολογιστή εργαστηρίου (laboratory host). Ελέγξτε το HTTPS/SSH, την επανεκκίνηση της υπηρεσίας, την επανασύνδεση στο WAN, τις τελικές καθέτους (trailing slashes) και τις κωδικοποιημένες διαδρομές του API του FoxBox.

    3. Μετά τους ελέγχους συμβατότητας, χρησιμοποιήστε την επιβεβαιωμένη μέθοδο εγκατάστασης της συσκευής και διατηρήστε μια «καρφιτσωμένη» (pinned) έκδοση για ανάκτηση (recovery). Αυτή η έκδοση είναι ανεξάρτητη από το patch του host.

    Έλεγχος ολοκλήρωσης: Επαληθεύστε τη νέα σύνδεση HTTPS και SSH μετά την επανεκκίνηση της υπηρεσίας και διατηρήστε την πρόσβαση αποκατάστασης (recovery access) έως ότου σταθεροποιηθεί το τούνελ (tunnel).

Το αθροιστικό πακέτο ενημερώσεων (cumulative patch) αναβαθμίζει τα πακέτα του κεντρικού συστήματος (host) Ubuntu 24.04. Ακολουθήστε τις οδηγίες ανά στοιχείο για τις ενημερώσεις της βάσης δεδομένων και των container, καθώς και τις απαιτήσεις επανεκκίνησης που αναφέρονται παρακάτω.

Επίσημες πηγές

OpenSSH, πυρήνας (kernel) και το επερχόμενο MySQL CPUΔιαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Η αξιολόγηση της πηγής για το διάστημα 12–18 Οκτωβρίου πρότεινε την εφαρμογή διορθώσεων (patching) στα OpenSSH/curl/urllib3, την πιστοποίηση του πυρήνα (kernel) και την προετοιμασία για το CPU (Critical Patch Update) της 20ής Οκτωβρίου.

Εβδομαδιαία ανασκόπηση πηγών: 18 Οκτώβριος 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20

    Η αξιολόγηση εντόπισε την ενημέρωση USN-8928-1, η οποία αφορά εννέα ευπάθειες.

    Ενημέρωση μετά από δοκιμές πρόσβασης μέσω SSH. Οι τρέχουσες οδηγίες εγκατάστασης περιλαμβάνονται στις σημειώσεις έκδοσης της 19ης Οκτωβρίου.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Το OpenSSH πρέπει να χρησιμοποιεί τα ενημερωμένα εκτελέσιμα αρχεία (binaries)· επαληθεύστε τη διαμόρφωση και πραγματοποιήστε μια νέα σύνδεση μετά την επανεκκίνηση της υπηρεσίας.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-147.147

    Η αξιολόγηση εντόπισε μια ενημέρωση ασφαλείας και μια αλλαγή στο ABI (Application Binary Interface) που απαιτούν πιστοποίηση υλικού (hardware qualification).

    Απαιτείται επικύρωση των DKMS/αρθρωμάτων τρίτων (third-party modules), του μόντεμ, του δικτύου και της διαδικασίας αποκατάστασης κατά την εκκίνηση (boot-recovery) πριν από μια ελεγχόμενη επανεκκίνηση. Χρησιμοποιήστε την πιο πρόσφατη αναφορά για τον τρέχοντα στόχο πυρήνα (kernel target).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Ναι, κατόπιν ελέγχου καταλληλότητας του υλικού (hardware) και της διαδικασίας ανάκτησης· σε καμία περίπτωση δεν γίνεται αυτόματα.
    Διακοπή υπηρεσίας
    Όλες οι υπηρεσίες της συσκευής διακόπτονται κατά την επανεκκίνηση (reboot).
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · MySQL 8.4 / October CPU

    Η αξιολόγηση κατέγραψε την προκαταρκτική ανακοίνωση της Oracle για τις 20 Οκτωβρίου· δεν εντοπίστηκε κάποιος τελικός στόχος για τον Οκτώβριο.

    Προετοιμάστε τις διαδικασίες δημιουργίας/επαναφοράς αντιγράφων ασφαλείας και την αξιολόγηση καταλληλότητας (qualification)· διαχωρίστε την τρέχουσα ανανέωση Docker (έκδοση August 8.4.12) από την επερχόμενη τελική έκδοση CPU.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η αντικατάσταση του image της βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα παράθυρο συντήρησης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.16

    Η αξιολόγηση εντόπισε το νέο κατώτατο όριο (floor) για τα curl/libcurl στο USN-8932-1.

    Ενημερώστε τα σχετικά πακέτα του κεντρικού συστήματος (host packages) και αξιολογήστε τα στοιχεία που τα χρησιμοποιούν· οι βιβλιοθήκες των containers αποτελούν ξεχωριστή κατηγορία.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · Ubuntu 24.04 / urllib32.0.7-1ubuntu0.8

    Η αξιολόγηση εντόπισε τη διόρθωση πακέτου για την έκδοση Noble στο USN-8926-1.

    Ελέγξτε το εγκατεστημένο πακέτο APT και τους καταναλωτές (consumers) Python. Η διαδικασία αυτή δεν ενημερώνει πακέτα pip ή containers.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · ClickHouse 26.8 LTS26.8.30.8

    Η αξιολόγηση επέλεξε την έκδοση 26.8.30.8 LTS ως τον επόμενο στόχο για έλεγχο στο εργαστήριο.

    Διατηρήστε την τρέχουσα έκδοση παραγωγής σταθερή, έως ότου ολοκληρωθούν επιτυχώς οι έλεγχοι εισαγωγής δεδομένων, ορθότητας ερωτημάτων, διατήρησης και αποκατάστασης. Οι μεταγενέστερες εβδομαδιαίες εκδόσεις αντικαθιστούν αυτή την τρέχουσα έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η υπηρεσία/container της βάσης δεδομένων πρέπει να επανεκκινείται κατά την εφαρμογή μιας εγκεκριμένης ενημέρωσης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · cloudflared2026.10.1

    Η αξιολόγηση επέλεξε την έκδοση 2026.10.1 ως υποψήφια για έλεγχο συμβατότητας στο εργαστήριο.

    Επαληθεύστε τη λειτουργία HTTP/SSH, την επανασύνδεση WAN, την επανεκκίνηση και τις διευθύνσεις URL με κωδικοποιημένους χαρακτήρες ή τελικό κάθετο (trailing slash) πριν από την προώθηση. Αυτός είναι ο στόχος που είχε καταγραφεί εκείνη τη στιγμή.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του tunnel ενδέχεται να διακόψει την απομακρυσμένη πρόσβαση· φροντίστε να υπάρχει δυνατότητα ανεξάρτητης αποκατάστασης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

Ιστορική αναδρομή: οι εκδόσεις και οι αποφάσεις αφορούν την ημερομηνία που εμφανίζεται παραπάνω. Για μια τρέχουσα ενημέρωση, ακολουθήστε την πιο πρόσφατη συμβατή αθροιστική έκδοση (cumulative release) και τις οδηγίες που αφορούν τα επιμέρους στοιχεία της.

Επίσημες πηγές

Νέος πυρήνας (kernel), sudo και libxml2Διαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Η αξιολόγηση αναβάθμισε τον στόχο για τον πυρήνα (kernel) και συμπεριέλαβε νέα επίπεδα ασφαλείας για τα sudo/libxml2.

Εβδομαδιαία ανασκόπηση πηγών: 11 Οκτώβριος 2026

  • P1 · Ubuntu 24.04 / Kernel6.8.0-146.146

    Η αξιολόγηση εντόπισε μια ενημέρωση ασφαλείας και μια αλλαγή στο ABI (Application Binary Interface) που απαιτούν πιστοποίηση υλικού (hardware qualification).

    Απαιτείται επικύρωση των DKMS/αρθρωμάτων τρίτων (third-party modules), του μόντεμ, του δικτύου και της διαδικασίας αποκατάστασης κατά την εκκίνηση (boot-recovery) πριν από μια ελεγχόμενη επανεκκίνηση. Χρησιμοποιήστε την πιο πρόσφατη αναφορά για τον τρέχοντα στόχο πυρήνα (kernel target).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Ναι, κατόπιν ελέγχου καταλληλότητας του υλικού (hardware) και της διαδικασίας ανάκτησης· σε καμία περίπτωση δεν γίνεται αυτόματα.
    Διακοπή υπηρεσίας
    Όλες οι υπηρεσίες της συσκευής διακόπτονται κατά την επανεκκίνηση (reboot).
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.4

    Η αξιολόγηση επέλεξε το USN-8895-1, το οποίο δημοσιεύθηκε στις 7 Οκτωβρίου.

    Συμπεριλάβετε τη διόρθωση στη διαδικασία συντήρησης ασφαλείας των εγκατεστημένων πακέτων και επαληθεύστε την περιοριστική πολιτική του sudo.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · Ubuntu 24.04 / libxml22.9.14+dfsg-1.3ubuntu3.10

    Η αξιολόγηση επέλεξε το USN-8910-1, το οποίο δημοσιεύθηκε στις 8 Οκτωβρίου.

    Ενημερώστε τα σχετικά εγκατεστημένα δυαδικά αρχεία και ελέγξτε τις λειτουργίες που επεξεργάζονται αρχεία XML.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Cloudflare Tunnel API5 October 2026

    Η αξιολόγηση διατήρησε τον έλεγχο (audit) του API —που προγραμματίστηκε για μετά την καταληκτική ημερομηνία— ως εκκρεμή έλεγχο εφαρμοσιμότητας.

    Εξέταση των τελικών σημείων (endpoints) με αναγνωριστικό διαδρομής (route-ID) και του τελικού σημείου για αποκλειστικές συνδέσεις. Διόρθωση δημοσίευσης: ελέγξτε επίσης την προσθήκη/διαγραφή IP διαδρομής στο cloudflared. Η απουσία προσαρμοσμένου κώδικα API από μόνη της δεν επαρκεί για να καταλήξετε στο συμπέρασμα ότι κάτι «δεν εφαρμόζεται» (N/A).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση της συσκευής για τη διαδικασία μετάβασης (migration) του API.
    Διακοπή υπηρεσίας
    Επαληθεύστε τις επηρεαζόμενες ενσωματώσεις παροχής υπηρεσιών (provisioning) και παρακολούθησης· δεν προβλέπεται γενική επανεκκίνηση υπηρεσιών.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · cloudflared2026.10.0

    Η αξιολόγηση επέλεξε την έκδοση 2026.10.0 ως υποψήφια για έλεγχο συμβατότητας στο εργαστηριακό περιβάλλον.

    Επαληθεύστε τη λειτουργία HTTP/SSH, την επανασύνδεση WAN, την επανεκκίνηση και τις διευθύνσεις URL με κωδικοποιημένους χαρακτήρες ή τελικό κάθετο (trailing slash) πριν από την προώθηση. Αυτός είναι ο στόχος που είχε καταγραφεί εκείνη τη στιγμή.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του tunnel ενδέχεται να διακόψει την απομακρυσμένη πρόσβαση· φροντίστε να υπάρχει δυνατότητα ανεξάρτητης αποκατάστασης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · ClickHouse 26.8 LTS26.8.23.6

    Η αξιολόγηση επέλεξε την έκδοση 26.8.23.6 LTS ως τον επόμενο στόχο για έλεγχο στο εργαστήριο.

    Διατηρήστε την τρέχουσα έκδοση παραγωγής σταθερή, έως ότου ολοκληρωθούν επιτυχώς οι έλεγχοι εισαγωγής δεδομένων, ορθότητας ερωτημάτων, διατήρησης και αποκατάστασης. Οι μεταγενέστερες εβδομαδιαίες εκδόσεις αντικαθιστούν αυτή την τρέχουσα έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η υπηρεσία/container της βάσης δεδομένων πρέπει να επανεκκινείται κατά την εφαρμογή μιας εγκεκριμένης ενημέρωσης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · MySQL 8.48.4.12

    Δεν καταγράφηκε νέα ενέργεια MySQL, πέραν της ολοκλήρωσης της πιστοποίησης (qualification) για το Docker έκδοσης 8.4.12.

    Μην ολοκληρώνετε την ανανέωση ασφαλείας της εικόνας Docker (Docker image) προτού επιβεβαιωθεί η ορθή λειτουργία της δημιουργίας/επαναφοράς αντιγράφων ασφαλείας και η συμβατότητα με τη βάση δεδομένων.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η αντικατάσταση του image της βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα παράθυρο συντήρησης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

Ιστορική αναδρομή: οι εκδόσεις και οι αποφάσεις αφορούν την ημερομηνία που εμφανίζεται παραπάνω. Για μια τρέχουσα ενημέρωση, ακολουθήστε την πιο πρόσφατη συμβατή αθροιστική έκδοση (cumulative release) και τις οδηγίες που αφορούν τα επιμέρους στοιχεία της.

Επίσημες πηγές

OpenSSL, μετάβαση API και αξιολόγηση/πιστοποίηση ClickHouseΔιαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Η αξιολόγηση έδωσε προτεραιότητα στο OpenSSL, στην προθεσμία της Cloudflare (για την επόμενη ημέρα) και σε έναν νέο στόχο για το ClickHouse στο εργαστηριακό περιβάλλον.

Εβδομαδιαία ανασκόπηση πηγών: 4 Οκτώβριος 2026

  • P1 · Ubuntu 24.04 / OpenSSL3.0.13-0ubuntu3.16

    Το USN-8847-1 παρείχε την έκδοση των OpenSSL/libssl3t64· η Canonical συνιστά επανεκκίνηση.

    Ενημερώστε τα σχετικά πακέτα του κεντρικού συστήματος (host packages) και προγραμματίστε την επανεκκίνηση, συμπεριλαμβάνοντας ελέγχους αποκατάστασης. Οι βιβλιοθήκες των containers απαιτούν ξεχωριστή καταγραφή.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Η αναφερόμενη ειδοποίηση από την Canonical απαιτεί επανεκκίνηση του συστήματος για την ολοκλήρωση της ενημέρωσης.
    Διακοπή υπηρεσίας
    Οι διεργασίες που χρησιμοποιούν την παλιά βιβλιοθήκη πρέπει να ανανεωθούν· η ειδοποίηση ορίζει την επανεκκίνηση του κεντρικού συστήματος (host).
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 conditional · Ubuntu 24.04 / OpenVPN2.6.19-0ubuntu0.24.04.4

    Η αξιολόγηση εντόπισε το USN-8852-1 σε περιπτώσεις όπου είναι εγκατεστημένο το OpenVPN.

    Έλεγχος καταλληλότητας, ενημέρωση εγκατεστημένων πακέτων και έλεγχος επανασύνδεσης/δρομολόγησης VPN πριν από την προώθηση (promotion) στο επόμενο στάδιο.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Cloudflare Tunnel API5 October 2026

    Η αξιολόγηση όρισε την 5η Οκτωβρίου ως καταληκτική ημερομηνία για τη μετάβαση του API.

    Εξέταση των τελικών σημείων (endpoints) με αναγνωριστικό διαδρομής (route-ID) και του τελικού σημείου για αποκλειστικές συνδέσεις. Διόρθωση δημοσίευσης: ελέγξτε επίσης την προσθήκη/διαγραφή IP διαδρομής στο cloudflared. Η απουσία προσαρμοσμένου κώδικα API από μόνη της δεν επαρκεί για να καταλήξετε στο συμπέρασμα ότι κάτι «δεν εφαρμόζεται» (N/A).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση της συσκευής για τη διαδικασία μετάβασης (migration) του API.
    Διακοπή υπηρεσίας
    Επαληθεύστε τις επηρεαζόμενες ενσωματώσεις παροχής υπηρεσιών (provisioning) και παρακολούθησης· δεν προβλέπεται γενική επανεκκίνηση υπηρεσιών.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · cloudflared2026.9.3

    Η αξιολόγηση επέλεξε την έκδοση 2026.9.3 ως υποψήφια για έλεγχο συμβατότητας στο εργαστήριο.

    Επαληθεύστε τη λειτουργία HTTP/SSH, την επανασύνδεση WAN, την επανεκκίνηση και τις διευθύνσεις URL με κωδικοποιημένους χαρακτήρες ή τελικό κάθετο (trailing slash) πριν από την προώθηση. Αυτός είναι ο στόχος που είχε καταγραφεί εκείνη τη στιγμή.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του tunnel ενδέχεται να διακόψει την απομακρυσμένη πρόσβαση· φροντίστε να υπάρχει δυνατότητα ανεξάρτητης αποκατάστασης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 / P1 conditional · ClickHouse 26.8 LTS26.8.16.41

    Η αξιολόγηση πρότεινε την έκδοση 26.8.16.41 LTS και αύξησε την προτεραιότητα σε περιπτώσεις όπου χρησιμοποιούνταν έλεγχος ταυτότητας μέσω ssl_certificate ή άλλες επηρεαζόμενες λειτουργίες. Αυτή είναι η εκτίμηση κινδύνου που καταγράφηκε εκείνη τη χρονική στιγμή.

    Διατηρήστε την τρέχουσα έκδοση παραγωγής σταθερή, έως ότου ολοκληρωθούν επιτυχώς οι έλεγχοι εισαγωγής δεδομένων, ορθότητας ερωτημάτων, διατήρησης και αποκατάστασης. Οι μεταγενέστερες εβδομαδιαίες εκδόσεις αντικαθιστούν αυτή την τρέχουσα έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η υπηρεσία/container της βάσης δεδομένων πρέπει να επανεκκινείται κατά την εφαρμογή μιας εγκεκριμένης ενημέρωσης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-142.142

    Η αξιολόγηση εντόπισε μια ενημέρωση ασφαλείας και μια αλλαγή στο ABI (Application Binary Interface) που απαιτούν πιστοποίηση υλικού (hardware qualification).

    Απαιτείται επικύρωση των DKMS/αρθρωμάτων τρίτων (third-party modules), του μόντεμ, του δικτύου και της διαδικασίας αποκατάστασης κατά την εκκίνηση (boot-recovery) πριν από μια ελεγχόμενη επανεκκίνηση. Χρησιμοποιήστε την πιο πρόσφατη αναφορά για τον τρέχοντα στόχο πυρήνα (kernel target).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Ναι, κατόπιν ελέγχου καταλληλότητας του υλικού (hardware) και της διαδικασίας ανάκτησης· σε καμία περίπτωση δεν γίνεται αυτόματα.
    Διακοπή υπηρεσίας
    Όλες οι υπηρεσίες της συσκευής διακόπτονται κατά την επανεκκίνηση (reboot).
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · MySQL 8.48.4.12

    Η αξιολόγηση διατήρησε την εκκρεμή ανανέωση της έκδοσης 8.4.12 στο Docker, χωρίς να προβλέπεται νέα ενέργεια για την έκδοση της βάσης δεδομένων.

    Μην ολοκληρώνετε την ανανέωση ασφαλείας της εικόνας Docker (Docker image) προτού επιβεβαιωθεί η ορθή λειτουργία της δημιουργίας/επαναφοράς αντιγράφων ασφαλείας και η συμβατότητα με τη βάση δεδομένων.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η αντικατάσταση του image της βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα παράθυρο συντήρησης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

Ιστορική αναδρομή: οι εκδόσεις και οι αποφάσεις αφορούν την ημερομηνία που εμφανίζεται παραπάνω. Για μια τρέχουσα ενημέρωση, ακολουθήστε την πιο πρόσφατη συμβατή αθροιστική έκδοση (cumulative release) και τις οδηγίες που αφορούν τα επιμέρους στοιχεία της.

Επίσημες πηγές

Kernel ABI, curl και sudoΔιαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Η αξιολόγηση διαχώρισε την πιστοποίηση υλικού (hardware qualification) σε επίπεδο πυρήνα (kernel) από τις συνήθεις εργασίες επιδιόρθωσης ασφαλείας στον χώρο χρήστη (userspace).

Εβδομαδιαία ανασκόπηση πηγών: 27 Σεπτέμβριος 2026

  • P1 · Ubuntu 24.04 / Kernel6.8.0-142.142

    Η αξιολόγηση εντόπισε μια ενημέρωση ασφαλείας και μια αλλαγή στο ABI (Application Binary Interface) που απαιτούν πιστοποίηση υλικού (hardware qualification).

    Απαιτείται επικύρωση των DKMS/αρθρωμάτων τρίτων (third-party modules), του μόντεμ, του δικτύου και της διαδικασίας αποκατάστασης κατά την εκκίνηση (boot-recovery) πριν από μια ελεγχόμενη επανεκκίνηση. Χρησιμοποιήστε την πιο πρόσφατη αναφορά για τον τρέχοντα στόχο πυρήνα (kernel target).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Ναι, κατόπιν ελέγχου καταλληλότητας του υλικού (hardware) και της διαδικασίας ανάκτησης· σε καμία περίπτωση δεν γίνεται αυτόματα.
    Διακοπή υπηρεσίας
    Όλες οι υπηρεσίες της συσκευής διακόπτονται κατά την επανεκκίνηση (reboot).
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.15

    Το USN-8820-1 αφορούσε την έκδοση των curl/libcurl που επιλέχθηκε για την παρούσα αναφορά.

    Ενημερώστε τα εγκατεστημένα δυαδικά αρχεία (binaries) και ελέγξτε τις διαδρομές HTTPS/proxy. Η αναφορά του Οκτωβρίου αντικαθιστά αυτή την έκδοση με την .16.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.3

    Η αξιολόγηση εντόπισε το USN-8803-1 λόγω ζητήματος επιβολής πολιτικής.

    Ενημερώστε και ελέγξτε τους περιορισμούς στη διαχείριση (administration)· η μεταγενέστερη έκδοση .4 αντικαθιστά την παλαιότερη .3.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · Ubuntu 24.04 / Expat2.6.1-2ubuntu0.6

    Η αξιολόγηση συμπεριέλαβε το Expat στη βασική διαδικασία διορθώσεων ασφαλείας, όπου αυτό ήταν εγκατεστημένο.

    Ελέγξτε τα εγκατεστημένα στοιχεία που επεξεργάζονται αρχεία XML και εφαρμόστε τη σχετική ενημέρωση ασφαλείας για το Ubuntu.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Cloudflare Tunnel API5 October 2026

    Η αξιολόγηση υπέδειξε την ολοκλήρωση του καταλόγου API πριν από την προθεσμία της επόμενης εβδομάδας.

    Εξέταση των τελικών σημείων (endpoints) με αναγνωριστικό διαδρομής (route-ID) και του τελικού σημείου για αποκλειστικές συνδέσεις. Διόρθωση δημοσίευσης: ελέγξτε επίσης την προσθήκη/διαγραφή IP διαδρομής στο cloudflared. Η απουσία προσαρμοσμένου κώδικα API από μόνη της δεν επαρκεί για να καταλήξετε στο συμπέρασμα ότι κάτι «δεν εφαρμόζεται» (N/A).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση της συσκευής για τη διαδικασία μετάβασης (migration) του API.
    Διακοπή υπηρεσίας
    Επαληθεύστε τις επηρεαζόμενες ενσωματώσεις παροχής υπηρεσιών (provisioning) και παρακολούθησης· δεν προβλέπεται γενική επανεκκίνηση υπηρεσιών.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · cloudflared2026.9.3

    Η αξιολόγηση επέλεξε την έκδοση 2026.9.3 ως υποψήφια για έλεγχο συμβατότητας στο εργαστήριο.

    Επαληθεύστε τη λειτουργία HTTP/SSH, την επανασύνδεση WAN, την επανεκκίνηση και τις διευθύνσεις URL με κωδικοποιημένους χαρακτήρες ή τελικό κάθετο (trailing slash) πριν από την προώθηση. Αυτός είναι ο στόχος που είχε καταγραφεί εκείνη τη στιγμή.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του tunnel ενδέχεται να διακόψει την απομακρυσμένη πρόσβαση· φροντίστε να υπάρχει δυνατότητα ανεξάρτητης αποκατάστασης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · ClickHouse 26.8 LTS26.8.12.53

    Η αξιολόγηση επέλεξε την έκδοση 26.8.12.53 LTS ως τον επόμενο στόχο για έλεγχο στο εργαστήριο.

    Διατηρήστε την τρέχουσα έκδοση παραγωγής σταθερή, έως ότου ολοκληρωθούν επιτυχώς οι έλεγχοι εισαγωγής δεδομένων, ορθότητας ερωτημάτων, διατήρησης και αποκατάστασης. Οι μεταγενέστερες εβδομαδιαίες εκδόσεις αντικαθιστούν αυτή την τρέχουσα έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η υπηρεσία/container της βάσης δεδομένων πρέπει να επανεκκινείται κατά την εφαρμογή μιας εγκεκριμένης ενημέρωσης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · MySQL 8.48.4.12

    Η πιστοποίηση (qualification) για το Docker 8.4.12 παρέμεινε ως εκκρεμότητα προς διεκπεραίωση.

    Μην ολοκληρώνετε την ανανέωση ασφαλείας της εικόνας Docker (Docker image) προτού επιβεβαιωθεί η ορθή λειτουργία της δημιουργίας/επαναφοράς αντιγράφων ασφαλείας και η συμβατότητα με τη βάση δεδομένων.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η αντικατάσταση του image της βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα παράθυρο συντήρησης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

Ιστορική αναδρομή: οι εκδόσεις και οι αποφάσεις αφορούν την ημερομηνία που εμφανίζεται παραπάνω. Για μια τρέχουσα ενημέρωση, ακολουθήστε την πιο πρόσφατη συμβατή αθροιστική έκδοση (cumulative release) και τις οδηγίες που αφορούν τα επιμέρους στοιχεία της.

Επίσημες πηγές

polkit, υπό συνθήκη nginx και η προθεσμία για το API του CloudflareΔιαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Η αξιολόγηση έδωσε προτεραιότητα στο polkit, στη διόρθωση του nginx για το Ubuntu (όπου εφαρμόζεται) και στη μετάβαση του API πριν από την 5η Οκτωβρίου.

Εβδομαδιαία ανασκόπηση πηγών: 20 Σεπτέμβριος 2026

  • P1 · Ubuntu 24.04 / polkit124-2ubuntu1.24.04.4

    Η αξιολόγηση εντόπισε το USN-8762-1, το οποίο αφορά τοπικά ζητήματα ασφαλείας στο polkit.

    Συμπεριλάβετε τα εγκατεστημένα δυαδικά αρχεία του polkit στη βασική διαμόρφωση ασφαλείας (security baseline) και στους ελέγχους ορθής λειτουργίας (smoke tests) της διαχείρισης συστήματος.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 conditional · Ubuntu 24.04 / nginx1.24.0-2ubuntu7.18

    Η αξιολόγηση εντόπισε τη διορθωμένη ενημέρωση του nginx για το Ubuntu, μετά από προηγούμενη παλινδρόμηση (regression).

    Εφαρμογή μόνο σε εγκατεστημένα πακέτα nginx για Ubuntu, μετά από δοκιμές του reverse-proxy/διαμόρφωσης· οι εικόνες container (container images) διαθέτουν ξεχωριστή βασική διαμόρφωση (baseline).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Ελέγξτε και επανεκκινήστε τους επηρεαζόμενους καταναλωτές (consumers), όπου κρίνεται απαραίτητο.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · Cloudflare Tunnel API5 October 2026

    Η αξιολόγηση απαίτησε τη διενέργεια απογραφής των API ενόψει της κατάργησής τους στις 5 Οκτωβρίου.

    Εξέταση των τελικών σημείων (endpoints) με αναγνωριστικό διαδρομής (route-ID) και του τελικού σημείου για αποκλειστικές συνδέσεις. Διόρθωση δημοσίευσης: ελέγξτε επίσης την προσθήκη/διαγραφή IP διαδρομής στο cloudflared. Η απουσία προσαρμοσμένου κώδικα API από μόνη της δεν επαρκεί για να καταλήξετε στο συμπέρασμα ότι κάτι «δεν εφαρμόζεται» (N/A).

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Δεν απαιτείται επανεκκίνηση της συσκευής για τη διαδικασία μετάβασης (migration) του API.
    Διακοπή υπηρεσίας
    Επαληθεύστε τις επηρεαζόμενες ενσωματώσεις παροχής υπηρεσιών (provisioning) και παρακολούθησης· δεν προβλέπεται γενική επανεκκίνηση υπηρεσιών.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · cloudflared2026.9.1

    Η αξιολόγηση επέλεξε την έκδοση 2026.9.1 ως υποψήφια για έλεγχο συμβατότητας στο εργαστήριο.

    Επαληθεύστε τη λειτουργία HTTP/SSH, την επανασύνδεση WAN, την επανεκκίνηση και τις διευθύνσεις URL με κωδικοποιημένους χαρακτήρες ή τελικό κάθετο (trailing slash) πριν από την προώθηση. Αυτός είναι ο στόχος που είχε καταγραφεί εκείνη τη στιγμή.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του tunnel ενδέχεται να διακόψει την απομακρυσμένη πρόσβαση· φροντίστε να υπάρχει δυνατότητα ανεξάρτητης αποκατάστασης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · ClickHouse 26.8 LTS26.8.7.19

    Η αξιολόγηση επέλεξε την έκδοση 26.8.7.19 LTS ως τον επόμενο στόχο για έλεγχο στο εργαστήριο.

    Διατηρήστε την τρέχουσα έκδοση παραγωγής σταθερή, έως ότου ολοκληρωθούν επιτυχώς οι έλεγχοι εισαγωγής δεδομένων, ορθότητας ερωτημάτων, διατήρησης και αποκατάστασης. Οι μεταγενέστερες εβδομαδιαίες εκδόσεις αντικαθιστούν αυτή την τρέχουσα έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η υπηρεσία/container της βάσης δεδομένων πρέπει να επανεκκινείται κατά την εφαρμογή μιας εγκεκριμένης ενημέρωσης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · MySQL 8.48.4.12

    Η αξιολόγηση δεν κατέγραψε καμία νέα ενέργεια για το MySQL, πέρα ​​από την εκκρεμή ανανέωση της έκδοσης 8.4.12 στο Docker.

    Μην ολοκληρώνετε την ανανέωση ασφαλείας της εικόνας Docker (Docker image) προτού επιβεβαιωθεί η ορθή λειτουργία της δημιουργίας/επαναφοράς αντιγράφων ασφαλείας και η συμβατότητα με τη βάση δεδομένων.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η αντικατάσταση του image της βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα παράθυρο συντήρησης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

Ιστορική αναδρομή: οι εκδόσεις και οι αποφάσεις αφορούν την ημερομηνία που εμφανίζεται παραπάνω. Για μια τρέχουσα ενημέρωση, ακολουθήστε την πιο πρόσφατη συμβατή αθροιστική έκδοση (cumulative release) και τις οδηγίες που αφορούν τα επιμέρους στοιχεία της.

Επίσημες πηγές

Έλεγχοι εκδόσεων OpenSSH και tunnelΔιαβάστε την αναφορά.

Δημοσιεύτηκε για πρώτη φορά εδώ: 19 Οκτώβριος 2026

Αυτή η αξιολόγηση έδωσε προτεραιότητα στο OpenSSH, στην εγκατεστημένη έκδοση του cloudflared και στη συμβατότητα με Docker/βάσεις δεδομένων.

Εβδομαδιαία ανασκόπηση πηγών: 7 Σεπτέμβριος 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.19

    Το USN-8721-1 εισήγαγε την έκδοση του OpenSSH που εξετάζεται στην παρούσα αναφορά.

    Ενημέρωση μετά από δοκιμές πρόσβασης· αυτή η παλαιότερη έκδοση (floor) αντικαθίσταται από την .20 στην αναφορά του Οκτωβρίου.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Το OpenSSH πρέπει να χρησιμοποιεί τα ενημερωμένα εκτελέσιμα αρχεία (binaries)· επαληθεύστε τη διαμόρφωση και πραγματοποιήστε μια νέα σύνδεση μετά την επανεκκίνηση της υπηρεσίας.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P1 · cloudflared2026.8.3

    Η αξιολόγηση απαίτησε την απογραφή και τον αποκλεισμό των προβληματικών εκδόσεων 2026.8.0/2026.8.1, προτείνοντας την έκδοση 2026.8.3 για αξιολόγηση καταλληλότητας.

    Ελέγξτε τον χειρισμό των URL, το HTTP/SSH και την επανεκκίνηση πριν αντικαταστήσετε ένα tunnel (σήραγγα σύνδεσης)· οι μεταγενέστερες αναφορές καταγράφουν νεότερες επιλογές.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η επανεκκίνηση του tunnel ενδέχεται να διακόψει την απομακρυσμένη πρόσβαση· φροντίστε να υπάρχει δυνατότητα ανεξάρτητης αποκατάστασης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · MySQL 8.48.4.12

    Η αξιολόγηση εντόπισε την ενημέρωση ασφαλείας της 18ης Αυγούστου (έκδοση 8.4.12), η οποία αφορά αποκλειστικά το Docker.

    Μην ολοκληρώνετε την ανανέωση ασφαλείας της εικόνας Docker (Docker image) προτού επιβεβαιωθεί η ορθή λειτουργία της δημιουργίας/επαναφοράς αντιγράφων ασφαλείας και η συμβατότητα με τη βάση δεδομένων.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η αντικατάσταση του image της βάσης δεδομένων απαιτεί επανεκκίνηση της βάσης δεδομένων/του container και ένα παράθυρο συντήρησης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

  • P2 · ClickHouse 26.8 LTS26.8.2.7

    Η αξιολόγηση επέλεξε την έκδοση 26.8.2.7 LTS ως τον επόμενο στόχο για έλεγχο στο εργαστήριο.

    Διατηρήστε την τρέχουσα έκδοση παραγωγής σταθερή, έως ότου ολοκληρωθούν επιτυχώς οι έλεγχοι εισαγωγής δεδομένων, ορθότητας ερωτημάτων, διατήρησης και αποκατάστασης. Οι μεταγενέστερες εβδομαδιαίες εκδόσεις αντικαθιστούν αυτή την τρέχουσα έκδοση.

    Διαδικασία και απαιτήσεις επανεκκίνησης κατά την ημερομηνία της αναφοράς

    Οδηγίες που διατηρήθηκαν από το ιστορικό αρχείο. Για τις τρέχουσες εκδόσεις λογισμικού και τα βήματα εγκατάστασης, ανατρέξτε στην πιο πρόσφατη συμβατή συγκεντρωτική έκδοση (cumulative release).

    Επανεκκίνηση συσκευής (appliance)
    Συνήθως δεν απαιτείται επανεκκίνηση του κεντρικού συστήματος (host) μόνο για αυτό το στοιχείο· ακολουθήστε την ισχύουσα εγκεκριμένη διαδικασία.
    Διακοπή υπηρεσίας
    Η υπηρεσία/container της βάσης δεδομένων πρέπει να επανεκκινείται κατά την εφαρμογή μιας εγκεκριμένης ενημέρωσης.
    1. Εξετάστε την απόφαση στο αρχικό πλαίσιο της αξιολόγησής της. Μην εγκαταστήσετε μια παλαιότερη έκδοση (target) μόνο και μόνο επειδή εμφανίζεται εδώ.

    2. Ελέγξτε την πιο πρόσφατη αναφορά, την τρέχουσα καταγραφή των host/container και την ισχύουσα πιστοποίηση/έγκριση πριν προγραμματίσετε μια ενημέρωση.

    Έλεγχος ολοκλήρωσης: Χρησιμοποιήστε την αντίστοιχη διαδικασία για κάθε στοιχείο, προκειμένου να επαληθεύσετε την έκδοση του πακέτου, την υπηρεσία που εκτελείται και τις απαιτήσεις επανεκκίνησης μετά από μια ενημέρωση.

Ιστορική αναδρομή: οι εκδόσεις και οι αποφάσεις αφορούν την ημερομηνία που εμφανίζεται παραπάνω. Για μια τρέχουσα ενημέρωση, ακολουθήστε την πιο πρόσφατη συμβατή αθροιστική έκδοση (cumulative release) και τις οδηγίες που αφορούν τα επιμέρους στοιχεία της.

Επίσημες πηγές

↑

Contact US