Milano · Como · Dal 2010SIM + SMPP / HTTP
FOXBOX SECURITY
Mantieni aggiornato il tuo FoxBox. Segui le revisioni di sicurezza e trova la patch cumulativa per la tua versione software.
MONITORAGGIO SICUREZZA
Priorità di sicurezza della revisione settimanale 12–18 ottobre, verificate sulle fonti ufficiali il 19 ottobre. Scegli la procedura di aggiornamento per il sistema operativo e il componente corrispondenti.
Canonical ha pubblicato il 14 ottobre correzioni per nove vulnerabilità. L’avviso riguarda i pacchetti client e server OpenSSH di Ubuntu 24.04.
Versione del fornitore1:9.6p1-3ubuntu13.20
Aggiorna i pacchetti SSH installati su Ubuntu 24.04 alla versione corretta o successiva, poi verifica una nuova connessione amministrativa.
L’aggiornamento del 13 ottobre cambia l’ABI del kernel. Canonical richiede il riavvio e moduli di terze parti compatibili.
Versione del fornitore6.8.0-147.147
Pianifica il cambio kernel e il riavvio controllato dopo aver verificato moduli DKMS applicabili, driver modem e percorso di recupero. Un kernel installato diventa attivo solo dopo l’avvio riuscito con quella versione.
Oracle ha preannunciato il Critical Patch Update del 20 ottobre 2026. Il preavviso include MySQL Server 8.4.0–8.4.11 fra le versioni interessate; la versione finale di destinazione non è ancora confermata.
L’aggiornamento di sicurezza Docker 8.4.12 già disponibile è in valutazione separata, con backup, ripristino e compatibilità del database. La versione per il CPU di ottobre sarà scelta dopo la verifica dell’avviso definitivo e dell’immagine.
Canonical ha pubblicato il 14 ottobre nuove correzioni di sicurezza per curl/libcurl e python3-urllib3.
Versione del fornitorecurl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Controllare i pacchetti Ubuntu installati sull’host e le dipendenze rispetto ai requisiti cumulativi. Un aggiornamento APT dell’host non aggiorna pacchetti pip o librerie nei container.
La patch ufficiale del ramo 26.8 LTS è stata pubblicata il 17 ottobre. La disponibilità della versione non dimostra da sola un aggiornamento di sicurezza urgente per ogni installazione FoxBox.
Versione del fornitore26.8.30.8 LTS
Collaudare ingestion, statistiche SMS/DLR, retention, riavvio e recupero prima di promuovere il candidato. Non è incluso un aggiornamento automatico del database o dei container.
Cloudflare ha pubblicato cloudflared 2026.10.1 il 15 ottobre. È un candidato per il collaudo di compatibilità.
Versione del fornitorecloudflared 2026.10.1
Verificare accessi HTTPS e SSH, riconnessione e percorsi delle API FoxBox prima del rilascio. Il solo numero di versione non implica un aggiornamento di emergenza.
La patch cumulativa aggiorna i pacchetti host Ubuntu 24.04. Per database e container segui le istruzioni del componente e i requisiti di riavvio riportati sotto.
ISTRUZIONI PER VERSIONE
Usa la patch cumulativa per i pacchetti host Ubuntu 24.04 amd64, oppure segui le istruzioni per componente qui sotto. Ogni procedura indica quali servizi si riavviano e se è necessario riavviare l’apparato.
| Componente / versione | Riavvio apparato | Servizio / condizione attuale |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
Normalmente no, per il solo aggiornamento del pacchetto OpenSSH. | SSH può riavviarsi durante l’aggiornamento. Le sessioni esistenti non sono un canale di recupero garantito: verifica una nuova connessione prima di chiuderle. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
Sì. Necessario per attivare il nuovo kernel installato. Pianifica una finestra di manutenzione. | Il riavvio dell’host interrompe i servizi dell’apparato. Prima vanno qualificati DKMS, driver di terze parti e compatibilità modem. |
| MySQL 8.4 | Nessun riavvio dell’host per il solo aggiornamento dell’immagine. | Sì: l’applicazione di una nuova immagine richiede il riavvio del database/container e una finestra di manutenzione. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
Normalmente no per queste sole librerie. | Riavvia le applicazioni/i servizi interessati affinché carichino le librerie aggiornate. |
ClickHouse26.8.30.8 LTS
|
Nessun riavvio dell’host per il solo aggiornamento del database. | Il servizio/container va riavviato quando si applica l’aggiornamento qualificato. |
Cloudflare Tunnelcloudflared 2026.10.1
|
Nessun riavvio dell’host per il solo aggiornamento del servizio. | Il riavvio di cloudflared interrompe il tunnel. Prima della sostituzione serve un accesso di recupero indipendente. |
| Patch cumulativa 2026.10.19-r2 | Necessario per attivare un nuovo kernel e dopo un aggiornamento OpenSSL applicabile. Controlla reboot_required nel risultato. Il programma non riavvia mai automaticamente. | Gli script dei pacchetti possono riavviare i servizi. Ricarica SSH e verifica una nuova connessione; riavvia le applicazioni che usano librerie aggiornate. Pianifica una finestra di manutenzione. |
Solo pacchetti host Ubuntu 24.04. Usa un account amministrativo già autorizzato, conserva la configurazione SSH corrente e tieni aperte due sessioni SSH indipendenti con un percorso di recupero disponibile. Se pacchetti e servizio attivo raggiungono già la versione richiesta, non occorre reinstallare.
Conferma di essere sull’host Ubuntu 24.04, non nel container applicativo. Controlla i pacchetti SSH installati. Fermati se il sistema operativo è diverso.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverCon backup e percorso di recupero disponibili, aggiorna gli indici APT firmati. Il comando modifica gli indici dei pacchetti; non installa aggiornamenti.
sudo apt-get updateSimula l’aggiornamento circoscritto. Esamina versioni, dipendenze, pacchetti bloccati ed elenco dei pacchetti. Non continuare se APT propone cambiamenti inattesi o una versione inferiore a 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverDopo aver esaminato la simulazione, applica l’aggiornamento circoscritto nella finestra di manutenzione. Ricontrolla il piano effettivo perché la simulazione non blocca APT. Leggi eventuali richieste sulla configurazione e conserva la policy SSH installata. Le richieste non sono accettate automaticamente.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValida la configurazione SSH, poi riavvia il servizio SSH solo se la verifica riesce. L’operazione può interrompere l’accesso amministrativo: mantieni disponibile il percorso di recupero indipendente.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceControlla stato di installazione e versione minima di ogni pacchetto applicabile. Fermati su REPAIR REQUIRED o UPDATE REQUIRED; i pacchetti assenti sono segnalati e restano assenti. Poi apri una nuova connessione SSH separata tramite il normale accesso amministrativo e verifica le restrizioni delle chiavi e il forwarding configurati.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVerifica finale: Devono riuscire il controllo delle versioni e una nuova connessione SSH. Le sole versioni dei pacchetti non dimostrano che il servizio in esecuzione sia stato aggiornato. Un riavvio richiesto da un altro aggiornamento di sistema va gestito separatamente.
Kernel GA generic Ubuntu 24.04 6.8.0-147.147. Installazione e riavvio sono passaggi distinti; pianificali secondo hardware effettivo e requisiti di recupero.
Confronta il kernel in esecuzione con il pacchetto installato. Un pacchetto installato non è un kernel attivo.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericPrima di installare o riavviare, verifica recupero del boot, kernel precedente avviabile e moduli DKMS/di terze parti applicabili, incluso bl_noah dove presente. L’assenza del comando dkms non dimostra compatibilità.
Verifica compilazione e caricamento dei moduli, rilevamento modem, interfacce QMI/seriali, rete e failover sull’hardware interessato. La patch cumulativa supporta il kernel generic GA 6.8 con moduli inclusi nel kernel; in presenza di DKMS o moduli esterni serve la procedura specifica dell’apparato prima di cambiare kernel.
Pianifica il riavvio controllato solo dopo i controlli preliminari e la disponibilità del recupero. Dopo il riavvio, ricontrolla kernel in esecuzione e stato dell’apparato. Un riavvio rinviato lascia in sospeso l’attivazione del kernel.
uname -rVerifica finale: Deve essere effettivamente in esecuzione 6.8.0-147-generic o una versione GA 6.8 generic successiva compatibile, con moduli applicabili, percorsi modem e servizi verificati dopo il boot.
L’aggiornamento 8.4.12 già disponibile è specifico per l’immagine Docker MySQL. È distinto dal CPU di ottobre, la cui versione finale è ancora in attesa. Servono una fonte dell’immagine collaudata e un digest esatto.
Identifica versione MySQL, fonte dell’immagine, digest, volumi e percorso di replica installati senza esportare credenziali o dati clienti. Non presumere che lo stesso tag esista in ogni registro.
Per 8.4.12, verifica l’immagine con dati di prova rappresentativi: avvio, compatibilità dello schema, riavvio, backup/ripristino e continuità MySQL–ClickHouse.
Usa la procedura specifica dell’apparato per aggiornamento e recupero nella finestra di manutenzione. Conserva l’immagine precedente fissata e un backup verificato: il solo ripristino del container potrebbe non annullare modifiche al formato del database.
Per il CPU del 20 ottobre, usa la versione e l’immagine indicate nell’avviso definitivo. Le istruzioni di aggiornamento applicabili saranno riportate nella prossima release datata.
Verifica finale: Dopo il riavvio del servizio, verifica stato del database, accesso applicativo e percorsi di replica/ingestion applicabili.
Solo pacchetti APT dell’host Ubuntu 24.04; librerie nei container e installazioni pip sono separate. Includi i binari installati e applicabili della stessa famiglia di pacchetti sorgente.
Esegui la patch cumulativa in modalità check per identificare i pacchetti curl/libcurl e python3-urllib3 installati sotto la versione richiesta. I pacchetti non usati da questo host vengono ignorati.
Aggiorna gli indici APT e verifica una transazione circoscritta con --simulate --only-upgrade --no-remove per i pacchetti effettivamente installati e le dipendenze. Le versioni Ubuntu richieste sono curl/libcurl >= 8.5.0-2ubuntu10.16 e python3-urllib3 >= 2.0.7-1ubuntu0.8.
Applica la patch cumulativa nella finestra di manutenzione, poi riavvia le applicazioni interessate e verifica i percorsi HTTPS, proxy e Python pertinenti.
Verifica finale: Ripeti il controllo cumulativo e conferma che i servizi interessati in esecuzione usino le librerie aggiornate.
Candidato per il collaudo in laboratorio del ramo 26.8 LTS. La versione installata resta fissata finché la validazione non riesce.
Prepara un’istanza di laboratorio eliminabile e fissa il pacchetto o l’immagine esatta 26.8.30.8 LTS. Conserva la versione in produzione.
Verifica ingestion di SMS/DLR sintetici, query MergeTree, TTL/retention, riavvio e recupero. Valida l’integrazione MySQL usata dall’apparato.
Usa la procedura specifica dell’apparato dopo la conferma di compatibilità, includendo backup, interruzione del servizio e verifiche di recupero. Questo candidato è separato dalla patch host.
Verifica finale: Prima della promozione devono riuscire tutti i test pertinenti di ingestion, query, retention e recupero.
Candidato di compatibilità cloudflared 2026.10.1. Conferma architettura e fonte del pacchetto installato prima di scegliere un binario.
Leggi la versione installata. Prepara un percorso amministrativo alternativo prima di modificare un tunnel che trasporta l’accesso SSH.
cloudflared --versionValida prima build ufficiale 2026.10.1 e checksum sull’host di laboratorio. Verifica HTTPS/SSH, riavvio del servizio, riconnessione WAN, slash finali e percorsi codificati delle API FoxBox.
Dopo le verifiche di compatibilità, usa il metodo di installazione confermato dell’apparato e conserva una versione di ripristino fissata. Questo candidato è separato dalla patch host.
Verifica finale: Verifica una nuova connessione HTTPS e SSH dopo il riavvio del servizio e mantieni l’accesso di recupero finché il tunnel è stabile.
AGGIORNA IL TUO APPARATO
Scegli il pacchetto per la versione software di base del tuo FoxBox. Ogni nuova patch cumulativa controlla tutte le correzioni precedenti richieste nella stessa linea, così puoi partire da un livello di patch precedente. Una nuova versione software FoxBox apre una linea separata.
Il solo nome del modello non basta. Verifica versione software FoxBox, sistema operativo e requisiti hardware nelle note di rilascio.
L’ultimo pacchetto controlla l’intero insieme cumulativo e si ferma se la base non è supportata o manca un requisito. Le patch di linee diverse non sono intercambiabili.
Segui le istruzioni del pacchetto per backup, manutenzione e ripristino. Un cambio kernel richiede il riavvio e moduli di terze parti compatibili prima di considerare concluso l’aggiornamento.
Aggiornamenti di sicurezza host FoxBox
Requisiti cumulativi delle revisioni dal 7 settembre al 18 ottobre 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat e OpenVPN, dove installati. Il kernel GA generic 6.8 ha controlli separati di riavvio e moduli. Database e container hanno procedure di aggiornamento proprie.
Pacchetto 2026.10.19-r2
La patch aggiorna i pacchetti Ubuntu applicabili sull’host e controlla tutti i requisiti precedenti della linea. Mantiene i pacchetti già aggiornati. Il programma segnala l’eventuale riavvio necessario e non riavvia automaticamente.
Scarica la patch cumulativaSHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Host Ubuntu 24.04 LTS amd64, kernel generic GA 6.8. Include i pacchetti Ubuntu installati e applicabili elencati sopra. Esegui sull’host. Database, container, applicazione e driver di terze parti seguono le proprie procedure.
Scarica lo ZIP e confronta SHA-256 completo con il checksum sopra. Fermati se è diverso.
sha256sum foxbox-security-update-2026.10.19-r2.zipEstrai in una nuova cartella di lavoro privata fuori dal webroot. Verifica tutti i file inclusi: ogni voce di SHA256SUMS deve riportare OK.
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMSControlla versioni installate e compatibilità della base. Il report locale identifica i pacchetti da aggiornare e l’eventuale riavvio in sospeso. Leggi README-IT.txt per prerequisiti e recupero.
/usr/bin/python3 foxbox_security.py checkPrepara una finestra di manutenzione, una seconda connessione amministrativa e accesso console/recovery. Le modifiche richiedono root, Python di sistema con python3-apt, repository Ubuntu autenticati, stato dpkg coerente e 2 GiB liberi per il backup protetto. L’installazione kernel richiede anche 1 GiB libero in /boot e moduli inclusi nel kernel supportati. Pacchetti in hold sotto la versione richiesta, DKMS, moduli esterni, kernel HWE o pacchetti di recupero non disponibili fermano l’operazione.
Applica la patch cumulativa. Verifica versioni, fonti dei pacchetti e piano APT prima di installare. Se tutti i pacchetti richiesti sono già aggiornati, restituisce already_up_to_date. Non servono gli ZIP delle patch precedenti.
sudo /usr/bin/python3 foxbox_security.py applyLeggi packages_changed, reboot_required, reboot_performed e private_snapshot nel risultato. Ricarica SSH dopo il controllo della configurazione, apri una nuova connessione SSH indipendente e verifica i servizi interessati. Se reboot_required è true, esegui il riavvio controllato nella finestra di manutenzione, poi verifica kernel, percorsi modem e applicazione. Ripeti check.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py checkVerifica finale: Codice di uscita 0: controllo completo oppure apply riuscito/già aggiornato; 2: check richiede un’azione o un riavvio; 3: base non supportata; 4: errore o prerequisito mancante. Se apply segnala una modifica parziale, conserva lo snapshot privato e segui le istruzioni di recupero nel README prima di riprovare.
RECORD DATATI
Consulta le revisioni precedenti con date originali e decisioni sui componenti. Per aggiornare oggi, usa l’ultima patch cumulativa compatibile, che controlla anche i requisiti delle revisioni precedenti.
Prima pubblicazione in questa sezione: 19 ottobre 2026
Priorità di sicurezza della revisione settimanale 12–18 ottobre, verificate sulle fonti ufficiali il 19 ottobre. Scegli la procedura di aggiornamento per il sistema operativo e il componente corrispondenti.
Revisione settimanale di origine: 18 ottobre 2026
1:9.6p1-3ubuntu13.20Canonical ha pubblicato il 14 ottobre correzioni per nove vulnerabilità. L’avviso riguarda i pacchetti client e server OpenSSH di Ubuntu 24.04.
Aggiorna i pacchetti SSH installati su Ubuntu 24.04 alla versione corretta o successiva, poi verifica una nuova connessione amministrativa.
Solo pacchetti host Ubuntu 24.04. Usa un account amministrativo già autorizzato, conserva la configurazione SSH corrente e tieni aperte due sessioni SSH indipendenti con un percorso di recupero disponibile. Se pacchetti e servizio attivo raggiungono già la versione richiesta, non occorre reinstallare.
Conferma di essere sull’host Ubuntu 24.04, non nel container applicativo. Controlla i pacchetti SSH installati. Fermati se il sistema operativo è diverso.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverCon backup e percorso di recupero disponibili, aggiorna gli indici APT firmati. Il comando modifica gli indici dei pacchetti; non installa aggiornamenti.
sudo apt-get updateSimula l’aggiornamento circoscritto. Esamina versioni, dipendenze, pacchetti bloccati ed elenco dei pacchetti. Non continuare se APT propone cambiamenti inattesi o una versione inferiore a 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverDopo aver esaminato la simulazione, applica l’aggiornamento circoscritto nella finestra di manutenzione. Ricontrolla il piano effettivo perché la simulazione non blocca APT. Leggi eventuali richieste sulla configurazione e conserva la policy SSH installata. Le richieste non sono accettate automaticamente.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValida la configurazione SSH, poi riavvia il servizio SSH solo se la verifica riesce. L’operazione può interrompere l’accesso amministrativo: mantieni disponibile il percorso di recupero indipendente.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceControlla stato di installazione e versione minima di ogni pacchetto applicabile. Fermati su REPAIR REQUIRED o UPDATE REQUIRED; i pacchetti assenti sono segnalati e restano assenti. Poi apri una nuova connessione SSH separata tramite il normale accesso amministrativo e verifica le restrizioni delle chiavi e il forwarding configurati.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVerifica finale: Devono riuscire il controllo delle versioni e una nuova connessione SSH. Le sole versioni dei pacchetti non dimostrano che il servizio in esecuzione sia stato aggiornato. Un riavvio richiesto da un altro aggiornamento di sistema va gestito separatamente.
6.8.0-147.147L’aggiornamento del 13 ottobre cambia l’ABI del kernel. Canonical richiede il riavvio e moduli di terze parti compatibili.
Pianifica il cambio kernel e il riavvio controllato dopo aver verificato moduli DKMS applicabili, driver modem e percorso di recupero. Un kernel installato diventa attivo solo dopo l’avvio riuscito con quella versione.
Kernel GA generic Ubuntu 24.04 6.8.0-147.147. Installazione e riavvio sono passaggi distinti; pianificali secondo hardware effettivo e requisiti di recupero.
Confronta il kernel in esecuzione con il pacchetto installato. Un pacchetto installato non è un kernel attivo.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericPrima di installare o riavviare, verifica recupero del boot, kernel precedente avviabile e moduli DKMS/di terze parti applicabili, incluso bl_noah dove presente. L’assenza del comando dkms non dimostra compatibilità.
Verifica compilazione e caricamento dei moduli, rilevamento modem, interfacce QMI/seriali, rete e failover sull’hardware interessato. La patch cumulativa supporta il kernel generic GA 6.8 con moduli inclusi nel kernel; in presenza di DKMS o moduli esterni serve la procedura specifica dell’apparato prima di cambiare kernel.
Pianifica il riavvio controllato solo dopo i controlli preliminari e la disponibilità del recupero. Dopo il riavvio, ricontrolla kernel in esecuzione e stato dell’apparato. Un riavvio rinviato lascia in sospeso l’attivazione del kernel.
uname -rVerifica finale: Deve essere effettivamente in esecuzione 6.8.0-147-generic o una versione GA 6.8 generic successiva compatibile, con moduli applicabili, percorsi modem e servizi verificati dopo il boot.
Oracle ha preannunciato il Critical Patch Update del 20 ottobre 2026. Il preavviso include MySQL Server 8.4.0–8.4.11 fra le versioni interessate; la versione finale di destinazione non è ancora confermata.
L’aggiornamento di sicurezza Docker 8.4.12 già disponibile è in valutazione separata, con backup, ripristino e compatibilità del database. La versione per il CPU di ottobre sarà scelta dopo la verifica dell’avviso definitivo e dell’immagine.
L’aggiornamento 8.4.12 già disponibile è specifico per l’immagine Docker MySQL. È distinto dal CPU di ottobre, la cui versione finale è ancora in attesa. Servono una fonte dell’immagine collaudata e un digest esatto.
Identifica versione MySQL, fonte dell’immagine, digest, volumi e percorso di replica installati senza esportare credenziali o dati clienti. Non presumere che lo stesso tag esista in ogni registro.
Per 8.4.12, verifica l’immagine con dati di prova rappresentativi: avvio, compatibilità dello schema, riavvio, backup/ripristino e continuità MySQL–ClickHouse.
Usa la procedura specifica dell’apparato per aggiornamento e recupero nella finestra di manutenzione. Conserva l’immagine precedente fissata e un backup verificato: il solo ripristino del container potrebbe non annullare modifiche al formato del database.
Per il CPU del 20 ottobre, usa la versione e l’immagine indicate nell’avviso definitivo. Le istruzioni di aggiornamento applicabili saranno riportate nella prossima release datata.
Verifica finale: Dopo il riavvio del servizio, verifica stato del database, accesso applicativo e percorsi di replica/ingestion applicabili.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Canonical ha pubblicato il 14 ottobre nuove correzioni di sicurezza per curl/libcurl e python3-urllib3.
Controllare i pacchetti Ubuntu installati sull’host e le dipendenze rispetto ai requisiti cumulativi. Un aggiornamento APT dell’host non aggiorna pacchetti pip o librerie nei container.
Solo pacchetti APT dell’host Ubuntu 24.04; librerie nei container e installazioni pip sono separate. Includi i binari installati e applicabili della stessa famiglia di pacchetti sorgente.
Esegui la patch cumulativa in modalità check per identificare i pacchetti curl/libcurl e python3-urllib3 installati sotto la versione richiesta. I pacchetti non usati da questo host vengono ignorati.
Aggiorna gli indici APT e verifica una transazione circoscritta con --simulate --only-upgrade --no-remove per i pacchetti effettivamente installati e le dipendenze. Le versioni Ubuntu richieste sono curl/libcurl >= 8.5.0-2ubuntu10.16 e python3-urllib3 >= 2.0.7-1ubuntu0.8.
Applica la patch cumulativa nella finestra di manutenzione, poi riavvia le applicazioni interessate e verifica i percorsi HTTPS, proxy e Python pertinenti.
Verifica finale: Ripeti il controllo cumulativo e conferma che i servizi interessati in esecuzione usino le librerie aggiornate.
26.8.30.8 LTSLa patch ufficiale del ramo 26.8 LTS è stata pubblicata il 17 ottobre. La disponibilità della versione non dimostra da sola un aggiornamento di sicurezza urgente per ogni installazione FoxBox.
Collaudare ingestion, statistiche SMS/DLR, retention, riavvio e recupero prima di promuovere il candidato. Non è incluso un aggiornamento automatico del database o dei container.
Candidato per il collaudo in laboratorio del ramo 26.8 LTS. La versione installata resta fissata finché la validazione non riesce.
Prepara un’istanza di laboratorio eliminabile e fissa il pacchetto o l’immagine esatta 26.8.30.8 LTS. Conserva la versione in produzione.
Verifica ingestion di SMS/DLR sintetici, query MergeTree, TTL/retention, riavvio e recupero. Valida l’integrazione MySQL usata dall’apparato.
Usa la procedura specifica dell’apparato dopo la conferma di compatibilità, includendo backup, interruzione del servizio e verifiche di recupero. Questo candidato è separato dalla patch host.
Verifica finale: Prima della promozione devono riuscire tutti i test pertinenti di ingestion, query, retention e recupero.
cloudflared 2026.10.1Cloudflare ha pubblicato cloudflared 2026.10.1 il 15 ottobre. È un candidato per il collaudo di compatibilità.
Verificare accessi HTTPS e SSH, riconnessione e percorsi delle API FoxBox prima del rilascio. Il solo numero di versione non implica un aggiornamento di emergenza.
Candidato di compatibilità cloudflared 2026.10.1. Conferma architettura e fonte del pacchetto installato prima di scegliere un binario.
Leggi la versione installata. Prepara un percorso amministrativo alternativo prima di modificare un tunnel che trasporta l’accesso SSH.
cloudflared --versionValida prima build ufficiale 2026.10.1 e checksum sull’host di laboratorio. Verifica HTTPS/SSH, riavvio del servizio, riconnessione WAN, slash finali e percorsi codificati delle API FoxBox.
Dopo le verifiche di compatibilità, usa il metodo di installazione confermato dell’apparato e conserva una versione di ripristino fissata. Questo candidato è separato dalla patch host.
Verifica finale: Verifica una nuova connessione HTTPS e SSH dopo il riavvio del servizio e mantieni l’accesso di recupero finché il tunnel è stabile.
La patch cumulativa aggiorna i pacchetti host Ubuntu 24.04. Per database e container segui le istruzioni del componente e i requisiti di riavvio riportati sotto.
Prima pubblicazione in questa sezione: 19 ottobre 2026
La review di origine del 12–18 ottobre proponeva patching OpenSSH/curl/urllib3, collaudo kernel e preparazione al CPU del 20 ottobre.
Revisione settimanale di origine: 18 ottobre 2026
1:9.6p1-3ubuntu13.20La review individuava l’aggiornamento USN-8928-1 per nove vulnerabilità.
Aggiornare dopo i test di accesso SSH. Le istruzioni attuali di installazione sono nelle note di rilascio del 19 ottobre.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
6.8.0-147.147La review segnalava un aggiornamento di sicurezza con cambio ABI da collaudare sull’hardware.
Richiedere validazione di DKMS/moduli di terze parti, modem, rete e recupero del boot prima del riavvio controllato. Per la versione kernel attuale usare l’ultimo report.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
La review riportava il preannuncio Oracle del 20 ottobre; non identificava una versione finale di ottobre.
Preparare backup/ripristino e collaudo; distinguere l’aggiornamento Docker 8.4.12 di agosto dal prossimo CPU definitivo.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.5.0-2ubuntu10.16La review individuava il nuovo requisito curl/libcurl USN-8932-1.
Aggiornare i pacchetti host applicabili e collaudare i servizi che li usano; le librerie dei container sono separate.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2.0.7-1ubuntu0.8La review individuava la correzione del pacchetto Noble in USN-8926-1.
Verificare il pacchetto APT installato e i componenti Python; ciò non aggiorna pacchetti pip o container.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
26.8.30.8La review indicava 26.8.30.8 LTS come nuova versione da collaudare.
Mantenere la versione di produzione fissata finché non riescono i test di ingestion, correttezza query, retention e recupero. I candidati delle review successive sostituiscono questa versione storica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2026.10.1La review indicava 2026.10.1 come candidato per il collaudo di compatibilità.
Collaudare HTTP/SSH, riconnessione WAN, riavvio e URL codificati/con slash finale prima della promozione. È la versione proposta in quella data.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
Revisione storica: versioni e decisioni si riferiscono alla data indicata sopra. Per aggiornare oggi, segui l’ultima release cumulativa compatibile e le istruzioni dei relativi componenti.
Prima pubblicazione in questa sezione: 19 ottobre 2026
La review aggiornava la versione kernel da collaudare e includeva nuovi requisiti di sicurezza sudo/libxml2.
Revisione settimanale di origine: 11 ottobre 2026
6.8.0-146.146La review segnalava un aggiornamento di sicurezza con cambio ABI da collaudare sull’hardware.
Richiedere validazione di DKMS/moduli di terze parti, modem, rete e recupero del boot prima del riavvio controllato. Per la versione kernel attuale usare l’ultimo report.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
1.9.15p5-3ubuntu5.24.04.4La review selezionava USN-8895-1, pubblicato il 7 ottobre.
Includere la correzione nella manutenzione dei pacchetti installati e verificare le policy sudo con restrizioni.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2.9.14+dfsg-1.3ubuntu3.10La review selezionava USN-8910-1, pubblicato l’8 ottobre.
Aggiornare i binari installati applicabili e verificare le funzioni che elaborano XML.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
5 October 2026La review manteneva aperto l’audit API successivo alla scadenza per determinarne l’applicabilità.
Verificare endpoint route_id ed endpoint dedicato connections. Correzione alla pubblicazione: controllare anche cloudflared route ip add/delete; la sola assenza di codice API personalizzato non basta per concludere N/A per tutta la modifica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2026.10.0La review indicava 2026.10.0 come candidato per il collaudo di compatibilità.
Collaudare HTTP/SSH, riconnessione WAN, riavvio e URL codificati/con slash finale prima della promozione. È la versione proposta in quella data.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
26.8.23.6La review indicava 26.8.23.6 LTS come nuova versione da collaudare.
Mantenere la versione di produzione fissata finché non riescono i test di ingestion, correttezza query, retention e recupero. I candidati delle review successive sostituiscono questa versione storica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.4.12Non venivano indicate nuove azioni MySQL oltre al completamento del collaudo Docker 8.4.12.
Mantenere aperto l’aggiornamento di sicurezza dell’immagine Docker finché backup/ripristino e compatibilità del database non sono collaudati.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
Revisione storica: versioni e decisioni si riferiscono alla data indicata sopra. Per aggiornare oggi, segui l’ultima release cumulativa compatibile e le istruzioni dei relativi componenti.
Prima pubblicazione in questa sezione: 19 ottobre 2026
La review dava priorità a OpenSSL, scadenza Cloudflare del giorno seguente e nuova versione ClickHouse da collaudare.
Revisione settimanale di origine: 4 ottobre 2026
3.0.13-0ubuntu3.16USN-8847-1 forniva il requisito OpenSSL/libssl3t64; Canonical indica il riavvio.
Aggiornare i pacchetti host applicabili e programmare il riavvio con verifiche di recupero. Le librerie dei container richiedono inventario separato.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2.6.19-0ubuntu0.24.04.4La review segnalava USN-8852-1 quando OpenVPN è installato.
Determinare applicabilità, aggiornare i pacchetti installati e verificare riconnessione/routing VPN prima della promozione.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
5 October 2026La review indicava il 5 ottobre come scadenza della migrazione API.
Verificare endpoint route_id ed endpoint dedicato connections. Correzione alla pubblicazione: controllare anche cloudflared route ip add/delete; la sola assenza di codice API personalizzato non basta per concludere N/A per tutta la modifica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2026.9.3La review indicava 2026.9.3 come candidato per il collaudo di compatibilità.
Collaudare HTTP/SSH, riconnessione WAN, riavvio e URL codificati/con slash finale prima della promozione. È la versione proposta in quella data.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
26.8.16.41La review proponeva 26.8.16.41 LTS e alzava la priorità dove erano usati autenticazione ssl_certificate o altre funzioni interessate. È la valutazione del rischio registrata in quella data.
Mantenere la versione di produzione fissata finché non riescono i test di ingestion, correttezza query, retention e recupero. I candidati delle review successive sostituiscono questa versione storica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
6.8.0-142.142La review segnalava un aggiornamento di sicurezza con cambio ABI da collaudare sull’hardware.
Richiedere validazione di DKMS/moduli di terze parti, modem, rete e recupero del boot prima del riavvio controllato. Per la versione kernel attuale usare l’ultimo report.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.4.12La review manteneva aperto l’aggiornamento Docker 8.4.12 senza una nuova azione di rilascio database.
Mantenere aperto l’aggiornamento di sicurezza dell’immagine Docker finché backup/ripristino e compatibilità del database non sono collaudati.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
Revisione storica: versioni e decisioni si riferiscono alla data indicata sopra. Per aggiornare oggi, segui l’ultima release cumulativa compatibile e le istruzioni dei relativi componenti.
Prima pubblicazione in questa sezione: 19 ottobre 2026
La review separava il collaudo hardware del kernel dal patching di sicurezza dei pacchetti userspace.
Revisione settimanale di origine: 27 settembre 2026
6.8.0-142.142La review segnalava un aggiornamento di sicurezza con cambio ABI da collaudare sull’hardware.
Richiedere validazione di DKMS/moduli di terze parti, modem, rete e recupero del boot prima del riavvio controllato. Per la versione kernel attuale usare l’ultimo report.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.5.0-2ubuntu10.15USN-8820-1 era il requisito curl/libcurl selezionato nella review.
Aggiornare i binari installati e verificare HTTPS/proxy. Il report di ottobre sostituisce questo requisito con .16.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
1.9.15p5-3ubuntu5.24.04.3La review segnalava USN-8803-1 per un problema nell’applicazione delle policy.
Aggiornare e controllare l’amministrazione con restrizioni; il successivo requisito .4 sostituisce questo .3 storico.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2.6.1-2ubuntu0.6La review includeva Expat nel patching di sicurezza della baseline se installato.
Verificare i componenti installati che elaborano XML e applicare il relativo aggiornamento di sicurezza Ubuntu.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
5 October 2026La review chiedeva di chiudere l’inventario API prima della scadenza della settimana successiva.
Verificare endpoint route_id ed endpoint dedicato connections. Correzione alla pubblicazione: controllare anche cloudflared route ip add/delete; la sola assenza di codice API personalizzato non basta per concludere N/A per tutta la modifica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2026.9.3La review indicava 2026.9.3 come candidato per il collaudo di compatibilità.
Collaudare HTTP/SSH, riconnessione WAN, riavvio e URL codificati/con slash finale prima della promozione. È la versione proposta in quella data.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
26.8.12.53La review indicava 26.8.12.53 LTS come nuova versione da collaudare.
Mantenere la versione di produzione fissata finché non riescono i test di ingestion, correttezza query, retention e recupero. I candidati delle review successive sostituiscono questa versione storica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.4.12Il collaudo Docker 8.4.12 rimaneva un’attività aperta dalle review precedenti.
Mantenere aperto l’aggiornamento di sicurezza dell’immagine Docker finché backup/ripristino e compatibilità del database non sono collaudati.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
Revisione storica: versioni e decisioni si riferiscono alla data indicata sopra. Per aggiornare oggi, segui l’ultima release cumulativa compatibile e le istruzioni dei relativi componenti.
Prima pubblicazione in questa sezione: 19 ottobre 2026
La review dava priorità a polkit, correzione nginx Ubuntu dove applicabile e migrazione API prima del 5 ottobre.
Revisione settimanale di origine: 20 settembre 2026
124-2ubuntu1.24.04.4La review individuava USN-8762-1 per problemi di sicurezza locali in polkit.
Includere i binari polkit installati nella baseline di sicurezza e verificare l’amministrazione.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
1.24.0-2ubuntu7.18La review segnalava l’aggiornamento nginx Ubuntu corretto dopo una precedente regressione.
Applicare soltanto ai pacchetti nginx Ubuntu installati dopo i test di reverse proxy/configurazione; le immagini container hanno una baseline separata.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
5 October 2026La review richiedeva inventario API prima della dismissione del 5 ottobre.
Verificare endpoint route_id ed endpoint dedicato connections. Correzione alla pubblicazione: controllare anche cloudflared route ip add/delete; la sola assenza di codice API personalizzato non basta per concludere N/A per tutta la modifica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2026.9.1La review indicava 2026.9.1 come candidato per il collaudo di compatibilità.
Collaudare HTTP/SSH, riconnessione WAN, riavvio e URL codificati/con slash finale prima della promozione. È la versione proposta in quella data.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
26.8.7.19La review indicava 26.8.7.19 LTS come nuova versione da collaudare.
Mantenere la versione di produzione fissata finché non riescono i test di ingestion, correttezza query, retention e recupero. I candidati delle review successive sostituiscono questa versione storica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.4.12La review non indicava nuove azioni MySQL oltre all’aggiornamento Docker 8.4.12 già aperto.
Mantenere aperto l’aggiornamento di sicurezza dell’immagine Docker finché backup/ripristino e compatibilità del database non sono collaudati.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
Revisione storica: versioni e decisioni si riferiscono alla data indicata sopra. Per aggiornare oggi, segui l’ultima release cumulativa compatibile e le istruzioni dei relativi componenti.
Prima pubblicazione in questa sezione: 19 ottobre 2026
Questa revisione dava priorità a OpenSSH, alla versione cloudflared installata e alla compatibilità Docker/database.
Revisione settimanale di origine: 7 settembre 2026
1:9.6p1-3ubuntu13.19USN-8721-1 introduceva il requisito OpenSSH riportato in questa review.
Aggiornare dopo i test di accesso; il requisito storico è sostituito dalla .20 nel report di ottobre.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
2026.8.3La review richiedeva inventario ed esclusione delle problematiche 2026.8.0/2026.8.1, proponendo 2026.8.3 per il collaudo.
Verificare gestione URL, HTTP/SSH e riavvio prima della sostituzione del tunnel; le review successive indicano candidati più recenti.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
8.4.12La review individuava l’aggiornamento di sicurezza 8.4.12 del 18 agosto, specifico per Docker.
Mantenere aperto l’aggiornamento di sicurezza dell’immagine Docker finché backup/ripristino e compatibilità del database non sono collaudati.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
26.8.2.7La review indicava 26.8.2.7 LTS come nuova versione da collaudare.
Mantenere la versione di produzione fissata finché non riescono i test di ingestion, correttezza query, retention e recupero. I candidati delle review successive sostituiscono questa versione storica.
Indicazioni conservate dalla revisione storica. Per versioni software e passaggi di installazione correnti, segui l’ultima release cumulativa compatibile.
Leggere la decisione nel contesto della review originale. Non installare una versione precedente soltanto perché è riportata qui.
Prima di programmare un aggiornamento verificare l’ultimo report, l’inventario effettivo di host/container e il collaudo applicabile.
Verifica finale: Usa la procedura corrente del componente per verificare versione del pacchetto, servizio in esecuzione e requisiti di riavvio dopo un aggiornamento.
Revisione storica: versioni e decisioni si riferiscono alla data indicata sopra. Per aggiornare oggi, segui l’ultima release cumulativa compatibile e le istruzioni dei relativi componenti.
