Przejdź do treści
Mediolan · Como · Od 2010SIM + SMPP / HTTP
FoxBox
Menu

FOXBOX SECURITY

Security Watch & Updates

Aktualizuj swój FoxBox. Postępuj zgodnie z przeglądami zabezpieczeń i znajdź zbiorczą poprawkę dla swojej wersji oprogramowania.

Ostatnia weryfikacja źródła19 Październik 2026
Przejrzyj rytmCo tydzień
Wybór poprawkiWedług wydania oprogramowania

ZEGAREK BEZPIECZEŃSTWA

Najnowsza cotygodniowa recenzja

Priorytety bezpieczeństwa z cotygodniowego przeglądu z 12–18 października, sprawdzone 19 października z oficjalnymi źródłami. Wybierz procedurę aktualizacji dla odpowiedniego systemu operacyjnego i komponentu.

P1Poprawka dostawcy zweryfikowana

Ubuntu 24.04 / OpenSSH

14 października firma Canonical opublikowała poprawki dziewięciu luk w zabezpieczeniach. Poradnik dotyczy pakietów klienta i serwera Ubuntu 24.04 OpenSSH.

Wersja dostawcy1:9.6p1-3ubuntu13.20

Decyzja FoxBoxa

Zaktualizuj zainstalowane pakiety SSH Ubuntu 24.04 do wersji stałej lub nowszej, a następnie sprawdź nowe połączenie administracyjne.

Canonical · USN-8928-1
P1Poprawka dostawcy zweryfikowana

Ubuntu 24.04 / Kernel

Aktualizacja z 13 października zmienia ABI jądra. Canonical wymaga ponownego uruchomienia komputera i kompatybilnych modułów innych firm.

Wersja dostawcy6.8.0-147.147

Decyzja FoxBoxa

Zaplanuj zmianę jądra i kontrolowany restart po sprawdzeniu odpowiednich modułów DKMS, sterowników modemu i ścieżki odzyskiwania. Zainstalowane jądro jest aktywne dopiero po pomyślnym uruchomieniu tej wersji.

Canonical · USN-8917-1
P1Informacja przedpremierowa

MySQL 8.4

Firma Oracle ogłosiła aktualizację poprawki krytycznej na 20 października 2026 r. W wersji wstępnej wymieniono MySQL Server 8.4.0–8.4.11 wśród wersji, których dotyczy problem; ostateczny cel aktualizacji nie został jeszcze potwierdzony.

Decyzja FoxBoxa

Istniejące odświeżenie zabezpieczeń Dockera w wersji 8.4.12 jest poddawane osobnej ocenie, obejmującej tworzenie kopii zapasowych, przywracanie i zgodność z bazami danych. Docelowy procesor na październik zostanie wybrany po zweryfikowaniu ostatecznego zalecenia i obrazu.

Oracle · October 2026 CPU
P2Poprawka dostawcy zweryfikowana

Ubuntu 24.04 / curl + urllib3

Firma Canonical opublikowała 14 października nowe poprawki bezpieczeństwa dla curl/libcurl i python3-urllib3.

Wersja dostawcycurl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8

Decyzja FoxBoxa

Sprawdź zainstalowane pakiety hosta Ubuntu i ich zależności pod kątem skumulowanych wymagań. Aktualizacja APT hosta nie aktualizuje pakietów pip ani bibliotek znajdujących się w kontenerach.

Canonical · USN-8932-1
P2Kandydat na laboratorium

ClickHouse

Oficjalna łatka 26.8 LTS została opublikowana 17 października. Samo wydanie nie ustanawia pilnych wymagań bezpieczeństwa dla każdej instalacji FoxBox.

Wersja dostawcy26.8.30.8 LTS

Decyzja FoxBoxa

Kwalifikuj pozyskiwanie, statystyki SMS/DLR, przechowywanie, ponowne uruchamianie i odzyskiwanie przed awansowaniem kandydata. Nie obejmuje automatycznej aktualizacji bazy danych ani kontenera.

ClickHouse · 26.8.30.8 LTS
P2Kandydat na laboratorium

Cloudflare Tunnel

Cloudflare opublikowało wersję Cloudflared 2026.10.1 15 października. Jest to kandydat do kwalifikacji zgodności.

Wersja dostawcycloudflared 2026.10.1

Decyzja FoxBoxa

Przed wdrożeniem przetestuj dostęp HTTPS i SSH, ponowne połączenie i ścieżki API FoxBox. Na podstawie samego numeru wersji nie można wywnioskować żadnej aktualizacji awaryjnej.

Cloudflare · 2026.10.1

Zbiorcza poprawka aktualizuje pakiety hosta Ubuntu 24.04. Postępuj zgodnie z instrukcjami dotyczącymi komponentów dotyczącymi aktualizacji baz danych i kontenerów oraz poniższych wymagań dotyczących ponownego uruchamiania.

INSTRUKCJE WYDANIA

Jak zaktualizować. Kiedy ponownie uruchomić.

Użyj zbiorczej poprawki dla pakietów hosta Ubuntu 24.04 amd64 lub postępuj zgodnie z instrukcjami dotyczącymi komponentu poniżej. Każda procedura określa, które usługi zostaną ponownie uruchomione i czy wymagane jest ponowne uruchomienie urządzenia.

Wymagania dotyczące ponownego uruchomienia tego raportu
Komponent / wydanie Ponowne uruchomienie urządzenia Stan serwisowy/aktualny
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20 Zwykle nie, w przypadku samej aktualizacji pakietu OpenSSH. SSH może zostać ponownie uruchomiony podczas aktualizacji. Istniejące sesje nie stanowią gwarantowanego kanału odzyskiwania; sprawdź nowe połączenie przed ich zamknięciem.
Ubuntu 24.04 / Kernel6.8.0-147.147 Tak. Wymagane do aktywacji zainstalowanego nowego jądra. Zaplanuj okno konserwacji. Ponowne uruchomienie hosta przerywa usługi urządzenia. Najpierw należy zakwalifikować DKMS, sterowniki innych firm i kompatybilność modemu.
MySQL 8.4 Brak ponownego uruchomienia hosta w przypadku samej aktualizacji obrazu. Tak: zastosowanie zastępczego obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8 Zwykle nie w przypadku samych bibliotek. Uruchom ponownie odpowiednie aplikacje/usługi, aby załadowały zaktualizowane biblioteki.
ClickHouse26.8.30.8 LTS Brak ponownego uruchomienia hosta w przypadku samej aktualizacji bazy danych. W przypadku zastosowania aktualizacji kwalifikowanej wymagane jest ponowne uruchomienie usługi/kontenera.
Cloudflare Tunnelcloudflared 2026.10.1 Brak ponownego uruchomienia hosta w przypadku samej aktualizacji usługi. Ponowne uruchomienie Cloudflared przerywa tunel. Przed wymianą wymagany jest niezależny dostęp do odzyskiwania.
Łatka zbiorcza 2026.10.19-r2 Wymagane do aktywacji nowego jądra i po odpowiedniej aktualizacji OpenSSL. Sprawdź w wyniku restart_required. Program nigdy nie uruchamia się ponownie automatycznie. Skrypty pakietu mogą ponownie uruchamiać usługi. Odśwież SSH i zweryfikuj nowe połączenie; uruchom ponownie aplikacje korzystające ze zaktualizowanych bibliotek. Zaplanuj okno konserwacji.
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20Zobacz kroki

Tylko pakiety hosta Ubuntu 24.04. Użyj istniejącego autoryzowanego konta administracyjnego, zachowaj bieżącą konfigurację SSH i zachowaj otwarte dwie niezależne sesje SSH z dostępną ścieżką odzyskiwania. Jeśli zainstalowane pakiety i aktywna usługa już spełniają cel, ponowna instalacja nie jest konieczna.

Ponowne uruchomienie urządzenia
Zwykle nie, w przypadku samej aktualizacji pakietu OpenSSH.
Przerwa w świadczeniu usług
SSH może zostać ponownie uruchomiony podczas aktualizacji. Istniejące sesje nie stanowią gwarantowanego kanału odzyskiwania; sprawdź nowe połączenie przed ich zamknięciem.
  1. Upewnij się, że jest to host Ubuntu 24.04, a nie kontener aplikacji. Sprawdź zainstalowane pakiety SSH. Zatrzymaj, jeśli linia bazowa systemu operacyjnego jest inna.

    cat /etc/os-release
    dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
  2. Mając dostępną ścieżkę tworzenia kopii zapasowych i odzyskiwania, odśwież podpisane indeksy APT. To zmienia indeksy pakietów; nie instaluje aktualizacji.

    sudo apt-get update
  3. Symuluj uaktualnienie zakresowe. Przejrzyj wersje, zależności, wstrzymane pakiety i listę pakietów. Nie kontynuuj, jeśli APT zaproponuje nieoczekiwane zmiany lub kandydat ma poziom poniżej 1:9.6p1-3ubuntu13.20.

    sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
  4. Po przejrzeniu symulacji zastosuj uaktualnienie zakresowe w oknie konserwacji. Przejrzyj ponownie rzeczywisty plan, ponieważ symulacja nie blokuje APT. Przeczytaj wszelkie monity konfiguracyjne i zachowaj wdrożone zasady dostępu SSH. Podpowiedzi nie są akceptowane automatycznie.

    sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
  5. Sprawdź poprawność konfiguracji SSH, a następnie odśwież usługę SSH tylko wtedy, gdy weryfikacja się powiedzie. Może to przerwać dostęp administracyjny, dlatego należy przygotować niezależną ścieżkę odzyskiwania.

    sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
  6. Sprawdź stan instalacji i minimalną wersję każdego odpowiedniego pakietu. Zatrzymaj się, gdy WYMAGANA JEST NAPRAWA lub WYMAGANA AKTUALIZACJA; brakujące pakiety są zgłaszane i pozostawiane jako nieobecne. Następnie otwórz osobne nowe połączenie SSH zwykłą ścieżką administracyjną i przetestuj skonfigurowane kluczowe ograniczenia i przekazywanie.

    for package in openssh-client openssh-server openssh-sftp-server; do
      state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
        printf '%s: NOT INSTALLED\n' "$package"; continue;
      }
      case "$state" in
        'ii '|'hi ') ;;
        *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
      esac
      version=$(dpkg-query -W -f='${Version}' "$package") || continue
      if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
        printf '%s: OK (%s)\n' "$package" "$version"
      else
        printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
      fi
    done

Kontrola ukończenia: Kontrola wersji i świeże, działające połączenie SSH muszą przejść pomyślnie. Same zainstalowane wersje pakietów nie dowodzą, że działająca usługa została odświeżona. Ponowne uruchomienie wymagane przez inną aktualizację systemu należy przeprowadzić osobno.

Ubuntu 24.04 / Kernel6.8.0-147.147Zobacz kroki

Ogólne jądro Ubuntu 24.04 GA 6.8.0-147.147. Instalacja i ponowne uruchomienie to oddzielne kroki; zaplanuj zarówno względem rzeczywistych wymagań sprzętowych, jak i odzyskiwania.

Ponowne uruchomienie urządzenia
Tak. Wymagane do aktywacji zainstalowanego nowego jądra. Zaplanuj okno konserwacji.
Przerwa w świadczeniu usług
Ponowne uruchomienie hosta przerywa usługi urządzenia. Najpierw należy zakwalifikować DKMS, sterowniki innych firm i kompatybilność modemu.
  1. Porównaj działające jądro z zainstalowanym pakietem. Zainstalowany pakiet nie jest aktywnym jądrem.

    uname -r
    dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
  2. Przed instalacją lub ponownym uruchomieniem sprawdź odzyskiwanie rozruchu, poprzednie jądro rozruchowe i odpowiednie moduły DKMS/innych firm, w tym bl_noah, jeśli jest obecny. Brak polecenia dkms nie dowodzi kompatybilności.

  3. Sprawdź kompilację i obciążenie modułu, wykrywanie modemu, interfejsy QMI/szeregowe, sieć i przełączanie awaryjne na odpowiednim sprzęcie. Zbiorcza poprawka obsługuje ogólne jądro GA 6.8 z modułami w drzewie; wykryty DKMS lub moduł zewnętrzny wymaga procedury specyficznej dla urządzenia przed zmianą jądra.

  4. Zaplanuj kontrolowane ponowne uruchomienie dopiero po sprawdzeniu wymagań wstępnych i przygotowaniu ścieżki odzyskiwania. Po ponownym uruchomieniu sprawdź ponownie działające jądro i stan urządzenia. Odroczone ponowne uruchomienie powoduje oczekiwanie na aktywację jądra.

    uname -r

Kontrola ukończenia: Kernel 6.8.0-147-generic lub nowsza, kompatybilna wersja ogólna GA 6.8 musi być faktycznie uruchomiona, a odpowiednie moduły, ścieżki modemu i usługi sprawdzone po uruchomieniu.

MySQL 8.4Zobacz kroki

Dostępna już aktualizacja 8.4.12 jest specyficzna dla obrazu Dockera MySQL. Jest odrębny od październikowego procesora, którego ostateczny cel jest wciąż w toku. Wymagane jest sprawdzone źródło obrazu i dokładne podsumowanie.

Ponowne uruchomienie urządzenia
Brak ponownego uruchomienia hosta w przypadku samej aktualizacji obrazu.
Przerwa w świadczeniu usług
Tak: zastosowanie zastępczego obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
  1. Zidentyfikuj wdrożoną wersję MySQL, źródło obrazu, podsumowanie, woluminy i ścieżkę replikacji bez eksportowania poświadczeń lub danych klienta. Nie zakładaj, że ten sam tag istnieje w każdym rejestrze.

  2. W przypadku wersji 8.4.12 sprawdź zweryfikowany obraz na reprezentatywnych danych testowych: uruchamianie, zgodność schematu, ponowne uruchomienie, kopia zapasowa/przywracanie i ciągłość MySQL-to-ClickHouse.

  3. Skorzystaj z procedury aktualizacji i odzyskiwania specyficznej dla urządzenia w oknie konserwacji. Zachowaj poprzednio przypięty obraz i zweryfikowaną kopię zapasową; samo przywrócenie kontenera może nie odwrócić zmian formatu bazy danych.

  4. W przypadku procesora z 20 października użyj wersji docelowej i obrazu określonego w końcowym poradniku. Odpowiednie instrukcje aktualizacji pojawią się w następnej wersji.

Kontrola ukończenia: Po ponownym uruchomieniu usługi sprawdź stan bazy danych, dostęp do aplikacji i odpowiednie ścieżki replikacji/pozyskiwania.

Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Zobacz kroki

Tylko pakiety APT hostujące w systemie Ubuntu 24.04; biblioteki kontenerów i instalacje pip są oddzielne. Dołącz odpowiednie zainstalowane pliki binarne z tej samej rodziny pakietów źródłowych.

Ponowne uruchomienie urządzenia
Zwykle nie w przypadku samych bibliotek.
Przerwa w świadczeniu usług
Uruchom ponownie odpowiednie aplikacje/usługi, aby załadowały zaktualizowane biblioteki.
  1. Uruchom łatkę zbiorczą w trybie sprawdzania, aby zidentyfikować zainstalowane pakiety curl/libcurl i python3-urllib3 poniżej ich wymaganych wersji. Pakiety nieużywane przez tego hosta są pomijane.

  2. Odśwież indeksy APT i przejrzyj transakcję --simulate --only-upgrade --no-remove o zakresie dla faktycznie zainstalowanych pakietów i zależności. Poprawne wersje Ubuntu to curl/libcurl >= 8.5.0-2ubuntu10.16 i python3-urllib3 >= 2.0.7-1ubuntu0.8.

  3. Zastosuj łatkę zbiorczą w oknie konserwacji, a następnie uruchom ponownie aplikacje, których dotyczy problem i sprawdź odpowiednie ścieżki HTTPS, proxy i Python.

Kontrola ukończenia: Uruchom ponownie moduł sprawdzania zbiorczego i potwierdź, że działające usługi, których dotyczy problem, korzystają ze zaktualizowanych bibliotek.

ClickHouse26.8.30.8 LTSZobacz kroki

Kandydat do kwalifikacji laboratoryjnej dla linii 26.8 LTS. Bieżąca wdrożona wersja pozostaje przypięta do czasu pomyślnego sprawdzenia poprawności.

Ponowne uruchomienie urządzenia
Brak ponownego uruchomienia hosta w przypadku samej aktualizacji bazy danych.
Przerwa w świadczeniu usług
W przypadku zastosowania aktualizacji kwalifikowanej wymagane jest ponowne uruchomienie usługi/kontenera.
  1. Przygotuj jednorazową instancję laboratoryjną i przypnij dokładnie pakiet lub obraz 26.8.30.8 LTS. Zachowaj wdrożoną wersję produkcyjną.

  2. Przetestuj syntetyczne pozyskiwanie wiadomości SMS/DLR, zapytania MergeTree, TTL/przechowywanie, ponowne uruchamianie i odzyskiwanie. Sprawdź integrację MySQL używaną przez urządzenie.

  3. Po potwierdzeniu zgodności należy zastosować procedurę aktualizacji specyficzną dla urządzenia, obejmującą kontrolę tworzenia kopii zapasowych, przestojów usług i odzyskiwania. Ten kandydat jest niezależny od łatki hosta.

Kontrola ukończenia: Przed promocją muszą przejść wszystkie odpowiednie testy przetwarzania, zapytań, przechowywania i odzyskiwania.

Cloudflare Tunnelcloudflared 2026.10.1Zobacz kroki

Kandydat na kompatybilność Cloudflared 2026.10.1. Przed wybraniem pliku binarnego potwierdź zainstalowaną architekturę i źródło pakietu.

Ponowne uruchomienie urządzenia
Brak ponownego uruchomienia hosta w przypadku samej aktualizacji usługi.
Przerwa w świadczeniu usług
Ponowne uruchomienie Cloudflared przerywa tunel. Przed wymianą wymagany jest niezależny dostęp do odzyskiwania.
  1. Przeczytaj zainstalowaną wersję. Przygotuj alternatywną trasę administracyjną przed zmianą tunelu zapewniającego dostęp SSH.

    cloudflared --version
  2. Najpierw sprawdź oficjalną wersję 2026.10.1 i sumę kontrolną na hoście laboratorium. Przetestuj HTTPS/SSH, ponowne uruchomienie usługi, ponowne połączenie WAN, końcowe ukośniki i zakodowane ścieżki API FoxBox.

  3. Po sprawdzeniu zgodności użyj potwierdzonej metody instalacji urządzenia i zachowaj przypiętą wersję odzyskiwania. Ten kandydat jest niezależny od łatki hosta.

Kontrola ukończenia: Po ponownym uruchomieniu usługi sprawdź nowe połączenie HTTPS i SSH i zachowaj dostęp do odzyskiwania do czasu, aż tunel będzie stabilny.

ZAKTUALIZUJ SWOJE URZĄDZENIE

Jedna łatka zbiorcza na linię wydania.

Wybierz pakiet dla podstawowego oprogramowania FoxBox. Każda nowa łatka zbiorcza sprawdza wszystkie poprzednio wymagane poprawki w tej linii, więc możesz zacząć od wcześniejszego poziomu łatki. Nowa wersja oprogramowania FoxBox rozpoczyna osobną linię.

  1. 01

    Zidentyfikuj wydanie

    Sama nazwa modelu nie wystarczy. Dopasuj wersję oprogramowania FoxBox, system operacyjny i wymagania sprzętowe w uwagach do wydania.

  2. 02

    Sprawdź wszystkie wymagania wstępne

    Najnowszy pakiet sprawdza cały zestaw skumulowany i zatrzymuje się na nieobsługiwanej linii bazowej lub niespełnionym wymaganiu. Łatka z innej linii wydania nie jest wymienna.

  3. 03

    Zastosuj i zweryfikuj

    Postępuj zgodnie z instrukcjami pakietu dotyczącymi tworzenia kopii zapasowych, konserwacji i odzyskiwania. Zmiany jądra wymagają ponownego uruchomienia komputera i zgodnych modułów innych firm przed zakończeniem aktualizacji.

Aktualizacje zabezpieczeń hosta FoxBox

Ubuntu 24.04 LTS · amd64

Skumulowane wymagania z cotygodniowych przeglądów z dnia 7 września–18 października 2026 r.: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat i OpenVPN, jeśli są zainstalowane. Kernel GA Generic 6.8 ma osobne sprawdzanie ponownego uruchamiania i modułów. Bazy danych i kontenery korzystają z własnych procedur aktualizacji.

Pakiet 2026.10.19-r2

Dostępna poprawka

Łatka aktualizuje odpowiednie pakiety hosta Ubuntu i sprawdza wszystkie poprzednie wymagania w tej linii. Aktualne pakiety zostaną zachowane. Program zgłasza wszelkie wymagane ponowne uruchomienie i nigdy nie uruchamia się automatycznie.

Pobierz łatkę zbiorczą

SHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219

Jak korzystać z wydania 2026.10.19-r2Zobacz kroki

Host Ubuntu 24.04 LTS amd64, ogólne jądro GA 6.8. Zawiera odpowiednie zainstalowane pakiety Ubuntu wymienione powyżej. Uruchom na hoście. Aktualizacje baz danych, kontenerów, aplikacji i sterowników innych firm podlegają własnym procedurom.

Ponowne uruchomienie urządzenia
Wymagane do aktywacji nowego jądra i po odpowiedniej aktualizacji OpenSSL. Sprawdź w wyniku restart_required. Program nigdy nie uruchamia się ponownie automatycznie.
Przerwa w świadczeniu usług
Skrypty pakietu mogą ponownie uruchamiać usługi. Odśwież SSH i zweryfikuj nowe połączenie; uruchom ponownie aplikacje korzystające ze zaktualizowanych bibliotek. Zaplanuj okno konserwacji.
  1. Pobierz plik ZIP i porównaj jego kompletny SHA-256 z powyższą sumą kontrolną. Przestań, jeśli jest inaczej.

    sha256sum foxbox-security-update-2026.10.19-r2.zip
  2. Wyodrębnij do nowego prywatnego katalogu roboczego poza katalogiem webroot. Sprawdź każdy dołączony plik; wszystkie wpisy w SHA256SUMS muszą zgłaszać OK.

    umask 077
    unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
    cd foxbox-security-update-2026.10.19-r2
    sha256sum -c SHA256SUMS
  3. Sprawdź zainstalowane wersje i obsługiwaną wersję bazową. Raport lokalny identyfikuje pakiety do aktualizacji i to, czy oczekuje na ponowne uruchomienie. Przeczytaj plik README-EN.txt, aby zapoznać się z wymaganiami wstępnymi i odzyskiwaniem.

    /usr/bin/python3 foxbox_security.py check
  4. Przygotuj okno konserwacji, drugie połączenie administracyjne i dostęp do konsoli/odzyskiwania. Zmiany wymagają roota, systemowego Pythona z python3-apt, uwierzytelnionych repozytoriów Ubuntu, spójnego stanu dpkg i 2 GiB wolnych na chronioną kopię zapasową. Instalacja jądra wymaga również 1 GiB wolnego miejsca w /boot i obsługiwanych modułów w drzewie. Wstrzymane pakiety poniżej wymaganej wersji, DKMS, moduły zewnętrzne, jądra HWE lub niedostępne pakiety odzyskiwania zatrzymują operację.

  5. Zastosuj łatkę zbiorczą. Przed instalacją weryfikuje wersje, źródła pakietów i plan APT. Jeśli wszystkie wymagane pakiety są już aktualne, zwraca wartość już_up_to_date. Pliki ZIP z poprzednich poprawek nie są potrzebne.

    sudo /usr/bin/python3 foxbox_security.py apply
  6. W rezultacie przeczytaj pakiety_zmienione, wymagane ponowne uruchomienie, ponowne uruchomienie_wykonane i prywatna_snapshot. Odśwież SSH po pomyślnym sprawdzeniu konfiguracji, otwórz nowe niezależne połączenie SSH i zweryfikuj usługi, których to dotyczy. Jeśli restart_required ma wartość true, wykonaj kontrolowany restart w oknie konserwacji, a następnie sprawdź jądro, ścieżki modemu i aplikację. Uruchom ponownie sprawdzenie.

    sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
    /usr/bin/python3 foxbox_security.py check

Kontrola ukończenia: Kod wyjścia 0: sprawdź ukończono lub zastosuj powiodło się/już aktualne; 2: sprawdzenie wymaga działania lub ponownego uruchomienia; 3: nieobsługiwana linia bazowa; 4: błąd lub brakujący warunek wstępny. Jeśli Apply zgłosi częściową zmianę, zachowaj jej prywatną migawkę i postępuj zgodnie z instrukcjami odzyskiwania zawartymi w pliku README przed ponowną próbą.

DATOWANE ZAPISY

Archiwum raportów

Przeglądaj wcześniejsze recenzje z ich pierwotnymi datami i decyzjami dotyczącymi komponentów. Aby uzyskać aktualizację już dziś, użyj najnowszej zgodnej poprawki zbiorczej, która sprawdza również wymagania z poprzednich recenzji.

Informacje o aktualizacji zabezpieczeń — październik 2026 rPrzeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

Priorytety bezpieczeństwa z cotygodniowego przeglądu z 12–18 października, sprawdzone 19 października z oficjalnymi źródłami. Wybierz procedurę aktualizacji dla odpowiedniego systemu operacyjnego i komponentu.

Źródło cotygodniowego przeglądu: 18 Październik 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20

    14 października firma Canonical opublikowała poprawki dziewięciu luk w zabezpieczeniach. Poradnik dotyczy pakietów klienta i serwera Ubuntu 24.04 OpenSSH.

    Zaktualizuj zainstalowane pakiety SSH Ubuntu 24.04 do wersji stałej lub nowszej, a następnie sprawdź nowe połączenie administracyjne.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Tylko pakiety hosta Ubuntu 24.04. Użyj istniejącego autoryzowanego konta administracyjnego, zachowaj bieżącą konfigurację SSH i zachowaj otwarte dwie niezależne sesje SSH z dostępną ścieżką odzyskiwania. Jeśli zainstalowane pakiety i aktywna usługa już spełniają cel, ponowna instalacja nie jest konieczna.

    Ponowne uruchomienie urządzenia
    Zwykle nie, w przypadku samej aktualizacji pakietu OpenSSH.
    Przerwa w świadczeniu usług
    SSH może zostać ponownie uruchomiony podczas aktualizacji. Istniejące sesje nie stanowią gwarantowanego kanału odzyskiwania; sprawdź nowe połączenie przed ich zamknięciem.
    1. Upewnij się, że jest to host Ubuntu 24.04, a nie kontener aplikacji. Sprawdź zainstalowane pakiety SSH. Zatrzymaj, jeśli linia bazowa systemu operacyjnego jest inna.

      cat /etc/os-release
      dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-server
    2. Mając dostępną ścieżkę tworzenia kopii zapasowych i odzyskiwania, odśwież podpisane indeksy APT. To zmienia indeksy pakietów; nie instaluje aktualizacji.

      sudo apt-get update
    3. Symuluj uaktualnienie zakresowe. Przejrzyj wersje, zależności, wstrzymane pakiety i listę pakietów. Nie kontynuuj, jeśli APT zaproponuje nieoczekiwane zmiany lub kandydat ma poziom poniżej 1:9.6p1-3ubuntu13.20.

      sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
    4. Po przejrzeniu symulacji zastosuj uaktualnienie zakresowe w oknie konserwacji. Przejrzyj ponownie rzeczywisty plan, ponieważ symulacja nie blokuje APT. Przeczytaj wszelkie monity konfiguracyjne i zachowaj wdrożone zasady dostępu SSH. Podpowiedzi nie są akceptowane automatycznie.

      sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-server
    5. Sprawdź poprawność konfiguracji SSH, a następnie odśwież usługę SSH tylko wtedy, gdy weryfikacja się powiedzie. Może to przerwać dostęp administracyjny, dlatego należy przygotować niezależną ścieżkę odzyskiwania.

      sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
    6. Sprawdź stan instalacji i minimalną wersję każdego odpowiedniego pakietu. Zatrzymaj się, gdy WYMAGANA JEST NAPRAWA lub WYMAGANA AKTUALIZACJA; brakujące pakiety są zgłaszane i pozostawiane jako nieobecne. Następnie otwórz osobne nowe połączenie SSH zwykłą ścieżką administracyjną i przetestuj skonfigurowane kluczowe ograniczenia i przekazywanie.

      for package in openssh-client openssh-server openssh-sftp-server; do
        state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
          printf '%s: NOT INSTALLED\n' "$package"; continue;
        }
        case "$state" in
          'ii '|'hi ') ;;
          *) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
        esac
        version=$(dpkg-query -W -f='${Version}' "$package") || continue
        if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
          printf '%s: OK (%s)\n' "$package" "$version"
        else
          printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
        fi
      done

    Kontrola ukończenia: Kontrola wersji i świeże, działające połączenie SSH muszą przejść pomyślnie. Same zainstalowane wersje pakietów nie dowodzą, że działająca usługa została odświeżona. Ponowne uruchomienie wymagane przez inną aktualizację systemu należy przeprowadzić osobno.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-147.147

    Aktualizacja z 13 października zmienia ABI jądra. Canonical wymaga ponownego uruchomienia komputera i kompatybilnych modułów innych firm.

    Zaplanuj zmianę jądra i kontrolowany restart po sprawdzeniu odpowiednich modułów DKMS, sterowników modemu i ścieżki odzyskiwania. Zainstalowane jądro jest aktywne dopiero po pomyślnym uruchomieniu tej wersji.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Ogólne jądro Ubuntu 24.04 GA 6.8.0-147.147. Instalacja i ponowne uruchomienie to oddzielne kroki; zaplanuj zarówno względem rzeczywistych wymagań sprzętowych, jak i odzyskiwania.

    Ponowne uruchomienie urządzenia
    Tak. Wymagane do aktywacji zainstalowanego nowego jądra. Zaplanuj okno konserwacji.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie hosta przerywa usługi urządzenia. Najpierw należy zakwalifikować DKMS, sterowniki innych firm i kompatybilność modemu.
    1. Porównaj działające jądro z zainstalowanym pakietem. Zainstalowany pakiet nie jest aktywnym jądrem.

      uname -r
      dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-generic
    2. Przed instalacją lub ponownym uruchomieniem sprawdź odzyskiwanie rozruchu, poprzednie jądro rozruchowe i odpowiednie moduły DKMS/innych firm, w tym bl_noah, jeśli jest obecny. Brak polecenia dkms nie dowodzi kompatybilności.

    3. Sprawdź kompilację i obciążenie modułu, wykrywanie modemu, interfejsy QMI/szeregowe, sieć i przełączanie awaryjne na odpowiednim sprzęcie. Zbiorcza poprawka obsługuje ogólne jądro GA 6.8 z modułami w drzewie; wykryty DKMS lub moduł zewnętrzny wymaga procedury specyficznej dla urządzenia przed zmianą jądra.

    4. Zaplanuj kontrolowane ponowne uruchomienie dopiero po sprawdzeniu wymagań wstępnych i przygotowaniu ścieżki odzyskiwania. Po ponownym uruchomieniu sprawdź ponownie działające jądro i stan urządzenia. Odroczone ponowne uruchomienie powoduje oczekiwanie na aktywację jądra.

      uname -r

    Kontrola ukończenia: Kernel 6.8.0-147-generic lub nowsza, kompatybilna wersja ogólna GA 6.8 musi być faktycznie uruchomiona, a odpowiednie moduły, ścieżki modemu i usługi sprawdzone po uruchomieniu.

  • P1 · MySQL 8.4

    Firma Oracle ogłosiła aktualizację poprawki krytycznej na 20 października 2026 r. W wersji wstępnej wymieniono MySQL Server 8.4.0–8.4.11 wśród wersji, których dotyczy problem; ostateczny cel aktualizacji nie został jeszcze potwierdzony.

    Istniejące odświeżenie zabezpieczeń Dockera w wersji 8.4.12 jest poddawane osobnej ocenie, obejmującej tworzenie kopii zapasowych, przywracanie i zgodność z bazami danych. Docelowy procesor na październik zostanie wybrany po zweryfikowaniu ostatecznego zalecenia i obrazu.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Dostępna już aktualizacja 8.4.12 jest specyficzna dla obrazu Dockera MySQL. Jest odrębny od październikowego procesora, którego ostateczny cel jest wciąż w toku. Wymagane jest sprawdzone źródło obrazu i dokładne podsumowanie.

    Ponowne uruchomienie urządzenia
    Brak ponownego uruchomienia hosta w przypadku samej aktualizacji obrazu.
    Przerwa w świadczeniu usług
    Tak: zastosowanie zastępczego obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Zidentyfikuj wdrożoną wersję MySQL, źródło obrazu, podsumowanie, woluminy i ścieżkę replikacji bez eksportowania poświadczeń lub danych klienta. Nie zakładaj, że ten sam tag istnieje w każdym rejestrze.

    2. W przypadku wersji 8.4.12 sprawdź zweryfikowany obraz na reprezentatywnych danych testowych: uruchamianie, zgodność schematu, ponowne uruchomienie, kopia zapasowa/przywracanie i ciągłość MySQL-to-ClickHouse.

    3. Skorzystaj z procedury aktualizacji i odzyskiwania specyficznej dla urządzenia w oknie konserwacji. Zachowaj poprzednio przypięty obraz i zweryfikowaną kopię zapasową; samo przywrócenie kontenera może nie odwrócić zmian formatu bazy danych.

    4. W przypadku procesora z 20 października użyj wersji docelowej i obrazu określonego w końcowym poradniku. Odpowiednie instrukcje aktualizacji pojawią się w następnej wersji.

    Kontrola ukończenia: Po ponownym uruchomieniu usługi sprawdź stan bazy danych, dostęp do aplikacji i odpowiednie ścieżki replikacji/pozyskiwania.

  • P2 · Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8

    Firma Canonical opublikowała 14 października nowe poprawki bezpieczeństwa dla curl/libcurl i python3-urllib3.

    Sprawdź zainstalowane pakiety hosta Ubuntu i ich zależności pod kątem skumulowanych wymagań. Aktualizacja APT hosta nie aktualizuje pakietów pip ani bibliotek znajdujących się w kontenerach.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Tylko pakiety APT hostujące w systemie Ubuntu 24.04; biblioteki kontenerów i instalacje pip są oddzielne. Dołącz odpowiednie zainstalowane pliki binarne z tej samej rodziny pakietów źródłowych.

    Ponowne uruchomienie urządzenia
    Zwykle nie w przypadku samych bibliotek.
    Przerwa w świadczeniu usług
    Uruchom ponownie odpowiednie aplikacje/usługi, aby załadowały zaktualizowane biblioteki.
    1. Uruchom łatkę zbiorczą w trybie sprawdzania, aby zidentyfikować zainstalowane pakiety curl/libcurl i python3-urllib3 poniżej ich wymaganych wersji. Pakiety nieużywane przez tego hosta są pomijane.

    2. Odśwież indeksy APT i przejrzyj transakcję --simulate --only-upgrade --no-remove o zakresie dla faktycznie zainstalowanych pakietów i zależności. Poprawne wersje Ubuntu to curl/libcurl >= 8.5.0-2ubuntu10.16 i python3-urllib3 >= 2.0.7-1ubuntu0.8.

    3. Zastosuj łatkę zbiorczą w oknie konserwacji, a następnie uruchom ponownie aplikacje, których dotyczy problem i sprawdź odpowiednie ścieżki HTTPS, proxy i Python.

    Kontrola ukończenia: Uruchom ponownie moduł sprawdzania zbiorczego i potwierdź, że działające usługi, których dotyczy problem, korzystają ze zaktualizowanych bibliotek.

  • P2 · ClickHouse26.8.30.8 LTS

    Oficjalna łatka 26.8 LTS została opublikowana 17 października. Samo wydanie nie ustanawia pilnych wymagań bezpieczeństwa dla każdej instalacji FoxBox.

    Kwalifikuj pozyskiwanie, statystyki SMS/DLR, przechowywanie, ponowne uruchamianie i odzyskiwanie przed awansowaniem kandydata. Nie obejmuje automatycznej aktualizacji bazy danych ani kontenera.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Kandydat do kwalifikacji laboratoryjnej dla linii 26.8 LTS. Bieżąca wdrożona wersja pozostaje przypięta do czasu pomyślnego sprawdzenia poprawności.

    Ponowne uruchomienie urządzenia
    Brak ponownego uruchomienia hosta w przypadku samej aktualizacji bazy danych.
    Przerwa w świadczeniu usług
    W przypadku zastosowania aktualizacji kwalifikowanej wymagane jest ponowne uruchomienie usługi/kontenera.
    1. Przygotuj jednorazową instancję laboratoryjną i przypnij dokładnie pakiet lub obraz 26.8.30.8 LTS. Zachowaj wdrożoną wersję produkcyjną.

    2. Przetestuj syntetyczne pozyskiwanie wiadomości SMS/DLR, zapytania MergeTree, TTL/przechowywanie, ponowne uruchamianie i odzyskiwanie. Sprawdź integrację MySQL używaną przez urządzenie.

    3. Po potwierdzeniu zgodności należy zastosować procedurę aktualizacji specyficzną dla urządzenia, obejmującą kontrolę tworzenia kopii zapasowych, przestojów usług i odzyskiwania. Ten kandydat jest niezależny od łatki hosta.

    Kontrola ukończenia: Przed promocją muszą przejść wszystkie odpowiednie testy przetwarzania, zapytań, przechowywania i odzyskiwania.

  • P2 · Cloudflare Tunnelcloudflared 2026.10.1

    Cloudflare opublikowało wersję Cloudflared 2026.10.1 15 października. Jest to kandydat do kwalifikacji zgodności.

    Przed wdrożeniem przetestuj dostęp HTTPS i SSH, ponowne połączenie i ścieżki API FoxBox. Na podstawie samego numeru wersji nie można wywnioskować żadnej aktualizacji awaryjnej.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Kandydat na kompatybilność Cloudflared 2026.10.1. Przed wybraniem pliku binarnego potwierdź zainstalowaną architekturę i źródło pakietu.

    Ponowne uruchomienie urządzenia
    Brak ponownego uruchomienia hosta w przypadku samej aktualizacji usługi.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie Cloudflared przerywa tunel. Przed wymianą wymagany jest niezależny dostęp do odzyskiwania.
    1. Przeczytaj zainstalowaną wersję. Przygotuj alternatywną trasę administracyjną przed zmianą tunelu zapewniającego dostęp SSH.

      cloudflared --version
    2. Najpierw sprawdź oficjalną wersję 2026.10.1 i sumę kontrolną na hoście laboratorium. Przetestuj HTTPS/SSH, ponowne uruchomienie usługi, ponowne połączenie WAN, końcowe ukośniki i zakodowane ścieżki API FoxBox.

    3. Po sprawdzeniu zgodności użyj potwierdzonej metody instalacji urządzenia i zachowaj przypiętą wersję odzyskiwania. Ten kandydat jest niezależny od łatki hosta.

    Kontrola ukończenia: Po ponownym uruchomieniu usługi sprawdź nowe połączenie HTTPS i SSH i zachowaj dostęp do odzyskiwania do czasu, aż tunel będzie stabilny.

Zbiorcza poprawka aktualizuje pakiety hosta Ubuntu 24.04. Postępuj zgodnie z instrukcjami dotyczącymi komponentów dotyczącymi aktualizacji baz danych i kontenerów oraz poniższych wymagań dotyczących ponownego uruchamiania.

Oficjalne źródła

OpenSSH, jądro i nadchodzący procesor MySQLPrzeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

W przeglądzie źródeł z dni 12–18 października zaproponowano łatanie OpenSSH/curl/urllib3, kwalifikację jądra i przygotowanie na procesor z 20 października.

Źródło cotygodniowego przeglądu: 18 Październik 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20

    W wyniku przeglądu zidentyfikowano aktualizację USN-8928-1 zawierającą dziewięć luk.

    Aktualizacja po testach dostępu SSH. Aktualne instrukcje instalacji znajdują się w uwagach do wydania z 19 października.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    OpenSSH musi używać zaktualizowanych plików binarnych; validate configuration and a fresh connection after service restart.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-147.147

    W przeglądzie oznaczono aktualizację zabezpieczeń i zmianę ABI wymagającą kwalifikacji sprzętu.

    Wymagaj weryfikacji modułów DKMS/innych firm, modemu, sieci i odzyskiwania rozruchu przed kontrolowanym ponownym uruchomieniem. Użyj najnowszego raportu dla bieżącego celu jądra.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Tak, po kwalifikacji sprzętu i odzyskiwania; nigdy automatycznie.
    Przerwa w świadczeniu usług
    Wszystkie usługi urządzenia zostają przerwane w wyniku ponownego uruchomienia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · MySQL 8.4 / October CPU

    W przeglądzie odnotowano ogłoszenie przedpremierowe Oracle z dnia 20 października; nie określiła ostatecznego celu na październik.

    Przygotuj kopię zapasową/przywracanie i kwalifikację; rozróżnij istniejące odświeżenie Dockera z sierpnia 8.4.12 od nadchodzącej wersji finalnej procesora.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Zastąpienie obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.16

    W wyniku przeglądu zidentyfikowano nową podłogę typu curl/libcurl USN-8932-1.

    Zaktualizuj odpowiednie pakiety hostów i zakwalifikuj ich klientów; biblioteki kontenerów są oddzielne.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · Ubuntu 24.04 / urllib32.0.7-1ubuntu0.8

    W przeglądzie zidentyfikowano poprawkę pakietu Noble w USN-8926-1.

    Sprawdź zainstalowany pakiet APT i konsumentów Pythona; nie aktualizuje to pakietów ani kontenerów pip.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · ClickHouse 26.8 LTS26.8.30.8

    W przeglądzie jako kolejny cel laboratoryjny wybrano 26.8.30.8 LTS.

    Utrzymuj produkcję przypiętą do czasu zakończenia testów pozyskiwania, poprawności zapytań, przechowywania i odzyskiwania. Późniejsi cotygodniowi kandydaci zastępują ten historyczny cel.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Przed zastosowaniem aktualizacji kwalifikowanej należy ponownie uruchomić usługę/kontener bazy danych.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · cloudflared2026.10.1

    W przeglądzie wybrano wersję 2026.10.1 jako kandydata na zgodność laboratoryjną.

    Przed promocją kwalifikuj HTTP/SSH, ponowne połączenie WAN, restart i zakodowane/końcowe adresy URL z ukośnikiem. To jest cel zarejestrowany w tamtym czasie.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie tunelu może przerwać zdalny dostęp; przygotować niezależne odzyskiwanie.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

Przegląd historyczny: wersje i decyzje odnoszą się do daty wskazanej powyżej. Aby uzyskać aktualną aktualizację, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą i instrukcjami dotyczącymi jej komponentów.

Oficjalne źródła

Nowe jądro, sudo i libxml2Przeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

W przeglądzie podniesiono cel jądra i uwzględniono nowe poziomy bezpieczeństwa sudo/libxml2.

Źródło cotygodniowego przeglądu: 11 Październik 2026

  • P1 · Ubuntu 24.04 / Kernel6.8.0-146.146

    W przeglądzie oznaczono aktualizację zabezpieczeń i zmianę ABI wymagającą kwalifikacji sprzętu.

    Wymagaj weryfikacji modułów DKMS/innych firm, modemu, sieci i odzyskiwania rozruchu przed kontrolowanym ponownym uruchomieniem. Użyj najnowszego raportu dla bieżącego celu jądra.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Tak, po kwalifikacji sprzętu i odzyskiwania; nigdy automatycznie.
    Przerwa w świadczeniu usług
    Wszystkie usługi urządzenia zostają przerwane w wyniku ponownego uruchomienia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.4

    W przeglądzie wybrano USN-8895-1, opublikowany 7 października.

    Uwzględnij poprawkę w konserwacji zabezpieczeń zainstalowanego pakietu i sprawdź ograniczone zasady sudo.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · Ubuntu 24.04 / libxml22.9.14+dfsg-1.3ubuntu3.10

    W przeglądzie wybrano USN-8910-1, opublikowany 8 października.

    Zaktualizuj odpowiednie zainstalowane pliki binarne i przetestuj funkcje wykorzystujące XML.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Cloudflare Tunnel API5 October 2026

    W przeglądzie uznano audyt API po terminie jako nierozstrzygniętą kontrolę przydatności.

    Przejrzyj punkty końcowe identyfikatora trasy i punkt końcowy dedykowanego połączenia. Korekta publikacji: sprawdź także dodanie/usunięcie trasy ip w chmurze; Sam brak niestandardowego kodu API jest niewystarczający do całkowitego podsumowania N/A.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Nie ma potrzeby ponownego uruchamiania urządzenia w przypadku samej migracji interfejsu API.
    Przerwa w świadczeniu usług
    Kwalifikuj dotknięte integracje udostępniania i monitorowania; nie jest zalecane żadne ogólne ponowne uruchomienie usługi.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · cloudflared2026.10.0

    W przeglądzie wybrano wersję 2026.10.0 jako kandydata na zgodność laboratoryjną.

    Przed promocją kwalifikuj HTTP/SSH, ponowne połączenie WAN, restart i zakodowane/końcowe adresy URL z ukośnikiem. To jest cel zarejestrowany w tamtym czasie.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie tunelu może przerwać zdalny dostęp; przygotować niezależne odzyskiwanie.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · ClickHouse 26.8 LTS26.8.23.6

    W przeglądzie jako kolejny cel laboratoryjny wybrano 26.8.23.6 LTS.

    Utrzymuj produkcję przypiętą do czasu zakończenia testów pozyskiwania, poprawności zapytań, przechowywania i odzyskiwania. Późniejsi cotygodniowi kandydaci zastępują ten historyczny cel.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Przed zastosowaniem aktualizacji kwalifikowanej należy ponownie uruchomić usługę/kontener bazy danych.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · MySQL 8.48.4.12

    Nie zarejestrowano żadnej nowej akcji MySQL poza ukończeniem kwalifikacji Dockera 8.4.12.

    Pozostaw opcję odświeżania zabezpieczeń obrazu platformy Docker otwartą do momentu zakwalifikowania kopii zapasowej/przywracania i zgodności bazy danych.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Zastąpienie obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

Przegląd historyczny: wersje i decyzje odnoszą się do daty wskazanej powyżej. Aby uzyskać aktualną aktualizację, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą i instrukcjami dotyczącymi jej komponentów.

Oficjalne źródła

OpenSSL, migracja API i kwalifikacja ClickHousePrzeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

W przeglądzie priorytetowo potraktowano OpenSSL, termin realizacji Cloudflare następnego dnia i nowy cel laboratoryjny ClickHouse.

Źródło cotygodniowego przeglądu: 4 Październik 2026

  • P1 · Ubuntu 24.04 / OpenSSL3.0.13-0ubuntu3.16

    USN-8847-1 dostarczył podstawę OpenSSL/libssl3t64; Canonical określa ponowne uruchomienie.

    Zaktualizuj odpowiednie pakiety hostów i zaplanuj ponowne uruchomienie z kontrolą odzyskiwania. Biblioteki kontenerów wymagają osobnego spisu.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Cytowana informacja Canonical wymaga ponownego uruchomienia komputera w celu ukończenia aktualizacji.
    Przerwa w świadczeniu usług
    Procesy korzystające ze starej biblioteki muszą zostać odświeżone; powiadomienie określa ponowne uruchomienie hosta.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 conditional · Ubuntu 24.04 / OpenVPN2.6.19-0ubuntu0.24.04.4

    W recenzji oznaczono USN-8852-1, gdy zainstalowany jest OpenVPN.

    Ustal przydatność, zaktualizuj zainstalowane pakiety i sprawdź ponowne połączenie/routing VPN przed promocją.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Cloudflare Tunnel API5 October 2026

    W przeglądzie wskazano 5 października jako ostateczny termin migracji API.

    Przejrzyj punkty końcowe identyfikatora trasy i punkt końcowy dedykowanego połączenia. Korekta publikacji: sprawdź także dodanie/usunięcie trasy ip w chmurze; Sam brak niestandardowego kodu API jest niewystarczający do całkowitego podsumowania N/A.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Nie ma potrzeby ponownego uruchamiania urządzenia w przypadku samej migracji interfejsu API.
    Przerwa w świadczeniu usług
    Kwalifikuj dotknięte integracje udostępniania i monitorowania; nie jest zalecane żadne ogólne ponowne uruchomienie usługi.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · cloudflared2026.9.3

    W przeglądzie wybrano wersję 2026.9.3 jako kandydata na zgodność laboratoryjną.

    Przed promocją kwalifikuj HTTP/SSH, ponowne połączenie WAN, restart i zakodowane/końcowe adresy URL z ukośnikiem. To jest cel zarejestrowany w tamtym czasie.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie tunelu może przerwać zdalny dostęp; przygotować niezależne odzyskiwanie.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 / P1 conditional · ClickHouse 26.8 LTS26.8.16.41

    W przeglądzie zaproponowano wersję 26.8.16.41 LTS i podniesiono priorytet w przypadku użycia uwierzytelniania ssl_certificate lub innych funkcji, których dotyczy problem. To jest ocena ryzyka zarejestrowana w tamtym czasie.

    Utrzymuj produkcję przypiętą do czasu zakończenia testów pozyskiwania, poprawności zapytań, przechowywania i odzyskiwania. Późniejsi cotygodniowi kandydaci zastępują ten historyczny cel.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Przed zastosowaniem aktualizacji kwalifikowanej należy ponownie uruchomić usługę/kontener bazy danych.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Ubuntu 24.04 / Kernel6.8.0-142.142

    W przeglądzie oznaczono aktualizację zabezpieczeń i zmianę ABI wymagającą kwalifikacji sprzętu.

    Wymagaj weryfikacji modułów DKMS/innych firm, modemu, sieci i odzyskiwania rozruchu przed kontrolowanym ponownym uruchomieniem. Użyj najnowszego raportu dla bieżącego celu jądra.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Tak, po kwalifikacji sprzętu i odzyskiwania; nigdy automatycznie.
    Przerwa w świadczeniu usług
    Wszystkie usługi urządzenia zostają przerwane w wyniku ponownego uruchomienia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · MySQL 8.48.4.12

    W przeglądzie zachowano oczekujące odświeżenie Dockera 8.4.12 bez nowej akcji wydania bazy danych.

    Pozostaw opcję odświeżania zabezpieczeń obrazu platformy Docker otwartą do momentu zakwalifikowania kopii zapasowej/przywracania i zgodności bazy danych.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Zastąpienie obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

Przegląd historyczny: wersje i decyzje odnoszą się do daty wskazanej powyżej. Aby uzyskać aktualną aktualizację, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą i instrukcjami dotyczącymi jej komponentów.

Oficjalne źródła

Jądro ABI, curl i sudoPrzeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

Przegląd oddzielił kwalifikację sprzętu jądra od zwykłego łatania zabezpieczeń przestrzeni użytkownika.

Źródło cotygodniowego przeglądu: 27 Wrzesień 2026

  • P1 · Ubuntu 24.04 / Kernel6.8.0-142.142

    W przeglądzie oznaczono aktualizację zabezpieczeń i zmianę ABI wymagającą kwalifikacji sprzętu.

    Wymagaj weryfikacji modułów DKMS/innych firm, modemu, sieci i odzyskiwania rozruchu przed kontrolowanym ponownym uruchomieniem. Użyj najnowszego raportu dla bieżącego celu jądra.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Tak, po kwalifikacji sprzętu i odzyskiwania; nigdy automatycznie.
    Przerwa w świadczeniu usług
    Wszystkie usługi urządzenia zostają przerwane w wyniku ponownego uruchomienia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Ubuntu 24.04 / curl8.5.0-2ubuntu10.15

    USN-8820-1 to podłoga typu curl/libcurl wybrana w tej recenzji.

    Zaktualizuj zainstalowane pliki binarne i przetestuj ścieżki HTTPS/proxy. W raporcie z października zastępuje się to piętro 0,16.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · Ubuntu 24.04 / sudo1.9.15p5-3ubuntu5.24.04.3

    W recenzji oznaczono numer USN-8803-1 ze względu na problem związany z egzekwowaniem zasad.

    Zaktualizuj i sprawdź ograniczoną administrację; późniejsze piętro .4 zastępuje to historyczne .3.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · Ubuntu 24.04 / Expat2.6.1-2ubuntu0.6

    Przegląd uwzględnił Expat w podstawowej łatce bezpieczeństwa, jeśli została zainstalowana.

    Sprawdź zainstalowane komponenty przetwarzające XML i zastosuj odpowiednią aktualizację zabezpieczeń Ubuntu.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Cloudflare Tunnel API5 October 2026

    W ramach przeglądu wezwano do zamknięcia inwentarza API przed upływem terminu przypadającego na kolejny tydzień.

    Przejrzyj punkty końcowe identyfikatora trasy i punkt końcowy dedykowanego połączenia. Korekta publikacji: sprawdź także dodanie/usunięcie trasy ip w chmurze; Sam brak niestandardowego kodu API jest niewystarczający do całkowitego podsumowania N/A.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Nie ma potrzeby ponownego uruchamiania urządzenia w przypadku samej migracji interfejsu API.
    Przerwa w świadczeniu usług
    Kwalifikuj dotknięte integracje udostępniania i monitorowania; nie jest zalecane żadne ogólne ponowne uruchomienie usługi.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · cloudflared2026.9.3

    W przeglądzie wybrano wersję 2026.9.3 jako kandydata na zgodność laboratoryjną.

    Przed promocją kwalifikuj HTTP/SSH, ponowne połączenie WAN, restart i zakodowane/końcowe adresy URL z ukośnikiem. To jest cel zarejestrowany w tamtym czasie.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie tunelu może przerwać zdalny dostęp; przygotować niezależne odzyskiwanie.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · ClickHouse 26.8 LTS26.8.12.53

    W przeglądzie jako kolejny cel laboratoryjny wybrano 26.8.12.53 LTS.

    Utrzymuj produkcję przypiętą do czasu zakończenia testów pozyskiwania, poprawności zapytań, przechowywania i odzyskiwania. Późniejsi cotygodniowi kandydaci zastępują ten historyczny cel.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Przed zastosowaniem aktualizacji kwalifikowanej należy ponownie uruchomić usługę/kontener bazy danych.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · MySQL 8.48.4.12

    Kwalifikacja Dockera w wersji 8.4.12 pozostała działaniem przeniesionym.

    Pozostaw opcję odświeżania zabezpieczeń obrazu platformy Docker otwartą do momentu zakwalifikowania kopii zapasowej/przywracania i zgodności bazy danych.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Zastąpienie obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

Przegląd historyczny: wersje i decyzje odnoszą się do daty wskazanej powyżej. Aby uzyskać aktualną aktualizację, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą i instrukcjami dotyczącymi jej komponentów.

Oficjalne źródła

polkit, warunkowy nginx i ostateczny termin API CloudflarePrzeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

W przeglądzie priorytetowo potraktowano polkit, poprawkę Ubuntu nginx, jeśli ma to zastosowanie, oraz migrację API przed 5 października.

Źródło cotygodniowego przeglądu: 20 Wrzesień 2026

  • P1 · Ubuntu 24.04 / polkit124-2ubuntu1.24.04.4

    W przeglądzie zidentyfikowano numer USN-8762-1 ze względu na problemy z bezpieczeństwem lokalnym w polkicie.

    Uwzględnij zainstalowane pliki binarne Polkita w ramach linii bazowej zabezpieczeń i administracji testów dymnych.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 conditional · Ubuntu 24.04 / nginx1.24.0-2ubuntu7.18

    W recenzji oznaczono poprawioną aktualizację Ubuntu Nginx po wcześniejszej regresji.

    Zastosuj tylko do zainstalowanych pakietów Ubuntu Nginx po testach odwrotnego proxy/konfiguracji; obrazy kontenerów mają oddzielną linię bazową.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Sprawdź i w razie potrzeby uruchom ponownie dotknięte urządzenia.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · Cloudflare Tunnel API5 October 2026

    Przegląd wymagał inwentaryzacji API przed wycofaniem oprogramowania 5 października.

    Przejrzyj punkty końcowe identyfikatora trasy i punkt końcowy dedykowanego połączenia. Korekta publikacji: sprawdź także dodanie/usunięcie trasy ip w chmurze; Sam brak niestandardowego kodu API jest niewystarczający do całkowitego podsumowania N/A.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Nie ma potrzeby ponownego uruchamiania urządzenia w przypadku samej migracji interfejsu API.
    Przerwa w świadczeniu usług
    Kwalifikuj dotknięte integracje udostępniania i monitorowania; nie jest zalecane żadne ogólne ponowne uruchomienie usługi.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · cloudflared2026.9.1

    W przeglądzie wybrano wersję 2026.9.1 jako kandydata na zgodność laboratoryjną.

    Przed promocją kwalifikuj HTTP/SSH, ponowne połączenie WAN, restart i zakodowane/końcowe adresy URL z ukośnikiem. To jest cel zarejestrowany w tamtym czasie.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie tunelu może przerwać zdalny dostęp; przygotować niezależne odzyskiwanie.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · ClickHouse 26.8 LTS26.8.7.19

    W przeglądzie jako kolejny cel laboratoryjny wybrano 26.8.7.19 LTS.

    Utrzymuj produkcję przypiętą do czasu zakończenia testów pozyskiwania, poprawności zapytań, przechowywania i odzyskiwania. Późniejsi cotygodniowi kandydaci zastępują ten historyczny cel.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Przed zastosowaniem aktualizacji kwalifikowanej należy ponownie uruchomić usługę/kontener bazy danych.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · MySQL 8.48.4.12

    W przeglądzie nie odnotowano żadnych nowych działań MySQL poza oczekującym odświeżeniem Dockera w wersji 8.4.12.

    Pozostaw opcję odświeżania zabezpieczeń obrazu platformy Docker otwartą do momentu zakwalifikowania kopii zapasowej/przywracania i zgodności bazy danych.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Zastąpienie obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

Przegląd historyczny: wersje i decyzje odnoszą się do daty wskazanej powyżej. Aby uzyskać aktualną aktualizację, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą i instrukcjami dotyczącymi jej komponentów.

Oficjalne źródła

Sprawdzanie wersji OpenSSH i tuneluPrzeczytaj raport

Po raz pierwszy opublikowano tutaj: 19 Październik 2026

W tej recenzji priorytetowo potraktowano OpenSSH, zainstalowaną wersję Cloudflared i kompatybilność z Dockerem/bazą danych.

Źródło cotygodniowego przeglądu: 7 Wrzesień 2026

  • P1 · Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.19

    USN-8721-1 przedstawił poziom OpenSSH zarejestrowany w tej recenzji.

    Aktualizacja po testach dostępu; w październikowym raporcie to historyczne piętro zostało zastąpione przez 0,20.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    OpenSSH musi używać zaktualizowanych plików binarnych; validate configuration and a fresh connection after service restart.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P1 · cloudflared2026.8.3

    Przegląd wymagał inwentaryzacji i wykluczenia problematycznych 2026.8.0/2026.8.1, proponując do kwalifikacji 2026.8.3.

    Przetestuj obsługę adresów URL, HTTP/SSH i uruchom ponownie przed wymianą tunelu; późniejsze raporty odnotowują nowszych kandydatów.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Ponowne uruchomienie tunelu może przerwać zdalny dostęp; przygotować niezależne odzyskiwanie.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · MySQL 8.48.4.12

    W wyniku przeglądu zidentyfikowano odświeżenie zabezpieczeń dotyczące wyłącznie platformy Docker z 18 sierpnia w wersji 8.4.12.

    Pozostaw opcję odświeżania zabezpieczeń obrazu platformy Docker otwartą do momentu zakwalifikowania kopii zapasowej/przywracania i zgodności bazy danych.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Zastąpienie obrazu bazy danych wymaga ponownego uruchomienia bazy danych/kontenera i okna konserwacji.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

  • P2 · ClickHouse 26.8 LTS26.8.2.7

    W przeglądzie jako kolejny cel laboratoryjny wybrano 26.8.2.7 LTS.

    Utrzymuj produkcję przypiętą do czasu zakończenia testów pozyskiwania, poprawności zapytań, przechowywania i odzyskiwania. Późniejsi cotygodniowi kandydaci zastępują ten historyczny cel.

    Wymagania dotyczące procedury i ponownego uruchomienia na dzień raportu

    Instrukcje zachowane z przeglądu historycznego. Aby zapoznać się z aktualnymi wersjami oprogramowania i krokami instalacji, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą.

    Ponowne uruchomienie urządzenia
    Zwykle nie ma potrzeby ponownego uruchamiania hosta wyłącznie dla tego komponentu; postępuj zgodnie z obowiązującą kwalifikowaną procedurą.
    Przerwa w świadczeniu usług
    Przed zastosowaniem aktualizacji kwalifikowanej należy ponownie uruchomić usługę/kontener bazy danych.
    1. Przeczytaj decyzję w kontekście pierwotnego przeglądu. Nie instaluj starszego celu tylko dlatego, że się tutaj pojawia.

    2. Przed zaplanowaniem aktualizacji sprawdź najnowszy raport, faktyczny stan hosta/kontenera i odpowiednie kwalifikacje.

    Kontrola ukończenia: Użyj bieżącej procedury komponentu, aby sprawdzić wersję pakietu, uruchomioną usługę i wymagania dotyczące ponownego uruchomienia po aktualizacji.

Przegląd historyczny: wersje i decyzje odnoszą się do daty wskazanej powyżej. Aby uzyskać aktualną aktualizację, postępuj zgodnie z najnowszą kompatybilną wersją zbiorczą i instrukcjami dotyczącymi jej komponentów.

Oficjalne źródła

↑

Contact US