Milão · Como · Desde 2010SIM + SMPP / HTTP
FOXBOX SECURITY
Mantenha seu FoxBox atualizado. Siga as análises de segurança e encontre o patch cumulativo para a versão do seu software.
RELÓGIO DE SEGURANÇA
Prioridades de segurança da revisão semanal de 12 a 18 de Outubro, verificadas com fontes oficiais em 19 de Outubro. Escolha o procedimento de atualização para o sistema operacional e componente correspondente.
A Canonical publicou correções para nove vulnerabilidades em 14 de outubro. O comunicado cobre os pacotes de cliente e servidor Ubuntu 24.04 OpenSSH.
Versão do fornecedor1:9.6p1-3ubuntu13.20
Atualize os pacotes SSH do Ubuntu 24.04 instalados para a versão fixa ou posterior e verifique uma nova ligação administrativa.
A atualização de 13 de outubro altera a ABI do kernel. A Canonical requer reinicialização e módulos de terceiros compatíveis.
Versão do fornecedor6.8.0-147.147
planee a mudança do kernel e a reinicialização controlada após verificar os módulos DKMS aplicáveis, drivers de modem e caminho de recuperação. Um kernel instalado só fica ativo após uma inicialização bem-sucedida nessa versão.
A Oracle anunciou a atualização crítica do patch para 20 de outubro de 2026. O pré-lançamento lista o MySQL Server 8.4.0–8.4.11 entre as versões afetadas; a meta de atualização final ainda não está confirmada.
A atualização de segurança existente do Docker 8.4.12 está sob avaliação separada, incluindo backup, restauração e compatibilidade de banco de dados. O alvo de CPU de outubro será selecionado após a verificação do aviso e imagem finais.
A Canonical publicou novas correções de segurança em 14 de outubro para curl/libcurl e python3-urllib3.
Versão do fornecedorcurl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Verifique os pacotes de host Ubuntu instalados e suas dependências em relação aos requisitos cumulativos. Uma atualização do host APT não atualiza pacotes pip ou bibliotecas dentro de contentores.
O patch oficial 26.8 LTS foi publicado em 17 de outubro. A versão por si só não estabelece um requisito urgente de segurança para cada instalação do FoxBox.
Versão do fornecedor26.8.30.8 LTS
Qualifique a ingestão, estatísticas de SMS/DLR, retenção, reinicialização e recuperação antes de promover o candidato. Nenhuma atualização automática de banco de dados ou contentor está incluída.
Cloudflare publicou cloudflared 2026.10.1 em 15 de outubro. É um candidato à qualificação de compatibilidade.
Versão do fornecedorcloudflared 2026.10.1
Teste o acesso HTTPS e SSH, a reconexão e os caminhos da API FoxBox antes da implementação. Nenhuma atualização de emergência é inferida apenas pelo número da versão.
O patch cumulativo atualiza os pacotes host do Ubuntu 24.04. Siga as instruções do componente para atualizações de banco de dados e contentor e os requisitos de reinicialização abaixo.
INSTRUÇÕES DE LANÇAMENTO
Use o patch cumulativo para pacotes de host Ubuntu 24.04 amd64 ou siga as instruções do componente abaixo. Cada procedimento indica quais serviços serão reiniciados e se uma reinicialização do dispositivo é necessária.
| Componente/versão | Reinicialização do dispositivo | Serviço/condição atual |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
Normalmente não, para a atualização do próprio pacote OpenSSH. | O SSH pode reiniciar durante a atualização. As sessões existentes não são um canal de recuperação garantido; verifique uma nova ligação antes de fechá-las. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
Sim. Necessário para ativar o novo kernel instalado. Agende uma janela de manutenção. | Uma reinicialização do host interrompe os serviços do dispositivo. DKMS, drivers de terceiros e compatibilidade de modem devem ser qualificados primeiro. |
| MySQL 8.4 | Nenhuma reinicialização do host para a atualização da imagem em si. | Sim: a aplicação de uma imagem de banco de dados substituta requer a reinicialização do banco de dados/contentor e uma janela de manutenção. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
Normalmente não apenas para essas bibliotecas. | Reinicie os aplicações/serviços afetados para que carreguem as bibliotecas atualizadas. |
ClickHouse26.8.30.8 LTS
|
Nenhuma reinicialização do host para esta atualização do banco de dados. | É necessário reiniciar o serviço/contentor ao aplicar a atualização qualificada. |
Cloudflare Tunnelcloudflared 2026.10.1
|
Nenhuma reinicialização do host para este serviço é atualizado. | Reiniciar o cloudflared interrompe o túnel. É necessário acesso de recuperação independente antes da substituição. |
| Patch cumulativo 2026.10.19-r2 | Necessário para ativar um novo kernel e após uma atualização OpenSSL aplicável. Verifique reboot_required no resultado. O programa nunca reinicia automaticamente. | Os scripts de pacote podem reiniciar serviços. Atualize o SSH e verifique uma nova ligação; reinicie aplicações que usam bibliotecas atualizadas. Agende uma janela de manutenção. |
Apenas pacotes de host Ubuntu 24.04. Use uma conta administrativa autorizada existente, preserve a configuração SSH atual e mantenha duas sessões SSH independentes abertas com um caminho de recuperação disponível. Se os pacotes instalados e o serviço ativo já atenderem ao objetivo, nenhuma reinstalação será necessária.
Confirme se este é o host Ubuntu 24.04, não o contentor do aplicação. Verifique os pacotes SSH instalados. Pare se a linha de base do sistema operacional for diferente.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverCom um caminho de backup e recuperação disponível, atualize os índices APT assinados. Isso altera os índices dos pacotes; ele não instala uma atualização.
sudo apt-get updateSimule a atualização com escopo definido. Revise as versões, dependências, pacotes retidos e lista de pacotes. Não continue se o APT propor alterações inesperadas ou se o candidato estiver abaixo de 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverDepois de analisar a simulação, aplique a atualização com escopo definido na janela de manutenção. Revise o plano real novamente porque a simulação não bloqueia o APT. Leia qualquer prompt de configuração e preserve a política de acesso SSH implantada. Os prompts não são aceitos automaticamente.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValide a configuração SSH e atualize o serviço SSH somente se a validação for bem-sucedida. Isto pode interromper o acesso administrativo, portanto, mantenha o caminho de recuperação independente pronto.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceVerifique o estado da instalação e a versão mínima de cada pacote aplicável. Pare em REPARO NECESSÁRIO ou ATUALIZAÇÃO NECESSÁRIA; pacotes ausentes são relatados e deixados ausentes. Em seguida, abra uma nova ligação SSH separada por meio do caminho administrativo normal e teste as restrições e o encaminhamento de chave configurados.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVerificação de conclusão: A verificação de versão e uma nova ligação SSH funcional devem ser aprovadas. As versões do pacote instalado por si só não provam que o serviço em execução foi atualizado. Uma reinicialização solicitada por outra atualização do sistema deve ser tratada separadamente.
Kernel genérico do Ubuntu 24.04 GA 6.8.0-147.147. A instalação e a reinicialização são etapas separadas; agendar tanto em relação aos requisitos reais de hardware quanto de recuperação.
Compare o kernel em execução com o pacote instalado. Um pacote instalado não é um kernel ativo.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericAntes de instalar ou reinicializar, verifique a recuperação de inicialização, o kernel inicializável anterior e os módulos DKMS/de terceiros aplicáveis, incluindo bl_noah, quando presente. A ausência do comando dkms não prova compatibilidade.
Verifique a construção e carregamento do módulo, detecção de modem, interfaces QMI/serial, rede e failover no hardware aplicável. O patch cumulativo oferece suporte ao kernel GA 6.8 genérico com módulos em árvore; um DKMS ou módulo externo detectado requer o procedimento específico do dispositivo antes de alterar o kernel.
Agende uma reinicialização controlada somente depois que as verificações de pré-requisitos e o caminho de recuperação estiverem prontos. Após a reinicialização, verifique novamente o kernel em execução e a integridade do dispositivo. Uma reinicialização adiada deixa a ativação do kernel pendente.
uname -rVerificação de conclusão: O kernel 6.8.0-147-generic ou uma versão genérica GA 6.8 compatível posterior deve estar realmente em execução, com os módulos aplicáveis, caminhos de modem e serviços verificados após a inicialização.
A atualização 8.4.12 já disponível é específica para a imagem MySQL Docker. É separado da CPU de outubro, cuja meta final ainda está pendente. Uma fonte de imagem testada e um resumo exato são necessários.
Identifique a versão implantada do MySQL, a origem da imagem, o resumo, os volumes e o caminho de replicação sem exportar credenciais ou dados do cliente. Não presuma que a mesma tag existe em todos os registos.
Para 8.4.12, verifique a imagem verificada em dados de teste representativos: inicialização, compatibilidade de esquema, reinicialização, backup/restauração e continuidade do MySQL para ClickHouse.
Use o procedimento de atualização e recuperação específico do dispositivo numa janela de manutenção. Retenha a imagem fixada anteriormente e um backup verificado; restaurar apenas um contentor pode não reverter as alterações no formato do banco de dados.
Para a CPU de 20 de outubro, use a versão de destino e a imagem identificadas no comunicado final. As instruções de atualização aplicáveis aparecerão na próxima versão.
Verificação de conclusão: Após a reinicialização do serviço, verifique a integridade do banco de dados, o acesso ao aplicação e os caminhos de replicação/ingestão aplicáveis.
Ubuntu 24.04 hospeda apenas pacotes APT; bibliotecas de contentores e instalações de pip são separadas. Inclua os binários instalados aplicáveis da mesma família de pacotes fonte.
Execute o patch cumulativo no modo de verificação para identificar os pacotes curl/libcurl e python3-urllib3 instalados abaixo de suas versões necessárias. Pacotes não usados por este host são ignorados.
Atualize os índices APT e revise uma transação com escopo --simulate --only-upgrade --no-remove para os pacotes e dependências instalados reais. As versões corretas do Ubuntu são curl/libcurl >= 8.5.0-2ubuntu10.16 e python3-urllib3 >= 2.0.7-1ubuntu0.8.
Aplique o patch cumulativo na janela de manutenção, reinicie os aplicações afetados e verifique os caminhos HTTPS, proxy e Python relevantes.
Verificação de conclusão: Execute novamente o verificador cumulativo e confirme se os serviços em execução afetados usam as bibliotecas atualizadas.
Candidato à qualificação laboratorial da linha 26.8 LTS. A versão implantada atual permanece fixada até que a validação seja bem-sucedida.
Prepare uma instância de laboratório descartável e fixe o pacote ou imagem 26.8.30.8 LTS exata. Preserve a versão de produção implantada.
Teste a ingestão sintética de SMS/DLR, consultas MergeTree, TTL/retenção, reinicialização e recuperação. Valide a integração MySQL usada pelo dispositivo.
Use o procedimento de atualização específico do dispositivo assim que a compatibilidade for confirmada, incluindo backup, tempo de inatividade do serviço e verificações de recuperação. Este candidato é separado do patch do host.
Verificação de conclusão: Todos os testes relevantes de ingestão, consulta, retenção e recuperação devem ser aprovados antes da promoção.
Candidato de compatibilidade cloudflared 2026.10.1. Confirme a arquitetura instalada e a fonte do pacote antes de escolher um binário.
Leia a versão instalada. Prepare uma rota administrativa alternativa antes de alterar um túnel que transporta acesso SSH.
cloudflared --versionValide primeiro a compilação oficial 2026.10.1 e a soma de verificação no host do laboratório. Teste HTTPS/SSH, reinicialização de serviço, reconexão WAN, barras finais e caminhos codificados da API FoxBox.
Após as verificações de compatibilidade, use o método de instalação confirmado do dispositivo e mantenha uma versão de recuperação fixada. Este candidato é separado do patch do host.
Verificação de conclusão: Verifique uma nova ligação HTTPS e SSH após a reinicialização do serviço e mantenha o acesso de recuperação até que o túnel esteja estável.
ATUALIZE SEU APARELHO
Escolha o pacote para sua linha de base de software FoxBox. Cada novo patch cumulativo verifica todas as correções exigidas anteriormente naquela linha, para que o utilizador possa começar a partir de um nível de patch anterior. Uma nova versão do software FoxBox inicia uma linha separada.
O nome do modelo por si só não é suficiente. Combine a versão do software FoxBox, o sistema operacional e os requisitos de hardware nas notas de versão.
O pacote mais recente verifica todo o conjunto cumulativo e para numa linha de base não suportada ou num requisito não atendido. Um patch de outra linha de lançamento não é intercambiável.
Siga as instruções do pacote para backup, manutenção e recuperação. As alterações do kernel exigem uma reinicialização e módulos de terceiros compatíveis antes que a atualização seja concluída.
Atualizações de segurança do host FoxBox
Requisitos cumulativos das revisões semanais de 7 de setembro a 18 de outubro de 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat e OpenVPN, quando instalados. O Kernel GA genérico 6.8 possui reinicialização separada e verificações de módulo. Bancos de dados e contentores usam seus próprios procedimentos de atualização.
Pacote 2026.10.19-r2
O patch atualiza os pacotes host do Ubuntu aplicáveis e verifica todos os requisitos anteriores nesta linha. Os pacotes já atuais são mantidos. O programa relata qualquer reinicialização necessária e nunca reinicia automaticamente.
Descarregar patch cumulativoSHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Host Ubuntu 24.04 LTS amd64, kernel GA 6.8 genérico. Inclui os pacotes Ubuntu instalados aplicáveis listados acima. Execute no host. As atualizações de banco de dados, contentor, aplicações e drivers de terceiros seguem seus próprios procedimentos.
Descarregue o ZIP e compare seu SHA-256 completo com a soma de verificação acima. Pare se for diferente.
sha256sum foxbox-security-update-2026.10.19-r2.zipExtraia para um novo diretório de trabalho privado fora do webroot. Verifique todos os ficheiros incluídos; todas as entradas em SHA256SUMS devem reportar OK.
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMSVerifique as versões instaladas e a linha de base suportada. O relatório local identifica pacotes a serem atualizados e se uma reinicialização está pendente. Leia README-EN.txt para pré-requisitos e recuperação.
/usr/bin/python3 foxbox_security.py checkPrepare uma janela de manutenção, uma segunda ligação administrativa e acesso ao console/recuperação. As alterações requerem root, sistema Python com python3-apt, repositórios Ubuntu autenticados, um estado dpkg consistente e 2 GiB livres para o backup protegido. Uma instalação do kernel também requer 1 GiB livre em /boot e módulos na árvore suportados. Pacotes retidos abaixo da versão necessária, DKMS, módulos externos, kernels HWE ou pacotes de recuperação indisponíveis interrompem a operação.
Aplique o patch cumulativo. Ele verifica versões, fontes de pacotes e o plano APT antes da instalação. Se todos os pacotes necessários já estiverem atuais, ele retornará já_up_to_date. ZIPs de patch anteriores não são necessários.
sudo /usr/bin/python3 foxbox_security.py applyLeia packages_changed, reboot_required, reboot_performed e private_snapshot no resultado. Atualize o SSH após uma verificação de configuração bem-sucedida, abra uma nova ligação SSH independente e verifique os serviços afetados. Se reboot_required for verdadeiro, execute a reinicialização controlada na janela de manutenção e verifique o kernel, os caminhos do modem e o aplicação. Execute a verificação novamente.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py checkVerificação de conclusão: Código de saída 0: verificação concluída ou aplicação bem-sucedida/já atual; 2: a verificação requer ação ou reinicialização; 3: linha de base sem suporte; 4: erro ou pré-requisito ausente. Se apply relatar uma alteração parcial, mantenha seu instantâneo privado e siga as instruções de recuperação no README antes de tentar novamente.
Registos DATADOS
Procure revisões anteriores com suas datas originais e decisões de componentes. Para uma atualização hoje, use o patch cumulativo compatível mais recente, que também verifica os requisitos de análises anteriores.
Publicado pela primeira vez aqui: 19 Outubro 2026
Prioridades de segurança da revisão semanal de 12 a 18 de Outubro, verificadas com fontes oficiais em 19 de Outubro. Escolha o procedimento de atualização para o sistema operacional e componente correspondente.
Revisão semanal da fonte: 18 Outubro 2026
1:9.6p1-3ubuntu13.20A Canonical publicou correções para nove vulnerabilidades em 14 de outubro. O comunicado cobre os pacotes de cliente e servidor Ubuntu 24.04 OpenSSH.
Atualize os pacotes SSH do Ubuntu 24.04 instalados para a versão fixa ou posterior e verifique uma nova ligação administrativa.
Apenas pacotes de host Ubuntu 24.04. Use uma conta administrativa autorizada existente, preserve a configuração SSH atual e mantenha duas sessões SSH independentes abertas com um caminho de recuperação disponível. Se os pacotes instalados e o serviço ativo já atenderem ao objetivo, nenhuma reinstalação será necessária.
Confirme se este é o host Ubuntu 24.04, não o contentor do aplicação. Verifique os pacotes SSH instalados. Pare se a linha de base do sistema operacional for diferente.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverCom um caminho de backup e recuperação disponível, atualize os índices APT assinados. Isso altera os índices dos pacotes; ele não instala uma atualização.
sudo apt-get updateSimule a atualização com escopo definido. Revise as versões, dependências, pacotes retidos e lista de pacotes. Não continue se o APT propor alterações inesperadas ou se o candidato estiver abaixo de 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverDepois de analisar a simulação, aplique a atualização com escopo definido na janela de manutenção. Revise o plano real novamente porque a simulação não bloqueia o APT. Leia qualquer prompt de configuração e preserve a política de acesso SSH implantada. Os prompts não são aceitos automaticamente.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValide a configuração SSH e atualize o serviço SSH somente se a validação for bem-sucedida. Isto pode interromper o acesso administrativo, portanto, mantenha o caminho de recuperação independente pronto.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceVerifique o estado da instalação e a versão mínima de cada pacote aplicável. Pare em REPARO NECESSÁRIO ou ATUALIZAÇÃO NECESSÁRIA; pacotes ausentes são relatados e deixados ausentes. Em seguida, abra uma nova ligação SSH separada por meio do caminho administrativo normal e teste as restrições e o encaminhamento de chave configurados.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVerificação de conclusão: A verificação de versão e uma nova ligação SSH funcional devem ser aprovadas. As versões do pacote instalado por si só não provam que o serviço em execução foi atualizado. Uma reinicialização solicitada por outra atualização do sistema deve ser tratada separadamente.
6.8.0-147.147A atualização de 13 de outubro altera a ABI do kernel. A Canonical requer reinicialização e módulos de terceiros compatíveis.
planee a mudança do kernel e a reinicialização controlada após verificar os módulos DKMS aplicáveis, drivers de modem e caminho de recuperação. Um kernel instalado só fica ativo após uma inicialização bem-sucedida nessa versão.
Kernel genérico do Ubuntu 24.04 GA 6.8.0-147.147. A instalação e a reinicialização são etapas separadas; agendar tanto em relação aos requisitos reais de hardware quanto de recuperação.
Compare o kernel em execução com o pacote instalado. Um pacote instalado não é um kernel ativo.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericAntes de instalar ou reinicializar, verifique a recuperação de inicialização, o kernel inicializável anterior e os módulos DKMS/de terceiros aplicáveis, incluindo bl_noah, quando presente. A ausência do comando dkms não prova compatibilidade.
Verifique a construção e carregamento do módulo, detecção de modem, interfaces QMI/serial, rede e failover no hardware aplicável. O patch cumulativo oferece suporte ao kernel GA 6.8 genérico com módulos em árvore; um DKMS ou módulo externo detectado requer o procedimento específico do dispositivo antes de alterar o kernel.
Agende uma reinicialização controlada somente depois que as verificações de pré-requisitos e o caminho de recuperação estiverem prontos. Após a reinicialização, verifique novamente o kernel em execução e a integridade do dispositivo. Uma reinicialização adiada deixa a ativação do kernel pendente.
uname -rVerificação de conclusão: O kernel 6.8.0-147-generic ou uma versão genérica GA 6.8 compatível posterior deve estar realmente em execução, com os módulos aplicáveis, caminhos de modem e serviços verificados após a inicialização.
A Oracle anunciou a atualização crítica do patch para 20 de outubro de 2026. O pré-lançamento lista o MySQL Server 8.4.0–8.4.11 entre as versões afetadas; a meta de atualização final ainda não está confirmada.
A atualização de segurança existente do Docker 8.4.12 está sob avaliação separada, incluindo backup, restauração e compatibilidade de banco de dados. O alvo de CPU de outubro será selecionado após a verificação do aviso e imagem finais.
A atualização 8.4.12 já disponível é específica para a imagem MySQL Docker. É separado da CPU de outubro, cuja meta final ainda está pendente. Uma fonte de imagem testada e um resumo exato são necessários.
Identifique a versão implantada do MySQL, a origem da imagem, o resumo, os volumes e o caminho de replicação sem exportar credenciais ou dados do cliente. Não presuma que a mesma tag existe em todos os registos.
Para 8.4.12, verifique a imagem verificada em dados de teste representativos: inicialização, compatibilidade de esquema, reinicialização, backup/restauração e continuidade do MySQL para ClickHouse.
Use o procedimento de atualização e recuperação específico do dispositivo numa janela de manutenção. Retenha a imagem fixada anteriormente e um backup verificado; restaurar apenas um contentor pode não reverter as alterações no formato do banco de dados.
Para a CPU de 20 de outubro, use a versão de destino e a imagem identificadas no comunicado final. As instruções de atualização aplicáveis aparecerão na próxima versão.
Verificação de conclusão: Após a reinicialização do serviço, verifique a integridade do banco de dados, o acesso ao aplicação e os caminhos de replicação/ingestão aplicáveis.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8A Canonical publicou novas correções de segurança em 14 de outubro para curl/libcurl e python3-urllib3.
Verifique os pacotes de host Ubuntu instalados e suas dependências em relação aos requisitos cumulativos. Uma atualização do host APT não atualiza pacotes pip ou bibliotecas dentro de contentores.
Ubuntu 24.04 hospeda apenas pacotes APT; bibliotecas de contentores e instalações de pip são separadas. Inclua os binários instalados aplicáveis da mesma família de pacotes fonte.
Execute o patch cumulativo no modo de verificação para identificar os pacotes curl/libcurl e python3-urllib3 instalados abaixo de suas versões necessárias. Pacotes não usados por este host são ignorados.
Atualize os índices APT e revise uma transação com escopo --simulate --only-upgrade --no-remove para os pacotes e dependências instalados reais. As versões corretas do Ubuntu são curl/libcurl >= 8.5.0-2ubuntu10.16 e python3-urllib3 >= 2.0.7-1ubuntu0.8.
Aplique o patch cumulativo na janela de manutenção, reinicie os aplicações afetados e verifique os caminhos HTTPS, proxy e Python relevantes.
Verificação de conclusão: Execute novamente o verificador cumulativo e confirme se os serviços em execução afetados usam as bibliotecas atualizadas.
26.8.30.8 LTSO patch oficial 26.8 LTS foi publicado em 17 de outubro. A versão por si só não estabelece um requisito urgente de segurança para cada instalação do FoxBox.
Qualifique a ingestão, estatísticas de SMS/DLR, retenção, reinicialização e recuperação antes de promover o candidato. Nenhuma atualização automática de banco de dados ou contentor está incluída.
Candidato à qualificação laboratorial da linha 26.8 LTS. A versão implantada atual permanece fixada até que a validação seja bem-sucedida.
Prepare uma instância de laboratório descartável e fixe o pacote ou imagem 26.8.30.8 LTS exata. Preserve a versão de produção implantada.
Teste a ingestão sintética de SMS/DLR, consultas MergeTree, TTL/retenção, reinicialização e recuperação. Valide a integração MySQL usada pelo dispositivo.
Use o procedimento de atualização específico do dispositivo assim que a compatibilidade for confirmada, incluindo backup, tempo de inatividade do serviço e verificações de recuperação. Este candidato é separado do patch do host.
Verificação de conclusão: Todos os testes relevantes de ingestão, consulta, retenção e recuperação devem ser aprovados antes da promoção.
cloudflared 2026.10.1Cloudflare publicou cloudflared 2026.10.1 em 15 de outubro. É um candidato à qualificação de compatibilidade.
Teste o acesso HTTPS e SSH, a reconexão e os caminhos da API FoxBox antes da implementação. Nenhuma atualização de emergência é inferida apenas pelo número da versão.
Candidato de compatibilidade cloudflared 2026.10.1. Confirme a arquitetura instalada e a fonte do pacote antes de escolher um binário.
Leia a versão instalada. Prepare uma rota administrativa alternativa antes de alterar um túnel que transporta acesso SSH.
cloudflared --versionValide primeiro a compilação oficial 2026.10.1 e a soma de verificação no host do laboratório. Teste HTTPS/SSH, reinicialização de serviço, reconexão WAN, barras finais e caminhos codificados da API FoxBox.
Após as verificações de compatibilidade, use o método de instalação confirmado do dispositivo e mantenha uma versão de recuperação fixada. Este candidato é separado do patch do host.
Verificação de conclusão: Verifique uma nova ligação HTTPS e SSH após a reinicialização do serviço e mantenha o acesso de recuperação até que o túnel esteja estável.
O patch cumulativo atualiza os pacotes host do Ubuntu 24.04. Siga as instruções do componente para atualizações de banco de dados e contentor e os requisitos de reinicialização abaixo.
Publicado pela primeira vez aqui: 19 Outubro 2026
A revisão da fonte de 12 a 18 de outubro propôs patch OpenSSH/curl/urllib3, qualificação do kernel e preparação para a CPU de 20 de outubro.
Revisão semanal da fonte: 18 Outubro 2026
1:9.6p1-3ubuntu13.20A revisão identificou a atualização USN-8928-1 com nove vulnerabilidades.
Atualização após testes de acesso SSH. As instruções de instalação atuais estão nas notas de versão de 19 de outubro.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
6.8.0-147.147A revisão sinalizou uma atualização de segurança e uma alteração na ABI que exigia qualificação de hardware.
Exigir validação de módulos DKMS/de terceiros, modem, rede e recuperação de inicialização antes de uma reinicialização controlada. Use o relatório mais recente para o destino do kernel atual.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
A revisão registrou o anúncio de pré-lançamento da Oracle para 20 de outubro; não identificou uma meta final para outubro.
Preparar backup/restauração e qualificação; distinguir a atualização existente do Docker 8.4.12 de agosto da próxima CPU final.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.5.0-2ubuntu10.16A revisão identificou o novo piso curl/libcurl USN-8932-1.
Atualizar pacotes de hospedagem aplicáveis e qualificar seus consumidores; bibliotecas de contentores são separadas.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2.0.7-1ubuntu0.8A revisão identificou a correção do pacote Noble em USN-8926-1.
Verifique o pacote APT instalado e os consumidores Python; isso não atualiza pacotes ou contentores pip.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
26.8.30.8A revisão selecionou 26.8.30.8 LTS como o próximo alvo laboratorial.
Mantenha a produção fixada até que os testes de ingestão, correção de consulta, retenção e recuperação sejam aprovados. Os candidatos semanais posteriores substituem esta meta histórica.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2026.10.1A revisão selecionou 2026.10.1 como candidato a compatibilidade laboratorial.
Qualifique HTTP/SSH, reconexão WAN, reinicialização e URLs codificados/com barra final antes da promoção. Esta é a meta registrada na época.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
Revisão histórica: versões e decisões referem-se à data acima indicada. Para obter uma atualização atual, siga a versão cumulativa compatível mais recente e as instruções de seus componentes.
Publicado pela primeira vez aqui: 19 Outubro 2026
A revisão aumentou o alvo do kernel e incluiu novos pisos de segurança sudo/libxml2.
Revisão semanal da fonte: 11 Outubro 2026
6.8.0-146.146A revisão sinalizou uma atualização de segurança e uma alteração na ABI que exigia qualificação de hardware.
Exigir validação de módulos DKMS/de terceiros, modem, rede e recuperação de inicialização antes de uma reinicialização controlada. Use o relatório mais recente para o destino do kernel atual.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
1.9.15p5-3ubuntu5.24.04.4A revisão selecionou USN-8895-1, publicado em 7 de outubro.
Inclua a correção na manutenção de segurança do pacote instalado e verifique a política sudo restrita.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2.9.14+dfsg-1.3ubuntu3.10A revisão selecionou USN-8910-1, publicado em 8 de outubro.
Atualize os binários instalados aplicáveis e teste os recursos que consomem XML.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
5 October 2026A revisão manteve a auditoria da API pós-prazo como uma verificação de aplicabilidade não resolvida.
Revise os pontos finais de ID de rota e o ponto final de ligações dedicadas. Correção de publicação: verifique também adicionar/excluir ip de rota cloudflared; a ausência de código de API personalizado por si só é insuficiente para uma conclusão N/A completa.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2026.10.0A revisão selecionou 2026.10.0 como candidato a compatibilidade laboratorial.
Qualifique HTTP/SSH, reconexão WAN, reinicialização e URLs codificados/com barra final antes da promoção. Esta é a meta registrada na época.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
26.8.23.6A revisão selecionou 26.8.23.6 LTS como o próximo alvo laboratorial.
Mantenha a produção fixada até que os testes de ingestão, correção de consulta, retenção e recuperação sejam aprovados. Os candidatos semanais posteriores substituem esta meta histórica.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.4.12Nenhuma nova ação do MySQL foi registrada além da conclusão da qualificação 8.4.12 do Docker.
Mantenha a atualização de segurança da imagem Docker aberta até que o backup/restauração e a compatibilidade do banco de dados sejam qualificados.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
Revisão histórica: versões e decisões referem-se à data acima indicada. Para obter uma atualização atual, siga a versão cumulativa compatível mais recente e as instruções de seus componentes.
Publicado pela primeira vez aqui: 19 Outubro 2026
A revisão priorizou o OpenSSL, o prazo do Cloudflare no dia seguinte e um novo alvo de laboratório ClickHouse.
Revisão semanal da fonte: 4 Outubro 2026
3.0.13-0ubuntu3.16USN-8847-1 forneceu a base OpenSSL/libssl3t64; Canonical especifica uma reinicialização.
Atualize os pacotes de host aplicáveis e agende a reinicialização com verificações de recuperação. Bibliotecas de contentores exigem inventário separado.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2.6.19-0ubuntu0.24.04.4A revisão sinalizou USN-8852-1 quando o OpenVPN está instalado.
Estabeleça a aplicabilidade, atualize os pacotes instalados e verifique a reconexão/encaminhamento da VPN antes da promoção.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
5 October 2026A revisão marcou 5 de outubro como o prazo final para migração da API.
Revise os pontos finais de ID de rota e o ponto final de ligações dedicadas. Correção de publicação: verifique também adicionar/excluir ip de rota cloudflared; a ausência de código de API personalizado por si só é insuficiente para uma conclusão N/A completa.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2026.9.3A revisão selecionou 2026.9.3 como candidato a compatibilidade laboratorial.
Qualifique HTTP/SSH, reconexão WAN, reinicialização e URLs codificados/com barra final antes da promoção. Esta é a meta registrada na época.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
26.8.16.41A revisão propôs 26.8.16.41 LTS e aumentou a prioridade onde a autenticação ssl_certificate ou outros recursos afetados foram usados. Esta é a avaliação de risco registrada naquele momento.
Mantenha a produção fixada até que os testes de ingestão, correção de consulta, retenção e recuperação sejam aprovados. Os candidatos semanais posteriores substituem esta meta histórica.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
6.8.0-142.142A revisão sinalizou uma atualização de segurança e uma alteração na ABI que exigia qualificação de hardware.
Exigir validação de módulos DKMS/de terceiros, modem, rede e recuperação de inicialização antes de uma reinicialização controlada. Use o relatório mais recente para o destino do kernel atual.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.4.12A revisão manteve a atualização pendente do Docker 8.4.12 sem uma nova ação de liberação do banco de dados.
Mantenha a atualização de segurança da imagem Docker aberta até que o backup/restauração e a compatibilidade do banco de dados sejam qualificados.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
Revisão histórica: versões e decisões referem-se à data acima indicada. Para obter uma atualização atual, siga a versão cumulativa compatível mais recente e as instruções de seus componentes.
Publicado pela primeira vez aqui: 19 Outubro 2026
A revisão separou a qualificação do hardware do kernel dos patches comuns de segurança do espaço do utilizador.
Revisão semanal da fonte: 27 Setembro 2026
6.8.0-142.142A revisão sinalizou uma atualização de segurança e uma alteração na ABI que exigia qualificação de hardware.
Exigir validação de módulos DKMS/de terceiros, modem, rede e recuperação de inicialização antes de uma reinicialização controlada. Use o relatório mais recente para o destino do kernel atual.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.5.0-2ubuntu10.15USN-8820-1 foi o piso curl/libcurl selecionado nesta revisão.
Atualize os binários instalados e teste os caminhos HTTPS/proxy. O relatório de outubro substitui este piso por .16.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
1.9.15p5-3ubuntu5.24.04.3A revisão sinalizou USN-8803-1 para um problema de aplicação de políticas.
Atualizar e verificar administração restrita; o último andar .4 substitui este histórico .3.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2.6.1-2ubuntu0.6A revisão incluiu o Expat no patch de segurança básico, quando instalado.
Verifique os componentes instalados que processam XML e aplique a atualização de segurança relevante do Ubuntu.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
5 October 2026A revisão exigia o fechamento do inventário da API antes do prazo da semana seguinte.
Revise os pontos finais de ID de rota e o ponto final de ligações dedicadas. Correção de publicação: verifique também adicionar/excluir ip de rota cloudflared; a ausência de código de API personalizado por si só é insuficiente para uma conclusão N/A completa.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2026.9.3A revisão selecionou 2026.9.3 como candidato a compatibilidade laboratorial.
Qualifique HTTP/SSH, reconexão WAN, reinicialização e URLs codificados/com barra final antes da promoção. Esta é a meta registrada na época.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
26.8.12.53A revisão selecionou 26.8.12.53 LTS como o próximo alvo laboratorial.
Mantenha a produção fixada até que os testes de ingestão, correção de consulta, retenção e recuperação sejam aprovados. Os candidatos semanais posteriores substituem esta meta histórica.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.4.12A qualificação Docker 8.4.12 permaneceu uma ação de transição.
Mantenha a atualização de segurança da imagem Docker aberta até que o backup/restauração e a compatibilidade do banco de dados sejam qualificados.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
Revisão histórica: versões e decisões referem-se à data acima indicada. Para obter uma atualização atual, siga a versão cumulativa compatível mais recente e as instruções de seus componentes.
Publicado pela primeira vez aqui: 19 Outubro 2026
A revisão priorizou o polkit, a correção do Ubuntu nginx quando aplicável e a migração da API antes de 5 de outubro.
Revisão semanal da fonte: 20 Setembro 2026
124-2ubuntu1.24.04.4A revisão identificou USN-8762-1 para problemas de segurança local no polkit.
Incluir binários polkit instalados na linha de base de segurança e administração de testes de fumaça.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
1.24.0-2ubuntu7.18A revisão sinalizou a atualização corrigida do Ubuntu nginx após uma regressão anterior.
Aplicar apenas a pacotes nginx instalados do Ubuntu após testes de proxy reverso/configuração; imagens de contentor têm uma linha de base separada.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
5 October 2026A revisão exigiu um inventário de API antes da descontinuação em 5 de outubro.
Revise os pontos finais de ID de rota e o ponto final de ligações dedicadas. Correção de publicação: verifique também adicionar/excluir ip de rota cloudflared; a ausência de código de API personalizado por si só é insuficiente para uma conclusão N/A completa.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2026.9.1A revisão selecionou 2026.9.1 como candidato a compatibilidade laboratorial.
Qualifique HTTP/SSH, reconexão WAN, reinicialização e URLs codificados/com barra final antes da promoção. Esta é a meta registrada na época.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
26.8.7.19A revisão selecionou 26.8.7.19 LTS como o próximo alvo laboratorial.
Mantenha a produção fixada até que os testes de ingestão, correção de consulta, retenção e recuperação sejam aprovados. Os candidatos semanais posteriores substituem esta meta histórica.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.4.12A revisão não registrou nenhuma nova ação do MySQL além da atualização pendente do Docker 8.4.12.
Mantenha a atualização de segurança da imagem Docker aberta até que o backup/restauração e a compatibilidade do banco de dados sejam qualificados.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
Revisão histórica: versões e decisões referem-se à data acima indicada. Para obter uma atualização atual, siga a versão cumulativa compatível mais recente e as instruções de seus componentes.
Publicado pela primeira vez aqui: 19 Outubro 2026
Esta revisão priorizou o OpenSSH, a versão instalada em nuvem e a compatibilidade com Docker/banco de dados.
Revisão semanal da fonte: 7 Setembro 2026
1:9.6p1-3ubuntu13.19USN-8721-1 introduziu o piso OpenSSH registrado nesta análise.
Atualização após testes de acesso; este piso histórico é substituído por .20 no relatório de outubro.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
2026.8.3A revisão exigiu um inventário e exclusão do 2026.8.0/2026.8.1 problemático, propondo 2026.8.3 para qualificação.
Teste o manuseio de URL, HTTP/SSH e reinicie antes de substituir um túnel; relatórios posteriores registram candidatos mais novos.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
8.4.12A revisão identificou a atualização de segurança 8.4.12 somente do Docker em 18 de agosto.
Mantenha a atualização de segurança da imagem Docker aberta até que o backup/restauração e a compatibilidade do banco de dados sejam qualificados.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
26.8.2.7A revisão selecionou 26.8.2.7 LTS como o próximo alvo laboratorial.
Mantenha a produção fixada até que os testes de ingestão, correção de consulta, retenção e recuperação sejam aprovados. Os candidatos semanais posteriores substituem esta meta histórica.
Instruções retidas da revisão histórica. Para versões atuais de software e etapas de instalação, siga a versão cumulativa compatível mais recente.
Leia a decisão em seu contexto de revisão original. Não instale um destino mais antigo apenas porque ele aparece aqui.
Verifique o relatório mais recente, o inventário real de host/contentor e a qualificação aplicável antes de agendar uma atualização.
Verificação de conclusão: Use o procedimento do componente atual para verificar a versão do pacote, executar o serviço e requisitos de reinicialização após uma atualização.
Revisão histórica: versões e decisões referem-se à data acima indicada. Para obter uma atualização atual, siga a versão cumulativa compatível mais recente e as instruções de seus componentes.
