Milano · Como · Din 2010SIM + SMPP / HTTP
FOXBOX SECURITY
Mențineți dispozitivul FoxBox actualizat. Urmăriți evaluările de securitate și identificați pachetul cumulativ de corecții (patch) pentru versiunea software pe care o utilizați.
MONITORIZARE SECURITATE
Priorități de securitate din analiza săptămânală 12–18 octombrie, verificate în surse oficiale pe 19 octombrie. Alegeți procedura de actualizare corespunzătoare sistemului de operare și componentei vizate.
Pe 14 octombrie, Canonical a publicat remedieri pentru nouă vulnerabilități. Buletinul de securitate vizează pachetele client și server OpenSSH din Ubuntu 24.04.
Versiune furnizată de producător.1:9.6p1-3ubuntu13.20
Actualizați pachetele SSH instalate pe Ubuntu 24.04 la versiunea corectată (sau o versiune ulterioară), apoi verificați stabilirea unei noi conexiuni administrative.
Actualizarea din 13 octombrie modifică ABI-ul kernelului. Canonical necesită o repornire și module terțe compatibile.
Versiune furnizată de producător.6.8.0-147.147
Planifică modificarea nucleului (kernel-ului) și repornirea controlată a sistemului, după verificarea modulelor DKMS aplicabile, a driverelor pentru modemuri și a procedurilor de recuperare. Un nucleu instalat devine activ doar după o pornire (boot) reușită în acea versiune.
Oracle a anunțat o actualizare critică (Critical Patch Update) pentru data de 20 octombrie 2026. Informațiile preliminare indică faptul că versiunile MySQL Server 8.4.0–8.4.11 sunt afectate; versiunea finală vizată de actualizare nu a fost încă confirmată.
Actualizarea de securitate existentă pentru versiunea Docker 8.4.12 face obiectul unei evaluări separate, care include procedurile de backup, restaurare și compatibilitatea bazei de date. Versiunea CPU (Critical Patch Update) vizată pentru luna octombrie va fi selectată după verificarea recomandărilor finale și a imaginii software aferente.
Pe 14 octombrie, Canonical a publicat noi remedieri de securitate pentru curl/libcurl și python3-urllib3.
Versiune furnizată de producător.curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Verificați pachetele instalate pe gazda Ubuntu și dependențele acestora în raport cu cerințele cumulate. O actualizare APT a gazdei nu actualizează pachetele `pip` sau bibliotecile din interiorul containerelor.
Patch-ul oficial 26.8 LTS a fost publicat pe 17 octombrie. Această lansare nu implică, în mod automat, o cerință urgentă de securitate pentru toate instalațiile FoxBox.
Versiune furnizată de producător.26.8.30.8 LTS
Verificați procesul de ingestie, statisticile SMS/DLR, retenția, repornirea și recuperarea înainte de a promova candidatul. Nu este inclusă nicio actualizare automată a bazei de date sau a containerului.
Cloudflare a lansat versiunea cloudflared 2026.10.1 pe 15 octombrie. Aceasta este un candidat pentru validarea compatibilității.
Versiune furnizată de producător.cloudflared 2026.10.1
Testați accesul HTTPS și SSH, reconectarea și căile API FoxBox înainte de implementare. Numărul versiunii nu implică, prin sine însuși, necesitatea unei actualizări de urgență.
Pachetul cumulativ de actualizări (patch) actualizează pachetele gazdă Ubuntu 24.04. Urmați instrucțiunile specifice componentelor pentru actualizarea bazei de date și a containerelor, precum și cerințele de repornire menționate mai jos.
Instrucțiuni de lansare
Utilizați patch-ul cumulativ pentru pachetele gazdă Ubuntu 24.04 amd64 sau urmați instrucțiunile specifice fiecărei componente, prezentate mai jos. Fiecare procedură indică serviciile care trebuie repornite și dacă este necesară repornirea echipamentului (appliance).
| Componentă / versiune | Repornirea echipamentului (appliance) | Serviciu / stare curentă |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
În mod normal, nu, pentru actualizarea pachetului OpenSSH în sine. | Serviciul SSH se poate reporni în timpul actualizării. Sesiunile existente nu oferă o garanție de recuperare; asigurați-vă că puteți stabili o conexiune nouă înainte de a le închide pe cele curente. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
Da. Necesar pentru a activa noul kernel instalat. Programați o fereastră de întreținere. | Repornirea gazdei (host-ului) întrerupe serviciile echipamentului. Compatibilitatea pentru DKMS, driverele de la terți și modem trebuie verificate și validate în prealabil. |
| MySQL 8.4 | Nu este necesară repornirea gazdei (host-ului) pentru actualizarea imaginii. | Da: aplicarea unei imagini de bază de date de înlocuire necesită o repornire a bazei de date/containerului și o fereastră de întreținere. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
În mod normal, nu, doar pentru aceste biblioteci. | Reporniți aplicațiile/serviciile afectate pentru ca acestea să încarce bibliotecile actualizate. |
ClickHouse26.8.30.8 LTS
|
Nu este necesară repornirea gazdei pentru această actualizare a bazei de date. | Este necesară repornirea unui serviciu/container la aplicarea actualizării validate. |
Cloudflare Tunnelcloudflared 2026.10.1
|
Nu este necesară repornirea gazdei pentru această actualizare a serviciului. | Repornirea „cloudflared” întrerupe tunelul. Este necesar un acces de recuperare independent înainte de înlocuire. |
| Patch cumulativ 2026.10.19-r2 | Necesar pentru activarea unui nou nucleu (kernel) și după o actualizare relevantă OpenSSL. Verificați parametrul „reboot_required” în rezultat. Programul nu efectuează niciodată reporniri automate. | Scripturile din pachete pot reporni serviciile. Reîmprospătați sesiunea SSH și verificați noua conexiune; reporniți aplicațiile care utilizează biblioteci actualizate. Programați o fereastră de mentenanță. |
Doar pachete pentru gazda Ubuntu 24.04. Utilizați un cont administrativ autorizat existent, păstrați configurația SSH actuală și mențineți deschise două sesiuni SSH independente, asigurându-vă că există o cale de recuperare disponibilă. Dacă pachetele instalate și serviciul activ îndeplinesc deja cerințele, nu este necesară nicio reinstalare.
Asigurați-vă că lucrați pe gazda Ubuntu 24.04, nu în interiorul containerului aplicației. Verificați pachetele SSH instalate. Opriți procesul dacă configurația de bază a sistemului de operare diferă.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverAvând la dispoziție o cale de backup și recuperare, reîmprospătează indicii APT semnați. Această acțiune modifică indicii pachetelor; nu instalează o actualizare.
sudo apt-get updateSimulează actualizarea (upgrade-ul) cu domeniu specificat. Analizează versiunile, dependențele, pachetele blocate (held packages) și lista de pachete. Nu continua dacă APT propune modificări neașteptate sau dacă versiunea candidată este mai veche de 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverDupă examinarea simulării, aplicați actualizarea vizată în fereastra de mentenanță. Verificați din nou planul final, deoarece simularea nu blochează APT. Citiți cu atenție orice solicitare de configurare și păstrați politica de acces SSH implementată. Solicitările nu sunt acceptate automat.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValidați configurația SSH, apoi reîmprospătați serviciul SSH doar dacă validarea reușește. Această acțiune poate întrerupe accesul administrativ; prin urmare, asigurați-vă că aveți pregătită o cale de recuperare independentă.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceVerificați starea instalării și versiunea minimă pentru fiecare pachet relevant. Opriți procesul dacă apare mesajul „REPAIR REQUIRED” (necesită reparație) sau „UPDATE REQUIRED” (necesită actualizare); pachetele lipsă sunt semnalate, dar rămân neinstalate. Apoi, deschideți o nouă conexiune SSH, separat, prin calea administrativă standard, și testați restricțiile configurate pentru chei, precum și redirecționarea.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVerificare finalizare: Verificarea versiunii trebuie să fie reușită, iar conexiunea SSH trebuie să fie funcțională. Faptul că o anumită versiune a unui pachet este instalată nu garantează că serviciul care rulează a fost actualizat. O repornire a sistemului, solicitată de o altă actualizare, trebuie gestionată separat.
Kernel generic 6.8.0-147.147 pentru Ubuntu 24.04 GA. Instalarea și repornirea sunt etape distincte; planificați-le ținând cont de hardware-ul specific și de cerințele de recuperare.
Comparați kernelul care rulează cu pachetul instalat. Un pachet instalat nu este un kernel activ.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericÎnainte de instalare sau repornire, verificați recuperarea la bootare, kernelul bootabil anterior și modulele DKMS/terțe aplicabile, inclusiv bl_noah, acolo unde este prezent. Absența comenzii dkms nu dovedește compatibilitatea.
Verificați compilarea și încărcarea modulului, detectarea modemului, interfețele QMI/seriale, rețeaua și mecanismul de preluare în caz de eroare (failover) pe echipamentul hardware vizat. Patch-ul cumulativ este compatibil cu nucleul (kernel-ul) generic GA 6.8, incluzând modulele native (in-tree); dacă este detectat un modul DKMS sau extern, trebuie urmată procedura specifică echipamentului înainte de a modifica nucleul.
Planificați o repornire controlată doar după ce ați efectuat verificările preliminare și v-ați asigurat că există o procedură de recuperare disponibilă. După repornire, verificați din nou nucleul (kernel-ul) care rulează și starea de funcționare a echipamentului. Dacă amânați repornirea, activarea nucleului va rămâne în așteptare.
uname -rVerificare finalizare: Trebuie să fie activ kernel-ul 6.8.0-147-generic (sau o versiune ulterioară compatibilă, de tip „GA 6.8 generic”), iar modulele relevante, căile către modem și serviciile trebuie verificate după pornirea sistemului.
Actualizarea 8.4.12, deja disponibilă, este specifică imaginii Docker MySQL. Aceasta este separată de actualizarea CPU (Critical Patch Update) din octombrie, a cărei destinație finală este încă în curs de stabilire. Este necesară o sursă de imagine verificată, împreună cu amprenta digitală (digest) exactă a acesteia.
Identificați versiunea MySQL implementată, sursa imaginii, amprenta (digest), volumele și calea de replicare, fără a exporta credențiale sau date ale clienților. Nu presupuneți că aceeași etichetă (tag) există în fiecare registru.
Pentru versiunea 8.4.12, verificați imaginea validată folosind date de test reprezentative: pornire, compatibilitatea schemei, repornire, backup/restaurare și continuitatea fluxului de la MySQL la ClickHouse.
Utilizați procedura de actualizare și recuperare specifică echipamentului, în cadrul unei ferestre de mentenanță. Păstrați imaginea anterioară fixată (pinned image) și o copie de rezervă (backup) verificată; restaurarea unui container, în mod izolat, ar putea să nu anuleze modificările aduse formatului bazei de date.
Pentru actualizarea CPU (Critical Patch Update) din 20 octombrie, utilizați versiunea țintă și imaginea specificate în buletinul informativ final. Instrucțiunile de actualizare relevante vor fi incluse în următoarea versiune publicată.
Verificare finalizare: După repornirea serviciului, verificați starea bazei de date, accesul la aplicație și căile de replicare/ingestie relevante.
Doar pachete APT pentru gazda Ubuntu 24.04; bibliotecile din containere și instalările prin pip sunt tratate separat. Includeți fișierele binare instalate, relevante, provenite din aceeași familie de pachete sursă.
Rulează pachetul cumulativ de actualizări (patch) în modul de verificare, pentru a identifica pachetele `curl`/`libcurl` și `python3-urllib3` instalate care au versiuni inferioare celor necesare. Pachetele care nu sunt utilizate de această gazdă vor fi ignorate.
Actualizați indicii APT și examinați o tranzacție limitată (folosind parametrii `--simulate --only-upgrade --no-remove`) pentru pachetele și dependențele instalate efectiv. Versiunile corecte pentru Ubuntu sunt curl/libcurl >= 8.5.0-2ubuntu10.16 și python3-urllib3 >= 2.0.7-1ubuntu0.8.
Aplică patch-ul cumulativ în fereastra de mentenanță, apoi repornește aplicațiile afectate și verifică rutele relevante pentru HTTPS, proxy și Python.
Verificare finalizare: Rulați din nou verificatorul cumulativ și confirmați că serviciile active afectate utilizează bibliotecile actualizate.
Candidat pentru calificare în laborator, destinat liniei 26.8 LTS. Versiunea implementată în prezent rămâne fixată până la finalizarea cu succes a validării.
Pregătiți o instanță de laborator temporară și fixați versiunea exactă a pachetului sau imaginii LTS 26.8.30.8. Păstrați versiunea de producție deja implementată.
Testați preluarea sintetică a mesajelor SMS/DLR, interogările MergeTree, politicile TTL/retenție, repornirea și recuperarea. Validați integrarea MySQL utilizată de echipament.
Utilizați procedura de actualizare specifică echipamentului după confirmarea compatibilității; aceasta include realizarea unei copii de rezervă, întreruperea temporară a serviciului și verificări post-recuperare. Această actualizare este distinctă de aplicarea patch-urilor la nivelul sistemului gazdă (host).
Verificare finalizare: Toate testele relevante privind preluarea (ingestion), interogarea, retenția și recuperarea datelor trebuie să fie finalizate cu succes înainte de promovarea în producție.
Candidat de compatibilitate cloudflared 2026.10.1. Confirmați arhitectura instalată și sursa pachetului înainte de a alege un fișier binar.
Verificați versiunea instalată. Pregătiți o rută administrativă alternativă înainte de a modifica un tunel prin care se realizează accesul SSH.
cloudflared --versionValidați versiunea oficială 2026.10.1 și suma de control (checksum) pe gazda de laborator. Testați HTTPS/SSH, repornirea serviciului, reconectarea la WAN, utilizarea slash-urilor finale și a căilor codificate în API-ul FoxBox.
După verificările de compatibilitate, utilizați metoda de instalare confirmată pentru echipament și păstrați o versiune de recuperare fixată (pinned). Această versiune este distinctă de patch-ul aplicat gazdei.
Verificare finalizare: Verificați o nouă conexiune HTTPS și SSH după repornirea serviciului și mențineți accesul de recuperare până când tunelul devine stabil.
ACTUALIZAȚI-VĂ ECHIPAMENTUL
Alegeți pachetul pentru versiunea de bază a software-ului FoxBox. Fiecare nou patch cumulativ include toate corecțiile necesare anterior în acea linie de dezvoltare, astfel încât puteți începe de la un nivel de patch anterior. O nouă versiune a software-ului FoxBox inițiază o linie de dezvoltare separată.
Denumirea modelului, în sine, nu este suficientă. Verificați dacă versiunea software FoxBox, sistemul de operare și cerințele hardware corespund celor menționate în notele de lansare.
Cel mai recent pachet verifică întregul set cumulativ și se oprește dacă întâlnește o versiune de bază (baseline) neacceptată sau o cerință neîndeplinită. Un patch provenit dintr-o altă linie de versiuni nu este interschimbabil.
Respectați instrucțiunile pachetului privind backup-ul, întreținerea și recuperarea. Modificările la nivel de kernel necesită o repornire a sistemului și module terțe compatibile pentru finalizarea actualizării.
Actualizări de securitate pentru sistemul gazdă FoxBox
Cerințe cumulative rezultate din analizele săptămânale efectuate în perioada 7 septembrie – 18 octombrie 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat și OpenVPN (acolo unde sunt instalate). Pentru nucleul (kernel-ul) GA generic 6.8, există proceduri separate de verificare a modulelor și de repornire a sistemului. Bazele de date și containerele utilizează propriile proceduri de actualizare.
Pachet 2026.10.19-r2
Patch-ul actualizează pachetele relevante de pe sistemul gazdă Ubuntu și verifică îndeplinirea tuturor cerințelor menționate anterior în această secțiune. Pachetele care sunt deja la zi rămân neschimbate. Programul notifică necesitatea unei reporniri, dar nu efectuează niciodată repornirea în mod automat.
Descărcați patch-ul cumulativSHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Gazdă Ubuntu 24.04 LTS amd64, kernel generic GA 6.8. Include pachetele Ubuntu instalate relevante, enumerate mai sus. Se execută pe gazdă. Actualizările pentru baze de date, containere, aplicații și drivere de la terți urmează proceduri proprii.
Descărcați arhiva ZIP și comparați suma de control SHA-256 completă a acesteia cu cea de mai sus. Opriți procesul dacă există diferențe.
sha256sum foxbox-security-update-2026.10.19-r2.zipExtrageți într-un director de lucru privat nou, situat în afara rădăcinii web (webroot). Verificați fiecare fișier inclus; toate intrările din SHA256SUMS trebuie să indice „OK”.
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMSVerificați versiunile instalate și nivelul de referință (baseline) suportat. Raportul local identifică pachetele care trebuie actualizate și dacă este necesară o repornire a sistemului. Consultați fișierul README-EN.txt pentru precondiții și proceduri de recuperare.
/usr/bin/python3 foxbox_security.py checkPregătiți o fereastră de mentenanță, o a doua conexiune administrativă și acces la consolă/modul de recuperare. Modificările necesită privilegii de root, versiunea de Python a sistemului (cu pachetul python3-apt), depozite Ubuntu autentificate, o stare coerentă a sistemului dpkg și 2 GiB de spațiu liber pentru backup-ul protejat. Instalarea unui nucleu (kernel) necesită, de asemenea, 1 GiB de spațiu liber în partiția /boot și module incluse în nucleu (in-tree) care să fie compatibile. Operațiunea va fi oprită în următoarele cazuri: pachete blocate la o versiune inferioară celei necesare, utilizarea DKMS, module externe, nuclee HWE sau lipsa pachetelor necesare pentru recuperare.
Aplică patch-ul cumulativ. Acesta verifică versiunile, sursele pachetelor și planul APT înainte de instalare. Dacă toate pachetele necesare sunt deja la zi, returnează starea „already_up_to_date” (deja actualizat). Arhivele ZIP ale patch-urilor anterioare nu sunt necesare.
sudo /usr/bin/python3 foxbox_security.py applyVerificați parametrii „packages_changed”, „reboot_required”, „reboot_performed” și „private_snapshot” din rezultat. După o verificare reușită a configurației, reinițializați sesiunea SSH, deschideți o nouă conexiune SSH independentă și verificați serviciile afectate. Dacă „reboot_required” este setat pe „true”, efectuați repornirea controlată în fereastra de mentenanță, apoi verificați nucleul (kernel-ul), căile către modem și aplicația. Rulați din nou verificarea.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py checkVerificare finalizare: Cod de ieșire 0: verificare finalizată sau aplicare reușită/sistem deja actualizat; 2: verificarea necesită o acțiune sau o repornire; 3: versiune de bază („baseline”) neacceptată; 4: eroare sau o precondiție lipsă. Dacă procesul de aplicare raportează o modificare parțială, păstrați instantaneul (snapshot-ul) privat și urmați instrucțiunile de recuperare din fișierul README înainte de a reîncerca.
ÎNREGISTRĂRI CU DATĂ
Consultați evaluările anterioare, împreună cu datele lor originale și deciziile luate privind componentele. Pentru o actualizare curentă, utilizați cel mai recent patch cumulativ compatibil, care verifică inclusiv cerințele din evaluările anterioare.
Publicat pentru prima dată aici: 19 Octombrie 2026
Priorități de securitate din analiza săptămânală 12–18 octombrie, verificate în surse oficiale pe 19 octombrie. Alegeți procedura de actualizare corespunzătoare sistemului de operare și componentei vizate.
Analiza săptămânală a sursei: 18 Octombrie 2026
1:9.6p1-3ubuntu13.20Pe 14 octombrie, Canonical a publicat remedieri pentru nouă vulnerabilități. Buletinul de securitate vizează pachetele client și server OpenSSH din Ubuntu 24.04.
Actualizați pachetele SSH instalate pe Ubuntu 24.04 la versiunea corectată (sau o versiune ulterioară), apoi verificați stabilirea unei noi conexiuni administrative.
Doar pachete pentru gazda Ubuntu 24.04. Utilizați un cont administrativ autorizat existent, păstrați configurația SSH actuală și mențineți deschise două sesiuni SSH independente, asigurându-vă că există o cale de recuperare disponibilă. Dacă pachetele instalate și serviciul activ îndeplinesc deja cerințele, nu este necesară nicio reinstalare.
Asigurați-vă că lucrați pe gazda Ubuntu 24.04, nu în interiorul containerului aplicației. Verificați pachetele SSH instalate. Opriți procesul dacă configurația de bază a sistemului de operare diferă.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverAvând la dispoziție o cale de backup și recuperare, reîmprospătează indicii APT semnați. Această acțiune modifică indicii pachetelor; nu instalează o actualizare.
sudo apt-get updateSimulează actualizarea (upgrade-ul) cu domeniu specificat. Analizează versiunile, dependențele, pachetele blocate (held packages) și lista de pachete. Nu continua dacă APT propune modificări neașteptate sau dacă versiunea candidată este mai veche de 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverDupă examinarea simulării, aplicați actualizarea vizată în fereastra de mentenanță. Verificați din nou planul final, deoarece simularea nu blochează APT. Citiți cu atenție orice solicitare de configurare și păstrați politica de acces SSH implementată. Solicitările nu sunt acceptate automat.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValidați configurația SSH, apoi reîmprospătați serviciul SSH doar dacă validarea reușește. Această acțiune poate întrerupe accesul administrativ; prin urmare, asigurați-vă că aveți pregătită o cale de recuperare independentă.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceVerificați starea instalării și versiunea minimă pentru fiecare pachet relevant. Opriți procesul dacă apare mesajul „REPAIR REQUIRED” (necesită reparație) sau „UPDATE REQUIRED” (necesită actualizare); pachetele lipsă sunt semnalate, dar rămân neinstalate. Apoi, deschideți o nouă conexiune SSH, separat, prin calea administrativă standard, și testați restricțiile configurate pentru chei, precum și redirecționarea.
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneVerificare finalizare: Verificarea versiunii trebuie să fie reușită, iar conexiunea SSH trebuie să fie funcțională. Faptul că o anumită versiune a unui pachet este instalată nu garantează că serviciul care rulează a fost actualizat. O repornire a sistemului, solicitată de o altă actualizare, trebuie gestionată separat.
6.8.0-147.147Actualizarea din 13 octombrie modifică ABI-ul kernelului. Canonical necesită o repornire și module terțe compatibile.
Planifică modificarea nucleului (kernel-ului) și repornirea controlată a sistemului, după verificarea modulelor DKMS aplicabile, a driverelor pentru modemuri și a procedurilor de recuperare. Un nucleu instalat devine activ doar după o pornire (boot) reușită în acea versiune.
Kernel generic 6.8.0-147.147 pentru Ubuntu 24.04 GA. Instalarea și repornirea sunt etape distincte; planificați-le ținând cont de hardware-ul specific și de cerințele de recuperare.
Comparați kernelul care rulează cu pachetul instalat. Un pachet instalat nu este un kernel activ.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericÎnainte de instalare sau repornire, verificați recuperarea la bootare, kernelul bootabil anterior și modulele DKMS/terțe aplicabile, inclusiv bl_noah, acolo unde este prezent. Absența comenzii dkms nu dovedește compatibilitatea.
Verificați compilarea și încărcarea modulului, detectarea modemului, interfețele QMI/seriale, rețeaua și mecanismul de preluare în caz de eroare (failover) pe echipamentul hardware vizat. Patch-ul cumulativ este compatibil cu nucleul (kernel-ul) generic GA 6.8, incluzând modulele native (in-tree); dacă este detectat un modul DKMS sau extern, trebuie urmată procedura specifică echipamentului înainte de a modifica nucleul.
Planificați o repornire controlată doar după ce ați efectuat verificările preliminare și v-ați asigurat că există o procedură de recuperare disponibilă. După repornire, verificați din nou nucleul (kernel-ul) care rulează și starea de funcționare a echipamentului. Dacă amânați repornirea, activarea nucleului va rămâne în așteptare.
uname -rVerificare finalizare: Trebuie să fie activ kernel-ul 6.8.0-147-generic (sau o versiune ulterioară compatibilă, de tip „GA 6.8 generic”), iar modulele relevante, căile către modem și serviciile trebuie verificate după pornirea sistemului.
Oracle a anunțat o actualizare critică (Critical Patch Update) pentru data de 20 octombrie 2026. Informațiile preliminare indică faptul că versiunile MySQL Server 8.4.0–8.4.11 sunt afectate; versiunea finală vizată de actualizare nu a fost încă confirmată.
Actualizarea de securitate existentă pentru versiunea Docker 8.4.12 face obiectul unei evaluări separate, care include procedurile de backup, restaurare și compatibilitatea bazei de date. Versiunea CPU (Critical Patch Update) vizată pentru luna octombrie va fi selectată după verificarea recomandărilor finale și a imaginii software aferente.
Actualizarea 8.4.12, deja disponibilă, este specifică imaginii Docker MySQL. Aceasta este separată de actualizarea CPU (Critical Patch Update) din octombrie, a cărei destinație finală este încă în curs de stabilire. Este necesară o sursă de imagine verificată, împreună cu amprenta digitală (digest) exactă a acesteia.
Identificați versiunea MySQL implementată, sursa imaginii, amprenta (digest), volumele și calea de replicare, fără a exporta credențiale sau date ale clienților. Nu presupuneți că aceeași etichetă (tag) există în fiecare registru.
Pentru versiunea 8.4.12, verificați imaginea validată folosind date de test reprezentative: pornire, compatibilitatea schemei, repornire, backup/restaurare și continuitatea fluxului de la MySQL la ClickHouse.
Utilizați procedura de actualizare și recuperare specifică echipamentului, în cadrul unei ferestre de mentenanță. Păstrați imaginea anterioară fixată (pinned image) și o copie de rezervă (backup) verificată; restaurarea unui container, în mod izolat, ar putea să nu anuleze modificările aduse formatului bazei de date.
Pentru actualizarea CPU (Critical Patch Update) din 20 octombrie, utilizați versiunea țintă și imaginea specificate în buletinul informativ final. Instrucțiunile de actualizare relevante vor fi incluse în următoarea versiune publicată.
Verificare finalizare: După repornirea serviciului, verificați starea bazei de date, accesul la aplicație și căile de replicare/ingestie relevante.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Pe 14 octombrie, Canonical a publicat noi remedieri de securitate pentru curl/libcurl și python3-urllib3.
Verificați pachetele instalate pe gazda Ubuntu și dependențele acestora în raport cu cerințele cumulate. O actualizare APT a gazdei nu actualizează pachetele `pip` sau bibliotecile din interiorul containerelor.
Doar pachete APT pentru gazda Ubuntu 24.04; bibliotecile din containere și instalările prin pip sunt tratate separat. Includeți fișierele binare instalate, relevante, provenite din aceeași familie de pachete sursă.
Rulează pachetul cumulativ de actualizări (patch) în modul de verificare, pentru a identifica pachetele `curl`/`libcurl` și `python3-urllib3` instalate care au versiuni inferioare celor necesare. Pachetele care nu sunt utilizate de această gazdă vor fi ignorate.
Actualizați indicii APT și examinați o tranzacție limitată (folosind parametrii `--simulate --only-upgrade --no-remove`) pentru pachetele și dependențele instalate efectiv. Versiunile corecte pentru Ubuntu sunt curl/libcurl >= 8.5.0-2ubuntu10.16 și python3-urllib3 >= 2.0.7-1ubuntu0.8.
Aplică patch-ul cumulativ în fereastra de mentenanță, apoi repornește aplicațiile afectate și verifică rutele relevante pentru HTTPS, proxy și Python.
Verificare finalizare: Rulați din nou verificatorul cumulativ și confirmați că serviciile active afectate utilizează bibliotecile actualizate.
26.8.30.8 LTSPatch-ul oficial 26.8 LTS a fost publicat pe 17 octombrie. Această lansare nu implică, în mod automat, o cerință urgentă de securitate pentru toate instalațiile FoxBox.
Verificați procesul de ingestie, statisticile SMS/DLR, retenția, repornirea și recuperarea înainte de a promova candidatul. Nu este inclusă nicio actualizare automată a bazei de date sau a containerului.
Candidat pentru calificare în laborator, destinat liniei 26.8 LTS. Versiunea implementată în prezent rămâne fixată până la finalizarea cu succes a validării.
Pregătiți o instanță de laborator temporară și fixați versiunea exactă a pachetului sau imaginii LTS 26.8.30.8. Păstrați versiunea de producție deja implementată.
Testați preluarea sintetică a mesajelor SMS/DLR, interogările MergeTree, politicile TTL/retenție, repornirea și recuperarea. Validați integrarea MySQL utilizată de echipament.
Utilizați procedura de actualizare specifică echipamentului după confirmarea compatibilității; aceasta include realizarea unei copii de rezervă, întreruperea temporară a serviciului și verificări post-recuperare. Această actualizare este distinctă de aplicarea patch-urilor la nivelul sistemului gazdă (host).
Verificare finalizare: Toate testele relevante privind preluarea (ingestion), interogarea, retenția și recuperarea datelor trebuie să fie finalizate cu succes înainte de promovarea în producție.
cloudflared 2026.10.1Cloudflare a lansat versiunea cloudflared 2026.10.1 pe 15 octombrie. Aceasta este un candidat pentru validarea compatibilității.
Testați accesul HTTPS și SSH, reconectarea și căile API FoxBox înainte de implementare. Numărul versiunii nu implică, prin sine însuși, necesitatea unei actualizări de urgență.
Candidat de compatibilitate cloudflared 2026.10.1. Confirmați arhitectura instalată și sursa pachetului înainte de a alege un fișier binar.
Verificați versiunea instalată. Pregătiți o rută administrativă alternativă înainte de a modifica un tunel prin care se realizează accesul SSH.
cloudflared --versionValidați versiunea oficială 2026.10.1 și suma de control (checksum) pe gazda de laborator. Testați HTTPS/SSH, repornirea serviciului, reconectarea la WAN, utilizarea slash-urilor finale și a căilor codificate în API-ul FoxBox.
După verificările de compatibilitate, utilizați metoda de instalare confirmată pentru echipament și păstrați o versiune de recuperare fixată (pinned). Această versiune este distinctă de patch-ul aplicat gazdei.
Verificare finalizare: Verificați o nouă conexiune HTTPS și SSH după repornirea serviciului și mențineți accesul de recuperare până când tunelul devine stabil.
Pachetul cumulativ de actualizări (patch) actualizează pachetele gazdă Ubuntu 24.04. Urmați instrucțiunile specifice componentelor pentru actualizarea bazei de date și a containerelor, precum și cerințele de repornire menționate mai jos.
Publicat pentru prima dată aici: 19 Octombrie 2026
Revizuirea sursei pentru 12–18 octombrie a propus aplicarea de patch-uri OpenSSH/curl/urllib3, calificarea kernelului și pregătirea pentru CPU-ul din 20 octombrie.
Analiza săptămânală a sursei: 18 Octombrie 2026
1:9.6p1-3ubuntu13.20Analiza a identificat actualizarea USN-8928-1, care vizează nouă vulnerabilități.
Actualizare efectuată în urma testelor de acces prin SSH. Instrucțiunile actuale de instalare se regăsesc în notele de lansare din 19 octombrie.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
6.8.0-147.147Analiza a semnalat o actualizare de securitate și o modificare ABI care necesită calificare hardware.
Necesită validarea modulelor DKMS/terțe părți, a modemului, a rețelei și a recuperării la pornire (boot-recovery) înainte de o repornire controlată. Utilizați cel mai recent raport pentru nucleul (kernel-ul) vizat în prezent.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiza a luat notă de anunțul Oracle privind o lansare programată pentru 20 octombrie; nu a fost identificat un obiectiv final pentru luna octombrie.
Pregătiți procedurile de backup/restaurare și calificare; faceți distincția între actualizarea Docker existentă (din 8 august, versiunea 4.12) și versiunea finală pentru CPU care urmează să fie lansată.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.5.0-2ubuntu10.16Analiza a identificat noua versiune minimă (floor) pentru curl/libcurl, conform USN-8932-1.
Actualizați pachetele gazdă relevante și verificați componentele care le utilizează; bibliotecile pentru containere sunt gestionate separat.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2.0.7-1ubuntu0.8Analiza a identificat corecția pachetului pentru versiunea Noble în USN-8926-1.
Verificați pachetul APT instalat și componentele Python; această operațiune nu actualizează pachetele pip sau containerele.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
26.8.30.8În urma evaluării, 26.8.30.8 LTS a fost selectată ca următoarea versiune vizată pentru testele de laborator.
Mențineți versiunea de producție neschimbată până la finalizarea cu succes a testelor de preluare a datelor (ingestion), corectitudine a interogărilor, retenție și recuperare. Ulterior, versiunile săptămânale noi vor înlocui această versiune de referință.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2026.10.1În urma evaluării, 2026.10.1 a fost selectată ca o versiune candidată pentru testele de compatibilitate în laborator.
Verificați funcționarea HTTP/SSH, reconectarea WAN, repornirea și gestionarea URL-urilor codificate sau a celor cu bară oblică la final (trailing-slash) înainte de promovare. Aceasta este ținta înregistrată la momentul respectiv.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiză istorică: versiunile și deciziile se referă la data indicată mai sus. Pentru o actualizare curentă, consultați cea mai recentă versiune cumulativă compatibilă și instrucțiunile aferente componentelor acesteia.
Publicat pentru prima dată aici: 19 Octombrie 2026
Analiza a ridicat nivelul țintă pentru nucleu (kernel) și a inclus noi standarde minime de securitate pentru sudo/libxml2.
Analiza săptămânală a sursei: 11 Octombrie 2026
6.8.0-146.146Analiza a semnalat o actualizare de securitate și o modificare ABI care necesită calificare hardware.
Necesită validarea modulelor DKMS/terțe părți, a modemului, a rețelei și a recuperării la pornire (boot-recovery) înainte de o repornire controlată. Utilizați cel mai recent raport pentru nucleul (kernel-ul) vizat în prezent.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
1.9.15p5-3ubuntu5.24.04.4În urma evaluării, a fost selectată USN-8895-1, publicată pe 7 octombrie.
Includeți remedierea în procesul de mentenanță a securității pachetelor instalate și verificați politica restricționată pentru `sudo`.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2.9.14+dfsg-1.3ubuntu3.10În urma evaluării, a fost selectată USN-8910-1, publicată pe 8 octombrie.
Actualizați fișierele binare instalate relevante și testați funcționalitățile care utilizează fișiere XML.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
5 October 2026Analiza a păstrat auditul API-urilor – programat după termenul limită – ca o verificare a aplicabilității rămase nerezolvate.
Analizați punctele finale (endpoints) pentru ID-urile de rută și punctul final pentru conexiuni dedicate. Notă: verificați și comenzile `cloudflared route ip add/delete`; simplul fapt că nu există cod API personalizat nu este suficient pentru a concluziona că funcționalitatea nu este aplicabilă (N/A).
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2026.10.0Analiza a selectat versiunea 2026.10.0 ca un candidat pentru testarea compatibilității în laborator.
Verificați funcționarea HTTP/SSH, reconectarea WAN, repornirea și gestionarea URL-urilor codificate sau a celor cu bară oblică la final (trailing-slash) înainte de promovare. Aceasta este ținta înregistrată la momentul respectiv.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
26.8.23.6În urma evaluării, 26.8.23.6 LTS a fost selectată ca următoarea versiune vizată pentru testele de laborator.
Mențineți versiunea de producție neschimbată până la finalizarea cu succes a testelor de preluare a datelor (ingestion), corectitudine a interogărilor, retenție și recuperare. Ulterior, versiunile săptămânale noi vor înlocui această versiune de referință.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.4.12Nu a fost înregistrată nicio acțiune MySQL nouă după finalizarea calificării Docker 8.4.12.
Amânați actualizarea securității imaginii Docker până la validarea procedurilor de backup/restaurare și a compatibilității cu baza de date.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiză istorică: versiunile și deciziile se referă la data indicată mai sus. Pentru o actualizare curentă, consultați cea mai recentă versiune cumulativă compatibilă și instrucțiunile aferente componentelor acesteia.
Publicat pentru prima dată aici: 19 Octombrie 2026
Analiza a acordat prioritate OpenSSL, termenului limită Cloudflare (stabilit pentru a doua zi) și unui nou obiectiv de testare în laborator pentru ClickHouse.
Analiza săptămânală a sursei: 4 Octombrie 2026
3.0.13-0ubuntu3.16USN-8847-1 a furnizat versiunea OpenSSL/libssl3t64; Canonical recomandă o repornire a sistemului.
Actualizați pachetele gazdă relevante și programați repornirea sistemului, incluzând verificări pentru recuperare. Bibliotecile pentru containere necesită o inventariere separată.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2.6.19-0ubuntu0.24.04.4Analiza a semnalat USN-8852-1 în contextul instalării OpenVPN.
Verificarea aplicabilității, actualizarea pachetelor instalate și verificarea reconectării VPN/rutării înainte de punerea în producție.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
5 October 2026Analiza a stabilit data de 5 octombrie drept termen limită pentru migrarea API-ului.
Analizați punctele finale (endpoints) pentru ID-urile de rută și punctul final pentru conexiuni dedicate. Notă: verificați și comenzile `cloudflared route ip add/delete`; simplul fapt că nu există cod API personalizat nu este suficient pentru a concluziona că funcționalitatea nu este aplicabilă (N/A).
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2026.9.3În urma evaluării, 2026.9.3 a fost selectată ca o versiune candidată pentru testele de compatibilitate în laborator.
Verificați funcționarea HTTP/SSH, reconectarea WAN, repornirea și gestionarea URL-urilor codificate sau a celor cu bară oblică la final (trailing-slash) înainte de promovare. Aceasta este ținta înregistrată la momentul respectiv.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
26.8.16.41Analiza a propus versiunea 26.8.16.41 LTS și a crescut prioritatea în cazurile în care se utiliza autentificarea prin `ssl_certificate` sau alte funcționalități afectate. Aceasta este evaluarea riscurilor înregistrată la momentul respectiv.
Mențineți versiunea de producție neschimbată până la finalizarea cu succes a testelor de preluare a datelor (ingestion), corectitudine a interogărilor, retenție și recuperare. Ulterior, versiunile săptămânale noi vor înlocui această versiune de referință.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
6.8.0-142.142Analiza a semnalat o actualizare de securitate și o modificare ABI care necesită calificare hardware.
Necesită validarea modulelor DKMS/terțe părți, a modemului, a rețelei și a recuperării la pornire (boot-recovery) înainte de o repornire controlată. Utilizați cel mai recent raport pentru nucleul (kernel-ul) vizat în prezent.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.4.12Analiza a menținut actualizarea Docker 8.4.12 (aflată în așteptare), fără a propune o nouă acțiune de lansare a bazei de date.
Amânați actualizarea securității imaginii Docker până la validarea procedurilor de backup/restaurare și a compatibilității cu baza de date.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiză istorică: versiunile și deciziile se referă la data indicată mai sus. Pentru o actualizare curentă, consultați cea mai recentă versiune cumulativă compatibilă și instrucțiunile aferente componentelor acesteia.
Publicat pentru prima dată aici: 19 Octombrie 2026
În urma evaluării, s-a separat procesul de calificare hardware a nucleului (kernel) de aplicarea obișnuită a corecțiilor de securitate la nivelul spațiului utilizatorului (userspace).
Analiza săptămânală a sursei: 27 Septembrie 2026
6.8.0-142.142Analiza a semnalat o actualizare de securitate și o modificare ABI care necesită calificare hardware.
Necesită validarea modulelor DKMS/terțe părți, a modemului, a rețelei și a recuperării la pornire (boot-recovery) înainte de o repornire controlată. Utilizați cel mai recent raport pentru nucleul (kernel-ul) vizat în prezent.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.5.0-2ubuntu10.15USN-8820-1 a reprezentat versiunea curl/libcurl selectată în această analiză.
Actualizați fișierele binare instalate și testați căile HTTPS/proxy. Raportul din octombrie înlocuiește această versiune de bază cu varianta .16.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
1.9.15p5-3ubuntu5.24.04.3Analiza a semnalat USN-8803-1 din cauza unei probleme legate de aplicarea politicilor.
Actualizați și verificați setările de administrare restricționată; versiunea ulterioară .4 o înlocuiește pe cea anterioară, .3.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2.6.1-2ubuntu0.6Analiza a inclus Expat în procesul de aplicare a patch-urilor de securitate de bază, acolo unde acesta este instalat.
Verificați componentele instalate care procesează fișiere XML și aplicați actualizarea de securitate Ubuntu corespunzătoare.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
5 October 2026În urma analizei, s-a solicitat finalizarea inventarului API înainte de termenul-limită de săptămâna viitoare.
Analizați punctele finale (endpoints) pentru ID-urile de rută și punctul final pentru conexiuni dedicate. Notă: verificați și comenzile `cloudflared route ip add/delete`; simplul fapt că nu există cod API personalizat nu este suficient pentru a concluziona că funcționalitatea nu este aplicabilă (N/A).
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2026.9.3În urma evaluării, 2026.9.3 a fost selectată ca o versiune candidată pentru testele de compatibilitate în laborator.
Verificați funcționarea HTTP/SSH, reconectarea WAN, repornirea și gestionarea URL-urilor codificate sau a celor cu bară oblică la final (trailing-slash) înainte de promovare. Aceasta este ținta înregistrată la momentul respectiv.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
26.8.12.53În urma evaluării, 26.8.12.53 LTS a fost selectată ca următoarea versiune vizată pentru testele de laborator.
Mențineți versiunea de producție neschimbată până la finalizarea cu succes a testelor de preluare a datelor (ingestion), corectitudine a interogărilor, retenție și recuperare. Ulterior, versiunile săptămânale noi vor înlocui această versiune de referință.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.4.12Calificarea Docker 8.4.12 a rămas o acțiune de reportare.
Amânați actualizarea securității imaginii Docker până la validarea procedurilor de backup/restaurare și a compatibilității cu baza de date.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiză istorică: versiunile și deciziile se referă la data indicată mai sus. Pentru o actualizare curentă, consultați cea mai recentă versiune cumulativă compatibilă și instrucțiunile aferente componentelor acesteia.
Publicat pentru prima dată aici: 19 Octombrie 2026
Analiza a acordat prioritate polkit, remedierii nginx pentru Ubuntu (acolo unde este cazul) și migrării API-ului înainte de 5 octombrie.
Analiza săptămânală a sursei: 20 Septembrie 2026
124-2ubuntu1.24.04.4Analiza a identificat USN-8762-1, care vizează probleme de securitate locale în polkit.
Includeți fișierele binare `polkit` instalate în setul de referință pentru securitate (security baseline) și în procedurile de testare rapidă (smoke-test) a administrării.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
1.24.0-2ubuntu7.18Analiza a semnalat actualizarea corectată pentru nginx în Ubuntu, survenită după o regresie anterioară.
Se aplică doar pachetelor nginx pentru Ubuntu instalate, după efectuarea testelor de configurare/reverse-proxy; imaginile de container au o bază de referință separată.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
5 October 2026Analiza a impus realizarea unui inventar al API-urilor înainte de retragerea acestora, programată pentru 5 octombrie.
Analizați punctele finale (endpoints) pentru ID-urile de rută și punctul final pentru conexiuni dedicate. Notă: verificați și comenzile `cloudflared route ip add/delete`; simplul fapt că nu există cod API personalizat nu este suficient pentru a concluziona că funcționalitatea nu este aplicabilă (N/A).
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2026.9.1În urma evaluării, 2026.9.1 a fost selectată ca o versiune candidată pentru testele de compatibilitate în laborator.
Verificați funcționarea HTTP/SSH, reconectarea WAN, repornirea și gestionarea URL-urilor codificate sau a celor cu bară oblică la final (trailing-slash) înainte de promovare. Aceasta este ținta înregistrată la momentul respectiv.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
26.8.7.19În urma evaluării, 26.8.7.19 LTS a fost selectată ca următoarea versiune vizată pentru testele de laborator.
Mențineți versiunea de producție neschimbată până la finalizarea cu succes a testelor de preluare a datelor (ingestion), corectitudine a interogărilor, retenție și recuperare. Ulterior, versiunile săptămânale noi vor înlocui această versiune de referință.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.4.12Analiza nu a indicat nicio acțiune nouă pentru MySQL, în afară de actualizarea Docker 8.4.12, care era deja în așteptare.
Amânați actualizarea securității imaginii Docker până la validarea procedurilor de backup/restaurare și a compatibilității cu baza de date.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiză istorică: versiunile și deciziile se referă la data indicată mai sus. Pentru o actualizare curentă, consultați cea mai recentă versiune cumulativă compatibilă și instrucțiunile aferente componentelor acesteia.
Publicat pentru prima dată aici: 19 Octombrie 2026
Această analiză a acordat prioritate OpenSSH, versiunii instalate de cloudflared și compatibilității cu Docker/baze de date.
Analiza săptămânală a sursei: 7 Septembrie 2026
1:9.6p1-3ubuntu13.19USN-8721-1 a introdus versiunea OpenSSH vizată de această analiză.
Actualizare efectuată în urma testelor de acces; această versiune anterioară este înlocuită de versiunea .20, conform raportului din octombrie.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
2026.8.3Analiza a solicitat inventarierea și eliminarea versiunilor problematice 2026.8.0/2026.8.1, propunând versiunea 2026.8.3 pentru calificare.
Testați gestionarea URL-urilor, protocoalele HTTP/SSH și repornirea înainte de a înlocui un tunel; rapoartele ulterioare vor înregistra variantele mai noi.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
8.4.12Analiza a identificat actualizarea de securitate din 18 august, versiunea 8.4.12, specifică pentru Docker.
Amânați actualizarea securității imaginii Docker până la validarea procedurilor de backup/restaurare și a compatibilității cu baza de date.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
26.8.2.7În urma evaluării, 26.8.2.7 LTS a fost selectată ca următoarea versiune vizată pentru testele de laborator.
Mențineți versiunea de producție neschimbată până la finalizarea cu succes a testelor de preluare a datelor (ingestion), corectitudine a interogărilor, retenție și recuperare. Ulterior, versiunile săptămânale noi vor înlocui această versiune de referință.
Instrucțiuni păstrate din revizuirea istorică. Pentru versiunile software actuale și pașii de instalare, consultați cea mai recentă versiune cumulativă compatibilă.
Analizați decizia în contextul evaluării sale inițiale. Nu instalați o versiune anterioară doar pentru că aceasta apare menționată aici.
Consultați cel mai recent raport, inventarul actual al gazdelor/containerelor și calificările aplicabile înainte de a programa o actualizare.
Verificare finalizare: Utilizați procedura aferentă componentei respective pentru a verifica versiunea pachetului, serviciul care rulează și cerințele de repornire după o actualizare.
Analiză istorică: versiunile și deciziile se referă la data indicată mai sus. Pentru o actualizare curentă, consultați cea mai recentă versiune cumulativă compatibilă și instrucțiunile aferente componentelor acesteia.
