Milano · Como · Që nga viti 2010SIM + SMPP / HTTP
FOXBOX SECURITY
Mbajeni FoxBox-in tuaj të përditësuar. Ndiqni vlerësimet e sigurisë dhe gjeni paketën kumulative të përditësimeve (patch) për versionin tuaj të softuerit.
MONITORIMI I SIGURISË
Prioritetet e sigurisë nga përmbledhja javore e periudhës 12–18 tetor, të verifikuara përmes burimeve zyrtare më 19 tetor. Zgjidhni procedurën e përditësimit që përputhet me sistemin operativ dhe komponentin përkatës.
Më 14 tetor, Canonical publikoi rregullime për nëntë dobësi sigurie. Njoftimi mbulon paketat e klientit dhe serverit OpenSSH në Ubuntu 24.04.
Versioni i shitësit.1:9.6p1-3ubuntu13.20
Përditësoni paketat SSH të instaluara në Ubuntu 24.04 në versionin e korrigjuar ose në një version më të ri, më pas verifikoni mundësinë e një lidhjeje të re administrative.
Përditësimi i 13 tetorit ndryshon ABI-në e kernelit. Canonical kërkon një rinisje të sistemit (reboot) dhe module të palëve të treta që janë të përputhshme.
Versioni i shitësit.6.8.0-147.147
Planifikoni ndryshimin e kernelit dhe rinisjen e kontrolluar të sistemit, pasi të keni verifikuar modulet DKMS përkatëse, drejtuesit (drivers) e modemëve dhe procedurat e rikuperimit. Një kernel i instaluar bëhet aktiv vetëm pasi sistemi të jetë ngarkuar (booted) me sukses në atë version.
Oracle ka njoftuar Përditësimin Kritik të Arna-ve (Critical Patch Update) për datën 20 tetor 2026. Njoftimi paraprak përfshin MySQL Server 8.4.0–8.4.11 në mesin e versioneve të prekura; objektivi përfundimtar i përditësimit nuk është konfirmuar ende.
Përditësimi ekzistues i sigurisë për Docker (versioni 8.4.12) është nën vlerësim të veçantë, duke përfshirë procedurat e kopjimit rezervë (backup), rikthimit (restore) dhe përputhshmërinë me bazën e të dhënave. Përditësimi i planifikuar për muajin tetor (CPU - Critical Patch Update) do të përzgjidhet pasi të jenë verifikuar njoftimi përfundimtar dhe imazhi përkatës.
Më 14 tetor, Canonical publikoi rregullime të reja sigurie për curl/libcurl dhe python3-urllib3.
Versioni i shitësit.curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
Kontrolloni paketat e instaluara në hostin Ubuntu dhe varësitë e tyre në përputhje me kërkesat e përgjithshme. Një përditësim APT në host nuk përditëson paketat 'pip' ose bibliotekat brenda kontejnerëve.
Përditësimi (patch) zyrtar 26.8 LTS u publikua më 17 tetor. Ky publikim në vetvete nuk përbën një kërkesë urgjente sigurie për çdo instalim të FoxBox.
Versioni i shitësit.26.8.30.8 LTS
Verifikoni marrjen e të dhënave (ingestion), statistikat e SMS/DLR, ruajtjen e të dhënave, rinisjen dhe rikuperimin përpara se të miratoni kandidatin. Nuk përfshihet asnjë përditësim automatik i bazës së të dhënave ose i kontejnerit.
Cloudflare publikoi "cloudflared 2026.10.1" më 15 tetor. Ky version është kandidat për verifikimin e përputhshmërisë.
Versioni i shitësit.cloudflared 2026.10.1
Testoni qasjen HTTPS dhe SSH, rilidhjen dhe shtigjet e API-së FoxBox përpara vendosjes në përdorim. Numri i versionit, në vetvete, nuk nënkupton nevojën për një përditësim urgjent.
Përditësimi kumulativ (patch) azhurnon paketat e hostit Ubuntu 24.04. Ndiqni udhëzimet përkatëse të komponentëve për përditësimet e bazës së të dhënave dhe kontejnerëve, si dhe kërkesat për rinisje të përmendura më poshtë.
Udhëzime për publikimin/lëshimin
Përdorni patch-in kumulativ për paketat pritëse Ubuntu 24.04 amd64, ose ndiqni udhëzimet e komponentëve më poshtë. Çdo procedurë përcakton se cilat shërbime rinisin dhe nëse kërkohet një rinisje e pajisjes.
| Komponenti / versioni | Rinisja e pajisjes | Shërbimi / gjendja aktuale |
|---|---|---|
Ubuntu 24.04 / OpenSSH1:9.6p1-3ubuntu13.20
|
Zakonisht jo, për vetë përditësimin e paketës OpenSSH. | SSH mund të riniset gjatë përditësimit. Sesionet ekzistuese nuk ofrojnë garanci për rikthimin e qasjes; verifikoni nëse mund të krijoni një lidhje të re përpara se t'i mbyllni ato. |
Ubuntu 24.04 / Kernel6.8.0-147.147
|
Po. Kërkohet për të aktivizuar bërthamën (kernelin) e re të instaluar. Planifikoni një dritare kohore për mirëmbajtje. | Rinisja e pajisjes pritëse (host) ndërpret shërbimet e sistemit. DKMS-ja, drejtuesit (drivers) nga palë të treta dhe përputhshmëria e modemit duhet të verifikohen paraprakisht. |
| MySQL 8.4 | Nuk kërkohet rinisje e hostit për vetë përditësimin e imazhit. | Po: zëvendësimi i imazhit të bazës së të dhënave kërkon rinisjen e bazës së të dhënave/kontejnerit dhe një dritare kohore për mirëmbajtje. |
Ubuntu 24.04 / curl + urllib3curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8
|
Zakonisht jo, nëse bëhet fjalë vetëm për këto biblioteka. | Rinisni aplikacionet/shërbimet e prekura në mënyrë që ato të ngarkojnë libraritë e përditësuara. |
ClickHouse26.8.30.8 LTS
|
Nuk kërkohet rinisje e hostit për vetë këtë përditësim të bazës së të dhënave. | Kërkohet rinisja e një shërbimi/kontejneri gjatë aplikimit të përditësimit të kualifikuar. |
Cloudflare Tunnelcloudflared 2026.10.1
|
Nuk kërkohet rinisje e hostit për vetë këtë përditësim të shërbimit. | Rinisja e "cloudflared" ndërpret tunelin. Kërkohet qasje e pavarur për rimëkëmbje përpara zëvendësimit. |
| Përditësim kumulativ (patch) 2026.10.19-r2 | Kërkohet për të aktivizuar një kernel të ri, si dhe pas një përditësimi përkatës të OpenSSL. Kontrolloni parametrin "reboot_required" në rezultat. Programi nuk kryen kurrë rinisje automatike. | Skriptet e paketave mund të rinisin shërbimet. Rifreskoni sesionin SSH dhe verifikoni lidhjen e re; rinisni aplikacionet që përdorin biblioteka të përditësuara. Planifikoni një dritare mirëmbajtjeje. |
Vetëm paketat për hostin Ubuntu 24.04. Përdorni një llogari administrative ekzistuese të autorizuar, ruani konfigurimin aktual të SSH-së dhe mbani të hapura dy sesione të pavarura SSH, duke siguruar gjithashtu një mundësi për rikuperim. Nëse paketat e instaluara dhe shërbimi aktiv e përmbushin tashmë gjendjen e synuar, nuk është i nevojshëm një riinstalim.
Sigurohuni që ky të jetë hosti Ubuntu 24.04 dhe jo kontejneri i aplikacionit. Kontrolloni paketat SSH të instaluara. Ndaloni nëse baza e sistemit operativ është e ndryshme.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverMe një rrugë rezervimi dhe rikuperimi në dispozicion, rifreskoni indekset e nënshkruara APT. Kjo ndryshon indekset e paketave; nuk instalon ndonjë përditësim.
sudo apt-get updateSimulo një përditësim të kufizuar në një fushëveprim të caktuar. Shqyrto versionet, varësitë, paketat e bllokuara dhe listën e paketave. Mos vazhdo nëse APT propozon ndryshime të papritura ose nëse versioni kandidat është më i vjetër se 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverPas shqyrtimit të simulimit, zbatoni përmirësimin e planifikuar gjatë dritares së mirëmbajtjes. Rishqyrtoni planin përfundimtar, pasi simulimi nuk e bllokon APT-në. Lexoni çdo kërkesë për konfigurim dhe ruani politikën ekzistuese të qasjes SSH. Kërkesat nuk pranohen automatikisht.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValidoni konfigurimin SSH, më pas rifreskoni shërbimin SSH vetëm nëse validimi është i suksesshëm. Kjo mund të ndërpresë qasjen administrative, prandaj mbani gati një rrugë të pavarur rikuperimi.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceKontrolloni gjendjen e instalimit dhe versionin minimal për çdo paketë përkatëse. Ndaloni nëse shfaqet mesazhi "REPAIR REQUIRED" (kërkohet riparim) ose "UPDATE REQUIRED" (kërkohet përditësim); paketat që mungojnë raportohen dhe mbeten të pa instaluara. Më pas, hapni një lidhje të re SSH përmes rrugës standarde administrative dhe testoni kufizimet e çelësave të konfiguruar si dhe përcjelljen (forwarding).
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneKontrolli i plotësisë: Kontrolli i versionit duhet të jetë i suksesshëm dhe duhet të ketë një lidhje SSH funksionale. Vetëm versionet e paketave të instaluara nuk vërtetojnë se shërbimi në ekzekutim është rifreskuar. Një rinisje (reboot) e kërkuar nga një përditësim tjetër i sistemit duhet të trajtohet veçmas.
Bërthamë (kernel) gjenerike 6.8.0-147.147 për Ubuntu 24.04 GA. Instalimi dhe rinisja janë hapa të veçantë; planifikojini ato duke marrë parasysh harduerin konkret dhe kërkesat për rikuperim.
Krahasoni kernelin që është në ekzekutim me paketën e instaluar. Një paketë e instaluar nuk është e njëjtë me një kernel aktiv.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericPara instalimit ose rinisjes (reboot), verifikoni rikuperimin e nisjes (boot recovery), kernelin e mëparshëm të nisshëm dhe modulet përkatëse DKMS ose të palëve të treta, përfshirë "bl_noah" nëse është i pranishëm. Mungesa e komandës "dkms" nuk vërteton përputhshmërinë.
Verifikoni ndërtimin dhe ngarkimin e moduleve, zbulimin e modemit, ndërfaqet QMI/seriale, rrjetin dhe mekanizmin e kalimit në gjendje rezervë (failover) në pajisjen përkatëse. Përditësimi kumulativ (patch) mbështet kernelin standard GA 6.8 me module të integruara; nëse zbulohet një modul DKMS ose i jashtëm, duhet të ndiqet procedura specifike për pajisjen përpara se të ndryshohet kerneli.
Planifikoni një rinisje të kontrolluar vetëm pasi të jenë kryer verifikimet paraprake dhe të jetë siguruar mundësia për rikthimin e qasjes (recovery path). Pas rinisjes, kontrolloni sërish bërthamën (kernel) që është në ekzekutim dhe gjendjen e pajisjes. Nëse rinisja shtyhet, aktivizimi i bërthamës mbetet në pritje.
uname -rKontrolli i plotësisë: Duhet të jetë duke funksionuar "Kernel 6.8.0-147-generic" ose një version tjetër i përputhshëm "GA 6.8 generic" (ose më i ri); gjithashtu, pas nisjes së sistemit, duhet të verifikohen modulet përkatëse, rrugët e modemeve dhe shërbimet.
Përditësimi 8.4.12, i cili është tashmë i disponueshëm, lidhet specifikisht me imazhin Docker për MySQL. Ai është i ndarë nga përditësimi CPU i tetorit, për të cilin destinacioni përfundimtar mbetet ende për t'u përcaktuar. Kërkohet një burim i testuar imazhi dhe një "digest" (shenjë identifikuese) e saktë.
Identifikoni versionin e vendosur të MySQL, burimin e imazhit, përmbledhjen, vëllimet dhe rrugën e replikimit pa eksportuar kredencialet ose të dhënat e klientit. Mos supozoni se e njëjta etiketë ekziston në çdo regjistër.
Për versionin 8.4.12, kontrolloni imazhin e verifikuar në të dhënat përfaqësuese të testimit: fillimi, përputhshmëria e skemës, rinisja, kopja rezervë/rivendosja dhe vazhdimësia MySQL-në-ClickHouse.
Përdorni procedurën specifike të përmirësimit dhe rikuperimit të pajisjes në një dritare mirëmbajtjeje. Ruani imazhin e mëparshëm të fiksuar dhe një kopje rezervë të verifikuar; vetëm rivendosja e një kontejneri mund të mos i kthejë mbrapsht ndryshimet e formatit të bazës së të dhënave.
Për përditësimin CPU të datës 20 tetor, përdorni versionin dhe imazhin e specifikuar në njoftimin përfundimtar. Udhëzimet përkatëse të përditësimit do të jenë të disponueshme në publikimin e radhës.
Kontrolli i plotësisë: Pas rinisjes së shërbimit, verifikoni gjendjen e bazës së të dhënave, qasjen në aplikacion dhe shtigjet përkatëse të replikimit/marrjes së të dhënave.
Vetëm paketat APT për hostin Ubuntu 24.04; bibliotekat e kontejnerëve dhe instalimet përmes "pip" trajtohen veçmas. Përfshini skedarët binarë përkatës të instaluar, që vijnë nga e njëjta familje paketash burimore.
Ekzekutoni "patch"-in kumulativ në modalitetin e kontrollit (check mode) për të identifikuar paketat e instaluara `curl/libcurl` dhe `python3-urllib3` që janë në versione më të vjetra se ato të kërkuara. Paketat që nuk përdoren nga ky host do të anashkalohen.
Rifreskoni indekset e APT-së dhe shqyrtoni një transaksion të kufizuar (duke përdorur opsionet `--simulate --only-upgrade --no-remove`) për paketat dhe varësitë e instaluara aktualisht. Versionet e duhura për Ubuntu janë `curl/libcurl >= 8.5.0-2ubuntu10.16` dhe `python3-urllib3 >= 2.0.7-1ubuntu0.8`.
Apliko paketën kumulative të përditësimit (patch) gjatë dritares së mirëmbajtjes, më pas rinis aplikacionet e prekura dhe verifiko shtigjet përkatëse HTTPS, proxy dhe Python.
Kontrolli i plotësisë: Rinisni kontrolluesin kumulativ dhe konfirmoni që shërbimet aktive të prekura përdorin libraritë e përditësuara.
Kandidat për kualifikim laboratorik për linjën 26.8 LTS. Versioni aktual i vendosur mbetet i fiksuar derisa të përfundojë me sukses vlefshmëria (validimi).
Përgatisni një instancë laboratorike të përkohshme dhe fiksoni paketën ose imazhin specifik 26.8.30.8 LTS. Ruani versionin aktual që është në përdorim (në prodhim).
Testoni marrjen sintetike të SMS/DLR, pyetjet e MergeTree, TTL/mbajtjen, rinisjen dhe rikuperimin. Validoni integrimin MySQL të përdorur nga pajisja.
Përdorni procedurën specifike të përmirësimit të pajisjes pasi të konfirmohet përputhshmëria, duke përfshirë kopjen rezervë, kohën e ndërprerjes së shërbimit dhe kontrollet e rikuperimit. Ky kandidat është i ndarë nga patch-i i hostit.
Kontrolli i plotësisë: Të gjitha testimet përkatëse të marrjes së të dhënave (ingestion), pyetësimeve (query), ruajtjes (retention) dhe rikuperimit duhet të jenë të suksesshme përpara kalimit në fazën tjetër (promovimit).
Kandidat për përputhshmëri: cloudflared 2026.10.1. Konfirmoni arkitekturën e instaluar dhe burimin e paketës përpara se të zgjidhni një skedar binar.
Lexoni versionin e instaluar. Përpara se të ndryshoni një tunel që mundëson qasjen SSH, përgatisni një rrugë alternative administrative.
cloudflared --versionValidoni versionin (build) zyrtar 2026.10.1 dhe shumën kontrolluese (checksum) fillimisht në hostin laboratorik. Testoni HTTPS/SSH, rinisjen e shërbimit, rilidhjen me WAN, përdorimin e vijave të pjerrëta në fund (trailing slashes) dhe shtigjet e koduara të API-së së FoxBox-it.
Pas verifikimeve të përputhshmërisë, përdorni metodën e konfirmuar të instalimit për pajisjen dhe ruani një version rikuperimi të fiksuar. Ky version është i ndarë nga paketa e përditësimit (patch) për hostin.
Kontrolli i plotësisë: Verifikoni një lidhje të re HTTPS dhe SSH pas rinisjes së shërbimit dhe mbani të hapur qasjen e rikuperimit derisa tuneli të jetë i qëndrueshëm.
PËRDITËSONI PAJISJEN TUAJ
Zgjidhni paketën për versionin bazë të softuerit tuaj FoxBox. Çdo përditësim (patch) i ri kumulativ përfshin të gjitha korrigjimet e mëparshme të kërkuara për atë linjë, kështu që mund të filloni nga një nivel më i hershëm përditësimi. Një version i ri i softuerit FoxBox fillon një linjë të re.
Emri i modelit nuk mjafton i vetëm. Sigurohuni që versioni i softuerit FoxBox, sistemi operativ dhe kërkesat harduerike të përputhen me ato të përmendura në shënimet e publikimit (release notes).
Paketa më e fundit kontrollon të gjithë setin kumulativ dhe ndalon nëse has një bazë të pambështetur ose një kërkesë të paplotësuar. Një arnim (patch) nga një linjë tjetër lëshimi nuk është i zëvendësueshëm.
Ndiqni udhëzimet e paketës për kopje rezervë, mirëmbajtje dhe rikuperim. Ndryshimet e bërthamës kërkojnë një rinisje dhe module të palëve të treta të pajtueshme para se të përfundojë përditësimi.
Përditësimet e sigurisë për hostin FoxBox
Kërkesa kumulative nga shqyrtimet javore të periudhës 7 shtator – 18 tetor 2026: OpenSSH, curl, urllib3, PolicyKit, nginx, sudo, libxml2, OpenSSL, Expat dhe OpenVPN (aty ku janë instaluar). Për bërthamën (kernel) GA generic 6.8, kërkohen hapa të veçantë për rinisjen e sistemit dhe verifikimin e moduleve. Bazat e të dhënave dhe kontejnerët ndjekin procedurat e tyre specifike të përditësimit.
Paketë 2026.10.19-r2
Ky përditësim (patch) azhurnon paketat përkatëse në sistemin pritës (host) Ubuntu dhe verifikon të gjitha kërkesat e mëparshme në këtë linjë. Paketat që janë tashmë në versionin më të fundit ruhen siç janë. Programi njofton nëse kërkohet rinisje e sistemit, por nuk e kryen kurrë rinisjen automatikisht.
Shkarkoni përditësimin (patch) kumulativSHA-256faf596db24ab3b27c7bafda7e80b4c8dc560272f589e76ac0da6e9060eef2219
Host Ubuntu 24.04 LTS amd64, me bërthamë gjenerike GA 6.8. Përfshin paketat përkatëse të instaluara të Ubuntu-s, të listuara më lart. Ekzekutojeni në host. Përditësimet për bazat e të dhënave, kontejnerët, aplikacionet dhe drejtuesit (drivers) nga palë të treta ndjekin procedurat e tyre specifike.
Shkarkoni skedarin ZIP dhe krahasoni vlerën e tij të plotë SHA-256 me shumën e kontrollit (checksum) të dhënë më lart. Ndaloni nëse ka ndryshime.
sha256sum foxbox-security-update-2026.10.19-r2.zipEkstraktoni në një direktori të re pune private, jashtë direktorisë rrënjësore të uebit (webroot). Verifikoni çdo skedar të përfshirë; të gjitha hyrjet në SHA256SUMS duhet të shfaqin "OK".
umask 077
unzip foxbox-security-update-2026.10.19-r2.zip -d foxbox-security-update-2026.10.19-r2
cd foxbox-security-update-2026.10.19-r2
sha256sum -c SHA256SUMSKontrolloni versionet e instaluara dhe bazën e mbështetur. Raporti lokal identifikon paketat që duhen përditësuar dhe nëse kërkohet rinisje e sistemit (reboot). Lexoni skedarin README-EN.txt për parakushtet dhe procedurat e rikuperimit.
/usr/bin/python3 foxbox_security.py checkPërgatisni një dritare mirëmbajtjeje, një lidhje të dytë administrative dhe qasje në konsolë/rikuperim. Ndryshimet kërkojnë privilegje "root", Python të sistemit me `python3-apt`, depozita (repositories) të autentifikuara të Ubuntu-s, një gjendje të qëndrueshme të `dpkg` dhe 2 GiB hapësirë të lirë për kopjen rezervë të mbrojtur. Instalimi i një bërthame (kernel) kërkon gjithashtu 1 GiB hapësirë të lirë në `/boot` dhe module të mbështetura që janë pjesë e vetë bërthamës. Paketat e bllokuara në versione më të vjetra se ai i kërkuari, DKMS, modulet e jashtme, bërthamat HWE ose paketat e rikuperimit të padisponueshme do ta ndalojnë operacionin.
Apliko paketën kumulative të përditësimit. Ajo verifikon versionet, burimet e paketave dhe planin APT përpara instalimit. Nëse të gjitha paketat e kërkuara janë tashmë të përditësuara, kthehet përgjigjja "tashmë e përditësuar" (already_up_to_date). Skedarët ZIP të përditësimeve të mëparshme nuk janë të nevojshëm.
sudo /usr/bin/python3 foxbox_security.py applyKontrolloni vlerat packages_changed, reboot_required, reboot_performed dhe private_snapshot në rezultate. Pas një kontrolli të suksesshëm të konfigurimit, rifreskoni sesionin SSH, hapni një lidhje të re dhe të pavarur SSH, dhe verifikoni shërbimet e prekura. Nëse vlera reboot_required është "true", kryeni një rinisje (reboot) të kontrolluar gjatë dritares së mirëmbajtjes; më pas, kontrolloni kernelin, shtigjet e modemit dhe aplikacionin. Ekzekutoni sërish kontrollin.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.service
/usr/bin/python3 foxbox_security.py checkKontrolli i plotësisë: Kodi i daljes 0: kontrolli ka përfunduar ose zbatimi ka qenë i suksesshëm/gjendja është tashmë aktuale; 2: kontrolli kërkon ndërhyrje ose rinisje të sistemit; 3: versioni bazë (baseline) nuk mbështetet; 4: gabim ose mungesë e një parakushti. Nëse procesi i aplikimit raporton një ndryshim të pjesshëm, ruani "snapshot"-in (pamjen e gjendjes) privat dhe ndiqni udhëzimet për rikuperim në skedarin README përpara se të provoni sërish.
REGJISTRIME TË DATUARA
Shfletoni vlerësimet e mëparshme, së bashku me datat e tyre origjinale dhe vendimet e marra për komponentët. Për një përditësim sot, përdorni paketën më të fundit kumulative të përputhshme, e cila verifikon gjithashtu kërkesat nga vlerësimet e mëparshme.
Publikuar për herë të parë këtu: 19 Tetor 2026
Prioritetet e sigurisë nga përmbledhja javore e periudhës 12–18 tetor, të verifikuara përmes burimeve zyrtare më 19 tetor. Zgjidhni procedurën e përditësimit që përputhet me sistemin operativ dhe komponentin përkatës.
Shqyrtimi javor i burimit: 18 Tetor 2026
1:9.6p1-3ubuntu13.20Më 14 tetor, Canonical publikoi rregullime për nëntë dobësi sigurie. Njoftimi mbulon paketat e klientit dhe serverit OpenSSH në Ubuntu 24.04.
Përditësoni paketat SSH të instaluara në Ubuntu 24.04 në versionin e korrigjuar ose në një version më të ri, më pas verifikoni mundësinë e një lidhjeje të re administrative.
Vetëm paketat për hostin Ubuntu 24.04. Përdorni një llogari administrative ekzistuese të autorizuar, ruani konfigurimin aktual të SSH-së dhe mbani të hapura dy sesione të pavarura SSH, duke siguruar gjithashtu një mundësi për rikuperim. Nëse paketat e instaluara dhe shërbimi aktiv e përmbushin tashmë gjendjen e synuar, nuk është i nevojshëm një riinstalim.
Sigurohuni që ky të jetë hosti Ubuntu 24.04 dhe jo kontejneri i aplikacionit. Kontrolloni paketat SSH të instaluara. Ndaloni nëse baza e sistemit operativ është e ndryshme.
cat /etc/os-release
dpkg-query -W -f='${Package} ${Version}\n' openssh-client openssh-server openssh-sftp-serverMe një rrugë rezervimi dhe rikuperimi në dispozicion, rifreskoni indekset e nënshkruara APT. Kjo ndryshon indekset e paketave; nuk instalon ndonjë përditësim.
sudo apt-get updateSimulo një përditësim të kufizuar në një fushëveprim të caktuar. Shqyrto versionet, varësitë, paketat e bllokuara dhe listën e paketave. Mos vazhdo nëse APT propozon ndryshime të papritura ose nëse versioni kandidat është më i vjetër se 1:9.6p1-3ubuntu13.20.
sudo apt-get --simulate --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverPas shqyrtimit të simulimit, zbatoni përmirësimin e planifikuar gjatë dritares së mirëmbajtjes. Rishqyrtoni planin përfundimtar, pasi simulimi nuk e bllokon APT-në. Lexoni çdo kërkesë për konfigurim dhe ruani politikën ekzistuese të qasjes SSH. Kërkesat nuk pranohen automatikisht.
sudo apt-get --only-upgrade --no-remove install openssh-client openssh-server openssh-sftp-serverValidoni konfigurimin SSH, më pas rifreskoni shërbimin SSH vetëm nëse validimi është i suksesshëm. Kjo mund të ndërpresë qasjen administrative, prandaj mbani gati një rrugë të pavarur rikuperimi.
sudo /usr/sbin/sshd -t && sudo systemctl restart ssh.serviceKontrolloni gjendjen e instalimit dhe versionin minimal për çdo paketë përkatëse. Ndaloni nëse shfaqet mesazhi "REPAIR REQUIRED" (kërkohet riparim) ose "UPDATE REQUIRED" (kërkohet përditësim); paketat që mungojnë raportohen dhe mbeten të pa instaluara. Më pas, hapni një lidhje të re SSH përmes rrugës standarde administrative dhe testoni kufizimet e çelësave të konfiguruar si dhe përcjelljen (forwarding).
for package in openssh-client openssh-server openssh-sftp-server; do
state=$(dpkg-query -W -f='${db:Status-Abbrev}' "$package") || {
printf '%s: NOT INSTALLED\n' "$package"; continue;
}
case "$state" in
'ii '|'hi ') ;;
*) printf '%s: REPAIR REQUIRED (%s)\n' "$package" "$state"; continue ;;
esac
version=$(dpkg-query -W -f='${Version}' "$package") || continue
if dpkg --compare-versions "$version" ge '1:9.6p1-3ubuntu13.20'; then
printf '%s: OK (%s)\n' "$package" "$version"
else
printf '%s: UPDATE REQUIRED (%s)\n' "$package" "$version"
fi
doneKontrolli i plotësisë: Kontrolli i versionit duhet të jetë i suksesshëm dhe duhet të ketë një lidhje SSH funksionale. Vetëm versionet e paketave të instaluara nuk vërtetojnë se shërbimi në ekzekutim është rifreskuar. Një rinisje (reboot) e kërkuar nga një përditësim tjetër i sistemit duhet të trajtohet veçmas.
6.8.0-147.147Përditësimi i 13 tetorit ndryshon ABI-në e kernelit. Canonical kërkon një rinisje të sistemit (reboot) dhe module të palëve të treta që janë të përputhshme.
Planifikoni ndryshimin e kernelit dhe rinisjen e kontrolluar të sistemit, pasi të keni verifikuar modulet DKMS përkatëse, drejtuesit (drivers) e modemëve dhe procedurat e rikuperimit. Një kernel i instaluar bëhet aktiv vetëm pasi sistemi të jetë ngarkuar (booted) me sukses në atë version.
Bërthamë (kernel) gjenerike 6.8.0-147.147 për Ubuntu 24.04 GA. Instalimi dhe rinisja janë hapa të veçantë; planifikojini ato duke marrë parasysh harduerin konkret dhe kërkesat për rikuperim.
Krahasoni kernelin që është në ekzekutim me paketën e instaluar. Një paketë e instaluar nuk është e njëjtë me një kernel aktiv.
uname -r
dpkg-query -W -f='${Package} ${Version}\n' linux-image-6.8.0-147-genericPara instalimit ose rinisjes (reboot), verifikoni rikuperimin e nisjes (boot recovery), kernelin e mëparshëm të nisshëm dhe modulet përkatëse DKMS ose të palëve të treta, përfshirë "bl_noah" nëse është i pranishëm. Mungesa e komandës "dkms" nuk vërteton përputhshmërinë.
Verifikoni ndërtimin dhe ngarkimin e moduleve, zbulimin e modemit, ndërfaqet QMI/seriale, rrjetin dhe mekanizmin e kalimit në gjendje rezervë (failover) në pajisjen përkatëse. Përditësimi kumulativ (patch) mbështet kernelin standard GA 6.8 me module të integruara; nëse zbulohet një modul DKMS ose i jashtëm, duhet të ndiqet procedura specifike për pajisjen përpara se të ndryshohet kerneli.
Planifikoni një rinisje të kontrolluar vetëm pasi të jenë kryer verifikimet paraprake dhe të jetë siguruar mundësia për rikthimin e qasjes (recovery path). Pas rinisjes, kontrolloni sërish bërthamën (kernel) që është në ekzekutim dhe gjendjen e pajisjes. Nëse rinisja shtyhet, aktivizimi i bërthamës mbetet në pritje.
uname -rKontrolli i plotësisë: Duhet të jetë duke funksionuar "Kernel 6.8.0-147-generic" ose një version tjetër i përputhshëm "GA 6.8 generic" (ose më i ri); gjithashtu, pas nisjes së sistemit, duhet të verifikohen modulet përkatëse, rrugët e modemeve dhe shërbimet.
Oracle ka njoftuar Përditësimin Kritik të Arna-ve (Critical Patch Update) për datën 20 tetor 2026. Njoftimi paraprak përfshin MySQL Server 8.4.0–8.4.11 në mesin e versioneve të prekura; objektivi përfundimtar i përditësimit nuk është konfirmuar ende.
Përditësimi ekzistues i sigurisë për Docker (versioni 8.4.12) është nën vlerësim të veçantë, duke përfshirë procedurat e kopjimit rezervë (backup), rikthimit (restore) dhe përputhshmërinë me bazën e të dhënave. Përditësimi i planifikuar për muajin tetor (CPU - Critical Patch Update) do të përzgjidhet pasi të jenë verifikuar njoftimi përfundimtar dhe imazhi përkatës.
Përditësimi 8.4.12, i cili është tashmë i disponueshëm, lidhet specifikisht me imazhin Docker për MySQL. Ai është i ndarë nga përditësimi CPU i tetorit, për të cilin destinacioni përfundimtar mbetet ende për t'u përcaktuar. Kërkohet një burim i testuar imazhi dhe një "digest" (shenjë identifikuese) e saktë.
Identifikoni versionin e vendosur të MySQL, burimin e imazhit, përmbledhjen, vëllimet dhe rrugën e replikimit pa eksportuar kredencialet ose të dhënat e klientit. Mos supozoni se e njëjta etiketë ekziston në çdo regjistër.
Për versionin 8.4.12, kontrolloni imazhin e verifikuar në të dhënat përfaqësuese të testimit: fillimi, përputhshmëria e skemës, rinisja, kopja rezervë/rivendosja dhe vazhdimësia MySQL-në-ClickHouse.
Përdorni procedurën specifike të përmirësimit dhe rikuperimit të pajisjes në një dritare mirëmbajtjeje. Ruani imazhin e mëparshëm të fiksuar dhe një kopje rezervë të verifikuar; vetëm rivendosja e një kontejneri mund të mos i kthejë mbrapsht ndryshimet e formatit të bazës së të dhënave.
Për përditësimin CPU të datës 20 tetor, përdorni versionin dhe imazhin e specifikuar në njoftimin përfundimtar. Udhëzimet përkatëse të përditësimit do të jenë të disponueshme në publikimin e radhës.
Kontrolli i plotësisë: Pas rinisjes së shërbimit, verifikoni gjendjen e bazës së të dhënave, qasjen në aplikacion dhe shtigjet përkatëse të replikimit/marrjes së të dhënave.
curl 8.5.0-2ubuntu10.16 · urllib3 2.0.7-1ubuntu0.8Më 14 tetor, Canonical publikoi rregullime të reja sigurie për curl/libcurl dhe python3-urllib3.
Kontrolloni paketat e instaluara në hostin Ubuntu dhe varësitë e tyre në përputhje me kërkesat e përgjithshme. Një përditësim APT në host nuk përditëson paketat 'pip' ose bibliotekat brenda kontejnerëve.
Vetëm paketat APT për hostin Ubuntu 24.04; bibliotekat e kontejnerëve dhe instalimet përmes "pip" trajtohen veçmas. Përfshini skedarët binarë përkatës të instaluar, që vijnë nga e njëjta familje paketash burimore.
Ekzekutoni "patch"-in kumulativ në modalitetin e kontrollit (check mode) për të identifikuar paketat e instaluara `curl/libcurl` dhe `python3-urllib3` që janë në versione më të vjetra se ato të kërkuara. Paketat që nuk përdoren nga ky host do të anashkalohen.
Rifreskoni indekset e APT-së dhe shqyrtoni një transaksion të kufizuar (duke përdorur opsionet `--simulate --only-upgrade --no-remove`) për paketat dhe varësitë e instaluara aktualisht. Versionet e duhura për Ubuntu janë `curl/libcurl >= 8.5.0-2ubuntu10.16` dhe `python3-urllib3 >= 2.0.7-1ubuntu0.8`.
Apliko paketën kumulative të përditësimit (patch) gjatë dritares së mirëmbajtjes, më pas rinis aplikacionet e prekura dhe verifiko shtigjet përkatëse HTTPS, proxy dhe Python.
Kontrolli i plotësisë: Rinisni kontrolluesin kumulativ dhe konfirmoni që shërbimet aktive të prekura përdorin libraritë e përditësuara.
26.8.30.8 LTSPërditësimi (patch) zyrtar 26.8 LTS u publikua më 17 tetor. Ky publikim në vetvete nuk përbën një kërkesë urgjente sigurie për çdo instalim të FoxBox.
Verifikoni marrjen e të dhënave (ingestion), statistikat e SMS/DLR, ruajtjen e të dhënave, rinisjen dhe rikuperimin përpara se të miratoni kandidatin. Nuk përfshihet asnjë përditësim automatik i bazës së të dhënave ose i kontejnerit.
Kandidat për kualifikim laboratorik për linjën 26.8 LTS. Versioni aktual i vendosur mbetet i fiksuar derisa të përfundojë me sukses vlefshmëria (validimi).
Përgatisni një instancë laboratorike të përkohshme dhe fiksoni paketën ose imazhin specifik 26.8.30.8 LTS. Ruani versionin aktual që është në përdorim (në prodhim).
Testoni marrjen sintetike të SMS/DLR, pyetjet e MergeTree, TTL/mbajtjen, rinisjen dhe rikuperimin. Validoni integrimin MySQL të përdorur nga pajisja.
Përdorni procedurën specifike të përmirësimit të pajisjes pasi të konfirmohet përputhshmëria, duke përfshirë kopjen rezervë, kohën e ndërprerjes së shërbimit dhe kontrollet e rikuperimit. Ky kandidat është i ndarë nga patch-i i hostit.
Kontrolli i plotësisë: Të gjitha testimet përkatëse të marrjes së të dhënave (ingestion), pyetësimeve (query), ruajtjes (retention) dhe rikuperimit duhet të jenë të suksesshme përpara kalimit në fazën tjetër (promovimit).
cloudflared 2026.10.1Cloudflare publikoi "cloudflared 2026.10.1" më 15 tetor. Ky version është kandidat për verifikimin e përputhshmërisë.
Testoni qasjen HTTPS dhe SSH, rilidhjen dhe shtigjet e API-së FoxBox përpara vendosjes në përdorim. Numri i versionit, në vetvete, nuk nënkupton nevojën për një përditësim urgjent.
Kandidat për përputhshmëri: cloudflared 2026.10.1. Konfirmoni arkitekturën e instaluar dhe burimin e paketës përpara se të zgjidhni një skedar binar.
Lexoni versionin e instaluar. Përpara se të ndryshoni një tunel që mundëson qasjen SSH, përgatisni një rrugë alternative administrative.
cloudflared --versionValidoni versionin (build) zyrtar 2026.10.1 dhe shumën kontrolluese (checksum) fillimisht në hostin laboratorik. Testoni HTTPS/SSH, rinisjen e shërbimit, rilidhjen me WAN, përdorimin e vijave të pjerrëta në fund (trailing slashes) dhe shtigjet e koduara të API-së së FoxBox-it.
Pas verifikimeve të përputhshmërisë, përdorni metodën e konfirmuar të instalimit për pajisjen dhe ruani një version rikuperimi të fiksuar. Ky version është i ndarë nga paketa e përditësimit (patch) për hostin.
Kontrolli i plotësisë: Verifikoni një lidhje të re HTTPS dhe SSH pas rinisjes së shërbimit dhe mbani të hapur qasjen e rikuperimit derisa tuneli të jetë i qëndrueshëm.
Përditësimi kumulativ (patch) azhurnon paketat e hostit Ubuntu 24.04. Ndiqni udhëzimet përkatëse të komponentëve për përditësimet e bazës së të dhënave dhe kontejnerëve, si dhe kërkesat për rinisje të përmendura më poshtë.
Publikuar për herë të parë këtu: 19 Tetor 2026
Rishikimi i burimit për periudhën 12–18 tetor propozoi aplikimin e arna-ve (patches) për OpenSSH/curl/urllib3, kualifikimin e kernelit dhe përgatitjen për CPU-në e datës 20 tetor.
Shqyrtimi javor i burimit: 18 Tetor 2026
1:9.6p1-3ubuntu13.20Shqyrtimi identifikoi përditësimin USN-8928-1, i cili adreson nëntë dobësi.
Përditësoni pas testeve të qasjes SSH. Udhëzimet aktuale të instalimit gjenden në shënimet e lëshimit të datës 19 tetor.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
6.8.0-147.147Shqyrtimi evidentoi një përditësim sigurie dhe një ndryshim në ABI, të cilat kërkojnë kualifikim të harduerit.
Kërkon vërtetim të moduleve DKMS/të palëve të treta, modemit, rrjetit dhe procesit të rikuperimit gjatë nisjes (boot-recovery) përpara një rinisjeje të kontrolluar. Përdorni raportin më të fundit për versionin aktual të kernelit.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Shqyrtimi regjistroi njoftimin paraprak të Oracle-it për datën 20 tetor; nuk u identifikua ndonjë objektiv përfundimtar për muajin tetor.
Përgatisni procedurat e kopjimit rezervë/rivendosjes dhe kualifikimit; bëni dallimin midis rifreskimit ekzistues Docker të 8 gushtit (versioni 8.4.12) dhe versionit përfundimtar të ardhshëm për CPU-në.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.5.0-2ubuntu10.16Shqyrtimi identifikoi kufirin e ri minimal (floor) për curl/libcurl në USN-8932-1.
Përditësoni paketat përkatëse të hostit dhe verifikoni komponentët që i përdorin ato; bibliotekat e kontejnerëve trajtohen veçmas.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2.0.7-1ubuntu0.8Shqyrtimi identifikoi korrigjimin e paketës për "Noble" në USN-8926-1.
Kontrolloni paketën APT të instaluar dhe konsumatorët Python; ky veprim nuk përditëson paketat "pip" apo kontejnerët.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
26.8.30.8Shqyrtimi përzgjodhi 26.8.30.8 LTS si objektivin e radhës për testimin në laborator.
Mbajeni versionin në prodhim (production) të pandryshuar derisa të kalojnë me sukses testet e marrjes së të dhënave (ingestion), saktësisë së pyetjeve, ruajtjes dhe rikuperimit. Më vonë, versionet e reja javore do të zëvendësojnë këtë version aktual.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2026.10.1Shqyrtimi përzgjodhi 2026.10.1 si kandidat për testimin e përputhshmërisë në laborator.
Verifikoni HTTP/SSH, rilidhjen WAN, rinisjen dhe URL-të e koduara ose ato me vijë të pjerrët në fund (trailing-slash) përpara kalimit në fazën tjetër. Ky është objektivi i regjistruar në atë moment.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Pasqyrë historike: versionet dhe vendimet i referohen datës së treguar më lart. Për një përditësim aktual, ndiqni versionin më të fundit kumulativ të përputhshëm dhe udhëzimet përkatëse për komponentët e tij.
Publikuar për herë të parë këtu: 19 Tetor 2026
Shqyrtimi përditësoi objektivin për kernelin dhe përfshiu standarde të reja sigurie për sudo/libxml2.
Shqyrtimi javor i burimit: 11 Tetor 2026
6.8.0-146.146Shqyrtimi evidentoi një përditësim sigurie dhe një ndryshim në ABI, të cilat kërkojnë kualifikim të harduerit.
Kërkon vërtetim të moduleve DKMS/të palëve të treta, modemit, rrjetit dhe procesit të rikuperimit gjatë nisjes (boot-recovery) përpara një rinisjeje të kontrolluar. Përdorni raportin më të fundit për versionin aktual të kernelit.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
1.9.15p5-3ubuntu5.24.04.4Shqyrtimi përzgjodhi USN-8895-1, të publikuar më 7 tetor.
Përfshini korrigjimin në mirëmbajtjen e sigurisë së paketave të instaluara dhe verifikoni politikën e kufizuar të "sudo".
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2.9.14+dfsg-1.3ubuntu3.10Shqyrtimi përzgjodhi USN-8910-1, të publikuar më 8 tetor.
Përditësoni skedarët binarë të instaluar përkatës dhe testoni funksionalitetet që përpunojnë skedarë XML.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
5 October 2026Shqyrtimi e mbajti auditimin e API-ve (që duhet kryer pas afatit) si një verifikim të pazgjidhur mbi zbatueshmërinë e tyre.
Shqyrtoni pikat fundore (endpoints) të ID-së së rutës dhe pikën fundore të lidhjeve të dedikuara. Korrigjim: kontrolloni gjithashtu shtimin/fshirjen e IP-ve të rutave në `cloudflared`; mungesa e kodit të personalizuar të API-së nuk mjafton e vetme për të arritur në përfundimin se diçka nuk është e zbatueshme (N/A).
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2026.10.0Shqyrtimi përzgjodhi versionin 2026.10.0 si kandidat për testimin e përputhshmërisë në mjedisin laboratorik.
Verifikoni HTTP/SSH, rilidhjen WAN, rinisjen dhe URL-të e koduara ose ato me vijë të pjerrët në fund (trailing-slash) përpara kalimit në fazën tjetër. Ky është objektivi i regjistruar në atë moment.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
26.8.23.6Shqyrtimi përzgjodhi 26.8.23.6 LTS si objektivin e radhës për testimin në laborator.
Mbajeni versionin në prodhim (production) të pandryshuar derisa të kalojnë me sukses testet e marrjes së të dhënave (ingestion), saktësisë së pyetjeve, ruajtjes dhe rikuperimit. Më vonë, versionet e reja javore do të zëvendësojnë këtë version aktual.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.4.12Nuk u regjistrua asnjë veprim i ri në MySQL përtej përfundimit të kualifikimit Docker për versionin 8.4.12.
Mbajeni të hapur mundësinë për përditësimin e sigurisë së imazhit Docker, derisa të verifikohen procedurat e krijimit/rivendosjes së kopjeve rezervë (backup/restore) dhe përputhshmëria me bazën e të dhënave.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Pasqyrë historike: versionet dhe vendimet i referohen datës së treguar më lart. Për një përditësim aktual, ndiqni versionin më të fundit kumulativ të përputhshëm dhe udhëzimet përkatëse për komponentët e tij.
Publikuar për herë të parë këtu: 19 Tetor 2026
Shqyrtimi i dha përparësi OpenSSL-it, afatit të Cloudflare-it për ditën pasuese, si dhe një objektivi të ri për mjedisin laboratorik të ClickHouse-it.
Shqyrtimi javor i burimit: 4 Tetor 2026
3.0.13-0ubuntu3.16USN-8847-1 ofroi versionin e OpenSSL/libssl3t64; Canonical rekomandon një rinisje të sistemit.
Përditësoni paketat përkatëse të hostit dhe planifikoni rinisjen e sistemit, duke përfshirë kontrollet e rikuperimit. Bibliotekat e kontejnerëve kërkojnë inventarizim të veçantë.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2.6.19-0ubuntu0.24.04.4Shqyrtimi evidentoi USN-8852-1 në rastet kur është instaluar OpenVPN.
Verifikimi i zbatueshmërisë, përditësimi i paketave të instaluara dhe kontrolli i ri-lidhjes/rutimit të VPN-së përpara kalimit në fazën tjetër (promovimit).
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
5 October 2026Shqyrtimi përcaktoi 5 tetorin si afatin përfundimtar për migrimin e API-së.
Shqyrtoni pikat fundore (endpoints) të ID-së së rutës dhe pikën fundore të lidhjeve të dedikuara. Korrigjim: kontrolloni gjithashtu shtimin/fshirjen e IP-ve të rutave në `cloudflared`; mungesa e kodit të personalizuar të API-së nuk mjafton e vetme për të arritur në përfundimin se diçka nuk është e zbatueshme (N/A).
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2026.9.3Shqyrtimi përzgjodhi 2026.9.3 si kandidat për testimin e përputhshmërisë në laborator.
Verifikoni HTTP/SSH, rilidhjen WAN, rinisjen dhe URL-të e koduara ose ato me vijë të pjerrët në fund (trailing-slash) përpara kalimit në fazën tjetër. Ky është objektivi i regjistruar në atë moment.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
26.8.16.41Shqyrtimi propozoi versionin 26.8.16.41 LTS dhe rriti nivelin e përparësisë në rastet kur përdorej autentifikimi me `ssl_certificate` ose funksionalitete të tjera të prekura. Ky është vlerësimi i rrezikut i regjistruar në atë kohë.
Mbajeni versionin në prodhim (production) të pandryshuar derisa të kalojnë me sukses testet e marrjes së të dhënave (ingestion), saktësisë së pyetjeve, ruajtjes dhe rikuperimit. Më vonë, versionet e reja javore do të zëvendësojnë këtë version aktual.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
6.8.0-142.142Shqyrtimi evidentoi një përditësim sigurie dhe një ndryshim në ABI, të cilat kërkojnë kualifikim të harduerit.
Kërkon vërtetim të moduleve DKMS/të palëve të treta, modemit, rrjetit dhe procesit të rikuperimit gjatë nisjes (boot-recovery) përpara një rinisjeje të kontrolluar. Përdorni raportin më të fundit për versionin aktual të kernelit.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.4.12Shqyrtimi mbajti në fuqi përditësimin e pritshëm të versionit 8.4.12 në Docker, pa ndonjë veprim të ri lidhur me bazën e të dhënave.
Mbajeni të hapur mundësinë për përditësimin e sigurisë së imazhit Docker, derisa të verifikohen procedurat e krijimit/rivendosjes së kopjeve rezervë (backup/restore) dhe përputhshmëria me bazën e të dhënave.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Pasqyrë historike: versionet dhe vendimet i referohen datës së treguar më lart. Për një përditësim aktual, ndiqni versionin më të fundit kumulativ të përputhshëm dhe udhëzimet përkatëse për komponentët e tij.
Publikuar për herë të parë këtu: 19 Tetor 2026
Shqyrtimi veçoi kualifikimin e harduerit në nivel bërthame (kernel) nga aplikimi i zakonshëm i arnimeve të sigurisë në hapësirën e përdoruesit (userspace).
Shqyrtimi javor i burimit: 27 Shtator 2026
6.8.0-142.142Shqyrtimi evidentoi një përditësim sigurie dhe një ndryshim në ABI, të cilat kërkojnë kualifikim të harduerit.
Kërkon vërtetim të moduleve DKMS/të palëve të treta, modemit, rrjetit dhe procesit të rikuperimit gjatë nisjes (boot-recovery) përpara një rinisjeje të kontrolluar. Përdorni raportin më të fundit për versionin aktual të kernelit.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.5.0-2ubuntu10.15USN-8820-1 ishte versioni i curl/libcurl i përzgjedhur në këtë shqyrtim.
Përditësoni binarët e instaluar dhe testoni shtigjet HTTPS/proxy. Raporti i tetorit e zëvendëson këtë version me .16.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
1.9.15p5-3ubuntu5.24.04.3Shqyrtimi evidentoi USN-8803-1 për shkak të një problemi me zbatimin e politikave.
Përditësoni dhe kontrolloni administrimin e kufizuar; versioni më i ri .4 zëvendëson versionin e mëparshëm .3.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2.6.1-2ubuntu0.6Shqyrtimi përfshiu Expat-in në procesin bazë të aplikimit të arnimeve të sigurisë, aty ku ishte i instaluar.
Kontrolloni komponentët e instaluar që përpunojnë XML dhe aplikoni përditësimin përkatës të sigurisë për Ubuntu.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
5 October 2026Shqyrtimi kërkoi mbylljen e inventarit të API-ve përpara afatit të javës së ardhshme.
Shqyrtoni pikat fundore (endpoints) të ID-së së rutës dhe pikën fundore të lidhjeve të dedikuara. Korrigjim: kontrolloni gjithashtu shtimin/fshirjen e IP-ve të rutave në `cloudflared`; mungesa e kodit të personalizuar të API-së nuk mjafton e vetme për të arritur në përfundimin se diçka nuk është e zbatueshme (N/A).
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2026.9.3Shqyrtimi përzgjodhi 2026.9.3 si kandidat për testimin e përputhshmërisë në laborator.
Verifikoni HTTP/SSH, rilidhjen WAN, rinisjen dhe URL-të e koduara ose ato me vijë të pjerrët në fund (trailing-slash) përpara kalimit në fazën tjetër. Ky është objektivi i regjistruar në atë moment.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
26.8.12.53Shqyrtimi përzgjodhi 26.8.12.53 LTS si objektivin e radhës për testimin në laborator.
Mbajeni versionin në prodhim (production) të pandryshuar derisa të kalojnë me sukses testet e marrjes së të dhënave (ingestion), saktësisë së pyetjeve, ruajtjes dhe rikuperimit. Më vonë, versionet e reja javore do të zëvendësojnë këtë version aktual.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.4.12Kualifikimi për Docker 8.4.12 mbeti si një detyrë e mbartur (që duhet kryer më vonë).
Mbajeni të hapur mundësinë për përditësimin e sigurisë së imazhit Docker, derisa të verifikohen procedurat e krijimit/rivendosjes së kopjeve rezervë (backup/restore) dhe përputhshmëria me bazën e të dhënave.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Pasqyrë historike: versionet dhe vendimet i referohen datës së treguar më lart. Për një përditësim aktual, ndiqni versionin më të fundit kumulativ të përputhshëm dhe udhëzimet përkatëse për komponentët e tij.
Publikuar për herë të parë këtu: 19 Tetor 2026
Shqyrtimi i dha përparësi polkit-it, korrigjimit për nginx në Ubuntu (aty ku ishte i zbatueshëm) dhe migrimit të API-së përpara datës 5 tetor.
Shqyrtimi javor i burimit: 20 Shtator 2026
124-2ubuntu1.24.04.4Shqyrtimi identifikoi USN-8762-1 lidhur me probleme të sigurisë lokale në polkit.
Përfshini binarët e instaluar të "polkit" në bazën e sigurisë dhe në testimet fillestare (smoke-test) të administrimit.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
1.24.0-2ubuntu7.18Shqyrtimi evidentoi përditësimin e korrigjuar të nginx për Ubuntu, pas një regresioni të mëparshëm.
Zbatohet vetëm për paketat e instaluara të nginx në Ubuntu, pas testeve të konfigurimit/reverse-proxy; imazhet e kontejnerëve kanë një bazë të veçantë.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
5 October 2026Shqyrtimi kërkoi hartimin e një inventari të API-ve përpara datës 5 tetor, kur ato do të dalin nga përdorimi.
Shqyrtoni pikat fundore (endpoints) të ID-së së rutës dhe pikën fundore të lidhjeve të dedikuara. Korrigjim: kontrolloni gjithashtu shtimin/fshirjen e IP-ve të rutave në `cloudflared`; mungesa e kodit të personalizuar të API-së nuk mjafton e vetme për të arritur në përfundimin se diçka nuk është e zbatueshme (N/A).
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2026.9.1Shqyrtimi përzgjodhi 2026.9.1 si kandidat për testimin e përputhshmërisë në laborator.
Verifikoni HTTP/SSH, rilidhjen WAN, rinisjen dhe URL-të e koduara ose ato me vijë të pjerrët në fund (trailing-slash) përpara kalimit në fazën tjetër. Ky është objektivi i regjistruar në atë moment.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
26.8.7.19Shqyrtimi përzgjodhi 26.8.7.19 LTS si objektivin e radhës për testimin në laborator.
Mbajeni versionin në prodhim (production) të pandryshuar derisa të kalojnë me sukses testet e marrjes së të dhënave (ingestion), saktësisë së pyetjeve, ruajtjes dhe rikuperimit. Më vonë, versionet e reja javore do të zëvendësojnë këtë version aktual.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.4.12Shqyrtimi nuk regjistroi asnjë veprim të ri për MySQL-in, përveç përditësimit të pritshëm të versionit 8.4.12 në Docker.
Mbajeni të hapur mundësinë për përditësimin e sigurisë së imazhit Docker, derisa të verifikohen procedurat e krijimit/rivendosjes së kopjeve rezervë (backup/restore) dhe përputhshmëria me bazën e të dhënave.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Pasqyrë historike: versionet dhe vendimet i referohen datës së treguar më lart. Për një përditësim aktual, ndiqni versionin më të fundit kumulativ të përputhshëm dhe udhëzimet përkatëse për komponentët e tij.
Publikuar për herë të parë këtu: 19 Tetor 2026
Ky vlerësim i dha përparësi OpenSSH-së, versionit të instaluar të 'cloudflared' dhe përputhshmërisë me Docker/bazën e të dhënave.
Shqyrtimi javor i burimit: 7 Shtator 2026
1:9.6p1-3ubuntu13.19USN-8721-1 solli versionin e OpenSSH të trajtuar në këtë shqyrtim.
Përditësoni pas testeve të qasjes; ky version i mëparshëm zëvendësohet nga versioni .20 në raportin e tetorit.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
2026.8.3Shqyrtimi kërkoi inventarizimin dhe përjashtimin e versioneve problematike 2026.8.0/2026.8.1, duke propozuar versionin 2026.8.3 për procesin e kualifikimit.
Testoni trajtimin e URL-ve, HTTP/SSH dhe rinisjen përpara zëvendësimit të një tuneli; raportet e mëvonshme regjistrojnë kandidatë më të rinj.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
8.4.12Shqyrtimi identifikoi përditësimin e sigurisë të datës 18 gusht, versioni 8.4.12, specifik për Docker.
Mbajeni të hapur mundësinë për përditësimin e sigurisë së imazhit Docker, derisa të verifikohen procedurat e krijimit/rivendosjes së kopjeve rezervë (backup/restore) dhe përputhshmëria me bazën e të dhënave.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
26.8.2.7Shqyrtimi përzgjodhi 26.8.2.7 LTS si objektivin e radhës për testimin në laborator.
Mbajeni versionin në prodhim (production) të pandryshuar derisa të kalojnë me sukses testet e marrjes së të dhënave (ingestion), saktësisë së pyetjeve, ruajtjes dhe rikuperimit. Më vonë, versionet e reja javore do të zëvendësojnë këtë version aktual.
Udhëzime të ruajtura nga rishikimi historik. Për versionet aktuale të softuerit dhe hapat e instalimit, referojuni versionit më të fundit të përputhshëm (cumulative release).
Lexoni vendimin brenda kontekstit të tij origjinal të shqyrtimit. Mos instaloni një version më të vjetër vetëm sepse ai shfaqet këtu.
Kontrolloni raportin më të fundit, inventarin aktual të host-eve/kontejnerëve dhe kualifikimin përkatës përpara se të planifikoni një përditësim.
Kontrolli i plotësisë: Përdorni procedurën aktuale të komponentit për të verifikuar versionin e paketës, shërbimin në ekzekutim dhe kërkesat e rinisjes pas një përditësimi.
Pasqyrë historike: versionet dhe vendimet i referohen datës së treguar më lart. Për një përditësim aktual, ndiqni versionin më të fundit kumulativ të përputhshëm dhe udhëzimet përkatëse për komponentët e tij.
