עדכוני אבטחה חשובים בוצעו

מה חדש

לאחרונה השלמנו שני עדכוני אבטחה בתשתית FastComments: עדכון מערכת הפעלה לתיקון פגיעות בקוד ה‑TCP של ליבת לינוקס, ועדכון Node.js לקבלת גרסת האבטחה האחרונה.

ליבת לינוקס

כל השרתים שלנו תוקנו וכעת מריצים ליבה הכוללת את התיקון ל‑ CVE-2026-98432.

זוהי פגיעות שימוש אחרי שחרור (use‑after‑free) בקוד ה‑TCP של IPv4 בליבה. הליבה יכלה לשחרר את אפשרויות ה‑IP שמחוברות לחיבור בזמן ש‑CPU אחר עדיין קורא אותן, לדוגמה בזמן בניית תגובת SYNACK במהלך חיבור TCP. התיקון מחכה עד שאין אף CPU שעדיין קורא את הזיכרון לפני השחרור.

Node.js

FastComments פועל על Node.js, ועדכנו לגרסה 24.22.1, הגרסה המתוקנת של קו 24.x מ- הגרסה האבטחתית של Node.js לאוקטובר 2026.

גרסה זו מתקנת 10 פגיעות בכל גרסאות Node.js הנתמכות. 8 מהן משפיעות על קו 24.x, ו‑4 מהן מדורגות גבוה: שתיים באימות TLS של כתובות IP, אחת בטיפול בשם DNS, ואחת במפענח Brotli. היא גם מעדכנת תלותים משולבים כולל OpenSSL, c-ares, Undici, וחבילת תעודות ה‑CA.

מה עליך לעשות

שום דבר. העדכונים מתבצעים מצידנו, ולכן הווידג'טים, אינטגרציות ה‑API והגדרות ה‑SSO שלך אינם דורשים שינוי.

לסיכום

שמירת התשתית שלנו מעודכנת היא חלק מתהליך הרצת FastComments, ונמשיך ליישם עדכונים כאלה ככל שהם משוחררים. אם יש לך שאלות, הודע לנו למטה.

בברכה!