Wykonane ważne aktualizacje zabezpieczeń

Co nowego

Ostatnio zakończyliśmy dwie aktualizacje zabezpieczeń w infrastrukturze FastComments: aktualizację systemu operacyjnego, aby naprawić lukę w kodzie TCP jądra Linux, oraz aktualizację Node.js, aby uwzględnić najnowsze wydanie zabezpieczeń.

Jądro Linux

Wszystkie nasze serwery zostały załatane i teraz działają na jądrze, które zawiera poprawkę dla CVE-2026-98432.

Jest to błąd typu use‑after‑free w kodzie IPv4 TCP jądra. Jądro mogło zwolnić opcje IP podłączone do połączenia, podczas gdy inny procesor nadal je odczytywał, na przykład podczas budowania odpowiedzi SYNACK w trakcie nawiązywania połączenia TCP. Poprawka czeka, aż żaden procesor nie będzie już mógł odczytywać tej pamięci przed jej zwolnieniem.

Node.js

FastComments działa na Node.js i zaktualizowaliśmy się do wersji 24.22.1, poprawionej wersji linii 24.x z October 2026 Node.js security release.

To wydanie naprawia 10 luk w obsługiwanych wersjach Node.js. 8 z nich dotyczy linii 24.x, a 4 z nich są oceniane jako wysokie: dwie w walidacji TLS adresów IP, jedna w obsłudze nazw DNS oraz jedna w dekoderze Brotli. Aktualizuje także dołączone zależności, w tym OpenSSL, c‑ares, Undici oraz pakiet certyfikatów CA.

Co musisz zrobić

Nic. Te aktualizacje są po naszej stronie, więc Twoje widgety, integracje API i konfiguracje SSO nie wymagają żadnych zmian.

Podsumowanie

Utrzymywanie naszej infrastruktury w stanie aktualnym jest stałym elementem prowadzenia FastComments i będziemy kontynuować stosowanie takich aktualizacji, gdy tylko będą dostępne. Jeśli masz jakiekolwiek pytania, daj nam znać poniżej.

Pozdrawiamy!