РелизВерсия 16.4.0
Next.js 16.4: контроль статических страниц и новые Cache Components
Next.js 16.4 расширяет Cache Components, добавляет контроль статических маршрутов и улучшает анализ сборки сайтов на Payload CMS и витрин Saleor.
Новости и обновления открытого ПО
Новые версии, безопасность и важные изменения систем, с которыми мы работаем.
РелизВерсия 0.92.2
Activepieces 0.92.2: меньше памяти для крупных сценариев
Activepieces 0.92.2 снижает расход памяти при вычислении большого числа выражений в сценариях.
БезопасностьВерсия 3.23.40Важное
Saleor 3.23.40: исправления безопасности Django
Saleor 3.23.40 включает исправления безопасности Django, опубликованные 6 октября 2026 года.
РелизВерсия 28.1.0
Gitea 28.1.0: исправления пакетов npm и автоматизации
Gitea 28.1.0 исправляет пакеты npm, повторные сценарии Actions и запись автоматизации в защищённые ветки.
РелизВерсия 2026-09a
mailcow 2026-09a: обновлены фильтрация спама и защита почты
mailcow 2026-09a обновляет антиспам Rspamd и обработку TLS-политик и фильтров Postfix.
РелизВерсия 3.3.0
Paperless-ngx 3.3.0: поиск по штрихкодам и защита администрирования
Paperless-ngx 3.3.0 сохраняет содержимое штрихкодов для поиска и добавляет двухфакторную защиту административного интерфейса.
БезопасностьВерсия 7.2.1Важное
Zammad 7.2.1: критическое обновление безопасности
Zammad 7.2.1 закрывает критические ошибки двухфакторного входа, автоматизации и разграничения доступа к заявкам.
БезопасностьВерсия 1.37.4Важное
Vaultwarden 1.37.4: исправлены отзыв доступа и двухфакторный вход
Vaultwarden 1.37.4 исправляет отзыв доступа участников организации и двухфакторный вход; для цепочки прокси изменён выбор IP клиента.
Безопасность
Zabbix: исправлено раскрытие данных при предобработке JavaScript
Бюллетень от 5 октября описывает CVE-2026-59782: администратор с ограниченными правами мог получить данные чужих задач предобработки.
РелизВерсия 16.4.0-canary.59Предварительный выпуск
Next.js: меньше лишних экранов загрузки при изменении адреса страницы
В предварительной Next.js 16.4.0-canary.59 исправлены лишние экраны загрузки при изменении URL и расширена диагностика памяти.
Объявление
Gitea: принято исправление записи в защищённые ветки из Actions
В Gitea принята правка записи из Actions в защищённые ветки: учитываются реальные права токена задания.
БезопасностьВерсия 3.23.38Важное
Saleor 3.23.38: обновлены библиотеки безопасности
Saleor 3.23.38 обновляет Python и библиотеки безопасности и исправляет заказ при удалённом способе доставки.
РелизВерсия 17.9.1
OpenProject 17.9.1: исправлены вход через SSO и панель задач
OpenProject 17.9.1 исправляет прямой вход через SSO в Chrome и исчезающую боковую панель задачи.
РелизВерсия 26.8.0
Keycloak 26.8.0: синхронизация пользователей и цифровые удостоверения
Keycloak 26.8.0 расширяет синхронизацию пользователей и работу цифровых удостоверений и поддерживает многокластерный режим без внешнего кэша.
РелизВерсия 2024.06.61
Mailu 2024.06.61: исправлена смена пользователя веб-почты
Mailu 2024.06.61 очищает старую сессию веб-почты при смене пользователя через единый вход.
РелизВерсия 17.9.0
OpenProject 17.9.0: напоминания о сроках в бесплатной редакции
OpenProject 17.9.0 переносит напоминания о сроках в Community и позволяет создавать задачи прямо из документов.
СовместимостьВерсия 28.0.0
Gitea 28.0.0: изменения сетевых настроек и хранения запусков
Gitea 28.0.0 добавляет аудит и управление ботами, расширяет Actions и меняет сетевые настройки Git и хранение запусков.
РелизВерсия 10.0.9
EspoCRM 10.0.9: исправлено удаление персональных данных
EspoCRM 10.0.9 исправляет удаление персональных данных из массивов и имена в уведомлениях о назначении.
РелизВерсия Framework v2.14.0
Novu Framework v2.14.0: уведомления и ответы через Google Chat
Novu Framework 2.14.0 добавляет Google Chat, обработку изменения и удаления входящих сообщений и новые элементы карточек.
РелизВерсия 16.4.0-canary.51Предварительный выпуск
Next.js: в тестовой версии появились подсказки о безопасном обновлении
В предварительной Next.js 16.4.0-canary.51 инструменты разработчика подсказывают доступные обновления безопасности.
Показаны 101–120 из 221
Редакция рекомендует
- Plane v1.4.3 усиливает разграничение доступа и защиту вебхуков
Plane v1.4.3 закрывает проблемы изоляции проектов, ограничивает подбор паролей и скрывает секрет подписи вебхука после создания.
- Activepieces 0.90.4-hotfix.1 обновляет Node.js из-за уязвимостей
Activepieces 0.90.4-hotfix.1 переводит Docker-образ на Node.js 24.22.1, закрывающий октябрьский набор уязвимостей.
- Activepieces 0.89.0-hotfix.1 обновляет Node.js до 24.22.1
Activepieces 0.89.0-hotfix.1 обновляет Node.js в Docker-образе до security-версии 24.22.1.
- n8n 1.123.89 устраняет циклическую пагинацию Google Drive и утечку памяти MCP
n8n 1.123.89 исправляет бесконечную пагинацию Google Drive Trigger и освобождает простаивающие сессии MCP Server Trigger.