# Портирование исправлений безопасности в стабильные выпуски

**URL:** <https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240>\
**Category:** Product Support\
**Created:** [02.Апрель.2021 12:31:22 UTC](https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240 "2021-04-02T12:31:22Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

**Author:** ![core](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/core/32/183957_2.png) [@core](https://meta.discourse.org/u/core)\
**Post date:** [02.Апрель.2021 12:31:22 UTC](https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240/1 "2021-04-02T12:31:22Z")

</div>

Я самостоятельно размещаю Discourse. Однако мне не нравится разворачивать нестабильные релизы (бета-версии или, что ещё хуже, сборки из веток с проходящими тестами). Тем не менее, похоже, что Discourse включает исправления безопасности только в эти нестабильные релизы. Таким образом, администраторы серверов, предпочитающие разворачивать только стабильные версии, упускают потенциально критические обновления безопасности.

Недавним примером этого является [2.7.0 beta5](https://meta.discourse.org/t/2-7-0-beta5-improved-invites-auto-tag-and-auto-replace-watched-words-pm-bulk-operations-and-more/182096/2), включающий одно исправление безопасности. Последний стабильный релиз вышел 29 дней назад ([v2.6.3](https://github.com/discourse/discourse/releases/tag/v2.6.3)), но релиз с исправлением безопасности стал доступен только в версии [v2.7.0.beta5](https://github.com/discourse/discourse/releases/tag/v2.7.0.beta5) (опубликовано 23 дня назад). Из-за этого на моей панели управления появляется следующее предупреждение:

 ![critical](https://global.discourse-cdn.com/meta/original/3X/5/5/5561ed0f436653f056c2bd2025af4a258dd419b9.png)

И чтобы получить это исправление безопасности, у меня нет выбора, кроме как обновиться до бета-версии…

Discourse — это замечательный программный продукт, и я понимаю, что CDCK разворачивает нестабильные ветки (tests-passing) для своих клиентов. Однако я начинаю эту тему из опасения, что некоторые системные администраторы могут упустить критические обновления…

В связи с этим я прошу команду Discourse перенести исправления безопасности средней и высокой важности в стабильные версии и как можно скорее выпустить стабильный релиз с этим исправлением.

---

_[View the full topic](https://meta.discourse.org/t/backporting-security-fixes-onto-stable-releases/185240)._