Weiß jemand, wann dieses Update stattfinden könnte, um die Sicherheitslücken vom 21.10. zu beheben?
./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3
Wir haben die OS-ebenen vertrauenswürdigen CAs und die relevanten Ruby-Abhängigkeiten bereits aktualisiert. Wir arbeiten daran, auch dieses Node-Upgrade anzuwenden, und werden hier informieren, sobald es abgeschlossen ist.
Es ist erwähnenswert: Discourse verwendet node nicht zur Laufzeit, daher ist dies weniger wichtig als die Ruby- und System-Upgrades.
(Für alle, die es noch nicht wissen: Diese CA-Updates betreffen Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds)
Seit Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub enthält das Discourse-Docker-Image die neueste Node-Version 22:
# node -v
v22.23.4