この更新がいつ行われるか、10/21の脆弱性問題を修正するために知っている人はいますか
./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3
この更新がいつ行われるか、10/21の脆弱性問題を修正するために知っている人はいますか
./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3
OSレベルの信頼済みCAと関連するRuby依存関係をすでに更新済みです。そのnodeのアップグレードも適用を進めており、完了次第こちらで更新いたします。
補足として、Discourseは実行時にnodeを使用しないため、これはrubyおよびシステムレベルのアップグレードほど重要ではありません。
(ご存じない方のために、これらのCAのアップグレードは Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds に関連しています。)
Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub 以降、Discourse の Docker イメージには最新の Node.js 22 が含まれています:
# node -v
v22.23.4