Кто-нибудь знает, когда может выйти это обновление для исправления проблем с уязвимостями от 21.10
./launcher enter app -c "node -v"
x86_64 arch detected.
/var/www/discourse# node -v
v22.23.3
Мы уже обновили доверенные CA на уровне ОС и соответствующие зависимости Ruby. Мы также работаем над применением этого обновления node и сообщим здесь, когда оно будет завершено.
Стоит отметить: Discourse не использует node во время выполнения, поэтому это менее важно, чем обновления ruby и системного уровня.
(для тех, кто не в курсе, эти обновления CA связаны с Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds)
Начиная с Bump default base image to discourse/base:2.0.20261022-1808 · discourse/discourse_docker@163a8da · GitHub, образ Docker Discourse содержит последнюю версию node 22:
# node -v
v22.23.4