Sources បានពិនិត្យគិតត្រឹមថ្ងៃទី 23 ខែតុលា ឆ្នាំ 2026។

ប្រព័ន្ធអេកូចំនួនបីទាមទារការជួសជុលនៅស្រទាប់ជាច្រើន។

ការណែនាំអំពីសុវត្ថិភាព Node.js, Java និង Python ថ្មីៗគ្របដណ្តប់លើការឌិកូដដើម ការត្រួតពិនិត្យអត្តសញ្ញាណ TLS ក្របខ័ណ្ឌម៉ាស៊ីនមេ និងការជឿទុកចិត្តលើវិញ្ញាបនបត្រ។ KeenDigit បានចងក្រងមគ្គុទ្ទេសក៍ដោះស្រាយដែលគ្របដណ្តប់ចាប់ពីថ្ងៃទី 25 ខែកក្កដាដល់ថ្ងៃទី 23 ខែតុលា ឆ្នាំ 2026 ដើម្បីជួយក្រុមឱ្យកំណត់អាទិភាពលើសមាសធាតុ ការកំណត់រចនាសម្ព័ន្ធ និងចំណុចចូលប្រើប្រាស់ជាក់ស្តែងរបស់ពួកគេ។ ការដំឡើងពេលដំណើរការថ្មីមិនធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនូវក្របខ័ណ្ឌ ភាពអាស្រ័យឯករាជ្យ ឬបរិស្ថាននិម្មិតដែលមានស្រាប់នោះទេ។

អ្វីដែលត្រូវអាប់ដេតមុនគេ

  1. Node.js: ប្រើ 22.23.4 / 24.22.1 / 26.12.1 នៅក្នុងសាខា។ ពិនិត្យ Next.js, React Server Components និងភាពអាស្រ័យដំណើរការរូបភាពដោយឡែកពីគ្នា។ ហានិភ័យនៃការឌិកូដ Brotli អាចកើតឡើងពីការឆ្លើយតបខាងក្រៅ។ ការគ្រប់គ្រងចរាចរណ៍ខាងក្នុងតែម្នាក់ឯងគឺមិនគ្រប់គ្រាន់ទេ។
  2. Java: គ្របដណ្តប់ទាំង CPU ខែតុលា និង CVE-2026-91403 ការធ្វើបច្ចុប្បន្នភាពវិញ្ញាបនបត្រក្រៅក្រុម។ ផ្ទៀងផ្ទាត់លេខបង្កើតពេញលេញប្រឆាំងនឹងការប្រឹក្សាអ្នកលក់ JDK របស់អ្នក បន្ទាប់មកពិនិត្យមើល Tomcat, Spring និងហាងទំនុកចិត្តផ្ទាល់ខ្លួន។
  3. Python : ធ្វើបច្ចុប្បន្នភាពសាខាអ្នកបកប្រែដែលសមរម្យ ហើយពិនិត្យមើល venv នីមួយៗសម្រាប់ certifi ≥ 2026.10.19 , pip ≥ 26.2.2 ហើយប្រសិនបើប្រើ uv ≥ 0.13.4 . TLS អាគុយម៉ង់ឈ្មោះម៉ាស៊ីន ការគ្រប់គ្រងបណ្ណសារ និងភាពអាស្រ័យកម្មវិធីដូចជា Django ទាមទារការត្រួតពិនិត្យដាច់ដោយឡែក។

ទាំងនេះគឺជាបន្ទាត់មូលដ្ឋានជាក់លាក់នៃសាខា និងការកំណត់រចនាសម្ព័ន្ធ មិនមែនជាកម្រិតកំណែតែមួយសម្រាប់កម្មវិធីនីមួយៗនោះទេ។ តាមដានបំណះផ្លូវការសម្រាប់បញ្ហា tar_filter ដែលបានបង្ហាញនៅថ្ងៃទី 22 ខែតុលាដាច់ដោយឡែក។ កំណែអ្នកបកប្រែដែលបានបោះពុម្ពមិនត្រូវសន្មត់ថាគ្របដណ្តប់រាល់ភាពងាយរងគ្រោះក្នុងប័ណ្ណសារទេ។

ផ្ទៀងផ្ទាត់ករណីដែលកំពុងដំណើរការ និងឥរិយាបថកម្មវិធី

បង្កើតកម្មវិធី និងរូបភាពឡើងវិញ ជំនួសរាល់កម្មករចាស់ JVM និងកុងតឺន័រ ហើយកត់ត្រាមែកធាងពឹងផ្អែកចុងក្រោយ កំណែកញ្ចប់ពេញលេញ និងការសង្ខេបរូបភាព។ ពិនិត្យ TLS, ចូល, ផ្ទុកឡើង, ដំណើរការរូបភាព និងការងារផ្ទៃខាងក្រោយតាមរយៈផ្លូវកម្មវិធីពិត។ ការត្រួតពិនិត្យកំណែស្ថានីយតែម្នាក់ឯងមិនបញ្ជាក់ថាការជួសជុលផលិតកម្មបានបញ្ចប់ទេ។ កុំបិទការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ ឬឈ្មោះម៉ាស៊ីន ដើម្បីជៀសផុតពីបញ្ហាភាពឆបគ្នា។

ប្រសិនបើ LiteLLM 1.107.0 ដែលត្រូវបានសម្របសម្រួលត្រូវបានដំឡើង ឬដំណើរការ សូមអនុវត្តតាមនីតិវិធីឆ្លើយតបឧប្បត្តិហេតុ៖ ញែកបរិស្ថាន រក្សាភស្តុតាង បង្កើតឡើងវិញពីប្រភពដែលគួរឱ្យទុកចិត្ត និងបង្វិលព័ត៌មានសម្គាល់ដែលរងផលប៉ះពាល់។ កុំចាប់ផ្តើម Python/pip នៅក្នុងបរិយាកាសសង្ស័យជាមុនសិន។ ការអាប់ដេត ឬលុបការដំឡើងតែម្នាក់ឯងគឺមិនគ្រប់គ្រាន់ទេ។

អានការណែនាំអំពីភាពងាយរងគ្រោះ និងដំណោះស្រាយពេញលេញ សម្រាប់លក្ខខណ្ឌនៃការប៉ះពាល់ តារាងកំណែជាក់លាក់របស់សាខា វិធានការបណ្តោះអាសន្ន បញ្ជីត្រួតពិនិត្យផ្ទៀងផ្ទាត់ និងប្រភពផ្លូវការ។