Снова про обновления, которые стоит накатить, а не просто отметить в changelog.

  • rclone — консольный клиент для синхронизации с почти любым облачным хранилищем (S3, WebDAV, Google Drive и ещё под полсотни бэкендов) теми же командами, что rsync для локальных файлов. В v1.75.1 закрыт целый пучок дыр из v1.75.0 сразу: command injection через FTP/SFTP, утечка credentials при редиректах в S3/WebDAV, path traversal в serve restic и неавторизованный доступ к pprof в remote-control API — если где-то торчит rclone rcd наружу, обновление не опциональное. Заодно добавили два новых S3-совместимых провайдера и команду config unset
    https://github.com/rclone/rclone/releases

  • Caddy — веб-сервер и reverse proxy с TLS из коробки (Let’s Encrypt сертификаты получает и обновляет сам, без отдельного certbot). В v2.11.7 — стабилизация теста half-close для reverse proxy, исправлено схлопывание одинаковых Set-Cookie в один заголовок (теперь значения сохраняются раздельно), и закрыт баг с преждевременным завершением writer’а у HTTP/2 ответов
    https://github.com/caddyserver/caddy/releases

  • Traefik — реверс-прокси, заточенный под динамическую инфраструктуру (Docker, Kubernetes): конфиг подхватывается автоматически через лейблы и аннотации, без ручного редактирования маршрутов. В v3.7.13 — фиксы для ingress-nginx: истечение sticky-cookie и обработка domain-атрибута теперь ведут себя предсказуемо. Параллельно вышел v2.11.57 с патчами для трёх CVE — тем, кто всё ещё на второй ветке, обновляться стоит в первую очередь
    https://github.com/traefik/traefik/releases

  • Vault — хранилище секретов и центр выдачи динамических credentials (PKI, доступ к БД, облачные ключи) с аудитом каждого обращения. В 2.1.1 — Okta auth теперь подтягивает группы из JWT, ужесточены лимиты retry-join для raft, PKI-движок научился принимать revocation-reason при отзыве сертификата, плюс security-обновления
    https://developer.hashicorp.com/vault/docs/release-notes

#linux #sysadmin #releases