30. septembra 2026 vyšli naraz dve verzie GLPI — 11.0.10 a 10.0.28. Poznámka k vydaniu 10.0.28 pritom obsahuje vetu, ktorá je pre každého, kto ešte beží na desiatke, dôležitejšia než samotné opravy: s pripravovaným vydaním GLPI 12.0.0 je 10.0.28 poslednou verziou vetvy 10.0 a tá už nedostane ďalšie opravy chýb.
Vetva 10 teda nekončí nejakým vzdialeným termínom, ale vydaním, ktoré už máte k dispozícii. Ak ste 10.0.28 nasadili, máte najbezpečnejšiu desiatku, aká kedy bude existovať.
Čo 10.0.28 ešte opravila
Changelog verzie 10.0.28 uvádza šesť bezpečnostných položiek — štyri so závažnosťou High a dve Medium:
- obídenie autorizácie v hromadných akciách (High),
- eskalácia oprávnení cez klonovanie používateľa (High),
- nedostatočná kontrola práv pri mazaní používateľov (High),
- SQL injection cez výber aktérov vo formulároch (High),
- vyzradenie mien používateľov cez plánovanie (Medium),
- chýbajúce kontroly autorizácie v plánovaní (Medium).
Rovnaká vlna opráv vo vetve 11 má osem položiek — šesť High a dve Medium. Dve položky navyše sa v poznámkach k 10.0.28 neobjavujú. Prvá — deaktivácia a zmena 2FA na účtoch s vyššími oprávneniami — sa desiatky netýka, lebo dvojfaktorové overenie prišlo až s GLPI 11.0.0. Pri druhej, reflected XSS vo widgete výsledkov vyhľadávania na dashboarde, projekt nevysvetľuje, prečo v 10.0.28 chýba, hoci tento widget existuje aj v desiatke. To je zároveň posledný raz, keď takéto porovnanie dáva zmysel: pri ďalšom bezpečnostnom vydaní už stĺpec pre 10.x nebude.
Verziu 11.0.10 preskočte
Kto 30. septembra opravoval jedenástku, mal by sa pozrieť na číslo verzie ešte raz. Vydanie 11.0.10 obsahovalo regresiu v systéme pluginov: nová kontrola kolízií autoloaderov znemožnila aktiváciu mnohých pluginov. Projekt na to reagoval už 1. októbra 2026 verziou 11.0.11, ktorá regresiu opravuje a nesie tú istú sadu ôsmich bezpečnostných opráv. Odporúčanie projektu je upgradovať čo najskôr.
Prakticky: ak máte 11.0.10 a beží u vás čokoľvek s pluginmi, 11.0.11 nie je voliteľná. Ak ste ešte neopravovali, inštalujte rovno 11.0.11 a 11.0.10 vynechajte.
Jedenástka teraz, alebo počkať na dvanástku
GLPI 12.0.0 je v stave Release Candidate — rc1 vyšiel 3. septembra 2026, rc3 30. septembra 2026 — a projekt ho plánuje vydať v októbri 2026; k 5. októbru 2026 ešte vydané nebolo. Lákavé je počkať a migrovať z desiatky rovno na dvanástku — jeden skok namiesto dvoch.
Proti tomu stoja dve veci. Prvá je, že čakanie znamená ďalšie týždne na vetve, ktorá už nedostane žiadnu opravu. Druhá je ekosystém: čerstvá major verzia potrebuje čas, kým sa pluginy a vlastné úpravy dotiahnu, a to isté platí pre vašu integračnú vrstvu.
Pomôže pozrieť sa na životný cyklus. GLPI vydáva major verziu raz ročne v októbri, komunitná podpora trvá dva roky — rok a pol opravy chýb aj bezpečnosti, potom pol roka už len bezpečnostné záplaty — a navyše sa dá dokúpiť rok predĺženej podpory. Jedenástka vyšla 1. októbra 2025, takže podľa tejto politiky má opravy chýb zhruba do jari 2027 a bezpečnostné záplaty do jesene 2027. Nie je to dlhý horizont, ale je to podporovaný softvér dnes.
Čo stihnúť tento týždeň
- Prejsť si zoznam inštancií a zistiť, ktoré ešte bežia na 10.x a či majú nasadenú 10.0.28.
- Nahradiť každú 11.0.10 verziou 11.0.11.
- Overiť kompatibilitu pluginov s vetvou 11 — to je obvykle najdlhšia položka na migračnom pláne.
- Vyskúšať upgrade databázy na kópii produkcie, nie na čistej testovacej inštancii.
- Zapísať koniec podpory 10.x do evidencie aktív a rizík. Neudržiavaný systém v jadre ITSM je nález pri každom bezpečnostnom audite a pri NIS2 obzvlášť zle sa obhajuje.
Migrácia z desiatky je práca na týždne, nie na večer. Dobrá správa je, že termín už nie je neznámy — je to dnes.