Gitea 28: novedades y precauciones en la actualización
Auditoría, bots, tokens de despliegue y Actions en Gitea 28: qué ha cambiado y las precauciones con la retención, el egreso y WebSocket antes de actualizar.
Auditoría, bots, tokens de despliegue y Actions en Gitea 28: qué ha cambiado y las precauciones con la retención, el egreso y WebSocket antes de actualizar.
CVEs divulgados desde 28/09 hasta 04/10/2026: plugins afectados, versiones corregidas, mitigación, hoja de ruta con WP-CLI y buenas prácticas de seguridad.
Cree, bloquee y elimine usuarios Linux con Ansible: clave SSH sin contraseña, sudo mediante grupo o sudoers.d, y cada cambio como commit en Git para auditoría. Probado en Ubuntu 24.04 y en Debian 13.
File Browser fue archivado el 1 de septiembre de 2026, sin futuras correcciones de seguridad. Entiende por qué el proyecto terminó y cómo instalar FileBrowser Quantum, el fork que lo sustituye, con Docker, systemd y Nginx.
Certificado Let’s Encrypt, puertos 465/587/993/995, TLS 1.2 donde hay contraseña, Dovecot 2.3 y 2.4, pruebas y MTA-STS contra el ataque que elimina el STARTTLS.