Gitea 28: novidades e cuidados no upgrade
Auditoria, bots, deploy tokens e Actions no Gitea 28: o que mudou e os cuidados com retenção, egress e WebSocket antes de atualizar.
Auditoria, bots, deploy tokens e Actions no Gitea 28: o que mudou e os cuidados com retenção, egress e WebSocket antes de atualizar.
CVEs divulgadas de 28/09 a 04/10/2026: plugins afetados, versões corrigidas, mitigação, roteiro com WP-CLI e boas práticas de segurança.
Crie, bloqueie e remova usuários Linux com Ansible: chave SSH sem senha, sudo via grupo ou sudoers.d, e cada mudança como commit no Git para auditoria. Testado no Ubuntu 24.04 e no Debian 13.
O File Browser foi arquivado em 1º de setembro de 2026, sem correções de segurança futuras. Entenda por que o projeto acabou e como instalar o FileBrowser Quantum, o fork que o substitui, com Docker, systemd e Nginx.
Certificado Let’s Encrypt, portas 465/587/993/995, TLS 1.2 onde há senha, Dovecot 2.3 e 2.4, testes e MTA-STS contra o ataque que remove o STARTTLS.