نسخه ۲۴.۱۷.۰ نود.جیاس با نام «کریپتون» به عنوان یک نسخه LTS منتشر شد. این بهروزرسانی شامل اصلاح ۱۱ آسیبپذیری امنیتی است که دو مورد از آنها در سطح حیاتی قرار دارند. اصلاحات اصلی شامل نرمالسازی نام میزبان در TLS، محافظت از خروجی WebCrypto، و سانسور اعتبارات پراکسی است. همچنین، وابستگیهایی مانند OpenSSL، nghttp2 و undici به نسخههای جدیدتر ارتقا یافتهاند. این نسخه برای بهبود امنیت و پایداری برنامههای مبتنی بر نود.جیاس طراحی شده است.
تیم توسعه نود.جیاس نسخه ۲۴.۱۷.۰ این پلتفرم را با نام کد «کریپتون» و به عنوان یک نسخه پشتیبانی بلندمدت (LTS) منتشر کرد. این بهروزرسانی شامل اصلاح ۱۱ آسیبپذیری امنیتی است که ۲ مورد آنها در سطح «حیاتی» (High) طبقهبندی شدهاند. از جمله مهمترین اصلاحات میتوان به نرمالسازی نام میزبان برای بررسی هویت سرور در ماژول TLS، محافظت از طول خروجی رمزنگاری WebCrypto، و سانسور اعتبارات پراکسی در خطاهای تونل اشاره کرد. همچنین، وابستگیهای کلیدی مانند OpenSSL به نسخه ۳.۵.۷، nghttp2 به ۱.۶۹.۰، و undici به ۷.۲۸.۰ ارتقا یافتهاند. این نسخه برای توسعهدهندگان و سازمانهایی که از نود.جیاس در پروژههای حساس استفاده میکنند، اهمیت ویژهای دارد.
این بهروزرسانی به دلیل اصلاح آسیبپذیریهای امنیتی حیاتی، به ویژه در ماژولهای TLS و WebCrypto، اهمیت زیادی دارد. توسعهدهندگان باید هرچه سریعتر به این نسخه مهاجرت کنند تا از حملات احتمالی جلوگیری شود. علاوه بر این، ارتقای وابستگیها مانند OpenSSL و nghttp2 باعث بهبود عملکرد و امنیت کلی پلتفرم میشود.
شرکتها و استارتاپهایی که از نود.جیاس در زیرساختهای خود استفاده میکنند، باید این بهروزرسانی را در اولویت قرار دهند تا از خطرات امنیتی جلوگیری کنند. عدم بهروزرسانی میتواند منجر به آسیبپذیری در برابر حملات سایبری و از دست رفتن دادهها شود.
در ایران، بسیاری از استارتاپها و شرکتهای فناوری از نود.جیاس برای توسعه برنامههای تحت وب استفاده میکنند. این بهروزرسانی میتواند به بهبود امنیت و پایداری این برنامهها کمک کند، به ویژه در محیطهایی که امنیت اطلاعات حساس است.
اصلاح آسیبپذیریهای امنیتی در این نسخه میتواند به شرکتها کمک کند تا از رعایت مقررات حفاظت از دادهها و استانداردهای امنیتی اطمینان حاصل کنند. این امر به ویژه برای شرکتهایی که در حوزههای حساس مانند مالی یا بهداشت فعالیت میکنند، اهمیت دارد.
رسمی