Pembaruan Paket 2026-10-23
Pembaruan paket terbaru kini tersedia untuk BlankOn Linux 26.09 Sinambung. Pembaruan kali ini mencakup 7 paket.
Perbarui sistem Anda melalui terminal:
sudo apt update && sudo apt full-upgrade
Atau perbarui melalui GNOME Software.
Isi pembaruan ini
Pembaruan ini membawa versi baru dari paket-paket berikut, yang seluruhnya merupakan perbaikan untuk kerentanan keamanan kritis yang diumumkan pekan ini:
| Paket | Versi |
|---|---|
| ca-certificates | 20260816+nmu1 |
| libapache2-mod-php8.4 | 8.4.27-1 |
| php-common | 2:99 |
| php8.4-cli | 8.4.27-1 |
| php8.4-common | 8.4.27-1 |
| php8.4-opcache | 8.4.27-1 |
| php8.4-readline | 8.4.27-1 |
Kami sangat menyarankan Anda memasang pembaruan ini sesegera mungkin.
Catatan keamanan
- ca-certificates: insiden sertifikat eMudhra / emSign. Kunci privat dari delapan otoritas sertifikat (CA) perantara yang dikelola eMudhra telah bocor, dan peramban serta sistem operasi kini mencabut kepercayaan terhadap sertifikat yang terdampak (The Hacker News, pernyataan eMudhra). Pembaruan ini berhenti memercayai sertifikat "emSign ECC Root CA - G3" dan "Comodo AAA Services root", sehingga sertifikat yang diterbitkan melalui CA perantara yang bocor tidak lagi diterima oleh aplikasi yang menggunakan penyimpanan sertifikat sistem.
- php8.4: PHP2Shell (CVE-2026-109618 dan CVE-2026-109619). Dua celah kritis pada PHP dapat memungkinkan penyerang tanpa autentikasi menjalankan kode di server web yang menggunakan PHP. Detail celah ini bocor sebelum jadwal pengumumannya, dan upaya eksploitasi telah dilaporkan (Help Net Security, watchTowr). PHP 8.4.27 memperbaiki keduanya. Solusi sementara yang beredar di internet tidak sepenuhnya melindungi Anda (Datadog Security Labs), sehingga memperbarui adalah satu-satunya perbaikan yang tuntas.
Kami menunggu masukan Anda
Kami memantau kerentanan keamanan yang dilaporkan di hulu (upstream) melalui security.blankonlinux.id, dan melacak keadaan setiap paket di repositori kami melalui packages.blankonlinux.id. Keduanya terbuka untuk siapa saja, sehingga Anda dapat melihat sendiri apa yang terdampak dan versi mana yang memperbaikinya.
Jika Anda menemui masalah setelah memperbarui, atau punya saran, sampaikan di grup Telegram kami. Laporan dari mesin-mesin nyata Anda adalah pengujian paling berharga yang bisa kami dapatkan.
Cara Mendukung Kami
Jika Anda atau organisasi Anda ingin mendukung kemandirian teknologi di Indonesia, ada beberapa cara untuk membantu:
- Menjadi sponsor. Kami menyambut dukungan berupa dana maupun infrastruktur. Hubungi kami di humas@blankon.id atau kunjungi halaman sponsorship.
- Berdonasi. Kami menerima donasi satu kali maupun donasi bulanan berkala. Donasi untuk Yayasan BlankOn.
Setiap kontribusi, besar maupun kecil, membantu menopang ekosistem open source Indonesia dan komunitas yang membangunnya.
Salam merdeka!