Все публикации
27 окт. 2026 г. в Разработка
Недавняя череда публикаций об уязвимостях не затрагивает Metabase. Мы не используем PHP, мы уже удалили скомпрометированный центр сертификации eMudhra, и ни один из затронутых пакетов npm не входит в наши зависимости.
В мае мы писали об эпохе хищнической эксплуатации безопасности открытого исходного кода. Мы предполагали, что ситуация ухудшится, и соответствующим образом улучшили наши внутренние методы безопасности, политики и сканирование.
Отсутствие уязвимости к PHP
Мы не используем PHP ни в одной из частей нашего стека, поэтому уязвимости PHP нас не затрагивают. С вашей стороны никаких действий не требуется.
В ответ на проблему с сертификатом eMudhra мы выпустили обновление которое удаляет корневой центр сертификации emSign ECC Root CA (под управлением eMudhra) из списка доверенных центров сертификации. Это изменение доступно в версиях Metabase 64.3.4, 63.21.1 и 58.37.1.
Если вы используете Metabase Cloud, ваш экземпляр уже обновлен до последней версии. Если вы используете собственный хостинг, как можно скорее обновитесь до одной из этих версий.
Мы следим за нашими зависимостями
Мы продолжаем внимательно следить за нашими зависимостями Node.js и Java. Если вы являетесь клиентом Pro или Enterprise с самостоятельным хостингом, мы уведомим вас через Центр безопасности о любых обнаруженных уязвимостях. Пользователи с открытым исходным кодом и изолированными сетями (air-gapped) могут следить за обновлениями безопасности в нашем блоге.
Что вы можете сделать
- Используйте собственный хостинг, если вам нужен контроль: вы можете запускать Metabase на собственных серверах. Вы также можете изолировать систему от интернета, чтобы у нее не было доступа к публичной сети.
- Поддерживайте Metabase в актуальном состоянии: если вы размещаете Metabase самостоятельно, обновляйтесь, когда мы выпускаем исправления безопасности. Если вы являетесь клиентом Metabase Cloud, мы поддержим актуальность и безопасность ваших экземпляров.
- Защитите свой экземпляр: следуйте нашим лучшим практикам для обеспечения безопасности вашего самостоятельно развернутого экземпляра Metabase.
- Будьте в курсе: следите за обновлениями безопасности и лучшими практиками в нашем блоге.
Вам также может понравиться
21 окт. 2026 г. в Разработка
Ускорение сводных таблиц с помощью GROUPING SETS
Раньше для сводных таблиц требовалось много запросов и вспомогательного кода для поддержания согласованности итогов. Используя SQL GROUPING SETS, теперь мы можем запрашивать базу данных для всей сводной таблицы за один раз.
‧ 10 мин чтения
12 окт. 2026 г. в Разработка
Больше, лучше, быстрее: как мы автоматизируем релизы Metabase
Как мы перешли от ручного контрольного списка релизов Metabase к полностью автоматизированным ежедневным патч-релизам с помощью GitHub Actions, повторно используемых тестовых сборок и интерфейса релиза в три клика
‧ 4 мин чтения
