В SELECTOS Mega 1.4 подтянули пакеты из Debian 12.14 и закрыли сотни CVE. Но главная новость практическая: обновления через apt теперь могут привести систему к следующему мажору — это стоит проверить до ближайшего окна обслуживания.
Вышло минорное обновление серверной ОС SELECTOS Mega 1.4. Помимо стандартной «гигиены» в виде актуализации пакетов и закрытия уязвимостей, релиз принес изменение, которое напрямую влияет на то, как именно будет обновляться система через apt — и это легко пропустить, если действовать по привычному чек-листу.
Что обновили в релизе
В SELECTOS Mega 1.4 разработчики синхронизировали состав пакетов с пакетной базой Debian 12.14. Также в релизе:
- добавили 19 пакетов;
- удалили 15 пакетов;
- закрыли 574 CVE.
Даже если вы не ведёте подробный «инвентарь» пакетов, такой объём закрытых CVE обычно означает заметное снижение риска для типовых серверных ролей: от веб-сервисов до инфраструктурных узлов, где важны стабильность и предсказуемость обновлений.
Главное изменение: как теперь ведут себя apt update и apt full-upgrade
Ключевая практическая правка — в списке источников обновлений теперь зафиксирован набор stable. Из-за этого команды apt update и apt full-upgrade начнут вести систему к актуальной версии последнего мажора.
Проще говоря: привычный сценарий «обновим пакеты в пределах текущей ветки» может внезапно превратиться в сценарий «поднимем ОС на следующий крупный релиз», если вы не контролируете политику обновления.
В сообщении о релизе отдельно уточняется, что целевой мажор, до которого будет происходить обновление, — SELECTOS 2.0.
Кому это особенно важно
Такое изменение обычно сильнее всего чувствуют команды, у которых:
- есть согласованные окна обслуживания и строгие регламенты, где мажорные апгрейды идут отдельным этапом;
- часть ПО сертифицирована/проверена только под конкретную ветку ОС;
- несколько одинаковых серверов должны обновляться одинаково (кластеры, фермы, однотипные роли).
Если обновлять «как всегда» одним общим плейбуком, можно получить разъезд версий между узлами и лишние простои на выяснение причин.
Что делать, если нужно остаться на первой ветке SELECTOS
Если вам важно продолжать обновления в рамках первой версии SELECTOS, в релизе прямо указано, что можно закрепить нужную ветку — для этого предлагаются инструкции в документации и примечания к релизу (например, для выбора образа и деталей обновления).
Практическая рекомендация перед ближайшим обновлением: выделите 10 минут на проверку источников apt и план обновления, особенно если апдейт выполняется автоматически по расписанию или через CI/Ansible.
Источник: Хабр (блог компании Selectel)
