GLPI colmate 8 failles et prépare la retraite de la branche 10

Si tu gères du parc informatique avec GLPI, sors ton gestionnaire de mises à jour : Teclib' vient de publier deux versions correctives, GLPI 11.0.10 et GLPI 10.0.28, qui bouchent au total 8 failles de sécurité. Parmi elles, une injection SQL fait partie du lot, le genre de faille qui permet à un attaquant de manipuler ta base de données si elle n'est pas corrigée. Bref, pas le genre de truc à laisser traîner.

Mais la vraie info qui va faire grincer des dents certains admins, c'est l'annonce qui accompagne ces patchs : GLPI 10.0.28 sera la toute dernière version de la branche 10. Autrement dit, Teclib' tire un trait définitif sur cette lignée et pousse tout le monde vers GLPI 11 pour continuer à profiter des correctifs de sécurité futurs.

Si tu es encore sur GLPI 10, c'est le moment de commencer à planifier ta migration vers la version 11, parce qu'une fois la branche 10 abandonnée, plus personne ne viendra patcher les prochaines failles qui pourraient apparaître. Autant dire que rester sur une version non maintenue, c'est jouer à la roulette russe avec ton parc IT.