🛡️ ถ้าใช้ GitHub Enterprise Server (GHES) รุ่นเก่า วันนี้การ…

🛡️ ถ้าใช้ GitHub Enterprise Server (GHES) รุ่นเก่า วันนี้การอัปโหลด Support Bundle อาจถูกปฏิเสธ ไม่ใช่เพราะไฟล์เสีย แต่เพราะ Appliance ยังไม่มี Security Patch ที่ GitHub กำหนด

GitHub แจ้งว่า ตั้งแต่ 18 สิงหาคม 2026 เป็นต้นไป คำสั่งอัปโหลด Support Bundle จาก GHES รุ่นเก่าที่ไม่ได้ติดตั้งแพตช์ที่จำเป็นจะถูก reject เพื่อปิดช่องโหว่ในเส้นทางส่งข้อมูลช่วยเหลือ

จุดที่ต้องเช็กไม่ใช่แค่เวอร์ชันหลัก แต่คือ Patch level ขั้นต่ำของแต่ละสาย:

• GHES 3.21 ต้องอย่างน้อย 3.21.3
• GHES 3.20 ต้องอย่างน้อย 3.20.5
• GHES 3.19 ต้องอย่างน้อย 3.19.9
• GHES 3.18 ต้องอย่างน้อย 3.18.12
• GHES 3.17 ต้องอย่างน้อย 3.17.18

คำสั่งที่ได้รับผลกระทบคือ ghe-support-bundle, ghe-cluster-support-bundle และ ghe-support-upload

ในเชิงปฏิบัติ นี่คือการเปลี่ยนจาก “เก็บแพตช์ไว้ค่อยทำตอนมี Incident” เป็น “ต้องผ่าน Patch Gate ก่อนส่งข้อมูลออกจากระบบ” ทีม Platform ควรตรวจ 3 เรื่อง:

1. GHES instance อยู่บน version line ใด และยังอยู่ในช่วง Support หรือไม่
2. Patch level ถึงขั้นต่ำหรือยัง
3. Runbook มีทางเลือกเมื่ออัปเดตไม่ทันหรือไม่ โดย GitHub แนะนำให้ติดต่อ Support หากจำเป็นต้องส่ง bundle ก่อนอัปเดต

ข้อจำกัดคือประกาศนี้พูดถึง GitHub Enterprise Server และ command-line support bundle uploads โดยตรง ไม่ได้หมายความว่า GitHub.com ทุกบัญชีต้องทำขั้นตอนเดียวกัน และการอัปเดตควรผ่าน Maintenance window กับกระบวนการ Change Management ขององค์กร

ลิงก์ต้นทางอยู่ในคอมเมนต์แรก ใครดูแล GHES อยู่ เช็ก Patch level ของ Production แล้วหรือยัง? ติดตาม SynapTech AI สำหรับข่าวเทคโนโลยีที่แปลเป็น Action item ใช้งานได้จริง

#GitHub #GHES #DevOps #EnterpriseSecurity #SynapTechAI

---

📖 อ่านบทความเต็มบน Facebook | 🔔 ติดตาม SynapTech