Mục lụcChạm để xem nhanh các phần＋
- Paperless-ngx phát hành 3.3.4 ngày 22/10/2026 để cập nhật các thư viện liên quan sự cố chứng chỉ eMudhra/emSign và lỗ hổng trong Pillow, aiohttp. Nhóm phát triển khuyến nghị mọi người dùng cập nhật. Doanh nghiệp tự vận hành kho tài liệu cần rà bản đang chạy và kế hoạch nâng cấp, kể cả khi chức năng tìm kiếm, tải tệp vẫn bình thường.
- Chứng chỉ số giúp phần mềm kiểm tra máy chủ đang kết nối có phải đối tượng được tin cậy hay không. Khi một chuỗi chứng chỉ bị ảnh hưởng, chỉ giữ ứng dụng chạy được là chưa đủ: cần xử lý nguồn tin cậy mà ứng dụng và công cụ cài thư viện thực sự sử dụng.
Bản bảo trì bảo mật cho hệ thống lưu trữ tài liệu
Paperless-ngx phát hành 3.3.4 ngày 22/10/2026 để cập nhật các thư viện liên quan sự cố chứng chỉ eMudhra/emSign và lỗ hổng trong Pillow, aiohttp. Nhóm phát triển khuyến nghị mọi người dùng cập nhật. Doanh nghiệp tự vận hành kho tài liệu cần rà bản đang chạy và kế hoạch nâng cấp, kể cả khi chức năng tìm kiếm, tải tệp vẫn bình thường.
Bản tin ngày 25/10 mở rộng cửa sổ tuyển chọn qua 48 giờ vì đây là bản bảo trì có ảnh hưởng tới tài liệu và kết nối an toàn. Ngày sự kiện vẫn là 22/10, không gọi đây là bản phát hành trong sáng nay. Các vấn đề được hãng nêu nằm ở thành phần bên thứ ba, không phải thông báo rằng mã Paperless-ngx bị xâm nhập.
Paperless-ngx là phần mềm quản lý tài liệu, có thể tiếp nhận, phân loại và tìm nội dung trong tệp. Kho tài liệu của doanh nghiệp thường tập trung nhiều thông tin cần bảo vệ. Vì vậy, một cập nhật không đổi giao diện vẫn có giá trị vận hành, nhưng không nên diễn giải thành mọi hồ sơ trong hệ thống đã bị lộ.
Vì sao phải cập nhật cả chứng chỉ và công cụ cài gói
Chứng chỉ số giúp phần mềm kiểm tra máy chủ đang kết nối có phải đối tượng được tin cậy hay không. Khi một chuỗi chứng chỉ bị ảnh hưởng, chỉ giữ ứng dụng chạy được là chưa đủ: cần xử lý nguồn tin cậy mà ứng dụng và công cụ cài thư viện thực sự sử dụng.
Bản phát hành Paperless-ngx liệt kê cập nhật certifi và chuyển uv sang nhánh 0.13. Thảo luận của nhóm Python về sự cố lưu ý certifi có thể được đóng gói bên trong công cụ khác. Do đó, cập nhật kho chứng chỉ của hệ điều hành không tự chứng minh mọi môi trường Python, trình cài gói và container đã nhận thay đổi.
Friday Works khuyến nghị kiểm kê theo từng lớp: image ứng dụng, môi trường Python bên trong và các công cụ dùng khi dựng image. Với dịch vụ được đơn vị khác quản lý, yêu cầu bằng chứng phiên bản và thời điểm cập nhật. Không bỏ kiểm tra chứng chỉ TLS để làm lỗi kết nối biến mất; cách đó làm mất một lớp xác minh danh tính quan trọng.
Tách rủi ro phụ thuộc khỏi bằng chứng mất dữ liệu
Thông báo 3.3.4 còn nêu cập nhật bảo mật cho Pillow, thư viện xử lý ảnh, và aiohttp, thư viện phục vụ kết nối HTTP bất đồng bộ. Thông báo ngắn không cho đủ chi tiết để gán một mã CVE hoặc điều kiện khai thác cụ thể cho từng mục. Bài viết không tự điền mã lỗi từ một sản phẩm khác.
Nguồn được kiểm tra không xác nhận vụ xâm nhập một kho Paperless-ngx cụ thể hay chiến dịch đánh cắp tài liệu qua bản cũ. Việc khuyến nghị tất cả người dùng cập nhật là hướng dẫn giảm rủi ro; không phải số đo bao nhiêu hệ thống đã bị ảnh hưởng. Nếu có dấu hiệu bất thường thực tế, cần điều tra riêng với nhật ký và phạm vi dữ liệu phù hợp.
Ảnh được chụp trực tiếp từ image chính thức Paperless-ngx 3.3.4 chạy trong môi trường thử riêng ngày 25/10. Màn hình Documents chứa ba tệp văn bản do Friday Works tạo; màn hình Logs ghi nhận xử lý các tệp đó và hiển thị Text Parser v3.3.4. Dữ liệu thử này không phải hồ sơ khách hàng, cảnh báo tấn công hay phép đo an toàn tổng thể.
Kiểm tra luồng tài liệu sau khi nâng cấp
Trước thay đổi, sao lưu dữ liệu, tệp gốc, cấu hình và thông tin cần thiết để khôi phục theo tài liệu dự án. Thử khôi phục hoặc xác nhận bản sao lưu có thể dùng, rồi chuẩn bị môi trường kiểm tra với tài liệu giả lập. Không dùng hồ sơ khách hàng thật cho một phép thử không cần dữ liệu đó.
Sau cập nhật, xác nhận image và phiên bản ứng dụng đang phục vụ yêu cầu. Thử tiếp nhận một tệp mẫu, tìm kiếm nội dung, xem bản lưu và kiểm tra quyền của tài khoản thường. Với tích hợp email hoặc nguồn bên ngoài, kiểm tra kết nối qua cấu hình an toàn đã được phê duyệt; một lần đăng nhập thành công chưa bao phủ luồng nhập liệu.
Cuối cùng, rà nhật ký xử lý tệp và lỗi kết nối để xác nhận dịch vụ tiếp tục hoạt động. Nếu phải chạy lại tác vụ nhập, kiểm tra khả năng nhận diện tệp trùng và đối chiếu số tài liệu trước, sau. Lưu kết quả bảo trì cùng người chịu trách nhiệm để lần kiểm tra tiếp theo không chỉ dựa vào trí nhớ hoặc tên một thẻ Docker.
Nguồn tham khảo
Tài liệu đã dùng để biên soạn
Ưu tiên tài liệu chính thức và nguồn kỹ thuật gốc. Truy cập để kiểm tra chi tiết hoặc theo dõi cập nhật mới nhất.
- Security maintenance release 3.3.4, published October 22, 2026Paperless-ngx maintainers ↗︎
- Python security notice on eMudhra/emSign trust stores and package toolingPython security community ↗︎
- Maintainer change: certifi updatePaperless-ngx ↗︎
- Maintainer change: uv and certificate-chain fixesPaperless-ngx ↗︎
- Project installation and maintenance documentationPaperless-ngx ↗︎
- Cover and inline: original Friday Works captures of official Paperless-ngx 3.3.4 container, October 25, 2026; Documents and Logs with three owned test text files, no customer data; cover crop x0 y0 1200×650, inline full1440×900, proportional downscale and framing, no UI editsFriday Works / Paperless-ngx contributors ↗︎
- GPL v3 source for exact Paperless-ngx 3.3.4 buildPaperless-ngx contributors ↗︎