Uptime Kuma 2.5.8 bỏ TLS ở TCP Port: cần rà lại cảnh báo chứng chỉ

Nâng cấp xong phải kiểm tra lại ý nghĩa của đèn xanh

Uptime Kuma phát hành bản 2.5.8 ngày 26/10/2026, bỏ hỗ trợ TLS khỏi loại kiểm tra TCP Port vì cơ chế này trước đó không hoạt động đúng như mong đợi. Theo nhà phát triển, các monitor TCP hiện có trở thành kiểm tra TCP thông thường. Đội dùng công cụ để giám sát website, API hoặc máy chủ nên rà lại cảnh báo trước khi coi mọi trạng thái xanh là đủ.

Bản phát hành cũng sửa bước kiểm tra phản hồi Docker và nêu một bản sửa thực thi mã từ xa cần quyền quản trị. Bài ngày 27/10 tách rõ các thay đổi này: kiểm tra cổng, xác minh kết nối Docker và bảo mật trang quản trị là ba việc khác nhau, không thể xác nhận bằng cùng một thao tác.

Cổng mở khác với kết nối TLS và chứng chỉ hợp lệ

Một kiểm tra TCP thành công cho biết có thể thiết lập kết nối tới cổng được cấu hình. Nó không tự xác nhận chứng chỉ HTTPS còn hạn, đúng tên miền hay được một bên tin cậy cấp. TLS là lớp bảo vệ kết nối thường được dùng với HTTPS; khi phần TLS bị bỏ khỏi TCP Port, doanh nghiệp cần xác định monitor còn đáp ứng mục tiêu giám sát ban đầu hay không.

Ví dụ, một website có thể vẫn nhận kết nối ở cổng 443 trong khi ứng dụng hoặc chứng chỉ có vấn đề. Đó là tình huống vận hành minh họa, không phải kết quả kiểm tra một website khách hàng. Nếu trước đây tên monitor ghi “chứng chỉ website” nhưng loại thực tế chỉ là TCP, nên đổi cấu hình và mô tả để ca trực không hiểu sai.

Với website HTTPS, kiểm tra thêm loại HTTP(s), địa chỉ đích và lựa chọn thông báo hết hạn chứng chỉ. Không bật bỏ qua lỗi TLS chỉ để làm trạng thái xanh. Với giao thức khác HTTPS, lựa chọn cách giám sát phù hợp giao thức đó thay vì mặc định thay mọi TCP monitor bằng một yêu cầu HTTP.

Kiểm tra Docker cần phản hồi đúng, không chỉ hết lỗi mạng

Ghi chú 2.5.8 nêu bước Docker verification trước đó có lúc không bắt được phản hồi không hợp lệ. Điều này đáng chú ý với hệ thống theo dõi container hoặc cấu hình Docker host: một kết nối không báo lỗi truyền tải chưa chắc đã trả nội dung mà chương trình mong đợi.

Friday Works khuyến nghị thử lại kết nối Docker đã cấu hình và kiểm tra các monitor liên quan sau nâng cấp. Nếu gặp lỗi, đối chiếu địa chỉ, quyền truy cập và phản hồi thực tế của daemon trên hệ thống mình quản lý. Không mở cổng Docker ra internet hoặc cấp quyền rộng hơn chỉ để vượt bước xác minh.

Ảnh trong bài là giao diện bản 2.5.8 chạy cô lập với địa chỉ loopback và dữ liệu tự tạo. Chúng cho thấy đúng trường cấu hình TCP/HTTP, không phải bằng chứng đã tái hiện lỗi xác minh Docker hoặc đã kiểm tra một hệ thống sản xuất.

Thông báo RCE cần đọc đúng phần đã được công bố

Release ghi GHSA-v2p3-6f5h-6hhf là lỗi thực thi mã từ xa chỉ với quyền admin. Tại thời điểm đối chiếu, trang advisory chi tiết chưa công khai và trả 404. Vì vậy chưa có cơ sở từ nguồn này để khẳng định dải phiên bản ảnh hưởng đầy đủ, điểm CVSS, điều kiện khai thác sâu hơn hoặc khai thác thực tế.

“Chỉ admin” không có nghĩa nên bỏ qua bản sửa: tài khoản hoặc phiên quản trị có thể là tài sản nhạy cảm. Đồng thời, không được đổi thành cảnh báo “không cần đăng nhập”. Đơn vị đang dùng nhánh 2.5 cần đối chiếu ghi chú và đường nâng cấp lên 2.5.8 phù hợp hệ thống; không tự suy mọi bản cũ đều có cùng lỗi khi maintainer chưa nêu phạm vi.

Trong lúc lên lịch nâng cấp, hạn chế ai vào trang quản trị, kiểm tra tài khoản và giữ nhật ký truy cập theo chính sách. Đây là biện pháp quản trị Friday Works đề xuất, không phải bằng chứng đã vô hiệu hóa cơ chế lỗi chưa được công bố. Bài không cung cấp cách khai thác.

Hoàn tất bằng một lượt rà monitor có chủ đích

Sao lưu dữ liệu và cấu hình theo phương thức cài đang dùng, thử khôi phục và nâng cấp nhóm thử trước. Sau khi dịch vụ lên lại, kiểm tra cả phiên bản server và frontend, các loại monitor, mục đích cảnh báo và kênh nhận thông báo. Đừng chỉ nhìn số lượng monitor còn nguyên.

Với từng mục trước đây dựa vào TLS của TCP Port, ghi lại cách thay thế và kết quả thử trên dịch vụ được phép. Kiểm tra thêm trạng thái ứng dụng, nội dung phản hồi và thời hạn chứng chỉ khi chúng thực sự cần được giám sát. Giá trị của bản tin là tránh khoảng trống quan sát sau một thay đổi hành vi, không phải khẳng định nâng cấp xong thì mọi cảnh báo đều đúng.