זהויות ו־PKI · נבדק ב־4 בנובמבר 2026, בשעה 21:07 UTC.
Ping Identity פרסמה את PingOne LDAP gateway client 4.5.1 וממליצה לעדכן בהקדם האפשרי. לפי הערות הגרסה מ־4 בנובמבר, העדכון מרענן את תמונת הבסיס של Docker ואת התלויות כדי לטפל בבעיות אמון בתעודות הקשורות ל־eMudhra, ובהן CVE-2026-91403 ו־CVE-2026-114820.
ההודעה אינה מפרטת טווח מלא של גרסאות מושפעות. בדקו את מיפוי מופעי השער שלכם.
למה מחבר לספריית משתמשים דורש תשומת לב
שער LDAP מאפשר ל־PingOne לעבוד עם זהויות בספרייה חיצונית, לרבות אימות משתמשים ותהליכי הקצאה מסוימים. הוא עשוי להיות חלק חיוני מתהליך הכניסה, גם אם העובדים אינם רואים את הממשק שלו.
שינויי האמון ב־Java קדמו לגרסה הזאת. ההתרעה של Oracle מ־21 באוקטובר עוסקת בהפסקת האמון בתעודות ביניים מושפעות. ההתרעה מ־24 באוקטובר עוסקת בהסרת תעודות שורש מושפעות. ההתפתחות של היום היא חבילת השער המעודכנת של PingOne.
בדקו בנפרד את החבילה ואת סביבת הריצה
Ping תומכת בפריסה באמצעות Docker, יישום Java עצמאי ויישום Windows. דרישות המערכת העדכניות מציינות Java 21 LTS או Java 25 LTS עבור יישומי Java עצמאיים ו־Windows. בפריסות האלה, כללו בבדיקה גם את גרסת ה־build של Java המותקנת: תיעוד גרסת השער בלבד משאיר את סביבת הריצה המנוהלת בנפרד מחוץ לבדיקה.
השתמשו בנוהל השדרוג המתאים. לקוחות Docker ו־Java עצמאי יכולים לפעול במקביל לישנים בזמן האימות; נוהל שירות Windows מסיר את רישום השירות הישן ורושם את החדש. תכננו את המעבר בהתאם לפריסה.
רשימת בדיקה קצרה לעדכון
אלה בדיקות תפעוליות מוצעות, ולא תוצאות של התקנה שביצענו. בדקנו את התיעוד הציבורי.
- אתרו כל מופע. תעדו את המארח, סוג הפריסה, גרסת השער וסביבת הריצה או תמונת הקונטיינר. כללו גם מופעי גיבוי שעשויים לקבל תעבורה בהמשך.
- הכינו אפשרות התאוששות. גבו בבטחה את התצורה והיומנים הנדרשים. אל תכניסו פרטי גישה לכרטיסי שינוי.
- אמתו את המופע החדש. בדקו גרסה וחיבור ב־PingOne, ואז בדקו כניסה המבוססת על הספרייה וכל תהליך הקצאה שבשימוש.
- בררו כשלים בתעודות. אם העדכון חושף בעיית אמון, בדקו את שרשרת התעודות ופעלו לפי דרך התיקון הנתמכת. אל תעקפו את אימות TLS כדי שהבדיקה תעבור.
- השלימו את המיפוי. בדקו עם אחראי השירות אילו לקוחות ישנים נשארו; מופע אחד שעודכן אינו מוכיח כיסוי מלא.
תיעוד שימושי בסיום כולל את הגרסה שנפרסה, סביבת הריצה או התמונה, והתהליכים שנבדקו. הוא נותן למפעיל הבא בסיס טוב יותר מאשר כרטיס עדכון שסומן כטופל.