GLPI 10 ha ricevuto l'ultimo aggiornamento il 30 settembre 2026. Tra gli ambienti con moduli NexTool attivi nell'ultimo mese, 21 usano ancora GLPI 10, e solo uno di loro è su quell'ultima versione. Gli altri 20 sono su versioni dalla 10.0.7 alla 10.0.26, senza le correzioni di sicurezza più recenti. Da ora in poi, nessuna nuova falla di GLPI 10 verrà corretta.
Per il contesto delle tre versioni pubblicate il 30 settembre, legga GLPI 12 RC3: cosa cambia, la fine di GLPI 10 e la correzione urgente di GLPI 11.
Cosa significa in pratica la "fine di GLPI 10"
La nota di rilascio di GLPI 10.0.28 è chiara: con l'arrivo di GLPI 12.0.0, la 10.0.28 è l'ultima versione del ramo 10.0, che non riceverà più correzioni. Questo significa:
- Nessuna nuova correzione di sicurezza. Le vulnerabilità scoperte d'ora in poi saranno corrette nella 11 e nella 12, non nella 10.
- Nessuna correzione dei bug. Ciò che oggi non funziona continuerà a non funzionare.
- Il sistema non si ferma. GLPI 10 continuerà ad aprire ticket domani. Il rischio non è lo spegnimento del sistema, ma che resti esposto e sempre più isolato.
Cosa mostra la nostra base
Abbiamo guardato gli ambienti GLPI che usano moduli NexTool e hanno comunicato con il nostro portale negli ultimi 30 giorni:
| Versione di GLPI | Ambienti attivi | Quota |
|---|---|---|
| GLPI 11 | 209 | 90% |
| GLPI 10 | 21 | 9% |
| Versione non indicata | 2 | 1% |
Due punti saltano all'occhio:
- Chi è su GLPI 10 è in ritardo anche dentro la 10. Dei 21 ambienti, solo 1 è sulla 10.0.28. Uno è sulla 10.0.7, una versione del 2023. In altre parole, il problema non nasce adesso: queste installazioni non ricevevano già le correzioni esistenti.
- Nella base completa, inclusi gli ambienti che non hanno comunicato nell'ultimo mese, sono 93 su 646 su GLPI 10. Alcuni potrebbero essere stati dismessi o migrati senza aggiornare il registro, ma l'ordine di grandezza mostra che la migrazione non è finita sul mercato.
I cinque rischi di restare su GLPI 10
1. Nuove vulnerabilità senza correzione
Solo nelle versioni del 30 settembre ci sono state sei correzioni di sicurezza per GLPI 10, quattro di gravità alta: aggiramento delle autorizzazioni nelle azioni massive, escalation di privilegi tramite clonazione di utenti, controlli dei permessi mancanti nell'eliminazione di utenti e SQL injection nei moduli. La prossima volta che verrà scoperto qualcosa del genere, la correzione uscirà solo per la 11 e la 12.
2. Plugin che abbandonano la 10
I fornitori di plugin concentrano gli sforzi sulle versioni supportate. Con l'arrivo della 12, testare e correggere per la 10 smette di convenire. Il plugin che usa oggi potrebbe non ricevere la prossima correzione per la Sua versione.
3. PHP e sistema operativo che invecchiano insieme
GLPI 10 è stato realizzato per versioni di PHP che stanno uscendo anch'esse dal supporto. Aggiornare il server diventa più difficile, e mantenere il vecchio server aumenta il rischio di sicurezza dell'intera macchina, non solo di GLPI.
4. Audit e conformità
Norme come la ISO 27001 e il GDPR si aspettano che i sistemi siano aggiornati e che le vulnerabilità note siano gestite. Un software senza supporto del fornitore è un rilievo comune negli audit, e difficile da giustificare quando esiste una versione supportata.
5. Migrare sotto pressione costa di più
La migrazione dalla 10 alla 11 è prevedibile quando è pianificata. Quando avviene dopo un incidente, o perché un plugin critico ha smesso di funzionare, arriva di fretta, senza test e con più probabilità di errore.
La roadmap da GLPI 10 a 11
Nei progetti di aggiornamento di JMBA Soluções, partner di NexTool, questo ciclo dura in media sei settimane:
| Settimana | Fase |
|---|---|
| 1 | Censimento: versione, plugin, integrazioni, regole, moduli e personalizzazioni |
| 2 | Aggiornare la 10 alla 10.0.28, verificare la compatibilità di ogni plugin con la 11 e scegliere i sostituti |
| 3 | Preparare l'ambiente di test con una copia della produzione e migrarlo |
| 4 | Testare: apertura dei ticket, moduli, notifiche, regole, integrazioni e permessi |
| 5 | Aggiustamenti, formazione e comunicazione agli utenti |
| 6 | Migrazione della produzione con piano di rientro e termine per la decisione |
Il passo passo tecnico completo, con i comandi, è in Come migrare da GLPI 10 a GLPI 11. Faccia un backup e provi il ripristino prima di tutto: Backup e disaster recovery di GLPI.
Cosa cambia per gli utenti
Per chi apre ticket, il cambiamento più visibile riguarda i moduli: GLPI 11 ha moduli nativi, e il plugin FormCreator non passa alla 11. Pianifichi per tempo la migrazione dei moduli; veda FormCreator vs moduli nativi di GLPI 11 e cos'altro è cambiato in GLPI 11: cosa è cambiato e quali plugin si sono rotti.
E perché non passare direttamente alla 12?
Perché GLPI 12 è appena uscito, e saltare dalla 10 alla 12 somma due grandi migrazioni in un unico progetto, con il doppio delle cose che possono andare storte. Passi alla 11 adesso, che è stabile, e prosegua verso la 12 quando il ramo 12 avrà ricevuto le prime correzioni.
I moduli NexTool su GLPI 11
I moduli NexTool funzionano su GLPI 11, e la compatibilità con GLPI 12 è già in sviluppo. Se usa NexTool su GLPI 10, la migrazione alla 11 è il momento giusto per rivedere quali moduli servono alla Sua operatività: veda il catalogo dei plugin per GLPI.
La checklist per iniziare questa settimana
- Verifichi la versione esatta del Suo GLPI (Configurazione > Generale > Sistema, o la schermata Informazioni).
- Se è sulla 10, aggiorni subito alla 10.0.28 per chiudere le falle note.
- Elenchi i plugin e confermi con ogni fornitore la versione per la 11.
- Faccia un backup e lo provi.
- Metta in calendario la migrazione alla 11 entro il trimestre.
Le serve aiuto per pianificare o eseguire la migrazione? Parli con il team.
Dati della base NexTool: ambienti con moduli NexTool che hanno comunicato con il portale negli ultimi 30 giorni, consultati il 1° ottobre 2026. Informazioni sulle versioni dalle note di rilascio ufficiali di GLPI.
