NexTool Solutions

Il 30 settembre 2026 Teclib ha pubblicato tre versioni in un colpo solo: GLPI 12.0.0 RC3, GLPI 11.0.10 e GLPI 10.0.28. Il giorno dopo, la 11.0.10 è stata sostituita dalla 11.0.11. Per chi amministra GLPI, la notizia più importante non è la RC3: è che GLPI 10 ha ricevuto il suo ultimo aggiornamento. Ecco cosa cambia in ogni ramo e cosa fare adesso.

Vuole il quadro completo delle novità di GLPI 12 (sicurezza, sessioni, profili, OLA e base di conoscenza)? Legga prima GLPI 12 RC: cosa abbiamo testato e quando aggiornare.

Il calendario finora

La RC3 riporta lo stesso avviso delle precedenti: è una versione di test e non va usata in produzione. La data della milestone su GitHub è un obiettivo di pianificazione, non una promessa: Teclib parla di un rilascio a ottobre.

Le novità della RC3

La nota di rilascio della RC3 ripete i punti salienti della versione 12: base di conoscenza rinnovata, gestore delle sessioni, modalità di riautenticazione (sudo), OLA rinnovato e sicurezza rafforzata contro SQL injection e CSRF. La novità nell'elenco sono i progressi sull'accessibilità.

Tra la RC2 e la RC3, la maggior parte del lavoro è stata di correzione e rifinitura. Ecco cosa conviene sapere:

Base di conoscenza: il rinnovamento sta finendo

È l'area con più cambiamenti nella RC3:

• Nuova pagina iniziale. La base ha un articolo di ingresso (Home), e il primo livello di articoli compare accanto, non più sotto.
• Le vecchie schermate sono sparite. Le pagine di elenco e di ricerca della vecchia base di conoscenza sono state rimosse. Ora si naviga solo dall'albero laterale dell'articolo, anche nell'interfaccia semplificata (helpdesk).
• Più controllo su chi modifica cosa. Solo chi può modificare un articolo può collegarne, modificarne o eliminarne i documenti. Cambiare lo stato di un elemento delle FAQ richiede ora il diritto di pubblicare nelle FAQ. Gli editor possono cambiare l'autore di un articolo.
• Visibilità corretta. Gli articoli figli rispettano la visibilità ereditata, e i link agli articoli non compaiono più ai visitatori anonimi senza permesso.

L'avviso che avevamo già dato resta valido, ed è nel changelog ufficiale: con l'aggiornamento, le categorie della base di conoscenza diventano articoli e restano invisibili finché l'accesso non viene concesso di nuovo. Lo inserisca nel piano di test.

Altre modifiche della RC3

• Notifica di attività di progetto. Nuovo evento "Assegnazione di un'attività di progetto": il membro aggiunto al team dell'attività viene avvisato.
• Azioni automatiche. Un'azione disattivata non viene più ripianificata dopo un'esecuzione manuale, e GLPI mostra un errore quando un'azione ha un'ultima esecuzione ma nessuna successiva.
• Sessioni e riautenticazione. Modifiche alla modalità sudo e alla validazione della sessione, che ora controlla prima le intestazioni della richiesta.
• Moduli. Una risposta "0" non viene più trattata come campo vuoto.

Vuole provare la RC3? Usi l'immagine Docker di JMBA

JMBA Soluções pubblica su Docker Hub un'immagine di GLPI per ogni versione, comprese le release candidate della 12. Per la RC3, il tag è 12.0.0-rc3:

docker pull jmbasolucoes/glpi:12.0.0-rc3

Un ambiente di laboratorio completo, con un database dedicato, sta in un breve docker-compose.yml:

services:
  glpi:
    image: jmbasolucoes/glpi:12.0.0-rc3
    container_name: glpi-12-rc3
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      TZ: America/Sao_Paulo
    volumes:
      - ./files:/var/lib/glpi
      - ./config:/etc/glpi
      - ./plugins:/usr/share/glpi/plugins
      - ./marketplace:/usr/share/glpi/marketplace
    depends_on:
      - db

  db:
    image: mariadb:11.4
    container_name: glpi-12-rc3-db
    restart: unless-stopped
    environment:
      TZ: America/Sao_Paulo
      MARIADB_DATABASE: glpi
      MARIADB_USER: glpi
      MARIADB_PASSWORD: cambia_questa_password
      MARIADB_ROOT_PASSWORD: cambia_la_password_root
    volumes:
      - ./database:/var/lib/mysql

Poi esegua docker compose up -d e apra http://localhost:8080. Adatti TZ al Suo fuso orario.

Tre accorgimenti:

• Solo laboratorio. Non colleghi questa immagine al database di produzione. Per testare l'aggiornamento dei Suoi dati, usi una copia isolata del database e dei file.
• Ha già la RC2 in funzione? Cambi il tag nel compose in 12.0.0-rc3 e riavvii; GLPI chiede l'aggiornamento del database al primo accesso. La procedura completa, con backup preventivo, è in Come aggiornare GLPI su Docker tra versioni.
• Prima volta con GLPI su Docker? L'installazione passo passo, con volumi, database e primo accesso, è in Come installare GLPI 11 su Docker. Il procedimento è lo stesso per la 12; cambia solo il tag dell'immagine. Per ripassare i comandi di tutti i giorni, veda Docker: buone pratiche e comandi più usati.

GLPI 11: salti la 11.0.10 e passi direttamente alla 11.0.11

GLPI 11.0.10 è uscita il 30 settembre come versione di sicurezza, con otto correzioni: sei di gravità alta e due media. Tra queste:

• aggiramento delle autorizzazioni nelle azioni massive;
• escalation di privilegi tramite la clonazione di utenti;
• SQL injection nel menu degli attori dei moduli;
• disattivazione o modifica della 2FA di utenti con privilegi superiori;
• XSS riflesso nel widget dei risultati di ricerca della dashboard.

Il problema: la 11.0.10 ha introdotto una regressione nel sistema dei plugin, avviso che Teclib stessa ha messo in cima alla nota. La correzione ha annullato una modifica al modo in cui GLPI carica le classi dei plugin. Il giorno dopo, 1° ottobre, Teclib ha pubblicato GLPI 11.0.11, con le stesse correzioni di sicurezza, che sostituisce la 11.0.10.

Cosa fare: se usa plugin, non installi la 11.0.10. Aggiorni direttamente alla 11.0.11. Se ha già installato la 11.0.10 e un plugin ha smesso di funzionare, la soluzione è la 11.0.11, non tornare alla 11.0.9, che non ha le correzioni di sicurezza.

Usa l'immagine Docker di JMBA? Il tag jmbasolucoes/glpi:11.0.11 è già su Docker Hub, e latest punta a lui. Faccia un backup, cambi il tag nel compose e riavvii, come mostriamo in Come aggiornare GLPI su Docker tra versioni.

GLPI 10: è uscita l'ultima versione

La nota di GLPI 10.0.28 è chiara: con il rilascio di GLPI 12.0.0, la 10.0.28 è l'ultima versione del ramo 10.0, che non riceverà più correzioni. Include sei delle correzioni di sicurezza della 11 (quelle su 2FA e XSS della dashboard non riguardano la 10).

In pratica, chi resta su GLPI 10 da ora in poi usa un sistema che non riceve più correzioni di sicurezza. Le vulnerabilità scoperte d'ora in avanti saranno corrette nella 11 e nella 12, non nella 10.

Cosa fare: aggiorni subito alla 10.0.28 per chiudere le falle note, e metta in calendario la migrazione a GLPI 11. Non aspetti la 12: la 11 è stabile, e passare dalla 10 direttamente alla 12 somma due grandi migrazioni in un unico progetto. Il passo passo è in Come migrare da GLPI 10 a GLPI 11.

Cosa fare adesso, in base alla versione

La nostra raccomandazione sul calendario di GLPI 12 non cambia: test dopo la versione stabile, da novembre, e produzione solo dopo circa due aggiornamenti di sicurezza del ramo 12, verso gennaio o febbraio 2027. La sequenza 11.0.10 e 11.0.11 di questo mese mostra il perché: anche una versione correttiva può rompere un plugin, e aspettare qualche giorno evita di essere i primi a trovare il problema.

E i plugin?

I plugin devono avere una versione per GLPI 12: la protezione CSRF è cambiata, e la RC3 ha anche modificato il modo in cui GLPI carica le classi dei plugin. Prima dei test, verifichi la compatibilità di ciascuno con il fornitore. Veda i criteri in Plugin GLPI: come sceglierli senza bloccare il prossimo aggiornamento.

NexTool sarà compatibile con GLPI 12. Chi usa i moduli su GLPI 11 potrà portarli con sé nella migrazione alla 12.

Prossimo passo

Deve migrare da GLPI 10 o preparare la 12? Parli con il team. Il catalogo dei moduli NexTool per GLPI è su Plugin per GLPI.

Rivisto dal team di NexTool Solutions. Informazioni dalle note di rilascio ufficiali di GLPI del 30 settembre e del 1° ottobre 2026; i dettagli di GLPI 12 possono cambiare fino alla versione stabile.