NexTool Solutions

Em 30 de setembro de 2026 a Teclib publicou três versões de uma vez: o GLPI 12.0.0 RC3, o GLPI 11.0.10 e o GLPI 10.0.28. No dia seguinte, o 11.0.10 foi substituído pelo 11.0.11. Para quem administra GLPI, a notícia mais importante não é o RC3: é que o GLPI 10 recebeu a sua última atualização. Em seguida, o que muda em cada linha e o que fazer agora.

Quer o panorama completo das novidades do GLPI 12 (segurança, sessões, perfis, OLA e base de conhecimento)? Leia primeiro GLPI 12 RC: o que testámos na prática e quando atualizar.

O calendário até aqui

O RC3 continua com o mesmo aviso dos anteriores: é uma versão de testes e não deve ser usada em produção. A data do marco no GitHub é uma meta de planeamento do projeto, não uma promessa: a Teclib fala em lançamento em outubro.

O que o RC3 trouxe de novo

A nota de lançamento do RC3 repete os destaques da versão 12: base de conhecimento reformulada, gestor de sessões, modo de reautenticação (sudo), OLA reformulado e segurança reforçada contra SQL injection e CSRF. A novidade na lista são avanços em acessibilidade.

Entre o RC2 e o RC3, a maior parte do trabalho foi correção e acabamento. O que vale conhecer:

Base de conhecimento: a reformulação está a terminar

Foi a área que mais recebeu mudanças no RC3:

• Página inicial nova. A base ganhou um artigo de entrada (Home), e o primeiro nível de artigos aparece ao lado dele, e já não por baixo.
• Os ecrãs antigos saíram. As páginas de lista e de pesquisa da base de conhecimento antiga foram removidas. A navegação agora é toda pela árvore lateral do artigo, também na interface simplificada (helpdesk).
• Mais controlo sobre quem edita o quê. Só quem pode editar um artigo consegue associar, alterar ou eliminar os seus documentos. Mudar o estado de um item da FAQ passa a exigir o direito de publicar na FAQ. Editores podem trocar o autor de um artigo.
• Visibilidade corrigida. Artigos filhos passaram a respeitar a visibilidade herdada, e os links de artigos deixaram de aparecer para visitantes anónimos sem permissão.

O alerta que já fizemos continua válido, e está no changelog oficial: na atualização, as categorias da base de conhecimento passam a ser artigos e ficam invisíveis até que o acesso a elas seja concedido de novo. Inclua isto no roteiro da fase de testes.

Outras mudanças do RC3

• Notificação de tarefa de projeto. Novo evento "Atribuição de uma tarefa de projeto": o membro adicionado à equipa da tarefa é avisado.
• Ações automáticas. Uma ação desativada deixa de voltar a ser agendada depois de uma execução manual, e o GLPI mostra erro quando uma ação tem última execução mas nenhuma próxima.
• Sessões e reautenticação. Ajustes no modo sudo e na validação da sessão, que passou a verificar primeiro os cabeçalhos do pedido.
• Formulários. Uma resposta "0" deixou de ser tratada como campo vazio.

Quer testar o RC3? Use a imagem Docker da JMBA

A JMBA Soluções publica no Docker Hub uma imagem do GLPI para cada versão, incluindo as release candidates do 12. Para o RC3, a tag é 12.0.0-rc3:

docker pull jmbasolucoes/glpi:12.0.0-rc3

Um ambiente de laboratório completo, com base de dados própria, cabe num docker-compose.yml curto:

services:
  glpi:
    image: jmbasolucoes/glpi:12.0.0-rc3
    container_name: glpi-12-rc3
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      TZ: America/Sao_Paulo
    volumes:
      - ./files:/var/lib/glpi
      - ./config:/etc/glpi
      - ./plugins:/usr/share/glpi/plugins
      - ./marketplace:/usr/share/glpi/marketplace
    depends_on:
      - db

  db:
    image: mariadb:11.4
    container_name: glpi-12-rc3-db
    restart: unless-stopped
    environment:
      TZ: America/Sao_Paulo
      MARIADB_DATABASE: glpi
      MARIADB_USER: glpi
      MARIADB_PASSWORD: altere_esta_palavra_passe
      MARIADB_ROOT_PASSWORD: altere_a_palavra_passe_root
    volumes:
      - ./database:/var/lib/mysql

Depois basta executar docker compose up -d e abrir http://localhost:8080. Ajuste TZ ao seu fuso horário.

Três cuidados:

• Só laboratório. Não aponte esta imagem para a base de dados de produção. Para testar a atualização dos seus dados, use uma cópia isolada da base de dados e dos ficheiros.
• Já tem o RC2 a funcionar? Mude a tag no compose para 12.0.0-rc3 e volte a arrancá-lo; o GLPI pede a atualização da base de dados no primeiro acesso. O roteiro completo, com cópia de segurança prévia, está em Como atualizar o GLPI no Docker entre versões.
• Primeira vez com GLPI no Docker? O passo a passo de instalação, com volumes, base de dados e primeiro acesso, está em Como instalar o GLPI 11 no Docker. O processo é o mesmo para o 12; só muda a tag da imagem. Para rever os comandos do dia a dia, veja Docker: guia de melhores práticas e comandos mais usados.

GLPI 11: salte o 11.0.10 e passe diretamente para o 11.0.11

O GLPI 11.0.10 saiu em 30 de setembro como versão de segurança, com oito correções: seis de gravidade alta e duas média. Entre elas:

• desvio de autorização em ações em massa;
• escalada de privilégio ao clonar utilizador;
• SQL injection no campo de atores dos formulários;
• desativação ou alteração do 2FA de utilizadores com mais privilégios;
• XSS refletido no widget de resultado de pesquisa do painel.

O problema: o 11.0.10 trouxe uma regressão no sistema de plugins, aviso que a própria Teclib colocou no topo da nota. A correção reverteu uma mudança na forma como o GLPI carrega as classes dos plugins. No dia seguinte, 1 de outubro, a Teclib publicou o GLPI 11.0.11, que tem as mesmas correções de segurança e substitui o 11.0.10.

O que fazer: se usa plugins, não instale o 11.0.10. Atualize diretamente para o 11.0.11. Se já instalou o 11.0.10 e algum plugin deixou de funcionar, a saída é o 11.0.11, e não voltar ao 11.0.9, que não tem as correções de segurança.

Usa a imagem Docker da JMBA? A tag jmbasolucoes/glpi:11.0.11 já está no Docker Hub, e a latest aponta para ela. Faça uma cópia de segurança, mude a tag no compose e volte a arrancar, como mostramos em Como atualizar o GLPI no Docker entre versões.

GLPI 10: a última versão saiu

A nota do GLPI 10.0.28 é direta: com o lançamento do GLPI 12.0.0, a 10.0.28 é a versão final da linha 10.0, que não receberá mais correções. Inclui seis das correções de segurança do 11 (as duas de 2FA e de XSS no painel não se aplicam ao 10).

Na prática, quem fica no GLPI 10 a partir de agora usa um sistema que não recebe mais correção de segurança. As vulnerabilidades que forem descobertas daqui em diante vão ser corrigidas no 11 e no 12, e não no 10.

O que fazer: atualize para o 10.0.28 agora, para fechar as falhas conhecidas, e coloque a migração para o GLPI 11 no calendário. Não espere pelo 12: o 11 está estável, e passar do 10 diretamente para o 12 junta duas migrações grandes num único projeto. O passo a passo está em Como migrar do GLPI 10 para o GLPI 11.

O que fazer agora, por versão

A recomendação de calendário para o GLPI 12 não muda: fase de testes depois da versão estável, a partir de novembro, e produção só depois de umas duas atualizações de segurança da linha 12, por volta de janeiro ou fevereiro de 2027. A sequência 11.0.10 e 11.0.11 deste mês mostra o motivo: até uma versão de correção pode avariar um plugin, e esperar alguns dias evita ser o primeiro a encontrar o problema.

E os plugins?

Os plugins precisam de versão para o GLPI 12: a proteção contra CSRF mudou, e o RC3 ainda ajustou a forma como o GLPI carrega as classes dos plugins. Antes de testar, confirme a compatibilidade de cada um com o fornecedor. Veja os critérios em Plugins do GLPI: como escolher sem bloquear a próxima atualização.

O NexTool será compatível com o GLPI 12. Quem usa os módulos no GLPI 11 poderá levá-los consigo na migração para o 12.

Próximo passo

Vai migrar do GLPI 10 ou planear o 12? Fale com a equipa. O catálogo de módulos do NexTool para GLPI está em Plugins para GLPI.

Revisto pela equipa NexTool Solutions. Informações das notas de lançamento oficiais do GLPI de 30 de setembro e 1 de outubro de 2026; detalhes do GLPI 12 podem mudar até a versão estável.