GLPI 11.0.9 já está disponível — e essa versão tem um pedaço do DNA da Marcati
O projeto GLPI lançou as versões 11.0.9 e 10.0.27. Trata-se de uma atualização classificada pelo próprio projeto como release de segurança, com atualização fortemente recomendada para todos os ambientes em produção.
O que a versão 11.0.9 corrige
O pacote de segurança endereça um conjunto amplo de vulnerabilidades, entre elas:
- XSS via importação de ilustração de formulário
- XSS armazenado em atores de chamado
- Falha que permitia contornar a autenticação multifator (MFA)
- XSS armazenado via nome de ativo
- XSS armazenado em modelos de equipamento de rede
- Upload de página maliciosa
- Injeção de SQL não autenticada no módulo de planejamento
- Autenticação X.509 aceitando certificados sem verificação
- Condição de corrida na instalação de plugins via marketplace
- Exclusão arbitrária de arquivos durante a criação de documentos
Além das correções críticas, a versão também resolve pontos de severidade média, como acesso indevido a acompanhamentos, tarefas e soluções a partir de modelos, e ampliação indevida de visibilidade de itens da base de conhecimento, lembretes e feeds RSS. A recomendação do próprio projeto é clara: atualizar assim que possível.
A correção que a Marcati levou para dentro do GLPI
Nem toda mudança de uma versão vem de fora. Uma das correções incluídas no ciclo do GLPI 11.0.9 nasceu de um problema real, identificado em um ambiente atendido pela Marcati: em determinadas condições, o menu lateral do GLPI simplesmente não abria em celulares.
O sintoma parecia pequeno — um técnico usando o GLPI pelo celular via o menu "travado", sem nenhum botão visível para reabri-lo. Mas encontrar a causa real exigiu investigação a fundo: o problema só aparecia quando a preferência pessoal de "menu recolhido" estava ativa, e não tinha relação com plugin, banco de dados ou configuração do ambiente — era um comportamento do próprio núcleo do GLPI, reproduzível em qualquer instalação limpa da versão 11.
A equipe da Marcati rastreou o problema até a origem exata: o script que controla a abertura dos submenus bloqueia o comportamento nativo do Bootstrap quando o menu está no modo recolhido, partindo do princípio de que um estilo de CSS (ativado ao passar o mouse) assumiria a função de abrir o menu. Esse estilo, porém, só existe em telas a partir de 992 pixels de largura — ou seja, ele nunca chega a valer em um celular. Resultado: no mobile, o menu perdia ao mesmo tempo o comportamento nativo e o substituto que deveria cobri-lo, e ficava sem nenhum gatilho para reabrir.
Com a causa raiz confirmada, a Marcati não apenas aplicou uma correção interna para os próprios ambientes — foi além, e enviou a correção diretamente para o repositório oficial do projeto GLPI, na forma de uma contribuição de código aberto. A proposta foi analisada, aceita e incorporada ao núcleo do GLPI, entrando oficialmente no milestone 11.0.9.
Na prática, isso significa que qualquer empresa no mundo que atualizar para o GLPI 11.0.9 — cliente da Marcati ou não — passa a usar um GLPI um pouco melhor por causa de um problema que a Marcati encontrou, investigou e resolveu.
Por que isso importa
A Marcati não é apenas uma empresa que implanta, configura e dá suporte ao GLPI. É uma empresa que atua dentro do próprio ecossistema do projeto — testando em ambiente real, encontrando falhas que passam despercebidas em testes de laboratório, e devolvendo a correção para a comunidade que mantém a ferramenta.
É esse tipo de contribuição que faz a diferença entre uma empresa que apenas revende uma tecnologia e uma empresa que participa ativamente do desenvolvimento dela. A cada versão do GLPI que passa pelas mãos da Marcati — seja em implantação, seja em investigação de bugs, seja em código enviado de volta ao projeto — um pouco do trabalho da equipe fica registrado na própria ferramenta que milhares de organizações usam todos os dias.
Se a sua empresa usa GLPI, ou está avaliando adotar, fale com a Marcati. Além de cuidar da implantação, configuração e suporte, a Marcati é parceira oficial GLPI Network e colabora ativamente com o desenvolvimento do projeto — o que significa entender o GLPI por dentro, não apenas por fora.