Open WebUI, один из самых широко внедрённых self-hosted интерфейсов для LLM, опубликовал v0.11.2 31 августа в 05:48:23 UTC. В примечаниях прямо сформулирована политика: предупреждения по безопасности для релиза могут быть на короткое время отложены, чтобы дать администраторам время на обновление.

Политика, сформулированная прямо

Отложенное раскрытие — реальная и допустимая практика. Дать защитникам фору; опубликовать детали, когда патч уже распространится. Open WebUI заслуживает признания за то, что зафиксировал эту политику письменно, а не сделал это молча, как чаще и бывает. Но компромисс тоже стоит назвать прямо, потому что в той формулировке, которая здесь используется, он выглядит несимметричным.

Кому на самом деле помогает задержка

Это окно не скрывает исправление. Проект с открытым исходным кодом: коммиты становятся публичными в момент выхода релиза. Любой мотивированный человек может сравнить два тега и за считаные минуты найти исправленный участок кода — это стандартный путь от патча к рабочей эксплуатации, и на него не влияет, опубликовано предупреждение или нет. Что именно скрывает задержка, так это степень серьёзности и класс проблемы, причём скрывает это от администратора, который решает, ставить ли обновление сегодня ночью или в конце спринта. Атакующий читает diff. Защитник читает: «при первой возможности».

Предыстория

Предыдущий релиз, v0.11.1, вышел 25 августа в 21:17:57 UTC. Его предупреждения по безопасности были опубликованы примерно через пять дней, 30 августа. Так что речь не о гипотезе: v0.11.2 теперь находится в том же состоянии, в каком был его предшественник, — содержит нераскрытый безопасностный контент, пока операторам предлагают довериться инструкции, а не деталям.

Что обычно понимают неверно

Сводки изменений относят эти релизы к обслуживающим, потому что именно так они и выглядят: список исправлений в том же регистре, что и правки интерфейса. Читатель, ищущий слово «безопасность», ничего не находит и не видит основания для приоритета. Информация о серьёзности существует, у проекта она есть, а промежуток, в течение которого она скрыта, — это именно тот промежуток, когда и принимается решение об обновлении.

Практический вывод

Для self-hosted-развёртывания, доступного более чем одному пользователю, любой релиз Open WebUI с таким предупреждением следует по умолчанию считать связанным с безопасностью и планировать обновление соответствующим образом. Отсутствие опубликованного предупреждения не означает, что патчить нечего — в примечаниях говорится именно об этом.