Coolify ha publicado la actualización v4.5.2, centrada en corregir problemas detectados tras la serie de cambios introducidos en versiones recientes y en endurecer permisos de lectura de datos sensibles. La nota de lanzamiento describe arreglos para despliegues, proxy inverso, conexiones SSH, respaldos S3 y restauración de bases de datos, además de ajustes en la visibilidad de configuraciones y comandos en la interfaz y la API.
Qué cambia: despliegues, proxies y SSH
La versión corrige un fallo con las vistas previas de pull request que ya existían antes de actualizar la plataforma: esas previews mantenían sus variables de producción originales al redeploy, lo que podía provocar inconsistencias. Tras la corrección, las previews nuevas usan únicamente sus propias variables, evitando fugas de configuración entre entornos.
También se solucionó un origen de errores 503 provocados por Traefik durante la primera actualización rolling tras modificar ajustes de una aplicación. La nota apunta que algunas etiquetas del proxy relacionadas con reintentos añadidas en v4.5.1 fueron eliminadas en esta versión, de modo que las etiquetas del proxy vuelven a coincidir con las usadas en v4.5.0; esto restaura un comportamiento previo del balanceo y reintento de peticiones.
En cuanto a conexiones SSH, se arregló un problema por el que conexiones SSH podían quedar abiertas y consumir memoria en el servidor cuando otro proceso retenía el socket de multiplexación. Esa fuga de recursos podía afectar a la estabilidad del anfitrión si se acumulaban conexiones huérfanas.
Backups S3 y restauraciones de bases de datos
Los respaldos dirigidos a S3 fallaban en algunos casos cuando el cliente de MinIO retrocedía a la firma S3v2. v4.5.2 fuerza ahora el uso de S3v4 para las peticiones y reintenta subidas que inicialmente fallan, lo que mejora la compatibilidad con proveedores de almacenamiento compatibles con S3 y reduce errores intermitentes en backups.
Las restauraciones de MySQL y MariaDB también recibieron mejoras: el proceso utiliza ahora las opciones de restauración de versiones más recientes de los clientes, verifica el contenido del backup antes de modificar la base de datos y detiene la operación con un mensaje claro si encuentra contenido no soportado. Esto minimiza el riesgo de corrupciones y deja al administrador información útil para actuar.
Permisos y visibilidad: menos exposición de datos sensibles
v4.5.2 endurece la visibilidad de configuraciones sensibles. La configuración personalizada de bases de datos standalone y las opciones Docker personalizadas se muestran únicamente a administradores y propietarios de equipo, y a tokens de API con acceso de lectura sensible. De forma similar, los comandos de aplicación y su configuración quedan restringidos a administradores, propietarios y tokens con read:sensitive. El formulario de configuración del servicio ahora aplica los mismos permisos que la página de variables de entorno: los usuarios sin permisos de gestión ven los campos en modo solo lectura.
Además, los eventos de finalización de tareas en segundo plano se aplican solo a servidores y servicios que pertenezcan al mismo equipo del que provienen dichas tareas, lo que evita filtrados de notificaciones entre equipos.
Impacto y recomendaciones para administradores
- Actualizar: se recomienda aplicar v4.5.2 a instancias de Coolify para beneficiarse de las correcciones en despliegues, backups y restauraciones.
- Revisar tokens y permisos: compruebe qué tokens API tienen acceso sensible (read:sensitive) y ajuste permisos si es necesario para limitar la exposición de configuraciones y comandos.
- Monitorear recursos SSH: tras la actualización, verifique el uso de memoria y sockets para confirmar que la fuga de conexiones SSH queda resuelta.
- Verificar backups S3: confirme que las políticas de firma y compatibilidad con S3v4 funcionan con su proveedor de almacenamiento y supervise las primeras copias tras la actualización.
La nota de lanzamiento indica además ajustes en el comportamiento de reintentos y proxy que restauran etiquetas previas; los equipos que personalizaron etiquetas en v4.5.1 deberían revisar la configuración del proxy tras actualizar.
Lee también:
- Parche en el kernel Linux sugiere Raspberry Pi Zero 3 W y una versión Pi 4 Model A
- Ghostty 1.4 reduce hasta 90% la memoria de scrollback y mejora el renderizado en Linux
Fuente: Release notes from coolify
