Jak fungují releasy Magenta: nové verze a záplaty pro majitele e‑shopů

Adobe vydává Magento podle kalendáře, který zveřejňuje na celý rok dopředu.^[1] Když ho znáte, víte, kdy na e‑shopu čekat aktualizace, a můžete podle toho plánovat kampaně i práci vývojářů.

Shrnutí

• Nová verze (třeba 2.4.9) vychází jednou ročně, v roce 2026 vyšla 12. května. Často přináší nové funkce a může přinést problémy s kompatibilitou.^[1][5]
• Bezpečnostní aktualizace (třeba 2.4.8-p5) vychází pro všechny podporované verze najednou, v roce 2026 v březnu a v květnu.^[3]
• Mezi nimi vychází samostatné bezpečnostní opravy, v roce 2026 od července každý měsíc.^[1]
• Opravy kritických chyb, třeba takzvaných zero‑day zranitelností, vychází podle potřeby i mimo kalendář. Ty je potřeba nasadit hned.^[2]
• Každá verze má tři roky podpory. Pak už bezpečnostní opravy nedostává.^[4]

Stav k 15. 10. 2026.

Proč číslo verze neříká celou pravdu

U řady programů platí, že poslední číslo verze znamená drobnou opravu a prostřední nové funkce. Říká se tomu sémantické verzování. Magento ho u celkového čísla verze nepoužívá, jen uvnitř u jednotlivých částí systému.^[2]

Dvojka na začátku se nemění už roky a 2.4 taky ne. Všechno podstatné se děje na třetím místě. Skok z 2.4.8 na 2.4.9 vypadá jako maličkost, ale je to největší změna, jaká v Magentu za rok přijde. Verze 2.4.9 třeba přestala podporovat PHP 8.2 a 8.3, vyměnila editor obsahu a přidala nové platební metody.^[5] Takovou aktualizaci je potřeba připravit a otestovat, ne jen nainstalovat.

Pět typů releasů

Bezpečnostní aktualizace a co znamená -p

Písmeno p s číslem za verzí označuje bezpečnostní aktualizaci. 2.4.8-p5 je pátá bezpečnostní aktualizace verze 2.4.8.^[2] Každá obsahuje i všechny předchozí, takže když jednu vynecháte, další ji dožene.^[2]

Nové funkce nepřidává, proto bývá menší a bezpečnější na nasazení než nová verze. Úplně bez rizika ale není. Může obsahovat změny kvůli legislativě nebo bezpečnosti, které se dotknou modulů.^[2]

Samostatné bezpečnostní opravy

Když Adobe najde chybu mezi dvěma aktualizacemi, nečeká na další. Vydá samostatný soubor, který opraví jen ji a nic jiného.^[2] V roce 2026 je kalendář má od července do října každý měsíc.^[1] Pro Magento Open Source jsou jen pro verze, které mají ještě podporu, od září tedy pro 2.4.7 a novější.^[6]

Háček je v tom, že jdou nasadit jen na nejnovější bezpečnostní aktualizaci dané verze.^[2] Kdo je pozadu, musí nejdřív dohnat ji.

Mimořádné opravy mimo kalendář

Kalendář platí pro plánované releasy. Když se objeví kritická chyba, která se týká hodně e‑shopů, třeba takzvaná zero‑day zranitelnost, o které se útočníci dozvěděli dřív než Adobe, Adobe na kalendář nečeká. Vydá mimořádnou opravu pro podporované verze, jakmile je hotová.^[2] Přes takovou chybu se útočník může dostat do e‑shopu, proto se mimořádná oprava nasazuje hned, klidně i v listopadu nebo před Vánoci.

Listopad a prosinec 2026

Na konci roku 2026 Adobe vydává jen volitelně, kvůli vánoční sezóně.^[1] Dává to smysl. V listopadu a prosinci má většina e‑shopů nejvyšší tržby a nikdo nechce riskovat. Co je potřeba, je dobré mít nasazené do konce října. Mimořádné opravy kritických chyb se ale nasazují i tehdy.

Jak dlouho je verze podporovaná

Každá verze má tři roky podpory od releasu.^[4] Když skončí, Adobe přestane vydávat bezpečnostní opravy a e‑shop je čím dál zranitelnější. U Magenta Open Source to k 15. 10. 2026 vypadá takhle:

• 2.4.9: do 31. 5. 2029
• 2.4.8: do 31. 5. 2028
• 2.4.7: do 31. 5. 2027
• 2.4.6: podpora skončila 11. 8. 2026
• 2.4.4 a 2.4.5: bez podpory od roku 2025^[4]

Placená Adobe Commerce má k tomu prodlouženou podporu: 2.4.7 do 31. 5. 2028, 2.4.6 do 31. 8. 2027 a pro 2.4.4 a 2.4.5 vychází bezpečnostní opravy do 31. 5. 2027.^[4] Pro Magento Open Source si tyto opravy stáhnout nejde.^[2][7]

Celý přehled po měsících najdete v našem harmonogramu releasů Magenta.

Co udělat teď

1. Zjistěte, na jaké verzi e‑shop běží. Najdete ji v patičce administrace.
2. Ověřte, že máte nejnovější bezpečnostní aktualizaci své verze. Pro 2.4.8 je to k 15. 10. 2026 verze 2.4.8-p5.^[3]
3. Zjistěte, jestli máte nasazenou i nejnovější samostatnou bezpečnostní opravu. To si ověřte se svým vývojářem.^[2]
4. Jste na 2.4.6 nebo starší? Naplánujte přechod na novější verzi, u Magenta Open Source už podpora skončila.^[4]
5. Domluvte se s vývojáři, kdo releasy hlídá, jak rychle nasadí bezpečnostní opravy a že mimořádnou opravu nasadí hned, jak vyjde.
6. Velké aktualizace plánujte mimo sezónu, na jaro nebo léto. Listopad na to není.^[1]

A na Deedholdu?

Releasy hlídáme my. Bezpečnostní aktualizace a opravy nasazujeme v rámci běžné správy, nové verze nejdřív vyzkoušíme v testovacím prostředí. Když Adobe mimo kalendář vydá opravu kritické chyby, kterou už útočníci zneužívají a přes kterou můžou převzít kontrolu nad e‑shopem, nasadíme ji hned. Jak Deedhold funguje

Zdroje

1. Release schedule, Adobe Commerce, Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)
2. Adobe Commerce release policy, Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)
3. Released versions, Adobe Commerce, Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)
4. Software lifecycle policy, Adobe Commerce, Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)
5. Adobe Commerce 2.4.9 release notes, Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)
6. Security update available for Adobe Commerce - APSB26-136 (září 2026), Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)
7. Security update available for Adobe Commerce - APSB26-92 (srpen 2026), Adobe Experience League: experienceleague.adobe.com (navštíveno 15. 10. 2026)