Ako fungujú releasy Magenta: nové verzie a záplaty pre majiteľov e‑shopov

Adobe vydáva Magento podľa kalendára, ktorý zverejňuje na celý rok dopredu.^[1] Keď ho poznáte, viete, kedy na e‑shope čakať aktualizácie, a môžete podľa toho plánovať kampane aj prácu vývojárov.

Zhrnutie

• Nová verzia (napríklad 2.4.9) vychádza raz ročne, v roku 2026 vyšla 12. mája. Často prináša nové funkcie a môže priniesť problémy s kompatibilitou.^[1][5]
• Bezpečnostné aktualizácie (napríklad 2.4.8-p5) vychádzajú pre všetky podporované verzie naraz, v roku 2026 v marci a v máji.^[3]
• Medzi nimi vychádzajú samostatné bezpečnostné opravy, v roku 2026 od júla každý mesiac.^[1]
• Opravy kritických chýb, napríklad takzvaných zero‑day zraniteľností, vychádzajú podľa potreby aj mimo kalendára. Tie treba nasadiť hneď.^[2]
• Každá verzia má tri roky podpory. Potom už bezpečnostné opravy nedostáva.^[4]

Stav k 15. 10. 2026.

Prečo číslo verzie nehovorí celú pravdu

Pri mnohých programoch platí, že posledné číslo verzie znamená drobnú opravu a prostredné nové funkcie. Hovorí sa tomu sémantické verzovanie. Magento ho pri celkovom čísle verzie nepoužíva, len vnútri pri jednotlivých častiach systému.^[2]

Dvojka na začiatku sa nemení už roky a 2.4 tiež nie. Všetko podstatné sa deje na treťom mieste. Skok z 2.4.8 na 2.4.9 vyzerá ako maličkosť, ale je to najväčšia zmena, aká v Magente za rok príde. Verzia 2.4.9 napríklad prestala podporovať PHP 8.2 a 8.3, vymenila editor obsahu a pridala nové platobné metódy.^[5] Takú aktualizáciu treba pripraviť a otestovať, nie len nainštalovať.

Päť typov releasov

Bezpečnostné aktualizácie a čo znamená -p

Písmeno p s číslom za verziou označuje bezpečnostnú aktualizáciu. 2.4.8-p5 je piata bezpečnostná aktualizácia verzie 2.4.8.^[2] Každá obsahuje aj všetky predchádzajúce, takže keď jednu vynecháte, ďalšia ju dobehne.^[2]

Nové funkcie nepridáva, preto býva menšia a bezpečnejšia na nasadenie ako nová verzia. Úplne bez rizika ale nie je. Môže obsahovať zmeny kvôli legislatíve alebo bezpečnosti, ktoré sa dotknú modulov.^[2]

Samostatné bezpečnostné opravy

Keď Adobe nájde chybu medzi dvoma aktualizáciami, nečaká na ďalšiu. Vydá samostatný súbor, ktorý opraví len ju a nič iné.^[2] V roku 2026 ich má kalendár od júla do októbra každý mesiac.^[1] Pre Magento Open Source sú len pre verzie, ktoré majú ešte podporu, od septembra teda pre 2.4.7 a novšie.^[6]

Háčik je v tom, že sa dajú nasadiť len na najnovšiu bezpečnostnú aktualizáciu danej verzie.^[2] Kto je pozadu, musí ju najprv dobehnúť.

Mimoriadne opravy mimo kalendára

Kalendár platí pre plánované releasy. Keď sa objaví kritická chyba, ktorá sa týka veľa e‑shopov, napríklad takzvaná zero‑day zraniteľnosť, o ktorej sa útočníci dozvedeli skôr ako Adobe, Adobe na kalendár nečaká. Vydá mimoriadnu opravu pre podporované verzie, hneď ako je hotová.^[2] Cez takú chybu sa útočník môže dostať do e‑shopu, preto sa mimoriadna oprava nasadzuje hneď, pokojne aj v novembri alebo pred Vianocami.

November a december 2026

Na konci roka 2026 Adobe vydáva len voliteľne, kvôli vianočnej sezóne.^[1] Dáva to zmysel. V novembri a decembri má väčšina e‑shopov najvyššie tržby a nikto nechce riskovať. Čo je potrebné, je dobré mať nasadené do konca októbra. Mimoriadne opravy kritických chýb sa však nasadzujú aj vtedy.

Ako dlho je verzia podporovaná

Každá verzia má tri roky podpory od releasu.^[4] Keď skončí, Adobe prestane vydávať bezpečnostné opravy a e‑shop je čoraz zraniteľnejší. Pri Magente Open Source to k 15. 10. 2026 vyzerá takto:

• 2.4.9: do 31. 5. 2029
• 2.4.8: do 31. 5. 2028
• 2.4.7: do 31. 5. 2027
• 2.4.6: podpora skončila 11. 8. 2026
• 2.4.4 a 2.4.5: bez podpory od roku 2025^[4]

Platená Adobe Commerce má k tomu predĺženú podporu: 2.4.7 do 31. 5. 2028, 2.4.6 do 31. 8. 2027 a pre 2.4.4 a 2.4.5 vychádzajú bezpečnostné opravy do 31. 5. 2027.^[4] Pre Magento Open Source si tieto opravy stiahnuť nedá.^[2][7]

Celý prehľad po mesiacoch nájdete v našom harmonograme releasov Magenta.

Čo urobiť teraz

1. Zistite, na akej verzii e‑shop beží. Nájdete ju v päte administrácie.
2. Overte, že máte najnovšiu bezpečnostnú aktualizáciu svojej verzie. Pre 2.4.8 je to k 15. 10. 2026 verzia 2.4.8-p5.^[3]
3. Zistite, či máte nasadenú aj najnovšiu samostatnú bezpečnostnú opravu. To si overte so svojím vývojárom.^[2]
4. Ste na 2.4.6 alebo staršej? Naplánujte prechod na novšiu verziu, pri Magente Open Source už podpora skončila.^[4]
5. Dohodnite sa s vývojármi, kto releasy stráži, ako rýchlo nasadí bezpečnostné opravy a že mimoriadnu opravu nasadí hneď, ako vyjde.
6. Veľké aktualizácie plánujte mimo sezóny, na jar alebo leto. November na to nie je.^[1]

A na Deedholde?

Releasy strážime my. Bezpečnostné aktualizácie a opravy nasadzujeme v rámci bežnej správy, nové verzie najprv vyskúšame v testovacom prostredí. Keď Adobe mimo kalendára vydá opravu kritickej chyby, ktorú už útočníci zneužívajú a cez ktorú môžu prevziať kontrolu nad e‑shopom, nasadíme ju hneď. Ako Deedhold funguje

Zdroje

1. Release schedule, Adobe Commerce, Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)
2. Adobe Commerce release policy, Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)
3. Released versions, Adobe Commerce, Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)
4. Software lifecycle policy, Adobe Commerce, Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)
5. Adobe Commerce 2.4.9 release notes, Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)
6. Security update available for Adobe Commerce - APSB26-136 (september 2026), Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)
7. Security update available for Adobe Commerce - APSB26-92 (august 2026), Adobe Experience League: experienceleague.adobe.com (navštívené 15. 10. 2026)