Annoncé le 27 octobre pour le 3 novembre : Next.js poursuit son calendrier formel de versions de sécurité. L'annonce donne aux équipes une semaine pour préparer une branche de mise à niveau pendant que la poussière du cycle précédent retombe.
Ce qu'un calendrier publié change
- La décision est prise une fois, et non argumentée à chaque fois qu'un CVE atterrit : les deuxième et troisième créneaux de style mardi signifient que le déploiement de tests de déclenchement est une tâche permanente.
- Les annonces arrivent tôt, afin que votre CI puisse compiler la mise à niveau avant que le correctif n'existe.
- Entre les emplacements, il existe toujours un chemin hors bande pour les trous critiques, et il reste documenté plutôt qu'improvisé.
Le cycle d'octobre a montré que les deux voies fonctionnaient : la version prévue a été livrée le 30 septembre et un trou critique en amont a quand même fait l'objet d'une mise à jour hors bande le 14 octobre. La leçon à retenir pour tout projet : un calendrier ennuyeux bat une ruée héroïque, chaque trimestre.