Jellyfin 12.0 arriva con fix di sicurezza, ma per chi gestisce il server il rischio principale è operativo: il primo avvio riscrive la base dati e, se emergono problemi dopo l’avvio, il ritorno indietro non è banale senza un backup. La release elimina anche i login legacy e rifiuta i plugin considerati non sicuri.
La migrazione al primo boot è rigida. Due account che differiscono solo per maiuscole e minuscole possono bloccarla del tutto. In più, i client vecchi smettono di collegarsi e i plugin scritti per le release precedenti non vengono caricati se non sono stati aggiornati per 12.0.
Per gli amministratori, questa non è solo una patch da applicare ma un cambio di percorso da verificare prima del riavvio del servizio. L’esposizione resta su disponibilità e accesso degli utenti, non su un exploit in circolazione.