Pfad: Startseite > Ankündigungen > PSA: Upcoming downtime due to OS upgrades on the infrastructure
PSA: OS upgrades on the infrastructure accomplished after php vulnerabilities leaked
Written by: Vormrodo | Published on: October 21st 2026, 22:30 o'clock (Europe/Berlin) | Distribution: System-wide | Language(s): German, English
DE:
An alle Interessierte und Nutzer der Projekte,
heute kam es ab 17:30 Uhr deutscher Zeit zu den wichtigen Aktualisierungen der Betriebssysteme unserer Infrastruktur, die im vergangenen Juni nicht erfolgen konnten, nachdem all unsere Projekte und Webseiten aus Sicherheitsgründen aufgrund der bekanntgewordenen php-Schwachstellen (siehe https://www.theverge.com/tech/1015257/php-vulnerability-patch-website-security-wordpress) abgeschaltet worden waren.
Die Dauer dieses Prozesses betrug aufgrund von heftigen Schwierigkeiten mehr als 3 Stunden. Die Aktualisierungen der Betriebssysteme waren eigentlich später vorgesehen und hätten koordiniert sowie mit vorzeitigem Hinweis ablaufen sollen, allerdings haben uns die zwei hochkritischen Schwachstellen bei der Programmiersprache php beschäftigt, über welche gestern unvorgesehenerweise Details veröffentlicht wurden. Die Aktualisierung von php schlug aus unbekannten Gründen fehl, weswegen die Betriebssystemenaktualisierungen verfrüht durchgeführt worden sind.
Diese Aktualisierungen sind wichtig, da die Server, auf welchem unsere Infrastruktur gehostet werden, jeweils auf dem Betriebssystem Ubuntu 24.04 LTS laufen und eine neue LTS-Version (26.04) seit April diesen Jahres existiert. Während LTS-Varianten von Betriebssystemen für längere Zeiten seitens den Herausgebern unterstützt werden, ist es bei Ubuntu so der Fall, dass Programme in den Paketrepositorien der nun älteren Version 24.04 LTS seltener aktualisiert werden.
Dies hat in der Vergangenheit bereits zu Problemen beim Projekt Conexizan geführt, da wichtige Komponente zur Verstärkung der Sicherheit des Projekts unbemerkt veraltet blieben. In diesem Fall lief noch Ubuntu 22.04 LTS auf dem Server, den wir im Februar diesen Jahres dringlich auf 24.04 LTS aktualisiert haben.
Ubuntu ist ein Betriebssystem vom Unternehmen Canonical Ltd., dass wir in der Vergangenheit hauptsächtlich genutzt haben. Während wir für Desktops inzwischen auf nicht-profitorientierte Betriebssysteme setzen, haben wir soweit nicht vor, Ubuntu als Serversystem für unsere Organisation aufzugeben.
PGP-Signatur dieser Ankündigung