-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

|-----------------------------|
|[Public Service Announcement]|
|-----------------------------|
[Written by: Vormrodo (Vormrodian Projects)]
[Date-Time: October 21st 2026 - 22:30 o'clock (Europe/Berlin)]
[Distribution: System-wide]
[Language(s): German, English]

DE:
An alle Interessierte und Nutzer der Projekte,
heute kam es ab 17:30 Uhr deutscher Zeit zu den wichtigen Aktualisierungen der Betriebssysteme unserer Infrastruktur, die im vergangenen Juni nicht erfolgen konnten, nachdem all unsere Projekte und Webseiten aus Sicherheitsgründen aufgrund der bekanntgewordenen php-Schwachstellen (siehe https://www.theverge.com/tech/1015257/php-vulnerability-patch-website-security-wordpress) abgeschaltet worden waren. Die Dauer dieses Prozesses betrug aufgrund von heftigen Schwierigkeiten mehr als 3 Stunden. Die Aktualisierungen der Betriebssysteme waren eigentlich später vorgesehen und hätten koordiniert sowie mit vorzeitigem Hinweis ablaufen sollen, allerdings haben uns die zwei hochkritischen Schwachstellen bei der Programmiersprache php beschäftigt, über welche gestern unvorgesehenerweise Details veröffentlicht wurden. Die Aktualisierung von php schlug aus unbekannten Gründen fehl, weswegen die Betriebssystemenaktualisierungen verfrüht durchgeführt worden sind.

Diese Aktualisierungen sind wichtig, da die Server, auf welchem unsere Infrastruktur gehostet werden, jeweils auf dem Betriebssystem Ubuntu 24.04 LTS laufen und eine neue LTS-Version (26.04) seit April diesen Jahres existiert. Während LTS-Varianten von Betriebssystemen für längere Zeiten seitens den Herausgebern unterstützt werden, ist es bei Ubuntu so der Fall, dass Programme in den Paketrepositorien der nun älteren Version 24.04 LTS seltener aktualisiert werden. 
Dies hat in der Vergangenheit bereits zu Problemen beim Projekt Conexizan geführt, da wichtige Komponente zur Verstärkung der Sicherheit des Projekts unbemerkt veraltet blieben. In diesem Fall lief noch Ubuntu 22.04 LTS auf dem Server, den wir im Februar diesen Jahres dringlich auf 24.04 LTS aktualisiert haben.

Ubuntu ist ein Betriebssystem vom Unternehmen Canonical Ltd., dass wir in der Vergangenheit hauptsächtlich genutzt haben. Während wir für Desktops inzwischen auf nicht-profitorientierte Betriebssysteme setzen, haben wir soweit nicht vor, Ubuntu als Serversystem für unsere Organisation aufzugeben.

EN:
To all interested people and users of the projects,
today, important upgrades of the operating systems of our infrastructure which couldn't happen last June have been done after starting off on 17:30 o'clock (Europe/Berlin time). This was done after we took down all our projects and websites due to security precautions in relation to the reveal of the php vulnerabilities (see https://www.theverge.com/tech/1015257/php-vulnerability-patch-website-security-wordpress). The duration of this process took more than 3 hours due to severe difficulties. The upgrades to the operating systems were originally meant to happen in the future and in a coordinated way with notifications beforehand, however, the two highly critical vulnerabilities in the programming language php, about which details were unexpectedly shared yesterday, have kept us busy. Updating php failed due to unknown reasons, for which the operating systems upgrades were done too early.

These upgrades are necessary, for each server, on which our infrastructure is hosted, runs on the operating system Ubuntu 24.04 LTS, while there is a new LTS version (26.04) since April of this year. Despite LTS variants of operating systems being supported for longer times by the distributors, the softwares in the case of Ubuntu are being updated less often than before in the package repositories of the now older version 24.04 LTS. 
In the past, this already led to problems on the project Conexizan, as important components for the amplification of the project's security were unnoticeably outdated. In that case, the server was still running Ubuntu 22.04 LTS, which we immediately upgraded to 24.04 LTS in February of this year.

Ubuntu is an operating system by the company Canonical Ltd., which we mainly used in the past. While we now use non-profit oriented operating systems for desktops, there's no plan to give up Ubuntu as a server system for our organization.

-----BEGIN PGP SIGNATURE-----
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=xJlB
-----END PGP SIGNATURE-----