Izpadi in vzdrževanje

Drugo · Začetek: 21 oktober 2026, 09:59 · Odpravljeno: 22 oktober 2026, 03:33

1. Rešeno 22 oktober 2026, 03:33
   Ob 03:00 so bila vsa dela zaključena. Različici PHP 4.4(2006) in PHP 5.1(2008) se ne bosta več vrnili, saj za ti različici ni več popravkov. Opravljenih je bilo več naključnih preverjanj in vsi so ponovno na različici PHP, na kateri so bili tudi v sredo na začetku dneva.
   
   Če Vaše spletno mesto povzroča težave, preverite, ali imate nastavljeno pravilno različico PHP. Če sami ne uspete odpraviti težave, se lahko kadar koli obrnete na nas.
   
   To je bil poseben dan za internet po vsem svetu. 71 % vseh spletnih mest na svetu deluje na PHP.
   
   Lepo spite!
2. V teku 22 oktober 2026, 01:29
   Okoli 01:00 smo končno prejeli posodobitve cloudlinux PHP za vse različice PHP. Trenutno jih nameščamo na enem strežniku, ki ga bomo temeljito preizkusili, nato pa še na preostalih. Ocenjujemo, da bodo v roku 2 ur vsi strežniki posodobljeni. Nato bomo strani, ki niso uporabljale PHP 8.3, ponastavili na njihovo prvotno različico PHP. Nekatere celo na PHP 5.1 ;-)
3. V teku 21 oktober 2026, 22:46
   Medtem smo evidentirali vse današnje ukrepe in opravili obsežno preiskavo na vseh naših strežnikih, te strežnike smo ves dan tudi neprekinjeno nadzorovali.
   
   Nismo našli nobenih sledi poskusov zlorabe teh ranljivosti.
   
   Odločitev, da ugasnemo vse strežnike, je bila sprejeta povsem previdnostno, da bi lahko takoj odpravili vse možnosti za zlorabo, pa tudi da bi lahko strukturirano ukrepali v trenutku (ob 16.00), ko so podrobnosti ranljivosti postale javne.
   
   To je bila težka odločitev, ki je do zdaj še nismo bili primorani sprejeti, vendar kadar so morebitne posledice tako katastrofalne kot v tem primeru, je nekaj ur nedelovanja upravičenih, tveganja pa si ne moremo privoščiti.
   
   Potem ko so bile podrobnosti ranljivosti objavljene, se je potrdilo, da smo se odločili prav: znani ublažitveni ukrepi in dodatna pravila WAF se v praksi niso izkazali za zadostno zaščito. Strežniki, ki so bili dostopni, so bili kljub tem ukrepom ranljivi. Edini strežniki, ki so bili popolnoma varni, so bili tisti, ki niso bili dosegljivi, ali tisti, na katerih je bil popravek že nameščen.
   
   Kljub vplivu, ki ga je to imelo na naše naročnike, smo prejeli veliko podpore in razumevanja za to odločitev, za kar smo seveda hvaležni.
   
   Žal posodobitve družbe CloudLinux trajajo precej dlje, kot smo upali, pričakujejo, da bodo zadnje posodobitve izdali okoli 00.30. Poskrbeli bomo, da bodo te takoj po objavi nameščene, nato pa bomo različico PHP vsakega računa ponastavili na različico, ki jo je imel prej.
   
   Najpomembnejše: Vaše spletno mesto in naši strežniki so varni.
4. V teku 21 oktober 2026, 21:36
   V DirectAdmin je mogoče izbrati tudi drugo različico PHP, vendar Vam tega ne priporočamo. Trenutno je varna samo izvorna (native) različica, pri ostalih različicah še čakamo na posodobitev s strani CloudLinux. Obvestili Vas bomo, takoj ko bo mogoče uporabljati tudi druge različice PHP.
5. V teku 21 oktober 2026, 20:58
   Vsi računi zdaj delujejo na varni različici PHP 8.3.
   Če Vaše spletno mesto ne deluje pravilno, je to posledica tega, da ne podpira sodobne različice PHP. Priporočamo, da spletno mesto v kratkem posodobite, tako da bo podpiralo sodobno različico PHP. Če Vam to ne uspe, nas seveda lahko kontaktirate.
   
   Takoj ko bodo posodobitve CloudLinux objavljene, jih bomo uvedli in različice PHP vseh računov ponastavili nazaj na stanje, kakršno je bilo prej.
   
   Postopek še vedno poteka.
6. V teku 21 oktober 2026, 19:56
   Kot začasni ukrep bomo račune vseh strank začasno nastavili na izvorno različico PHP 8.3, ta različica je varna in deluje.
   
   To uvajamo na vseh naših strežnikih. Če Vaše spletno mesto še ne deluje, to pomeni, da sprememba še ni bila uvedena na Vašem strežniku. Na tem delamo.
   
   Ko bo CloudLinux objavil popravek za vse različice PHP, bomo različice PHP vseh računov ponastavili nazaj na različice, ki ste jih uporabljali prej.
7. V teku 21 oktober 2026, 19:18
   Izvajamo uvajanje izvorne različice PHP zunaj CloudLinuxa, medtem ko čakamo na izdajo njihovega popravka.
   
   To trenutno uvajamo na vseh strežnikih, spletna mesta, ki uporabljajo PHP različico 8.3, bodo kmalu znova spletna. Druge različice sledijo takoj, ko CloudLinux izda ustrezne popravke.
8. V teku 21 oktober 2026, 12:08
   Ena od varnostnih storitev, ki deluje na vseh naših strežnikih, je Imunify360.
   
   Pravkar so objavili nov nabor pravil (ruleset), ki je takoj aktiven na vseh naših strežnikih. S tem se do izida popravka odpravi velik del tveganja za izkoriščanje ranljivosti:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. V teku 21 oktober 2026, 10:23
   Če Vaše spletno mesto ali aplikacija obdeluje občutljive podatke in želite biti na varni strani, lahko do izvedbe popravka po lastni presoji svoje spletno mesto ali aplikacijo naredite nedostopno.
   
   To lahko storite tako, da greste v DirectAdmin, odprete upravljanje datotek, se pomaknete do mape /domains/vašadomena.xx in tam mapo public_html preimenujete na primer v public_htmloud. Koda, ki se nahaja v tej mapi, potem ni več dostopna. Po izvedbi popravka mapo znova preimenujete nazaj v public_html, da je vse ponovno dostopno.
10. V teku 21 oktober 2026, 09:59
    Odkriti sta bili dve novi kritični ranljivosti PHP, ki po vsej verjetnosti vplivata na vse različice PHP. Več informacij o tem najdete v tem članku:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Naša ekipa spremlja situacijo in takoj, ko bo na voljo omilitveni ukrep ali popravek, ga bomo namestili na vse naše strežnike.
    
    Uradni popravek PHP po pričakovanjih ne bo veljal za različice, starejše od 8.2. Če Vaše spletno mesto še vedno deluje na starejši različici, priporočamo, da jo čim prej posodobite na vsaj 8.3.
    Tukaj najdete navodila, kako to storite: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Opozorilo: če določeni deli Vašega spletnega mesta niso posodobljeni, lahko spletno mesto preneha delovati. Preverite te dele in jih onemogočite ali po možnosti posodobite.
    
    Naši strežniki uporabljajo CloudLinux, ki ob varnostnih popravkih izdaja tudi backporte za starejše različice PHP, s čimer se lahko zaščitijo tudi starejše različice. Pričakujemo, da bodo ti backporti na voljo z nekaj zamude.
    
    Če bomo to presodili za potrebno, bomo vse naše strežnike začasno onemogočili, da zagotovimo varnost spletnih mest naših strank. Po namestitvi varnostnega popravka bo vse ponovno dostopno.
    
    Po izvedbi popravkov bomo na vseh naših strežnikih izvedli obsežne preglede za zlonamerno programsko opremo za namene kontrole.
    
    Te ranljivosti prizadenejo vse ponudnike gostovanja in večino spletnih mest po vsem svetu.

Server · Velja za: Nextcloud servers · Začetek: 20 september 2026, 00:30 · Odpravljeno: 20 september 2026, 05:43

1. Rešeno 20 september 2026, 05:43
   Dela so bila uspešno zaključena ob 05:42.
2. V teku 20 september 2026, 03:27
   Dela se nekoliko zavlečejo. Pričakovan zaključek ob 06:00.
3. V teku 20 september 2026, 00:33
   Načrtovano vzdrževanje se je začelo.
4. Načrtovano 19 september 2026, 22:16
   V noči z 19. na 20. september bomo izvajali vzdrževanje na naših strežnikih Nextcloud. Poleg tega bomo obsežno testirali varnostno kopiranje in sinhronizacije.

Drugo · Velja za: Alle servers · Začetek: 19 september 2026, 23:00 · Odpravljeno: 20 september 2026, 05:00

1. Rešeno 20 september 2026, 05:00
   Vzdrževanje je zaključeno.
2. V teku 19 september 2026, 23:03
   Na vseh strežnikih se izvajajo posodobitve/nadgradnje. Nekatere je treba za kratek čas znova zagnati, pri drugih pa bodo storitve za kratek čas nedosegljive.