Ab ca. 11:50 kam es zu einem partiellen Stromausfall auf einer 240V-Phase in unseren Gebäuden, bedingt durch momentan stattfindende Erdarbeiten zur Fernwärmeversorgung.
Dadurch waren während dieser Zeit leider ein Teil unserer Internetdienste nicht erreichbar. Wir bitten die dadurch entstandenen Unannehmlichkeiten zu entschuldigen.
Seit 13:50 ist die Stromversorgung wieder sichergestellt und unsere Dienste wieder komplett verfügbar.
aufgrund einiger Sicherheitsprobleme im WordPress Plugin WP-DB-Backup haben wir dieses Plugin in allen betreuten WordPress-Instanzen deaktiviert. Angreifer können u.U. mit überschaubaren Aufwand Lage und Name von Datenbanksicherungen ermitteln und die Sicherungen dann herunterladen.
Heute sind für die drei unterstützten ownCloud-Versionen Updates erschienen. Details finden sich wie üblich unter https://owncloud.org/changelog/. Die auf den von uns betreuten Installationen sind bereits alle aktualisiert.
Wie heute bekannt wurde, hat der bei vielen Linux und Unix-Systemen verwendete Kommandointerpreter bash ein Sicherheitsproblem, durch das evtl. auch Schadsoftware in ein System eingeschleust werden kann. Weitere Informationen s. z.B.
Auf allen von uns betreuten Linux-Server-Systemen sind bereits Updates installiert die diese Sicherheitslücke schließen.
Die nächste WordPress Version 4.0 mit Codenamen „Benny“ wurde veröffentlicht. Die wichtigsten Neuerungen sind zum einen eine überarbeitete Medienverwaltung und zum Anderen neue Möglichkeiten zur Einbettung von Multimediainhalten. Ebenso wurde der Pluginbereich überarbeitet.
Weitere Informationen:
http://blog.wpde.org/2014/09/04/wordpress-4-0.html
Die komplette Übersicht:
https://codex.wordpress.org/Version_4.0
Die von uns betreuten WordPress-Installationen wurden bereits größtenteils aktualisiert, sofern keine Komponenten das Upgrade noch verhindern.
Gestern beobachteten wir auf einigen WordPress-Installationen Attacken aus dem Internet, die über die XML-RPC Schnittstelle von WordPress durchgeführt wurden. Folge war eine extrem hohe Last auf den mySQL-Datenbanken und dementsprechend lange Antwortzeiten bei Content Management Systemen, die mySQL verwenden.
Als Vorsichtsmaßnahme haben wir die Pingback Schnittstelle auf allen WordPress-Installationen deaktiviert, über die diese Art von Angriffen ausgeführt wird.
Für WordPress wurde ein Sicherheitsupdate veröffentlicht, welches primär eine Denial-of-Service Problem sowie einige Fehler behebt. Alle WordPress Sites unter einer 3.9.x Version wurden inzwischen auf die aktuelle Version 3.9.2 aktualisiert. Installationen die noch unter einer Version 3.8.x liefen wurden auf die Version 3.8.4 umgestellt.
Weiter Informationen zu dem Problem:
Wg. Problemen im Backbonebereich unserer Uplinks waren unsere Server-Systeme zwischen ca. 14:30 und 15:30 nur eingeschränkt erreichbar. Inzwischen sollten wieder alle Dienste wie gewohnt arbeiten.
3 Wochen nach der Veröffentlichung von WordPress 3.9 erschien heute die erste Wartungsrelease 3.9.1, die rund 30 Fehler behebt. Alle Installationen, die kompatibel zu WP 3.9 sind, wurden bereits aktualisiert.
Weitere Informationen: http://blog.wpde.org/2014/05/08/wordpress-3-9-1-update-veroeffentlicht-upgradepaket.html
Am 15.5.2014 wird es in den Morgenstunden zwischen 4:00 und 5:00 Uhr zu einer kurzen Unterbrechung unserer Internetdienste wegen einem Update der Routersoftware kommen. Die Unterbrechung wird maximal 15 Minuten dauern.