"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

Frühwarnung für geplante Downtimes

mat 19.10.2011 - 17:20 161472 217 Thread rating
Posts

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25415
Zitat von bsox
Ist das echt best practice? Ich hab' mir das selber kompilieren von Kernel und Applicationen vor Jahren abgewöhnt und vertraue dazu nun auf die Distributionen und deren Security Teams. Selber kompilieren mache ich nur mehr in Ausnahmefällen wenn es sich nicht vermeiden lässt.
Best Practice spielt leider keine Rolle, wenn die OpenSSL-Version von Ubuntu LTS 12.04 kein TLS > 1.0 ermöglicht. Abgesehen davon ist oc.at für uns immer ein bisschen eine Spielwiese, wo wir neue Technologien ausprobieren. IPv6, SSL-Zertifikate mit maximalen Sicherheitsstandards (jaja, der Wechsel auf SHA2 folgt in Kürze), usw.

Wyrdsom

Komischer Kauz
Avatar
Registered: Mar 2012
Location: Jig-Jig Street
Posts: 7241
Wie siehts eigentlich mit oc.at und http/2 aus?

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25415
Ich beobachte es, derzeit keine Pläne.

mat

Administrator
Legends never die
Avatar
Registered: Aug 2003
Location: nö
Posts: 25415
Morgen gibt es untertags einen Reboot, um die iLO im Server endlich wieder zu aktivieren. Damit sind in der Nacht und an Wochenenden wieder flexibler bei Botattacken, weil wir jederzeit über eine zusätzliche IP den Server rebooten können.

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
So um Mitternacht werden ein paar Sicherheitsupates installiert. Der Server wird für einige Minuten nicht erreichbar sein.

Update: OpenSSL, Nginx, PHP und Linux-Kernel wurden aktualisiert.

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Am Donnerstag, den 9.7., wird ein Sicherheitsupdate von OpenSSL veröffentlicht, deshalb wird es an diesem Tag eine kurze Downtime geben.

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Morgen in der Nacht werden Wartungsarbeiten am Netzwerkequipment im Rechenzentrum durchgeführt. Zwischen 02:00 und 02:30 Uhr kann es zu einer Unterbrechung von ca. 2 bis 15 Minuten kommen. Keine Panik! :)

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Am 3.12. wird voraussichtlich ein Sicherheitsupdate von OpenSSL veröffentlicht. Stellt euch auf eine kleine Downtime am Abend ein.

UPDATE: Wie geplant wurde OpenSSL aktualisiert: https://www.openssl.org/news/secadv/20151203.txt

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Für Donnerstag, den 28.1., hat das OpenSSL-Projekt ein Sicherheitsupdate angekündigt. Das werden wir natürlich umgehend installieren. :)

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Das Sicherheitsupdate von OpenSSL wurde planmäßig installiert: https://www.openssl.org/news/secadv/20160128.txt

Die Diffie-Hellman-Parameter mussten nicht ersetzt werden.

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Heute in der Nacht wird es eine kurze Downtime geben:
In Glibc wurde eine schwerwiegende Sicherheitslücke gefunden: https://sourceware.org/ml/libc-alph...2/msg00416.html

Luka

Administrator
...
Avatar
Registered: Nov 2006
Location: Mödling
Posts: 206
Der Server wird heute am späteren Abend für ein paar Minuten nicht erreichbar sein. Das OpenSSL-Projekt hat ein Sicherheitsupdate veröffentlicht. Eine Lücke wurde mit der Priorität hoch eingestuft: https://www.openssl.org/news/secadv/20160503.txt

__Luki__

bierernste Islandkritik
Avatar
Registered: Nov 2003
Location: gradec
Posts: 2978
Um deinem Monolog ein Ende zu setzen; ich finde es super toll, dass du "unseren Server" :ghug: so zeitnah und imho sehr gut wartest. Cheers to you luka! :)
Bearbeitet von __Luki__ am 03.05.2016, 23:20

othan

Layer 8 Problem
Avatar
Registered: Nov 2001
Location: Switzerland
Posts: 4219
Zitat von __Luki__
Um deinem Monolog ein Ende zu setzen; ich finde es super toll, dass du "unseren Server" :ghug: so zeitnah und imho sehr gut wartest. Cheers to you luka! :)
This!

Werd beim nächsten Geek-Pakage ein Extra-Bier für Luka hinterlegen ;)

Mr. Zet

Super Moderator
resident spacenerd
Avatar
Registered: Oct 2000
Location: Edge of Tomorrow
Posts: 12027
Ich hab zwar erst im Mai mein Geek Package verlängert, aber nachdem es auch bei mir der bisher größte Betrag war, will ich auf diesem Weg sichergehen, dass luka ein Bier davon bekommt! :D
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz