Frühwarnung für geplante Downtimes

Print Page

mat 19.10.2011 - 17:20 80639 210 Thread rating

Posts

mat Administrator Legends never die Registered: Aug 2003 Location: sbg Posts: 24482	20.03.2015 - 13:21 Zitat von bsox Ist das echt best practice? Ich hab' mir das selber kompilieren von Kernel und Applicationen vor Jahren abgewöhnt und vertraue dazu nun auf die Distributionen und deren Security Teams. Selber kompilieren mache ich nur mehr in Ausnahmefällen wenn es sich nicht vermeiden lässt. Best Practice spielt leider keine Rolle, wenn die OpenSSL-Version von Ubuntu LTS 12.04 kein TLS > 1.0 ermöglicht. Abgesehen davon ist oc.at für uns immer ein bisschen eine Spielwiese, wo wir neue Technologien ausprobieren. IPv6, SSL-Zertifikate mit maximalen Sicherheitsstandards (jaja, der Wechsel auf SHA2 folgt in Kürze), usw.
oxid1zer D.I.L.L.I.G.A.F. Registered: Mar 2012 Location: Vault 2344 Posts: 4670	20.03.2015 - 13:25 Wie siehts eigentlich mit oc.at und http/2 aus?
mat Administrator Legends never die Registered: Aug 2003 Location: sbg Posts: 24482	20.03.2015 - 14:26 Ich beobachte es, derzeit keine Pläne.
mat Administrator Legends never die Registered: Aug 2003 Location: sbg Posts: 24482	26.03.2015 - 14:50 Morgen gibt es untertags einen Reboot, um die iLO im Server endlich wieder zu aktivieren. Damit sind in der Nacht und an Wochenenden wieder flexibler bei Botattacken, weil wir jederzeit über eine zusätzliche IP den Server rebooten können.
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	11.06.2015 - 22:15 So um Mitternacht werden ein paar Sicherheitsupates installiert. Der Server wird für einige Minuten nicht erreichbar sein. Update: OpenSSL, Nginx, PHP und Linux-Kernel wurden aktualisiert.
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	07.07.2015 - 14:09 Am Donnerstag, den 9.7., wird ein Sicherheitsupdate von OpenSSL veröffentlicht, deshalb wird es an diesem Tag eine kurze Downtime geben.
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	14.07.2015 - 19:56 Morgen in der Nacht werden Wartungsarbeiten am Netzwerkequipment im Rechenzentrum durchgeführt. Zwischen 02:00 und 02:30 Uhr kann es zu einer Unterbrechung von ca. 2 bis 15 Minuten kommen. Keine Panik!
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	01.12.2015 - 10:27 Am 3.12. wird voraussichtlich ein Sicherheitsupdate von OpenSSL veröffentlicht. Stellt euch auf eine kleine Downtime am Abend ein. UPDATE: Wie geplant wurde OpenSSL aktualisiert: https://www.openssl.org/news/secadv/20151203.txt
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	26.01.2016 - 12:08 Für Donnerstag, den 28.1., hat das OpenSSL-Projekt ein Sicherheitsupdate angekündigt. Das werden wir natürlich umgehend installieren.
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	29.01.2016 - 01:09 Das Sicherheitsupdate von OpenSSL wurde planmäßig installiert: https://www.openssl.org/news/secadv/20160128.txt Die Diffie-Hellman-Parameter mussten nicht ersetzt werden.
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	16.02.2016 - 19:04 Heute in der Nacht wird es eine kurze Downtime geben: In Glibc wurde eine schwerwiegende Sicherheitslücke gefunden: https://sourceware.org/ml/libc-alph...2/msg00416.html
Luka Administrator ... Registered: Nov 2006 Location: Mödling Posts: 205	03.05.2016 - 19:32 Der Server wird heute am späteren Abend für ein paar Minuten nicht erreichbar sein. Das OpenSSL-Projekt hat ein Sicherheitsupdate veröffentlicht. Eine Lücke wurde mit der Priorität hoch eingestuft: https://www.openssl.org/news/secadv/20160503.txt
__Luki__ bierernst Registered: Nov 2003 Location: gradec Posts: 2763	03.05.2016 - 23:20 Um deinem Monolog ein Ende zu setzen; ich finde es super toll, dass du "unseren Server" so zeitnah und imho sehr gut wartest. Cheers to you luka! Bearbeitet von __Luki__ am 03.05.2016, 23:20
othan Layer 8 Problem Registered: Nov 2001 Location: Switzerland Posts: 3780	04.05.2016 - 09:30 Zitat von __Luki__ Um deinem Monolog ein Ende zu setzen; ich finde es super toll, dass du "unseren Server" so zeitnah und imho sehr gut wartest. Cheers to you luka! This! Werd beim nächsten Geek-Pakage ein Extra-Bier für Luka hinterlegen
Mr. Zet Super Moderator resident spacenerd Registered: Oct 2000 Location: Edge of Tomorrow Posts: 11417	06.05.2016 - 11:55 Ich hab zwar erst im Mai mein Geek Package verlängert, aber nachdem es auch bei mir der bisher größte Betrag war, will ich auf diesem Weg sichergehen, dass luka ein Bier davon bekommt!