Wie vermutlich jeder von Euch irgendwoe mitbekommen hat, wurde am Mittwoch ja eine recht schwerwiegende Sicherheitslücke in sämtlichen Versionen der Programmiersprache PHP bekannt. Diese Lücke ist immerhin 13 Jahre alt und deshalb wirklich in allen Versionen drin, die in den letzten 10 Jahren irgendwo eingesetzt wurde. Logischerweise waren ach wir betroffen und auch hier kam erschwerend dazu, dass auf dem Server noch Versionen in Nutzung sind, die keinen Support mehr bekommen.

Am Mittwoch Abend wurde daher ersteinmal schnell ein Wordkaround-Patch eingespielt, der das Ausnutzen der Sicherheitslücke unmöglich macht. Der Patch hatte aber Nebenwirkungen in Form einer hohen Serverlast und Einschränkungen beim Datei-Upload. Am Donnerstag habe ich auf diesem Server PHP 8.5 handisch nachinstalliert und bis ein Projekt alles auf diese Version umgestellt. Sollte das eine noch mit dem Workaround laufende Projekt uns den Server zu sehr belasten, wird es auf einen anderen Server im Verbund ausgelagert. 

In diesem Zusammenhang schon mal eine Ankündigung: Zum Ende des Jahres werden die Technikfans umziehen. Der Server ist dann vier Jahre am Netz und der Support für Ubuntu 22.04LTS endet im April 2027. Der Neue hat dann wieder einen aktuelle Unterbau und mehr Leistung und mehr RAM. Wann genau der Umzug erfolgt, gebe ich rechtzeitig bekannt.

Gruß Holger