PHP updaten...

[AliManali]

...vielleicht angesagt. Zum Glück nutze ich wo es geht nur frisiertes HTML.

Kritische Schwachstellen in PHP: Sicherheitsupdates sofort einspielen

Zwei kritische Schwachstellen in PHP können Angreifern ermöglichen, ohne Anmeldung Schadcode auf betroffenen Servern auszuführen. Sicherheitsupdates sind jetzt verfügbar. Das Bundesamt für Cybersicherheit (BACS) empfiehlt, betroffene Systeme unverzüglich zu aktualisieren. Prüfen Sie neben...

www.bacs.admin.ch

 

[you]

@gea ... was bedeutet das für napp-it Nutzer unter omnios? Ich habe keinen Plan ... das letzte Update dort hat lediglich die kompromitierten Zertifikate gelöscht. Dazu gibt es Update r151058y.

EDIT: Gleiches gilt wohl auch für debian und damit auch proxmox. Update aktualisieren die ca-certificates.

​

 

[gea]

napp-it nutzt als Scriptsprache Perl und nicht PHP.
(Gottseidank, mit PHP und der damit meist nötigen SQL Datenbank hätte ich in den letztem Jahren mehrere größere PHP Updates mit zahlreichen Anpassungen machen müssen. Kritische OpenSSL Updates gabs allerdings in den letzten Jahren viele, unter jedem OS, betrifft weniger napp-it selber, eher OS mit https und TLS Mail).

Die Updaterei nimmt aber immer noch Fahrt auf. KI audits decken viele Altprobleme auf.

 

[AliManali]

ne, napp-it hat mit php nichts am Hut. Habe jetzt diverses hochgezogen: Sense, Pufferpanel vom Kumpel, Matomo, Keyhelp, Reseller Plesk, 3x Apache und 1x Caddy. Hoffe habe nichts vergessen.

Edit: @gea war schneller

 

[gea]

Die cs-tools ( https://www.napp-it.org/cs-tools.html ) musste ich auch updaten, da wurden in den Go/Rust Bibliotheken auch Bugs gefunden. Bin so froh dass Perl viel statischer ist und nicht Dutzende Module hat.

NextCloud ist zum Vergleich da der absolute Horror mit tausenden Dateien, da ist alles drin wo gerade regelmässig Bugs gefunden werden.

 

[you]

Danke Euch beiden !

 

[gea]

off topic
Gestern (Di, 20.10, 23:15) kam eine sehr interessante Diskussion bei Markus Lanz im ZDF zum Thema KI (Stand, Gefahren, Zukunft), wirklich sehr empfehlenswert (Mediathek).

Sollte man sich ansehen, um zu sehen wo das mit KI hingeht, was KI jetzt kann und was es in 6-12 Monaten können wird.