Portunity Wiki - Letzte Änderungen [de]

Portunity Wiki:Aktuelle Ereignisse

2026-04-30T16:48:46Z

Hinweis zu Linux Kernel-Sicherheitslücke "Copy Fail" (CVE-2026-31431):

← Nächstältere Version		Version vom 16:48, 30. Apr. 2026
Zeile 22:		Zeile 22:
	<br>		<br>
	<p>		<p>
-	Die CVE-Nummer lautet: [https://app.opencve.io/cve/CVE-2026-31431 '''CVE-2026-31431'''], der Codename lautet "[https://copy.fail/ '''Copy Fail''']"	+	Die CVE-Nummer lautet: [https://app.opencve.io/cve/CVE-2026-31431 '''CVE-2026-31431'''], der Codename lautet "[https://copy.fail/ '''Copy Fail''']".
	</p>		</p>
	<br>		<br>
	<p>		<p>
-	'''Betroffen sind alle Standard-Kernel-Versionen zwischen 4.14 und 7.0'''<br>	+	'''Betroffen sind alle Standard-Kernel-Versionen zwischen 4.14 und 7.0.'''<br>
	Dies kann mit dem Befehl "<code>uname -a</code>" geprüft werden.		Dies kann mit dem Befehl "<code>uname -a</code>" geprüft werden.
	</p>		</p>

Portunity Wiki:Aktuelle Ereignisse

2026-04-30T16:47:49Z

Hinweis zu Linux Kernel-Sicherheitslücke "Copy Fail" (CVE-2026-31431):

← Nächstältere Version		Version vom 16:47, 30. Apr. 2026
Zeile 12:		Zeile 12:

	=== Hinweis zu Linux Kernel-Sicherheitslücke "Copy Fail" (CVE-2026-31431) ===		=== Hinweis zu Linux Kernel-Sicherheitslücke "Copy Fail" (CVE-2026-31431) ===
		+	<p style="font-weight: bold; font-style: italic; color: #aa0000;">
		+	Dieser Hinweis betrifft Sie nur, wenn Sie eigene Linux-Server betreiben und selbst administrieren. In allen anderen Fällen kümmern wir uns um die Absicherung der entsprechenden Systeme und Sie können diesen Hinweis ignorieren.
		+	</p>
		+	<br>
		+
	<p style="font-weight: bold;">		<p style="font-weight: bold;">
	Im Linux-Kernel wurde eine Sicherheitslücke entdeckt, durch deren Ausnutzung unpriviligierte Systembenutzer Root-Rechte erlangen können. Darüber ist eine vollständige Kompromittierung des betroffenen Systems möglich.<br>		Im Linux-Kernel wurde eine Sicherheitslücke entdeckt, durch deren Ausnutzung unpriviligierte Systembenutzer Root-Rechte erlangen können. Darüber ist eine vollständige Kompromittierung des betroffenen Systems möglich.<br>

MediaWiki:Common.css

2026-04-30T16:44:23Z

Portunity Wiki:Aktuelle Ereignisse

2026-04-30T16:41:40Z

Abgeschlossenes / Archiv:

← Nächstältere Version		Version vom 16:41, 30. Apr. 2026
(Der Versionsvergleich bezieht 3 dazwischenliegende Versionen mit ein.)
Zeile 11:		Zeile 11:
	== Aktuelles ==		== Aktuelles ==

-	'''~~29.04.~~2026, ~~16:00 Uhr~~:'''	+	=== Hinweis zu Linux Kernel-Sicherheitslücke "Copy Fail" (CVE-2026-31431) ===
-	~~Der Server speeddrive2~~.~~portunity~~.~~de war für ca. 1 Stunde nicht erreichbar, da in einem unserer Ceph~~-~~Cluster eine Festplatte ausgefallen war~~. Die ~~Daten sind redundant gespeichert und es entsteht dadurch kein Datenverlust~~, aber ~~das Ceph~~-~~Cluster hatte zu lange versucht~~, von der ~~vermeintlich~~ noch ~~funktionierenden Festplatte~~ zu ~~lesen~~. Die ~~anderen Server waren entweder nicht betroffen oder haben das IO~~-~~Problem verkraftet; speeddrive2~~.~~portunity~~.~~de hing sich stattdessen leider dauerhaft auf~~. ~~Der Neustart~~ des ~~Systems hat sich~~ durch ~~Dateisystem~~-~~Überprüfungen verzögert~~.	+	<p style="font-weight: bold;">
		+	Im Linux-Kernel wurde eine Sicherheitslücke entdeckt, durch deren Ausnutzung unpriviligierte Systembenutzer Root-Rechte erlangen können. Darüber ist eine vollständige Kompromittierung des betroffenen Systems möglich.<br>
		+	</p>
		+	<br>
		+	<p>
		+	Die CVE-Nummer lautet: [https://app.opencve.io/cve/CVE-2026-31431 '''CVE-2026-31431'''], der Codename lautet "[https://copy.fail/ '''Copy Fail''']"
		+	</p>
		+	<br>
		+	<p>
		+	'''Betroffen sind alle Standard-Kernel-Versionen zwischen 4.14 und 7.0'''<br>
		+	Dies kann mit dem Befehl "<code>uname -a</code>" geprüft werden.
		+	</p>
		+	<br>
		+	<p>
		+	'''Die Sicherheitslücke ist mittlerweile im Linux-Kernel beseitigt''', aber anscheinend (Stand: 30. April, 18:15 Uhr CEST) noch nicht in alle Versionszweige zurückportiert.<br>
		+	([https://github.com/torvalds/linux/commit/a664bf3d603d Git Commit])
		+	</p>
		+	<br>
		+	<p>
		+	'''Aktuell liefern die Linux-Distributionen peu à peu Aktualisierungen''', wobei es abhängig von der Distribution noch eine gewisse Zeit dauern kann, bis diese bereitgestellt werden.<br>
		+	'''Wir empfehlen dringend, die bereitgestellten Updates zu installieren.'''
		+	</p>
		+
		+
		+	====Mitigations====
		+	<p>
		+	Bis zur Verfügbarkeit von Updates können '''Mitigations''' angewendet werden, um die Ausnutzung der Lücke zu verhindern – abhängig von der verwendeten Distribution.
		+	</p>
		+
		+	<p>
		+	Die [https://copy.fail/#mitigation offizielle Mitigation-Empfehlung] sollte auf den meisten verbreiteten Distributionen funktionieren.
		+	</p>
		+	<br>
		+	<p>
		+	Falls Sie eine '''Redhat-basierte Distribution einsetzen''', ist [https://github.com/theori-io/copy-fail-CVE-2026-31431/issues/30#issuecomment-4349469616 eine andere Herangehensweise] erforderlich.
		+	</p>
		+
		+	<p style="font-weight: bold;">
		+	Bitte testen Sie dies nach Möglichkeit vorher in einer Testumgebung (z.B. lokale VM) um mithilfe des [https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copy_fail_exp.py PoC-Exploits] (bzw. [https://github.com/slaptat/copyFail30/ Alternative für Systeme mit älteren Python-Versionen]) zu testen, ob die Mitigation funktioniert oder nicht.
		+	</p>
		+	<br>
		+
		+	====Managed Server====
		+
		+	'''Alle durch uns mit entsprechenden Support-Verträgen gewarteten Systeme (Webspaces, Reseller-Server u.s.w.) wurden von uns bereits entsprechend abgesichert.'''
		+

	<div style="padding-bottom: 5rem;"> </div>		<div style="padding-bottom: 5rem;"> </div>
Zeile 19:		Zeile 64:

	== Abgeschlossenes / Archiv ==		== Abgeschlossenes / Archiv ==
		+
		+	=== Erreichbarkeit speeddrive2.portunity.de 29.04.2026, 16:00 Uhr ===
		+	Der Server speeddrive2.portunity.de war für ca. 1 Stunde nicht erreichbar, da in einem unserer Ceph-Cluster eine Festplatte ausgefallen war. Die Daten sind redundant gespeichert und es entsteht dadurch kein Datenverlust, aber das Ceph-Cluster hatte zu lange versucht, von der vermeintlich noch funktionierenden Festplatte zu lesen. Die anderen Server waren entweder nicht betroffen oder haben das IO-Problem verkraftet; speeddrive2.portunity.de hing sich stattdessen leider dauerhaft auf. Der Neustart des Systems hat sich durch Dateisystem-Überprüfungen verzögert.
		+	<br>

	=== Software-Anpassung des SQL-Cluster der Kundenwebspaces am 28.04.2026 ===		=== Software-Anpassung des SQL-Cluster der Kundenwebspaces am 28.04.2026 ===

Portunity Wiki:Aktuelle Ereignisse

2026-04-29T13:52:13Z

Aktuelles:

← Nächstältere Version		Version vom 13:52, 29. Apr. 2026
Zeile 10:		Zeile 10:

	== Aktuelles ==		== Aktuelles ==
		+
		+	'''29.04.2026, 16:00 Uhr:'''
		+	Der Server speeddrive2.portunity.de war für ca. 1 Stunde nicht erreichbar, da in einem unserer Ceph-Cluster eine Festplatte ausgefallen war. Die Daten sind redundant gespeichert und es entsteht dadurch kein Datenverlust, aber das Ceph-Cluster hatte zu lange versucht, von der vermeintlich noch funktionierenden Festplatte zu lesen. Die anderen Server waren entweder nicht betroffen oder haben das IO-Problem verkraftet; speeddrive2.portunity.de hing sich stattdessen leider dauerhaft auf. Der Neustart des Systems hat sich durch Dateisystem-Überprüfungen verzögert.

	<div style="padding-bottom: 5rem;"> </div>		<div style="padding-bottom: 5rem;"> </div>

Portunity Wiki:Aktuelle Ereignisse

2026-04-28T06:32:11Z

← Nächstältere Version		Version vom 06:32, 28. Apr. 2026
Zeile 15:		Zeile 15:
	== Vorankündigungen ==		== Vorankündigungen ==

-	=== ~~Kurzfristig notwendige Arbeiten am internen Netzwerk des Standort WUP-2 am 15.04.2026, ab 20:00 Uhr~~ ===	+	== Abgeschlossenes / Archiv ==
-	~~Am Standort WUP-2 finden kurzfristig notwendige Arbeiten am internen Netzwerk statt.<br>~~	+
-	~~Zwischen 20:00 Uhr und 21:00 Uhr kann es zu Beeinträchtigungen bestimmter Dienste, u.A. das Kundencenter, kommen.<br>~~	+
-	~~Dienste wie vServer oder VPN-Tunnel sind davon nicht direkt betroffen.~~	+
-		+
-	~~<br><br><hr><br>~~	+
-		+
-	~~=== Wartungsarbeiten am Stromnetz des Standortes WUP-2 am 21.04. und am 23.04.2026 ===~~	+
-		+
-	Im Rechenzentrum WUP-2 finden am 21.04.2026 und am 23.04.2026 Arbeiten an der Netzersatzanlage statt. Hierbei wird zwei Mal für jeweils 30 Minuten kein USV-Schutz bestehen, eine Unterbrechung der Versorgung ist jedoch zu keinem Zeitpunkt vorgesehen.	+
-		+
-	~~<br><br><hr><br>~~	+

	=== Software-Anpassung des SQL-Cluster der Kundenwebspaces am 28.04.2026 ===		=== Software-Anpassung des SQL-Cluster der Kundenwebspaces am 28.04.2026 ===
Zeile 40:		Zeile 29:
	</p>		</p>

-	~~<br><br><hr><br>~~	+	=== Wartungsarbeiten am Stromnetz des Standortes WUP-2 am 21.04. und am 23.04.2026 ===

-	== ~~Abgeschlossenes / Archiv~~ ==	+	Im Rechenzentrum WUP-2 finden am 21.04.2026 und am 23.04.2026 Arbeiten an der Netzersatzanlage statt. Hierbei wird zwei Mal für jeweils 30 Minuten kein USV-Schutz bestehen, eine Unterbrechung der Versorgung ist jedoch zu keinem Zeitpunkt vorgesehen.
		+
		+	=== Kurzfristig notwendige Arbeiten am internen Netzwerk des Standort WUP-2 am 15.04.2026, ab 20:00 Uhr ===
		+	Am Standort WUP-2 finden kurzfristig notwendige Arbeiten am internen Netzwerk statt.<br>
		+	Zwischen 20:00 Uhr und 21:00 Uhr kann es zu Beeinträchtigungen bestimmter Dienste, u.A. das Kundencenter, kommen.<br>
		+	Dienste wie vServer oder VPN-Tunnel sind davon nicht direkt betroffen.

	=== Wartungsarbeiten an Netzwerkinfrastruktur in Düsseldorf am 24.09. und 25.09.2025 ===		=== Wartungsarbeiten an Netzwerkinfrastruktur in Düsseldorf am 24.09. und 25.09.2025 ===
		+

	Unser Vorlieferant führt in folgendem Zeitraum Wartungsarbeiten an seiner Netzwerkinfrastruktur in Düsseldorf durch:		Unser Vorlieferant führt in folgendem Zeitraum Wartungsarbeiten an seiner Netzwerkinfrastruktur in Düsseldorf durch: