Výpadky a údržba

Ostatné · Začiatok: 21 októbra 2026, 09:59 · Vyriešené: 22 októbra 2026, 03:33

1. Vyriešené 22 októbra 2026, 03:33
   O 03:00 boli všetky práce dokončené. Verzie PHP 4.4 (2006) a PHP 5.1 (2008) sa už nebudú obnovovať, keďže tieto verzie už nedostávajú žiadne aktualizácie. Boli vykonané rôzne kontrolné testy a každý je opäť na verzii PHP, na ktorej bol v stredu na začiatku dňa.
   
   Ak by vaša webová stránka spôsobovala problémy, skontrolujte, prosím, či máte správnu verziu PHP, a ak si neviete poradiť, môžete sa kedykoľvek obrátiť na nás.
   
   Bol to výnimočný deň pre internet na celom svete. 71 % všetkých webových stránok na svete beží na PHP.
   
   Dobrú noc a príjemný spánok!
2. Spracováva sa 22 októbra 2026, 01:29
   Približne o 01:00 sme konečne dostali aktualizácie cloudlinux php pre všetky verzie php. Teraz ich usilovne inštalujeme na jeden server, dôkladne ich otestujeme a následne nainštalujeme na zvyšné servery. Odhadujeme, že do 2 hodín budú hotové všetky servery. Potom vrátime weby, ktoré neboli na php 8.3, späť na ich pôvodnú verziu php. Niektoré dokonca až na php 5.1 ;-)
3. Spracováva sa 21 októbra 2026, 22:46
   Medzitým sme zmapovali všetky dnešné aktivity a vykonali rozsiahlu kontrolu na všetkých našich serveroch. Tieto servery sme počas celého dňa aj nepretržite monitorovali.
   
   Nenašli sme žiadne stopy po pokusoch o zneužitie týchto zraniteľností.
   
   Rozhodnutie vypnúť všetky servery sme urobili výlučne z preventívnych dôvodov, aby sme mohli okamžite odstrániť všetky možnosti zneužitia, ale aj aby sme boli schopní štruktúrovane konať v momente, keď (o 16:00) boli zverejnené podrobnosti o zraniteľnostiach.
   
   Bolo to náročné rozhodnutie, ktoré sme doteraz nikdy nemuseli urobiť. Keď sú však potenciálne následky také katastrofálne ako v tomto prípade, niekoľko hodín výpadku je ospravedlniteľných a podstúpiť riziko nie je.
   
   Po zverejnení podrobností o zraniteľnostiach sa potvrdilo, že sme urobili správne rozhodnutie: dostupné zmiernenia a dodatočné pravidlá WAF sa napokon ukázali ako nedostatočné. Servery, ktoré boli online, boli napriek týmto opatreniam zraniteľné. Jediné servery, ktoré boli úplne v bezpečí, boli tie, ktoré boli nedostupné alebo už mali nainštalovanú opravu.
   
   Napriek dopadu, ktorý to malo na našich klientov, sme za toto rozhodnutie získali veľa podpory a pochopenia, za čo sme, samozrejme, vďační.
   
   Žiaľ, aktualizácie od CloudLinux trvajú podstatne dlhšie, než sme dúfali. Posledné aktualizácie očakávajú okolo 00:30. Zabezpečíme, aby boli nainštalované hneď, ako to bude možné, a následne vrátime PHP verziu každého konta späť na verziu, ktorú malo predtým.
   
   Najdôležitejšie: vaša webová stránka a naše servery sú v bezpečí.
4. Spracováva sa 21 októbra 2026, 21:36
   V DirectAdmin je možné zvoliť inú verziu PHP, no neodporúčame to robiť. Momentálne je bezpečná iba natívna verzia, pri ostatných verziách ešte čakáme na aktualizáciu od CloudLinux. Akonáhle bude možné používať aj iné verzie PHP, dáme vám vedieť.
5. Spracováva sa 21 októbra 2026, 20:58
   Všetky účty momentálne bežia na bezpečnej verzii PHP 8.3.
   
   Ak by vaša stránka nefungovala, je to spôsobené tým, že nedokáže pracovať s modernou verziou PHP. Odporúčame vám stránku čoskoro aktualizovať, aby podporovala modernú verziu PHP. Ak by sa vám to nepodarilo, samozrejme nás môžete kontaktovať.
   
   Hneď ako budú aktualizácie CloudLinux dostupné, nasadíme ich a verzie PHP všetkých účtov nastavíme späť na pôvodnú hodnotu.
   
   Ešte chvíľu pokračujeme.
6. Spracováva sa 21 októbra 2026, 19:56
   Ako dočasné opatrenie dočasne nastavíme účty všetkých klientov na natívnu verziu PHP 8.3, táto verzia je bezpečná a funguje.
   
   Toto nasadzujeme na všetkých našich serveroch, ak váš web ešte nefunguje, znamená to, že na vašom serveri ešte nebolo nasadené. Pracujeme na tom.
   
   Po tom, ako spoločnosť CloudLinux zverejní opravu pre všetky verzie PHP, nastavíme verzie PHP všetkých účtov späť na verzie, ktoré ste používali predtým.
7. Spracováva sa 21 októbra 2026, 19:18
   Pracujeme na nasadení natívnej verzie PHP mimo CloudLinux, kým čakáme na vydanie ich opravy.
   
   Toto momentálne nasadzujeme na všetkých serveroch. Weby používajúce verziu PHP 8.3 budú čoskoro opäť dostupné. Ostatné verzie budú nasledovať hneď po tom, ako CloudLinux vydá príslušné opravy.
8. Spracováva sa 21 októbra 2026, 12:08
   Jednou zo služieb bezpečnostného softvéru, ktoré bežia na všetkých našich serveroch, je Imunify360.
   
   Práve vydali novú súpravu pravidiel, ktorá je okamžite aktívna na všetkých našich serveroch. Tá až do vydania opravy odstraňuje veľkú časť rizika zneužitia:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Spracováva sa 21 októbra 2026, 10:23
   Ak vaša webová stránka alebo aplikácia pracuje s citlivými údajmi a chcete ísť na istotu, môžete sa z vlastného rozhodnutia rozhodnúť dočasne znefunkčniť dostupnosť webovej stránky alebo aplikácie, kým sa oprava nevykoná.
   
   Môžete to urobiť tak, že prejdete do DirectAdmin, otvoríte správcu súborov, prejdete do priečinka /domains/vašadoména.xx a tam premenujete priečinok public_html napríklad na public_htmloud. Kód, ktorý sa nachádza v tomto priečinku, potom už nebude dostupný. Po vykonaní opravy premenujete priečinok späť na public_html, aby bolo všetko opäť dostupné.
10. Spracováva sa 21 októbra 2026, 09:59
    Boli objavené dve nové kritické zraniteľnosti PHP, ktoré pravdepodobne ovplyvňujú všetky verzie PHP. Viac informácií nájdete v tomto článku:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Náš tím túto situáciu sleduje a hneď ako bude k dispozícii riešenie alebo oprava, rozšírime ju na všetky naše servery.
    
    Očakáva sa, že oficiálna oprava od PHP sa nebude vzťahovať na verzie staršie ako 8.2. Beží váš web ešte na staršej verzii? V takom prípade odporúčame čo najskôr aktualizovať na verziu minimálne 8.3.
    Tu nájdete postup, ako to urobiť: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Upozornenie: ak niektoré časti vašej webovej stránky nie sú aktuálne, môže sa stať, že vaša webová stránka prestane fungovať. Identifikujte tieto súčasti a vypnite ich, prípadne ich podľa možnosti aktualizujte.
    
    Naše servery využívajú CloudLinux, ktorý pri bezpečnostných opravách vydáva spätné portovanie (backporty) pre staršie verzie PHP, vďaka čomu môžu byť chránené aj staršie verzie. Očakávame, že tieto backporty budú dostupné s určitým oneskorením.
    
    Ak to uznáme za potrebné, dočasne znesprístupníme všetky naše servery, aby sme zaistili bezpečnosť webových stránok našich klientov. Po vykonaní bezpečnostnej opravy bude všetko opäť dostupné online.
    
    Po vykonaní opráv vykonáme na všetkých našich serveroch dôkladné kontroly pomocou malware skenov.
    
    Tieto zraniteľnosti sa týkajú všetkých poskytovateľov hostingu a väčšiny webových stránok na celom svete.

Server · Týka sa: Nextcloud servers · Začiatok: 20 septembra 2026, 00:30 · Vyriešené: 20 septembra 2026, 05:43

1. Vyriešené 20 septembra 2026, 05:43
   Práce boli úspešne dokončené o 05:42.
2. Spracováva sa 20 septembra 2026, 03:27
   Práce sa mierne predlžujú. Očakávaný koniec o 06:00.
3. Spracováva sa 20 septembra 2026, 00:33
   Plánovaná údržba sa začala.
4. Naplánované 19 septembra 2026, 22:16
   V noci z 19. na 20. septembra vykonáme údržbu na našich serveroch nextcloud. Zároveň budú rozsiahlo testované zálohy a synchronizácie.

Ostatné · Týka sa: Alle servers · Začiatok: 19 septembra 2026, 23:00 · Vyriešené: 20 septembra 2026, 05:00

1. Vyriešené 20 septembra 2026, 05:00
   Údržba bola dokončená.
2. Spracováva sa 19 septembra 2026, 23:03
   Na všetkých serveroch sa vykonávajú aktualizácie/upgrady. Niektoré servery sa musia krátko reštartovať a pri iných pôjde o služby, ktoré budú krátko nedostupné.