Salvete miteinander,
Florus hat mich kontaktiert, da in den schweizer Nachrichten über eine gravierende Sicherheitslücke in PHP berichtet wurde, zum Beispiel hier. Eine kurze Überprüfung ergab, dass diese Meldungen seriös sind. Unter anderem informiert auch das Bundesamt für Sicherheit in der Informationstechnik über das Problem.
Um gleich Entwarnung zu geben: Zum aktuellen Zeitpunkt sind keine Angriffe mithilfe dieser Schwachstellen bekannt.
Der technische Hintergrund
Praktisch das gesamte Internet ist auf der Programmiersprache PHP aufgebaut. Da auch die WoltLab Suite, auf der das Imperium Romanum läuft, auf PHP basiert, ist das IR potenziell betroffen. Allerdings liegt die Sicherheitslücke auf Seite der Server, also unseres Hosters. Dieser ist schon dabei, das Problem zu beheben und hat vorrübergehend eine Sicherheitssperre eingebaut, bis die PHP-Updates auf allen Servern eingespielt sind.
Mögliche Nebenwirkungen
Für uns bedeutet diese Sicherheitssperre, dass Uploads auf den Server über die Website bis zum Update gesperrt bleiben. Ich denke, damit lässt sich leben. Das IR muss nicht vorübergehend vom Server getrennt werden, wie das bei manchen Diensten mit sensiblen Daten, zum Beispiel Behörden, zur Sicherheit gemacht wurde. Die Lücken sind bei unseren Servern zu.
Aufgabe für die Admins
Das meiste erledigt der Hoster. Unsere Aufgabe ist es, die Aktualität der Plugins und so weiter zu checken und dort gegebenenfalls eine Aktualisierung durchzuführen. Manches kann nur Rusticus, da das Kundenkonto bei WoltLab auf seinen Namen läuft. Da müssen wir uns etwas gedulden, da er aktuell verhindert ist. Er ist bereits informiert.
Danke an Florus für das Offenhalten der Augen!
