...auch die Welt hasst php

[TimeShift]

Nein, ich lebe nicht hinterm Mond. Entsprechend habe ich auch mitbekommen, dass da PHP durchaus direkt ZWEI große und kritische Sicherheitslücken hat(te). Entsprechend habe ich gehandelt und den Server (und damit auch das Forum) erstmal dagegen abgedichtet:

2026-10-21 18_28_23.png (5.07 KiB) 169 mal betrachtet

Wer weiß, worum es geht, der kann jetzt aufhören. Für diejenigen, die technisch nicht so bewandert sind, erkläre ich es hier noch einmal in kurzen Worten:

In PHP (dieses Forum läuft damit (daher das phpbb im Namen) gab es unter den Kennungen CVE-2026-109618 und CVE-2026-109619 zwei kritische Sicherheitslücken. Sie gelten als extrem gefährlich (Schweregrad-Bewertung 9,2 von 10). Und da gefühlt 90% des Internets zumindest in IRGENDEINER Form mit PHP arbeitet, war die Auswirkung und der Druck auch entsprechend groß, da was zu machen.

Ganz grob umrissen, was mit den Sicherheitslücken möglich gewesen wäre:
- Direkte Ausführung von Programmcode aus der Ferne auf dem Server, ohne dafür einen Account zu haben, eingeloggt zu sein oder sonstwas
- Kompromittierung des Host-Systems über diese Lücken

Ich habe heute daher noch im Büro via Handy das Update außer der Reihe (üblicherweise läuft in der Nacht ein automatischer Update-Agent, der die üblichen Updates installiert) manuell gepusht, als das Update verfügbar war (das war btw. ca. 16:30 heute).

Und für Leute, die Sorgen hatten: Ein frisches Backup hatte ich auch noch in der Hinterhand - nur falls das Update länger gedauert hätte (persönlich hatte ich geschätzt, dass ich erst heute Nacht irgendwann dazu kommen würde, es zu installieren. Zum Glück ist es anders gekommen/schneller gegangen)

So - in dem Sinne: Alles gut und unter Kontrolle