Apache update

[raymond]

Derzeit wird Apache 2.4.39 genutzt. Aktuell ist 2.4.41.
Diverse Sicherheitslücken wurden hier geschlossen: http://httpd.apache.org/security/vul...lities_24.html

Danke.

[Marcel Kaufmann]

Hallo raymond,

bezüglich einer Aktualisierung des Apache-Webservers bestehen entsprechende Planungen. Allerdings kann dazu noch kein Termin genannt werden. Sobald dieser feststeht werden wir diesen benennen.

[wecotec]

Ist mit dem neuen Sicherheitskonzept damit zu rechnen, dass solche Updates demnächst zügiger erfolgen?

[wecotec]

Ist mit dem neuen Sicherheitskonzept damit zu rechnen, dass solche Updates demnächst zügiger erfolgen?

Gibt es hierzu eine Auskunft?

Wenn man schon die Kunden vor sich hertreibt sollte der Anbieter selber auch mal etwas fixer sein (bzgl Updates)....

[Markus Graf]

Ist mit dem neuen Sicherheitskonzept damit zu rechnen, dass solche Updates demnächst zügiger erfolgen?

Gibt es hierzu eine Auskunft?

Wenn man schon die Kunden vor sich hertreibt sollte der Anbieter selber auch mal etwas fixer sein (bzgl Updates)....

Hallo wecotec,

in Zukunft wird es für uns auf jeden Fall einfacher Updates durchzuführen. Ich erinnere mich an Updates, wo es zum Beispiel keinen Kernel gab, welcher kompatibel mit der neue Version ist und PHP4-/ PHP5 fähig war. Und so zieht /zog es sich leider durch die verschiedenen Systeme und Komponenten.

[Andreas_Marx]

Hallo,

es wäre schön, wenn das Update zeitnah erfolgt. Bei mir hat sich schon der erste Kunde gemeldet, der mit dem securi Sicherheitscheck seine Webseite getestet hat und wegen der alten Apache Version die Meldung bekommt "Site is outdated" und "Medium Security Risk". Da securi massic beworben wird werden wohl bald weitere folgen.

Andreas

[Marcel Kaufmann]

Hallo Andreas,

es wäre schön, wenn das Update zeitnah erfolgt. Bei mir hat sich schon der erste Kunde gemeldet, der mit dem securi Sicherheitscheck seine Webseite getestet hat und wegen der alten Apache Version die Meldung bekommt "Site is outdated" und "Medium Security Risk". Da securi massic beworben wird werden wohl bald weitere folgen.

Könnten Sie uns zu dieser Meldung von Sucuri einen Screenshot an "[email protected]" zukommen lassen? Gerne würden wir dies entsprechend prüfen.

[Andreas_Marx]

ist raus

[Marcel Kaufmann]

Hallo Andreas,

ist raus

Vielen Dank dafür!

[raymond]

Nochmal auf die Dringlichkeit hinweisen: es werden Sicherheitslücken geschlossen!!!
Aktuell bei heise.de: https://www.heise.de/hintergrund/Wie...t-4538473.html ... ein Einfallstor ist der Webserver. Gerade Unternehmen, die einen Shop auf generell nach außen verfügbare sensible Daten hosten brauchen abgesicherte Software!

[Marcel Kaufmann]

Hallo raymond,

Nochmal auf die Dringlichkeit hinweisen: es werden Sicherheitslücken geschlossen!!!
Aktuell bei heise.de: https://www.heise.de/hintergrund/Wie...t-4538473.html ... ein Einfallstor ist der Webserver. Gerade Unternehmen, die einen Shop auf generell nach außen verfügbare sensible Daten hosten brauchen abgesicherte Software!

Wir arbeiten bereits an der Aktualisierung des Webservers und werden dazu auch entsprechend informieren.

[Nils Dornblut]

Wir arbeiten bereits an der Aktualisierung des Webservers und werden dazu auch entsprechend informieren.

Hier nun die entsprechende Ankündigung:

https://forum.df.eu/forum/allgemein/...dem-21-10-2019


Mit freundlichen Grüßen

[raymond]

Kann dann nach dem Update von Apache und PHP das Thema HTTP/2 angegangen werden (verfügbar in allen Hosting-Paketen)? Hier gibts ja noch ein Problem mit Random Seiten, wenn FastCGI aktiv ist.

[Nils Dornblut]

Kann dann nach dem Update von Apache und PHP das Thema HTTP/2 angegangen werden (verfügbar in allen Hosting-Paketen)? Hier gibts ja noch ein Problem mit Random Seiten, wenn FastCGI aktiv ist.

FastCGI ist leider nur in den ManagedServer Tarifen verfügbar. Das ist leider nicht anders realisierbar. Generell wird parallel an einem großen Update des Webserverimage gearbeitet, was auch HTTP/2 beinhaltet. Sobald es da nähere Informationen gibt, werden wir Sie informieren.

Mit freundlichen Grüßen

Nils Dornblut