Tinklo būsena ir priežiūros darbai

Kita · Pradėta: 21 spalio 2026, 09:59 · Išspręsta: 22 spalio 2026, 03:33

1. Išspręsta 22 spalio 2026, 03:33
   03:00 val. visi darbai buvo baigti. PHP versija 4.4 (2006 m.) ir PHP versija 5.1 (2008 m.) daugiau nebegrįš, nes šioms versijoms nebeteikiami pataisymai. Buvo atlikti įvairūs patikrinimai, visi vėl naudoja tą PHP versiją, kuri buvo nustatyta trečiadienio pradžioje.
   
   Jeigu Jūsų svetainėje kyla problemų, patikrinkite, ar naudojama PHP versija yra tinkama, o jei nepavyksta rasti sprendimo, visada galite susisiekti su mumis.
   
   Tai buvo ypatinga diena internetui visame pasaulyje. 71 % visų pasaulio svetainių veikia su PHP.
   
   Gerų sapnų!
2. Vykdoma 22 spalio 2026, 01:29
   Apie 01:00 valandą pagaliau gavome cloudlinux PHP atnaujinimus visoms PHP versijoms. Dabar sparčiai diegiame juos viename serveryje, kruopščiai juos testuojame, o tada diegsime likusiuose. Numatoma, kad per 2 valandas visi serveriai bus atnaujinti.
   
   Po to grąžinsime svetaines, kurios nebuvo su PHP 8.3, atgal prie jų pačių PHP versijos. Kai kurias net iki PHP 5.1 ;-)
3. Vykdoma 21 spalio 2026, 22:46
   Šiuo metu jau esame apžvelgę visus šios dienos veiksmus ir atlikę išsamų visų mūsų serverių patikrinimą. Šie serveriai taip pat buvo nuolat stebimi visą dieną.
   
   Nerasta jokių požymių, kad būtų bandyta šiomis pažeidžiamumais pasinaudoti.
   
   Sprendimas išjungti visus serverius buvo priimtas tik atsargumo sumetimais, kad galėtume iš karto pašalinti visas piktnaudžiavimo galimybes, taip pat kad galėtume veikti struktūruotai tuo metu, kai (16:00 val.) pažeidžiamumų detalės buvo viešai paskelbtos.
   
   Tai buvo sudėtingas sprendimas, kokio anksčiau niekada nebuvo tekę priimti, tačiau kai galimos pasekmės yra tokios pat pražūtingos kaip šiuo atveju, kelių valandų trukmės sustabdymas yra pateisinamas, o rizikuoti nėra verta.
   
   Kai pažeidžiamumų detalės buvo paskelbtos, pasitvirtino, kad priėmėme teisingą sprendimą: žinomos rizikos mažinimo priemonės ir papildomos WAF taisyklės, kaip paaiškėjo, nesuteikė pakankamos apsaugos. Serveriai, kurie buvo veikiantys, nepaisant šių priemonių, buvo pažeidžiami. Visiškai saugūs buvo tik tie serveriai, kurie buvo nepasiekiami arba kuriuose jau buvo įdiegtas pataisymas.
   
   Nepaisant poveikio, kurį tai turėjo mūsų klientams, sulaukėme daug palaikymo ir supratimo dėl šio sprendimo, už tai esame, žinoma, dėkingi.
   
   Deja, CloudLinux atnaujinimai užtrunka gerokai ilgiau, nei tikėjomės, jie tikisi paskutinius atnaujinimus pateikti apie 00:30 val. Pasirūpinsime, kad jie būtų iš karto įdiegti, kai tik tai bus įmanoma, o po to kiekvienos paskyros PHP versiją grąžinsime į tą, kuri buvo naudojama anksčiau.
   
   Svarbiausia: Jūsų svetainė ir mūsų serveriai yra saugūs.
4. Vykdoma 21 spalio 2026, 21:36
   DirectAdmin aplinkoje galima pasirinkti kitą PHP versiją, tačiau to daryti nerekomenduojame. Šiuo metu saugi yra tik numatytoji (native) versija, kitų versijų atžvilgiu dar laukiame CloudLinux atnaujinimo. Informuosime, kai kitas PHP versijas vėl bus galima naudoti.
5. Vykdoma 21 spalio 2026, 20:58
   Visi paskyros šiuo metu veikia naudodamos saugią PHP 8.3 versiją.
   
   Jeigu Jūsų svetainė neveiktų, tai reikštų, kad ji nesuderinama su moderniąja PHP versija. Rekomenduojame artimiausiu metu atnaujinti svetainę, kad ji palaikytų moderniąją PHP versiją. Jeigu tai nepavyktų, žinoma, galite susisiekti su mumis.
   
   Kai tik CloudLinux atnaujinimai bus pasiekiami, juos įdiegsime ir grąžinsime visų paskyrų PHP versijas į ankstesnę būseną.
   
   Darbus tęsiame toliau.
6. Vykdoma 21 spalio 2026, 19:56
   Kaip laikiną priemonę, visų klientų paskyrose laikinai nustatome standartinę 8.3 PHP versiją, ši versija yra saugi ir veikia.
   
   Tai diegiame visuose mūsų serveriuose. Jei Jūsų svetainė dar neveikia, tai reiškia, kad pakeitimas Jūsų serveryje dar nėra įdiegtas. Šiuo metu tai sprendžiame.
   
   Kai „CloudLinux“ paskelbs pataisą visoms PHP versijoms, visų paskyrų PHP versijas vėl nustatysime į tas, kurios buvo naudojamos anksčiau.
7. Vykdoma 21 spalio 2026, 19:18
   Šiuo metu diegiame natyvią PHP versiją be CloudLinux, kol laukiame jų pataisymo (patch) išleidimo.
   
   Tai dabar įdiegiame visuose serveriuose, svetainės, kuriose naudojama PHP versija 8.3, greitai vėl veiks. Kitos versijos bus atnaujintos iš karto, kai tik CloudLinux išleis šioms versijoms skirtus pataisymus.
8. Vykdoma 21 spalio 2026, 12:08
   Viena iš saugumo programinės įrangos paslaugų, veikiančių visuose mūsų serveriuose, yra Imunify360.
   
   Jie ką tik paskelbė naują taisyklių rinkinį, kuris jau yra aktyvus visuose mūsų serveriuose, tai iki pataisymo pašalina didelę dalį pažeidžiamumo rizikos:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. Vykdoma 21 spalio 2026, 10:23
   Jei Jūsų svetainė ar programa apdoroja jautrius duomenis ir norite pasirinkti saugesnį variantą, iki pataisymo įdiegimo savo nuožiūra galite padaryti svetainę ar programą laikinai nepasiekiamą.
   
   Tai galite padaryti taip: eikite į DirectAdmin, atidarykite failų tvarkytuvą, pereikite į aplanką /domains/jusudomenas.xx, ten pervadinkite aplanką public_html, pavyzdžiui, į public_htmloud. Šiame aplanke esantis kodas tuomet nebebus pasiekiamas. Atlikus pataisymą, aplanką vėl pervadinkite į public_html, kad viskas vėl taptų pasiekiama.
10. Vykdoma 21 spalio 2026, 09:59
    Buvo aptrastos dvi naujos kritinės PHP spragos, kurios, kaip įtariama, turi įtakos visoms PHP versijoms. Daugiau informacijos rasite šiame straipsnyje:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Mūsų komanda atidžiai stebi situaciją: kai tik bus paskelbtas rizikos mažinimo būdas arba pataisymas, jį nedelsdami išplatinsime visuose savo serveriuose.
    
    Oficialus PHP pataisymas, tikėtina, negalios senesnėms nei 8.2 versijoms. Ar Jūsų svetainė vis dar veikia senesnėje versijoje? Tokiu atveju rekomenduojame kuo greičiau atnaujinti ją bent iki 8.3 versijos.
    Čia rasite, kaip tai padaryti: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Dėmesio: jei kai kurios Jūsų svetainės dalys nėra atnaujintos, svetainė gali nustoti veikti. Identifikuokite šias dalis ir išjunkite jas arba, jei įmanoma, atnaujinkite.
    
    Mūsų serveriai naudoja CloudLinux, kuris, paskelbus saugumo pataisymus, išleidžia senesnių PHP versijų pritaikymus (backports), todėl ir senesnes versijas bus galima apsaugoti. Tikimės, kad šie pritaikymai bus pasiekiami su tam tikru vėlavimu.
    
    Jei matysime tokio poreikio būtinybę, laikinai padarysime visus savo serverius nepasiekiamus, kad užtikrintume mūsų klientų svetainių saugumą. Įdiegus saugumo pataisymą, viskas vėl veiks įprastai.
    
    Įdiegę pataisymus, kontrolės tikslais atliksime išsamų kenkėjiškų programų patikrinimą visuose savo serveriuose.
    
    Šios spragos turi įtakos visiems prieglobos paslaugų teikėjams ir didžiajai daliai visų pasaulio svetainių.

Server · Paveikta: Nextcloud servers · Pradėta: 20 rugsėjo 2026, 00:30 · Išspręsta: 20 rugsėjo 2026, 05:43

1. Išspręsta 20 rugsėjo 2026, 05:43
   Darbai sėkmingai užbaigti 05:42 val.
2. Vykdoma 20 rugsėjo 2026, 03:27
   Darbai šiek tiek užtruko ilgiau nei planuota. Numatoma pabaiga 06:00 val.
3. Vykdoma 20 rugsėjo 2026, 00:33
   Pradėti planiniai techninės priežiūros darbai.
4. Suplanuota 19 rugsėjo 2026, 22:16
   Naktį iš rugsėjo 19 į 20 d. atliksime Mūsų „Nextcloud“ serverių techninę priežiūrą. Taip pat bus plačiai testuojamos atsarginių kopijų ir sinchronizavimo funkcijos.

Kita · Paveikta: Alle servers · Pradėta: 19 rugsėjo 2026, 23:00 · Išspręsta: 20 rugsėjo 2026, 05:00

1. Išspręsta 20 rugsėjo 2026, 05:00
   Priežiūros darbai baigti.
2. Vykdoma 19 rugsėjo 2026, 23:03
   Visuose serveriuose atliekami atnaujinimai ir patobulinimai. Kai kuriuos serverius reikės trumpam paleisti iš naujo, o kituose trumpam laikui bus nepasiekiamos atskiros paslaugos.