Výpadky a údržba

Ostatní · Zahájeno: 21 říjen 2026, 09:59 · Vyřešeno: 22 říjen 2026, 03:33

1. Vyřešeno 22 říjen 2026, 03:33
   Ve 03:00 byly veškeré práce dokončeny. Verze PHP 4.4 (2006) a verze PHP 5.1 (2008) se již nevrátí, protože tyto verze už nedostávají žádné opravy. Byly provedeny různé namátkové kontroly a každý je opět na verzi PHP, na které byl i ve středu na začátku dne.
   
   Pokud by Vaše webová stránka způsobovala potíže, zkontrolujte prosím, zda máte nastavenou správnou verzi PHP. Pokud si nebudete vědět rady, můžete se na nás kdykoli obrátit.
   
   Byl to výjimečný den pro internet po celém světě. 71 % všech webových stránek na světě běží na PHP.
   
   Hezké spaní!
2. Probíhá 22 říjen 2026, 01:29
   Kolem 01:00 jsme konečně obdrželi aktualizace CloudLinux PHP pro všechny verze PHP. Nyní je pilně instalujeme na jeden server, ten pořádně otestujeme a poté nainstalujeme na zbytek. Odhadujeme, že do 2 hodin budou hotové všechny servery. Poté vrátíme weby, které neběžely na PHP 8.3, zpět na jejich původní verzi PHP. Některé dokonce až na PHP 5.1 ;-)
3. Probíhá 21 říjen 2026, 22:46
   Mezitím jsme zmapovali všechny dnešní kroky a provedli rozsáhlé šetření na všech našich serverech, tyto servery jsme navíc celý den nepřetržitě monitorovali.
   Nenašli jsme žádné stopy po pokusech o zneužití těchto zranitelností.
   
   Rozhodnutí vypnout všechny servery bylo přijato čistě z preventivních důvodů, abychom mohli okamžitě odstranit veškeré možnosti zneužití, ale také abychom mohli strukturovaně jednat ve chvíli, kdy (v 16:00) byly podrobnosti o zranitelnostech zveřejněny.
   
   Byla to těžká volba, kterou jsme ještě nikdy předtím nemuseli učinit, ale pokud jsou potenciální následky tak katastrofální jako v tomto případě, je několik hodin odstávky ospravedlnitelných, zatímco podstoupit riziko nikoli.
   Po zveřejnění podrobností o zranitelnostech se potvrdilo, že jsme udělali správné rozhodnutí: zmírňující opatření a dodatečná WAF pravidla, která byla v té době známá, se nakonec ukázala jako nedostatečná ochrana. Servery, které byly online, byly i přes tato opatření zranitelné. Jediné servery, které byly zcela v bezpečí, byly ty, jež byly nedostupné nebo již měly nainstalovanou opravu.
   
   I přes dopad, který to mělo na naše klienty, jsme za toto rozhodnutí získali mnoho podpory a pochopení, za což jsme samozřejmě vděční.
   
   Bohužel aktualizace od CloudLinux trvají mnohem déle, než jsme doufali, poslední aktualizace očekávají kolem 00:30. Zajistíme, aby byly nainstalovány okamžitě, jakmile to bude možné, a poté vrátíme verzi PHP u každého účtu zpět na verzi, kterou měl předtím.
   
   Nejdůležitější je: Váš web a naše servery jsou v bezpečí.
4. Probíhá 21 říjen 2026, 21:36
   V DirectAdminu je možné zvolit jinou verzi PHP, ale doporučujeme to nedělat. V současné době je bezpečná pouze nativní verze, u ostatních verzí ještě čekáme na aktualizaci od CloudLinuxu. Jakmile bude možné používat i další verze PHP, dáme Vám vědět.
5. Probíhá 21 říjen 2026, 20:58
   Všechny účty nyní běží na zabezpečené verzi PHP 8.3.
   
   Pokud by Váš web nefungoval, je to způsobeno tím, že si neporadí s moderní verzí PHP. Doporučujeme Váš web v dohledné době aktualizovat, aby moderní verzi PHP podporoval. Pokud by se to nepodařilo, můžete se samozřejmě obrátit na nás.
   
   Jakmile budou aktualizace CloudLinuxu dostupné, nasadíme je a verze PHP u všech účtů vrátíme zpět na původní nastavení.
   
   Ještě chvíli pokračujeme.
6. Probíhá 21 říjen 2026, 19:56
   Jako dočasné opatření nastavujeme účty všech klientů dočasně na nativní verzi PHP 8.3, tato verze je bezpečná a funguje.
   
   Toto nasazujeme na všech našich serverech, pokud Váš web ještě nefunguje, znamená to, že na Vašem serveru ještě nebylo nasazeno. Pracujeme na tom.
   
   Poté, co společnost CloudLinux zveřejní opravu pro všechny verze PHP, nastavíme verze PHP všech účtů zpět na verze, které používaly dříve.
7. Probíhá 21 říjen 2026, 19:18
   Pracujeme na nasazení nativní verze PHP mimo CloudLinux, zatímco čekáme na vydání jejich opravy.
   Nyní to nasazujeme na všech serverech, weby používající verzi PHP 8.3 budou brzy opět online. Ostatní verze budou následovat ihned poté, co CloudLinux pro ně vydá opravy.
8. Probíhá 21 říjen 2026, 12:08
   Jednou ze služeb bezpečnostního softwaru, která běží na všech našich serverech, je Imunify360.
   
   Právě vydali novou sadu pravidel, která je ihned aktivní na všech našich serverech. Do doby, než bude k dispozici patch, tato sada pravidel odstraňuje velkou část rizika zneužití:
   
   "Sada pravidel Imunify360 ModSecurity 8.83 je nyní dostupná ve stabilním kanálu. Obsahuje blokovací pravidlo pro veřejně se šířící podobu exploitu pro CVE-2026-109618 / CVE-2026-109619, který cílí na zpracování PHP session upload progress u multipart požadavků, a dále telemetrické pravidlo pro sledování související aktivity."
9. Probíhá 21 říjen 2026, 10:23
   Pokud Vaše webová stránka nebo aplikace pracuje s citlivými daty a chcete to mít jisté, můžete do doby, než bude proveden patch, na vlastní rozhodnutí svou webovou stránku nebo aplikaci znepřístupnit.
   
   Můžete to provést tak, že přejdete do DirectAdmin, otevřete správce souborů, přejdete do složky /domains/vasedomena.xx a tam přejmenujete složku public_html například na public_htmloud. Kód, který se v této složce nachází, pak už nebude přístupný. Po provedení patche složku opět přejmenujete zpět na public_html, čímž vše znovu zpřístupníte.
10. Probíhá 21 říjen 2026, 09:59
    Byly objeveny dvě nové kritické zranitelnosti PHP, které mají dopad pravděpodobně na všechny verze PHP. Více informací najdete v tomto článku:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Náš tým situaci pečlivě sleduje. Jakmile bude k dispozici zmírnění nebo oprava, okamžitě ji rozšíříme na všechny naše servery.
    
    Oficiální oprava od PHP se dle očekávání nebude vztahovat na verze starší než 8.2. Běží Váš web ještě na starší verzi? Pak doporučujeme co nejdříve provést aktualizaci minimálně na verzi 8.3.
    Zde najdete návod, jak to provést: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Upozornění: Pokud některé součásti Vašeho webu nejsou aktuální, může se stát, že Váš web přestane fungovat. Identifikujte tyto součásti a vypněte je, nebo je pokud možno aktualizujte.
    
    Naše servery využívají CloudLinux, který při bezpečnostních opravách vydává zpětné portace (backporty) pro starší verze PHP, díky čemuž mohou být chráněny i starší verze. Očekáváme, že tyto backporty budou k dispozici s určitým zpožděním.
    
    Pokud to uznáme za nutné, dočasně znepřístupníme všechny naše servery, abychom zajistili bezpečnost webů našich zákazníků. Po dokončení bezpečnostní opravy bude vše opět online.
    
    Po provedení oprav spustíme na všech našich serverech rozsáhlé kontroly na malware, abychom vše ověřili.
    
    Tyto zranitelnosti postihují všechny poskytovatele hostingu a většinu webových stránek na celém světě.

Server · Týká se: Nextcloud servers · Zahájeno: 20 září 2026, 00:30 · Vyřešeno: 20 září 2026, 05:43

1. Vyřešeno 20 září 2026, 05:43
   Práce byly úspěšně dokončeny v 05:42.
2. Probíhá 20 září 2026, 03:27
   Práce se mírně protahují. Očekávané ukončení v 06:00.
3. Probíhá 20 září 2026, 00:33
   Plánovaná údržba byla zahájena.
4. Naplánováno 19 září 2026, 22:16
   V noci z 19. na 20. září budeme provádět údržbu na našich serverech Nextcloud. Zároveň budou rozsáhle testovány zálohy a synchronizace.

Ostatní · Týká se: Alle servers · Zahájeno: 19 září 2026, 23:00 · Vyřešeno: 20 září 2026, 05:00

1. Vyřešeno 20 září 2026, 05:00
   Údržba byla dokončena.
2. Probíhá 19 září 2026, 23:03
   Na všech serverech probíhají aktualizace a upgrady. Některé servery bude nutné krátce restartovat a u jiných dojde ke krátké nedostupnosti některých služeb.