Post by @fasnix

@fasnix Das ist mies, sollte definitiv anders sein.

Das lief bei Netcup anders. Die haben per Mail ausführlich informiert warum alles (aus Sicherheitsgründen) offline ist und was in den nächsten Stunden passiert, auch einen Zwischenbericht rausgeschickt und auf der Status-Seite Updates geliefert, obwohl die sicherlich genug zu tun hatten.

Haben auch alle alten php Versionen von Hand gepatcht, für die es kein offizielles Update gab.

@nerdherz@mastodon.social
Vorbildlich!

@fasnix @nerdherz Ja, ziemlich enttäuschend von All-inkl.

Auf den Seiten von all-inkl sehe ich null Hinweise. Es gibt anscheinend auch keine Status-Page wie z.B. bei Netcup:
https://www.netcup-status.de

Von Netcup sind bei mir allerdings auch keine E-mails angekommen.

@subetha @fasnix Oh, Ich hab mehrere bekommen.
13:35 Uhr netcup Security Advisory: Critical PHP Vulnerabilities
16:31 Uhr Wichtiger Sicherheitshinweis: Unsere Systeme sind vorübergehend nicht erreichbar
0:15 Uhr Entwarnung: Systeme sind gepatcht und wieder online

@fasnix Ist mir auch sehr sauer aufgestoßen und ich evaluiere einen Providerwechsel.

@stdevel Nutze uberspace.de – find's ganz gut, mache aber keine großen Sachen.

@drmabuese@social.tchncs.de
uberspace hatte ich getestet, aber ich kam nicht damit klar, quasi alles über das Terminal machen zu müssen.

@stdevel@chaos.social

@stdevel@chaos.social
Würde mich interessieren, bei wem du nach deiner Analyse landest.

Ich habe all-inkl gerade mal angeschrieben, bezüglich ihrer Kommunikation, und auch gleich dem Hinweis, dass sowohl die PHP Foundation, als auch andere Webhoster hier im Fediverse präsent und aktiv sind, während all-inkl lediglich die "typischen" BigTech-Plattformen (LinkedIn, Instagram, TikTok und Youtube) bespielt.
Ich rechne nun nicht damit, dass all-inkl hier mit einer eigenen Präsenz aufschlägt, aber wer weiß ...

#allInkl #Fediverse

@fasnix Halte mich auf dem Laufenden! Ist ja auch mein Anbieter.

@fasnix Sehr gut 💪🏻👍🏻

Antwort von all-inkl (11:30 Uhr):
"Danke für Ihr Feedback, welches wir zur Kentnis genommen haben.
Aktuell sind wir nach wie vor mit Hochdruck damit beschäftigt, Kundensysteme als auch unsere eigenen entsprechend der gestern veröffentlichten Sicherheitslücken in PHP zu prüfen und upzudaten.
Aus diesem Grund kommt es aktuell bei einigen unserer Dienste zu Einschränkungen, welche wir jedoch gegen heute Mittag hoffen abzustellen, damit dann alles wieder erreichbar ist.
Vielen Dank für Ihr Verständnis.
Mit freundlichen Grüßen"

#allInkl #PHP

@fasnix Copy+Paste Antwort. Aber gut, wenn die noch mittendrin sind, nachvollziehbar.

@nerdherz @fasnix Die Zeit, die sie mit Beantworten von EMails verbringen verbringen sie halt nicht mit Server patchen. Ich will nicht wissen, wie die Inbox aussieht.

Es wäre aber schlau gewesen, irgendwo eine Statusseite zu haben.

@gunchleoc @nerdherz @fasnix Jetzt erscheint auf der Homepage von all-inkl wenigstens ein Textfenster mit Erklärung, was sie gemacht haben. Webmail ist für mich auch wieder erreichbar.

@fasnix Immerhin eine Antwort, wenn sie auch sehr nach 0815-Antwort klingt. 🤷🏻‍♂️ #Allinkl

@fasnix Zum jetzigen Zeitpunkt zu erwarten. Ich habe mir für nächste Woche notiert ihnen ähnliches zu schreiben. Auch dort arbeiten gestresste Menschen die derzeit Dringenderes zu tun haben.

@fasnix Yep. Das fand ich auch. So zufrieden ich mit denen bin; gestern haben sie kein gutes Bild abgegeben- auch was die Dauer der PHP Aktualisierungen anging.

@MartinH@social.cologne
Weißt du, wann sie fertig waren?

@fasnix nein, zumindest um ca. 22:00 uhr nur teilweise.

@MartinH @fasnix

Laut Info im KAS: PHP Version 8.5.12-nmm1, Build Date: Oct 21 2026 17:44:41
Aber das sagt nichts drüber aus, wann die Version auf dem Server installiert wurde.

@leckerkrabbe @fasnix Und aktuell kann ich weder SSL Zertifikate für Domains anlegen noch SSH Zugang nutzen. Beides steht nach dem Einrichten auf „in Bearbeitung“ 😒 und das seit mehr als 1 Stunde.

@fasnix Inzwischen gibt es im KAS immerhin eine Meldung