Heute stellen wir zwei Neuerungen im Bereich der Sicherheit vor, die im Mai bei uns für alle Kunden ausgerollt wurden: “Let’s Encrypt 4096 Bit” und “Security Advisor” Let’s Encrypt 4096 Bit Schlüssellänge Seit kurzem besitzen alle SSL-Zertifikate, die wir über Let’s Encrypt ausstellen, eine Schlüssellänge von 4096 Bit für den asymmetrischen Schlüssel (= RSA 4096 […]
Weiterlesen »Es wird ernst: Mit Chrome 66 entzieht Google gut hunderttausend der wichtigsten Domains, die SSL einsetzen, sein Vertrauen. Mit dem geplanten Erscheinen am 17. April wird der Nutzer beim Aufruf einer Webseite, die noch ein Symantec-Zertifikat einsetzt, das vor dem 1. Juni 2016 ausgestellt wurden, gewarnt, dass die Verbindung nicht sicher sei. Wir hatten bereits […]
Weiterlesen »Der Februar stand ganz im Zeichen von kleineren Software-Updates verschiedener Pakete sowie zweier sicherheitsrelevanter Themen. Software-Updates Für PHP 7.2 steht seit Anfang Februar der Ioncube-Loader zur Verfügung und wir haben allen PHP 7-Versionen die neueste Version der APCu-Erweiterung spendiert. Details im dazugehörenden Blogartikel: https://spacehost.de/blog/ioncube-loader-fuer-php-7-2-und-apcu-update Wenige Tage später gab es ein Update für die Softwarekomponenten Graphicsmagick […]
Weiterlesen »Der sog. ionCube Loader, ein bei uns standardmäßig installiertes Modul für PHP, ist Mitte Dezember nun auch für PHP 7.2 erschienen. Vor wenigen Tagen gab es mit dem Update auf die Version 10.1.1 des Loaders noch einige Fehlerbehebungen, so dass wir heute ein Update vorgenommen haben und das Modul auch bei uns im Einsatz haben. […]
Weiterlesen »Am 04. Januar 2018 sind zwei schwerwiegende Sicherheitslücken in Computer-Prozessoren bekannt geworden. Die als “Meltdown” und “Spectre” bezeichneten Lücken machen es für Angreifer möglich, Daten anderer Prozesse auszulesen. Konkret werden dabei zwei grundlegende Prinzipien attackiert, die in nahezu jedem modernen Prozessor integriert sind, die spekulative Befehlsausführung (= speculative execution) und die Umsortierung von Befehlen (= […]
Weiterlesen »Ende Oktober ist die neue LTS-Version von Node.js – der performanten Plattform mit V8 Engine für Web- und Serveranwendungen – erschienen. Da bei uns in allen Hosting-Paketen bereits die Vorgängerversionen zur Verfügung stehen, haben wir uns entschlossen, anstelle eines Pflicht-Updates für Bestandskunden, die neue LTS zusätzlich anzubieten. Ebenfalls steht seit heute auch der aktuelle Entwicklungszweig […]
Weiterlesen »
Support