Status mreže i održavanje

Ostalo · Započeto: 21 listopada 2026, 09:59 · Riješeno: 22 listopada 2026, 03:33

1. Riješeno 22 listopada 2026, 03:33
   Svi radovi bit će dovršeni u 03:00. PHP verzije 4.4 (2006) i PHP verzija 5.1 (2008) neće se više vraćati jer te verzije više ne primaju sigurnosne zakrpe. Provedeno je nekoliko nasumičnih provjera i svima je ponovno postavljena ona PHP verzija koju su imali u srijedu na početku dana.
   
   Ako Vaša web stranica bude pravila probleme, provjerite je li postavljena ispravna PHP verzija. Ako sami ne uspijete riješiti problem, slobodno nam se obratite.
   
   Bio je to poseban dan za internet diljem svijeta. 71% svih web stranica na svijetu radi na PHP-u.
   
   Ugodan san!
2. U obradi 22 listopada 2026, 01:29
   Oko 01:00 napokon smo zaprimili CloudLinux PHP ažuriranja za sve verzije PHP-a. Trenutno smo u punom radu na instalaciji na jednom serveru, koji ćemo pažljivo testirati, a zatim ćemo nastaviti s ostalima. Procjena je da će svi serveri biti gotovi unutar 2 sata. Nakon toga ćemo stranice koje nisu bile na PHP 8.3 vratiti na njihovu vlastitu verziju PHP-a. Neke čak i na PHP 5.1 ;-)
3. U obradi 21 listopada 2026, 22:46
   U međuvremenu smo evidentirali sve današnje aktivnosti i proveli opsežnu provjeru na svim našim poslužiteljima. Ove poslužitelje smo tijekom cijelog dana kontinuirano nadzirali.
   
   Nismo pronašli nikakve tragove pokušaja zlouporabe ovih ranjivosti.
   
   Odluka da se svi poslužitelji privremeno ugase donesena je isključivo kao mjera opreza, kako bismo odmah uklonili sve mogućnosti zlouporabe, ali i kako bismo mogli strukturirano djelovati u trenutku (u 16:00) kada su detalji o ranjivostima postali javni.
   
   Ovo je bila teška odluka koju do sada nikada nismo morali donijeti, no kada su potencijalne posljedice tako katastrofalne kao u ovom slučaju, nekoliko sati nedostupnosti je opravdano, dok preuzimanje rizika nije.
   
   Nakon što su detalji o ranjivostima objavljeni, potvrđeno je da smo donijeli ispravnu odluku: poznate mjere ublažavanja i dodatna WAF pravila naknadno su se pokazala nedovoljnima za zaštitu. Poslužitelji koji su bili online, unatoč tim mjerama, bili su ranjivi. Jedini poslužitelji koji su bili potpuno sigurni bili su oni koji su bili nedostupni ili su već imali instaliranu zakrpu.
   
   Unatoč utjecaju koji je ovo imalo na naše klijente, dobili smo mnogo podrške i razumijevanja za ovu odluku, na čemu smo naravno zahvalni.
   
   Nažalost, ažuriranja tvrtke CloudLinux traju znatno dulje nego što smo se nadali. Očekuju da će posljednja ažuriranja biti objavljena oko 00:30. Pobrinut ćemo se da se ona odmah instaliraju čim to bude moguće, a nakon toga ćemo verziju PHP-a za svaki račun vratiti na onu koju je prethodno imao.
   
   Najvažnije: Vaša web stranica i naši poslužitelji su sigurni.
4. U obradi 21 listopada 2026, 21:36
   U možete u DirectAdminu odabrati drugu verziju PHP-a, no to Vam ne preporučujemo. Trenutno je sigurna samo native verzija, dok za ostale verzije još čekamo nadogradnju od CloudLinuxa. Obavijestit ćemo Vas čim bude moguće koristiti i druge verzije PHP-a.
5. U obradi 21 listopada 2026, 20:58
   Svi računi trenutačno rade na sigurnoj PHP 8.3 verziji.
   
   Ako Vaša stranica ne radi, to je zato što Vaša stranica ne može raditi s modernom PHP verzijom. Preporučujemo da uskoro ažurirate svoju stranicu kako bi podržavala modernu PHP verziju. Ako to ne uspije, naravno da nas možete kontaktirati.
   
   Čim ažuriranja CloudLinuxa budu dostupna, uvest ćemo ih i vratiti PHP verzije svih računa na stanje kakvo je bilo prije.
   
   Nastavljamo dalje.
6. U obradi 21 listopada 2026, 19:56
   Kao privremenu mjeru, sve račune naših klijenata privremeno postavljamo na nativnu PHP verziju 8.3. Ova verzija je sigurna i radi ispravno.
   
   To provodimo na svim našim serverima. Ako Vaša web stranica još uvijek ne radi, promjena još nije provedena na Vašem serveru. Na tome radimo.
   
   Nakon što CloudLinux objavi zakrpu za sve PHP verzije, PHP verzije svih računa vratit ćemo natrag na verzije koje su prethodno koristili.
7. U obradi 21 listopada 2026, 19:18
   U radimo na uvođenju native PHP verzije izvan CloudLinuxa, dok čekamo izdavanje njihove zakrpe.
   
   To sada postupno uvodimo na svim serverima. Stranice koje koriste PHP verziju 8.3 uskoro će ponovno biti dostupne. Ostale verzije slijede odmah čim CloudLinux objavi zakrpe za njih.
8. U obradi 21 listopada 2026, 12:08
   Jedna od sigurnosnih softverskih usluga koja radi na svim našim serverima je Imunify360.
   
   Upravo su objavili novi skup pravila (ruleset) koji je odmah aktivan na svim našim serverima, čime se do trenutka primjene zakrpe uklanja velik dio rizika od iskorištavanja ranjivosti:
   
   "The Imunify360 ModSecurity ruleset 8.83 is now in the Stable channel. It contains a blocking rule for the publicly circulating exploit shape for CVE-2026-109618 / CVE-2026-109619, which targets the PHP session upload progress handling of multipart requests, plus a telemetry rule to track related activity."
9. U obradi 21 listopada 2026, 10:23
   Ako Vaša web stranica ili aplikacija obrađuje osjetljive podatke i želite biti sigurni, možete do trenutka kada se zakrpa izvrši, prema vlastitoj odluci, učiniti Vašu web stranicu ili aplikaciju nedostupnom.
   
   To možete učiniti tako da odete u DirectAdmin, otvorite upravitelj datoteka, odete u mapu /domains/vašadomena.xx i tamo preimenujete mapu public_html u, primjerice, public_htmloud. Kôd koji se nalazi u toj mapi tada više neće biti dostupan. Nakon što se zakrpa izvrši, mapu ponovno preimenujte u public_html kako bi sve opet bilo dostupno.
10. U obradi 21 listopada 2026, 09:59
    Otkrivene su dvije nove kritične PHP ranjivosti koje vjerojatno utječu na sve PHP verzije. U ovom članku pronaći ćete više informacija o tome:
    https://tweakers.net/nieuws/253568/php-waarschuwt-voor-twee-ernstige-bugs-die-makkelijk-uit-te-buiten-lijken.html
    
    Naš tim pomno prati situaciju. Čim bude dostupna mitigacija ili zakrpa, odmah ćemo je primijeniti na svim našim serverima.
    
    Očekuje se da se službena zakrpa tvrtke PHP neće odnositi na verzije starije od 8.2. Koristi li Vaša stranica još uvijek stariju verziju? Tada savjetujemo da je što prije ažurirate na verziju 8.3 ili noviju.
    Ovdje pronalazite upute kako to učiniti: https://www.weboke.nl/knowledgebase/212/PHP-versie-wijzigen.html
    
    Napomena: ako određeni dijelovi Vaše web stranice nisu ažurirani, postoji mogućnost da Vaša stranica prestane raditi. Identificirajte te dijelove i onemogućite ih, ili ih ažurirajte gdje je to moguće.
    
    Naši serveri koriste CloudLinux, koji prilikom sigurnosnih zakrpa objavljuje backportove za starije PHP verzije, čime se i starije verzije mogu zaštititi. Očekujemo da će ti backportovi biti dostupni s određenim zakašnjenjem.
    
    Ako to procijenimo potrebnim, privremeno ćemo onemogućiti pristup svim našim serverima kako bismo zaštitili sigurnost web stranica naših klijenata. Nakon postavljanja sigurnosne zakrpe sve će ponovno biti dostupno.
    
    Nakon što zakrpe budu postavljene, provest ćemo opsežne provjere na malver na svim našim serverima radi dodatne kontrole.
    
    Ove ranjivosti pogađaju sve pružatelje usluga hostinga i velik dio svih web stranica diljem svijeta.

Server · Odnosi se na: Nextcloud servers · Započeto: 20 rujna 2026, 00:30 · Riješeno: 20 rujna 2026, 05:43

1. Riješeno 20 rujna 2026, 05:43
   Radovi su uspješno završeni u 05:42.
2. U obradi 20 rujna 2026, 03:27
   Radovi malo kasne. Očekujemo završetak do 06:00.
3. U obradi 20 rujna 2026, 00:33
   Planirano održavanje je započelo.
4. Planirano 19 rujna 2026, 22:16
   U moet rekenen op een beperkte onderbreking van de dienstverlening tijdens deze periode.
   
   U kunt dit vertalen als:
   
   U moet rekenen op een beperkte onderbreking van de dienstverlening tijdens deze periode.
   
   Maar eigenlijk vroeg u om de vertaling van de brontekst. Hier is deze:
   
   U kroz noć s 19. na 20. rujna provest ćemo održavanje na našim nextcloud serverima. Osim toga, opsežno ćemo testirati sigurnosne kopije i sinkronizacije.

Ostalo · Odnosi se na: Alle servers · Započeto: 19 rujna 2026, 23:00 · Riješeno: 20 rujna 2026, 05:00

1. Riješeno 20 rujna 2026, 05:00
   Održavanje je završeno.
2. U obradi 19 rujna 2026, 23:03
   Na svim serverima provode se ažuriranja/nadogradnje. Neke od njih potrebno je nakratko ponovno pokrenuti, dok su kod drugih usluge nakratko nedostupne.