Kernel-Reboots aller Managed RootServer (08. u. 09.09.09)
Sehr geehrte Kundin,
Sehr geehrter Kunde,
von den nachfolgenden Systemneustarts sind alle RootServer- Kunden betroffen, die bei uns einen managed Server betreiben.
Dies schließt auch Maschinen an externen Serverstandorten ein, die über unser Manged Hosting & Software-Bundle verfügen und von uns administriert werden. Sie müssen in der u.a.
Sache NICHT selbst tätig werden! Alle erforderlichen Updates inkl. dem nötigen Systemneustart wird unsere Technik für Sie kostenlos vornehmen.
Kunden die Ihre Server bei uns selbstständig administrieren (z.B. Serverhousing bzw. nicht managed Server), möchten wir DRINGEND bitten, zeitnah aktiv zu werden oder uns mit einem kostenpflichtigen Update zu beauftragen (s. Pkt. 3.)
[ HINWEIS:
[ Bitte antworten Sie nicht auf diese Mail!
[ Bei Rueckfragen wenden Sie sich bitte an
[ host@freyn.com!
O======= [ 1.) Kritische Sicherheitslücke in Linux-Kerneln:
Linux-Kernel seit 2001 sind von einer gravierenden Sicherheitslücke betroffen, für deren Ausnutzung ein einfach anzuwendender Exploit existiert. Es kam bereits zu zahlreichen Missbrauchsfällen. Details hierzu finden Sie unter anderem bei Heise:
http://www.heise.de/newsticker/Kritische-Luecke-im-Linux-Kernel-betrifft-alle-Versionen-seit-2001–/meldung/143515
Alle durch uns im Rahmen des Managed Hosting administrierten Systeme wurden bereits mit Bekanntwerden der Schwachstelle, also noch am 14.08.2009, durch einen Konfigurationspatch (User-Address-Space-
Restriction) abgesichert. Durch diese Konfigurationsänderung, die wir ohne Reboot im laufenden Betrieb vornehmen konnten, konnte zunächst sichergestellt werden, dass die bekannten Exploits NICHT mehr anwendbar waren.
O======= [ 2.) Kernel-Reboots aller Managed RootServer (08./09.09.09)
Da der o.a. Patch das generelle Sicherheitsloch des Kernels nicht dauerhaft schließt und eine Reihe von Nachteilen mit sich bringt, werden alle managed Root-Server am Dienstag, 08.09. und Mittwoch
09.09.09 in der Zeit zwischen 05:30 und 08:30 Uhr MESZ mit einem sicheren und performanceoptimierten Linux-Kernel 2.6.30.5 rebootet.
Die neuen Kernel wurden von uns in den letzten Wochen auf Stabilität und Performance getestet. Neben der o.a. Schwachstelle wurden zahlreiche bekannte Bugs behoben. Wir haben den Kernel durch umfangreiche Optimierungen deutlich verschlanken können, woraus eine verbesserte Performance resultiert.
Bitte haben Sie Verständnis dafür, dass wir den exakten Rebootzeitpunkt Ihres Systems leider NICHT weiter eingrenzen können. Die Wartungsarbeiten verteilen sich auf die folgenden beiden Zeitfenster:
Datum -> Dienstag, 08.09.09 und Mittwoch, 09.09.09
Zeit -> jeweils 05:30 - 08:30 Uhr MESZ
Ausfalldauer -> ca. 2-4 Minuten pro System
Dateisystemprüfungen werden im Zuge der Neustarts nicht durchgeführt, sodass die Ausfalldauer pro System i.d.R. sehr kurz sein wird. Alle relevanten Systemdienste werden von uns im Rahmen unseres Monitoring automatisch überwacht. Während des Neustarts zugestellte E-Mails werden mit geringer zeitlicher Verspätung zugestellt.
O======= [ 3.) Update-Service für alle NICHT managed Server:
Sofern Sie Ihre Systeme selbst administrieren und die nötigen Kernel- Neustarts nicht selbst durchführen können oder wollen, haben Sie selbstverständlich die Möglichkeit unseren kostenpflichtigen Admin- Support mit einem Update der betroffenen Maschinen zu beauftragen.
Sofern es sich um Standardsysteme handelt, die keine besonderen Kernel- Module oder spezielle Treiber benötigen, sind Kernel-Updates inkl.
Neustart und Systemprüfung in den regulären Bürozeiten zu folgenden Pauschalen möglich:
- 1 Server: EUR 28,- einmalig
- ab 2 Server: EUR 25,- je System einmalig
- ab 4 Server: EUR 22,- je System einmalig
- ab 8 Server: EUR 18,- je System einmalig
(Alle Preise zzgl. MwSt.)
Spezielle Kernel-Anpassungen werden individuell mit Ihnen abgestimmt und nach tatsächlichem zeitlichem Aufwand mit EUR 41,- je AE (15 Min.) abgerechnet. Bitte nehmen Sie in jedem Falle rechtzeitig Kontakt mit uns auf und vereinbaren Sie einen Termin mit uns.