Beiträge von Twilo

Twilo · Vor 16 Stunden

Code

Die Serverumgebung (SE) 0.395 für die Reihen

    2 - für i686,   mit MySQL 5.0 (veraltet*, EOL 2021-12-31)
    3 - für i686,   mit MySQL 5.1 (veraltet*, EOL 2021-12-31)
    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0 (experimentell)
    9 - für x86_64, mit MariaDB 10.5 (experimentell)

    * Es wird dringend empfohlen, ein Upgrade auf mindestens
      Reihe 4 durchzuführen.

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.394:

    · [7] Mariadb 10.2.41
    · [9] Mariadb 10.5.13
    · [AP22] modsecurity 2.9.5 (CVE-2021-42717)
    · [AP24] modsecurity 2.9.5 (CVE-2021-42717)
    · +PHP 8.1.0, -PHP 8.1.0RC6


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird wegen der Korrektur von Sicherheitsfehlern empfohlen.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.037 bis 0.394 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    ./se-update.sh


Hinweise zur Serverumgebung seit Version 0.349
----------------------------------------------

In den Reihen 4, 6, 7 und 8 ist die OpenSSL-Version von 1.0.2 auf 1.1.1
umgestellt worden. In diesen Reihen wurden die SSL-Funktionen bei den
PHP-Versionen 4 und 5 mit Ausnahme von PHP 5.6 entfernt. Die veralteten
Reihen 1, 2 und 3 behalten die OpenSSL-Version 1.0.2. Die veraltete
Apache-Version 2.2 bleibt in allen Reihen gegen die veraltete OpenSSL-
Version 1.0.2 gelinkt.

Falls Apache 2.2 weiterbetrieben wird: Deaktivieren Sie das Modul
Mod_security2.so, da es den Start des Webservers verhindert. Falls Sie
das Modul weiterverwenden wollen, müssen Sie auf Apache 2.4 wechseln.

Standardmäßig ist das Modul deaktiviert. Wenn der Befehl

    grep '^\s*LoadModule.*mod_security2.so' /usr/local/pd-admin2/conf/httpd.conf-template

eine Zeile mit der LoadModule-Direktive zurückliefert, müssen Sie diese
in der angegebenen Template-Datei auskommentieren.


Wie wird das Upgrade auf Reihe 4 durchgeführt?
----------------------------------------------

1. Stellen Sie sicher, dass Ihr Betriebssystem ein 64-Bit-Linux ist:
    Der Befehl "uname -m" muss "x86_64" ausgeben.

2. Fertigen Sie ein startfähiges Komplettbackup Ihres Systems an.

3. Verwenden Sie für das Upgrade das Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    wget http://download.pd-admin.de/SE-SERIES/se-4-0.395.tar.gz
    md5sum se-4-0.395.tar.gz     # muss fc25ddd2c48963633c90679ba4881a7c ergeben
    sha1sum se-4-0.395.tar.gz    # muss f17063f56b222c5a9b8ab3f0e12fed787adc0437 ergeben
    ./se-update.sh -f se-4-0.395.tar.gz


Prüfsummen:
-----------

    Dateiname     : se-2-0.395.tar.gz
    MD5-Prüfsumme : c564d1047c3ab8a9bcd4db64856a7081
    SHA1-Prüfsumme: 87052d85f67df8b6b4df93e019805c876bdc3e1d

    Dateiname     : se-3-0.395.tar.gz
    MD5-Prüfsumme : 40681b56107c121ff649a0a4c23a9aa1
    SHA1-Prüfsumme: 262a4cde0c2782cafd8d0454d183861bdd51fe5c

    Dateiname     : se-4-0.395.tar.gz
    MD5-Prüfsumme : fc25ddd2c48963633c90679ba4881a7c
    SHA1-Prüfsumme: f17063f56b222c5a9b8ab3f0e12fed787adc0437

    Dateiname     : se-6-0.395.tar.gz
    MD5-Prüfsumme : 9b16681011eb23663f98ac34326182cd
    SHA1-Prüfsumme: d0122bbac0ef4cec3c68e1f37eba23ca8c009eb2

    Dateiname     : se-7-0.395.tar.gz
    MD5-Prüfsumme : c03c1cb711212a8930665a2dd73fca05
    SHA1-Prüfsumme: 1e4315534f5696831e3c0a91ad45a6be9a48ee95

    Dateiname     : se-8-0.395.tar.gz
    MD5-Prüfsumme : 051defec14309a97d170b7d9d512d13e
    SHA1-Prüfsumme: db43d5cd8fe54f1f18a70be52bcec227b55a5e7b

    Dateiname     : se-9-0.395.tar.gz
    MD5-Prüfsumme : 6ebe8361ae323a9e52daea0825cf1a25
    SHA1-Prüfsumme: 752ec3bb2baff43cfd294e053ac8565294f99849


-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum AG
Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 23. November 2021

Code

Die Serverumgebung (SE) 0.394 für die Reihen

    2 - für i686,   mit MySQL 5.0 (veraltet*, EOL 2021-12-31)
    3 - für i686,   mit MySQL 5.1 (veraltet*, EOL 2021-12-31)
    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0 (experimentell)
    9 - für x86_64, mit MariaDB 10.5 (experimentell)

    * Es wird dringend empfohlen, ein Upgrade auf mindestens
      Reihe 4 durchzuführen.

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.393:

    · curl 7.80.0
    · Mozilla-CA-20211001
    · nghttp2-1.46.0
    · PHP 8.1.0RC6
    · +PHP 8.0.13, -PHP 8.0.11
    · +PHP 7.4.26, -PHP 7.4.24
    · +PHP 7.3.33, -PHP 7.3.31
    · Roundcube Webmail 1.4.12
    · Time-Piece-1.3401


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird wegen der Korrektur von Sicherheitsfehlern empfohlen.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.037 bis 0.393 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    ./se-update.sh


Hinweise zur Serverumgebung seit Version 0.349
----------------------------------------------

In den Reihen 4, 6, 7 und 8 ist die OpenSSL-Version von 1.0.2 auf 1.1.1
umgestellt worden. In diesen Reihen wurden die SSL-Funktionen bei den
PHP-Versionen 4 und 5 mit Ausnahme von PHP 5.6 entfernt. Die veralteten
Reihen 1, 2 und 3 behalten die OpenSSL-Version 1.0.2. Die veraltete
Apache-Version 2.2 bleibt in allen Reihen gegen die veraltete OpenSSL-
Version 1.0.2 gelinkt.

Falls Apache 2.2 weiterbetrieben wird: Deaktivieren Sie das Modul
Mod_security2.so, da es den Start des Webservers verhindert. Falls Sie
das Modul weiterverwenden wollen, müssen Sie auf Apache 2.4 wechseln.

Standardmäßig ist das Modul deaktiviert. Wenn der Befehl

    grep '^\s*LoadModule.*mod_security2.so' /usr/local/pd-admin2/conf/httpd.conf-template

eine Zeile mit der LoadModule-Direktive zurückliefert, müssen Sie diese
in der angegebenen Template-Datei auskommentieren.


Wie wird das Upgrade auf Reihe 4 durchgeführt?
----------------------------------------------

1. Stellen Sie sicher, dass Ihr Betriebssystem ein 64-Bit-Linux ist:
    Der Befehl "uname -m" muss "x86_64" ausgeben.

2. Fertigen Sie ein startfähiges Komplettbackup Ihres Systems an.

3. Verwenden Sie für das Upgrade das Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    wget http://download.pd-admin.de/SE-SERIES/se-4-0.394.tar.gz
    md5sum se-4-0.394.tar.gz     # muss 106fa5bd7a2ce22309a067a05852233a ergeben
    sha1sum se-4-0.394.tar.gz    # muss 082d2a0e80cb14fa644b8da57e61756733cefeb3 ergeben
    ./se-update.sh -f se-4-0.394.tar.gz


Prüfsummen:
-----------

    Dateiname     : se-2-0.394.tar.gz
    MD5-Prüfsumme : 32af0d9aff9d7efa160f6cf9c6de1b15
    SHA1-Prüfsumme: 616f56c1e5324dce9ba9e5367eb3ae5f1df6e537

    Dateiname     : se-3-0.394.tar.gz
    MD5-Prüfsumme : 86bca42c8bf1ebd2052fefec2f5f2d7c
    SHA1-Prüfsumme: b8ab179e6ad4db32354d9191a901cf587f21c0fb

    Dateiname     : se-4-0.394.tar.gz
    MD5-Prüfsumme : 106fa5bd7a2ce22309a067a05852233a
    SHA1-Prüfsumme: 082d2a0e80cb14fa644b8da57e61756733cefeb3

    Dateiname     : se-6-0.394.tar.gz
    MD5-Prüfsumme : 81c7da6b515f81334d3033f23160634d
    SHA1-Prüfsumme: 1377ec97a54fdc1fab5ee47bd7081c8e0ad9d37e

    Dateiname     : se-7-0.394.tar.gz
    MD5-Prüfsumme : 081c2aac81b75d441d3b9ea37f1724d5
    SHA1-Prüfsumme: 337fdda89edaf62b11fe026ed0f575c69fb2548a

    Dateiname     : se-8-0.394.tar.gz
    MD5-Prüfsumme : 8f7890124d49dff2169dcb7fb01bd084
    SHA1-Prüfsumme: 52edf05f16d6cc0b03c346e5fcda72fed05cc00a

    Dateiname     : se-9-0.394.tar.gz
    MD5-Prüfsumme : 335cee782bf4516a2fa6a0fb3f60063c
    SHA1-Prüfsumme: 1c534b2c915f5642d241b8776d0799c104cae70d


-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum AG
Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 17. November 2021

Code

Sehr geehrte Damen und Herren,

wir freuen uns, Ihnen mitteilen zu können, dass pd-admin ab sofort in
der Version 4.89 zum Download bereitsteht.

64-bit-Version: <http://download.pd-admin.de/pdadmin_v4_64.tar.gz>
SHA256-Prüfsumme: ead474bce0ef98a1351c187e87b67d4ae0f703e909ff902a3a6f7fdfb8c9054f

32-bit-Version (legacy): <http://download.pd-admin.de/pdadmin_v4.tar.gz>
SHA256-Prüfsumme: 8e9adc201bb1e965d27d4657e94eb0dd8d5a320157ca43a9103b90b64f24c0e5

Auf 64-bit-Systemen mit mindestens GLIBC 2.17 sollte die 64-bit-Version eingesetzt
werden. Fuer aeltere Systeme stellen wir uebergangsweise die 32-bit-Version zur
Verfuegung. Bitte aktualisieren Sie Ihr System moeglichst umgehend.

Änderungen:

-  Fehlerkorrektur: httpd_vhosts.pl nach Migration ausfuehren
-  Fehlerkorrektur: Unknown column 'account_locked' bei Migration
   von SE-67 nach SE-7
-  Fehlerkorrektur: Lokalisierte Fehlermeldung bei Migration ohne
   Export-Passwort auf dem Quellsystem
-  Fehlerkorrektur: Serverkonfiguration zeigt PHP 8.1.0RC3 als Version
   5.2 an
-  Fehlerkorrektur: "Sie benutzen eine veraltete PHP-Version" bei
   Verwendung von PHP 8.1RC3

Hinweis: Version 4.88 wurde als 4.87a angekuendigt

Viele Grüße,
Daniel Bradler
-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum
AG Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 12. November 2021

Zitat von Stefan3411

Den Rest von extern mache ich heute Abend, falls es überhaupt noch nötig ist

Wenn der Zugriff inzwischen funktioniert, ist es nicht notwendig.

Twilo · 9. November 2021

Bei Debian ist standardmäßig keine Firewall aktiv.

Was gibt iptables -L und ufw status verbose aus?

Sowie nmap -p21,25,80,110,143,443,465,587,993,995 HOST, curl -I HOST und telnet HOST 80 von extern?

Twilo · 9. November 2021

Code

Die Serverumgebung (SE) 0.393 für die Reihen

    2 - für i686,   mit MySQL 5.0 (veraltet*, EOL 2021-12-31)
    3 - für i686,   mit MySQL 5.1 (veraltet*, EOL 2021-12-31)
    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0 (experimentell)
    9 - für x86_64, mit MariaDB 10.5 (experimentell)

    * Es wird dringend empfohlen, ein Upgrade auf mindestens
      Reihe 4 durchzuführen.

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.392:

    · clamav 0.103.4
    · nulenc, nuldec: I/O mit Blocksize 64 KiB
    · PCRE2 10.39
    · +PHP 7.3.32, -PHP 7.3.30
    · PHP 8.1.0RC5
    · [PHP >= 7.X] JIT von PCRE2 wird nun in PHP erkannt


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird wegen der Korrektur von Sicherheitsfehlern empfohlen.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.037 bis 0.392 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    ./se-update.sh


Hinweise zur Serverumgebung seit Version 0.349
----------------------------------------------

In den Reihen 4, 6, 7 und 8 ist die OpenSSL-Version von 1.0.2 auf 1.1.1
umgestellt worden. In diesen Reihen wurden die SSL-Funktionen bei den
PHP-Versionen 4 und 5 mit Ausnahme von PHP 5.6 entfernt. Die veralteten
Reihen 1, 2 und 3 behalten die OpenSSL-Version 1.0.2. Die veraltete
Apache-Version 2.2 bleibt in allen Reihen gegen die veraltete OpenSSL-
Version 1.0.2 gelinkt.

Falls Apache 2.2 weiterbetrieben wird: Deaktivieren Sie das Modul
Mod_security2.so, da es den Start des Webservers verhindert. Falls Sie
das Modul weiterverwenden wollen, müssen Sie auf Apache 2.4 wechseln.

Standardmäßig ist das Modul deaktiviert. Wenn der Befehl

    grep '^\s*LoadModule.*mod_security2.so' /usr/local/pd-admin2/conf/httpd.conf-template

eine Zeile mit der LoadModule-Direktive zurückliefert, müssen Sie diese
in der angegebenen Template-Datei auskommentieren.


Wie wird das Upgrade auf Reihe 4 durchgeführt?
----------------------------------------------

1. Stellen Sie sicher, dass Ihr Betriebssystem ein 64-Bit-Linux ist:
    Der Befehl "uname -m" muss "x86_64" ausgeben.

2. Fertigen Sie ein startfähiges Komplettbackup Ihres Systems an.

3. Verwenden Sie für das Upgrade das Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    wget http://download.pd-admin.de/SE-SERIES/se-4-0.393.tar.gz
    md5sum se-4-0.393.tar.gz     # muss 9183e93e0105249ddfe7e873556d7281 ergeben
    sha1sum se-4-0.393.tar.gz    # muss f053a241724e89379681300cd99ac978bd3b28e6 ergeben
    ./se-update.sh -f se-4-0.393.tar.gz


Prüfsummen:
-----------

    Dateiname     : se-2-0.393.tar.gz
    MD5-Prüfsumme : 954814f88d561efb4e8ffba7dbc4041c
    SHA1-Prüfsumme: 2faa5b4057805158331bd547cd24eff84cb8fade

    Dateiname     : se-3-0.393.tar.gz
    MD5-Prüfsumme : a827f8067dda756f4dafef1d039addfc
    SHA1-Prüfsumme: 93810e1642b62638ea8a835640a9318a1bd96f1f

    Dateiname     : se-4-0.393.tar.gz
    MD5-Prüfsumme : 9183e93e0105249ddfe7e873556d7281
    SHA1-Prüfsumme: f053a241724e89379681300cd99ac978bd3b28e6

    Dateiname     : se-6-0.393.tar.gz
    MD5-Prüfsumme : 26ff12ce0ba93b77e5f5a4c20d6bb69f
    SHA1-Prüfsumme: 994315b25cc994c85b27244e6568d1532d3f6c1b

    Dateiname     : se-7-0.393.tar.gz
    MD5-Prüfsumme : 6de24126f04d8222914a8f90972f8400
    SHA1-Prüfsumme: bb78ceff7458e5b1d3d8ebab6aeee64a15a492b0

    Dateiname     : se-8-0.393.tar.gz
    MD5-Prüfsumme : 879cabff31a66e50e580d2cf10c748b2
    SHA1-Prüfsumme: aad145a2215b9564220141d37e16823cefd0ccd0

    Dateiname     : se-9-0.393.tar.gz
    MD5-Prüfsumme : 8fa04f715b866312518138e69fff4491
    SHA1-Prüfsumme: 5a0c35e36430890b890d822b1e72ad1e5ddac2e0


-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum AG
Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 8. November 2021

Läuft der httpd überhaupt? Was gibt netstat -tulpenW aus?

Twilo · 27. Oktober 2021

Code

Die Serverumgebung (SE) 0.392 für die Reihen

    2 - für i686,   mit MySQL 5.0 (veraltet*, EOL 2021-12-31)
    3 - für i686,   mit MySQL 5.1 (veraltet*, EOL 2021-12-31)
    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0 (experimentell)
    9 - für x86_64, mit MariaDB 10.5 (experimentell)

    * Es wird dringend empfohlen, ein Upgrade auf mindestens
      Reihe 4 durchzuführen.

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.391:

    · libssh2 1.10.0
    · [6] mysql-5.7.36
    · [8] mysql-8.0.27
    · +PHP 7.4.25, -PHP 7.4.23
    · +PHP 8.0.12, -PHP 8.0.10
    · PHP 8.1.0RC4
    · [PHP >= 7.2] xdebug 3.1.1
    · [PHP >= 8.0] PECL Anpassung: php mit "-n" aufrufen


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird wegen der Korrektur von Sicherheitsfehlern empfohlen.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.037 bis 0.391 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    ./se-update.sh


Hinweise zur Serverumgebung seit Version 0.349
----------------------------------------------

In den Reihen 4, 6, 7 und 8 ist die OpenSSL-Version von 1.0.2 auf 1.1.1
umgestellt worden. In diesen Reihen wurden die SSL-Funktionen bei den
PHP-Versionen 4 und 5 mit Ausnahme von PHP 5.6 entfernt. Die veralteten
Reihen 1, 2 und 3 behalten die OpenSSL-Version 1.0.2. Die veraltete
Apache-Version 2.2 bleibt in allen Reihen gegen die veraltete OpenSSL-
Version 1.0.2 gelinkt.

Falls Apache 2.2 weiterbetrieben wird: Deaktivieren Sie das Modul
Mod_security2.so, da es den Start des Webservers verhindert. Falls Sie
das Modul weiterverwenden wollen, müssen Sie auf Apache 2.4 wechseln.

Standardmäßig ist das Modul deaktiviert. Wenn der Befehl

    grep '^\s*LoadModule.*mod_security2.so' /usr/local/pd-admin2/conf/httpd.conf-template

eine Zeile mit der LoadModule-Direktive zurückliefert, müssen Sie diese
in der angegebenen Template-Datei auskommentieren.


Wie wird das Upgrade auf Reihe 4 durchgeführt?
----------------------------------------------

1. Stellen Sie sicher, dass Ihr Betriebssystem ein 64-Bit-Linux ist:
    Der Befehl "uname -m" muss "x86_64" ausgeben.

2. Fertigen Sie ein startfähiges Komplettbackup Ihres Systems an.

3. Verwenden Sie für das Upgrade das Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101201.tar.gz
    tar xfz seu3-2021101201.tar.gz
    cd seu3
    wget http://download.pd-admin.de/SE-SERIES/se-4-0.392.tar.gz
    md5sum se-4-0.392.tar.gz     # muss 4b0d7df192ff172b027e4761917ed81c ergeben
    sha1sum se-4-0.392.tar.gz    # muss 84b4ec907b85c65ad1296df3f307be76ae9b4f12 ergeben
    ./se-update.sh -f se-4-0.392.tar.gz


Prüfsummen:
-----------

    Dateiname     : se-2-0.392.tar.gz
    MD5-Prüfsumme : 32dacef657fd9963ef5301c32467d236
    SHA1-Prüfsumme: 0a10395bd287067c3813eb70fc74348c57d4c592

    Dateiname     : se-3-0.392.tar.gz
    MD5-Prüfsumme : d6351374061630d254d49c041d212fdf
    SHA1-Prüfsumme: b96ffd7c54791525dc71ab11193d1d9ee31376ad

    Dateiname     : se-4-0.392.tar.gz
    MD5-Prüfsumme : 4b0d7df192ff172b027e4761917ed81c
    SHA1-Prüfsumme: 84b4ec907b85c65ad1296df3f307be76ae9b4f12

    Dateiname     : se-6-0.392.tar.gz
    MD5-Prüfsumme : 3218c099e43a892ad92b8508eb8516cc
    SHA1-Prüfsumme: 99a1623366c345381a9e5d0ee01a72db3996727e

    Dateiname     : se-7-0.392.tar.gz
    MD5-Prüfsumme : 89d312674963b6533834ab818cc05307
    SHA1-Prüfsumme: 96a09ac759980684b5a2fa0bb20119bd27837680

    Dateiname     : se-8-0.392.tar.gz
    MD5-Prüfsumme : f9677823d02ef051a29426ea433c7988
    SHA1-Prüfsumme: 66990a6be9f57666c28a3814c2fa1d0e42fc05f0

    Dateiname     : se-9-0.392.tar.gz
    MD5-Prüfsumme : 8aec779409c2d02ac1a8ce979dc191d3
    SHA1-Prüfsumme: 338eccdbfbf00304667ded595a35a572b5663c49


-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum AG
Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 20. Oktober 2021

Hallo,

ich wende nach einer Neuinstallation immer folgendes Kommando an

Bash

CIPHERS=TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384

/usr/local/pd-admin2/bin/openssl dhparam -2 -out /etc/ssl/certs/proftpd_dhparams4096.pem 4096 && \
chmod 600 /etc/ssl/certs/proftpd_dhparams4096.pem && \
chown nobody:nogroup /etc/ssl/certs/proftpd_dhparams4096.pem

sed -e 's/^TLSProtocol .*$/TLSProtocol TLSv1.2 TLSv1.3/g' \
    -e "s|^TLSRequired .*$|TLSRequired                on\nTLSCipherSuite             ${CIPHERS}\nTLSServerCipherPreference  off\nTLSSessionTickets          off\nTLSStapling               on\nTLSDHParamFile /etc/ssl/certs/proftpd_dhparams4096.pem|g" \
    -i /usr/local/pd-admin2/etc/proftpd.conf

leider beinhaltet die SE nicht das proftpd Modul mod_tls_shmcache

Twilo · 18. Oktober 2021

Nachtrag:

Code

root@debian:~# /opt/pdadmin/bin/letsencrypt $(hostname -f)
Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.
# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
+ Generating account key...
+ Registering account key with ACME server...
+ Fetching account URL...
+ Done!
###############################
Domains -d debian.local
###############################

# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
[…]


root@debian:~# /opt/pdadmin/bin/letsencrypt $(hostname -f)
###############################
Domains -d debian.local
###############################

# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
[…]


root@debian:~# unlink /opt/pdadmin/etc/dehydrated.conf
root@debian:~# /opt/pdadmin/bin/letsencrypt $(hostname -f)
Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.
# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
+ Generating account key...
+ Registering account key with ACME server...
+ Fetching account URL...
+ Done!
###############################
Domains -d debian.local
###############################

# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
[…]

Alles anzeigen

Die Fehlermeldung erscheint nur, wenn die Datei /opt/pdadmin/etc/dehydrated.conf nicht existiert.

Twilo · 18. Oktober 2021

Debian 11 (bullseye)

pd-admin: v4.88

SE: 8 0.391

Neuinstallation in einer VM und einfach /opt/pdadmin/bin/letsencrypt debian.local aufgerufen.

Code

root@debian:~/pdadmin# ./install-all.sh -s 8 --email …@web.de --unattended
[…]
root@debian:~/pdadmin# hostname -f
debian.local
root@debian:~/pdadmin# /opt/pdadmin/bin/letsencrypt $(hostname -f)
Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.
# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
+ Generating account key...
+ Registering account key with ACME server...
+ Fetching account URL...
+ Done!
###############################
Domains -d debian.local
###############################

# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
 + Creating chain cache directory /opt/pdadmin/etc/chains
Processing debian.local
 + Creating new directory /opt/pdadmin/sslcerts/__dehydrated/debian.local ...
 + Signing domains...
 + Generating private key...
 + Generating signing request...
 + Requesting new certificate order from CA...
  + ERROR: An error occurred while sending post-request to https://acme-v02.api.letsencrypt.org/acme/new-order (Status 400)

Details:
HTTP/2 400
server: nginx
date: Mon, 18 Oct 2021 14:12:20 GMT
content-type: application/problem+json
content-length: 214
boulder-requester: 244207070
cache-control: public, max-age=0, no-cache
link: <https://acme-v02.api.letsencrypt.org/directory>;rel="index"
replay-nonce: 0102JW0X_0Tm2cchkrpyqJSjxQhce0Vv9BLTv-BCmkeJykE

{
  "type": "urn:ietf:params:acme:error:rejectedIdentifier",
  "detail": "Error creating new order :: Cannot issue for \"debian.local\": Domain name does not end with a valid public suffix (TLD)",
  "status": 400
}

Alles anzeigen

Das es nicht geht ist soweit klar, trotzdem sollte die Variable initialisiert sein …

beim 2. Aufruf erscheint die Fehlermeldung dann nicht mehr

Code

root@debian:~/pdadmin# /opt/pdadmin/bin/letsencrypt $(hostname -f)
###############################
Domains -d debian.local
###############################

# INFO: Using main config file /opt/pdadmin/etc/dehydrated.conf
Processing debian.local
 + Signing domains...
 + Generating private key...
 + Generating signing request...
 + Requesting new certificate order from CA...
  + ERROR: An error occurred while sending post-request to https://acme-v02.api.letsencrypt.org/acme/new-order (Status 400)

Details:
HTTP/2 400
server: nginx
date: Mon, 18 Oct 2021 14:14:31 GMT
content-type: application/problem+json
content-length: 214
boulder-requester: 244207070
cache-control: public, max-age=0, no-cache
link: <https://acme-v02.api.letsencrypt.org/directory>;rel="index"
replay-nonce: 0002xfQPlYhJ6UzrP37V2RJLHMOM3ZYqb3y2PYzoCGh45tA

{
  "type": "urn:ietf:params:acme:error:rejectedIdentifier",
  "detail": "Error creating new order :: Cannot issue for \"debian.local\": Domain name does not end with a valid public suffix (TLD)",
  "status": 400
}

Alles anzeigen

mfg

Twilo

Twilo · 18. Oktober 2021

Hallo,

es gibt mal wieder eine nicht initialisierte Variable …

Code

# /opt/pdadmin/bin/letsencrypt …
Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.

mfg

Twilo

Twilo · 16. Oktober 2021

Code

Sehr geehrte Damen und Herren,

wir freuen uns, Ihnen mitteilen zu können, dass pd-admin ab sofort in
der Version 4.87a zum Download bereitsteht.

64-bit-Version: <http://download.pd-admin.de/pdadmin_v4_64.tar.gz>
SHA256-Prüfsumme: 27fc9e1866a5e32bb69324e35d8aba481b8872ba69de30f3f807064ca4bb3352

32-bit-Version (legacy): <http://download.pd-admin.de/pdadmin_v4.tar.gz>
SHA256-Prüfsumme: fb58b194ba5545da733ee626ede36946faa49438e907822256145e80e43b88a2

Auf 64-bit-Systemen mit mindestens GLIBC 2.17 sollte die 64-bit-Version eingesetzt
werden. Fuer aeltere Systeme stellen wir uebergangsweise die 32-bit-Version zur
Verfuegung. Bitte aktualisieren Sie Ihr System moeglichst umgehend.

Änderungen:

-  Aufgrund eines Build-Problems bei letsencrypt.pl musste Version
   4.87 noch einmal neu gebaut werden.

Viele Grüße,
Daniel Bradler
-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum
AG Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 13. Oktober 2021

Code

Sehr geehrte Damen und Herren,

wir freuen uns, Ihnen mitteilen zu können, dass pd-admin ab sofort in
der Version 4.87 zum Download bereitsteht.

64-bit-Version: <http://download.pd-admin.de/pdadmin_v4_64.tar.gz>
SHA256-Prüfsumme: 3262857ba54c77ea448d8cd9ffd9a71a7cc533af202d8d73c9219357d9ffad9f

32-bit-Version (legacy): <http://download.pd-admin.de/pdadmin_v4.tar.gz>
SHA256-Prüfsumme: fb58b194ba5545da733ee626ede36946faa49438e907822256145e80e43b88a2

Auf 64-bit-Systemen mit mindestens GLIBC 2.17 sollte die 64-bit-Version eingesetzt
werden. Fuer aeltere Systeme stellen wir uebergangsweise die 32-bit-Version zur
Verfuegung. Bitte aktualisieren Sie Ihr System moeglichst umgehend.

Änderungen:

-  Fehlerkorrektur: Apache-Konfiguration neu erstellen, wenn Subdomain
   geloescht wird
-  Fehlerkorrektur: domain_del.pl loescht Eintraege in
   /var/qmail/control/virtualdomains und Tabelle forwards nicht
-  Fehlerkorrektur: Doppelte FTP-Logins werden bei der Migration von
   Kunden umgesetzt
-  Fehlerkorrektur: create_reseller.pl: Login-Shell des Resellers
   wird auf $defaultshell gesetzt
-  Fehlerkorrektur: Kundenmigration setzt Datenbank-Passwort bei
   Verwendung von Reihe 6 nicht
-  Verbesserung: Filemanager zeigt versteckte Dateien/Ordner ausser
   '.' und '..' an
-  Verbesserung: Deutlichere Fehlermeldung bei fehlendem
   Export-Passwort

Viele Grüße,
Daniel Bradler
-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum
AG Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 12. Oktober 2021

Code

Die Serverumgebung (SE) 0.390 für die Reihen

    2 - für i686,   mit MySQL 5.0 (veraltet*, EOL 2021-12-31)
    3 - für i686,   mit MySQL 5.1 (veraltet*, EOL 2021-12-31)
    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0 (experimentell)
    9 - für x86_64, mit MariaDB 10.5 (experimentell)

    * Es wird dringend empfohlen, ein Upgrade auf mindestens
      Reihe 4 durchzuführen.

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.389:

    · Apache httpd 2.4.51 (CVE-2021-42013)
      - Apache httpd 2.4.50 (CVE-2021-41773, CVE-2021-41524)
      - Apache httpd 2.4.49 (CVE-2021-40438, CVE-2021-36160,
        CVE-2021-34798, CVE-2021-33193)
    · coreruleset-3.3.2 (CVE-2021-35368)
    · curl 7.79.1 (CVE-2021-22945, CVE-2021-22946, CVE-2021-22947
      alle 7.79.0)
    · nghttp2-1.45.1
    · +PHP 7.4.24, -PHP 7.4.22
    · +PHP 8.0.11, -PHP 8.0.9
    · +PHP 7.3.31, -PHP 7.3.29
    · proftpd 1.3.7c
    · svwrap 1.60g: ready for PHP 8.1
    · PHP 8.1.0RC3
    · [PHP >= 7.4] APCu 5.1.21
    · phc-winner-argon2-20190702
    · [PHP >= 7.2] xdebug 3.1.0


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird wegen der Korrektur von Sicherheitsfehlern empfohlen.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.037 bis 0.389 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101200.tar.gz
    tar xfz seu3-2021101200.tar.gz
    cd seu3
    ./se-update.sh


Hinweise zur Serverumgebung seit Version 0.349
----------------------------------------------

In den Reihen 4, 6, 7 und 8 ist die OpenSSL-Version von 1.0.2 auf 1.1.1
umgestellt worden. In diesen Reihen wurden die SSL-Funktionen bei den
PHP-Versionen 4 und 5 mit Ausnahme von PHP 5.6 entfernt. Die veralteten
Reihen 1, 2 und 3 behalten die OpenSSL-Version 1.0.2. Die veraltete
Apache-Version 2.2 bleibt in allen Reihen gegen die veraltete OpenSSL-
Version 1.0.2 gelinkt.

Falls Apache 2.2 weiterbetrieben wird: Deaktivieren Sie das Modul
Mod_security2.so, da es den Start des Webservers verhindert. Falls Sie
das Modul weiterverwenden wollen, müssen Sie auf Apache 2.4 wechseln.

Standardmäßig ist das Modul deaktiviert. Wenn der Befehl

    grep '^\s*LoadModule.*mod_security2.so' /usr/local/pd-admin2/conf/httpd.conf-template

eine Zeile mit der LoadModule-Direktive zurückliefert, müssen Sie diese
in der angegebenen Template-Datei auskommentieren.


Wie wird das Upgrade auf Reihe 4 durchgeführt?
----------------------------------------------

1. Stellen Sie sicher, dass Ihr Betriebssystem ein 64-Bit-Linux ist:
    Der Befehl "uname -m" muss "x86_64" ausgeben.

2. Fertigen Sie ein startfähiges Komplettbackup Ihres Systems an.

3. Verwenden Sie für das Upgrade das Update-Skript:

    wget http://download.pd-admin.de/seu3-2021101200.tar.gz
    tar xfz seu3-2021101200.tar.gz
    cd seu3
    wget http://download.pd-admin.de/SE-SERIES/se-4-0.390.tar.gz
    md5sum se-4-0.390.tar.gz     # muss 5213f68f5f01001c6b42b1589b1e0304 ergeben
    sha1sum se-4-0.390.tar.gz    # muss 8d9c30675c9dbe567cbd00ef1efe7eb884560986 ergeben
    ./se-update.sh -f se-4-0.390.tar.gz


Prüfsummen:
-----------

    Dateiname     : se-2-0.390.tar.gz
    MD5-Prüfsumme : 2812e46744b384b457115fc295ff2022
    SHA1-Prüfsumme: 9cc7db0525ba6838fe7ae82cc50fe092e4ca6ec9

    Dateiname     : se-3-0.390.tar.gz
    MD5-Prüfsumme : 19cea342ceacbfa077e0de49bd9f0ca2
    SHA1-Prüfsumme: 10294414b1e09b0252d732d1c4e2228cbdf49cb1

    Dateiname     : se-4-0.390.tar.gz
    MD5-Prüfsumme : 5213f68f5f01001c6b42b1589b1e0304
    SHA1-Prüfsumme: 8d9c30675c9dbe567cbd00ef1efe7eb884560986

    Dateiname     : se-6-0.390.tar.gz
    MD5-Prüfsumme : 9356c9c5d375550d7765e4e39ab189b0
    SHA1-Prüfsumme: 7b7ed0f6a57179f4e716e42644a680f7cbabb1b9

    Dateiname     : se-7-0.390.tar.gz
    MD5-Prüfsumme : 2e56eac9ae4031cde4951c74ba1b4465
    SHA1-Prüfsumme: 3df02fa847b23dc2f200a972d7e053328ee08414

    Dateiname     : se-8-0.390.tar.gz
    MD5-Prüfsumme : f0b140545598be0eeb8a42a3ea32cee8
    SHA1-Prüfsumme: b3893dfeb0bbc964e230648bb29770c56141c66d

    Dateiname     : se-9-0.390.tar.gz
    MD5-Prüfsumme : 3a04b081800840d1e0a5f139362894ce
    SHA1-Prüfsumme: 1bd3c441d6a9a52870d21832a0612d36b0cb81b7


-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum AG
Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Twilo · 8. Oktober 2021

OK, der richtige Apache scheint zu laufen …

Evtl. Konfigurationsproblem?!

https://httpd.apache.org/docs/2.4/de/bind.html

Twilo · 8. Oktober 2021

Die Frage ist, wie aktuell alles sein soll/muss bzw. welchen Zweck soll/muss es erfüllen?

Evtl. reicht es ja aus, die Kundenverzeichnisse per rsync zu synchronisieren und in MySQL eine Replikation zu aktivieren.

Mail sollte sicherlich auch synchronisiert sein …

Twilo · 30. September 2021

Was gibt der folgende Befehl aus?

Code

fuser 80/tcp 443/tcp 2>/dev/null |awk '{print $1}'|sort -u |xargs -r ps p

Twilo · 23. September 2021

Bei mir traten keine Fehler unter Debian auf

pdadmin_v4.tar.gz -> keine Fehler unter Debian wheeyz (7.11)

pdadmin_v4_64.tar.gz -> keine Fehler (bis auf die Symlinks …) unter Debian jessie (8.11) und Debian bullseye (11.0)

Twilo · 22. September 2021

Code

Sehr geehrte Damen und Herren,

wir freuen uns, Ihnen mitteilen zu können, dass pd-admin ab sofort in
der Version 4.86 zum Download bereitsteht.

64-bit-Version: <http://download.pd-admin.de/pdadmin_v4_64.tar.gz>
SHA256-Prüfsumme: cddfed67368d64515949c0f93f598f95bc1f7c9d8a54304ce1c1ee655157ebb5

32-bit-Version (legacy): <http://download.pd-admin.de/pdadmin_v4.tar.gz>
SHA256-Prüfsumme: 0257e8e389317f66e11205bc55ccf707de5db34dfcd724618c74f6120a4b445a

Auf 64-bit-Systemen mit mindestens GLIBC 2.17 sollte die 64-bit-Version eingesetzt
werden. Fuer aeltere Systeme stellen wir uebergangsweise die 32-bit-Version zur
Verfuegung. Bitte aktualisieren Sie Ihr System moeglichst umgehend.

Änderungen:

-  Fehlerkorrektur: Falsche Gruppen-ID beim Locking
-  Fehlerkorrektur: Username der FTP-Unteraccounts nicht eindeutig
-  Verbesserung: Migration von Kunden bei Verwendung von Reihe 9
-  Fehlerkorrektur: IP-Adresse nach Migration anpassen
-  Fehlerkorrektur: Migration von Kunden importiert keine Domainkeys
-  Verbesserung: Verwendung des coreruleset 3.3.2 (ab SE 0.390)
-  Fehlerkorrektur: Domainkeys bei Domainloeschung entfernen
-  Fehlerkorrektur: Let's Encrypt-Zertifikat bei Domainloeschung
   entfernen
-  Fehlerkorrektur: Weitere Probleme bei der Kundenmigration
-  Fehlerkorrektur: MySQL-Unteraccounts bei Domainloeschung entfernen

Viele Grüße,
Daniel Bradler
-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum
AG Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955

Alles anzeigen

Beiträge von Twilo

Serverumgebung (SE) 0.395

Serverumgebung (SE) 0.394

pd-admin v4.89

Erreichbarkeit pdadmin

Erreichbarkeit pdadmin

Serverumgebung (SE) 0.393

Erreichbarkeit pdadmin

Serverumgebung (SE) 0.392

Wie TLS Version in ProFTPd anheben?

Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.

Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.

Use of uninitialized value $email in concatenation (.) or string at /opt/pdadmin/bin/letsencrypt line 63.

pd-admin v4.87a

pd-admin v4.87

Serverumgebung (SE) 0.390

Update 4.85 auf 4.86

Server spiegeln

Update 4.85 auf 4.86

Update 4.85 auf 4.86

pd-admin v4.86