Bokt.nl

Citaat:

Gisteren is een nieuwe Intel-bug bekend geworden die alle computers met moderne Intel processors raakt. Zie onder andere het artikel op Tweakers voor meer informatie. Dit betekent dat er vanaf morgen (4 januari) een noodonderhoudsvenster op de Greenhost servers wordt gepland, wat kan leiden tot een onderbreking in de bereikbaarheid van uw website of Virtual Private Server(s) buiten de normale onderhoudsvensters om.

Zoals de meeste hosting providers, gebruikt Greenhost ook Intel processoren voor haar hosting en cloud infrastructuur. Dit betekent dat onze servers ook vatbaar zijn voor deze beveiligingsproblemen. De huidige Intel CPU bug is dusdanig ernstig van aard dat deze niet kan worden geïsoleerd met de gebruikelijke methoden. Dit betekent dat wij zo snel mogelijk moeten ingrijpen om het platform tegen externe aanvallen te beschermen. Dit probleem is niet alleen gelimiteerd tot de Greenhost infrastructuur; Verschillende andere (grote) cloud providers hebben tevens herstart van hun platforms ingepland in de komende weken om dit probleem op te lossen.

De exacte ernst van de bug is nog niet openbaar gemaakt, maar het ziet er naar uit dat verschillende besturingssystemen het zien als een zeer serieus probleem dat niet zomaar opgelost kan worden met een kleine update. Onze klanten kunnen ervan uitgaan dat we nieuws hierover nauw in de gaten gaan houden. Waar mogelijk hebben we al een updates uitgevoerd binnen de infrastructuur, terwijl we wachten op meer informatie van onze leveranciers.

Zodra we de updates van onze leveranciers ontvangen, zullen we onze hosting en cloud infrastructuur updaten. Dit zou een tijdelijk beperkte bereikbaarheid van onze diensten kunnen betekenen. Uiteraard proberen we dit tot een minimum te beperken.

Vanwege de aard van de update kan een verlies van prestaties optreden. Helaas kunnen we op dit moment niet inschatten hoe groot de impact is en zullen we moeten evalueren of extra resources nodig zijn na de update.

BartVB schreef:

Groot beveilgingsprobleem inderdaad, maar geen acute bedreiging voor de gemiddelde gebruiker. Je hebt pas iets aan deze bugs als je software op een apparaat kan draaien. Als iemand dat op jouw apparaat kan dan heb je sowieso al een probleem.

Wel bijzonder vervelend voor hosting providers maar voor de meeste besturingssystemen zijn inmiddels al (deel-)patches beschikbaar die iig de Meltdown bug verhelpt. Spectre is lastiger om 'op te lossen', maar is ook een heel stuk moeilijker om te misbruiken.

Groot issue; zeker. Paniek voor de gemiddelde gebruiker; niet echt. Vooral een kwestie van blijven doen wat je al doet; geen rare software draaien of vreemde links openen, updates netjes installeren, backups maken.

Sizzle schreef:

Kan dat ook de reden zijn dat mijn telefoon gisteren een melding gaf dat bokt niet veilig is?
Mijn mailserver ziet ie vandaag ook niet als veilig.

Sizzle schreef:

Ik weet wel wat het is, maar ik vond het zo toevallig dat ik gisteren steeds veiligheidsmeldigen kreeg dat bokt zich misschien voordoet als bokt.
Heb toen toch maar uitgelogd.

Morganlefay schreef:

Mijn Firefox staat al aangepast, gaat automatisch.