Serverumgebung (SE) 0.364

Die Serverumgebung (SE) 0.364 für die Reihen

    1 - für i686,   mit MySQL 4.1 (veraltet*)
    2 - für i686,   mit MySQL 5.0 (veraltet*)
    3 - für i686,   mit MySQL 5.1 (veraltet*)
    4 - für x86_64, mit MySQL 5.5
    6 - für x86_64, mit MySQL 5.7
    7 - für x86_64, mit MariaDB 10.2
    8 - für x86_64, mit MySQL 8.0 (experimentell)

    * Es wird dringend empfohlen, ein Upgrade auf mindestens
      Reihe 4 durchzuführen.

ist zum Download bereitgestellt. Änderungen ggü. der Version 0.363:

    · Apache httpd 2.4.46 (CVE-2020-1198, CVE-2020-11993)
    · [PHP 5.6] Ticket#2020080567001045: Import CVE-2019-9637.patch,
      CVE-2019-9638_CVE-2019-9639.patch, CVE-2019-9640.patch,
      CVE-2019-9641.patch
    · +PHP 7.4.9, -PHP 7.4.7
    · +PHP 7.3.21, -PHP 7.3.19
    · +PHP 7.2.33, -PHP 7.2.31
    · proftpd 1.3.6e


Wann sollte die Serverumgebung geupdatet werden?
------------------------------------------------

Das Update wird wegen der Korrektur von Sicherheitsfehlern empfohlen.


Wie wird das Update durchgeführt?
---------------------------------

Wenn Sie bereits SE 0.037 bis 0.363 einsetzen:

1. Stellen Sie sicher, dass Ihr pd-admin auf dem aktuellen Stand
    ist.

2. Bitte verwenden Sie für alle Reihen das neue Update-Skript:

    wget http://download.pd-admin.de/seu3-2020062400.tar.gz
    tar xfz seu3-2020062400.tar.gz
    cd seu3
    ./se-update.sh


Hinweise zur Serverumgebung seit Version 0.349
----------------------------------------------

In den Reihen 4, 6, 7 und 8 ist die OpenSSL-Version von 1.0.2 auf 1.1.1
umgestellt worden. In diesen Reihen wurden die SSL-Funktionen bei den
PHP-Versionen 4 und 5 mit Ausnahme von PHP 5.6 entfernt. Die veralteten
Reihen 1, 2 und 3 behalten die OpenSSL-Version 1.0.2. Die veraltete
Apache-Version 2.2 bleibt in allen Reihen gegen die veraltete OpenSSL-
Version 1.0.2 gelinkt.

Falls Apache 2.2 weiterbetrieben wird: Deaktivieren Sie das Modul
Mod_security2.so, da es den Start des Webservers verhindert. Falls Sie
das Modul weiterverwenden wollen, müssen Sie auf Apache 2.4 wechseln.

Standardmäßig ist das Modul deaktiviert. Wenn der Befehl

    grep '^\s*LoadModule.*mod_security2.so' 
/usr/local/pd-admin2/conf/httpd.conf-template

eine Zeile mit der LoadModule-Direktive zurückliefert, müssen Sie diese
in der angegebenen Template-Datei auskommentieren.


Wie wird das Upgrade auf Reihe 4 durchgeführt?
----------------------------------------------

1. Stellen Sie sicher, dass Ihr Betriebssystem ein 64-Bit-Linux ist:
    Der Befehl "uname -m" muss "x86_64" ausgeben.

2. Fertigen Sie ein startfähiges Komplettbackup Ihres Systems an.

3. Verwenden Sie für das Upgrade das Update-Skript:

    wget http://download.pd-admin.de/seu3-2020062400.tar.gz
    tar xfz seu3-2020062400.tar.gz
    cd seu3
    wget http://download.pd-admin.de/SE-SERIES/se-4-0.364.tar.gz
    md5sum se-4-0.364.tar.gz     # muss d675ff9f69ac6f895fbb887764a13c80 
ergeben
    sha1sum se-4-0.364.tar.gz    # muss 
0958a0025a2457efb90c8d0cdf2608d653116bc6 ergeben
    ./se-update.sh -f se-4-0.364.tar.gz


Prüfsummen:
-----------

    Dateiname     : se-1-0.364.tar.gz
    MD5-Prüfsumme : b6a0333b5d5283b950a47709ac23f8de
    SHA1-Prüfsumme: eed4dbb7b23d1add3963e60da665443c5493e159

    Dateiname     : se-2-0.364.tar.gz
    MD5-Prüfsumme : 496886d81518f614ebad90fed88fc3a0
    SHA1-Prüfsumme: 4e5f445142cb3e2ee94688901ddfc57d528852dd

    Dateiname     : se-3-0.364.tar.gz
    MD5-Prüfsumme : bc8a00dda9023a32cd9f9aad116ff533
    SHA1-Prüfsumme: e5518acc4aa41799914e9d767b23535b9eec2f53

    Dateiname     : se-4-0.364.tar.gz
    MD5-Prüfsumme : d675ff9f69ac6f895fbb887764a13c80
    SHA1-Prüfsumme: 0958a0025a2457efb90c8d0cdf2608d653116bc6

    Dateiname     : se-6-0.364.tar.gz
    MD5-Prüfsumme : 3e356b7537f809a63273c167c910456e
    SHA1-Prüfsumme: 5ca95ed583b843fc121bba58a33a583bca74b796

    Dateiname     : se-7-0.364.tar.gz
    MD5-Prüfsumme : 9dc46b310383412f67eaedb5390f7ebe
    SHA1-Prüfsumme: ddc971a609522b14e62768e15b9be53a7fd04691

    Dateiname     : se-8-0.364.tar.gz
    MD5-Prüfsumme : 2bc7a240d19b4c01c9502437b52b6d8c
    SHA1-Prüfsumme: fa2a8c6d432bf3ce2a6ce988248e95c7d11302e3


-- 
Bradler & Krantz GmbH & Co. KG, Kurt-Schumacher-Platz 8, 44787 Bochum AG
Bochum HRA 4523, Geschäftsführung: Daniel Bradler, Joachim Krantz
Komplementärin: B&K Verwaltungs GmbH, Amtsgericht Bochum HRB 7849
Telefon: +49-234-6870390,  Telefax: +49-234-68703955