Beiträge von Daniel Bradler

Unter https://download.pd-admin.de/pdadmin_v4_beta_64.tar.gz gibt es eine korrigierte Betaversion zum Download. Die naechste offizielle Version erscheint voraussichtlich in der kommenden Woche.

Die .htaccess-Datei sollte so aussehen:

# cat /usr/local/pd-admin2/htdocs/phpMyAdmin/.htaccess
SetEnv PHP5_VERSION 8.3.99
SetEnv PHP_INI_SCAN_DIR /usr/local/pd-admin2/htdocs/phpMyAdmin/php.d

Vermutlich wurde die Datei manuell angepasst und daher nicht automatisch aktualisiert. Nach dem Update sollte auf .pdu-Dateien geprueft werden (z.B. mit "pduclean.sh -s" aus dem seu3-Tarball).

Bei der Aenderung ueber die Serverkonfiguration sollten alle relevanten Konfigurationsdateien angepasst werden.

Der Hostname kann in den Servereinstellungen von pd-admin geaendert werden. Ggf. muss hinterher noch auf der Shell ein SSL-Zertifikat (z.B. Let's Encrypt) aufgeschaltet und mit /opt/pdadmin/bin/update_host_certificate.sh konfiguriert werden.

Wie TB ausgefuehrt hat, ist die Reihenfolge nicht sonderlich wichtig, wenn die Updates direkt nacheinander ausgefuehrt werden. Erst die Serverumgebung, dann pd-admin ist aber empfehlenswert.

Eine solche Einstellung gibt es aktuell nicht. Ich nehme es als Featurewunsch auf. Ob bzw. wann wir die Funktion zur Verfuegung stellen, kann ich aber noch nicht sagen.

Nach 12 Jahren und ueber 100 Updates kann die Frage aus dem Subject wohl mit "Nein" beantwortet werden

SIe sollten ein Update der Serverumgebung durchfuehren und dann nochmal testen. Der Austausch einzelner Dateien ist nicht der richtige Weg.

Ist die Serverumgebung aktuell?

Zitat von tbc233

Hier dürfte etwas in Smarty, der Template Engine die Gambio verwendet, nicht erlaubt sein.

Das ist auch meine Vermutung.

Zitat von Stefan3411

Scheinbar hat sich das Problem erledigt. Es funktioniert alles wieder soweit. Vielleicht brauchte MySQL nur länger um zu starten

Das Upgrade braucht einige Zeit. Bei sehr grossen Datenmengen koennen es durchaus einige Stunden oder Tage dauern.

Folgender Workaround sollte helfen:

update accounts set permit_php_sapi_change='0' where permit_php_sapi_change!='1';

Das einfachste ist es, das Kundenkonto einfach ueber pd-admin zu loeschen.

Der Accout wird bei einer fehlgeschlagenen Migration nicht geloescht, damit das Problem analysiert werden kann. Die Loeschung muss manuell erfolgen.

Zitat von tbc233

Ich bin ausnahmsweise etwas verunsichert was die Vorgehensweise nun angeht

Wenn das Update mit der ersten Version der SE 0.448 erfolgt ist, dann reicht es, https://download.pd-admin.de/dovecot-v1.17.sh ausfuehren, um eine korrigierte Konfiguration zu erhalten. Bei einem Update mit der neuen Version von SE 0.448 ist es nicht erforderlich, das Skript manuell auszufuehren.

In beiden Faellen ist ein Update auf pd-admin 4.122 erforderlich.

Zitat von Twilo

Warum wird die Datei dh.pem nicht generiert?

Das kann sehr CPU- bzw. zeitaufwendig sein.

Zitat von Twilo

Ist das Sicherheitstechnisch OK, wenn jede Installation die gleiche dh.pem Datei verwendet?

Nach unserer Einschaetzung ja, siehe z.B. https://security.stackexchange.com/questions/9439…f-dh-parameters

Unter https://download.pd-admin.de/dovecot-v1.17.sh liegt eine korrigierte Version des Skripts zur Erstellung der Dovecot-Konfiguration. Weiterhin sollte Version 4.122 von pd-admin verwendet werden. Damit werden alle bislang bekannten Fehler behoben.

Wir geben in Kuerze eine korrigierte Version der Serverumgebung 0.448 raus, damit sollte der Fehler nicht mehr auftreten.

Wir haben ein Skript veroeffentlicht, das dieses und weitere Probleme behebt. Siehe Ankeundigung ueber die Mailingliste.

Sofern Sie auf SE 0.448 aktualisiert haben (was aus Sicherheitgruenden
ratsam ist), fuehren Sie bitte die folgenden Befehle aus:


wget https://download.pd-admin.de/dovecot-v1.15.sh
sha256sum dovecot-v1.15.sh
bash dovecot-v1.15.sh


Bitte stellen Sie vor Ausfuehrung sicher, dass das Skript die folgende
sha256sum-Pruefsumme hat:


147e2c2d0c4089f4f3a6b87f58d56585e316384a0d5eba567f45c1ac7cd27768  dovecot-v1.15.sh


Bei SE 0.447 oder kleiner darf das Skript nicht aufgefuehrt werden, da
es eine zu Dovevot 2.2 inkompatible Konfiguration erzeugt.

Update erfolgreich.

Die Meldung ist recht eindeutig.