Mit Meltdown und Spectre gibt es aktuell erneut zwei außerordentlich gefährliche Sicherheitsprobleme. Bei beiden Schwachstellen handelt es sich um Problemen in Prozessoren, die zum Auslesen sensibler Informationen führen können. Es sind Laptops, Smartphones, PCs, Server und viele weitere Geräte gleichermaßen betroffen.
Aktuellen Schätzungen zufolge sind wohl 90% aller Geräte, die unser aller modernen Alltag und unsere Arbeit ermöglichen direkt betroffen.
Um beide Bedrohungen vollständig auszumerzen sind daher meist Aktualisierungen der Hardwarebasis (Firmware/CPU-Microcode), der Betriebssysteme, von Systembibliotheken und auch vieler Anwendungen erforderlich.
Wie Sie sicherlich schon aus den Nachrichten gehört haben, sind aktuell alle namhaften Hardware- und Software-Hersteller mit Hochdruck dabei, Aktualisierungen für betroffene Systeme zu erstellen und rasch auszuliefern.
Dies wird sich bei Ihnen in den kommenden Tagen und Wochen mit allerlei Informationen und Warnungen zu Updates auf nahezu jedem Gerät bemerkbar machen.
Auch wir bzw. unsere Serversysteme sind von den beiden Problemen betroffen. Bei uns wurden daher vergangene Woche bereits erste Aktualisierungen eingespielt, um der akuten Bedrohungslage mit der gebotenen Sorgfalt zu begegnen. Diese Arbeiten erfolgten in der Nacht und waren jeweils nur mit kurzen Leistungsunterbrechungen verbunden.
Nachdem viele der bevorstehenden Aktualisierungen tiefgreifende Änderungen an Systemen darstellen, werden diese durchwegs mit System-Neustarts verbunden sein. Unsere Techniker werden dabei Ihr Augenmerk auf die rasche und dauerhafte Fehlerbehebung legen.
Dies wird sehr wahrscheinlich dazu führen, dass in den kommenden Tagen und Wochen Arbeiten außerhalb unserer üblichen Wartungszeiten (in den Nachtstunden und an den Wochenenden) auch werktags bereits ab 18:00 Uhr stattfinden werden. Diese Arbeiten können mit Unterbrechungen einzelner oder aller Dienste betroffener Domains und Server von bis zu 15 Minuten verbunden sein.
Nachdem ein sicherer Systembetrieb sicherlich auch für Sie oberste Priorität hat, sind wir überzeugt, dass die rasche Vornahme der Arbeiten von höchster Wichtigkeit ist und daher eine eingeschränkte Verfügbarkeit außerhalb der Bürozeiten (konkret ab 18:00 Uhr) als wesentlich geringeres Übel eine für Sie vertretbare Einschränkung der Servicequalität darstellt.
Voraussichtlich sind mehrfach solche Arbeiten erforderlich. Dies wird auch diverse andere Ihrer Lieferanten betreffen. Um unsere Kunden nicht mit Informationen und Benachrichtigungen zu überfluten werden wir keine Benachrichtigungen zu den anstehenden Wartungsarbeiten an unserer Webhosting-Infrastruktur aussenden.
Wir werden jedoch hier im Vorfeld von Arbeiten und damit verbundenen Ausfällen berichten.
Technisch Interessierten empfehlen wir die Lektüre weiterführender Informationen zu den beiden Sicherheitsproblemen. Dies ist z.B. unter meltdown.help möglich.
