Ankündigung Eingeschränkter Zugriff auf ComputerBase via VPN etc am 21.10.2026

[Falc410]

Ok verständlich, trotzdem nervig, dass ich eben ohne VPN aus dem Ausland nicht mehr auf die Seite komme.

 

[Fauler_Hund]

@Steffen
Ganz ehrlich: In Anbetracht der Tragweite dieser Sicherheitslücken wäre ich Computerbase nicht beleidigt wenn ihr sagt "zu gefährlich, sind dann mal temporär offline".

 

[.one]

Andere Websites machen temporär ganz zu. Keine Ahnung was die Aufregung hier soll. Keine Ahnung, was die User sich überhaupt so aufregen. Die müssen das Problem ja nur aussitzen.

 

[Steffen]

Ich habe die Restriktionen gerade deaktiviert, sodass jeder wieder auf ComputerBase zugreifen kann.

PHP 8.5.12 läuft seit heute Nachmittag 15:41 Uhr.

 

[MGFirewater]

Behaltet aber die Meldung über https://fedi.katze.sh/@elise/117479383739450605 im Auge

 

[Steffen]

Das ist ein anderes Problem und scheint deutlich weniger dramatisch zu sein:

"We have reviewed the report (which was responsibly disclosed) and can confirm that this is an unrelated issue with no connection to the two vulnerabilities mitigated today. It is also not urgent in any way.

I suspect that you will see many similar claims in the next days to weeks. LLMs are good at finding crashes, but not all crashes are security issues, and not all security issues are RCE." - Ilija Tovilo (PHP Core Developer)

 

[Terrordrome]

Ah ok das erklärt es. Aufruf aus China ging nicht mehr bzw. nur noch mit vpn.

 

[DX8]

Danke für die Meldung, hatte erst einiges anderes vermutet.
Ich glaube ohne @Steffen würde hier gar nichts mehr laufen.
Respekt für das Know-How und die Sorgfalt, weiter so! 👍

 

[Axxid]

Verständlich, dass es gefixt werden musste und Daumen hoch für die Arbeit die Steffen und alle anderen in die Seite stecken.

Aber so irgendeine Nachricht hätte irgendjemand posten können. Zumindest hat meine kurze „Computerbase X“-Suche nichts ergeben.

Direkt aus China, VPN aus Deutschland oder USA ergab alles 403. https://status.computerbase.de/ ebenfalls.

 

[Steffen]

Ja, wir hätten zusätzlich auch auf Social Media informieren sollen, dass es vorübergehend Einschränkungen bei der Erreichbarkeit von ComputerBase gibt. Und Idealerweise hätten wir auch früher eine allgemeine News zum Thema geschrieben. Da ich aktuell mit der Familie im Urlaub bin, sind diese nicht-essentiellen Dinge leider hinten rübergefallen und ich habe mich stattdessen darauf konzentriert, wie wir ComputerBase schützen können ohne den Betrieb vorübergehend für alle einzustellen.

Dazu hatten wir vorübergehend zwei Mitigations aktiv (Upload-Progress-Feature von PHP deaktiviert, nutzen wir eh nicht, darüber hinaus Multipart-Uploads weitgehend blockiert, was hier und da zu Bugs geführt hat) und zudem fast alle Requests von außerhalb DE/AT/CH gesperrt und auch aus dieser Region alle großen Server-Provider und Hyperscaler blockiert, weil ich von da am ehesten mit Angriffen rechnen würde. Als Nebeneffekt davon waren auch viele VPNs betroffen.

Muss gleich noch bei vier PayPal-Zahlungen für Pro schauen, die währenddessen nicht komplett durchgegangen sind, weil durch die Vorsichtsmaßnahmen auch die Kommunikation zwischen PayPal und ComputerBase gestört war.

 

[Knecht_Ruprecht]

Da ich aktuell mit der Familie im Urlaub bin

Anweisung für deine Frau/Begleitung: Laptop versehentlich im Pool/Meer/Badewanne versenken. Drei Cocktails zur Entspannung einverleiben und den restlichen Urlaub genießen.

 

[knoxxi]

Urlaub ist Urlaub. Es dankt dir im Endeffekt niemand.

 

[T. Smith]

Kümmern musste er sich ja trotzdem. Gibt halt je nach Tätigkeit Themen, da hilft Urlaub nicht. Die News hätte ja auch jemand anderes schreiben können. Sicherlich kein Weltuntergang und vermutlich lernt man daraus fürs nächste Mal.

 

[Jan]

Es gab den Hinweis hier und der war auf der Startseite verlinkt. Ich hatte mich entschieden es erst einmal dabei zu belassen. War also aktives unterlassen ^^