Alle PHP Versionen auf U7 und U8 sind nun auf dem aktuellen Patch Stand mit Fixes für den PHP2Shell Exploit. Alle Services sind wieder aktiv.

Für U8 (alle PHP Versionen) und U7 (PHP 8.4 und 8.5) ist das schon seit ca 17:30 der Fall, dort haben wir seitdem auch schon die Services wieder aktiviert.

Für U7 PHP 8.2 und 8.4 sind seit ca 18:30 aktuelle Versionen ausgerollt und die Services wieder aktiv.

Das legacy PHP 8.1 auf U7 haben wir auf 8.2 migriert.

Details: https://is.uberspace.online/incidents/546

Wir haben bereits auf U7 und U8 einen fix ausgerollt, der eventuell den Angriffsvektor durch den PHP exploit verringern kann, genauere Infos auf der Statusseite: https://is.uberspace.online/incidents/546#update-661

Auf U8 könnt ihr direkt euren PHP-FPM Service sperren mit:

$ systemctl disable --now php-fpm.service php-fpm.socket --user

und mit

$ systemctl enable --now php-fpm.service php-fpm.socket --user

dann später wiederherstellen.

Es wird von vereinzeltem Ausnutzen der PHP2Shell Lücke berichtet, wir halten uns an die offizielle Mitigation vom PHP Team und schalten, wie angekündigt, zur Veröffentlichung der Lücke und des Patches um 15:45 PHP global ab.

Falls ihr euer PHP bereits jetzt selbst sperren wollt könnt ihr auf U7 z.B. ein kaputtes Backend setzen mit:

`uberspace web backend set / --http --port 9999`

und dann später wiederherstellen mit:

`uberspace web backend set / --apache`

Aufgrund einer PHP-Sicherheitslücke werden wir vor dem kommenden PHP-Release um ca. 15:45 alle PHP-Services auf uberspace deaktivieren, das betrifft u.a. alle Wordpress-Instanzen. Nachdem wir dann einen Workaround oder Patch ausgerollt haben, nehmen wir die Services etwas nach 16 Uhr wieder online. Ihr müsst nichts dazu tun.
Details: https://www.php.net/archive/2026.php#2026-10-20-1 https://arstechnica.com/security/2026/10/php-maintainers-tell-web-devs-to-prepare-themselves-for-critical-security-patches/

🥁 Mailman auf Uberspace 8: https://u8lab.uberspace.de/guide_mailman/

Hosting WriteFreely on Uberspace U8 has now a setup guide: https://u8lab.uberspace.de/guide_writefreely/

If you are looking for a great (WriteFreely) hoster, check out @ubernauten
CC @writefreely

Kleines Update zum Wochenende: Ihr könnt jetzt zwischen verschiedenen Node.js Versionen wählen unter Uberspace 8. Außerdem gibt’s frische Doku für Valkey (ehem. Redis), viel Spaß damit!

https://u8manual.uberspace.de/changelog/#v8098-2026-10-05

https://u8manual.uberspace.de/lang_js_node/

https://u8manual.uberspace.de/database_valkey/

Wir suchen: Software Engineer (DevOps) für das „Fediverse der Dinge“ – eine dezentrale Open-Source-Plattform zum Teilen und Leihen von Alltagsgegenständen.

Teilzeit (23 h/Woche), ortsunabhängig, 29–32 T€/Jahr, 04/2027–12/2028 (vorbehaltlich ESF+-Bewilligung).
Stack: SvelteKit, TypeScript, PocketBase, Docker, Forgejo CI. Code: codeberg.org/Allerleih

Frist: 31.10.
https://goodjobs.eu/jobs/software-engineer-devops-allerleih-ev

#FediHire #fedijobs #devops #foss #sveltejs
(Boosts willkommen)

📬 Euer Mailanbieter bietet kein Mailhosting mehr an? Bei uns bekommt ihr so viele Postfächer, wie ihr braucht. Eure eigenen Domains könnt ihr natürlich mitbringen.

👩‍🚀 Kommt an Bord: https://dashboard.uberspace.de/register

@ubernauten ich hab mal ne tab-completion für den `uberspace` befehl auf U7 gebaut, falls das für irgendjemanden interessant ist:

https://gist.github.com/miko007/bb20920d65ab69db630195084810d556

Und wenn ihr doch die Shell liebt geht das natürlich auch dort und sogar noch mehr:

$ uberspace app install wordpress

ooder

$ uberspace app install nextcloud

oooder

$ uberspace app install bookstack

Mehr darüber im Manual: https://u8manual.uberspace.de/apps_install

Ihr kennt Leute die gerne bei uns Hosten würden aber leider keine großen SSH Fans sind? Na dann:

⚡ Neue Asteroids könnt ihr im Dashboard jetzt direkt mit installiertem Wordpress klicken ⚡

https://blog.uberspace.de/2026/09/yesblogs-wordpress-per-click-auf-uberspace.de

Lambda retten! Lambda ist eine Organisation, die queeren, jungen Menschen hilft, seit den 90ern. Jetzt wurde die zentrale Förderung gekillt und damit steht diese Hilfe vor dem Aus. Einige unserer Teammitglieder stehen dem Projekt sehr nahe. Wenn ihr spenden oder anders helfen könnt, freuen wir uns riesig! https://lambdaspace.de/lambda-retten/

RE: https://fosstodon.org/@podlove/116873203333913725

If you host on Uberspace we have implemented a mitigation against the vulnerability. Please still update your Podlove Publisher plugin as soon as possible! #securityAdvisory

Wir gehen die Extameile, auch wenn's weh tut. Zitat aus unserem Support:

> Wir greifen dir gerne unter die Augen, solltest du da wider Erwarten Stolpersteine finden.

RE: https://punkstodon.de/@UnterDruck/116680997333602293

Eure Shirts sind unterwegs 😎 Viel Spaß damit!

Das Uberspace 8 Lab wächst und gedeiht, schaut doch mal rein: https://u8lab.uberspace.de

Für alle, die mitmachen und belohnt werden wollen: Was wünscht ihr euch für https://goodies.uberspace.de? Das Repository findet ihr unter https://codeberg.org/uberspace/lab

Das Uberspace 8 Lab wächst und gedeiht, schaut doch mal rein: https://u8lab.uberspace.de

Für alle, die mitmachen und belohnt werden wollen: Was wünscht ihr euch für https://goodies.uberspace.de? Das Repository findet ihr unter https://codeberg.org/uberspace/lab

Unser Shirt gibts nur noch bis heute Mitternacht! Jetzt klicken oder für immer shirtlos sein. Geld geht an einen guten Zweck und an den Künstler, wir bekommen nix.

https://blog.uberspace.de/2026/05/charity-shirt/