I aften vil vi installere nogle sikkerhedsopdateringer som vil resultere i lidt nedetid. Jeg regner med at det ikke bør tage mere end 5-10 min

Edit: Så er feddit.dk tilbage, nu med ekstra sikkerhed

Til jer der benytter NGINX, så er det på tide at få opdateret. Som udgangspunkt er alle sårbare overfor DoS, mens at en specifik konfiguration kan lede til remote code execution.

Lad mig lægge ud. Min tech stack består af:

En application server af ældre dato (Haswell generation med 16GB RAM. Det var meningen jeg skulle opgradere i foråret men så kom inflationen...). Den har 5x4TB harddiske sat op i RAID5, meningen er at opgradere til RAID6 nu hvor jeg har en separat storage server. Samt SSD til boot og root.

En storage server med 64GB RAM (købt sidste år vel at mærke) og 3x24TB harddiske med to 24TB i reserve da jeg var bekymret for hvad Trump kunne finde på, så der skulle være fremtidssikring. Det kører også RAID5, men opgraderes til RAID6 når det udvides. Den kører med GlusterFS ovenpå så jeg vurderer at den har kapacitet til 0.5PB (jeg ville nødigt rende ind i kapacitetsproblemer igen), som app serveren så har mounted. Serveren kører også med 2 NVMe SSD'er i RAID1 til boot+root

En Raspberry Pi med Home Assistant.

Og stack'en som min app sever kører inkluderer: Authentik, Nextcloud, Collabora, Jellyfin, onedev (git værktøj), solidtime (time tracking), og meget mere. Alt sammen i Podman containere og bag Nginx (hvorfor jeg spottede CVE'en :p). Der kommer nok snart en ekstern server til at agere proxy med et simpelt HAProxy setup så jeg kan udfase Cloudflare. Hvis I har noget erfaring med front-facing proxyer og eventuel firewalling, så kom gerne med nogle råd til denne server.

I mit setup er jeg blevet helt forelsket i Authentik. Det var lidt intimiderende at starte med, men med en video eller to blev det hurtigt overskueligt. Alt hvad jeg hoster gør jeg mit bedste for at integrere med Authentik gennem OIDC eller til nød LDAP. Podman er også en super fed opgradering over Docker, som giver tæt på de samme funktioner som et light Kubernetes ala. K3s men simpelt nok til at give mening på små hosts.

Plex har jeg længe fortrudt men jeg er få måneder fra at have migreret det hele over til Jellyfin og sikret Jellyfin nok til at kalde den "produktionsklar"

Hvad med jer? Har I en lille beskeden Raspberry Pi som I er stolte af og vil vise frem eller et kæmpe 42U rackskab I vil prale med?

Cross-posted fra c/fedditdk

Sårbarheden giver mulighed for DoS angreb på alle versioner udgivet de sidste 18 år og vil i nogle konfigurationer kunne udnyttes til at køre arbitrær kode igennem en memory overflow. Førstnævnte er meget simpelt at udføre, som gør det meget kritisk, sidstnævnte kræver en del ekspertise, men grundet potentialet er det særdeles kritisk.

I kan læse mere om det her: https://cybernews.com/security/nginx-vulnerability-exposes-millions-of-websites/

Edit: Hvis man bruger Debian, så er det endnu ikke patched i stable versioner, I kan følge fremskridt på denne side: https://security-tracker.debian.org/tracker/CVE-2026-42945

Der er efterhånden gået en god rum tid siden vi sidst fik opdateret Lemmy, men nu er vi ikke længere bagud. Det forklarer også en lille nedetid på få minutter hvis nogen skulle undre sig.

I kan læse mere om denne opdatering her: https://join-lemmy.org/news/2026-04-20_-_Lemmy_Release_v0.19.18