soziserver.de

Webhosting von Sozis für Sozis

Kritische PHP-Sicherheitslücke "php2shell"

In PHP, der Software mit der ein Großteil aller Webseiten weltweit betrieben wird ist am 21.10.2026 eine sehr kritische Sicherheitslücke aufgetreten. Wir haben inzwischen alle Sicherheitsupdates, die zur Verfügung stehen eingespielt, so dass das Problem behoben wurde.

Allerdings stehen diese Sicherheitsupdates vorerst nur für PHP-Versionen ab PHP 8.2 zur Verfügung, da nur PHP 8.2 (und höher) noch laufend vom Hersteller gepflegt werden. Es soll zwar Updates auch für ältere PHP-Versionen zur Verfügung gestellt werden, aber ob und wenn ja wann genau kann zur Zeit noch nicht gesagt werden.

Update 23.10.26: Die PHP‑Versionen 7.4, 8.0 und 8.1 stehen jetzt auch in einer gepatchten Version zur Verfügung. Auf Anfrage bei unserem Support können Sie bei einzelnen Domains wieder aktiviert werden.

 

Sozicloud: Update auf Nextcloud Hub 26 Summer

Am vergangenen Wochenende (17. / 18.10.2026) haben wir alle Soziclouds auf Nextcloud Hub 26 Summer geupdatet.

In der neuen Version wurde vor allem weiter an der Optik der Oberfläche gearbeitet. Für Nextcloud Teams (ganz grob die "Gruppenordner") gibt es eine neue Verwaltungsoberfläche. Weitere Verbesserungen gibt es bei Nextcloud Talk und dem Nextcloud Assistant (für beides sind bei weitergehender Nutzung spezielle Voraussetzungen erforderlich).

Falls euch eine Warnmeldung über ein nötiges PHP-Update auffällt: Diese hat funktional derzeit keine Auswirkung, es ist eine Warnung für zukünftige Nextcloud-Versionen. Wir werden PHP auf allen Sozicloud-Servern zudem in den kommenden Tagen auf PHP 8.5 (derzeit PHP 8.3) umstellen, so dass die Anforderungen auch bei zukünftigen Nextcloud-Versionen voll erfüllt werden.

 

Eine Domain löschen? Überleg Dir das lieber zweimal

Die Homepage ist längst umgezogen, die alte Wahlkampfseite wird nicht mehr gebraucht oder der Ortsverein hat jetzt eine Adresse unter einer gemeinsamen SPD-Domain. Da liegt es nahe, die bisherige Domain zu kündigen und die jährlichen Kosten zu sparen.

Das Problem: Mit der Kündigung verschwindet die Adresse nicht aus dem Internet. Sobald sie wieder frei ist, kann jemand anderes sie registrieren – und damit eine Adresse nutzen, die viele Menschen noch mit Euch verbinden.

 

Änderungen bei der Registrierung von .de-Domains

Durch die Änderungen der sogenannten NIS-2 Richtlinie gelten für Domains neue Vorgaben bei der Bereitstellung von Registrierungsdaten. Das betrifft zum einen die Angabe der Daten, die für die Registrierung einer Domain erforderlich sind (wobei sich hierbei dem Grunde nach wenig / nichts ändert, nur die Überprüfung / Validierung erfolgt jetzt restriktiver), aber auch die Ausgabe von Daten im Rahmen des sogenannten Whois.

Für die Registrierung einer .de-Domain müssen angegeben werden

  • Name
  • Anschrift (ein Postfach ist nicht ausreichend)
  • Eine (gültige, also unter der auch Erreichbarkeit besteht) E-Mail-Adresse
  • Eine (gültige, also unter der auch Erreichbarkeit besteht) Telefonnummer
  • Optional ist eine Faxnummer möglich.

Diese Daten mussten dem Grunde nach schon immer angegeben werden, sie werden aber in Zukunft strenger geprüft und ggf. auch verifiziert (für unsere Kunden ändert sich dem Grunde nach nichts, da wir schon immer darauf geachtet haben, dass diese Daten valide sind). Ggf. kann es hier aber in Zukunft auch zu einer offiziellen Verifizierung kommen. Dabei besteht dann auch das Risiko einer Abschaltung der Domain von Seiten der Denic, falls nicht in angemessener Frist reagiert wird.

 

Erreichbarkeit über den Jahreswechsel 2025/2026

Wie jedes Jahr um den Jahreswechsel machen wir auch dieses Jahr wieder ein paar Tage Weihnachtsferien - dieses Jahr vom 18.12.2025 bis einschließlich 07.01.2026

In dieser Zeit sind wir telefonisch nicht erreichbar. Bei Bedarf stehen wir aber per E-Mail oder über das Forum der WebSozis natürlich gerne zur Verfügung - wir bitten allerdings um Verständnis, wenn es mit einer Antwort ggf. mal etwas länger dauert als gewohnt.

Wir wünschen eine ruhige und besinnliche Weihnachtszeit und ein erfolgreiches und gesundes Jahr 2026!

 

Auf Wunsch kostenlos dabei: das WebSoziCMS

  • einfache Erstellung von Webseiten auch für Laien
  • Layoutauswahl aus einer großen Zahl vorhandenen Layouten
  • keine Einschränkungen in der Seitenzahl je Homepage
  • frei definierbare Menüstruktur
  • immer der volle Funktionsumfang, keine "Light"-Versionen
  • keine separat zu erlernenden Markup-Sprachen
  • SSL-Zertifikat bei jeder WebSoziCMS-Homepage dabei (also Aufruf via "https") 
  • für Profis Möglichkeit an vielen Stellen mit einfachem HTML zu arbeiten oder gar das Layout mit CSS grundlegend zu verändern
  • ehrenamtliche Entwicklung von Praktikern mit jahrelanger SPD/Internet-Erfahrung

Einfach das entsprechende Soziserver-Paket "mit WebSoziCMS" bestellen