La plataforma de hosting de @uservers usa containers para aislar cada sitio web de los demás. Pero nuestra plataforma de orquestación (que llamamos Tritón) es propia y precede a muchas de estas tecnologías. Incluído runc y por lo tanto no estamos expuestos a este problema.
Hemos recibido algunas preguntas sobre la vulnerabilidad CVE-2019-5736 que pone en riesgo a los sistemas más populares de orquestación de containers. Este hoyo de seguridad no nos afecta. Aquí les decimos por qué 👇
La vulnerabilidad en runc afecta a sistemas que ejecutan sus containers usando esa herramienta. Algunos ejemplos incluyen @kubernetesio , Red Shift de @RedHat o @Docker . @uServers no usa ninguna de estas plataformas (por ahora).
Ha concluido la reparación y los servicios de esta máquina están de regreso. Algunos mensajes pueden haber sido retrasados pero en ningún caso hubo pérdida de correo. Ofrecemos una disculpa por el inconveniente.
Estamos reparando un problema con uno de los servidores de almacenamiento de correo que está impidiendo a algunas cuentas acceder. Esperamos tenerlo de regreso en unos minutos más.
El hallazgo permite la ejecución remota de código en el servidor, poniendo en riesgo todo el sitio. Los sitios en @uservers corren en containers que los aislan y un problema en un sitio no afecta a otro, pero estaremos vigilantes a cualquier intento de ataque.
En días pasados fue publicada una vulnerabilidad muy seria en las versiones 7 y 8 de Drupal. Es importante que todos los sitios que usan este sistema sean actualizados.
La información del hoyo de seguridad y los parches necesarios están aquí: https://t.co/QwQTvGboo3 Sugerimos a quienes usan Drupal revisar la publicación y actuar de inmediato. En caso de requerir apoyo, no duden en ponerse en contacto con Soporte Técnico de @uservers