Eine Woche lang denselben Software-Stand auf Test und Prod, dann geht es weiter: Mit diesem Konzept haben unsere Mirror-Server lange gute Dienste geleistet. Die aktuelle IT-Sicherheitslage zwingt zum Umdenken - wir stellen deshalb alle Linux-Server auf tägliche Updates direkt von Upstream um und schalten unsere Mirror-Server am 2026-12-31 ab.
Bisher haben viele von uns betreute Linux-Server ihre Software direkt von unseren Mirror-Servern bezogen. Die Idee dahinter: Test- und Prod-Umgebungen bekommen zeitversetzt denselben Software-Stand, der danach sieben Tage lang konsistent bleibt. Probleme fallen so zuerst auf Test auf, bevor sie Prod erreichen.
Mit KI hat sich die Bedrohungslage in der IT-Security spürbar verändert. Sicherheitslücken werden heute deutlich schneller gefunden und nach Bekanntgabe innerhalb von Stunden ausgenutzt. In den letzten Wochen mussten wir die Mirror-Server fast täglich ausser der Reihe aktualisieren, weil wichtige Sicherheits-Updates nicht warten konnten. Ein Software-Stand, der bewusst eine Woche lang eingefroren bleibt, ist da einfach nicht mehr zeitgemäss.
Tägliche Updates. In den nächsten Tagen stellen wir die Umgebungen auf tägliche Updates um (inklusive etwaigem Reboot).
Test und Prod gleichzeitig. Test-Umgebungen bekommen ihre Updates zur gleichen Zeit wie die Prod-Umgebungen. Eine zeitversetzte Vorab-Prüfung auf Test gibt es damit nicht mehr.
Software direkt von der Quelle. Die Server beziehen ihre Pakete wieder direkt von Upstream, also zum Beispiel von Rocky Linux, Icinga oder unserem Paket-Repository repo.linuxfabrik.ch, und nicht mehr über unsere Mirror-Server.
Die Umstellung übernehmen wir, du musst nichts weiter tun.
Kosten. Die Mirror-Server verrechnen wir schon ab November 2026 nicht mehr. Endgültig abgeschaltet werden sie am 2026-12-31.
Firewalls. Wer den ausgehenden Verkehr seiner Server nur zu unseren Mirror-Servern freigegeben hat, muss neu die Repositories der Distribution und der übrigen Hersteller freigeben. Betreiben wir deine Firewall, kümmern wir uns darum.
Automatische Reboots. Gibt es bei dir Systeme, bei denen ein automatischer Reboot ein Problem wäre, melde dich bei uns.
Du hast Fragen zur Umstellung? Melde dich bei uns.
