Je hebt er vast al over gehoord, de twee enorme bugs die nagenoeg elke CPU kwetsbaar maken: Spectre en Meltdown. Dit heeft ook invloed op Antagonist gehad. Geen zorgen, onze servers zijn inmiddels geüpdatet en veilig. Daar is dit weekend hard aan gewerkt. We geven je daarom graag een toelichting, zodat je weet waar jij bij ons aan toe bent.
Uniek is, dat het probleem in de hardware zit en niet in de software die erop draait. Dit maakt het oplossen via een software-update complex. De enige échte oplossing is het vervangen van de chip door eentje waar de ontwerpfout niet in zit. Echter, door de enorme schaal – elke smartphone, server en computer hebben immers een CPU – is vervangen geen haalbare oplossing op korte termijn. Het patchen wel. Hoe zag onze tijdlijn er uit?
Intel, AMD en ARM
Meltdown treft chips van Intel en is met een aanpassing in de software goed aan te pakken. Spectre is omvangrijker en raakt ARM-chips, en chips van Intel en AMD. Spectre is lastiger te verhelpen, maar gelukkig ook lastiger om te misbruiken.
Onze tijdlijn
Op het moment dat het nieuws naar buiten kwam, was Antagonist direct in de opperste staat van paraatheid. We bestaan uit een team van mensen met een vergaande passie voor IT, dit soort nieuws prikkelt ons dus direct. Iedereen werd opgetrommeld, één systeembeheerder kwam zelfs eerder terug van vakantie. Dit doel leeft bij ons allemaal: de veiligheid en bereikbaarheid van ons platform garanderen.
Sinds vrijdag hebben we samen met onze leveranciers non-stop aan een oplossing gewerkt. Nadat die was gevonden, hebben we eerst getest wat de impact was. Je wilt koste wat het kost voorkomen dat de stabiliteit van je platform in gevaar komt. Daarna hebben we via onze statuspagina de updates aangekondigd en het gaandeweg over weekend uitgerold.
Even voorstellen: ik ben Sander Hoentjen, 33 jaar oud, getrouwd en trotse vader van twee dochters. Naast het gezinsleven heb ik nog een grote passie: ICT, en dan met name Linux gerelateerd.
Elke dag werken we keihard aan de verbetering van onze dienstverlenging. Wat aan de ‘achterkant’ van je hostingpakket gebeurt valt misschien niet direct op, maar bepaalt wél hoe stabiel, snel, betrouwbaar en veilig je website is.
Tijd voor een kijkje in de keuken van de afdeling Systeembeheer bij Antagonist. Niks geen klikker-de-klik met de muis (sorry Windows sysadmins), het gaat hier over keiharde, diepgaande Linux-automatisering. In dit artikel zullen we een duik nemen in het configuratie-management van de servers waarop jouw websites en e-mail zijn opgeslagen. Tevens krijg je enigszins een inzicht in de werkwijze van de afdeling Systeembeheer bij Antagonist.