Solucionada incidencia técnica global ajena al foro

[IOM60]

Hola a todos:
Como habréis notado, durante las últimas horas el foro ha experimentado problemas de acceso y ha estado fuera de servicio, mostrando un error de conexión a la base de datos (mysql_connect).
El foro ya vuelve a estar 100% operativo y no se ha perdido ningún dato.

El motivo de la caída no se ha debido a un fallo interno de nuestro foro, sino a una situación de Emergencia Global en internet.

Ayer por lo visto se descubrió una vulnerabilidad crítica de seguridad muy grave que afectaba a PHP (el lenguaje de programación en el que funcionan la mayoría de las páginas web y foros del mundo).
Y las empresas de hosting de todo el mundo tuvieron que aplicar parches de seguridad urgentes de forma masiva y automatizada para proteger los servidores.

Durante este proceso de actualización y el reinicio de nuevo de los sistemas de nuestro servidor, la comunicación con la base de datos ha estado interrumpida temporalmente, por eso salía ese error que visteis.
Una vez que el servidor completó correctamente el mantenimiento y la aplicación de los parches de seguridad, el foro volvió funcionar por sí solo de manera automática.
Se ha tratado de una actualización preventiva en la infraestructura del servidor pero no ha habido ninguna filtración de datos ni ataques dirigidos contra nuestra comunidad.

[Maldoror]

Efectivamente, ayer por la tarde daba un mensaje de error.
Afortunadamente, lo han, lo habéis arreglado.
Gracias.

[IOM60]

Salvo revisar que todo lo nuestro seguía correcto y llamar a los del hosting para preguntar que estaba pasando no hubo que hacer nada ni a nivel del foro ni del servidor.
Fue una desconexión temporal preventiva que hicieron la mayoría de servidores, gobiernos, incluso en agencias de ciber seguridad, debido a una alarma muy grave a nivel mundial a la espera de que les dieran los parches de seguridad para implementarlos.

Lo que nosotros hemos vivido como una simple desconexión temporal del foro ha sido, en realidad, una parte de un suceso mundial a velocidad de vértigo.
Ahora es que no tengo tiempo, pero en cuanto pueda os lo cuento porque es muy interesante e ilustrativo ver cómo funciona la tecnología actual, IA incluida , ante una crisis global grave.

[rivaner]

Han salido noticias en prensa, (por ejemplo, esta). Normalmente son los proveedores de servicios los que se ocupan de la protección, ya sea con cortes temporales, parches provisionales o con las actualizaciones definitivas. Ahora bien, hay un nivel que toca al usuario (entendido no como el usuario final que accede a una web, sino como el propietario/administrador de la misma). En este caso, los proveedores se han ocupado de actualizar la versión de PHP con una más reciente y segura, pero no hay que olvidar que gran parte de los ataques se dirigen a las aplicaciones mismas. Por ejemplo, el phpBB que usa este foro está fechado en 2007, pero la versión 3 salió en diciembre de ese año, por lo que ésta podría ser todavía una versión 2 que, de acuerdo con su historia, se estuvo distribuyendo hasta febrero de 2008. Como se ve en su historial de avisos, algunos de ellos urgentes, la necesidad de actualizar no es solo una cuestión de disfrutar más o menos características, sino de poder mantener el mejor nivel de seguridad disponible en cada momento, ya que las versiones antiguas van progresivamente dejando de recibir soporte y parches contra vulnerabilidades.

Se dirá que siendo una web con una limitada presencia pública no es probable que nadie la ataque, pero estas cosas no funcionan siempre así. Desde luego que los bocados más apetitosos son los hackeos importantes (servicios gubernamentales y esas cosas que salen en las películas) pero la mayoría no son ataques puntuales sino barridos de grandes bloques de direcciones IP en busca de respuestas que desvelen la existencia de los agujeros conocidos en las aplicaciones web (WordPress, Drupal, phpBB...) que no estén actualizadas y que después se puedan explotar.

[IOM60]

Coincidimos en que, al margen del reciente incidente global, era necesario actualizar tanto la versión del foro como la de PHP y en eso estaba últimamente.
Conviene aclarar que cuando hablo de actualizar no me refiero a cambiar el diseño,etc (de hecho, al principio apenas notaréis diferencia porque se verá prácticamente igual) sino a renovar toda la estructura interna, que es lo verdaderamente importante en este caso.

Se actualizará a la versión más reciente de phpBB y a la de PHP más nueva que sea compatible, sin versiones intermedias que ya estaban obsoletas también .
Al ser un cambio tan grande desde la versión original tanto de phpbb como de PHP, hay que ir con pies de plomo para no liarla, y eso precisa tiempo y paciencia.
No es un proceso tan automático ni rápido como parece porque si no vas paso a paso y tampoco sabes que es lo que ha fallado. Primero se preparó y corrigió la instalación en local eliminando errores y restos antiguos, y ahora el nuevo foro actualizado ya está funcionando en un dominio paralelo de pruebas con todo el contenido hasta el 23 de octubre. Si todo va bien, habrá que desconectar el foro diría que al menos un día para que no se pierdan mensajes escritos mientras se repite todo con la copia del último día. Y si no hay problemas se subirá en el lugar del de ahora
Es que no se pueden exportar e importar directamente la base de datos vieja a la nueva . Aunque la información parezca la misma, la estructura interna de las tablas de la base de datos es diferente en las dos versiones y la copia hay que convertirla primero


Solo por aportar un poco de información sobre el papel de los hosting en este tipo de situaciones: los proveedores nunca fuerzan un salto drástico de una versión a otra de PHP (por ejemplo, pasar de PHP 7 a PHP 8 ), sólo le ponen el parche que les dan los de PHP a la misma versión (por eso cambia sólo uno de los numeritos secundarios). Si lo hicieran, romperían más de la mitad de las webs del servidor y el remedio sería peor que la enfermedad., el remedio cuando hay una de estas crisis de seguridad no suele ser forzar la actualización de la versión de PHP porque la liarían,

En este caso además es que ni siquiera existía una versión segura de PHP a la que poder actualizar, afectaba incluso a las últimas versiones de PHP.
Los parches oficiales de PHP los desarrolla la misma comunidad de PHP
Y los proveedores Hostings ,a la espera de tenerlos y poder implementarlos, o si no hay parches para las versiones obsoletas (que normalmente son todas menos la última), tiran de otros "remedios" a nivel de su infraestructura, para parar el golpe sin cambiar el entorno del cliente:
-Ponen filtros a nivel de cortafuegos para bloquear el ataque antes de llegue a tocar el PHP o el phpBB de la web.
-Cuando los parches oficiales están listos, los icorporan a las mismas versiones de PHP (pasar de 8.1.22 a 8.1.23, por ejemplo), son microparches diseñados expresamente por los de PHP para no romper nada. En versiones viejas ya sin soporte, ponen el parche directamente sobre el código antiguo sin cambiar nada más.
- A veces simplemente desactivan funciones a nivel global en la configuración del servidor.
-Al final, el hosting monta un "escudo "para frenar los posibles ataques pero el entorno y la versión principal de PHP del usuario si no le pueden poner parche no lo tocan porque sino harían caer el servicio.

[pollfoll]

Pues muchas gracias por el trabajo.

Un saludo

[IOM60]

¡Gracias Jordi!

[clemenrl]

Gràcies por tu dedicacion al foro Inma!!!

[afloresa]

Una cervecita para la Inma

[IOM60]

A ver si la liaré con la cervecita... ¡Gracias a los dos!
Ahora le reforzamos vigas y columnas y más adelante ya le pintaremos un poco la fachada

[el Carles]

Un aplauso para Inma y para todos los que hacen que este foro funcione.

[Maldoror]

Un aplauso para Inma y para todos los que hacen que este foro funcione.

Me sumo, y vuelvo a agradecer a los responsables y administradores su labor.