Palvelimien huoltokatko ke 21.10. klo 16:30
· Author: lehtoroni
L'Mathin taustajärjestelmäpalvelimille asennetaan tänään keskiviikkona 21.10. välttämättömiä tietoturvapäivityksiä klo 16:30 alkaen. L'Mathin verkkosivut, yhteydenottolomake, lisenssipalvelin ja muut oheispalvelut voivat olla jonkin aikaa saavuttamattomissa, mikä saattaa aiheuttaa virheilmoituksen L'Mathin lisenssitarkistuksessa.
Arvioitu kesto on korkeintaan 1 tunti, mutta pidätämme oikeuden tästä poikkeamiseen. Katko saattaa olla ohi myös lyhyemmässä ajassa. Voit seurata asian etenemistä statussivulla: https://status.lehtodigital.fi/status/lmath/.
Päivitykset liittyvät muun muassa hiljattain ilmoitettuihin CVE-julkaisuihin (CVE-2026-109618 CVE-2026-109619).
Asiasta kiinnostuneille huomautettakoon, että L'Mathiin liittyvistä taustajärjestelmistä enää vain pieni osa pyörii PHP:n päällä :)
https://www.php.net/archive/2026.php#2026-10-20-1
Tämä katkos ei siis johdu tietomurron kohteeksi joutumisesta tai haavoittuvuuden hyväksikäytöstä, vaan on puhtaasti varotoimenpide saadun ennakkoilmoituksen perusteella siihen asti, että päivitetty PHP-versio julkaistaan.
⏰ Tilanne klo 15:10:
- Palvelimilla toimivat PHP-pohjaiset taustapalvelut on ajettu ajas noin klo 15.
- Lisenssipalvelu ja kotisivut (jotka eivät ylipäätään pyöri PHP:llä) ovat edelleen toiminnassa, mutta niiden toimintaan tulee hetkellisiä rajoituksia ja katkoksia päivityksen asentamisen yhteydessä
- L'Mathin työpöytäohjelman keskeytymättömän toiminnan kannalta välttämättömät PHP-pohjaiset rajapinnat on korvattu "mockupeilla" (päivitystiedot, uutisvirta, splash).
- Käyttäjän varsinaista aktiivista toimintaa tukevat taustapalvelut eivät ole toiminnasa (jakaminen linkillä, päivitysten lataaminen, oppilaitosten latauspalvelu).
⏰ Tilanne klo 17:55:
- PHP-ajoympäristö on päivitetty korjaukset sisältävään versioon ja palvelimen toiminnot on palautettu normaaliin tilaan
///
We are installing mandatory security updates to L'Math background service servers today, October 21st, starting 16:30. Our website, contact form, licensing services and other services may be unavailable for some time during the break, which can cause error messages to pop up in L'Math during license checks.
Estimated duration of the maintenance is ~1 hour, but we reserve rights to take longer if required. Keep an eye on the status page: https://status.lehtodigital.fi/status/lmath/.
This is related to recently published CVEs (CVE-2026-109618, CVE-2026-109619).