[Strutsagget]

Är det någon annan än jag som har problem med ssh mot binero just nu? Sidan verkar uppe dock.

[wiB]

Kika på Binerodrift innan du frågar här. Ett tips bara

[Strutsagget]

Ursprungligen postat av wiB

Kika på Binerodrift innan du frågar här. Ett tips bara

Ser det nu hittade inte innan var väl för stressad. Men stod i kö i deras telefonsupport först och blev nerkopplad(var ute och sprang) när det var min tur och tänkte att folk är snabbare på att svar här.

Men borde ha kollat driftportalen... Ber om ursäkt

[KryptoniT]

Läste på Twitter tidigare om att dem funnit något säkerhetshål rörande SSH.

"@pokristensson No and we are not offline. SSH is due to a vulnerability we are solving; binerodrift.se (swe) BR E"

[theflowmachine]

De anger inget datum om när tjänsten kommer igång igen, typiskt Binero. Och vi vet vad "några veckor" i Binero-språk betyder: Typ, aldrig, eller i bästa fall, ett par år!

När jag krävde kompensation så svarade de som följande:

Vi erbjuder ingen kompensation för att tjänsten är tillfälligt nedstängt. Jag hoppas att ni förstår att det är inget lättvindigt vi tillfälligt stängt ned tjänsten för. Vi har upptäckt potentiella säkerhetsbrister utav allvarlig grad som potentiellt skulle kunna skada er och andra kunders verksamhet. Driftsäkerhet och säkerhet är självfallet ingenting vi tar lätt på.

Tyvärr har vi inget konkret datum med exakta tidpunkter då detta är mitigerat. Men vi kommer att fortsätta uppdatera denna incidentrapportering på följande sida, där du kan följa arbetet: http://www.binerodrift.se/?p=1539&m=201012

De kan alltså hålla på stänga ner tjänster, och hänvisa till säkerhet? I deras tjänstebeskrivning står att SSH ingår, då förväntar mig att den funkar också. Det är ett klockrent fall där de behöver kompensera kunderna, då de inte kan uppfylla avtalet.

[Jonas]

Var glad för att det inte var WWW-servern som en säkerhets risk

[theflowmachine]

Ursprungligen postat av Jonas

Var glad för att det inte var WWW-servern som en säkerhets risk

Ja, så sant. Särskilt om man läser deras svar på varför man inte ska kompensera kunden:
Vi har en tekniker som har suttit i princip nonstop med att ta upp en ny SSH miljö sedan den blev tvungen att stängas och mer än så är svårt för oss att göra för att få upp det. Det rör sig inte om månader, eller ens om veckor utan vi räknar med att ha den uppe nu under denna vecka. Jag förstår att du behöver tjänsten, men du förstår säkert att vi inte kan ha den uppe om det uppstått säkerhetsproblem på maskinen.

Kommer man att använda samma resonemang ifall man upptäcker säkerhetproblem på webb- eller databaservrar också? Särskilt den delen i fetstil?

[tartareandesire]

Vad skulle du få för kompensation kan man ju fråga sig istället. Vad betalar du för kontot? Säg 100 kr / mån. SSH kanske kan representera 1/10 av tjänsten. Säg att den ligger nere en vecka. Du kan väl få sisådär 2-3 kr, känns kanske som det kvittar? Men håller med dig i övrigt, det är inte mycket som gått rätt hos Binero den senaste tiden.

[coredev]

Har binero en SSH-tjänst? Hittar info på deras hemsida. Vad får man köra där? :-)

[theflowmachine]

Ursprungligen postat av tartareandesire

Vad skulle du få för kompensation kan man ju fråga sig istället. Vad betalar du för kontot? Säg 100 kr / mån. SSH kanske kan representera 1/10 av tjänsten. Säg att den ligger nere en vecka. Du kan väl få sisådär 2-3 kr, känns kanske som det kvittar? Men håller med dig i övrigt, det är inte mycket som gått rätt hos Binero den senaste tiden.

Det är just det jag menar.

"Det bästa webbhotellet i Sverige" har problem med sina kontrollpaneler, säkerhet, statistik, osv...

Ja, de har problem med Awstats också. Jag påpekade problemet med Awstats (framen till vänster - med länkar - syns inte, enbart framen till höger) i september.

Det är ett känt problem med statistiken i Binero 2.0, men våra utvecklare kommer uppdatera Awstats versionen inom några veckor, det är en del andra saker som har prioriteras före just nu som anses vara lite mer akut.

Är det åtgärdat? Nej, förstås...