Statusmeldungen
Bei Systemstörungen oder Wartungsarbeiten informieren wir dich proaktiv über den aktuellen Status Und falls wir mal komplett vom Netz sein sollten (was wirklich nie passieren sollte), denk an unsere externe Status-Seite:
Aktuell sind keine Wartungsarbeiten geplant und es gibt keine Störungen. Alle Systeme laufen einwandfrei.
28. Okt 2026, 08:00 – 10:00
Betroffene Dienste: Webserver limeBASIC, limePRO und limeDEDICATED (PHP 8.2, 8.3, 8.4 und 8.5)
Am 28. Oktober 2026 aktivieren wir auf sämtlichen Webservern für PHP 8.2 bis 8.5 sicherere Standardwerte für PHP-Sessions. Dies ist eine Vorsichtsmassnahme im Nachgang zu PHP2Shell und bereitet auf die neuen Standardwerte von PHP 8.6 vor.
Als Vorsichtsmassnahme im Nachgang zu den kritischen PHP-Sicherheitslücken PHP2Shell (siehe Statusmeldung und Blogpost) härten wir die Session-Konfiguration von PHP. Ab dem 28. Oktober 2026 gelten auf sämtlichen Webservern für PHP 8.2, 8.3, 8.4 und 8.5 die folgenden Standardwerte: session.use_strict_mode = 1 session.cookie_httponly = 1 session.cookie_samesite = "Lax" Es handelt sich um genau die Standardwerte, die mit dem kommenden PHP 8.6 ohnehin eingeführt werden. Mit der vorzeitigen Umstellung erhöhen wir die Sicherheit bereits jetzt und erleichtern den späteren Wechsel auf PHP 8.6. Was ändert sich? session.use_strict_mode = 1: PHP akzeptiert nur noch Session-IDs, die auf dem Server tatsächlich existieren. Unbekannte, vom Client vorgegebene IDs werden durch eine neue ersetzt. Dies schützt vor Session Fixation. session.cookie_httponly = 1: Das Session-Cookie kann nicht mehr per JavaScript ausgelesen werden. Dies erschwert den Diebstahl von Sessions über Cross-Site-Scripting (XSS). se
Mehr →21. Okt 2026, 14:50 – 17:00
Betroffene Dienste: Webserver limeBASIC / limePRO / limeDEDICATED
Aufgrund der angekündigten kritischen PHP-Sicherheitsupdates (vgl. Upcoming Critical PHP Security Release), die heute um 16:00 Uhr CEST veröffentlicht werden, haben wir vorsorglich Geo-Fencing aktiviert, bis sämtliche PHP-Versionen gepatcht und unsere Systeme entsprechend aktualisiert sind. Aktuell ist der Zugriff auf unsere Webserver nur aus der Schweiz (CH), Liechtenstein (LI) und Österreich (AT) möglich. Zugriffe aus allen anderen Ländern werden vorübergehend blockiert. Diese Massnahme dient ausschliesslich der Vorsorge. Nach unserem aktuellen Kenntnisstand sind noch keine Exploits für die betreffenden Sicherheitslücken bekannt.
Mehr →2. Jun 2026, 21:30 – 21:45
Betroffene Dienste: Gesamte Netzwerk-/Server-Infrastruktur
Wir modernisieren unsere Hosting-Infrastruktur und ziehen am Di 2. Juni 2026 ab 21:30 Uhr (CEST) in ein neues Datacenter um. Neu betreiben wir unsere Infrastruktur in der Colozüri in Zürich Altstetten, mit Nine Internet Solutions AG als Colocation-Partner. Im eigenen, abschliessbaren Rack profitieren wir von 24/7-Zugang, Zutrittskontrolle, Videoüberwachung, redundanter Klimatisierung und Notstromversorgung. In diesem Zuge werden sich sämtliche IP-Adressen nach folgendem Schema ändern: Alte IP: 46.231.201.XYZ ➜ Neue IP: 94.230.216.XYZ Relevant für unsere Shared-Hosting-Kund:innen ist nur die IP unseres Webservers web.onlime.ch: 46.231.201.209 ➜ 94.230.216.209 Wir kümmern uns um die Umstellung sämtlicher DNS-Einträge, reduzieren vorgängig die TTL und passen zum Migrationszeitpunkt die IP-Adressen der betroffenen A-Records an. Kund:innen, die ihre Nameserver bei uns führen (ns1.onlime.ch, ns2.onlime.ch, ns3.onlime.ch), brauchen sich also um nichts zu kümmern – es wird voraussichtlich nur
Mehr →11. Mai 2026, 19:30
Betroffene Dienste: Webserver limeBASIC / limePRO / limeDEDICATED
Nachdem wir bereits am 6. Dezember 2025 die neue PHP-Version 8.5 eingeführt haben und längst sämtliche neuen Hostings mit PHP 8.5 als Standard-Version eingerichtet werden, haben wir heute Abend diese Änderung auch auf Ebene PHP CLI vorgenommen. Betroffen sind sämtliche Webserver unseres Shared Hostings (limeBASIC / limePRO) und sämtliche Dedicated Webserver (limeDEDICATED). Beachte, dass neu die binary /usr/bin/php auf PHP 8.5 zeigt. Cronjobs, welche zuvor php verwendet haben, wurden durch uns auf php84 (resp. die zur betroffenen Subdomain passenden Version) umgestellt, damit du weiterhin dieselbe PHP-Version verwendest wie bis anhin. Gibst du Tools wie opcache-reset keinen Parameter mit, wird neu der OPcache von PHP 8.5 resettet. Mit opcache-reset php84 kannst du den OPcache von PHP 8.3 resetten. Ausserdem findest du unter Standard PHP-CLI Version eine Anleitung, wie du die Standard PHP-Version auf Ebene CLI übersteuern kannst. Es wird also alles identisch weiterlaufen und als Kunde/K
Mehr →15. Apr 2026, 12:15 – 13:00
Betroffene Dienste: Netzwerk-Infrastruktur
Diesen Mittwoch 15. April 2026 zwischen 12:15 - 13:00 Uhr (CEST) lösen wir unsere Firewall-Appliances durch andere neue Modelle (identischer Hersteller) ab, als Vorbereitung für die geplante Migration ins neue Datacenter Anfang Juni. Es handelt sich dabei um ähnliche Modelle und wir fahren nahezu die identische Konfiguration unter OPNsense wie bisher. Dank unsererem HA-Setup mit redundantem Routing via die zwei Firewall-Appliances sollte es zu keinem Unterbruch kommen.
Mehr →