trakked meldet Sicherheitslücken schneller und Updates laufen noch verlässlicher

Leider hat die Frequenz neuer Sicherheitslücken enorm zugenommen. Deswegen gleicht trakked ab sofort die Sicherheitsmeldungen alle 30 Minuten ab. Bisher passierte das zweimal täglich, zusammen mit der automatischen Aktualisierung der Systeminformationen deiner Installationen.

Findet trakked eine neu gemeldete Sicherheitslücke, aktualisiert die App gezielt die Systeminformationen der betroffenen Installationen. Die Lücke erscheint dadurch deutlich früher in deiner Übersicht und in deinen Benachrichtigungen. So reagierst du schneller und kannst das nötige Update zeitnah durchführen.

Bisher hat trakked für jede neu erkannte Sicherheitslücke eine eigene E-Mail verschickt. Jetzt bündelt trakked die Meldungen. So läuft es nun ab:

• Automatische Aktualisierung zweimal am Tag. Du bekommst eine Sammelmail pro Organisation. Sie geht raus, sobald alle Installationen deiner Organisation abgearbeitet sind.
• Manuelle Aktualisierung über «Systeminformationen aktualisieren». Neue Sicherheitslücken meldet trakked weiterhin sofort, mit einer E-Mail pro Installation.

Die Sicherheitsmails während der Update-Vorbereitung und nach dem Update entfallen. Eine bereits gemeldete Lücke meldet trakked erst wieder, wenn sie zwischenzeitlich behoben war und erneut auftritt.

So siehst du alle neuen Sicherheitslücken und die betroffenen Installationen auf einen Blick. Das erleichtert dir die Planung der nötigen Updates und sorgt für weniger Mails im Posteingang.

Vielleicht ist dir auch aufgefallen, dass sich die E-Mails selbst in letzter Zeit verändert haben. Kleinere Überschriften und eine ruhigere Gestaltung machen sie leichter lesbar.

Für Contao-Versionen, deren Support abgelaufen ist, zum Beispiel Contao 4.13, erscheinen keine Sicherheitsupdates mehr. Eine E-Mail zu jeder neuen Sicherheitslücke bringt dich bei diesen Installationen nicht weiter. Deshalb verschickt trakked dafür keine E-Mails zu Sicherheitslücken mehr.

Aus dem Blick verlierst du diese Installationen trotzdem nicht. In trakked erkennst du sie weiterhin am roten Logo, und in der wöchentlichen Benachrichtigung bleiben sie ebenfalls enthalten. So siehst du jederzeit, welche Installationen ein Upgrade auf eine aktuelle Contao-Version brauchen.

Mehr dazu findest du in der Dokumentation zur Sicherheit.

Wenn es eines gibt, das uns nervt, dann ist es, wenn unser Tool nicht 100 % fehlerfrei arbeitet. Vielleicht hast du es selbst erlebt, dass ein Update unerwartet abgebrochen ist. Deswegen hat sich Yanick einige Spezialfälle beim Update angesehen und zahlreiche Optimierungen eingebaut, sodass der Update-Ablauf noch robuster geworden ist.

Kurz zum Hintergrund. trakked ist deine Steuerzentrale, die Updates installiert aber der Contao Manager auf deiner Website. Dafür braucht trakked eine aktive Verbindung zum Contao Manager. Reisst diese Verbindung im falschen Moment ab, etwa beim Start des Updates, hat der Manager den Auftrag vielleicht schon angenommen. trakked hat dann aber noch keine Bestätigung erhalten.

Für genau diesen Fall haben wir den gesamten Update-Ablauf überarbeitet, von der Vorbereitung bis zu den Nacharbeiten nach dem Update. trakked hält jetzt fest, welche Schritte abgeschlossen sind und welche Aufträge die App bereits erteilt hat. Nach einer Unterbrechung prüft trakked zuerst, was der Manager bereits erledigt hat.

• Kann trakked den Stand bestätigen, setzt die App das Update an der passenden Stelle fort.
• Bleibt der Stand auch nach mehreren Prüfungen unklar, beendet trakked den Versuch mit einem konkreten Fehlergrund.

So startet trakked kein zweites Update, solange das erste noch laufen könnte. Du musst also nicht mehr selbst im Contao Manager nachsehen, ob noch etwas aktiv läuft.

Wann ein vorbereitetes Update installiert wird, entscheidest du weiterhin selbst. Bevor trakked das Update ausführt, prüft die App noch einmal, ob es zum aktuellen Stand deiner Website passt.

Du wirst feststellen, dass deine Updates dadurch nicht nur stabiler durchlaufen sondern auch deutlich schneller.

Beim Aktualisieren der Systeminformationen erledigt trakked mehrere Aufgaben. Die App prüft die Verbindung zum Contao Manager, ruft die Installationsdaten mit den Paketen ab und importiert die Logs. Je nach Installation dauerte dieser Vorgang bisher recht lange. Jetzt laufen die Aufgaben getrennt voneinander.

• Schnellere Rückmeldung. Klickst du auf «Systeminformationen aktualisieren», haben die Installationsdaten Vorrang. Der Log-Import läuft im Hintergrund weiter. Verbindest du einen Contao Manager, bekommst du wie bisher direkt eine Rückmeldung.
• Fehler bleiben im betroffenen Bereich. Hakt eine Aufgabe, hält sie die Aktualisierung der Paketdaten nicht auf. Steht die Verbindung, konnten aber die Installationsdaten nicht abgerufen werden, siehst du das separat.
• Gezielte Wiederholungen. Ruft trakked die Installationsdaten erneut ab, startet die App die übrigen Aufgaben nicht noch einmal. Der Log-Import merkt sich seinen Fortschritt und macht nach einem Fehler beim letzten erfolgreichen Import weiter.

Auch die automatische Aktualisierung arbeitet trakked jetzt zuverlässiger ab. trakked aktualisiert die Installationen gruppiert nach Organisation, nimmt unterbrochene Arbeiten wieder auf und stimmt gleichzeitige Zugriffe auf denselben Contao Manager besser ab. Wie bisher stossen die automatische und die manuelle Aktualisierung alle Aufgaben an.

Damit der Update-Verlauf übersichtlich bleibt, räumt trakked ältere Update-Versuche automatisch auf. Fehlgeschlagene Versuche und Vorbereitungen mit dem Ergebnis «bereits aktuell» entfernt trakked nach 30 Tagen ohne weitere Aktivität. Alle erfolgreichen Updates und das jeweils neueste Ergebnis bleiben im Verlauf erhalten.

Mehr dazu findest du in der Dokumentation zum Update-Verlauf.

Die Verbesserungen laufen bereits für alle deine Installationen. Logge dich in trakked ein und sieh dir bei der nächsten Sicherheitsmeldung die neue Sammelmail an.

Fällt dir bei den Sicherheitsmeldungen oder beim Update-Ablauf etwas auf, dann melde dich bei uns. Dein Feedback fliesst direkt in die nächsten Verbesserungen ein.

Das war aber noch nicht alles. Wir arbeiten mit Hochdruck an neuen Features, und ich habe gehört, dass der Nikolaus schon etwas in seinem Säckchen hat.

Liebe Grüsse
Andy, Yanick, Alex, Bjarke und Christian