← Новости проекта

Обновление безопасности Jabber Club: защита TLS-соединений

Мы обновили серверный образ ejabberd после предупреждения о компрометации промежуточного центра сертификации eMudhra. Проверка ProcessOne подтвердила ожидаемый результат защиты.
Мы применили обновление безопасности к XMPP-серверу, обслуживающему jabber.club и xmpp.mx.
Поводом стало предупреждение ProcessOne о компрометации промежуточного центра сертификации eMudhra. Проблема затрагивает проверку доверия к TLS-сертификатам, в том числе при соединениях между XMPP-серверами.
Что мы сделали:
- Пересобрали наш серверный образ на основе исправленного официального образа ejabberd 26.09.1.
- Сохранили конфигурацию сервера и пользовательские данные.
- Выполнили рекомендованный ProcessOne тест в работающем сервере.
Результат проверки:
fast_tls status: ok, ssl status: ok
Обе проверки завершились с ожидаемым результатом. Это подтверждает защиту от описанной проблемы в рамках теста производителя.
Номер 26.09.1 относится к обновлённому контейнерному образу и его набору доверенных сертификатов. Версия самого ejabberd остаётся 26.09.
Пользователям jabber.club и xmpp.mx ничего менять не нужно: адреса серверов, учётные записи и настройки подключения остаются прежними.
Подробнее: официальное предупреждение и рекомендации ProcessOne.

Если после обновления вы заметили проблемы с подключением или работой XMPP-клиента, пожалуйста, сообщите администрации:

💬 Jabber: admin@jabber.club
💬 MUC: xmpp:welcome@muc.jabber.club?join

Спасибо, что пользуетесь нашим сервером! Мы продолжаем работать над тем, чтобы ваше общение оставалось быстрым, надёжным и конфиденциальным. 💚

💚 Нравится наш сервер? Вы можете поддержать его работу и дальнейшее развитие добровольным пожертвованием:
🔗 https://jabber.club/donate