Mageia Blog (Deutsch)

Das neue Jahr ist hat definitiv Schwung genommen – mit erstaunlichen 412 eingecheckten Paketen: überwiegend für Cauldron, aber einige waren die letzten noch verbliebenen Updates für Mageia 5, ebenso wie wichtige Sicherheitsupdates für Mageia 6.

Unter diesen Updates waren auch alle für den Kernel und den Microcode – unser Dank an tmb und unsere unermüdlichen Entwickler, dafür Meltdown und Spectre zu bekämpfen.

Ebenfalls möchten wir uns bei dem Upstream Kernel Team, unseren eigenen Paketbauern, unserer QA und bei Allen, die uns unterstützt haben, diese Updates zu testen und zu veröffentlichen, bedanken.

Der beste Ort, um diese Updates vollständig zu überblicken, ist die Mageia Mitteilungsseite https://advisories.mageia.org/:

Die Mageia Mitteilungsseite nämlich ist voller Informationen. Ein Klick auf die Mitteilungsnummer (in der zweiten Spalte) führt zur der vollständigen Mitteilung: So führt das Klicken auf MGASA-2018-0076, die Mitteilung für das aktuellste Kernelupdate für Mageia 6, zu einer Erklärung darüber, was von dem Fix abgedeckt wird, wie auch zu Referenzen für ein vertiefendes Lesen.

Wenn Sie eher an den originalen Sicherheitsmeldungen interessiert sind, enthält die Liste der CVEs in der rechten Spalte ebenfalls entsprechende Links. Ein Klick auf einen dieser Links führt Sie zu den Informationen für dieses CVE. Wenn, wie zum Beispiel CVE 2017-5715, mehrere Fixe in Mageia abdeckt, landen Sie auf einer Zwischenseite, auf der alle Updates, die diese Mitteilung umfasst, zusammengeführt sind. Das sieht dann in etwa so aus:

Auf der Sammelseite führt ein Klick auf den Teil der Titelzeile, der die Mitteilungsnummer enthält, auf die zur CVE-Mitteilung.

Sie können sich über alle Vorgänge bei Mageia im IRC, in den Foren und die Mailing-Listen auf dem Laufenden halten – alles Orte voll mit freundlichen Menschen. Also machen Sie doch mit!

Übersetzt von man-draker, Original gepostet von Patricia.

Im Geist eines neuen Jahres sind die Mageianer sehr beschäftigt gewesen.

Schadensbegrenzung zu Meltdown und Spectre

Falls Sie wo auch immer in den letzten Tagen Berührung mit einem Nachrichtenmedium hatten, haben Sie von diesen beiden CPU-Schwachstellen gehört. Darüber gibt es eine Übersicht auf Arstechnica (engl.) für diejenigen, die noch nicht Bescheid wissen.

Die Mageia Kernel-Aktualisierungen zur Begrenzung des Schadens durch diese beiden Schwachstellen wurden bereits angegangen. Die in den letzten 24 Stunden freigegebenen Aktualisierungen zu Mageia 6 beheben bisher nicht alle diesbezüglichen Probleme, aber kernel-4.14.12-2.mga6 ist im update/testing-Status – ebenso wie der .mga7-Kernel für Cauldron. Diesbezügliche Aktualisierungen sind sehr bald zu erwarten. Ein kräftiges Dankeschön an unsere unermüdlichen Entwickler- und QA-Teams.

Mageia 5 hat das Ende seines Lebenszyklus erreicht: Es ist also nun an der Zeit, auf Mageia 6 zu wechseln, um Probleme im Zusammenhang mit Meltdown und Spectre zu vermeiden. Bevor Sie damit beginnen, lesen Sie bitte unbedingt „Aktualisieren von Mageia 5“ sowie die daran anzuknüpfenden Links. Man muss betonen, dass wir uns entschieden haben, spezifische Aktualisierungen zum Kernel und zu Firefox durchzuführen, um mit den Schwachstellen von Spectre und Meltdown umzugehen. Spätere Kernel-Aktualisierungen zwecks Minimierung der aus den Sicherheits-Aktualisierungen resultierenden Auswirkungen auf die Performance werden für Mageia 5 nicht erstellt werden, ähnlich wie die Beseitigung anderer Sicherheitslücken. Daher haben Sie noch ein bisschen Zeit, um den Wechsel vorzubereiten, aber gehen Sie ihn an!

Während all das in die Wege geleitet wurde, gab es die regelmäßigen Aktualisierungen für Cauldron, Mageia 6 und die letzten noch fälligen für Mageia 5. Zusätzlich haben die Tests für eine Menge weiterer Pakete begonnen. Überprüfen Sie die üblichen Verdächtigen: die Mageia-AppDB, PkgSummit (falls Sie das Geschehen in den letzten 48 Stunden sichten möchten) und Bugzilla.

Wie wünschen Ihnen eine großartige Woche!

Original von Patricia; Übersetzung von wolde.

Aus den letzten Stunden des Jahres 2017: Ein frohes 2018!
Von Herzen kommende gute Wünsche für ein fröhliches und friedvolles Neues Jahr an alle Mageianer überall.

In dieser letzten Woche des Jahres 2017 gab es vieles Uploads – betrachten Sie die üblichen Links, um zu sehen, wo wir stehen: Die Mageia-Hinweise, die Mageia-Anwendungs-Datenbank, PkgSubmit für die eingereichten Pakete der letzten 48 Stunden und Bugzilla.

Obwohl das Support-Ende für Mageia 5 für den letzten Tag des Jahres 2017 vorgesehen ist, kann es einige Tage des 2018 dauern, bis der Nachschub an Updates endet. Grund ist ein plötzlicher Anstieg von Paketeinreichungen bei dem QA-Team. Ich bezweifle, dass irgendwer unter den Entwicklern und bei dem QA-Team seit der letzten Wochenzusammenfassung je eine Pause gemacht hat: Es ist immens viel herausgekommen. Ein herzliches Dankeschön an jene, die unsere Distribution so magisch erscheinen lassen.

Was für ein Jahr war 2017!
Im Januar haben wir sowohl den zweiten Stabilisierungsschnappschuss von Mageia 6 aufbereitet, als uns auch auf die FOSDEM vorbereitet, wo ennael und stormi den Vortrag „Mageia, Erfolge und gelernte Lektionen, 6 Jahre nach dem Fork“ gehalten haben. Wenn Sie nicht das Glück hatten, in Brüssel dabei gewesen zu sein, um die anderen Mageianer zu treffen, und den Vortrag zu hören, können Sie ihn immer noch aus dem FOSDEM Archiv laden; hier als Video.

Im Februar erschien die erste dieser wöchentlichen Zusammenfassungen, so dass alle einen Eindruck von dem bekommen können, was im Hintergrund von Mageia geschieht. Unser Atelier-Leiter schultz arbeitete das ganze Jahr unermüdlich, um uns dies darzustellen; ich hoffe, ich kann das von ihm gesetzte Niveau halten. Außerdem gab es den Bericht über die FOSDEM, mit vielen brillanten Treffen. Wir machten eine Bestandsaufnahme des Fortschritts bei Mageia 6, was bereits zu diesem Zeitpunkt sehr verspätet war.

Im März spendeten wir an Framasoft, wo unsere Pads gehosted werden. Wir sind dankbar für deren Dienste, die sie mehrmals im Monat erbringen, so dass es an der Zeit war, sich nun zu revanchieren. Wir nahmen an den Chemnitzer Linuxtagen teil und bereiteten die Teilnahme der JDLL vor; die Berichte dazu befinden sich in den Blogeinträgen des März. Und die RC-ISOs für Mageia 6 wurden getestet…

Der April war durchwachsen: Wir schalteten einige Server ab und die Web-Dienste waren einige Zeit offline, aber die klassischen Installationsmedien für Mageia 6 wurden fast fertig! Wir schafften es, alle unsere Server auf Mageia 5 zu aktualisieren, und das machte alles für alle sicherer.

Im Mai wurde Mageia 6 RC veröffentlicht! Oh jeh, was für eine Arbeit hinter diesem knappen Satz steckt. Im Juni wechselten wir in den Status „Einfrieren zur Veröffentlichung“ und am Monatsende erging die Weisung: Keiner fasst mehr etwas an!

Und Mitte Juli geschah es endlich: Mageia 6 wurde veröffentlicht. Was für eine Arbeit war das – so viele Pakete mit gewaltigen Versions-Aktualisierungen, so viel Arbeit der Entwickler und Tester, um alles zum Laufen zu bringen. Und wurde es nicht toll? Großartiges neues Aussehen und viele neue Pakete, um damit herumzuspielen. Dann, im August, wurden wir alle etwas stiller, weil wir einfach eine Pause benötigten.

Von September bis heute haben die Entwickler, Tester und die QA-Leute an zwei Fronten gekämpft: Alle Probleme in Mageia 6 zu beseitigen und die Rahmenbedingungen für Mageia 7 schaffen. Die Dokumentatoren und Übersetzer waren fleißig, insbesondere haben sie das Wiki aktualisiert. Sehen Sie ruhig einmal rein.

Wir erreichen den Zeitpunkt, an dem Mageia 5 an sein Lebensende kommt, und schauen voraus auf die neue Version – gerade im Einklang mit dem Kalender schauen wir noch zurück über das alte Jahr, während wir uns schon ins neue aufmachen.
Ein frohes neues Mageia Jahr!

Übersetzt von Man-Draker. Original gepostet von Patricia Fraser am 31. Dez 2017

Nun ist Woche 51, selbstverständlich ist das die festliche Weihnachtszeit. Wir wünschen allen Mageianern überall das Beste für ihre Festtage, wie immer sie diese feiern.

In der letzten Woche haben die Entwickler und das Q&A-Team einen steten Strom an Updates durchgeleitet. Respekt, sie haben hart gearbeitet! Wie immer, können Sie bei den Mageia-Hinweisen und der Mageia-Anwendungsdatenbank nachsehen, um eine Vorstellung davon zu bekommen, woran jene gearbeitet haben; sowie unter PkgSubmit bezüglich der letzten 48 Stunden.

Eine weitere interessante Möglichkeit zu verfolgen, was läuft, ist Bugzilla.
Auf der Startseite finden Sie unten auf der linken Seite einige Links, so dass Sie aktuelle Fehler und Änderungen des letzten Tages, oder der letzten 7 Tage, betrachten können.

Wenn Sie so etwas mögen, gibt es auch RSS-Feeds.
Eine Sache, die sich immer noch auswirkt, ist, dass distrib-coffee weiterhin außer Betrieb ist: Das mag etwas mit den Feiertagen zu tun haben. Lesen Sie zum Infrastruktur-Fehler dort unter #mga 22190.

Erneut, herzliche gute Wünsche von allen bei Mageia an alle Mageianer auf der ganzen Welt.

Übersetzt von Man-Draker. Original gepostet von Patricia Fraser am 25. Dez 2017

2 Wochen noch bis 2018 — aber wen interessiert ’s ?

Einige wichtige Neuigkeiten

Falls Sie es noch nicht mitbekommen haben: der Spiegelserver der ersten Ebene distrib-coffee.ipsl.jussieu.fr ist wegen eines Hardwarefehlers außer Betrieb und wird frühestens nächste Woche wieder verfügbar sein. Um Verzögerungen für Endnutzer zu vermeiden, bitten wir darum, Spiegelserver, die von distrib-coffee ausgehend synchronisieren, zu einem anderen Server der Ebene 1 wechseln zu lassen.

Zur Zeit sind das:
rsync://mageia.c3sl.ufpr.br/mageia/ mit Sitz in Curitiba (Brasilien)
rsync://mirrors.kernel.org/mirrors/mageia/ mit Sitz in den USA und in Europa
rsync://ftp.acc.umu.se/mirror/mageia/ mit Sitz in Umea (Schweden)
rsync://mirror.math.princeton.edu/pub/mageia/ mit Sitz in Princeton (USA)
rsync://distro.ibiblio.org/mageia/ mit Sitz in Durham (USA)

Auch für den Fall dass Sie distrib-coffee als Server für Ihre Updates gewählt haben, sollten Sie für die Zeit des Ausfalls zu einem anderen wechseln. Eine gute Möglichkeit, den Status eines Spiegelservers in Erfahrung zu bringen, ist bei https://mirrors.mageia.org/status zu finden. Falls Sie nicht wissen wie Sie den Spiegelserver, den Sie benutzen, konfigurieren müssen, schauen Sie diese Wiki-Seite an:  https://wiki.mageia.org/en/Software_management#Choosing_a_specific_media_source.

Sicherheitsaktualisierungen:

openssl Mga5, Mga6
rsync Mga5, Mga6
lynx Mga5, Mga6
evince Mga5, Mga6
deluge Mga5

Wie immer schauen Sie wegen der Einzelheiten in https://advisories.mageia.org/

Cauldron-Aktualisierungen wurden so gedrängt wie immer fällig! Zu viele um sie hier alle aufzuführen, aber Sie können sich auf http://pkgsubmit.mageia.org/  darüber informieren, was alles in den letzten 48 Stunden passiert ist.

Übersetzt von alf. Original gepostet von Patricia am 17. Dez 2017