Mageia Blog (Deutsch)

Die Masse der Updates hat diese Woche ein wenig abgenommen:

sox (Mga 5, 6); java-1.8.0-openjdk (Mga 5,6); rsyncMga 5,6; gdk-pixbuf2.0 (Mga5) – schauen Sie für die Einzelheiten wie immer in den Mageia Advisories nach. Zusammen mit den 409 Updates, die in Cauldron eingegangen sind, ist eine Menge passiert!

Hinter den Kulissen geht die Arbeit am Systray-Applet-Update-Mechanismus weiter, ebenso wie an weiteren Meltdown/Spectre-Entschärfungen und an einem möglichen Mageia6.1 Release, so dass die Entwickler und das QA-Team weiterhin gut beschäftigt sind. Wie immer können Sie sich selbst in den Mageia Advisories, der Mageia AppDB, dem PkgSubmit ein Bild über die jeweiligen letzten 48 Stunden machen, sowie bei Bugzilla einen Einblick über das gerade Laufende verschaffen.

Und fast täglich gibt es neue und aktualisierte Übersetzungen: Ein herzliches Dankeschön an unser Übersetzungsteam, das Mageia so benutzerfreundlich für die Nutzer in aller Welt macht.

Zwischenbericht über die Meltdown/Spectre-Entschärfung

Von tmb, unserem extrem fleissigem Kernel-Guru, dem wir täglich zu Dank verpflichtet sind:

„Falls Sie das folgende Kommando benutzen

grep cpu_insecure /proc/cpuinfo && echo "patched" || echo "unpatched"

und das Ergebnis

unpatched

erhalten, machen Sie sich keine Sorgen: Es handelt sich um keine gültige Prüfung. Der offizielle Linux-Quellcode hat kein „cpu_insecure“ flag.

Wenn Sie

 cat /proc/cpuinfo | grep bugs

benutzen und die Ausgabe

bugs : cpu_meltdown
bugs : cpu_meltdown
bugs : cpu_meltdown
bugs : cpu_meltdown

erhalten, sagt dies Ihnen, dass Sie eine CPU haben, die von Meltdown betroffen sein kann, und durch KPTI geschützt werden soll. Der einzige Weg, dieses Flag los zu werden, ist der Kauf neuer Hardware. Intel betreffend bedeutet das neue CPUs Ende 2018; für AMD und das Spectre-Problem bedeutet das den Kauf einer Zen2 basierten CPU. Sie werden noch im Laufe des Jahres erscheinen.

Falls Sie https://github.com/speed47/spectre-meltdown-checker benutzt haben, und Ihr Ergebnis „not OK“ ist,

Dies war zu zu erwarten. Wieso:

1. Die Spectre-Variante 1 ist kaum zu beheben, und ebenso schwierig zu für Hacks zu missbrauchen: Sie benötigt Aktualisierungen des Microcodes; und Intel hat sie verpfuscht. Laut Lenovos Ankündigung soll es um den 9. Februar herum eine Beseitigung geben. AMD wird seine Microcode-Updates offiziell nur an die Hardware-Verkäufer liefern, so dass es an jenen liegt, ob sie BIOS-Updates herausgeben. Ansonsten muß man schauen, ob wir solche Updates auf anderen Wegen erhalten können. Es gibt auch noch andere Code-Teile zu entschärfen, aber meines Wissens gibt es upstream bisher keine Lösungen dafür.
2. Die Spectre-Variante2 benötigt ebenso einen neuen Microcode, und die IBRR/IBPB/…-Kernelcode-Entschärfung hat gerade erst letzte Woche begonnen upstream einzufließen, und muß noch für den 4.14-LTS-Kernel rück-portiert werden. Wir haben die alternative Schadensminderung mit minimalem retpoline in der Warteschlange https://bugs.mageia.org/show_bug.cgi?id=22454
(Ich plane das im Laufe des Tages in den Test zu geben, sobald ich die Advisories dazu fertiggestellt habe.) Für ein vollständiges retpoline benötigen wir noch Compiler-Unterstützung. Dafür bekam ich einige Patches auf der FOSDEM.
gcc5.5.0 ist jetzt repariert und im Test, weshalb der nächste Kernel vollständiges retpoline mitbringen wird.

3. Meltdown wurde seit Kernel 4.14.13 entschärft http://advisories.mageia.org/MGASA-2018-0076.html.
Achtung: Die Entschärfungen der Kernel Page Table Isolation sind eigentlich nur für x86_64 vorgesehen, aber einige unter den vorgeschlagenen Patches sind als RFCs für i586 benannt, und sollten hoffentlich sobald wie möglich upstream eingepflegt und rück-portiert werden. Aber noch einmal, Meltdown ist nicht so einfach auf 32bit zu handhaben, da dieses System bereits einen 3G/1G-Split hat, der durchaus auch andere Probleme bereitet.

Ich weiß jetzt, dass manche, bzw. viele Distributionen im Übereifer die Probleme mit früheren Versionen der Beseitigungen zu beheben versucht haben, aber zum Beispiel hat RedHat einige der Spectre-Schadensbegrenzungen wieder zurücknehmen müssen, weil sie mehr zusätzliche Probleme bereiteten, als damit behoben wurden, weshalb ich entschieden habe, auf etwas besser getesteten Code ,der upstream aufgenommen wird, zu warten.

Da stehen wir also im Augenblick. Falls upstream das aktuelle Tempo beibehält, werden wir hoffentlich all diese Dinge ungefähr innerhalb einer Woche eingebaut haben.“

Danke tmb!

Sonstige Neuigkeiten:

Die „LQ Members Choice Awards“-Umfrage läuft gerade. Vielleicht möchten Sie sich auch dazu registrieren, und für Mageia als Distribution Ihrer Wahl stimmen und somit ein wenig Werbung für unsere Lieblingsdistribution machen. Sie finden die Umfrage hier:

https://www.linuxquestions.org/questions/2017-linuxquestions-org-members-choice-awards-126/

Wenn Sie nicht Mitglied der LinuxQuestion.org-Gruppe sind, können Sie sich einfach registrieren, und einen Kommentar auf der Seite hinterlassen. Das erlaubt es Ihnen an den verschiedenen Umfragen zu Linux-Themen teilzunehmen. Informieren Sie auch andere Mageia-Unterstützer, und geben Sie Ihre Stimme ab.

Übersetzt von Alfred, Original geposted von Patricia

Eine Entschuldigung ist fällig, dafür dass es keine Übersicht für die 3. Woche gab. Während die nördliche Halbkugel tiefgefror (zumindest die USA und Kanada, Anm. des Übersetzers), wurden wir hier in der südlichen Hälfte gekocht. Leider war die Hitze der Konzentration nicht förderlich.

FOSDEM

Der Februar ist FOSDEM-Monat. Sind auch Sie in Brüssel dabei? Trotz der Tatsache dass wir dieses Jahr dort keinen Stand haben, treffen sich die Mageianer gerne auf der FOSDEM. Falls Sie auch planen, dort vorbei zu kommen, schauen die auf die Wiki-Seite und lassen Sie es uns wissen, damit die Treffen und das Dinner besser geplant werden können.

Einige Neuigkeiten:

Wir wurden informiert, dass der Spiegelserver mirror.math.princton.edu am 1.Februar von 09:00 Uhr an bis Mittags außer Betrieb sein wird, und räumlich versetzt wird. Beachten Sie, dass die Zeit-Angaben sich auf dessen lokale Zeitzone Eastern Standard Time beziehen, nämlich UTC – 5.

Updates – Mageia 5 and 6

Wir sind noch immer, wie Zeno und seine Schildkröte, nicht wirklich soweit, Aktualisierungen für Mageia 5 bereitstellen zu können: Es gibt noch immer einige Meltdown- und Spectre-bezogene Sicherheits-Patches in der Warteschlange. Wir werden Sie in einem eigenen Blogpost darüber auf dem Laufenden halten. Die letzten Sicherheits-Updates für Mageia 5 enthalten nspr, rootcerts, nss, firefox, firefox-l10n, glibc, bind, squid und gdk-pixbuf. Für Einzelheiten schauen Sie in die Mageia Advisories, und beachten Sie, dass das keine Aktualisierungen für Fehlerbereinigungen in Mageia 5 sind.

Ein Update für das Tray-Applet für das Upgrade von Mageia 5 zu Mageia 6 ist im QA-Test; behalten Sie die Updates für dieses wichtige Werkzeug im Auge. Wir hoffen, dass besagtes Update für all jene unter Ihnen den Wechsel vereinfachen wird, die auf diese Weise ihr Upgrade von Mageia 5 zu Mageia 6 durchführen möchten.

Für Mageia 6 ist die Liste der Sicherheits-Aktualisierungen sogar noch länger – webkit2, kmod-vboxadditions, kmod-virtualbox, graphicsmagick, nspr, rootcerts, firefox, firefox-l10n, glibc, locales, systemd, bind, unbound, golang, mariadb, gdk-pixbuf2.0, gifsicle und squid. Fehlerbeseitiguns-updates betreffen joe, mpv, radeon-firmware, ldetect-lst, libdrm, mesa, wayland-protocols, x11-driver-video-amdgpu, x11-driver-video-ati, x11-driver-video-intel, subtitlecomposer, nvidia340, smtube, smplayer, cargo and rust.

Cauldron

In den 2 Wochen seit der letzten Wochenübersicht gab es im Cauldron atemberaubende 939 Paket-Updates! Vielleicht haben die Entwickler so hart gearbeitet, um sich warm zu halten? Danke an sie alle und dem QA/Test-Team und den Übersetzern für ihre fantastische Arbeit.

Wie immer können Sie sich selbst auf dem Laufenden halten durch die Mageia-Advisories, die Mageia-AppDB, den PkgSubmit der letzten 48 Stunden und auch über Bugzilla.

Wiki updates

Es wurde auch reichlich Arbeit ins Wiki gesteckt, mit Aktualisierungen und Erweiterungen; schauen Sie sich die kürzlich aktualisierten Seiten an. Hier können Sie sich auch für ein Atom-Feed registrieren, um Benachrichtigungen für alle Änderungen per E-Mail zu erhalten.

Übersetzt von Alf, Original von Patricia.

Das neue Jahr ist hat definitiv Schwung genommen – mit erstaunlichen 412 eingecheckten Paketen: überwiegend für Cauldron, aber einige waren die letzten noch verbliebenen Updates für Mageia 5, ebenso wie wichtige Sicherheitsupdates für Mageia 6.

Unter diesen Updates waren auch alle für den Kernel und den Microcode – unser Dank an tmb und unsere unermüdlichen Entwickler, dafür Meltdown und Spectre zu bekämpfen.

Ebenfalls möchten wir uns bei dem Upstream Kernel Team, unseren eigenen Paketbauern, unserer QA und bei Allen, die uns unterstützt haben, diese Updates zu testen und zu veröffentlichen, bedanken.

Der beste Ort, um diese Updates vollständig zu überblicken, ist die Mageia Mitteilungsseite https://advisories.mageia.org/:

Die Mageia Mitteilungsseite nämlich ist voller Informationen. Ein Klick auf die Mitteilungsnummer (in der zweiten Spalte) führt zur der vollständigen Mitteilung: So führt das Klicken auf MGASA-2018-0076, die Mitteilung für das aktuellste Kernelupdate für Mageia 6, zu einer Erklärung darüber, was von dem Fix abgedeckt wird, wie auch zu Referenzen für ein vertiefendes Lesen.

Wenn Sie eher an den originalen Sicherheitsmeldungen interessiert sind, enthält die Liste der CVEs in der rechten Spalte ebenfalls entsprechende Links. Ein Klick auf einen dieser Links führt Sie zu den Informationen für dieses CVE. Wenn, wie zum Beispiel CVE 2017-5715, mehrere Fixe in Mageia abdeckt, landen Sie auf einer Zwischenseite, auf der alle Updates, die diese Mitteilung umfasst, zusammengeführt sind. Das sieht dann in etwa so aus:

Auf der Sammelseite führt ein Klick auf den Teil der Titelzeile, der die Mitteilungsnummer enthält, auf die zur CVE-Mitteilung.

Sie können sich über alle Vorgänge bei Mageia im IRC, in den Foren und die Mailing-Listen auf dem Laufenden halten – alles Orte voll mit freundlichen Menschen. Also machen Sie doch mit!

Übersetzt von man-draker, Original gepostet von Patricia.

Im Geist eines neuen Jahres sind die Mageianer sehr beschäftigt gewesen.

Schadensbegrenzung zu Meltdown und Spectre

Falls Sie wo auch immer in den letzten Tagen Berührung mit einem Nachrichtenmedium hatten, haben Sie von diesen beiden CPU-Schwachstellen gehört. Darüber gibt es eine Übersicht auf Arstechnica (engl.) für diejenigen, die noch nicht Bescheid wissen.

Die Mageia Kernel-Aktualisierungen zur Begrenzung des Schadens durch diese beiden Schwachstellen wurden bereits angegangen. Die in den letzten 24 Stunden freigegebenen Aktualisierungen zu Mageia 6 beheben bisher nicht alle diesbezüglichen Probleme, aber kernel-4.14.12-2.mga6 ist im update/testing-Status – ebenso wie der .mga7-Kernel für Cauldron. Diesbezügliche Aktualisierungen sind sehr bald zu erwarten. Ein kräftiges Dankeschön an unsere unermüdlichen Entwickler- und QA-Teams.

Mageia 5 hat das Ende seines Lebenszyklus erreicht: Es ist also nun an der Zeit, auf Mageia 6 zu wechseln, um Probleme im Zusammenhang mit Meltdown und Spectre zu vermeiden. Bevor Sie damit beginnen, lesen Sie bitte unbedingt „Aktualisieren von Mageia 5“ sowie die daran anzuknüpfenden Links. Man muss betonen, dass wir uns entschieden haben, spezifische Aktualisierungen zum Kernel und zu Firefox durchzuführen, um mit den Schwachstellen von Spectre und Meltdown umzugehen. Spätere Kernel-Aktualisierungen zwecks Minimierung der aus den Sicherheits-Aktualisierungen resultierenden Auswirkungen auf die Performance werden für Mageia 5 nicht erstellt werden, ähnlich wie die Beseitigung anderer Sicherheitslücken. Daher haben Sie noch ein bisschen Zeit, um den Wechsel vorzubereiten, aber gehen Sie ihn an!

Während all das in die Wege geleitet wurde, gab es die regelmäßigen Aktualisierungen für Cauldron, Mageia 6 und die letzten noch fälligen für Mageia 5. Zusätzlich haben die Tests für eine Menge weiterer Pakete begonnen. Überprüfen Sie die üblichen Verdächtigen: die Mageia-AppDB, PkgSummit (falls Sie das Geschehen in den letzten 48 Stunden sichten möchten) und Bugzilla.

Wie wünschen Ihnen eine großartige Woche!

Original von Patricia; Übersetzung von wolde.

Aus den letzten Stunden des Jahres 2017: Ein frohes 2018!
Von Herzen kommende gute Wünsche für ein fröhliches und friedvolles Neues Jahr an alle Mageianer überall.

In dieser letzten Woche des Jahres 2017 gab es vieles Uploads – betrachten Sie die üblichen Links, um zu sehen, wo wir stehen: Die Mageia-Hinweise, die Mageia-Anwendungs-Datenbank, PkgSubmit für die eingereichten Pakete der letzten 48 Stunden und Bugzilla.

Obwohl das Support-Ende für Mageia 5 für den letzten Tag des Jahres 2017 vorgesehen ist, kann es einige Tage des 2018 dauern, bis der Nachschub an Updates endet. Grund ist ein plötzlicher Anstieg von Paketeinreichungen bei dem QA-Team. Ich bezweifle, dass irgendwer unter den Entwicklern und bei dem QA-Team seit der letzten Wochenzusammenfassung je eine Pause gemacht hat: Es ist immens viel herausgekommen. Ein herzliches Dankeschön an jene, die unsere Distribution so magisch erscheinen lassen.

Was für ein Jahr war 2017!
Im Januar haben wir sowohl den zweiten Stabilisierungsschnappschuss von Mageia 6 aufbereitet, als uns auch auf die FOSDEM vorbereitet, wo ennael und stormi den Vortrag „Mageia, Erfolge und gelernte Lektionen, 6 Jahre nach dem Fork“ gehalten haben. Wenn Sie nicht das Glück hatten, in Brüssel dabei gewesen zu sein, um die anderen Mageianer zu treffen, und den Vortrag zu hören, können Sie ihn immer noch aus dem FOSDEM Archiv laden; hier als Video.

Im Februar erschien die erste dieser wöchentlichen Zusammenfassungen, so dass alle einen Eindruck von dem bekommen können, was im Hintergrund von Mageia geschieht. Unser Atelier-Leiter schultz arbeitete das ganze Jahr unermüdlich, um uns dies darzustellen; ich hoffe, ich kann das von ihm gesetzte Niveau halten. Außerdem gab es den Bericht über die FOSDEM, mit vielen brillanten Treffen. Wir machten eine Bestandsaufnahme des Fortschritts bei Mageia 6, was bereits zu diesem Zeitpunkt sehr verspätet war.

Im März spendeten wir an Framasoft, wo unsere Pads gehosted werden. Wir sind dankbar für deren Dienste, die sie mehrmals im Monat erbringen, so dass es an der Zeit war, sich nun zu revanchieren. Wir nahmen an den Chemnitzer Linuxtagen teil und bereiteten die Teilnahme der JDLL vor; die Berichte dazu befinden sich in den Blogeinträgen des März. Und die RC-ISOs für Mageia 6 wurden getestet…

Der April war durchwachsen: Wir schalteten einige Server ab und die Web-Dienste waren einige Zeit offline, aber die klassischen Installationsmedien für Mageia 6 wurden fast fertig! Wir schafften es, alle unsere Server auf Mageia 5 zu aktualisieren, und das machte alles für alle sicherer.

Im Mai wurde Mageia 6 RC veröffentlicht! Oh jeh, was für eine Arbeit hinter diesem knappen Satz steckt. Im Juni wechselten wir in den Status „Einfrieren zur Veröffentlichung“ und am Monatsende erging die Weisung: Keiner fasst mehr etwas an!

Und Mitte Juli geschah es endlich: Mageia 6 wurde veröffentlicht. Was für eine Arbeit war das – so viele Pakete mit gewaltigen Versions-Aktualisierungen, so viel Arbeit der Entwickler und Tester, um alles zum Laufen zu bringen. Und wurde es nicht toll? Großartiges neues Aussehen und viele neue Pakete, um damit herumzuspielen. Dann, im August, wurden wir alle etwas stiller, weil wir einfach eine Pause benötigten.

Von September bis heute haben die Entwickler, Tester und die QA-Leute an zwei Fronten gekämpft: Alle Probleme in Mageia 6 zu beseitigen und die Rahmenbedingungen für Mageia 7 schaffen. Die Dokumentatoren und Übersetzer waren fleißig, insbesondere haben sie das Wiki aktualisiert. Sehen Sie ruhig einmal rein.

Wir erreichen den Zeitpunkt, an dem Mageia 5 an sein Lebensende kommt, und schauen voraus auf die neue Version – gerade im Einklang mit dem Kalender schauen wir noch zurück über das alte Jahr, während wir uns schon ins neue aufmachen.
Ein frohes neues Mageia Jahr!

Übersetzt von Man-Draker. Original gepostet von Patricia Fraser am 31. Dez 2017