Wöchentliche Zusammenfassung 2017 – Woche 18

Publiziert am 7. Mai 2017 von Marc Lattemann

Ich könnte behaupten, dass das Folgende nach Honolulu-Zeit gepostet wurde, so dass immer noch Freitag ist. 😉 Wie auch immer: Entschuldigung für die Verzögerung.

Community

Ein paar Neuigkeiten von der Sitzung des Führungsgremiums in dieser Woche: Zumeist ging es um die bevorstehenden RC-ISOs und darum, die letzten Release-Blocker zu beheben. Bei den zwei nicht release-bezogenen Themen ging es darum, ob wir die Erreichbarkeit der Spiegelserver über HTTP und FTP reduzieren oder entfernen sollen, zugunsten von RSYNC und HTTPS, wenn sich Mageia-Rechner dorthin für Updates oder eine Installation verbinden. Da wir die Spiegelserver nicht kontrollieren, können wir die Benutzung anderer Protokolle nur empfehlen, aber es bedarf dazu auf jeden Fall noch weiterer Diskussionen, bevor konkret etwas geschieht. Das zweite Thema waren Wahlen. Alle Teams – außer Dev und Sysadmin – haben ihre Führung gewählt. E-Mails darüber werden demnächst an die entsprechenden Mailinglisten gehen.

Cauldron

Wie immer bei einem Update für den Release-Candidat (RC), liegt das Hauptaugenmerk darauf, Upgrades von Mageia 5 zum Laufen zu bringen und Paketkonflikte zu beseitigen. Das wichtigste Thema ist dabei, den Umstieg von KDE 4 auf Plasma 5 ohne Probleme hinzubekommen. Im Hinblick auf die ISOs gibt es ein großes verbleibendes Problem mit einigen Druckern, aber dieses und zwei weitere Release-Blocker sollten mit der nächsten Generierung (der RC-ISOs) behoben sein, die kurz bevorsteht. Wir erwarten, dass der RC für breitere Tests in den nächsten Tagen zur Verfügung steht.

Es gab kürzlich viele Updates für Cauldron und außerdem einige Änderungen, da die MP3-Patente ausgelaufen sind, so dass die bisher patentbelasteten Pakete von Tainted (nach core, Anmerkung des Übersetzers) wegbewegt werden können. Hier sind einige der Updates:

  • mesa 17.0.5
  • virtualbox 5.1.22
  • ffmpeg 3.3
  • hplip 3.17.4
  • vala 0.36.3
  • obs-studio 18.0.2
  • kernel 4.9.36
  • ldetect-lst 0.3.6 – fügt einige Polaris 12 ID’s hinzu

Das ffmpeg-Update hat zur Folge, das der größte Teil des Media-Stacks neu erzeugt wird, so dass von dorther wohl viele Updates noch kommen werden.
Die letzten Handgriffe wurden getan, um das Mageia 6 Artwork überall einzubinden. Wenn Sie immer noch ein bisschen Mageia 5 Artwork sehen sollten, wenn Sie die bevorstehenden RC-ISOs testen, melden Sie dies bitte im Mageia Bugzilla als Fehler.

Mageia 5

Eine ganze Anzahl Updates werden für Mageia 5 kommen, sowohl für Sicherheits- als auch Fehlerbereinigung. Hier ist eine Liste:

  • minicom 2.7.1 – behebt CVE 2017-7467
  • texlive 20130530-21.1 – behebt CVE 2016-10243
  • libfm 1.2.3-4.6 – ermöglicht das Entpacken von Archiven, die andere Kompressionsverfahren als gzip verwenden
  • python-lshell 0.9.18-2 – CVE Korrekturen
  • libxslt 1.1.29-1.2 – behebt CVE 2017-5029
  • freetype2 2.5.4-2.3 – CVE Korrekturen
  • 389-ds-base 1.3.4.14-1.2 – fixes CVE 2017-2668
  • openjpeg 1.5.2-5.2 – verschiedene CVE Korrekturen
  • squirrelmail 1.4.22-12.2 – behebt CVE 2017-7692
  • java-1.8.0-openjdk 1.8.0.131-1.b12.1 und copy-jdk-configs 2.2-1 – verschiedene CVE Korrekturen
  • xstream 1.4.9-1.1 – behebt Sicherheitslücke

Übersetzung von man-draker, Original geposted von Donald am 06.Mai 2017

Veröffentlicht unter Allgemein | 11 Kommentare

Wöchentliche Zusammenfassung 2017 – Woche 17

Publiziert am 30. April 2017 von Marc Lattemann

Cauldron

Ein kurzes Update zum Fortschritt der ISOs: die klassischen Installations-Abbilder sehen gut aus, auch wenn es einen Fehler bei dem Mate-Menu gab, der beseitigt wurde, aber es bedarf eines weiteren Erzeugungslaufs, um die Fehlerbehebung auf die ISOs zu bekommen. Der letzte Erzeugungslauf der Live-ISOs bereinigte die Fehler mit dem Installer, der auf Systemen mit wenig Speicherplatz zu Abstürzen führte, und fügte Boot-Einträge hinzu, um die Nutzung nicht freier Treiber zu ermöglichen.

Bei den Updates gab es rege Aktivität. Hier ist eine kleine Auswahl:

  • kernel 4.9.25
  • flatpack 0.9.3
  • nautilus 3.24.1
  • phoronix-test-suite 7.0.1
  • mesa 17.0.4
  • thunderbird 52.0.1
  • virtualbox 5.1.20

Und viele, viele mehr!

Mageia 5

Die letzte Woche angekündigten Updates für den Browser Chromium und den Flash Player sollten nun auf den Spiegelservern und erhältlich sein. Wenn Sie also noch nicht aktualisiert haben, sind Sie gut beraten, es jetzt zu tun. Andere Updates dieser Woche schließen ein:

Weitere wurden bereits der Warteschlange für die Validierung hinzugefügt und halten das QA-Team beschäftigt.

Übersetzt von man-draker, Original geposted von Donald am 28. Apr 2017

Veröffentlicht unter Allgemein | 5 Kommentare

Wöchentliche Zusammenfassung 2017 – Woche 16

Publiziert am 22. April 2017 von Marc Lattemann

Cauldron

In dieser Woche gibt es nicht viel über die ISO-Tests zu berichten, aber das ist auch gut so – die ISOs für die klassische Installation sind fast fertig und die verbleibenden unkritischen Probleme in den Live-ISOs sollten bei der nächsten Erstellung behoben sein. Das Mageia 6 Release sieht schon sehr gut aus.

Trotzdem gab es eine Menge von Updates in Cauldron, hier einige Highlights:

  • dovecot 2.2.29.1
  • dnfdragora 1.0.1
  • koji 1.12.0
  • tomcat 8.0.43 – Fehlerbereinigungen für CVE-2017-5647 und CVE-2017-5648
  • caja 1.18.2
  • kernel 4.9.23
  • plasma 5.8.6
  • vlc 3.0.0 -git nightly 20170405, behebt unter anderem andauernde Performance-Probleme der AMD-Grafik mit OpenGL-Treibern.

Bitte beachten Sie, dass das Plasma-Update keine neue Version ist, sondern eine Synchronisierung mit der 5.8. Version.

Mageia 5

  • wireshark 2.0.12 – Fehlerbehebung von verschiedenen CVEs, die komplette Liste können Sie hier einsehen
  • flash-player-plugin – Fehlerbehebung von verschiedenen CVEs, die komplette Liste können Sie hier einsehen
  • chromium-browser 57.0.2987.133- Fehlerbehebung von verschiedenen CVEs, die komplette Liste können Sie hier einsehen
  • gimp 2.8.14 – Fehlerbereinigung und CVE (mga20663 und mga18804).

Obwohl es eine ziemlich ruhige Woche bezüglich der Mageia 5 Updates gewesen ist, ist es doch nur die Ruhe vor dem Sturm, weil es einen neuen Kernel und Firefox gibt, was das QA-Team auf Trab halten wird.

Infrastruktur

Die Updates der Infrastruktur sind nahezu fertig. Allerdings sind die Verwaltung der Mailinglisten und das Forum immer noch offline,daher ist es noch weit, bis der finale Idealzustand erreicht ist. Die Sysadmins arbeiten daran das Forum so bald als möglich wieder online gehen zu lassen.

Übersetzt von Alf, Original veröffentlicht von Donald am 21. Apr 2017

Veröffentlicht unter Allgemein | 2 Kommentare

Wöchentliche Zusammenfassung 2017 – Woche 15

Publiziert am 15. April 2017 von Marc Lattemann

Infrastruktur

Die Sysadmins haben erstaunliche Arbeit geleistet, um die verbleibenden Server auf Mageia 5 hoch zu ziehen und genauso einige der wichtigsten Pakete zu aktualisieren. Das verbleibende große Problem ist die Zeichenkodierung der aktualisierten PostgresSQL-Datenbank, die von all unseren Services genutzt wird, was jedoch hoffentlich heute zu Ende gebracht wird. Dies führte dazu, dass Bugzilla – vollständig aktualisiert – wieder online ist, was eine große Hilfe bei der Verfolgung der Fehler der letzten Mageia 6 ISOs und der QA generell ist.

Unser Blog hat auch einige Aktualisierungen für WordPress erhalten. Wir benutzen nun die aktuellste Version, 4.7.3 die standardmäßig auf HTTPS aufsetzt. Traurigerweise mussten wir einige unserer inaktiven Blogs entfernen, weil sie nicht übersetzt wurden. Falls das etwas ist, woran Sie interessiert sind: Die Übersetzungs-Teams begrüßen immer gerne neue Mitglieder.

Cauldron

Wie immer gibt es einige Neuigkeiten über den Fortgang der ISO-Tests. Bei den erweiterten QA-Tests der kommenden RC-ISOs wurden einige Probleme gefunden, aber diese waren nicht kritisch und die ISOs sehen recht gut aus. Die verbleibenden Probleme können hoffentlich bei der nächsten Runde der ISOs bereinigt und Mageia 6 RC für den allgemeinen Test veröffentlicht werden. Das QA-Team hat außerdem mit den Tests für das Upgrade von Mageia 5 zu Mageia 6 begonnen, wobei das Hauptaugenmerk darauf liegt, den Wechsel von KDE4 zu Plasma5 möglichst problemlos zu gestalten.

Bei den Updates gab es viele Aktivitäten, sowohl Fehlerbereinigungen als auch neue Versionen; hier ein paar Highlights:

  • gnome 3.24.1
  • gtk+3.0 3.22.12
  • qtdeclarative5.5.6.2 Patch eingefügt der Kwin-Abstürze bereinigt
  • dnf 2.3.0
  • packagekit 1.1.5 Fehlerbereinigung für offline-Aktualisierungen
  • mercurial 4.1.2
  • amarok 2.8.90 mehrere Fehlerbereinigungen von Upstream
  • godot 2.1.3 hauptsächlich Fehlerbereinigungen
  • mediawiki 1.27.2 zahlreiche CVE-Fehlerbereinigungen, Einzelheiten finden Sie hier

Mageia 5

Es war eine relativ ruhige Woche bei Mageia 5, mediawiki wurde auf 1.23.16 aktualisiert mit einer Vielzahl von CVE-Korrekturen, eine vollständige Ankündigung finden Sie hier. Ebenso gab es einen Backport von simgear-2016.4.4. Falls Sie Interesse daran haben es auszuprobieren, finden Sie es im backport_testing-Repository.

Übersetzt von Alf, Original gepostet von Donald am 14. Apr 2017

Veröffentlicht unter Allgemein | 2 Kommentare

Wöchentliche Zusammenfassung 2017 – Woche 14

Publiziert am 8. April 2017 von Marc Lattemann

Infrastruktur

Die traurige große Neuigkeit dieser Woche ist der Ausfall zweier unserer Server wegen notwendiger Upgrades. Der Status der derzeit abgeschalteten Dienste kann hier nachgelesen werden. Unsere Sysadmins haben hart gearbeitet und schon 30 Patches in unsere Infrastruktur eingebracht. Sie arbeiten daran, die PostgresSQL-Datenbank, die von den meisten Diensten genutzt wird, auf einen neuen Server zu portieren.

Oberste Priorität ist dabei, den Mirrorlist-Service so schnell wie möglich wieder ans Laufen zu bringen, weil dies den größten Einfluss auf unsere Anwender hat. Der nächste Schritt ist unser Bugzilla, das nicht nur auf eine neue Maschine mit Mageia 5 gezogen wird, sondern auch auf Bugzilla 5 aktualisiert wird. Die Homepage wurde bereits auf einen Server umgezogen, der vollständig auf dem neuesten Stand ist und nicht abgeschaltet wurde (Anmerkung des Übersetzers: mittlerweile sind sowohl der Mirrorlist-Service als auch Bugzilla durch die hervorragende Arbeit und unermüdlichen Einsatz unserer Sysadmin wieder voll einsatzbereit).

Dagegen sind die Updates auf den zwei Servern, die wir vorsorglich abgeschaltet haben aus Sicherheitsgründen absolut nötig. Die Updates waren schon seit einiger Zeit geplant und benötigen eine schwierige Entwicklungsarbeit, um Scripte, Templates und Konfigurationen auf das aktualisierte Mageia 5 System zu portieren 

Der Ausfall betraf nur zwei unserer vielen Server. Alle unsere anderen Server, einschließlich der Entwicklungssysteme für i586, x86_64 und ARM, welche ich nur schwer aus dem Gedächtnis heraus rekonstruieren kann – sechs ARM und drei x86 bei der letzten Zählung – ich schwöre, die ARM-Systeme vervielfältigen sich. Die Entwicklungsumgebung für die ISO-Erstellung und die Repository-Server bleiben aktiv und sind mit Mageia 5 auf dem neusten Aktualisierungsstand und werden fleißig für Cauldron und Mageia 5 genutzt. Hier können Sie sehen, was alles in Arbeit ist. Trotzdem muss festgestellt werden, dass die zwei Server, die abgeschaltet wurden, die ungeschütztesten waren, weil sie die am meisten mit dem Internet verbundenen Dienste ausführten. Und auch weil sie mit der ältesten Software liefen und deswegen am verwundbarsten waren).

Wir können nur um Entschuldigung bitten, dass diese Upgrades nicht weit früher geschehen sind, auch wenn der Einfluss auf die Entwicklung minimal gewesen wäre. Wir müssen Änderungen in unserem Sysadmin-Verfahren fortsetzen, um sicher zu stellen, dass Upgrades in der Zukunft einfacher und schneller werden.

Sobald die Migration der Dienste abgeschlossen ist, werden wir einen Blog veröffentlichen, um einen besseren Überblick über die Bestandteile unserer Infrastruktur zu geben, sowie darüber welche Software darauf läuft, und wie das Sysadmin-Team arbeitet. Auch die Entwicklung in unserem Sysadmin-Team, die schon einige Zeit vorangeht, werden wir rechtzeitig weitergeben.

Cauldron

Das Erstellen der ISOs und das Testen für Mageia6-RC macht gute Fortschritte. Die blockierenden Fehler werden ordentlich bereinigt, ein neues drakxtools, das in den letzten ISOs eingebracht wurde, bereinigt einige Partitionierungsfehler, so dass die ISOs langsam zufriedenstellend werden. Die Live-ISOs sind nun bereit für einen breiteren QA-Test, und ein EFi-Problem, das die 64-Bit ISOs für den klassischen Installer verzögert hatte, ist hoffentlich bereinigt.

Es gab Updates für viele Pakete, im Einzelnen sind das

  • drakconf 13.15 aka Mageia-Kontrollzentrum – bereinigt 3 Fehler; verbesserte Fehlermeldung bei fehlenden Paketen (mga#20614), entfernen von älteren Programmladern (mga#18572) und verbesserte Gtk+-Animationen (mga#19872)
  • webkit2 2.16.1 – bereinigt mehrere Abbrüche und Darstellungs-Probleme sowie zahlreiche CVEs
  • darktable 2.2.4 – bringt neue Features, mehr unterstützte Kameras und etliche Fehlerbereinigungen
  • mate 1.18.1 – bereinigt mehrere Speicherfehler und bringt verbesserte Unterstützung für Status-Notifier
  • dnf 2.2.0
  • enlightenment 0.21.7
  • kernel 4.9.20 – Firmware für Intel 6030 WiFi-Karten hinzugefügt sowie mehr Polaris 12 PCI-IDs.

Mageia 5

Es gab diese Woche einige aktualisierte Pakete für Mageia 5, im einzelnen

  • webkit2 2.16.1 – bereinigt mehrere Abbrüche und Darstellungsprobleme sowie zahlreiche CVEs
  • python-django 1.18.16 – bereinigt zahlreiche CVEs
  • nvidia-current 375.39 mit CVE Bereinigung und Unterstützung neuer GPUs
  • phpmyadmin 4.4.15 – bereinigt zahlreiche CVEs
  • wget 1.15 – bereinigt verschiedene CVEs

Diese Updates werden gerade geprüft, und werden auf die Server geladen. sobald die Prüfung abgeschlossen ist. Die Nichtverfügbarkeit von Bugzilla macht die Arbeit des QA-Teams ein wenig schwieriger, aber es wird über die Mailingliste kommuniziert, so dass die Updates wie gewöhnlich ausgeliefert werden können.

Übersetzt von Alf, Original von Donald am 07. Apr 2017

Veröffentlicht unter Allgemein | 1 Kommentar