Infrastructure
Bien tristement, l’information majeure de cette semaine est l’arrêt de deux de nos serveurs pour besoin de mises à jour. L’état des services arrêtés peut être lu ici. Nos administrateurs système ont travaillé dur, ayant déjà intégré 30 correctifs à notre infrastructure et travaillant sur le port vers un nouveau serveur de la base de données PostgreSQL utilisée par la plupart des services.
La première priorité est de rétablir rapidement le service mirrorlist car c’est lui qui a l’impact le plus important sur les utillisateurs. Bugzilla, qui non seulement sera transféré sur une machine sous Mageia 5, mais sera aussi mis à niveau vers Bugzilla 5, est notre prochaine étape. La page d’accueil est déjà transférée vers un serveur pleinement à jour sans connaître d’arrêt.
Bien que les mises à jour sur les deux serveurs arrêtés préventivement étaient fortement nécessaires pour raisons de sécurité, elles sont cependant envisagées depuis très longtemps et exigent aussi un travail de développement pas évident pour adapter les scripts, les modèles et configurations à l’écosystème Mageia 5 mis à jour.
L’arrêt n’a concerné que deux de nos nombreux serveurs. Tous les autres, y compris les nœuds de compilation des packages pour i586, x86_64 et arm, les serveurs de compilation des ISO et du dépot sont restés en fonctionnement sous Mageia 5 pleinement à jour, occupés à compiler pour Cauldron et Mageia 5, vous pouvez voir la file d’attente ici.
Néanmoins, il faut remarquer que les deux serveurs qui ont du être arrêtés étaient les plus exposés du fait qu’ils hébergeaient la plupart des services web (et aussi les plus vulnérables depuis qu’ils exécutaient du logiciel obsolète).
On ne peut que demander des excuses pour n’avoir pas réalisé ces mises à jour plus tôt, même si l’impact a été minimal sur le développement, nous devons persévérer dans l’amélioration de nos procédures d’administration système pour garantir que dans l’avenir les mises à jour seront plus simples et plus opportunes.
Une fois la migration des services terminée¸nous publierons un billet sur le blog pour donner une meilleure présentation des éléments de notre infrastructure, quels logiciels ils exécutent, comment l’équipe d’administration système les maintient et quelle évolution au sein de l’équipe se produit depuis quelque temps maintenant.
Cauldron
La compilation et les tests des ISO pour Mageia 6 RC ont bien progressé. Les bogues bloquants la publication sont en bonne voie de résolution, un nouveau drakxtools inclus dans les derniers ISO corrige nombre de bogues de partitionnement et les ISO commencent a devenir satisfaisants. Les ISO Live sont maintenant prêts pour des tests élargis d’assurance qualité, et un problème EFI qui bloquait l’ISO Classique en 64 bits a été heureusement résolu.
Il y a eu des mises à jour sur de nombreux paquetages, les plus remarquables sont :
- drakconf 13.15 (connu sous le nom de Centre de Contrôle Mageia) – 3 bogues corrigés, message amélioré pour les paquetages manquants (mga#20614), anciens chargeurs d’amorçage abandonnés (mga#18572) et amélioration des animations Gtk+ (mga#19827)
- webkit2 2.16.1 plusieurs plantages et problèmes de rendu résolus, nombreuses CVE
- darktable 2.2.4 nouvelles fonctionnalités, davantage d’appareils photo supportés et de nombreuses corrections de bogues
- mate 1.18.1 fuites de mémoire corrigées ainsi qu’amélioration du support du status-notifier
- dnf 2.2.0
- enlightenment 0.21.7
- kernel 4.9.20 : ajout du firmware pour les cartes wifi Intel 6030 et ajout de plus de ID pour Polaris 12 PCI.
Mageia 5
Il y a eu cette semaine des mises à jour sur de nombreux paquetages pour Mageia 5, dont :
- webkit 2 2.16.1 plusieurs plantages et problèmes de rendu résolus, nombreuses CVE
- python-django 1.18.16 nombreuses CVE corrigées
- nvidia-current 375.39 CVE corrigées et nouveau support GPU
- phpmyadmin 4.4.15.10 nombreuses CVE corrigées
- wget 1.15 nombreuses CVE corrigées
Ces mises à jour partent en validation, puis une fois ce processus terminé, elle seront envoyées sur les miroirs. L’arrêt de Bugzilla complique le travail de l’équipe assurance qualité, mais elle continue néanmoins les tests via sa liste de diffusion, donc les mises à jour devraient continuer d’arriver comme à l’habitude.
comment tester les nouvelles ISO ? sont elle publiées ?
Bonjour,
Les images ISO, avant d’être publiées pour chaque étape, sont testées en interne par l’équipe QA. Nous sommes dans cette phase. Il est possible de faire partie de cette équipe, mais çà va être difficile maintenant tant que les inscriptions aux listes de diffusion et le wiki ne sont pas accessibles.
« Bien tristement, l’information majeure de cette semaine est l’arrêt… »
di diou j’ai failli faire un arrêt cardiaque . faut y aller mollo avec les formulations apocalyptique , je suis fragile du coeur . Je propose , « deux serveurs à l’arrêt pour maintenance , rien de grave »
merci . 🙂
Faut y aller mollo les amis, on commence doucement avec l’arrêt de quelques serveurs critiques, l’arrêt complet de la distro ne viendra que plus tard. Pas de precipitation, faut prendre le temps qu’il faut. Regardez comment ca s’est passé pour Mandrake/Mandriva, ca a pris quelques années. Mageia est sur la bonne pente comme ses aînés, une chose apres l’autre svp.
On vous fait confiance, merci les gars
Cela peut arriver à tout le monde de merder.
Vous avez merder, vous vous êtes excuser et vous essayez de mieux faire, c’est le principal.
Comme on dit, il n’y à que ceux qui ne font rien qui ne risque pas de faire de conneries.
Alors bon courage à tout les contributeurs de Mageia.