Mageia Blog (Português)

Bem, dizem que no calendário de Honolulu hoje ainda é sexta-feira. 🙂 Enfim, desculpem pelo atraso na publicação deste resumo.

Comunidade

Uma pequena notícia da reunião do Conselho desta semana: a maior parte foi sobre os próximos ISO RC e conseguir corrigir os últimos bloqueadores de lançamento. Os dois tópicos que não tratavam sobre o lançamento eram se deveríamos remover, ou pelo menos reduzindo a visibilidade de HTTP e FTP em favor do rsync e https quando Mageia se conecta a um espelho, seja para atualizações ou instalação. Como não controlamos os espelhos, só podemos recomendar o uso de protocolos diferentes, mas precisará de mais discussões antes que aconteça alguma coisa em relação a isso. O segundo, foram as eleições: todas as equipes elegeram a sua liderança além de Dev e Sysadmin, e-mails sobre isso será enviado para as listas de discussão apropriadas em breve.

Caldeirão

Como sempre, uma atualização sobre o RC. O foco principal agora é em obter atualizações da Mageia 5 para trabalhar, e classificar os conflitos de empacotamento. O grande problema aqui é fazer com que a transição do KDE4 para o Plasma5 funcione sem problemas. Quanto as ISOs, o grande problema restante é com algumas impressoras, mas ele, e outros 2 problemas de bloqueio devem ser corrigidos na próxima compilação, que é esperada para muito em breve. Esperamos que o RC esteja pronto para testes mais amplos nos próximos dias.

Houve muitas atualizações recentemente para o Caldeirão, e também algumas mudanças, como as patentes de MP3 que expiraram, então os pacotes gravados podem ser movidos de tainted. Aqui estão algumas das atualizações:

• mesa 17.0.5
• virtualbox 5.1.22
• ffmpeg 3.3
• hplip 3.17.4
• vala 0.36.3
• obs-studio 18.0.2
• kernel 4.9.36
• ldetect-lst 0.3.6 – adiciona alguns  identificadores (ID’s) polaris12 ausentes.

A atualização do ffmpeg significou que a maioria da pilha de mídia foi reconstruída – então deve haver muitas atualizações vindo disso.

Os toques finais foram feitos para incluir a artwork da Mageia 6 em todos os lugares. Se você ainda vê alguns pedaços da artwork da Mageia 5 ao testar as próximas RC ISOs, por favor, preencha um relatório de bug.

Mageia 5

Um bom número de atualizações estão chegando para a Mageia 5, tanto de segurança como de correção de bug, aqui está uma lista:

• minicom 2.7.1 – correções CVE 2017-7467
• texlive 20130530-21.1 – correções CVE 2016-10243
• libfm 1.2.3-4.6 – Corrige a extração de arquivos usando compressão diferente de  gzip
• python-lshell 0.9.18-2 – CVE correções
• libxslt 1.1.29-1.2 – correções CVE 2017-5029
• freetype2 2.5.4-2.3 – CVE correções
• 389-ds-base 1.3.4.14-1.2 – correções CVE 2017-2668
• openjpeg 1.5.2-5.2 – várias  correções CVE
• squirrelmail 1.4.22-12.2 – várias correções CVE 2017-7692
• java-1.8.0-openjdk 1.8.0.131-1.b12.1 e copy-jdk-configs 2.2-1 – várias correções CVE
• xstream 1.4.9-1.1 –  corrige vulnerabilidade

(escrito em inglês por Donald Stewart e traduzido por macxi e Carlos Filho)

Caldeirão

Uma atualização rápida sobre o progresso da ISO – as ISOs clássicas estão parecendo boas, embora haja um bug com o Menu do Mate que foi corrigido, mas outra reconstrução será necessária para obter a correção para as ISOs. A compilação mais recente das ISOs Live corrigiu bugs com o instalador falhando em sistemas com pouca memória e entradas de inicialização adicionadas para habilitar drivers não-livres.

As atualizações tiveram uma intensa atividade. Aqui está uma pequena seleção:

• kernel 4.9.25
• flatpak 0.9.3
• nautilus 3.24.1
• phoronix-test-suite 7.0.1
• mesa 17.0.4
• thunderbird 52.0.1
• virtualbox 5.1.20

E muito muito mais!

Mageia 5

Para navegadores e flash enfrentarem a web, as atualizações anunciadas para cromo e flash player na semana passada agora devem estar nos espelhos e disponível, então, se você ainda não atualizou, é aconselhável fazê-lo. Outras atualizações desta semana incluem:

• proftpd 1.3.5e – correções CVE -2017-7418
• icu 53.1-12.7 – CVE correções
• tomcat 7.0.77 – CVE correções
• firefox 52.1 – Numerous CVE correções

Outros já foram adicionado à fila de validação, mantendo a equipe de controle de qualidade ocupada.

(escrito em inglês por Donald Stewart e traduzido por macxi e Carlos Filho)

Caldeirão

Não há muito a relatar sobre o teste RC ISO esta semana, mas isso é uma coisa boa – os ISOs clássicos estão quase prontos e as questões triviais restantes nas ISOs Live devem ser corrigidas na próxima reconstrução. O lançamento da Mageia 6 está começando a ficar muito bom.

Caldeirão teve muitas atualizações, bem, aqui estão alguns destaques:

• dovecot 2.2.29.1
• dnfdragora 1.0.1
• koji 1.12.0
• tomcat 8.0.43 – corrige CVE-2017-5647  e CVE-2017-5648
• caja 1.18.2
• kernel 4.9.23
• plasma 5.8.6
• vlc 3.0.0 – git nightly 20170405, corrige o desempenho persistente AMD com OpenGL driver, entre outros
  

Observe que a atualização do plasma não era uma nova versão, mas uma sincronização com o ramo 5.8.

Mageia 5

• wireshark 2.0.12 – CVE   correções, a lista completa está disponível aqui
• flash-player-plugin 25.0.0.148 – várias correções CVE, a lista completa é aqui
• chromium-browser 57.0.2987.133 –  numerosas correções CVE, lista completa disponível aqui
• gimp 2.8.14 – Bug e  CVE corrigidos (mga20663  e mga18804)

Estes chegarão assim que forem validados pela equipe de QA. Embora esta tenha sido uma semana tranquila para as atualizações da Mageia 5, esta é uma ligeira calma antes da tempestade, pois há um novo kernel e firefox que vão manter a equipe de QA ocupada.

A infraestrutura

As atualizações da infra-estrutura estão quase concluídas, a administração da lista de discussão e os fóruns ainda estão offline. Enquanto isso está longe de ser ideal, os administradores de sistema estão trabalhando arduamente para trazer os fóruns o mais rápido possível.

(escrito em inglês por Donald Stewart e traduzido por macxi e Carlos Filho)

A infraestrutura

Os administradores de sistema fizeram algum trabalho surpreendente para obter os servidores restantes atualizados para Mageia 5, e alguns dos principais pacotes que usamos atualizados também. O grande problema restante é com a codificação do banco de dados PostgreSQL atualizado que é usado por todos os nossos serviços, no entanto, este foi esperado para ser corrigido hoje. Isso permitiu que o Bugzilla voltasse online completamente atualizado, o que será uma grande ajuda no rastreamento dos bugs nos últimos ISOs e QA do Mageia 6 em geral.

Nosso blog também teve algumas atualizações para seu WordPress. Estamos agora a executar a versão mais recente, 4.7.3 com https definido por predefinição. Infelizmente nós tivemos que deixar cair alguns de nossos blogs inativos como não estavam sendo traduzidos. Se isso é algo que você estaria interessado em ajudar, as equipes de tradução estão sempre abertas para acolher novas pessoas.

Caldeirão

Como sempre, algumas atualizações sobre como está indo o teste ISO. Os testes de QA mais abrangentes sobre as próximas ISOs de RC encontraram alguns problemas, mas são triviais e as compilações parecem boas. Esperançosamente, as edições restantes podem ser reparadas na próxima rodada de construções novas e nós podemos liberar a Mageia 6 RC para todos testarem. A equipe de QA também começou a testar upgrades da Mageia 5 para 6, o foco principal é em garantir que a mudança de KDE4 para Plasma 5 funcione bem e que não existam outros problemas.

Atualização sábia, houve muita atividade, tanto correção de bug como novas versões, aqui estão alguns destaques:

• gnome 3.24.1
• gtk+3.0 3.22.12
• qtdeclarative5 5.6.2 Adicionado um patch para corrigir travamento no kwin
• dnf 2.3.0
• packagekit 1.1.5 Backported correções para atualizações off-line
• mercurial and tortoisehg 4.1.2
• amarok 2.8.90 Mais correções do appstream
• godot 2.1.3 principalmente bugfixes
• mediawiki 1.27.2 lots of CVE Correções, veja aqui para detalhes

Mageia 5

Tem sido uma semana relativamente tranquila para Mageia 5, MediaWiki foi atualizado para 1.23.16 com lotes de correções CVE, um anúncio completo está disponível here. Havia também um backport de simgear-2016.4.4, ele está atualmente em backports_testing se você estiver interessado em experimentá-lo.

(escrito em inglês por Donald Stewart e traduzido por macxi e Carlos Filho)

A infraestrutura

Infelizmente, a grande notícia desta semana é a interrupção de dois de nossos servidores para atualizações necessárias. O status dos serviços que estão desativados pode ser lido aqui. Nossos administradores de sistema têm trabalhado duro, já empurrando 30 patches para nossa infra-estrutura e trabalhando em portar o banco de dados PostgreSQL usado pela maioria dos serviços para um novo servidor.

A primeira prioridade é obter o serviço mirrorlist executando novamente logo, pois tem  maior impacto nos usuários. Nosso Bugzilla, que não só será movido para uma máquina executando Mageia 5, mas também será atualizado para Bugzilla 5, será o próximo passo. A página inicial já foi movida para um servidor totalmente atualizado e sem tempo de inatividade.

Observe que o mirrorlist e o Bugzilla foram restaurados logo após a publicação, graças aos sysadmins para concluir as atualizações o mais rapidamente.

Embora as atualizações nos dois servidores tomados preventivamente fossem severamente necessárias por razões de segurança, eles estiveram planejando um tempo significativo e exigem trabalho de desenvolvimento não trivial para criar scripts, modelos e configurações no ecossistema Mageia 5 atualizado.

A interrupção afetou apenas dois de nossos muitos servidores. Todos os nossos outros servidores, incluindo os nós de compilação, para i586, x86_64 e arm, que eu me esforcei para contar de memória, 6 braço e 3 x86 na última contagem – juro que os nós de braço estão se multiplicando, construtor de ISO e o servidor de repositório têm Permaneceu ativo e totalmente atualizado em Mageia 5, ocupado edifício para caldeirão e Mageia 5, você pode ver a fila aqui. No entanto, deve-se notar que os dois servidores que tiveram que ser retirados foram os mais expostos como eles hospedaram a maioria dos serviços voltados para a web (e desde que eles corriam software desatualizado, também os mais vulneráveis).

Só podemos nos desculpar por essas atualizações não terem acontecido antes, mesmo que o impacto no desenvolvimento tenha sido mínimo, teremos de continuar a fazer alterações em nossos procedimentos sysadmin para garantir que as atualizações sejam mais simples e mais rápidas no futuro.

Assim que a migração dos serviços estiver concluída, publicaremos uma postagem no blog para dar uma visão geral melhor dos componentes da nossa infra-estrutura, do software que eles executam, da manutenção da equipe sysadmin e da evolução da equipe sysadmin que está acontecendo por algum tempo agora.

Caldeirão

A construção das ISO e os testes para Mageia 6 RC tem feito bons progressos. Os bloqueadores de lançamento estão sendo corrigidos muito bem. Um novo drakxtools incluído no mais recente ISOs corrigiu um número de bugs de particionamento para que as ISOs comecem a se tornar satisfatórias. As ISOs Live estão agora prontas para testes de QA mais amplos, e um problema EFI que estava segurando as ISOs clássicas de 64 bits, esperamos que tenham sido corrigido.

Houve atualizações para muitos pacotes, cujos destaques foram:

• drakconf 13.15 aka Centro de Controle Mageia – Corrige 3 bugs, mensagem melhorada para pacotes ausentes (mga#20614), Carregadores legados perdidos (mga#18572) E melhorado Gtk+ animations (mga#19827)
• webkit2 2.16.1  Corrige várias falhas e problema de renderização, numerosos CVEs
• darktable 2.2.4 Adiciona alguns novos recursos, mais câmeras suportadas e muitas correções de bugs
• mate 1.18.1  Corrige vários vazamentos de memória, bem como melhorar o suporte para notificador de status
• dnf 2.2.0 
• enlightenment 0.21.7 
• kernel 4.9.20 Adicionou firmware para placas de rede Intel 6030 wifi e adicionou mais Polaris 12 PCI IDs.

Mageia 5

Houve atualizações para um número de pacotes para Mageia 5 esta semana, incluindo:

• webkit 2 2.16.1  corrige várias falhas e problema de renderização, numerosos CVEs
• python-django 1.18.16  com numerosos CVE corrigido
• nvidia-current 375.39  com correções CVE e novas GPU support
• phpmyadmin 4.4.15.10  com numerosos CVE corrigido
  
• wget 1.15 vários  CVEs corrigidos
  

Essas atualizações estão passando por validação, assim serão empurradas para um espelho uma vez que o processo for concluído. O tempo de inatividade do Bugzilla torna o trabalho da equipe de QA um pouco mais difícil, mas eles estão mantendo testes através de sua lista de e-mails, portanto as atualizações devem continuar como de costume 🙂

(escrito em inglês por Donald Stewart e traduzido por macxi e Carlos Filho)