Mageia Blog (Україна)

Щойно ми почали оговтуватися від Великого Оновлення, як потужний потік нових оновлень, пов’язаних із захистом та вадами, поновився (див. нижче), а tmb попередив про надходження нових пов’язаних із Spectre оновлень:

Spectre… «подаруночок продовжує даруватися…»

https://www.phoronix.com/scan.php?page=news_item&px=Spectre-V3-V4-Vulnerabilities

У гілці 4.14 сховища розробників можна знайти виправлення та латки для варіанта 4, які зараз проходять процес рецензування для портування до стабільної гілки. Нову версію має бути випущено сьогодні або завтра. Після чого я випущу її для тестування у cauldron та mga6.

Виправлення для Spectre v3A буде реалізовано у мікропрограмі наступними тижнями. Таким чином, ці виправлення ми отримаємо пізніше…

І справді, ядро 4.14 вже проходить перевірку у Cauldron та Mga6, отже, має невдовзі з’явитися у списку оновлень. Тим часом, ось список оновлень з часу попереднього огляду:

Виправлення захисту:

• perl Mga5, 6
• gnupg2 Mga5, 6
• graphite2 Mga5, 6
• librelp Mga5, 6
• libtiff Mga5, 6
• wget Mga5, 6
• quassel Mga5, 6
• libsndfile Mga5, 6
• pdns Mga6
• bctoolbox, hiawatha, mbedtls, shadowsocks-libev, dolphin-emu Mga6
• pdns-recursor Mga6
• miniupnpc Mga6
• kernel, kernel-userspace-headers, kmod-vboxadditions, kmod-virtualbox, kmod-xtables-addons, wireguard-tools Mga6
• firefox, firefox-l10n, nss, rootcerts Mga6
• 389-ds-base Mga6
• libraw Mga6
• exempi Mga6
• golang Mga6
• util-linux Mga6
• spring-ldap Mga6
• libpam4j Mga6

Виправлення вад (усі Mga6):

• kdenlive
• kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient
• lxterminal
• nvidia-current, ldetect-lst
• kodi
• java-1.8.0-openjfx
• 0ad, 0ad-data, sodium
• psi
• qgis
• qelectrotech
• mc
• tellico
• darktable
• sddm
• twinkle
• broadcom-wl
• lm_sensors
• ldetect-lst, nvidia-current
• wesnoth
• youtube-dl
• ntp
• mesa, libdrm
• kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient

…і понад 650 оновлених пакунків надійшло до Cauldron.

За розвитком дистрибутива можна слідкувати у звичних місцях: Mageia AppDB, PkgSubmit, де наведено зміни протягом попередніх 48 годин, та Bugzilla, щоб тримати руку на пульсі подій.

Цей допис є перекладом допису у англомовному блозі.

Більшість з нас вже мають оновлені системи і більшість оновлень відбулися без проблем. Але! Наразі маємо два звіти щодо проблем із Великим Оновленням, які було спричинено 32-бітовими бібліотеками, встановленими у 64-бітовій системі:

https://bugs.mageia.org/show_bug.cgi?id=23016
and
http://blog.mageia.org/de/2018/05/12/das-grosse-update-machen-sie-sich-bereit/comment-page-1/#comment-1787

Обійти ці проблеми можна вилученням 32-бітової бібліотеки для уможливлення оновлення. У описаних вище частинних випадках це libkf5jobwidgets5 і libkf5completion5.

Потреби у цьому виникати не повинно, оскільки 32-бітові бібліотеки можуть співіснувати із природними бібліотеками у 64-бітовій системі, якщо вони потрібні для роботи сторонніх програм.

Ваду 23016 було відкрито повторно для докладнішого вивчення. Зараз ми чекамєо на звіти і пропонуємо вам поки обійтися вилученням 32-бітової бібліотеки.

Загалом, суміш 32-бітових програм із 64-бітовими можлива, але виникають проблеми у деяких випадках, коли у специфічному для архітектури пакунку бібліотеки є файли, які мають бути у іншому (незалежному від архітектури) пакунку. У описаних вище двох випадках це файли з /usr/share/locale/, які є спільними для 32-бітового і 64-бітового пакунків, мають однакові назви і зберігаються у одному каталозі.

Засіб керування пакунками rpm уможливлює належність одного файла декільком пакункам, якщо атрибути цього файла у різних пакунках однакові, але блокує оновлення до нової версії, оскільки намагається оновити один з пакунків, але доки не оновлено і інший пакунок, існує конфлікт між пакунками. Ми стежимо за розв’язанням цих помилок пакування.

Можливо, якщо ви скористаєтеся DNF для оновлення замість urpmi, цієї проблеми у вас не виникне. Щойно ми зберемо додаткову інформацію, ми додамо шляхи усування проблем при оновленні.

Доки відбувалися усі ці речі з оновленням, сталося доволі багато звичайних речей, зокрема понад 300 пакунків було оновлено у Cauldron.

Виправлення захисту

Для Mageia 5 і 6:

• qpdf
• afflib

Лише для Mageia 6:

• converseen, cuneiform-linux, dvdauthor, emacs, imagemagick, inkscape, k3d, kxstitch, libopenshot, ocaml-glmlite, perl-Image-SubImageFind, pfstools, php-imagick, php-magickwand, psiconv, pythonmagick, ruby-rmagick, synfig, vdr-plugin-skinelchi, vdr-plugin-skinenigmang
• qt3d5, qtbase5, qtcanvas3d5, qtcharts5, qtconnectivity5, qtdatavis3d5, qtdeclarative5, qtdoc5, qtgamepad5, qtgraphicaleffects5, qtimageformats5, qtlocation5, qtmultimedia5, qtnetworkauth5, qtpurchasing5, qtquickcontrols25, qtquickcontrols5, qtremoteobjects5, qtscript5, qtscxml5, qtsensors5, qtserialbus5, qtserialport5, qtspeech5, qtsvg5, qttools5, qttranslations5, qtvirtualkeyboard5, qtwayland5, qtwebchannel5, qtwebengine5, qtwebsockets5, qtwebview5, qtx11extras5, qtxmlpatterns5
• graphicsmagick
• nextcloud

Як завжди, ви можете стежити за усім самі на Mageia Advisories, Mageia AppDB, PkgSubmit, де показано надходження за останні 48 годин, та Bugzilla, щоб бачити, що зараз відбувається.

Цей допис є перекладом допису у англомовному блозі.

За лічені години перед повторним створенням hdlists та оновленням у системах Mageia 6 понад 400 пакунків маємо надати вам інформацію – дуже важливу – щодо процедури оновлення.

Критично важливо, щоб ви не переривали процес оновлення! Ось деякі речі, які корисно зробити:

Блокування екрана у Плазмі – вимкніть його

Вимкніть блокування екрана у Плазмі. Зробити це можна на сторінці «Системних параметрів»: Робочий прості, Поведінка стільниці, Блокування екрана:

Надійне з’єднання

Переконайтеся у надійності з’єднання з інтернетом та живлення комп’ютера.

Якщо під час оновлення з’єднання буде розірвано, ваша система може опинитися у нестабільному стані. Не розпочинайте оновлення, якщо не певні, що продовжуватимете його до кінця. Те саме стосується надійності живлення вашого комп’ютера.

Параметри живлення, призупинення та присипляння системи

Якщо ви оновлюєте систему на ноутбуці, увімкніть його до джерела постійного струму і переконайтеся, що систему не буде призупинено або приспано до завершення оновлення. Внесіть відповідні зміни до керування живленням у параметрах вашої системи – варто змінити часові параметри відповідних станів системи.

Оновлення hdlists розпочнеться у п’ятницю о 22:00 за Києвом. До цього моменту усі дзеркала має бути повністю оновлено. Якщо станеться затримка, ми повідомимо про неї додатково!

Тепер, щоб ви трохи більше дізналися про оновлення, ми надаємо посилання на списки пакунків у Bugzilla:

Оновлення стосу Qt5

Оновлення стосу KF5

Оновлення стосу Плазми 5

Оновлення стосу програм KDE

Оновлення стосу LxQt

Усього найкращого!

Цей допис є перекладом допису у англомовному блозі.

Ми писали «Спостерігайте за нашими дописами!» Гаразд, ваше терпіння невдовзі буде винагороджено!

Затверджено випуск оновлення для Mageia 6 бібліотек Qt5, KF5, Плазми, KDE та LXQt. Загалом буде оновлено понад 500 пакунків!

Щоб усунути ймовірність того, що користувачі, які оновлюватимуть систему, натраплять на дзеркало сховища пакунків, яке не було повністю оновлено, створення hdlist буде відкладено на 24 години від моменту, коли оновлення буде перенесено зі сховища тестування оновлень до сховища оновлень основної системи. Це допоможе забезпечити повну синхронізацію дзеркал до появи нових версій hdlist і доступності оновлень для звичайних користувачів, які користуються звичайним способом оновлення системи зі сховищ.

Файл hdlist містить список пакунків, їхніх версій. Система оновлення використовує його для визначення доступності оновлень – він є значно меншим за об’ємом за самі пакунки з оновленнями, отже відкладення його створення не вплине на процес синхронізації сховищ із пакунками.

Наступним кроком буде повторне тестування оновлення з версії Mageia 5 KDE до версії Mageia 6 Плазма. Ми маємо впевнитися, що можна дозволяти оновлення за допомогою mgaapplet. Щойно тестування буде завершено, обмежене надання оновлень захисту для Mageia 5, яке ми виконували досі, буде припинено.

Далі, ми почнемо створювати і тестувати образи ISO Mageia 6.1, щоб систему можна було встановлювати на комп’ютерах із новішими процесорами.

Після випуску Mageia 6.1 основні зусилля буде зосереджено на приготуванні Mageia 7, хоча ми вже певний час ведемо розробку цієї нової версії.

Крім того, вчора ми дізналися про нові вади серії Spectre NG. Щойно з’являться латки для усування цих вад, ми створимо оновлення для встановлених систем Mageia 6. Втім, нам ще слід вирішити, слід збирати образи ISO Mageia 6.2 чи лишити ці оновлення для Mageia 7, щоб ними могли скористатися власники портативних систем.

Огляд подій

І, звичайно жж, було багато оновлено з часу останнього огляду. Ось, що трапилося протягом 17 і 18 тижнів цього року:

Виправлення, пов’язані із захистом:

• php Mga5, 6
• gsoap Mga6
• boost Mga6
• ghostscript Mga5, 6
• java-1.8.0-openjdk, copy-jdk-configs Mga5, 6
• links Mga 5, 6
• anki Mga6
• xdg-user-dirs Mga6
• libofx Mga6
• webkit2 Mga6
• ming Mga6
• sox Mga5, 6

Виправлення:

• freerdp Mga6

…та майже тисяча оновлених пакунків у Cauldron для Mageia 7! Мегатонни вдячності нашим розробникам та учасникам команди із забезпечення якості, без яких нічого з цього, звичайно ж, не вийшло.

Як завжди, ви можете стежити за усім самі на Mageia Advisories, Mageia AppDB, PkgSubmit, де показано надходження за останні 48 годин, та Bugzilla, щоб бачити, що зараз відбувається.

Усього найкращого!

Цей допис є перекладом допису у англомовному блозі.