Sisyphus changes: различия между версиями

Материал из ALT Linux Wiki
м (→‎2016: alterator-fbi)
м (→‎2020: июль: krb5 1.18 -= des)
(не показаны 43 промежуточные версии 6 участников)
Строка 1: Строка 1:
[[Категория:Sisyphus]]
[[Категория:Sisyphus]]
[[Категория:Changes]]
[[Категория:Changes]]
[[category:admin]]
{{Шаблон:ОбновляемаяСтатья}}
{{Шаблон:ОбновляемаяСтатья}}
== Замечания об обновлении Sisyphus ==
== Замечания об обновлении Sisyphus ==
Строка 15: Строка 16:
* ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]];  [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]]
* ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]];  [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]]


== 2016 ==
== 2020 ==
=== Июнь ===
=== Июль ===
В Сизиф попал недостаточно протестированный {{pkg|alterator-fbi}} 5.32-alt1.1, это
В {{pkg|krb5}} 1.18.2-alt1 [http://lists.altlinux.org/pipermail/sisyphus/2020-July/368738.html убрана] поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).
будет исправлено сегодня, но из сегодняшнего Сизифа его обновлять [https://lists.altlinux.org/pipermail/sisyphus/2016-June/365428.html не рекомендуется]. ''(23.06.2016)''


=== Февраль ===
=== Май ===
Если при попытке монтирования NFS получаете <tt>mount.nfs: Protocol not supported</tt> -- добавьте в опции монтирования <tt>v3</tt>, умолчание сменилось на NFSv4.
[https://lists.altlinux.org/pipermail/sisyphus/2020-May/368592.html Внимание, в Сизифе 20200607 '''ядро un-def поменяется на 5.6'''], к которому пока не собраны модули: <s>'''nvidia''', rtl8723de</s> (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).
<div id="2020_sysklogd"></div>
[https://lists.altlinux.org/pipermail/devel/2020-May/210840.html Будьте осторожны при использовании {{pkg|sysklogd}} на системах, где он уже был]. 
Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения.
В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A.
Наша опция -A и апстримная вступили в конфликт.
Поэтому '''наша опция -A была переименована в -P'''.


Если молча перестали писаться логи посредством rsyslog-а (после его обновления) - возможно нужно доустановить rsyslog-classic. См. [https://bugzilla.altlinux.org/show_bug.cgi?id=31819 тикет].
=== Апрель ===
Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет [http://bugzilla.altlinux.org/38389 невозможно] войти с консоли; характерная диагностика:
pam_motd(login_session): pam_motd: failed to allocate dirname array


=== Январь ===
Исправлено в 1.3.1.0.223.c2c0-alt1.


'''ВАЖНО:''' в {{pkg|openssh-clients-7.1p1-alt1}} по умолчанию [https://lists.altlinux.org/pipermail/sisyphus/2016-January/364679.html выключена поддержка ключей типа ssh-dss] (DSA); рекомендуется отказаться от их использования в пользу<ref>см. тж. рекомендации в статье "[[Работа с ключами разработчика]]"</ref> ED25519, больших RSA (от 2048 бит) либо ECDSA, а при необходимости<ref>...бишь в случае получения сообщения <tt>ssh: Permission denied (publickey).</tt> при {{cmd|control sshd-password-auth disabled}} на сервере либо неожиданном запросе пользовательского пароля, если он на сервере разрешён (по умолчанию)</ref> добавить в соответствующие Host-записи {{path|~/.ssh/config}} разрешение на их использование:
== 2019 ==
=== Декабрь ===
Осторожно! Новый Xorg!


PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com
=== Ноябрь ===


Могут возникнуть проблемы при работе с [http://www.openssh.com/legacy.html устаревшими реализациями SSH] в [https://bugzilla.altlinux.org/show_bug.cgi?id=31716 оборудовании вроде Cisco], при этом следует изучить лог подключения ssh -v и дописать для нужного хоста или группы хостов разрешение:
php [https://lists.altlinux.org/pipermail/sisyphus/2019-November/368241.html обновился] до 7.3, может понадобиться миграция конфигурации в {{path|/etc/php/7.3/}}.


KexAlgorithms +diffie-hellman-group1-sha1
=== Октябрь ===


Также в этой сборке учтена уязвимость [http://lists.mindrot.org/pipermail/openssh-unix-dev/2016-January/034680.html UseRoaming].
Пакет [https://lists.altlinux.org/pipermail/sisyphus/2019-October/368193.html mongo 4.2.0-alt1] по ошибке содержит git master по состоянию на 29 августа; 24 октября в сизифе ожидается нормальный 4.2.1, но '''перед обновлением''' с 4.2.0-alt1 на 4.2.1-alt1 нужно будет в версии mongo shell 4.2.0-alt1 выполнить команды:
<pre>
use admin
db.adminCommand ({setFeatureCompatibilityVersion: "4.2"})
</pre>


== 2015 ==
В Sisyphus и p9 отправлен syslog-ng 3.24.1-alt1. В конфиге вместо источника unix-dgram("/dev/log") используется источник system(). Тем, кто использует syslog-ng вместе с systemd, следует доустановить пакет syslog-ng-journal, а тем, кто использует p9 или Sisyphus в OpenVZ контейнере с хост-системой на ядре 2.6.32-ovz-el скопировать в /etc/syslog-ng/conf.d файл 00-redefine-source-sys.conf из примеров в документации (файл доступен в сборке 3.24.1-alt2).


=== Декабрь ===
=== Август ===
В {{pkg|ntp-4.2.8-alt3}} из-за коллизии при установке пропадает {{path|/var/lib/ntpd/etc/services}},  [https://lists.altlinux.org/pipermail/sisyphus/2015-December/364558.html рекомендуется] {{cmd|apt-get reinstall ntpd}} либо {{cmd|update_chrooted conf && service ntpd restart}}; [https://lists.altlinux.org/pipermail/sisyphus/2015-December/364559.html исправлено] в 4.2.8-alt4.
В p9 всё-таки попал неподписанный пакет [https://lists.altlinux.org/pipermail/sisyphus/2019-August/368124.html grub-efi] (сборка 2.02-alt17); при включенном UEFI SecureBoot следует до перезагрузки установить сборку 2.02-alt18 из задания [http://git.altlinux.org/tasks/archive/done/_230/236185/build/100/x86_64/rpms/ 236185] вручную либо с 24.08.2019 -- штатным обновлением.


=== Октябрь ===
=== Июль ===
OTRS 5.0.1 [https://lists.altlinux.org/pipermail/sisyphus/2015-October/364347.html может потребовать] [http://otrs.ru/forum/viewtopic.php?f=2&t=3371 вмешательства] при обновлении с 4.0.13.
При обновлении пакета [https://packages.altlinux.org/ru/sisyphus/srpms/firmware-linux firmware-linux] на ноутбуке с Intel Wireless-AC9260 замечен [https://lists.altlinux.org/pipermail/sisyphus/2019-July/368005.html отказ в работе wifi]; см. [https://bugzilla.altlinux.org/show_bug.cgi?id=36966 #36966] (требуется доработка в ядре).


В {{pkg|nvidia_glx_common-352.55-alt155}} [https://lists.altlinux.org/pipermail/sisyphus/2015-October/364339.html добавлен] скрипт {{pkg|nvidia-clean-driver}}, удаляющий ненужные пакеты {{pkg|nvidia_glx_*}}.
=== Июнь ===
 
[https://lists.altlinux.org/pipermail/sisyphus/2019-June/367986.html Новое поведение] [[MySQL|MySQL-server]] 8.0.16: разработчики перенесли функцию  обновления формата баз данных из клиентской утилиты mysql_upgrade непосредственно в код сервера. '''При обновлении пакета после перезапуска сервера автоматически произойдет попытка обновления формата баз данных.'''  Во избежание недоразумений позаботьтесь, пожалуйста, о заблаговременном бэкапе баз данных перед обновлением MySQL-server.
=== Сентябрь ===
При обновлении {{pkg|mariadb}} с 5.5.34 до 10.0.21 следует обратить внимание на то, что сборка переведена в чрут аналогично {{pkg|MySQL-server}}; может понадобиться [https://lists.altlinux.org/pipermail/sisyphus/2015-September/364187.html удаление] {{path|/etc/my.cnf.d/server.cnf}}, т.к. рабочим конфигом является {{path|/var/lib/mysql/my.cnf}} (см. тж. вывод {{cmd|/usr/bin/my_print_defaults mysqld}}).


=== Февраль ===
=== Февраль ===
Пользователям {{pkg|xfce4-session}} и {{pkg|xfce4-power-manager}} без {{pkg|systemd}} стоит обратить внимание на [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363465.html анонс майнтейнера] и, возможно, подстроить {{pkg|polkit}}.
Тем, у кого система загружается в режиме UEFI (установлен grub-efi), [https://lists.altlinux.org/pipermail/sisyphus/2019-February/367638.html стоит проверить] тестовое задание [http://webery.altlinux.org/task/221328 #221328].


Для {{pkg|kernel-image-un-def}} пока [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363452.html не собирается] модуль nvidia, пользователям соответствующих видеокарт рекомендуется обождать или на 3.18.7, или на std-def. ''346.47 для 3.19.3 собрано''
Пользователям сизифного lxd [https://lists.altlinux.org/pipermail/sisyphus/2019-February/367637.html рекомендуется] забэкапить {{path|/var/lib/lxd/}} перед обновлением.


Если после обновления {{pkg|nfs-utils}} до 1.3.2 при попытке монтирования NFS получается <tt>mount.nfs: an incorrect mount option was specified</tt> — обратите внимание на [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363371.html рекомендации майнтейнера]. '''NB:''' в случае использования {{pkg|systemd}} в нагрузку можно получить ещё и [https://bugzilla.altlinux.org/show_bug.cgi?id=30708 #30708].
== 2018 ==
=== Ноябрь ===
Похоже, chromium-70.0.3538.67, ушедший вчера в сизиф, [https://lists.altlinux.org/pipermail/sisyphus/2018-November/367306.html оказался сломанным]. Не обновляйтесь на него. ([https://lists.altlinux.org/pipermail/sisyphus/2018-November/367318.html исправлено] в 70.0.3538.77-alt1)


=== Январь ===
=== Октябрь ===
Если {{pkg|openvpn}} после обновления до 2.3.6 перестал поднимать туннели из-под {{pkg|etcnet}}, проверьте логи на предмет <tt>'/var/lib/openvpn//tmp/.private/root': No such file or directory</tt> и добавьте в {{path|/etc/net/ifaces/*/ovpnoptions}} строчку <tt>tmp-dir /tmp</tt> для задействования {{path|/var/lib/openvpn/tmp}} (более не требуется с {{pkg|etcnet}} >= 0.9.10-alt18).
По проблемам обновления, вызванным перелопачиванием rpm, см. [https://bugzilla.altlinux.org/show_bug.cgi?id=35529 #35529], [https://bugzilla.altlinux.org/show_bug.cgi?id=35930 #35930], а по причинам -- [[Binary package identity change]] и [[Transition to disttag]]. ''добавляю задним числом, поскольку это плохо продуманное изменение до сих пор не закончено --[[Участник:MichaelShigorin|mike]] ([[Обсуждение участника:MichaelShigorin|обсуждение]]) 10:41, 12 февраля 2019 (UTC)''
 
== 2014 ==
 
=== Ноябрь ===
{{pkg|ImageMagick}} ({{cmd|convert}} и т.д.) могут процессорозависимо падать вследствие {{altbug|30442}} (после исправления предыдущей аналогичной {{altbug|30431}}).


=== Сентябрь ===
=== Сентябрь ===
Если {{pkg|apt-0.5.15lorg2-alt46.1}} сделал segmentation fault — [http://lists.altlinux.org/pipermail/sisyphus/2014-September/363023.html зачистите кэш]: {{cmd|rm -f /var/cache/apt/*.bin}}
Не стоит спешить с обновлением ответственных систем, в сизифе происходит переезд на openssl 1.1 и может [https://lists.altlinux.org/pipermail/sisyphus/2018-September/367079.html потряхивать на ухабах].


=== Август ===
=== Июль ===
 
Если на хост-системе установлены xorg-drv-vboxvideo и virtualbox-guest-additions -- их [https://lists.altlinux.org/pipermail/sisyphus/2018-July/366874.html лучше] [https://lists.altlinux.org/pipermail/sisyphus/2018-July/366875.html удалить] во избежание проблемы вида "OpenGL Warning: Failed to connect to host. Make sure 3D acceleration is enabled for this VM"; {{altbug|35170}}
[http://lists.altlinux.org/pipermail/sisyphus/2014-August/362814.html Рекомендации] ПЕРЕД обновлением akonadi до >= 1.12.90.


=== Июнь ===
=== Июнь ===
Стоит [http://lists.altlinux.org/pipermail/sisyphus/2014-June/thread.html#362440 воздержаться] от обновления до {{pkg|systemd-214-alt1}} (по состоянию на отправленный сегодня -alt6 всё так же возможны проблемы с NetworkManager и запуском графической сессии).
Владельцам видеокарт NVIDIA предлагается быть внимательными ''до'' обновления: 1.06.2018 в сизиф приехал xorg-server 1.20, с которым пока не работает фирменный драйвер nvidia.


Поскольку {{cmd|mksquashfs}} из {{pkg|squashfs-tools-4.3-alt1}} требует смонтированного {{path|/proc}}, без обновления {{pkg|mkimage}} до [http://lists.altlinux.org/pipermail/devel-distro/2014-June/001329.html 0.2.15+] можно узреть <tt>FATAL ERROR:Mksquashfs requires more physical memory than is available!</tt>; также возможны сбои при сборке крупных i586-образов на x86_64; см. {{altbug|30103}}; исправлено в 4.3-alt2.
=== Май ===
Сборка ImageMagick в сизифе за 31.05.2018 [https://lists.altlinux.org/pipermail/sisyphus/2018-May/366780.html немного недоработана], обновление стоит производить с предварительным {{cmd|apt-get install libImageMagick6 libImageMagick-}} или уже летом.


=== Апрель ===
=== Апрель ===
Если после обновления {{pkg|LibreOffice4}} начались зависания на старте, удалите пока {{pkg|LibreOffice4-kde}}, см. тж. {{altbug|30042}} (исправлено в 4.2-alt1.M70P.2).
В сизиф отправлен [https://lists.altlinux.org/pipermail/sisyphus/2018-April/366620.html systemd-238-alt4] с включенным по умолчанию <tt>default-kill-user-processes=true</tt> во избежание "залипаний" на пользовательских процессах при выключении/перезагрузке; при этом и фоновые процессы вроде screen/tmux на машинах под управлением systemd также станут уничтожаться при выходе пользователя -- варианты решения по ссылке (плюс [[sysvinit]]).


=== Март ===
=== Февраль ===
[http://lists.altlinux.org/pipermail/sisyphus/2014-March/362220.html Akonadi 1.12 иногда портит базу], перед обновлением до этой версии рекомендуется остановить его при помощи {{cmd|akonadictl stop}} (либо сделать резервную копию из akonaditray).
01.02.2018 выложено ядро kernel-image-ovz-el-2.6.32-alt162 с решением проблемы поддержки glibc на x86_64. На i586 проблема до сих пор остаётся ([https://bugzilla.altlinux.org/show_bug.cgi?id=34556 bug 34556]).
 
Если вдруг при обновленьи [http://lists.altlinux.org/pipermail/sisyphus/2014-March/362167.html отвалился realtek], Вы проверьте, нет ли в корне {{path|/etc/modprobe.d/blacklist-r8168.conf}}.  И если есть -- удалите пакет {{pkg|r8168-blacklist}} вместе с {{pkg|kernel-modules-r8168-*}}.
 
[http://lists.altlinux.org/pipermail/sisyphus/2014-February/362067.html systemd-210] [http://lists.altlinux.org/pipermail/sisyphus/2014-March/subject.html#362070 сломал] i586-системы при помощи переполнения queue file в /run вследствие чрезмерного внимания к netlink после добавления networkd.  [http://lists.altlinux.org/pipermail/sisyphus/2014-March/362083.html Вариант объезда], либо обновите {{pkg|make-initrd}} до 0.8.8-alt1+ и перегенерируйте initrd.


== Ссылки ==
<!--
== Примечания ==
<references/>
<references/>
-->


{{Category navigation|title=changes|category=Changes|sortkey={{SUBPAGENAME}}}}
{{Category navigation|title=changes|category=Changes|sortkey={{SUBPAGENAME}}}}

Версия от 16:53, 12 июля 2020

50px-Gnome globe current event.png
Данная статья периодически обновляется.
Последнее обновление
16:53 12 июля 2020

Замечания об обновлении Sisyphus

Zn1 26.gif Здесь собираются важные замечания, связанные с обновлением системы из Sisyphus; обновления по безопасности отмечаются на этой страничке.

Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.

Старые по меркам Сизифа замечания накапливаются в архиве.

Рекомендации

2020

Июль

В krb5 1.18.2-alt1 убрана поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).

Май

Внимание, в Сизифе 20200607 ядро un-def поменяется на 5.6, к которому пока не собраны модули: nvidia, rtl8723de (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).

Будьте осторожны при использовании sysklogd на системах, где он уже был. Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения. В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A. Наша опция -A и апстримная вступили в конфликт. Поэтому наша опция -A была переименована в -P.

Апрель

Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет невозможно войти с консоли; характерная диагностика:

pam_motd(login_session): pam_motd: failed to allocate dirname array

Исправлено в 1.3.1.0.223.c2c0-alt1.

2019

Декабрь

Осторожно! Новый Xorg!

Ноябрь

php обновился до 7.3, может понадобиться миграция конфигурации в /etc/php/7.3/.

Октябрь

Пакет mongo 4.2.0-alt1 по ошибке содержит git master по состоянию на 29 августа; 24 октября в сизифе ожидается нормальный 4.2.1, но перед обновлением с 4.2.0-alt1 на 4.2.1-alt1 нужно будет в версии mongo shell 4.2.0-alt1 выполнить команды:

use admin
db.adminCommand ({setFeatureCompatibilityVersion: "4.2"})

В Sisyphus и p9 отправлен syslog-ng 3.24.1-alt1. В конфиге вместо источника unix-dgram("/dev/log") используется источник system(). Тем, кто использует syslog-ng вместе с systemd, следует доустановить пакет syslog-ng-journal, а тем, кто использует p9 или Sisyphus в OpenVZ контейнере с хост-системой на ядре 2.6.32-ovz-el скопировать в /etc/syslog-ng/conf.d файл 00-redefine-source-sys.conf из примеров в документации (файл доступен в сборке 3.24.1-alt2).

Август

В p9 всё-таки попал неподписанный пакет grub-efi (сборка 2.02-alt17); при включенном UEFI SecureBoot следует до перезагрузки установить сборку 2.02-alt18 из задания 236185 вручную либо с 24.08.2019 -- штатным обновлением.

Июль

При обновлении пакета firmware-linux на ноутбуке с Intel Wireless-AC9260 замечен отказ в работе wifi; см. #36966 (требуется доработка в ядре).

Июнь

Новое поведение MySQL-server 8.0.16: разработчики перенесли функцию обновления формата баз данных из клиентской утилиты mysql_upgrade непосредственно в код сервера. При обновлении пакета после перезапуска сервера автоматически произойдет попытка обновления формата баз данных. Во избежание недоразумений позаботьтесь, пожалуйста, о заблаговременном бэкапе баз данных перед обновлением MySQL-server.

Февраль

Тем, у кого система загружается в режиме UEFI (установлен grub-efi), стоит проверить тестовое задание #221328.

Пользователям сизифного lxd рекомендуется забэкапить /var/lib/lxd/ перед обновлением.

2018

Ноябрь

Похоже, chromium-70.0.3538.67, ушедший вчера в сизиф, оказался сломанным. Не обновляйтесь на него. (исправлено в 70.0.3538.77-alt1)

Октябрь

По проблемам обновления, вызванным перелопачиванием rpm, см. #35529, #35930, а по причинам -- Binary package identity change и Transition to disttag. добавляю задним числом, поскольку это плохо продуманное изменение до сих пор не закончено --mike (обсуждение) 10:41, 12 февраля 2019 (UTC)

Сентябрь

Не стоит спешить с обновлением ответственных систем, в сизифе происходит переезд на openssl 1.1 и может потряхивать на ухабах.

Июль

Если на хост-системе установлены xorg-drv-vboxvideo и virtualbox-guest-additions -- их лучше удалить во избежание проблемы вида "OpenGL Warning: Failed to connect to host. Make sure 3D acceleration is enabled for this VM"; altbug #35170

Июнь

Владельцам видеокарт NVIDIA предлагается быть внимательными до обновления: 1.06.2018 в сизиф приехал xorg-server 1.20, с которым пока не работает фирменный драйвер nvidia.

Май

Сборка ImageMagick в сизифе за 31.05.2018 немного недоработана, обновление стоит производить с предварительным apt-get install libImageMagick6 libImageMagick- или уже летом.

Апрель

В сизиф отправлен systemd-238-alt4 с включенным по умолчанию default-kill-user-processes=true во избежание "залипаний" на пользовательских процессах при выключении/перезагрузке; при этом и фоновые процессы вроде screen/tmux на машинах под управлением systemd также станут уничтожаться при выходе пользователя -- варианты решения по ссылке (плюс sysvinit).

Февраль

01.02.2018 выложено ядро kernel-image-ovz-el-2.6.32-alt162 с решением проблемы поддержки glibc на x86_64. На i586 проблема до сих пор остаётся (bug 34556).