Sisyphus changes: различия между версиями
м (→Замечания об обновлении Sisyphus: заменил #9100 на более полезную ссылку) |
Нет описания правки |
||
| (не показано 75 промежуточных версий 11 участников) | |||
| Строка 1: | Строка 1: | ||
[[Категория:Sisyphus]] | [[Категория:Sisyphus]] | ||
[[Категория:Changes]] | [[Категория:Changes]] | ||
[[category:admin]] | |||
{{Шаблон:ОбновляемаяСтатья}} | {{Шаблон:ОбновляемаяСтатья}} | ||
== Замечания об обновлении Sisyphus == | == Замечания об обновлении Sisyphus == | ||
[[Изображение:zn1_26.gif]] Здесь собираются важные замечания, связанные с обновлением системы из [[Sisyphus]]; обновления по безопасности отмечаются на [http://packages.altlinux.org/ru/ | [[Изображение:zn1_26.gif]] Здесь собираются важные замечания, связанные с обновлением системы из [[Sisyphus]]; обновления по безопасности отмечаются на [http://packages.altlinux.org/ru/Sisyphus/security этой страничке]. | ||
Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны. | Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны. | ||
| Строка 11: | Строка 12: | ||
=== Рекомендации === | === Рекомендации === | ||
* [[changes/devel|по разработке]] | |||
* [[changes/intro|общие]]; [[changes/glibc|glibc-*]]; [[changes/rpm|rpm]]; [[changes/apt|apt]]; [[downgrade]] | * [[changes/intro|общие]]; [[changes/glibc|glibc-*]]; [[changes/rpm|rpm]]; [[changes/apt|apt]]; [[downgrade]] | ||
* ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]]; [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]] | * ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]]; [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]] | ||
== | == 2024 == | ||
=== | === Апрель === | ||
Начиная с 23 апреля в репозиторий собран пакет {{pkg|filesystem}} 3.1-alt1, в котором {{pkg|/bin}}, {{path|/sbin}}, {{path|/lib*}} являются символическими ссылками на каталоги под {{path|/usr}}; см. [[Usrmerge|подробнее]]. {{prg|rpm}} не может его установить в окружение, в котором уже есть такие непустые каталоги, поэтому, чтобы обновить Sisyphus с unmerged-usr на merged-usr, недостаточно просто запустить обновление; нужно выполнить следующие действия: | |||
# apt-get install usrmerge-hier-convert | |||
Иными словами, программа usrmerge-hier-convert должна уже быть в системе перед обновлением. | |||
Перед установкой usrmerge-hier-convert проверяет, возможно ли преобразование файловой системы. Некоторые пакеты (их исчезающе мало) могут быть несовместимы с usrmerge, их придётся обновить или удалить заранее. Самый известный — vim (см. altbug #49541), который может потребоваться обновить: | |||
# apt-get install vim-common | |||
После обновления и/или удаления таких пакетов надо снова попытаться установить {{pkg|usrmerge-hier-convert}}. Если проверка прошла успешно, можно обновляться. | |||
# apt-get dist-upgrade | |||
После обновления на новый filesystem пакет {{pkg|usrmerge-hier-convert}} ни для чего не нужен, и его можно смело удалить. | |||
== 2023 == | |||
=== | === Август === | ||
После обновления imlib2 до версии 1.12.0-alt1, на i586, icewm падает при старте. Откат на 1.11.1-alt1 исправляет ситуацию. До выяснения рекомендуется не обновлять imlib2. | |||
https://bugzilla.altlinux.org/47331 | |||
== | === Февраль === | ||
После обновления Chromium до версии 110.0.5481.77-alt1, программа падает при открытии вкладок: | |||
https://bugzilla.altlinux.org/45269 (https://bugzilla.altlinux.org/45288 для chromium-gost). | |||
=== | == 2022 == | ||
=== Декабрь === | |||
Не работает сборка образов при помощи mkimage-profiles, если профиль содержит группы для установки: | |||
https://bugzilla.altlinux.org/44561 | |||
=== | == 2021 == | ||
=== Декабрь === | |||
Осторожно, [http://bugzilla.altlinux.org/41592 pam_systemd ломает вход на системах без systemd-logind]! | |||
=== Август === | === Август === | ||
make-initrd 2.20.1 может привести к [http://bugzilla.altlinux.org/40720 зависанию загрузки]; поможет загрузка с любым ядром, initrd к которому был собран <= 2.19.x, и возврат на предыдущую ветку make-inintrd (можно взять пакет из p10 и временно поставить на hold). | |||
[http://lists.altlinux.org/pipermail/sisyphus/ | [http://lists.altlinux.org/pipermail/sisyphus/2021-August/369148.html Произведена] замена ключей подписи UEFI-бинарников в связи с обновлением {{pkg|shim-signed}} до версии 15.4-alt1. '''Во избежание поломки загрузки системы в режиме SecureBoot''' после 04.08.2021 при обновлении до актуального Sisyphus перед перезагрузкой следует также обновлять и ядра (не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47). Также следует избегать точечных обновлений пакетов входящих в цепочку доверенной загрузки: {{pkg|shim-signed}}, {{pkg|grub-efi}}, {{pkg|fwupd-efi}}, {{pkg|kernel-image-*}}. Их необходимо обновить синхронно. | ||
=== Июнь === | === Июнь === | ||
С ядром un-def (5.12.x) не работает тачпад на ноутбуках! См. [https://bugzilla.altlinux.org/show_bug.cgi?id=40241 #40241] | |||
Проблема в отсутствии CONFIG_I2C_HID_ACPI=m в конфиге. | |||
Аппаратно зависимая ошибка инициализации графического режима в загрузчике grub-2.06-alt1.rc1 в режиме UEFI. | |||
Обнаружена пока только на ноутбуке Lenovo Thinkpad S440. Проявляется как при старте инсталлятора, так и в установленной системе. | |||
На процесс загрузки по-умолчанию не влияет, загружается как инсталлятор, так и установленная система, но без отображения графического меню. | |||
До локализации и устранения ошибки можно пользоваться объездом: в начало файла конфигурации grub.cfg добавить активацию режима отладки видеоподсистемы: | |||
=== | set debug=video | ||
Для инсталлятора записанного на flash-накопитель в конфигурационный файл на EFI-партиции (EFI/BOOT/grub.cfg). | |||
Для установленной системы в /boot/grub/grub.cfg или на постоянной основе в /etc/grub.d/10_linux ( echo "set debug=video"). | |||
Альтернативой этому решению в установленной системе является использование текстового терминала grub вместо графического (правки для /etc/sysconfig/grub2): | |||
- GRUB_TERMINAL_OUTPUT='gfxterm' | |||
+ GRUB_TERMINAL_OUTPUT='console' | |||
=== Май === | |||
Неразрешимый файловый конфликт при обновлении модулей ядра {{pkg|kernel-modules-lkrg-*}} с версии 0.9.1 на 0.9.1.0.6.gita516ef4. В других версиях файлового конфликта нет. В случае, если модули LKRG версии 0.9.1 установлены, перед выполнением {{cmd|update-kernel}} или установкой обновлений этих модулей необходимо вручную удалить их, и после установить новые версии: | |||
apt-get update | |||
rpm -qa 'kernel-modules-lkrg*' |grep -- '-0.9.1-' |rpm -e | |||
update-kernel | |||
apt-get install kernel-modules-lkrg-$kflavour | |||
Дополнено: конфликт явно добавлен в 0.9.1.0.8.git0fba5fe-alt1, удалять пакеты вручную не надо. | |||
=== Январь === | |||
Из-за гонки возникающей в процессе обновления на системах с UEFI настоятельно рекомендуется при обновлении до {{pkg|grub-efi-2.04-alt2}} после dist-upgrade принудительно выполнить grub-efi-autoupdate | |||
== 2020 == | |||
=== Ноябрь === | |||
В Сизифе с организована подпись EFI-stub ядер. В репозиторий [https://lists.altlinux.org/pipermail/sisyphus/2020-November/368916.html отправлен {{pkg|grub}} 2.02-alt30]. | |||
Для систем с активированным SecureBoot рекомендуется обновление ядра до версии не ниже std-def-5.4.75 или un-def-5.9.6. | |||
=== Октябрь === | |||
В скором времени (по готовности ядер std-def, un-def c подписью EFI stub) [http://lists.altlinux.org/pipermail/sisyphus/2020-October/368899.html в Sisyphus будет отправлен {{pkg|grub}} 2.02-alt30], который в режиме Secure Boot будет грузить '''только''' подписанные сборочницей ядра. | |||
=== Август === | |||
При обновлении {{pkg|otrs}} с 6.0.23 до 6.0.29-alt1 стоит [http://lists.altlinux.org/pipermail/sisyphus/2020-August/368801.html не забыть] про инструкции по обновлению по ссылке из UPDATING.md (особенно насчёт DBUpdate-to-6.pl); см. тж. апстримный баг [http://bugs.otrs.org/show_bug.cgi?id=14540 14540]. К p9 относится при подключении/прохождении задания [http://lists.altlinux.org/pipermail/community/2020-September/688139.html 256548]. | |||
=== Июль === | |||
В {{pkg|krb5}} 1.18.2-alt1 [http://lists.altlinux.org/pipermail/sisyphus/2020-July/368738.html убрана] поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal). | |||
=== | === Май === | ||
[ | [https://lists.altlinux.org/pipermail/sisyphus/2020-May/368592.html Внимание, в Сизифе 20200607 '''ядро un-def поменяется на 5.6'''], к которому пока не собраны модули: <s>'''nvidia''', rtl8723de</s> (20200508), acpi_call, bbswitch (wireguard вошёл в ядро). | ||
<div id="2020_sysklogd"></div> | |||
[https://lists.altlinux.org/pipermail/devel/2020-May/210840.html Будьте осторожны при использовании {{pkg|sysklogd}} на системах, где он уже был]. | |||
Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения. | |||
В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A. | |||
Наша опция -A и апстримная вступили в конфликт. | |||
Поэтому '''наша опция -A была переименована в -P'''. | |||
=== Апрель === | |||
Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет [http://bugzilla.altlinux.org/38389 невозможно] войти с консоли; характерная диагностика: | |||
pam_motd(login_session): pam_motd: failed to allocate dirname array | |||
Исправлено в 1.3.1.0.223.c2c0-alt1. | |||
== | <!-- | ||
== Примечания == | |||
<references/> | <references/> | ||
--> | |||
{{Category navigation|title=changes|category=Changes|sortkey={{SUBPAGENAME}}}} | {{Category navigation|title=changes|category=Changes|sortkey={{SUBPAGENAME}}}} | ||
Текущая версия от 09:56, 8 мая 2024
Замечания об обновлении Sisyphus
Здесь собираются важные замечания, связанные с обновлением системы из Sisyphus; обновления по безопасности отмечаются на этой страничке.
Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.
Старые по меркам Сизифа замечания накапливаются в архиве.
Рекомендации
- по разработке
- общие; glibc-*; rpm; apt; downgrade
- ветки/дистрибутивы: p6/t6; 5.1; 5.0; 4.1; 4.0; 3.0; 2.4; 2.3; 2.2
2024
Апрель
Начиная с 23 апреля в репозиторий собран пакет filesystem 3.1-alt1, в котором /bin, /sbin, /lib* являются символическими ссылками на каталоги под /usr; см. подробнее. rpm не может его установить в окружение, в котором уже есть такие непустые каталоги, поэтому, чтобы обновить Sisyphus с unmerged-usr на merged-usr, недостаточно просто запустить обновление; нужно выполнить следующие действия:
# apt-get install usrmerge-hier-convert
Иными словами, программа usrmerge-hier-convert должна уже быть в системе перед обновлением.
Перед установкой usrmerge-hier-convert проверяет, возможно ли преобразование файловой системы. Некоторые пакеты (их исчезающе мало) могут быть несовместимы с usrmerge, их придётся обновить или удалить заранее. Самый известный — vim (см. altbug #49541), который может потребоваться обновить:
# apt-get install vim-common
После обновления и/или удаления таких пакетов надо снова попытаться установить usrmerge-hier-convert. Если проверка прошла успешно, можно обновляться.
# apt-get dist-upgrade
После обновления на новый filesystem пакет usrmerge-hier-convert ни для чего не нужен, и его можно смело удалить.
2023
Август
После обновления imlib2 до версии 1.12.0-alt1, на i586, icewm падает при старте. Откат на 1.11.1-alt1 исправляет ситуацию. До выяснения рекомендуется не обновлять imlib2. https://bugzilla.altlinux.org/47331
Февраль
После обновления Chromium до версии 110.0.5481.77-alt1, программа падает при открытии вкладок: https://bugzilla.altlinux.org/45269 (https://bugzilla.altlinux.org/45288 для chromium-gost).
2022
Декабрь
Не работает сборка образов при помощи mkimage-profiles, если профиль содержит группы для установки: https://bugzilla.altlinux.org/44561
2021
Декабрь
Осторожно, pam_systemd ломает вход на системах без systemd-logind!
Август
make-initrd 2.20.1 может привести к зависанию загрузки; поможет загрузка с любым ядром, initrd к которому был собран <= 2.19.x, и возврат на предыдущую ветку make-inintrd (можно взять пакет из p10 и временно поставить на hold).
Произведена замена ключей подписи UEFI-бинарников в связи с обновлением shim-signed до версии 15.4-alt1. Во избежание поломки загрузки системы в режиме SecureBoot после 04.08.2021 при обновлении до актуального Sisyphus перед перезагрузкой следует также обновлять и ядра (не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47). Также следует избегать точечных обновлений пакетов входящих в цепочку доверенной загрузки: shim-signed, grub-efi, fwupd-efi, kernel-image-*. Их необходимо обновить синхронно.
Июнь
С ядром un-def (5.12.x) не работает тачпад на ноутбуках! См. #40241 Проблема в отсутствии CONFIG_I2C_HID_ACPI=m в конфиге.
Аппаратно зависимая ошибка инициализации графического режима в загрузчике grub-2.06-alt1.rc1 в режиме UEFI. Обнаружена пока только на ноутбуке Lenovo Thinkpad S440. Проявляется как при старте инсталлятора, так и в установленной системе. На процесс загрузки по-умолчанию не влияет, загружается как инсталлятор, так и установленная система, но без отображения графического меню. До локализации и устранения ошибки можно пользоваться объездом: в начало файла конфигурации grub.cfg добавить активацию режима отладки видеоподсистемы:
set debug=video
Для инсталлятора записанного на flash-накопитель в конфигурационный файл на EFI-партиции (EFI/BOOT/grub.cfg). Для установленной системы в /boot/grub/grub.cfg или на постоянной основе в /etc/grub.d/10_linux ( echo "set debug=video").
Альтернативой этому решению в установленной системе является использование текстового терминала grub вместо графического (правки для /etc/sysconfig/grub2):
- GRUB_TERMINAL_OUTPUT='gfxterm' + GRUB_TERMINAL_OUTPUT='console'
Май
Неразрешимый файловый конфликт при обновлении модулей ядра kernel-modules-lkrg-* с версии 0.9.1 на 0.9.1.0.6.gita516ef4. В других версиях файлового конфликта нет. В случае, если модули LKRG версии 0.9.1 установлены, перед выполнением update-kernel или установкой обновлений этих модулей необходимо вручную удалить их, и после установить новые версии:
apt-get update rpm -qa 'kernel-modules-lkrg*' |grep -- '-0.9.1-' |rpm -e update-kernel apt-get install kernel-modules-lkrg-$kflavour
Дополнено: конфликт явно добавлен в 0.9.1.0.8.git0fba5fe-alt1, удалять пакеты вручную не надо.
Январь
Из-за гонки возникающей в процессе обновления на системах с UEFI настоятельно рекомендуется при обновлении до grub-efi-2.04-alt2 после dist-upgrade принудительно выполнить grub-efi-autoupdate
2020
Ноябрь
В Сизифе с организована подпись EFI-stub ядер. В репозиторий отправлен grub 2.02-alt30. Для систем с активированным SecureBoot рекомендуется обновление ядра до версии не ниже std-def-5.4.75 или un-def-5.9.6.
Октябрь
В скором времени (по готовности ядер std-def, un-def c подписью EFI stub) в Sisyphus будет отправлен grub 2.02-alt30, который в режиме Secure Boot будет грузить только подписанные сборочницей ядра.
Август
При обновлении otrs с 6.0.23 до 6.0.29-alt1 стоит не забыть про инструкции по обновлению по ссылке из UPDATING.md (особенно насчёт DBUpdate-to-6.pl); см. тж. апстримный баг 14540. К p9 относится при подключении/прохождении задания 256548.
Июль
В krb5 1.18.2-alt1 убрана поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).
Май
Внимание, в Сизифе 20200607 ядро un-def поменяется на 5.6, к которому пока не собраны модули: nvidia, rtl8723de (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).
Будьте осторожны при использовании sysklogd на системах, где он уже был. Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения. В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A. Наша опция -A и апстримная вступили в конфликт. Поэтому наша опция -A была переименована в -P.
Апрель
Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет невозможно войти с консоли; характерная диагностика:
pam_motd(login_session): pam_motd: failed to allocate dirname array
Исправлено в 1.3.1.0.223.c2c0-alt1.