Sisyphus changes: различия между версиями

Текущая версия от 17:52, 27 августа 2023

Данная статья периодически обновляется.
Последнее обновление
17:52 27 августа 2023

Замечания об обновлении Sisyphus

Здесь собираются важные замечания, связанные с обновлением системы из Sisyphus; обновления по безопасности отмечаются на этой страничке.

Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.

Старые по меркам Сизифа замечания накапливаются в архиве.

2023

Август

После обновления imlib2 до версии 1.12.0-alt1, на i586, icewm падает при старте. Откат на 1.11.1-alt1 исправляет ситуацию. До выяснения рекомендуется не обновлять imlib2. https://bugzilla.altlinux.org/47331

Февраль

После обновления Chromium до версии 110.0.5481.77-alt1, программа падает при открытии вкладок: https://bugzilla.altlinux.org/45269 (https://bugzilla.altlinux.org/45288 для chromium-gost).

2022

Декабрь

Не работает сборка образов при помощи mkimage-profiles, если профиль содержит группы для установки: https://bugzilla.altlinux.org/44561

2021

Декабрь

Осторожно, pam_systemd ломает вход на системах без systemd-logind!

Август

make-initrd 2.20.1 может привести к зависанию загрузки; поможет загрузка с любым ядром, initrd к которому был собран <= 2.19.x, и возврат на предыдущую ветку make-inintrd (можно взять пакет из p10 и временно поставить на hold).

Произведена замена ключей подписи UEFI-бинарников в связи с обновлением shim-signed до версии 15.4-alt1. Во избежание поломки загрузки системы в режиме SecureBoot после 04.08.2021 при обновлении до актуального Sisyphus перед перезагрузкой следует также обновлять и ядра (не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47). Также следует избегать точечных обновлений пакетов входящих в цепочку доверенной загрузки: shim-signed, grub-efi, fwupd-efi, kernel-image-*. Их необходимо обновить синхронно.

Июнь

С ядром un-def (5.12.x) не работает тачпад на ноутбуках! См. #40241 Проблема в отсутствии CONFIG_I2C_HID_ACPI=m в конфиге.

Аппаратно зависимая ошибка инициализации графического режима в загрузчике grub-2.06-alt1.rc1 в режиме UEFI. Обнаружена пока только на ноутбуке Lenovo Thinkpad S440. Проявляется как при старте инсталлятора, так и в установленной системе. На процесс загрузки по-умолчанию не влияет, загружается как инсталлятор, так и установленная система, но без отображения графического меню. До локализации и устранения ошибки можно пользоваться объездом: в начало файла конфигурации grub.cfg добавить активацию режима отладки видеоподсистемы:

   set debug=video

Для инсталлятора записанного на flash-накопитель в конфигурационный файл на EFI-партиции (EFI/BOOT/grub.cfg). Для установленной системы в /boot/grub/grub.cfg или на постоянной основе в /etc/grub.d/10_linux ( echo "set debug=video").

Альтернативой этому решению в установленной системе является использование текстового терминала grub вместо графического (правки для /etc/sysconfig/grub2):

   - GRUB_TERMINAL_OUTPUT='gfxterm'
   + GRUB_TERMINAL_OUTPUT='console'

Май

Неразрешимый файловый конфликт при обновлении модулей ядра kernel-modules-lkrg-* с версии 0.9.1 на 0.9.1.0.6.gita516ef4. В других версиях файлового конфликта нет. В случае, если модули LKRG версии 0.9.1 установлены, перед выполнением update-kernel или установкой обновлений этих модулей необходимо вручную удалить их, и после установить новые версии:

   apt-get update
   rpm -qa 'kernel-modules-lkrg*' |grep -- '-0.9.1-' |rpm -e
   update-kernel
   apt-get install kernel-modules-lkrg-$kflavour

Дополнено: конфликт явно добавлен в 0.9.1.0.8.git0fba5fe-alt1, удалять пакеты вручную не надо.

Январь

Из-за гонки возникающей в процессе обновления на системах с UEFI настоятельно рекомендуется при обновлении до grub-efi-2.04-alt2 после dist-upgrade принудительно выполнить grub-efi-autoupdate

2020

Ноябрь

В Сизифе с организована подпись EFI-stub ядер. В репозиторий отправлен grub 2.02-alt30. Для систем с активированным SecureBoot рекомендуется обновление ядра до версии не ниже std-def-5.4.75 или un-def-5.9.6.

Октябрь

В скором времени (по готовности ядер std-def, un-def c подписью EFI stub) в Sisyphus будет отправлен grub 2.02-alt30, который в режиме Secure Boot будет грузить только подписанные сборочницей ядра.

Август

При обновлении otrs с 6.0.23 до 6.0.29-alt1 стоит не забыть про инструкции по обновлению по ссылке из UPDATING.md (особенно насчёт DBUpdate-to-6.pl); см. тж. апстримный баг 14540. К p9 относится при подключении/прохождении задания 256548.

Июль

В krb5 1.18.2-alt1 убрана поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).

Май

Внимание, в Сизифе 20200607 ядро un-def поменяется на 5.6, к которому пока не собраны модули: nvidia, rtl8723de (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).

Будьте осторожны при использовании sysklogd на системах, где он уже был. Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения. В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A. Наша опция -A и апстримная вступили в конфликт. Поэтому наша опция -A была переименована в -P.

Апрель

Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет невозможно войти с консоли; характерная диагностика:

pam_motd(login_session): pam_motd: failed to allocate dirname array

Исправлено в 1.3.1.0.223.c2c0-alt1.

changes

Sisyphus changes: различия между версиями

Текущая версия от 17:52, 27 августа 2023

Содержание

Замечания об обновлении Sisyphus

Рекомендации

2023

Август

Февраль

2022

Декабрь

2021

Декабрь

Август

Июнь

Май

Январь

2020

Ноябрь

Октябрь

Август

Июль

Май

Апрель

@@ Строка 1: / Строка 1: @@
 [[Категория:Sisyphus]]
 [[Категория:Changes]]
+[[category:admin]]
 {{Шаблон:ОбновляемаяСтатья}}
 == Замечания об обновлении Sisyphus ==
-[[Изображение:zn1_26.gif]] Здесь собираются важные замечания, связанные с обновлением системы из [[Sisyphus]]; текущие критичные ошибки отмечены на {{altbug|9100}}. Пожалуйста, если вы вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.
+[[Изображение:zn1_26.gif]] Здесь собираются важные замечания, связанные с обновлением системы из [[Sisyphus]]; обновления по безопасности отмечаются на [http://packages.altlinux.org/ru/Sisyphus/security этой страничке].
+Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.
 Старые по меркам Сизифа замечания накапливаются в [[changes/archive|архиве]].
 === Рекомендации ===
+* [[changes/devel|по разработке]]
 * [[changes/intro|общие]]; [[changes/glibc|glibc-*]]; [[changes/rpm|rpm]]; [[changes/apt|apt]]; [[downgrade]]
 * ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]];  [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]]
-== 2012 ==
+== 2023 ==
 === Август ===
-Собирающим дистрибутивы из сизифа стоит знать, что у {{cmd|modprobe}} [http://lists.altlinux.org/pipermail/sisyphus/2012-August/358077.html теперь нет опции --list], ранее помеченной как deprecated; соответствующее изменение [http://git.altlinux.org/people/boyarsh/packages/?p=propagator.git;a=commitdiff;h=a109bc3706c117701db8e570a3bd56969a431180 внесено] в {{pkg|propagator-20101130-alt18}}.
+После обновления imlib2 до версии 1.12.0-alt1, на i586, icewm падает при старте. Откат на 1.11.1-alt1 исправляет ситуацию. До выяснения рекомендуется не обновлять imlib2.
+https://bugzilla.altlinux.org/47331
-=== Май ===
+=== Февраль ===
+После обновления Chromium до версии 110.0.5481.77-alt1, программа падает при открытии вкладок:
+https://bugzilla.altlinux.org/45269 (https://bugzilla.altlinux.org/45288 для chromium-gost).
-В связи с враждебной политикой апстрима {{pkg|systemd}} в отношении людей, не являющихся пользователями такового, при нежелании переходить с SysV init пользователям {{pkg|NetworkManager}} и/или {{pkg|udisks2}} во избежание излишних заявлений «Not authorized» рекомендуется установить ({{cmd|rpm -Uvh --oldpackage}}) из [[Sisyphus archive|архива сизифа]] и [[Hold|захолдить]] используемое из:
+== 2022 ==
-* libpolkit-0.104-alt1 ([http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/05/12/files/i586/RPMS/libpolkit-0.104-alt1.i586.rpm i586], [http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/05/12/files/x86_64/RPMS/libpolkit-0.104-alt1.x86_64.rpm x86_64])
+=== Декабрь ===
-* [http://lists.altlinux.org/pipermail/sisyphus/2012-May/357527.html polkit-0.104-alt1] ([http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/05/12/files/i586/RPMS/polkit-0.104-alt1.i586.rpm i586], [http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/05/12/files/x86_64/RPMS/polkit-0.104-alt1.x86_64.rpm x86_64])
+Не работает сборка образов при помощи mkimage-profiles, если профиль содержит группы для установки:
-* libudisks2-1.94.0-alt1.1 ([http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/04/12/files/i586/RPMS/libudisks2-1.94.0-alt1.1.i586.rpm i586], [http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/04/12/files/x86_64/RPMS/libudisks2-1.94.0-alt1.1.x86_64.rpm x86_64])
+https://bugzilla.altlinux.org/44561
-* [http://lists.altlinux.org/pipermail/sisyphus/2012-May/357588.html udisks2-1.94.0-alt1.1] ([http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/04/12/files/i586/RPMS/udisks2-1.94.0-alt1.1.i586.rpm i586], [http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/04/12/files/x86_64/RPMS/udisks2-1.94.0-alt1.1.x86_64.rpm x86_64])
-* [http://lists.altlinux.org/pipermail/sisyphus/2012-May/357527.html NetworkManager-0.9.4.0-alt2] ([http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2012/04/12/ тоже archive/Sisyphus/2012/04/12/])
-[http://lists.altlinux.org/pipermail/devel/2012-May/194445.html В Сизиф попал udev-176], которому обязательно нужен devtmpfs в ядре, без этого ни initrd, ни система не запустятся.
-В ядра ovz-el и std-def необходимые изменения внесены. Проверить свои ядра можно командой
- # grep -i config_devtmpfs /boot/config-*
-В Сизиф приехало libcairo-1.12.2, после обновления до него перестали запускаться XFCE/LXDE через удалённое подключение по NX (RX@Etersoft). Предположительно, проблема в Иксах 6.9, которые используются в nx. Пока помогает [[Downgrade|даунгрейд]] до 1.10.2. Дополнительные сведения приветствуются. Портирование NX на новые Иксы в процессе.
-=== Апрель ===
-При проблемах с {{pkg|automake_1.11}} см. тж. [http://lists.altlinux.org/pipermail/devel/2012-April/193963.html данное письмо].
-[http://lists.altlinux.org/pipermail/devel/2012-April/193864.html Выделены] в отдельную компоненту пакеты '''{{pkg|*-debuginfo}}'''<ref>в т.ч. ради уменьшения размеров индексов</ref>; для использования теперь [http://lists.altlinux.org/pipermail/devel/2012-April/193866.html следует подключить] их в явном виде — например, так:<pre>rpm [alt] ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus x86_64 classic debuginfo</pre>
-[http://lists.altlinux.org/pipermail/sisyphus/2012-April/357216.html Изменена] инфраструктура сборки [[biarch]]-оверлея для x86_64 (теперь создание i586-пакетов для предоставления 32-битного ABI происходит синхронно при сборке пакетов).  [http://lists.altlinux.org/pipermail/devel/2012-April/193781.html Предупреждают], что '''arepo-репозитории x86_32 и x86_64-i586 несовместимы''' (одноименные пакеты отличаются по составу и зависимостям), '''автоматическое обновление со старого на новый не предусмотрено'''.  Тем, кто имел <s>неосторожность</s>смелость установить пакеты из arepo-репозитория x86_32, перед подключением arepo-репозитория x86_64-i586 настоятельно рекомендуется удалить все пакеты, имя которых начинается на "i586-"; поскольку новый оверлей несёт больше пакетов, также рекомендуется добавить <tt>APT::Cache-Limit 67108864;</tt> в {{path|/etc/apt/apt.conf}}.  Типичный sources-list для желающих использовать arepo теперь выглядит так:<pre>
-rpm [alt] ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus x86_64 classic
-rpm [alt] ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus noarch classic
-rpm [alt] ftp://ftp.altlinux.org/pub/distributions/ALTLinux/Sisyphus x86_64-i586 classic</pre>
-=== Март ===
-Едет [http://lists.altlinux.org/pipermail/sisyphus/2012-March/357142.html xorg-1.12], на новых intel может решать вопросы<ref>проверено с [http://lists.altlinux.org/pipermail/sisyphus/2012-March/357129.html 3.3.0-std-ng]</ref>, с [https://bugzilla.altlinux.org/show_bug.cgi?id=27121 nouveau у cairo] они заведомо возникнут (может потребоваться [http://lists.altlinux.org/pipermail/sisyphus/2012-April/357242.html откат версии]); fglrx опять задерживается. YHBW.
-Майнтейнер java [http://lists.altlinux.org/pipermail/devel/2012-March/193454.html предупреждает] о готовящемся переезде с maven2 на maven3, что чревато временными крупными разломами по части собираемости java-пакетов.
-=== Январь ===
-Обновление vsftpd до 2.3.5 принесло невозможность пускать в домашние каталоги пользователей при [http://www.opennet.ru/openforum/vsluhforumID3/81603.html#1 заведомо небезопасной конфигурации], которая стала неподдерживаемой (ошибка 500 OOPS: vsftpd: refusing to run with writable root inside chroot()). См. [http://centos.alt.ru/?p=649#comments здесь] и [http://www.benscobie.com/fixing-500-oops-vsftpd-refusing-to-run-with-writable-root-inside-chroot/ здесь]. Это вызывает проблемы ftp-доступа на shared-хостинге. Исправление — запретить пользователю запись в домашний каталог и впредь обращать внимание на предупреждения в конфигурационных файлах и changelog.
+== 2021 ==
-Браузер Chromium на новых ядрах (предположительно начиная с 3.1.5) стал зависать при открытии нескольких вкладок. В качестве временного решения можно закомментировать
- $ grep sec /etc/chromium-browser/default
- #CHROMIUM_FLAGS="--enable-seccomp-sandbox"
-Заведена бага [https://bugzilla.altlinux.org/show_bug.cgi?id=25407 25407].
-== 2011 ==
 === Декабрь ===
-В {{pkg|rpm}} 4.0.4-alt100.{32..40} содержится [http://lists.altlinux.org/pipermail/sisyphus/2011-November/356377.html регрессия], в результате которой при удалении некоторых пакетов (замечены {{pkg|MySQL-server}} и [http://lists.altlinux.org/pipermail/sisyphus/2011-December/356382.html {{pkg|screen}}]) может происходить обнуление прав доступа к некоторым файлам (например, {{path|/etc/nsswitch.conf}}) с соответствующими интересными спецэффектами впоследствии (например, отказ {{cmd|vlock}} после обновления). Исправлено в [http://git.altlinux.org/people/ldv/packages/?p=rpm.git;a=commitdiff;h=09036c81d77397b8cdaeb8c48199906a3aabc1a7 alt100.41].
+Осторожно, [http://bugzilla.altlinux.org/41592 pam_systemd ломает вход на системах без systemd-logind]!
-=== Октябрь ===
+=== Август ===
-Использующим отправку <tt>clientid</tt> в {{path|/etc/dhcpcd.conf}} следует обратить внимание, что в {{pkg|dhcpcd-5.2.12-alt1}} значение этой опции [http://lists.altlinux.org/pipermail/sisyphus/2011-October/356033.html приведено к апстримному] (было: НЕ посылать clientid, стало: посылать).
+make-initrd 2.20.1 может привести к [http://bugzilla.altlinux.org/40720 зависанию загрузки]; поможет загрузка с любым ядром, initrd к которому был собран <= 2.19.x, и возврат на предыдущую ветку make-inintrd (можно взять пакет из p10 и временно поставить на hold).
-Если в Sisyphus или t6/branch не работают клавиши совместно с Shift (например, Shift+Backspace или Shift+F4), придётся откатить {{pkg|xkeyboard-config}} на версию из p6/branch вследствие {{altbug|26460}} в апстримном 2.4.1.
-В состав KDE4 попал новый kmail 2, обновление до которого может закончится трагически для писем (особенно хранимых в mailbox). Рекомендуется экспорт почты до обновления и импорт в новую программу. Обязательно backup.
-=== Июль ===
-Пользователям {{pkg|wmii}} рекомендуется обратить внимание на [http://lists.altlinux.org/pipermail/sisyphus/2011-July/354789.html этот анонс] и либо поставить {{pkg|wmii3.7}}, либо приготовиться к работе над настройками.
-Пользователям {{pkg|psi-plus}} стоит быть готовыми к [http://lists.altlinux.org/pipermail/sisyphus/2011-July/354787.html миграции настроек] из {{path|~/.psi/}} в {{path|~/{.config,.cache}/Psi+}}, которая должна пройти автоматически <small>(похоже, при обновлении до 0.15.5031-alt1.svn4120)</small>.
+[http://lists.altlinux.org/pipermail/sisyphus/2021-August/369148.html Произведена] замена ключей подписи UEFI-бинарников в связи с обновлением {{pkg|shim-signed}} до версии 15.4-alt1. '''Во избежание поломки загрузки системы в режиме SecureBoot''' после 04.08.2021 при обновлении до актуального Sisyphus перед перезагрузкой следует также обновлять и ядра (не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47).  Также следует избегать точечных обновлений пакетов входящих в цепочку доверенной загрузки: {{pkg|shim-signed}}, {{pkg|grub-efi}}, {{pkg|fwupd-efi}}, {{pkg|kernel-image-*}}. Их необходимо обновить синхронно.
 === Июнь ===
-В сизиф приехал '''collectd-5.0.0''', [http://lists.altlinux.org/pipermail/sisyphus/2011-June/354560.html требуется] [http://collectd.org/wiki/index.php/V4_to_v5_migration_guide миграция конфигов/данных] (но оно того стоит).  Предполагается попадание его же в t6/p6.
+С ядром un-def (5.12.x) не работает тачпад на ноутбуках! См. [https://bugzilla.altlinux.org/show_bug.cgi?id=40241 #40241]
+Проблема в отсутствии CONFIG_I2C_HID_ACPI=m в конфиге.
-=== Апрель ===
+Аппаратно зависимая ошибка инициализации графического режима в загрузчике grub-2.06-alt1.rc1 в режиме UEFI.
-Тем, кто успел поставить версию [http://lists.altlinux.org/pipermail/sisyphus/2011-April/353314.html xmoto=0.5.6-alt2], придется обновиться вручную, точнее, снести ее и поставить новую версию.
+Обнаружена пока только на ноутбуке Lenovo Thinkpad S440. Проявляется как при старте инсталлятора, так и в установленной системе.
+На процесс загрузки по-умолчанию не влияет, загружается как инсталлятор, так и установленная система, но без отображения графического меню.
+До локализации и устранения ошибки можно пользоваться объездом: в начало файла конфигурации grub.cfg добавить активацию режима отладки видеоподсистемы:
-Если компьютер после обновления перестал выключаться по кнопке Power, вернуть старое поведение можно, установив пакет {{pkg|acpid-events-power}} (см. [https://bugzilla.altlinux.org/show_bug.cgi?id=25018 ALT #25018]).
+    set debug=video
-=== Февраль ===
+Для инсталлятора записанного на flash-накопитель в конфигурационный файл на EFI-партиции (EFI/BOOT/grub.cfg).
-Внимание: '''prelink-0.3.10-alt1 с glibc-2.11.3-alt3 разламывает x86_64-систему полностью''' ([http://lists.altlinux.org/pipermail/sisyphus/2011-February/352026.html из-за GNU_IFUNC]). (sem@, ldv@)
+Для установленной системы в /boot/grub/grub.cfg или на постоянной основе в /etc/grub.d/10_linux ( echo "set debug=video").
-[devel] В сизиф [http://lists.altlinux.org/pipermail/devel/2011-February/thread.html пробивается] поддержка генерации debug subpackages; если при сборке пакета наблюдаются неожиданные сообщения, упоминающие {{path|/usr/lib/debug}} -- то в секции %files нужно заменить <tt>/usr/lib/*</tt> на что-то более конкретное, чтобы в шаблон поиска не попал {{path|/usr/lib/debug}}.
+Альтернативой этому решению в установленной системе является использование текстового терминала grub вместо графического (правки для /etc/sysconfig/grub2):
+    - GRUB_TERMINAL_OUTPUT='gfxterm'
+    + GRUB_TERMINAL_OUTPUT='console'
-chromium-browser с версии 10.0.612.1-alt1.r69289  от 21 декабря 2010 перешёл на использование бумажника Seahorse / KWallet (для GNOME и KDE соответственно). Он должен самостоятельно сконвертировать пароли из старого незащищённого хранилища. После успешной конвертации старое хранилище очищается. См. [http://www.tankmiche.com/tips/chromium-keyring/ также]. Возможны проблемы при недоступности KWallet (иногда может зависать kwalletd).
+=== Май ===
+Неразрешимый файловый конфликт при обновлении модулей ядра {{pkg|kernel-modules-lkrg-*}} с версии 0.9.1 на 0.9.1.0.6.gita516ef4. В других версиях файлового конфликта нет. В случае, если модули LKRG версии 0.9.1 установлены, перед выполнением {{cmd|update-kernel}} или установкой обновлений этих модулей необходимо вручную удалить их, и после установить новые версии:
-== 2010 ==
+    apt-get update
+    rpm -qa 'kernel-modules-lkrg*' |grep -- '-0.9.1-' |rpm -e
+    update-kernel
+    apt-get install kernel-modules-lkrg-$kflavour
-=== Декабрь ===
+Дополнено: конфликт явно добавлен в 0.9.1.0.8.git0fba5fe-alt1, удалять пакеты вручную не надо.
-Пользователям <strike>[[Sisyphus]]</strike> пакета clamav-db рекомендуется воздержаться от его обновления <strike>и использования</strike>.
+=== Январь ===
+Из-за гонки возникающей в процессе обновления на системах с UEFI настоятельно рекомендуется при обновлении до {{pkg|grub-efi-2.04-alt2}} после dist-upgrade принудительно выполнить grub-efi-autoupdate
-В пакете hasher-priv-1.3.5-alt1 появилась завязка на системный вызов unshare(CLONE_NEWNET) (имеющийся в ядрах >= 2.6.24, и
-отсутствующий в ядрах ovz). Это [http://comments.gmane.org/gmane.linux.altlinux.community/120979 проявляется] следующей неясной ошибкой: "hasher-priv: unshare: Invalid argument".
-Обходной путь для одинокого разработчика: echo 'export share_network=1' >>~/.hasher/config
-Общесистемное решение: откатить пакет hasher-priv до 1.3.4 и поставить на Hold в apt.
+== 2020 ==
 === Ноябрь ===
+В Сизифе с организована подпись EFI-stub ядер. В репозиторий [https://lists.altlinux.org/pipermail/sisyphus/2020-November/368916.html отправлен {{pkg|grub}} 2.02-alt30].
-Для того, чтобы при загрузке в какой-то момент цветные жирные символы не преобразовывались в непонятно что, можно выполнить команду
+Для систем с активированным SecureBoot рекомендуется обновление ядра до версии не ниже std-def-5.4.75 или un-def-5.9.6.
-<source lang="bash">
- sed -i 's/UniCyrExt_8x16/UniCyr_8x16/' /etc/sysconfig/consolefont
-</source>
-Либо ''не использовать флаг bold в /etc/rc.d/init.d/outformat''.
-Подробности [http://lists.altlinux.org/pipermail/sisyphus/2010-November/350530.html здесь].
 === Октябрь ===
-После обновления 18 октября gtk [https://bugzilla.altlinux.org/show_bug.cgi?id=24352 потерял способность показывать изображения] (Например, не прорисовываются кнопки в файловых диалогах).
+В скором времени (по готовности ядер std-def, un-def c подписью EFI stub) [http://lists.altlinux.org/pipermail/sisyphus/2020-October/368899.html в Sisyphus будет отправлен {{pkg|grub}} 2.02-alt30], который в режиме Secure Boot будет грузить '''только''' подписанные сборочницей ядра.
-При этом [https://bugzilla.altlinux.org/show_bug.cgi?id=24396 chromium-browser раскрасился красными квадратиками].
-Наличие последней версии пакета libgdk-pixbuf-2.22.0-alt2 не помогает. Мантейнер [https://bugzilla.altlinux.org/show_bug.cgi?id=24352#c20 считает], что проблему на уровне пакета не решить.
-Хорошо работает следующее
-<source lang="bash">
- rpm -e libgdk-pixbuf --nodeps
- apt-get -f install
- /usr/bin/gdk-pixbuf-query-loaders --update-cache
-</source>
-Ещё нужно проследить, что в выводе env нет подозрительных переменных GDK_PIXBUF_*.
-После обновления 7 октября (libqt4 ?) стал [https://bugzilla.altlinux.org/show_bug.cgi?id=24242 падать PSI при включенном SSL].
-Нужно обновить qca2-ossl до 2.0.0-alt0.3.
-Обновился (и вскоре перестал устанавливаться на старый сизиф!) rpm:<pre>
-* Пнд Окт 04 2010 Alexey Tourbin <at@altlinux.ru> 4.0.4-alt98.49
-- lib.req: Implemented set-versions for soname dependencies.
-- build/parseReqs.c: Enabled dependencies on rpmlib(SetVersions).
-</pre>Рекомендуется обновить его отдельно.
-Опоздавшие могут воспользоваться [http://ftp.altlinux.org/pub/distributions/archive/Sisyphus/2010/09/25/ архивом] в качестве пересадочной станции (см. тж. [[Changes/rpm|здесь]]).
 === Август ===
-Если {{cmd|apt-get dist-upgrade}} [https://bugzilla.altlinux.org/show_bug.cgi?id=23811 падает по segfault], необходимо сперва отдельно обновить '''rpm''' до 4.0.4-alt98.40, затем продолжать как обычно. Если почему-то никак — попробуйте [http://lists.altlinux.org/pipermail/sisyphus/2010-August/348629.html отодвинуть] в сторону {{path|/var/lib/rpm/Conflictname}}.
+При обновлении {{pkg|otrs}} с 6.0.23 до 6.0.29-alt1 стоит [http://lists.altlinux.org/pipermail/sisyphus/2020-August/368801.html не забыть] про инструкции по обновлению по ссылке из UPDATING.md (особенно насчёт DBUpdate-to-6.pl); см. тж. апстримный баг [http://bugs.otrs.org/show_bug.cgi?id=14540 14540].  К p9 относится при подключении/прохождении задания [http://lists.altlinux.org/pipermail/community/2020-September/688139.html 256548].
-xorg 1.9 несовместим с fglrx (символы savedScreenInfo и пр), а также с nvidia_glx (символы mi*).
-См. [http://lists.altlinux.org/pipermail/sisyphus/2010-September/348877.html]
 === Июль ===
+В {{pkg|krb5}} 1.18.2-alt1 [http://lists.altlinux.org/pipermail/sisyphus/2020-July/368738.html убрана] поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).
-В chromium-browser, начиная со сборки
- * Сбт Июл 17 2010 Andrey Rahmatullin <wrar@altlinux.org> 6.0.469.0-alt1.r52814
- - enable seccomp sandbox by default
-включен seccomp sandbox по умолчанию. Это не работает на ядрах ovz (например, на 2.6.32-ovz-smp-alt5) —
-[http://lists.altlinux.org/pipermail/sisyphus/2010-September/348903.html вкладки открываются пустыми].
-Возврат к предыдущему поведению:
- $ cat /etc/chromium-browser/default
- ...
- CHROMIUM_FLAGS="--disable-seccomp-sandbox"
-=== Июнь ===
-Обновление ядра на 2.6.32-std-def-alt15 с видеокартой NVidia: добавить в /etc/modprobe.d/blacklist строчку:
-<pre>
-blacklist nouveau
-</pre>
-Или удалить kernel-modules-drm-std-def.
 === Май ===
+[https://lists.altlinux.org/pipermail/sisyphus/2020-May/368592.html Внимание, в Сизифе 20200607 '''ядро un-def поменяется на 5.6'''], к которому пока не собраны модули: <s>'''nvidia''', rtl8723de</s> (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).
-Обновление lxde, переезд на pcmanfm2. Желательно после обновления убить ~/.cache/menus, все процессы menu-cached и по возможности перелогиниться.
+<div id="2020_sysklogd"></div>
+[https://lists.altlinux.org/pipermail/devel/2020-May/210840.html Будьте осторожны при использовании {{pkg|sysklogd}} на системах, где он уже был].
+Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения.
+В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A.
+Наша опция -A и апстримная вступили в конфликт.
+Поэтому '''наша опция -A была переименована в -P'''.
 === Апрель ===
-В Сизифе затевается обновление '''rrd''' ([http://lists.altlinux.org/pipermail/sisyphus/2010-April/347115.html где-то после третьего мая]). Ввиду того, что обновление перескакивает через много версий (1.2.30 -> 1.4.3), что-то где-то может и вылезти. Если кто-то держит сборщики статистики и т. п. на Сизифе, возможно, стоит поставить на hold «^librrd*».
+Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет [http://bugzilla.altlinux.org/38389 невозможно] войти с консоли; характерная диагностика:
+ pam_motd(login_session): pam_motd: failed to allocate dirname array
-Обновление libmenu-cache и компонентов LXDE приводит к [http://lists.altlinux.org/pipermail/sisyphus/2010-April/346770.html зависанию lxpanel и pcmanfm2]. Сразу после обновления необходимо прибить процессы menu-cached и перезапустить lxpanel / перелогиниться.
-Рекомендуется временно воздержаться от установки новых ядер, особенно удалённо — возможно поймать проблему, описанную [http://lists.altlinux.org/pipermail/sisyphus/2010-April/346659.html здесь] (загрузка застревает на запуске udev из initrd). Некоторым помог переход на make-initrd.
-В сизиф с боями пробился '''[http://lists.altlinux.org/pipermail/sisyphus/2010-April/346454.html xorg-7.5]''', предположительно отвалился fglrx ([http://lists.altlinux.org/pipermail/devel/2010-April/181680.html есть бета]); '''обязательно''' прочтите письмо по ссылке перед {{cmd|dist-upgrade}}.
-=== Февраль ===
-firefox обновился до версии 3.6, при этом зачем-то переименован пакет в firefox-3.6. В новой версии [https://bugzilla.altlinux.org/show_bug.cgi?id=22994 не работают клиентские SSL-сертификаты].
-февраля 2010 Sergei Epiphanov [http://lists.altlinux.org/pipermail/sisyphus/2010-February/345381.html написал]:
-«Сегодня поставил себе KDE4.3.95 и не смог запустить KMail из-за того, что
-по зависимостям не вытянулся akonadi. Я уж и сносил kde4pim-akonadi -
-KMail не захотел работать. Пришлось ещё настроить Akonadi для работы с
-сервером PgSQL, так как это тоже мешало запуску KMail.»
-https://bugzilla.altlinux.org/22870
-=== Январь ===
-Пользователям {{pkg|xorg-drv-intel}} следует быть особенно осторожными при обновлении:
-* старый 2.9.1 [https://bugzilla.altlinux.org/show_bug.cgi?id=22828#c9 конфликтует с ядром 2.6.32+] ''(если в нём включен kernel modesetting)''
-* новый 2.10.0 требует KMS
-* в сизифных ядрах 2.6.30-std-def/pae-alt15, 2.6.32-un-def-alt6 и ранее KMS по умолчанию не включен ''(может помочь отключение vesafb и параметр ядра i915.modeset=1)''
-* в пока не добравшихся до сизифа 2.6.32-std-def-alt1 и 2.6.32-std-pae-alt1 KMS также по умолчанию отключен
-Может иметь смысл повременить с обновлением до появления, установки и загрузки подходящих ядер или временно перейти на {{pkg|xorg-drv-i810}}.
-Если после обновления не загружается KDE4, поставьте {{pkg|qt4-dbus}}. [http://lists.altlinux.org/pipermail/sisyphus/2010-January/345041.html Майнтейнер в курсе], добавленная зависимость будет опубликована вместе с ещё хоть одним веским поводом обновить пакет.
-После установки qt4 версии 4.5.1 (по крайней мере с KDE версии ниже 4.4) наблюдаются различные регрессии, в том числе в районе поддержки растровых шрифтов (см. {{altbug|22766}}).
-eclipse сломан, пока не закончится процесс обновления до 3.5 (см. {{altbug|22839}}).
+Исправлено в 1.3.1.0.223.c2c0-alt1.
-== Ссылки ==
+<!--
+== Примечания ==
 <references/>
+-->
 {{Category navigation|title=changes|category=Changes|sortkey={{SUBPAGENAME}}}}