Sisyphus changes: различия между версиями

Текущая версия от 17:52, 27 августа 2023

Данная статья периодически обновляется.
Последнее обновление
17:52 27 августа 2023

Замечания об обновлении Sisyphus

Здесь собираются важные замечания, связанные с обновлением системы из Sisyphus; обновления по безопасности отмечаются на этой страничке.

Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.

Старые по меркам Сизифа замечания накапливаются в архиве.

2023

Август

После обновления imlib2 до версии 1.12.0-alt1, на i586, icewm падает при старте. Откат на 1.11.1-alt1 исправляет ситуацию. До выяснения рекомендуется не обновлять imlib2. https://bugzilla.altlinux.org/47331

Февраль

После обновления Chromium до версии 110.0.5481.77-alt1, программа падает при открытии вкладок: https://bugzilla.altlinux.org/45269 (https://bugzilla.altlinux.org/45288 для chromium-gost).

2022

Декабрь

Не работает сборка образов при помощи mkimage-profiles, если профиль содержит группы для установки: https://bugzilla.altlinux.org/44561

2021

Декабрь

Осторожно, pam_systemd ломает вход на системах без systemd-logind!

Август

make-initrd 2.20.1 может привести к зависанию загрузки; поможет загрузка с любым ядром, initrd к которому был собран <= 2.19.x, и возврат на предыдущую ветку make-inintrd (можно взять пакет из p10 и временно поставить на hold).

Произведена замена ключей подписи UEFI-бинарников в связи с обновлением shim-signed до версии 15.4-alt1. Во избежание поломки загрузки системы в режиме SecureBoot после 04.08.2021 при обновлении до актуального Sisyphus перед перезагрузкой следует также обновлять и ядра (не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47). Также следует избегать точечных обновлений пакетов входящих в цепочку доверенной загрузки: shim-signed, grub-efi, fwupd-efi, kernel-image-*. Их необходимо обновить синхронно.

Июнь

С ядром un-def (5.12.x) не работает тачпад на ноутбуках! См. #40241 Проблема в отсутствии CONFIG_I2C_HID_ACPI=m в конфиге.

Аппаратно зависимая ошибка инициализации графического режима в загрузчике grub-2.06-alt1.rc1 в режиме UEFI. Обнаружена пока только на ноутбуке Lenovo Thinkpad S440. Проявляется как при старте инсталлятора, так и в установленной системе. На процесс загрузки по-умолчанию не влияет, загружается как инсталлятор, так и установленная система, но без отображения графического меню. До локализации и устранения ошибки можно пользоваться объездом: в начало файла конфигурации grub.cfg добавить активацию режима отладки видеоподсистемы:

   set debug=video

Для инсталлятора записанного на flash-накопитель в конфигурационный файл на EFI-партиции (EFI/BOOT/grub.cfg). Для установленной системы в /boot/grub/grub.cfg или на постоянной основе в /etc/grub.d/10_linux ( echo "set debug=video").

Альтернативой этому решению в установленной системе является использование текстового терминала grub вместо графического (правки для /etc/sysconfig/grub2):

   - GRUB_TERMINAL_OUTPUT='gfxterm'
   + GRUB_TERMINAL_OUTPUT='console'

Май

Неразрешимый файловый конфликт при обновлении модулей ядра kernel-modules-lkrg-* с версии 0.9.1 на 0.9.1.0.6.gita516ef4. В других версиях файлового конфликта нет. В случае, если модули LKRG версии 0.9.1 установлены, перед выполнением update-kernel или установкой обновлений этих модулей необходимо вручную удалить их, и после установить новые версии:

   apt-get update
   rpm -qa 'kernel-modules-lkrg*' |grep -- '-0.9.1-' |rpm -e
   update-kernel
   apt-get install kernel-modules-lkrg-$kflavour

Дополнено: конфликт явно добавлен в 0.9.1.0.8.git0fba5fe-alt1, удалять пакеты вручную не надо.

Январь

Из-за гонки возникающей в процессе обновления на системах с UEFI настоятельно рекомендуется при обновлении до grub-efi-2.04-alt2 после dist-upgrade принудительно выполнить grub-efi-autoupdate

2020

Ноябрь

В Сизифе с организована подпись EFI-stub ядер. В репозиторий отправлен grub 2.02-alt30. Для систем с активированным SecureBoot рекомендуется обновление ядра до версии не ниже std-def-5.4.75 или un-def-5.9.6.

Октябрь

В скором времени (по готовности ядер std-def, un-def c подписью EFI stub) в Sisyphus будет отправлен grub 2.02-alt30, который в режиме Secure Boot будет грузить только подписанные сборочницей ядра.

Август

При обновлении otrs с 6.0.23 до 6.0.29-alt1 стоит не забыть про инструкции по обновлению по ссылке из UPDATING.md (особенно насчёт DBUpdate-to-6.pl); см. тж. апстримный баг 14540. К p9 относится при подключении/прохождении задания 256548.

Июль

В krb5 1.18.2-alt1 убрана поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).

Май

Внимание, в Сизифе 20200607 ядро un-def поменяется на 5.6, к которому пока не собраны модули: nvidia, rtl8723de (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).

Будьте осторожны при использовании sysklogd на системах, где он уже был. Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения. В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A. Наша опция -A и апстримная вступили в конфликт. Поэтому наша опция -A была переименована в -P.

Апрель

Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет невозможно войти с консоли; характерная диагностика:

pam_motd(login_session): pam_motd: failed to allocate dirname array

Исправлено в 1.3.1.0.223.c2c0-alt1.

changes

@@ Строка 16: / Строка 16: @@
 * ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]];  [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]]
-== 2017 ==
+== 2023 ==
-=== Февраль ===
-Просьба [https://lists.altlinux.org/pipermail/sisyphus/2017-February/365853.html дождаться] обновления {{pkg|lua5.1}} до сборки 5.1.5-alt5, в -alt4 есть [https://lists.altlinux.org/pipermail/sisyphus/2017-February/365852.html необъявленный конфликт], ломающий dist-upgrade.
-=== Январь ===
+=== Август ===
-{{pkg|systemd-232-alt1}} [https://lists.altlinux.org/pipermail/sisyphus/2017-January/365833.html не работает] на i586 -- избегайте обновления 32-битных систем до этой версии; исправление доступно в сборке '''232-alt2.git.486b3d0''' (ожидается на ftp 4.02.2017, сборочное задание [http://git.altlinux.org/tasks/archive/done/_173/177580/ 177580]).
+После обновления imlib2 до версии 1.12.0-alt1, на i586, icewm падает при старте. Откат на 1.11.1-alt1 исправляет ситуацию. До выяснения рекомендуется не обновлять imlib2.
+https://bugzilla.altlinux.org/47331
-dhcp-server-4.3.3-alt4 не отвечает не запросы, помогает откат на -alt3. Обсуждается в [https://bugzilla.altlinux.org/show_bug.cgi?id=33053 33053]. Сломанную сборку успели портировать в p8.
+=== Февраль ===
+После обновления Chromium до версии 110.0.5481.77-alt1, программа падает при открытии вкладок:
+https://bugzilla.altlinux.org/45269 (https://bugzilla.altlinux.org/45288 для chromium-gost).
-При обновлении хостов под управлением {{pkg|systemd}} до 232-alt1 использующим контейнерную виртуализацию следует обратить внимание на [https://lists.altlinux.org/pipermail/sisyphus/2017-January/365827.html это письмо].
+== 2022 ==
+=== Декабрь ===
+Не работает сборка образов при помощи mkimage-profiles, если профиль содержит группы для установки:
+https://bugzilla.altlinux.org/44561
-Ошибка [https://bugzilla.altlinux.org/32997 32997] с новым rpm при обновлении glibc-locales, если задано ограничение языков через %_install_langs в /etc/rpm/macros.
+== 2021 ==
-Временно можно поменять %_install_langs на all и переустановить glibc-locales.
-== 2016 ==
 === Декабрь ===
-"'''[https://lists.altlinux.org/pipermail/devel/2016-December/202131.html Пока не обновляйтесь на новый Сизиф:]''' apt сломался из-за линковки со старым liblua, в то время как librpm слинковался с новым." ([https://bugzilla.altlinux.org/show_bug.cgi?id=32931 #32931]) --> '''[https://lists.altlinux.org/pipermail/sisyphus/2016-December/365729.html рецепт исправления]''' с {{pkg|apt-0.5.15lorg2-alt56}} --> '''[https://lists.altlinux.org/pipermail/sisyphus-cybertalk/2016-December/099071.html исправлено] в [https://lists.altlinux.org/pipermail/sisyphus-cybertalk/2016-December/099070.html Sisyphus-20161222]'''
+Осторожно, [http://bugzilla.altlinux.org/41592 pam_systemd ломает вход на системах без systemd-logind]!
-RPM обновлён до 4.13 (rpm-build это пока не касается); '''обновление rpm и apt [https://lists.altlinux.org/pipermail/sisyphus/2016-December/365678.html рекомендуется] делать с помощью {{cmd|apt-get dist-upgrade}}'''<ref>см. https://lists.altlinux.org/pipermail/sisyphus/2016-December/365691.html</ref>, при этом apt-shell, synaptic, aptitude могут упасть с руганью.
+=== Август ===
+make-initrd 2.20.1 может привести к [http://bugzilla.altlinux.org/40720 зависанию загрузки]; поможет загрузка с любым ядром, initrd к которому был собран <= 2.19.x, и возврат на предыдущую ветку make-inintrd (можно взять пакет из p10 и временно поставить на hold).
-=== Октябрь ===
+[http://lists.altlinux.org/pipermail/sisyphus/2021-August/369148.html Произведена] замена ключей подписи UEFI-бинарников в связи с обновлением {{pkg|shim-signed}} до версии 15.4-alt1. '''Во избежание поломки загрузки системы в режиме SecureBoot''' после 04.08.2021 при обновлении до актуального Sisyphus перед перезагрузкой следует также обновлять и ядра (не ниже: std-def-5.10.54-alt2, un-def-5.12.19-alt2, 5.10.52-alt2.rt47).  Также следует избегать точечных обновлений пакетов входящих в цепочку доверенной загрузки: {{pkg|shim-signed}}, {{pkg|grub-efi}}, {{pkg|fwupd-efi}}, {{pkg|kernel-image-*}}. Их необходимо обновить синхронно.
-MATE оказался [https://lists.altlinux.org/pipermail/sisyphus-cybertalk/2016-October/098313.html частично обновлён] до 1.16 (07.10.2016), просьба дождаться завершения обновления (11.10.2016: похоже, уже в достаточной мере добралось).
 === Июнь ===
-В Сизиф попал недостаточно протестированный {{pkg|alterator-fbi}} 5.32-alt1.1, это
+С ядром un-def (5.12.x) не работает тачпад на ноутбуках! См. [https://bugzilla.altlinux.org/show_bug.cgi?id=40241 #40241]
-будет исправлено сегодня, но из сегодняшнего Сизифа его обновлять [https://lists.altlinux.org/pipermail/sisyphus/2016-June/365428.html не рекомендуется]. ''(23.06.2016)''
+Проблема в отсутствии CONFIG_I2C_HID_ACPI=m в конфиге.
-=== Февраль ===
-Если при попытке монтирования NFS получаете <tt>mount.nfs: Protocol not supported</tt> -- добавьте в опции монтирования <tt>v3</tt>, умолчание сменилось на NFSv4.
-Если молча перестали писаться логи посредством rsyslog-а (после его обновления) - возможно нужно доустановить rsyslog-classic. См. [https://bugzilla.altlinux.org/show_bug.cgi?id=31819 тикет].
+Аппаратно зависимая ошибка инициализации графического режима в загрузчике grub-2.06-alt1.rc1 в режиме UEFI.
+Обнаружена пока только на ноутбуке Lenovo Thinkpad S440. Проявляется как при старте инсталлятора, так и в установленной системе.
+На процесс загрузки по-умолчанию не влияет, загружается как инсталлятор, так и установленная система, но без отображения графического меню.
+До локализации и устранения ошибки можно пользоваться объездом: в начало файла конфигурации grub.cfg добавить активацию режима отладки видеоподсистемы:
-=== Январь ===
+    set debug=video
-'''ВАЖНО:''' в {{pkg|openssh-clients-7.1p1-alt1}} по умолчанию [https://lists.altlinux.org/pipermail/sisyphus/2016-January/364679.html выключена поддержка ключей типа ssh-dss] (DSA); рекомендуется отказаться от их использования в пользу<ref>см. тж. рекомендации в статье "[[Работа с ключами разработчика]]"</ref> ED25519, больших RSA (от 2048 бит) либо ECDSA, а при необходимости<ref>...бишь в случае получения сообщения <tt>ssh: Permission denied (publickey).</tt> при {{cmd|control sshd-password-auth disabled}} на сервере либо неожиданном запросе пользовательского пароля, если он на сервере разрешён (по умолчанию)</ref> добавить в соответствующие Host-записи {{path|~/.ssh/config}} разрешение на их использование:
+Для инсталлятора записанного на flash-накопитель в конфигурационный файл на EFI-партиции (EFI/BOOT/grub.cfg).
+Для установленной системы в /boot/grub/grub.cfg или на постоянной основе в /etc/grub.d/10_linux ( echo "set debug=video").
- PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com
+Альтернативой этому решению в установленной системе является использование текстового терминала grub вместо графического (правки для /etc/sysconfig/grub2):
+    - GRUB_TERMINAL_OUTPUT='gfxterm'
+    + GRUB_TERMINAL_OUTPUT='console'
-Могут возникнуть проблемы при работе с [http://www.openssh.com/legacy.html устаревшими реализациями SSH] в [https://bugzilla.altlinux.org/show_bug.cgi?id=31716 оборудовании вроде Cisco], при этом следует изучить лог подключения ssh -v и дописать для нужного хоста или группы хостов разрешение:
+=== Май ===
+Неразрешимый файловый конфликт при обновлении модулей ядра {{pkg|kernel-modules-lkrg-*}} с версии 0.9.1 на 0.9.1.0.6.gita516ef4. В других версиях файлового конфликта нет. В случае, если модули LKRG версии 0.9.1 установлены, перед выполнением {{cmd|update-kernel}} или установкой обновлений этих модулей необходимо вручную удалить их, и после установить новые версии:
- KexAlgorithms +diffie-hellman-group1-sha1
+    apt-get update
+    rpm -qa 'kernel-modules-lkrg*' |grep -- '-0.9.1-' |rpm -e
+    update-kernel
+    apt-get install kernel-modules-lkrg-$kflavour
-Также в этой сборке учтена уязвимость [http://lists.mindrot.org/pipermail/openssh-unix-dev/2016-January/034680.html UseRoaming].
+Дополнено: конфликт явно добавлен в 0.9.1.0.8.git0fba5fe-alt1, удалять пакеты вручную не надо.
-== 2015 ==
+=== Январь ===
+Из-за гонки возникающей в процессе обновления на системах с UEFI настоятельно рекомендуется при обновлении до {{pkg|grub-efi-2.04-alt2}} после dist-upgrade принудительно выполнить grub-efi-autoupdate
-=== Декабрь ===
+== 2020 ==
-В {{pkg|ntp-4.2.8-alt3}} из-за коллизии при установке пропадает {{path|/var/lib/ntpd/etc/services}},  [https://lists.altlinux.org/pipermail/sisyphus/2015-December/364558.html рекомендуется] {{cmd|apt-get reinstall ntpd}} либо {{cmd|update_chrooted conf && service ntpd restart}}; [https://lists.altlinux.org/pipermail/sisyphus/2015-December/364559.html исправлено] в 4.2.8-alt4.
+=== Ноябрь ===
+В Сизифе с организована подпись EFI-stub ядер. В репозиторий [https://lists.altlinux.org/pipermail/sisyphus/2020-November/368916.html отправлен {{pkg|grub}} 2.02-alt30].
+Для систем с активированным SecureBoot рекомендуется обновление ядра до версии не ниже std-def-5.4.75 или un-def-5.9.6.
 === Октябрь ===
-OTRS 5.0.1 [https://lists.altlinux.org/pipermail/sisyphus/2015-October/364347.html может потребовать] [http://otrs.ru/forum/viewtopic.php?f=2&t=3371 вмешательства] при обновлении с 4.0.13.
+В скором времени (по готовности ядер std-def, un-def c подписью EFI stub) [http://lists.altlinux.org/pipermail/sisyphus/2020-October/368899.html в Sisyphus будет отправлен {{pkg|grub}} 2.02-alt30], который в режиме Secure Boot будет грузить '''только''' подписанные сборочницей ядра.
-В {{pkg|nvidia_glx_common-352.55-alt155}} [https://lists.altlinux.org/pipermail/sisyphus/2015-October/364339.html добавлен] скрипт {{pkg|nvidia-clean-driver}}, удаляющий ненужные пакеты {{pkg|nvidia_glx_*}}.
+=== Август ===
+При обновлении {{pkg|otrs}} с 6.0.23 до 6.0.29-alt1 стоит [http://lists.altlinux.org/pipermail/sisyphus/2020-August/368801.html не забыть] про инструкции по обновлению по ссылке из UPDATING.md (особенно насчёт DBUpdate-to-6.pl); см. тж. апстримный баг [http://bugs.otrs.org/show_bug.cgi?id=14540 14540].  К p9 относится при подключении/прохождении задания [http://lists.altlinux.org/pipermail/community/2020-September/688139.html 256548].
-=== Сентябрь ===
+=== Июль ===
-При обновлении {{pkg|mariadb}} с 5.5.34 до 10.0.21 следует обратить внимание на то, что сборка переведена в чрут аналогично {{pkg|MySQL-server}}; может понадобиться [https://lists.altlinux.org/pipermail/sisyphus/2015-September/364187.html удаление] {{path|/etc/my.cnf.d/server.cnf}}, т.к. рабочим конфигом является {{path|/var/lib/mysql/my.cnf}} (см. тж. вывод {{cmd|/usr/bin/my_print_defaults mysqld}}).
+В {{pkg|krb5}} 1.18.2-alt1 [http://lists.altlinux.org/pipermail/sisyphus/2020-July/368738.html убрана] поддержка сильно устаревшего DES -- стоит проверить krb5.conf или kdc.conf на предмет наличия supported_enctypes, начинающихся с des- (например, des-hmac-sha1:normal, des-cbc-md5:normal или des-cbc-crc:normal).
-=== Февраль ===
+=== Май ===
-Пользователям {{pkg|xfce4-session}} и {{pkg|xfce4-power-manager}} без {{pkg|systemd}} стоит обратить внимание на [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363465.html анонс майнтейнера] и, возможно, подстроить {{pkg|polkit}}.
+[https://lists.altlinux.org/pipermail/sisyphus/2020-May/368592.html Внимание, в Сизифе 20200607 '''ядро un-def поменяется на 5.6'''], к которому пока не собраны модули: <s>'''nvidia''', rtl8723de</s> (20200508), acpi_call, bbswitch (wireguard вошёл в ядро).
+<div id="2020_sysklogd"></div>
+[https://lists.altlinux.org/pipermail/devel/2020-May/210840.html Будьте осторожны при использовании {{pkg|sysklogd}} на системах, где он уже был].
+Версия была обновлена до последней апстримной (1.6.0) и плюс ещё изменения.
+В апстриме добавили поддержку IPv6 и опции, совместимые с freebsd: -4, -6, -A.
+Наша опция -A и апстримная вступили в конфликт.
+Поэтому '''наша опция -A была переименована в -P'''.
-Для {{pkg|kernel-image-un-def}} пока [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363452.html не собирается] модуль nvidia, пользователям соответствующих видеокарт рекомендуется обождать или на 3.18.7, или на std-def. ''346.47 для 3.19.3 собрано''
+=== Апрель ===
+Не стоит обновляться до pam 1.3.1.0.212.76916-alt1, станет [http://bugzilla.altlinux.org/38389 невозможно] войти с консоли; характерная диагностика:
+ pam_motd(login_session): pam_motd: failed to allocate dirname array
-Если после обновления {{pkg|nfs-utils}} до 1.3.2 при попытке монтирования NFS получается <tt>mount.nfs: an incorrect mount option was specified</tt> — обратите внимание на [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363371.html рекомендации майнтейнера]. '''NB:''' в случае использования {{pkg|systemd}} в нагрузку можно получить ещё и [https://bugzilla.altlinux.org/show_bug.cgi?id=30708 #30708].
+Исправлено в 1.3.1.0.223.c2c0-alt1.
-=== Январь ===
-Если {{pkg|openvpn}} после обновления до 2.3.6 перестал поднимать туннели из-под {{pkg|etcnet}}, проверьте логи на предмет <tt>'/var/lib/openvpn//tmp/.private/root': No such file or directory</tt> и добавьте в {{path|/etc/net/ifaces/*/ovpnoptions}} строчку <tt>tmp-dir /tmp</tt> для задействования {{path|/var/lib/openvpn/tmp}} (более не требуется с {{pkg|etcnet}} >= 0.9.10-alt18).
-== Ссылки ==
+<!--
+== Примечания ==
 <references/>
+-->
 {{Category navigation|title=changes|category=Changes|sortkey={{SUBPAGENAME}}}}

Sisyphus changes: различия между версиями

Текущая версия от 17:52, 27 августа 2023

Содержание

Замечания об обновлении Sisyphus

Рекомендации

2023

Август

Февраль

2022

Декабрь

2021

Декабрь

Август

Июнь

Май

Январь

2020

Ноябрь

Октябрь

Август

Июль

Май

Апрель