Linux päivitys #53

1. Asennetaan kaivattu JDK (Java Development Kit) 1.1.6 eli uusi versio Java-tulkista ja kääntäjästä. Ehkä on syytä erityisesti mainita, että nyt myös 'jdb' eli Java-virheenjäljitin näyttäisi toimivan. Asennus tehdään vain, jos koneen levyllä on tarpeeksi vapaata levytilaa.
2. Asennetaan Netscape 4.0.7, joka sisältää JDK-1.1.5:n mukaisen Javan (aikaisempi oli version 1.0.2 mukainen). Myös tämä asennus tehdään vain levytilan salliessa.
3. Asennetaan kaikkiin koneisiin Mesa-niminen OpenGL-toteutus. OpenGL on 2D- ja 3D-grafiikkakirjasto. Lisätietoja esim. sivun kautta.
4. Asennetaan uusi versio ZIP-levyjen käsittelyohjelmsta 'ziptool'. Tämä osaa käsitellä myös IDE-liitäntäisiä ZIP-asemia
5. Korjataan eräs merkittävä turvaongelma.
6. Lisäksi asennetaan joukko pienempiä korjauksia ja muutoksia.

Päivitys ei aiheuta koneiden uudelleenkäynnistystä. Päivitys ei edellytä erityisiä toimia tavallisilta pöytäkoneiden käyttäjiltä. Kannettavien koneiden haltijoiden on syytä tuoda koneensa laitoksen verkkoon päivitettäviksi, erityisesti jos haluavat jatkossakin tulostaa.

Jo turvallisuussyistäkin kannattaa pitää huolta, että kaikki koneet ovat tuoreimmalla päivitystasolla. Myöhemmin käyttöönotettavassa turvaluokituksessa saatetaan päivitystasoa käyttää yhtenä koneen turvaluokitukseen vaikuttavana tekijänä.

Päivitysautomaatti¹ päivittää kaikki² koneet maanantai-illasta 19.10.1998 alkaen. Mahdollisista ongelmista voi raportoida esim. sivun kautta.

Yhteistyöstä kiittäen,

Petri Kutvonen              University of Helsinki          
kutvonen@cs.Helsinki.FI     Department of Computer Science   +358 9 708 44216

¹) Liite 1 - Miten Linux-koneiden päivitys tapahtuu?

Päivitys tapahtuu päivitysautomaatin avulla koneen ollessa jouten. Operaatio sujuu kunkin koneen osalta muutamassa minuutissa. Päivityksen ajaksi ilmestyy ruudulle varoitusteksti, mutta entinen tila palautuu automaattisesti päivityksen jälkeen. Mikäli päivitys vaatii koneen uudelleenkäynnistyksen, tapahtuu se 10 min päivityksen jälkeen.

Jotta automaatti voi tehdä päivityksen, on koneen luonnollisesti oltava käynnistettynä Linuxiin. Sen oltava joko ilman käyttäjiä tai muuten jouten vähintään 20 min ajan. Kunkin käyttäjän on järjestettävä tällainen tilanne omalle koneelleen mahdollisimman pian. Tuoreimman päivityksen numero näkyy myös suoraan muodossa "CSL #numero" sisäänkirjoittautumisen yhteydessä Päivitysautomaatti yrittää päivitystä yhä uudelleen ja uudelleen kunnes se onnistuu. Automaatti suorittaa samalla myös kaikki 27.9.1996 jälkeen ilmestyneet TKTL:n Linux-päivitykset. Mikäli kone on päivitetty viimeisen kerran tätä aikaisemmin tarvitaan käsityötä.

²) Liite 2 - Mitä Linux-koneita päivitys koskee?

Päivitys koskee kaikkia laitoksen hallinnassa olevia laitteita, sekä laitoksen että projektien varoilla hankittuja. Kaikki laitteet on ehdottomasti päivitettävä vaikka niillä ei edes Linuxia normaalisti käyttäisi, sillä päivityksen yhteydessä saatetaan tehdä korjauksia myös Windows tai Windows 95 -ympäristöön.

Vanhentuneiden ohjelmien käyttäminen saattaa aiheuttaa ongelmia yhteensopivuudeessa. Mahdollisia turva-aukkoja sisältävän järjestelmän käyttö voi muodostaa aikapommin, joka on uhkana yhteiselle tietoturvallemme. Muista, että vaikka sinulla itselläsi ei olisi omasta mielestäsi mitään erityisen suojattavaa, jollakulla toisella saattaa olla. Turva-aukko yhdessä koneessa saattaa johtaa turvallisuuden heikentymiseen toisaalla.

Päivitysautomaatti ei nykyisellään koske koneisiin, joissa käytetään käyttöympäristöä, joka on muunlainen kuin laitoksen käytäntöjen mukainen. Näiden koneiden pävityksestä on syytä sopia erikseen.

Automaatti päivittää myös kannettavat Toshiba-koneet. Kannettavien laitteiden käyttäjien on erityisesti varottava irroittamasta konettaan verkosta päivityksen ollessa kesken.