CSL 2 Linux-päivitykset #098 ja #099
[Tämä tiedote on nähtävissä myös HTML-muodossa osoitteessa
<URL:
http://www.cs.Helsinki.FI/compfac/updates/linux098>.
Tiedote kaikkine linkkeineen ja kuvineen onkin parempi lukea siinä muodossa.]
Torstaina 31.7 käynnistyvät TKTL:n CSL 2 Linux-päivitykset #098 ja #099.
Päivityksen voi tehdä omalle koneelleen jo tätä aikaisemmin painamalla CSL 2:n sisäänkirjoittautumiskäyttöliittymässä näppäinyhdistelmää ALT+U. Tätä tapaa suositellaan erityisesti kannettavien koneiden haltijoille ja se toimii myös kun kannettavaa käytetään laitoksen ulkopuolisissa verkoissa. Päivityksen hakeminen hitaan yhteyden yli tosin saattaa kestää hyvinkin kauan.
Tärkeimpiä päivityksessä tehtäviä toimenpiteitä:
-
Asennetaan xemacs-21.4.12, joka samalla korjaa edellisessä päivityksessä tulleen ongelman, jonka ansiosta xemacs ei tunnistanut näppäimistön '~'-merkkiä. Rullahiirituki lisätään xemacsin oletuskonfiguraatiooon.
Xemacista on edelleen käännetty mule-tuki (MULtilingual Enhancement to GNU Emacs) pois päältä, koska se aiheutti vain ongelmia suomalaisen merkistön kanssa.
-
Asennetaan systeemin manuaalisivupaketin versio 1.53.
-
Päivitetään perl-tulkki versioon 5.8.0 ja samalla päivitetään perl-kirjastot.
-
Päivitetään mutt-sähköpostiohjelma versioon 1.4.1.
-
Päivitetään gnupg salakirjoitusohjelma versioon 1.2.1.
-
Asennetaan autoconf-2.57 ja automake-1.6.3 ohjelmistopakettien konfigurointiohjelmat. Vanhemmat versiot ohjelmista ovat käytettävissä komennoilla
autoconf-2.13,autoconf-2.53,automake-1.4jaautomake-1.5.
Päivityspaketti #098 on rakennettu 02.08.2003 klo 02:20:51.
Päivityspaketin koko on 32768K.
autoconf213-2.13-6.noarch.rpm autoconf-2.57-3.noarch.rpm automake14-1.4p6-5.1.noarch.rpm automake15-1.5-6.noarch.rpm automake-1.6.3-5.noarch.rpm compat-slang-1.4.5-5.i386.rpm db4-devel-4.0.14-20.i386.rpm db4-4.0.14-20.i386.rpm gnupg-1.2.1-4.i386.rpm libtool-libs13-1.3.5-7.i386.rpm libtool-libs-1.4.3-5.i386.rpm libtool-1.4.3-5.i386.rpm mutt-1.4.1-0.8.x.i386.rpm ncurses-c++-devel-5.3-4.i386.rpm ncurses-devel-5.3-4.i386.rpm ncurses-5.3-4.i386.rpm openssl-perl-0.9.7a-5.i386.rpm perl-Archive-Tar-0.22-29.noarch.rpm perl-Bit-Vector-6.1-33.i386.rpm perl-BSD-Resource-1.20-3.i386.rpm perl-CGI-2.81-88.i386.rpm perl-Compress-Zlib-1.16-11.i386.rpm perl-CPAN-1.61-88.i386.rpm perl-Crypt-SSLeay-0.45-7.i386.rpm perl-Date-Calc-5.3-3.i386.rpm perl-DateManip-5.40-30.noarch.rpm perl-DBD-Pg-1.21-2.i386.rpm perl-DB_File-1.804-88.i386.rpm perl-DBI-1.32-5.i386.rpm perl-Devel-Symdump-2.03-12.i386.rpm perl-Digest-HMAC-1.01-11.noarch.rpm perl-Digest-SHA1-2.01-10.i386.rpm perl-File-MMagic-1.16-3.noarch.rpm perl-Filter-Simple-0.78-11.noarch.rpm perl-Filter-1.29-3.i386.rpm perl-Frontier-RPC-0.06-36.noarch.rpm perl-HTML-Parser-3.26-17.i386.rpm perl-HTML-Tagset-3.03-28.noarch.rpm perl-Inline-0.44-3.i386.rpm perl-libwww-perl-5.65-6.noarch.rpm perl-libxml-enno-1.02-29.noarch.rpm perl-libxml-perl-0.07-28.noarch.rpm perl-Net-DNS-0.31-3.noarch.rpm perl-NKF-1.71-10.i386.rpm perl-Parse-RecDescent-1.80-12.noarch.rpm perl-Parse-Yapp-1.05-30.noarch.rpm perl-RPM2-0.48-4.i386.rpm perl-TermReadKey-2.20-7.i386.rpm perl-TimeDate-1.1301-5.noarch.rpm perl-Time-HiRes-1.38-3.i386.rpm perl-URI-1.21-7.noarch.rpm perl-XML-Dumper-0.4-25.noarch.rpm perl-XML-Encoding-1.01-23.noarch.rpm perl-XML-Grove-0.46alpha-25.noarch.rpm perl-XML-Parser-2.31-15.i386.rpm perl-XML-Twig-3.09-3.noarch.rpm perl-5.8.0-88.i386.rpm pilot-link-devel-0.11.7-2.i386.rpm pilot-link-0.11.7-2.i386.rpm postgresql-libs-7.3.2-3.i386.rpm slang-devel-1.4.5-16.i386.rpm slang-1.4.5-16.i386.rpm
Päivityspaketti #099 on rakennettu 31.07.2003 klo 16:35:56.
Päivityspaketin koko on 23568K.
apel-xemacs-10.4-3.noarch.rpm xemacs-info-21.4.12-6.csl.4.i386.rpm man-pages-1.53-3.noarch.rpm xemacs-21.4.12-6.csl.4.i386.rpm tcpdump-3.7.2-1.i386.rpm
Suunnitelmia tulevien päivitysten sisällöstä sekä tietoa jo suoritetuista päivityksistä löytyy osoitteesta http://www.cs.Helsinki.FI/compfac/updates/
Päivitys kestää noin 5-20 min konetta kohden eikä se aiheuta tavallisesti koneen uudelleenkäynnistystä.
Turvallisuussyistäkin kannattaa pitää huolta, että kaikki koneet ovat tuoreimmalla päivitystasolla. Myöhemmin käyttöönotettavassa turvaluokituksessa päivitystasoa tullaan käyttämään yhtenä koneen turvaluokitukseen vaikuttavana tekijänä eikä alempiin turvaluokkiin kuuluville koneille tulla tarjoamaan kaikkia palveluita (esim. NFS) eikä niihin tulla sallimaan yhteydenottoja laitoksen verkon ulkopuolelta.
Mahdollisista ongelmista voi raportoida esim. sivun <URL:http://www.cs.Helsinki.FI/cgi-bin/problem-report> kautta.
Yhteistyöstä kiittäen,
Petri Kutvonen University of Helsinki kutvonen@cs.Helsinki.FI
Department of Computer Science +358 9 191 44216
Jani Jaakkola University of Helsinki jjaakkol@cs.Helsinki.FI
Department of Computer Science +358 9 191 44188
¹) Liite 1 - Miten CSL 2 Linux -koneiden päivitys tapahtuu?
Päivitys tapahtuu päivitysautomaatin aktivoimana. CSL 2 päivitysautomaattin voi aktivoida oma-aloitteisesti näppäinyhdistelmällä ALT+U sisäänkirjoittautumiskäyttöliittymässä. Mikäli jokin CSL 2 kone on jäänyt päivittämättä (kuten esimerkiksi kannettavat, jotka eivät ole olleet verkossa päivityksen aikana), voi päivitystä pyytää erikseen ylläpidolta.
Operaatio sujuu kunkin koneen osalta taatusti alle puolessa tunnissa. Päivityksen ajaksi ilmestyy ruudulle varoitusteksti ja ikkuna josta voi seurata päivityksen edistymistä, mutta entinen tila palautuu automaattisesti päivityksen jälkeen.
päivityksen yhteydessä ruudulle tuleva varoitus
Jotta automaatti voi tehdä päivityksen, on koneen luonnollisesti oltava käynnistettynä Linuxiin. Automaatti kieltäytyy päivittämästä kannettavia, jotka eivät ole kytketty verkkovirtaan (akkuvirralla ajetuista päivityksistä on huonoja kokemuksia). Tuoreimman päivityksen numero näkyy myös suoraan muodossa "CSL #2.numero" sisäänkirjoittautumisen yhteydessä. Päivitysautomaatti yrittää päivitystä yhä uudelleen ja uudelleen kunnes se onnistuu. Automaatti suorittaa samalla myös kaikki aikaisemmin ilmestyneet TKTL:n CSL 2 Linux-päivitykset.
²) Liite 2 - Mitä Linux-koneita päivitys koskee?
Päivitys koskee kaikkia laitoksen hallinnassa olevia laitteita, joihin CSL 2 Linux on asennettu.
Vanhentuneiden ohjelmien käyttäminen saattaa aiheuttaa ongelmia yhteensopivuudessa. Mahdollisia turva-aukkoja sisältävän järjestelmän käyttö voi muodostaa aikapommin, joka on uhkana yhteiselle tietoturvallemme. Muista, että vaikka sinulla itselläsi ei olisi omasta mielestäsi mitään erityisen suojattavaa, jollakulla toisella saattaa olla. Turva-aukko yhdessä koneessa saattaa johtaa turvallisuuden heikentymiseen toisaalla.
CSL 2 Päivitysautomaatti ei koske koneisiin, joissa käytetään jotain muuta kuin CSL 2 käyttöympäristöä.
Automaatti pyrkii päivittämään myös kannettavat CSL 2 asennusta käyttävät koneet. Jos päivitystä ei tunnu ilmaantuvan tai verkon käytössä on ongelmia, niin ottakaa yhteyttä Jani Jaakkolaan.
Jani Jaakkola