Sisyphus changes

Материал из ALT Linux Wiki

(Различия между версиями)
Перейти к: навигация, поиск
(Апрель: rrd)
(2017)
 
(132 промежуточные версии не показаны)
Строка 1: Строка 1:
[[Категория:Sisyphus]]
[[Категория:Sisyphus]]
[[Категория:Changes]]
[[Категория:Changes]]
-
 
+
[[category:admin]]
 +
{{Шаблон:ОбновляемаяСтатья}}
== Замечания об обновлении Sisyphus ==
== Замечания об обновлении Sisyphus ==
-
[[Изображение:zn1_26.gif]] Здесь собираются важные замечания, связанные с обновлением системы из [[Sisyphus]]; текущие критичные ошибки отмечены на {{altbug|9100}}. Пожалуйста, если вы вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.
+
[[Изображение:zn1_26.gif]] Здесь собираются важные замечания, связанные с обновлением системы из [[Sisyphus]]; обновления по безопасности отмечаются на [http://packages.altlinux.org/ru/Sisyphus/security этой страничке].
 +
 
 +
Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.
Старые по меркам Сизифа замечания накапливаются в [[changes/archive|архиве]].
Старые по меркам Сизифа замечания накапливаются в [[changes/archive|архиве]].
=== Рекомендации ===
=== Рекомендации ===
 +
* [[changes/devel|по разработке]]
* [[changes/intro|общие]]; [[changes/glibc|glibc-*]]; [[changes/rpm|rpm]]; [[changes/apt|apt]]; [[downgrade]]
* [[changes/intro|общие]]; [[changes/glibc|glibc-*]]; [[changes/rpm|rpm]]; [[changes/apt|apt]]; [[downgrade]]
-
* ветки/дистрибутивы: [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]];  [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]]
+
* ветки/дистрибутивы: [[Changes/Branch6|p6/t6]]; [[changes/Branch51|5.1]]; [[changes/Branch50|5.0]]; [[changes/Branch41|4.1]]; [[changes/Branch40|4.0]]; [[changes/Branch30|3.0]];  [[changes/Master24|2.4]]; [[changes/Compact23|2.3]]; [[changes/Master22|2.2]]
-
== 2010 ==
+
== 2017 ==
-
=== Апрель ===
+
=== Июнь ===
-
В Сизифе затевается обновление '''rrd''' ([http://lists.altlinux.org/pipermail/sisyphus/2010-April/347115.html где-то после третьего мая]). Ввиду того, что обновление перескакивает через много версий (1.2.30 -> 1.4.3), что-то где-то может и вылезти. Если кто-то держит сборщики статистики и т.п. на Сизифе, возможно, стоит поставить на hold "^librrd*".
+
Системы, использующие {{pkg|grub-efi}}, рекомендуется не обновлять, пока не будет исправлена [https://bugzilla.altlinux.org/show_bug.cgi?id=33564  33564], иначе возможно получить незагружаемую систему.
-
Обновление libmenu-cache и компонентов LXDE приводит к [http://lists.altlinux.org/pipermail/sisyphus/2010-April/346770.html зависанию lxpanel и pcmanfm2]. Сразу после обновления необходимо прибить процессы menu-cached и перезапустить lxpanel / перелогиниться.
+
=== Февраль ===
 +
Просьба [https://lists.altlinux.org/pipermail/sisyphus/2017-February/365853.html дождаться] обновления {{pkg|lua5.1}} до сборки 5.1.5-alt5, в -alt4 есть [https://lists.altlinux.org/pipermail/sisyphus/2017-February/365852.html необъявленный конфликт], ломающий dist-upgrade.
-
Рекомендуется временно воздержаться от установки новых ядер, особенно удалённо — возможно поймать проблему, описанную [http://lists.altlinux.org/pipermail/sisyphus/2010-April/346659.html здесь] (загрузка застревает на запуске udev из initrd). Некоторым помог переход на make-initrd.
+
=== Январь ===
 +
{{pkg|systemd-232-alt1}} [https://lists.altlinux.org/pipermail/sisyphus/2017-January/365833.html не работает] на i586 -- избегайте обновления 32-битных систем до этой версии; исправление доступно в сборке '''232-alt2.git.486b3d0''' (ожидается на ftp 4.02.2017, сборочное задание [http://git.altlinux.org/tasks/archive/done/_173/177580/ 177580]).
 +
 
 +
dhcp-server-4.3.3-alt4 не отвечает не запросы, помогает откат на -alt3. Обсуждается в [https://bugzilla.altlinux.org/show_bug.cgi?id=33053 33053]. Сломанную сборку успели портировать в p8.
 +
 
 +
При обновлении хостов под управлением {{pkg|systemd}} до 232-alt1 использующим контейнерную виртуализацию следует обратить внимание на [https://lists.altlinux.org/pipermail/sisyphus/2017-January/365827.html это письмо].
 +
 
 +
Ошибка [https://bugzilla.altlinux.org/32997 32997] с новым rpm при обновлении glibc-locales, если задано ограничение языков через %_install_langs в /etc/rpm/macros.
 +
Временно можно поменять %_install_langs на all и переустановить glibc-locales.
 +
 
 +
== 2016 ==
 +
=== Декабрь ===
 +
"'''[https://lists.altlinux.org/pipermail/devel/2016-December/202131.html Пока не обновляйтесь на новый Сизиф:]''' apt сломался из-за линковки со старым liblua, в то время как librpm слинковался с новым." ([https://bugzilla.altlinux.org/show_bug.cgi?id=32931 #32931]) --> '''[https://lists.altlinux.org/pipermail/sisyphus/2016-December/365729.html рецепт исправления]''' с {{pkg|apt-0.5.15lorg2-alt56}} --> '''[https://lists.altlinux.org/pipermail/sisyphus-cybertalk/2016-December/099071.html исправлено] в [https://lists.altlinux.org/pipermail/sisyphus-cybertalk/2016-December/099070.html Sisyphus-20161222]'''
 +
 
 +
RPM обновлён до 4.13 (rpm-build это пока не касается); '''обновление rpm и apt [https://lists.altlinux.org/pipermail/sisyphus/2016-December/365678.html рекомендуется] делать с помощью {{cmd|apt-get dist-upgrade}}'''<ref>см. https://lists.altlinux.org/pipermail/sisyphus/2016-December/365691.html</ref>, при этом apt-shell, synaptic, aptitude могут упасть с руганью.
 +
 
 +
=== Октябрь ===
 +
MATE оказался [https://lists.altlinux.org/pipermail/sisyphus-cybertalk/2016-October/098313.html частично обновлён] до 1.16 (07.10.2016), просьба дождаться завершения обновления (11.10.2016: похоже, уже в достаточной мере добралось).
-
В сизиф с боями пробился '''[http://lists.altlinux.org/pipermail/sisyphus/2010-April/346454.html xorg-7.5]''', предположительно отвалился fglrx ([http://lists.altlinux.org/pipermail/devel/2010-April/181680.html есть бета]); '''обязательно''' прочтите письмо по ссылке перед {{cmd|dist-upgrade}}.
+
=== Июнь ===
 +
В Сизиф попал недостаточно протестированный {{pkg|alterator-fbi}} 5.32-alt1.1, это
 +
будет исправлено сегодня, но из сегодняшнего Сизифа его обновлять [https://lists.altlinux.org/pipermail/sisyphus/2016-June/365428.html не рекомендуется]. ''(23.06.2016)''
=== Февраль ===
=== Февраль ===
-
firefox обновился до версии 3.6, при этом зачем-то переименован пакет в firefox-3.6. В новой версии [https://bugzilla.altlinux.org/show_bug.cgi?id=22994 не работают клиентские SSL-сертификаты].
+
Если при попытке монтирования NFS получаете <tt>mount.nfs: Protocol not supported</tt> -- добавьте в опции монтирования <tt>v3</tt>, умолчание сменилось на NFSv4.
-
2 февраля 2010 Sergei Epiphanov [http://lists.altlinux.org/pipermail/sisyphus/2010-February/345381.html написал]:
+
Если молча перестали писаться логи посредством rsyslog-а (после его обновления) - возможно нужно доустановить rsyslog-classic. См. [https://bugzilla.altlinux.org/show_bug.cgi?id=31819 тикет].
-
"Сегодня поставил себе KDE4.3.95 и не смог запустить KMail из-за того, что
+
-
по зависимостям не вытянулся akonadi. Я уж и сносил kde4pim-akonadi -
+
-
KMail не захотел работать. Пришлось ещё настроить Akonadi для работы с
+
-
сервером PgSQL, так как это тоже мешало запуску KMail."
+
-
https://bugzilla.altlinux.org/22870
+
=== Январь ===
=== Январь ===
-
Пользователям {{pkg|xorg-drv-intel}} следует быть особенно осторожными при обновлении:
 
-
* старый 2.9.1 [https://bugzilla.altlinux.org/show_bug.cgi?id=22828#c9 конфликтует с ядром 2.6.32+] ''(если в нём включен kernel modesetting)''
 
-
* новый 2.10.0 требует KMS
 
-
* в сизифных ядрах 2.6.30-std-def/pae-alt15, 2.6.32-un-def-alt6 и ранее KMS по умолчанию не включен ''(может помочь отключение vesafb и параметр ядра i915.modeset=1)''
 
-
* в пока не добравшихся до сизифа 2.6.32-std-def-alt1 и 2.6.32-std-pae-alt1 KMS также по умолчанию отключен
 
-
Может иметь смысл повременить с обновлением до появления, установки и загрузки подходящих ядер или временно перейти на {{pkg|xorg-drv-i810}}.
 
-
Если после обновления не загружается KDE4, поставьте {{pkg|qt4-dbus}}[http://lists.altlinux.org/pipermail/sisyphus/2010-January/345041.html Майнтейнер в курсе], добавленная зависимость будет опубликована вместе с ещё хоть одним веским поводом обновить пакет.
+
'''ВАЖНО:''' в {{pkg|openssh-clients-7.1p1-alt1}} по умолчанию [https://lists.altlinux.org/pipermail/sisyphus/2016-January/364679.html выключена поддержка ключей типа ssh-dss] (DSA); рекомендуется отказаться от их использования в пользу<ref>см. тж. рекомендации в статье "[[Работа с ключами разработчика]]"</ref> ED25519, больших RSA (от 2048 бит) либо ECDSA, а при необходимости<ref>...бишь в случае получения сообщения <tt>ssh: Permission denied (publickey).</tt> при {{cmd|control sshd-password-auth disabled}} на сервере либо неожиданном запросе пользовательского пароля, если он на сервере разрешён (по умолчанию)</ref> добавить в соответствующие Host-записи {{path|~/.ssh/config}} разрешение на их использование:
-
После установки qt4 версии 4.5.1 (по крайней мере с KDE версии ниже 4.4) наблюдаются различные регрессии, в т.ч. в районе поддержки растровых шрифтов (см. {{altbug|22766}}).
+
PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com
-
eclipse сломан, пока не закончится процесс обновления до 3.5 (см. {{altbug|22839}}).
+
Могут возникнуть проблемы при работе с [http://www.openssh.com/legacy.html устаревшими реализациями SSH] в [https://bugzilla.altlinux.org/show_bug.cgi?id=31716 оборудовании вроде Cisco], при этом следует изучить лог подключения ssh -v и дописать для нужного хоста или группы хостов разрешение:
-
== 2009 ==
+
KexAlgorithms +diffie-hellman-group1-sha1
-
=== Декабрь ===
+
Также в этой сборке учтена уязвимость [http://lists.mindrot.org/pipermail/openssh-unix-dev/2016-January/034680.html UseRoaming].
-
at@ [http://lists.altlinux.org/pipermail/devel/2009-December/178354.html сообщил], что [http://git.altlinux.org/people/at/packages/?p=hasher.git;a=commit;h=19bb47c654a65d0bcdb797bf77b82c98139a7305 реализовал] поддержку <tt>rpm-dir</tt> в {{pkg|hasher}} для ускорения обработки промежуточных репозиториев; для создания хэшей при их публикации теперь придётся запустить {{cmd|$hasher/aptbox/regenbasedir}} (или {{cmd|genbasedir --bloat}} совсем вручную).
+
-
sbolshakov@ [http://lists.altlinux.org/pipermail/sisyphus/2009-December/344414.html предупреждает], что сборка '''wpa_supplicant-0.7.0-alt1''' потеряла DBus-интерфейс и непригодна для использования совместно с NetworkManager. alt2 на пути в сизиф.
+
== 2015 ==
-
=== Ноябрь ===
+
=== Декабрь ===
-
При запуске нового пакета openoffice.org-3.1.1.4-alt1 в среде KDE он падает с сообщением "terminate called after throwing an instance of 'com::sun::star::uno::RuntimeException'".
+
В {{pkg|ntp-4.2.8-alt3}} из-за коллизии при установке пропадает {{path|/var/lib/ntpd/etc/services}}, [https://lists.altlinux.org/pipermail/sisyphus/2015-December/364558.html рекомендуется] {{cmd|apt-get reinstall ntpd}} либо {{cmd|update_chrooted conf && service ntpd restart}}; [https://lists.altlinux.org/pipermail/sisyphus/2015-December/364559.html исправлено] в 4.2.8-alt4.
-
Временно лечится запуском с -nologo: исправлением последней строки в /usr/lib/openoffice.org/program/soffice на exec $sd_prog/$sd_binary -nologo "$@". Исправлено в 3.1.1.4-alt2.
+
-
[http://lists.altlinux.org/pipermail/sisyphus/2009-October/343086.html Обсуждение], [https://bugzilla.altlinux.org/show_bug.cgi?id=22127 #22127]
+
=== Октябрь ===
=== Октябрь ===
-
raorn@ [http://lists.altlinux.org/pipermail/sisyphus/2009-October/342715.html предупреждает]: "ВНЕЗАПНО, все gtk приложения начали падать при вызове диалога
+
OTRS 5.0.1 [https://lists.altlinux.org/pipermail/sisyphus/2015-October/364347.html может потребовать] [http://otrs.ru/forum/viewtopic.php?f=2&t=3371 вмешательства] при обновлении с 4.0.13.
-
открытия файлов. Как оказалось обновлённый gvfs резко поменял
+
 
-
версию, а у меня в сессии остались болтаться старые процессы.
+
В {{pkg|nvidia_glx_common-352.55-alt155}} [https://lists.altlinux.org/pipermail/sisyphus/2015-October/364339.html добавлен] скрипт {{pkg|nvidia-clean-driver}}, удаляющий ненужные пакеты {{pkg|nvidia_glx_*}}.
-
Убил gvfsd* и всё починилось. Будьте внимательны."
+
=== Сентябрь ===
=== Сентябрь ===
 +
При обновлении {{pkg|mariadb}} с 5.5.34 до 10.0.21 следует обратить внимание на то, что сборка переведена в чрут аналогично {{pkg|MySQL-server}}; может понадобиться [https://lists.altlinux.org/pipermail/sisyphus/2015-September/364187.html удаление] {{path|/etc/my.cnf.d/server.cnf}}, т.к. рабочим конфигом является {{path|/var/lib/mysql/my.cnf}} (см. тж. вывод {{cmd|/usr/bin/my_print_defaults mysqld}}).
-
Майнейнер asterisk объявил о прекращении поддержки устаревшего zaptel в пользу dahdi.  Подробности [http://lists.altlinux.org/pipermail/devel/2009-September/174973.html письмом].
+
=== Февраль ===
 +
Пользователям {{pkg|xfce4-session}} и {{pkg|xfce4-power-manager}} без {{pkg|systemd}} стоит обратить внимание на [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363465.html анонс майнтейнера] и, возможно, подстроить {{pkg|polkit}}.
-
=== Апрель ===
+
Для {{pkg|kernel-image-un-def}} пока [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363452.html не собирается] модуль nvidia, пользователям соответствующих видеокарт рекомендуется обождать или на 3.18.7, или на std-def. ''346.47 для 3.19.3 собрано''
-
При удалённом подключении с системы, обновлённой до Сизифа (при этом ввод с клавиатуры стал работать через evdev) к более старой системе,
+
Если после обновления {{pkg|nfs-utils}} до 1.3.2 при попытке монтирования NFS получается <tt>mount.nfs: an incorrect mount option was specified</tt> — обратите внимание на [http://lists.altlinux.org/pipermail/sisyphus/2015-February/363371.html рекомендации майнтейнера]. '''NB:''' в случае использования {{pkg|systemd}} в нагрузку можно получить ещё и [https://bugzilla.altlinux.org/show_bug.cgi?id=30708 #30708].
-
перестаёт устанавливаться раскладка клавиатуры, поскольку при выполнении команды setxkbmap выдаётся ошибка
+
-
Couldn't find rules file (evdev). Как показывает strace, не находится файл /usr/share/X11/xkb/rules/evdev.lst
+
-
Помогает обновить на сервере пакет xkeyboard-config до версии 1.5 (при этом установлен, например, xorg-server-1.4.2-alt6).
+
-
Если подобная проблема возникает при подключении со старого клиента к новому серверу, обновить xkeyboard-config надо на клиенте.
+
=== Январь ===
-
 
+
Если {{pkg|openvpn}} после обновления до 2.3.6 перестал поднимать туннели из-под {{pkg|etcnet}}, проверьте логи на предмет <tt>'/var/lib/openvpn//tmp/.private/root': No such file or directory</tt> и добавьте в {{path|/etc/net/ifaces/*/ovpnoptions}} строчку <tt>tmp-dir /tmp</tt> для задействования {{path|/var/lib/openvpn/tmp}} (более не требуется с {{pkg|etcnet}} >= 0.9.10-alt18).
-
=== Февраль ===
+
-
 
+
-
[http://bugzilla.altlinux.org/show_bug.cgi?id=18715 После обновления OpenOffice.org он не запускается с ошибкой "Невозможно запустить приложение."]
+
-
<pre>
+
-
$ rpm -qa | grep openoffice
+
-
openoffice.org-gnome-3.0.1.2-alt1
+
-
openoffice.org-3.0.1.2-alt1
+
-
openoffice.org-langpack-ru-3.0.1.2-alt1
+
-
</pre>
+
-
Совет от Valery Inozemtsev:
+
-
<pre>
+
-
# rpm -e openoffice.org-gnome
+
-
</pre>
+
== Ссылки ==
== Ссылки ==

Текущая версия на 08:22, 21 июня 2017

50px-Gnome globe current event.png
Данная статья периодически обновляется.
Последнее обновление
04:22 21 июня 2017

Содержание

Замечания об обновлении Sisyphus

Zn1 26.gif Здесь собираются важные замечания, связанные с обновлением системы из Sisyphus; обновления по безопасности отмечаются на этой страничке.

Пожалуйста, если вносите предупреждения заранее, то потом либо убирайте их, либо конкретизируйте проблему. Извещения «месяц назад надо было бояться» бесполезны.

Старые по меркам Сизифа замечания накапливаются в архиве.

Рекомендации

2017

Июнь

Системы, использующие grub-efi, рекомендуется не обновлять, пока не будет исправлена 33564, иначе возможно получить незагружаемую систему.

Февраль

Просьба дождаться обновления lua5.1 до сборки 5.1.5-alt5, в -alt4 есть необъявленный конфликт, ломающий dist-upgrade.

Январь

systemd-232-alt1 не работает на i586 -- избегайте обновления 32-битных систем до этой версии; исправление доступно в сборке 232-alt2.git.486b3d0 (ожидается на ftp 4.02.2017, сборочное задание 177580).

dhcp-server-4.3.3-alt4 не отвечает не запросы, помогает откат на -alt3. Обсуждается в 33053. Сломанную сборку успели портировать в p8.

При обновлении хостов под управлением systemd до 232-alt1 использующим контейнерную виртуализацию следует обратить внимание на это письмо.

Ошибка 32997 с новым rpm при обновлении glibc-locales, если задано ограничение языков через %_install_langs в /etc/rpm/macros. Временно можно поменять %_install_langs на all и переустановить glibc-locales.

2016

Декабрь

"Пока не обновляйтесь на новый Сизиф: apt сломался из-за линковки со старым liblua, в то время как librpm слинковался с новым." (#32931) --> рецепт исправления с apt-0.5.15lorg2-alt56 --> исправлено в Sisyphus-20161222

RPM обновлён до 4.13 (rpm-build это пока не касается); обновление rpm и apt рекомендуется делать с помощью apt-get dist-upgrade[1], при этом apt-shell, synaptic, aptitude могут упасть с руганью.

Октябрь

MATE оказался частично обновлён до 1.16 (07.10.2016), просьба дождаться завершения обновления (11.10.2016: похоже, уже в достаточной мере добралось).

Июнь

В Сизиф попал недостаточно протестированный alterator-fbi 5.32-alt1.1, это будет исправлено сегодня, но из сегодняшнего Сизифа его обновлять не рекомендуется. (23.06.2016)

Февраль

Если при попытке монтирования NFS получаете mount.nfs: Protocol not supported -- добавьте в опции монтирования v3, умолчание сменилось на NFSv4.

Если молча перестали писаться логи посредством rsyslog-а (после его обновления) - возможно нужно доустановить rsyslog-classic. См. тикет.

Январь

ВАЖНО: в openssh-clients-7.1p1-alt1 по умолчанию выключена поддержка ключей типа ssh-dss (DSA); рекомендуется отказаться от их использования в пользу[2] ED25519, больших RSA (от 2048 бит) либо ECDSA, а при необходимости[3] добавить в соответствующие Host-записи ~/.ssh/config разрешение на их использование:

PubkeyAcceptedKeyTypes +ssh-dss,ssh-dss-cert-v01@openssh.com

Могут возникнуть проблемы при работе с устаревшими реализациями SSH в оборудовании вроде Cisco, при этом следует изучить лог подключения ssh -v и дописать для нужного хоста или группы хостов разрешение:

KexAlgorithms +diffie-hellman-group1-sha1

Также в этой сборке учтена уязвимость UseRoaming.

2015

Декабрь

В ntp-4.2.8-alt3 из-за коллизии при установке пропадает /var/lib/ntpd/etc/services, рекомендуется apt-get reinstall ntpd либо update_chrooted conf && service ntpd restart; исправлено в 4.2.8-alt4.

Октябрь

OTRS 5.0.1 может потребовать вмешательства при обновлении с 4.0.13.

В nvidia_glx_common-352.55-alt155 добавлен скрипт nvidia-clean-driver, удаляющий ненужные пакеты nvidia_glx_*.

Сентябрь

При обновлении mariadb с 5.5.34 до 10.0.21 следует обратить внимание на то, что сборка переведена в чрут аналогично MySQL-server; может понадобиться удаление /etc/my.cnf.d/server.cnf, т.к. рабочим конфигом является /var/lib/mysql/my.cnf (см. тж. вывод /usr/bin/my_print_defaults mysqld).

Февраль

Пользователям xfce4-session и xfce4-power-manager без systemd стоит обратить внимание на анонс майнтейнера и, возможно, подстроить polkit.

Для kernel-image-un-def пока не собирается модуль nvidia, пользователям соответствующих видеокарт рекомендуется обождать или на 3.18.7, или на std-def. 346.47 для 3.19.3 собрано

Если после обновления nfs-utils до 1.3.2 при попытке монтирования NFS получается mount.nfs: an incorrect mount option was specified — обратите внимание на рекомендации майнтейнера. NB: в случае использования systemd в нагрузку можно получить ещё и #30708.

Январь

Если openvpn после обновления до 2.3.6 перестал поднимать туннели из-под etcnet, проверьте логи на предмет '/var/lib/openvpn//tmp/.private/root': No such file or directory и добавьте в /etc/net/ifaces/*/ovpnoptions строчку tmp-dir /tmp для задействования /var/lib/openvpn/tmp (более не требуется с etcnet >= 0.9.10-alt18).

Ссылки

  1. см. https://lists.altlinux.org/pipermail/sisyphus/2016-December/365691.html
  2. см. тж. рекомендации в статье "Работа с ключами разработчика"
  3. ...бишь в случае получения сообщения ssh: Permission denied (publickey). при control sshd-password-auth disabled на сервере либо неожиданном запросе пользовательского пароля, если он на сервере разрешён (по умолчанию)
 
Личные инструменты