Moin!
Zwei neue Pakete sind anzukündigen:
linuxmuster-base 6.2.5:
Abhängigkeit zu linuxmuster-community-feedback ergänzt.
Pull Request #43 from newkit/feature_speedup_network_on_off integriert.
Weitere Details siehe hier.
linuxmuster-linbo 2.3.15:
Franks neues Wallpaper integriert.
Fixes für mmcblk-Geräte.
Fix RSA-Key-Handling (#657).
Surface 3 Touchscreen Treiber ergänzt (nur 64bit).
Weitere Details siehe hier.
VG, Thomas
Super enhancement! import_workstations geht jetzt wieder richtig flott! DAnke!
Hallo Tobias,
thomas: Pull Request #43 from newkit/feature_speedup_network_on_off integriert.Super enhancement! import_workstations geht jetzt wieder richtig flott!
DAnke!
das war ein Pull Request von Nils König vom 23.12
Ihm war aufgefallen, dass man das optimieren kann und hat das verbessert.
Thomas hat es integriert.
Wenn wir nur mehr solche Leute hätten 
Viele Grüße
Holger
Frage wegen Öffentlichkeitsarbeit: Sollten wir Paketveröffentlichungen auf der HP ankündigen?
Dieses Mal kommt ja z.B. bei vielen Menschen die Abfrage zum Community-Feedback zum ersten mal hoch, könnte doch sinnvoll sein, das etwas ausführlicher anzukündigen.
VG
Frank
Hallo Frank,
ich fände es gut, die Ankündigungen parallel hier und auf der HP anzukündigen.
Hier, weil man (zumindes ich) es dann schnell mitkriege und man evtl. auch eine Diskussion dazu führen kann. Ich persönlich nutze die HP z.B. nicht so sehr für neue Infos.
Auf der HP fände ich es im Stile eines Blogs sinnvoll, damit man sieht, wie häufig Aktualisierungen kommen. Das ist sicher eine Entscheidungshilfe, wenn Interessierte sehen, dass es hier aktiv voran geht.
beste Grüße und thx für das Forum 
Max
Da war ich undeutlich, das meinte ich ja auch: Man könnte das auf der HP mehr so „Werbe- und Erklärbärmäßig“ machen, und dann hier die technischen Hintergründe verlinken.
Hallo Frank,
ich finde es sehr gut wenn auf der HP Ankündigungen für Paketveröffentlichungen stehen würden.
Wie du es vorschlägst mit Erklärungen und als Werbezwecke. Wenn ich mich über ein neues Produkt informieren möchte würde ich als erstes bei der HP schauen und erst als zweites in einem Forum.
Die HP soll doch zur Werbung und Darstellung von Linuxmuster.net dienen.
Viele Grüße
Manfred
P.S. Auch mal einen recht herzlichen Dank für deine Arbeit von mir.
Moin!
Zwei neue Pakete in babo62:
Das ist die Konfiguration, die auf der Didacta den Betrieb der Dell-Tablets ermöglichte.
VG, Thomas
Moin!
Es gibt jetzt für lmn 6.2 eine neue Version (129ubuntu1ta1) von postgresql-common.
Der Fix ist im wesentlichen für das Script pg_ctlcluster, mit dem weitere
Datenbank-Cluster (neben main) verwaltet werden können.
Der CVE dazu ist CVE-2016-1255.
VG, Thomas
Guten Abend allerseits!
für lmn 6.2 gibt es jetzt eine neue Version 1:9.8.1.dfsg.P1-4ubuntu0.22+ta1
von bind9.
Die CVEs dazu sind:
CVE-2016-2775 [1][2]
CVE-2016-6170 [3][4]
Bei CVE-2016-6170 wurde ein neuer Parameter "max-transfer-size-in"
eingeführt, den man beispielsweise in /etc/bind9/named.conf.options auf
den gewünschten Wert setzen kann, z.B.:
max-transfer-size-in 10000;
Dies beschränkt einen einkommenden Zonen-Transfer auf dem slave auf 10000
bytes. Der Transfer wird dann im syslog mit:
May 4 15:55:32 lmpt named[21651]: transfer of ‘dummy.com/IN’ from
10.42.11.183#53: transfered size is exceeded; transferd: 193, limit: 100.
May 4 15:55:32 lmpt named[21651]: transfer of ‘dummy.com/IN’ from
10.42.11.183#53: failed while receiving responses: bad zone
Der default Wert ist 0 und bedeutet keine Einschränkung.
Da wir keinen DNS-Server im Internet betreiben, lassen wir den neuen Parameter
auf default. Es ist also nach dem Upgrade nichts weiter zu tun.
Viele Grüße
Thomas
[1] https://security-tracker.debian.org/tracker/CVE-2016-2775
[2] https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-2775.html
[3] https://security-tracker.debian.org/tracker/CVE-2016-6170
[4] https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-6170.html
Moin!
Für lmn62 gibt es eine neue Version 2.2.22-1ubuntu1.11+ta1 von apache2.
Der CVE dazu ist:
CVE-2016-8743 [1][2]
Die Anfragen von Clients werden jetzt strenger auf korrekte Syntax überprüft.
Aktuelle Browser (z.B. Firefox 53.0, kurz getestet) sollten damit zurecht
kommen.
Falls es doch Probleme gibt, kann man mit der Direktive
HttpProtocolOptions Unsafe
in /etc/apache2/sites-available/schulkonsole.conf
auch wieder den alten Zustand herstellen (näheres dazu unter [3]).
Viele Grüße
Thomas
[1] https://security-tracker.debian.org/tracker/CVE-2016-8743
[2] https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-8743.html
[3] http://httpd.apache.org/docs/2.4/mod/core.html#httpprotocoloptions
Moin!
Es gibt für lmn 6.2 ein neue Samba-Pakete der Version
3.6.25-0ubuntu0.12.04.10+ta1. Sie enthalten einen Patch für
CVE-2017-7494[1].
Um die Lücke ausnutzen zu können, muss man auf einem Client eigene
Software installieren bzw. einen eigenen Computer ins Netzwerk/in die
Domäne integrieren können.
Bitte den Server aktualisieren.
Viele Grüße
Thomas Schmitt
[1] https://www.samba.org/samba/security/CVE-2017-7494.html
P.S. Bitte diesen Thread nicht für Testing-Pakete nutzen! Hier geht es
um Aktualisierungen für lmn 6.2 STABLE!
Was ist mit den 6.1er Leuten?
Bekommen die das Samba-Paket nicht? 
Hallo Michael,
Was ist mit den 6.1er Leuten?
Bekommen die das Samba-Paket nicht?
das ist nicht vorgesehen.
Du könntest aber folgendes probieren:
LG
Holger
Hallo!
eine neue Version 5.3.10-1ubuntu3.26+ta1 von php5 für babo62 ist jetzt
online.
Damit wird CVE-2017-7272 gefixt. Siehe
https://security-tracker.debian.org/tracker/CVE-2017-7272
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-7272.html
https://security-tracker.debian.org/tracker/CVE-2017-5630
VG, Thomas
Moin moin!
Für babo62 gibt es jetzt eine neue Version 2.2.22-1ubuntu1.11+ta2 von
apache2.
Die CVEs dazu sind:
CVE-2017-3167 [1][2]
CVE-2017-3169 [3][4]
CVE-2017-7668 [5][6]
CVE-2017-7679 [7][8]
Viele Grüße
Thorsten Alteholz
[1] https://security-tracker.debian.org/tracker/CVE-2017-3167
[2]
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-3167.html
[3] https://security-tracker.debian.org/tracker/CVE-2017-3169
[4]
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-3169.html
[5] https://security-tracker.debian.org/tracker/CVE-2017-7668
[6]
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-7668.html
[7] https://security-tracker.debian.org/tracker/CVE-2017-7679
[8]
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-7679.html
Moin moin,
es gibt jetzt eine neue Version 9.8.1.dfsg.P1-4ubuntu0.22+ta2 von bind9.
Die CVEs dazu sind:
CVE-2017-3142 [1][2]
CVE-2017-3143 [3][4]
Im Wesentlichen geht es um Probleme bei der TSIG Authentifizierung [5].
Viele Grüße
Thomas
[1] https://security-tracker.debian.org/tracker/CVE-2017-3142
[2]
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-3142.html
[3] https://security-tracker.debian.org/tracker/CVE-2017-3143
[4]
https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-3143.html
[5] https://de.wikipedia.org/wiki/TSIG
Guten Abend allerseits!
Es gibt ein Update für die opsi-Appliance:
linuxmuster-opsi 1.0.5 enthält notwendige Anpassungen für ein Upgrade
der Appliance auf Ubuntu 16.04.
Details zum Paket siehe
Upgrade-Anleitung siehe
Für eine Neuinstallation gibt es eine Xenial basierte opsi-Appliance:
Die kann auch als Vorlage für ein XenServer-Template dienen.
Dazu gibt es eine neue Version 6.2.8 von linuxmuster-base, die ein
entsprechend aktualisiertes linuxmuster-opsi-Skript enthält. Außerdem
wurde der MAC-Adressen-Test in import_workstations gefixt. Details siehe
VG, Thomas
Hallo Thomas!
Das Update bringt auf meinem System folgende Erscheinung hervor:
import_workstation will einen ln in /var/linbo/boot/grub/hostcfg/ anlegen. Kann dieses aber nicht, da das hostcfg Verzeichnis nicht vorhanden ist. Wird erst bei Änderung in der workstations auffällig.
Mein System lmn 6.2 gewachsen von openlml 5. Issue auf github ist erstellt.
Siehe auch: Erste Meldung in discourse
Beste Grüße
Thorsten
Hallo Thorsten,
danke für die Rückmeldung. Bis ich ein gefixtes Paket habe, sollte das
Anlegen des Verzeichnisses den Fehler beheben:
VG, Thomas
