Moin!
linuxmuster-base v7.3.35 bringt eine weitere Verbesserung der grub boot device Problematik (Changelog):
grub-probe bestimmt und vor dem Aufruf von dpkg-reconfigure grub-pc in die debconf-Datenbank eingetragen. Das sollte alle möglichen Fehlerquellen in diesem Bereich ausschließen.VG, THomas
Moin!
Bei im schattigen Eck des Gartens analog gemessenen 31°C nochmal nachgebessert, nachdem lt. Rückmeldung von @Michael es durchaus komplexere Setups mit mehreren Platten zu geben scheint, deren Reihenfolge als Bootdevice flexibel gehandhabt wird (sic!).
linuxmuster-base v7.3.6 (Changelog):
Jetzt sollte diesbzgl. wirklich nichts mehr passieren. Danke an alle Tester!
VG, Thomas
Moin!
Noch ein Bugfix-Release von linuxmuster-linbo v7.3.35, außerdem frische Kernel:
VG, Thomas
Moin!
linuxmuster-base v7.3.37 mit einem Release-Upgrade-Fix:
VG, Thomas
Hallo zusammen,
Security fix von Ajenti kommt in linuxmuster-webui7 7.3.43.
Dazu gibt es eine kleine Neuigkeit in linuxmuster-tools7 7.3.47: ich habe die Password-Templates von sophomorix als Jinja-Templates umgewandelt, und dazu ein „Passwordlarge“-Template hinzugefügt. Damit kann man 36 PW auf zwei Seiten ausdrucken (das hilft, wenn die „Karten“ zu klein für die User sind).
Um es zu testen, in einer Python-Konsole:
from linuxmusterTools.print.passwords import print_passwords_list
print_passwords_list("7a", "admin", school="default-school", large=True, template="passwords-DE-36-template.tex")
Das Ergebnis liegt dann bei /var/lib/lmntools/print/admin-passwordslarge-7a.pdf.
Gruß
Arnaud
Moin!
linuxmuster-base v7.3.39 bringt u.a. einen Securityfix, der einen ungesicherten Zugriff auf die cups-Konfiguration schließt und @printing in cupsd.conf ergänzt. Außerdem wird linuxmuster-release-upgrade idempotent, d.h. wenn das Skript aus irgendeinem Grund unterbrochen wird (Internet- oder ssh-Verbindung bricht zusammen, Fehler bei Paketinstallation etc.) kann man es jederzeit wieder starten, um die Aufgaben, die nicht abgearbeitet wurden, nochmals zu starten:
Es wird dringend empfohlen, das Update zeitnah einzuspielen.
VG, Thomas
Moin!
linuxmuster-base v7.3.40 bringt weitere Quota-Fixes für das Upgrade von LVM-Systemen. Außerdem wird vor dem Release-Upgrade das Paket modemmanager deinstalliert, das den Upgradeprozess blockieren kann.
Upgrade von Systemen mit und ohne LVM wurde damit erfolgreich getestet. Quota bleiben aktiv.
VG, Thomas
Moin!
Fix für das Release-Upgrade-Skript (7.3 → 7.4)
Beim Umstieg auf linuxmuster.net 7.4 blockierte sich unter Umständen die eigene Namensauflösung des Servers: systemd-resolved und Sambas interner DNS-Server wollten beide Port 53 belegen, wodurch Samba beim Neustart nicht mehr starten konnte.
linuxmuster-release-upgrade deaktiviert jetzt gezielt nur den DNS-Stub-Listener von systemd-resolved, statt den Dienst komplett abzuschalten – Samba bleibt exklusiver DNS-Server auf Port 53, alle anderen systemd-Dienste laufen unverändert im Standard-Ubuntu-Setup weiter.
Betrifft: alle, die noch ein 7.3 → 7.4 Release-Upgrade vor sich haben.
(Assisted by Claude)
Dank an @juergen & @Jesko für Fixes und Testing.
VG, Thomas
Hallo zusammen,
soeben sind zwei Pakete für linuxmuster.net 7.3 veröffentlicht worden,
zusammen mit einem Sicherheitsupdate von ajenti-panel (2.2.17).
linuxmuster-webui7 zieht aj und ajenti-panel als Unterbau nach.
Behoben sind mehrere Probleme, die ohne Anmeldung ausnutzbar waren:
X-Url-Prefix-Header den kompletten Cache vervielfachenlang wird gegen die tatsächlich installierten Sprachen geprüft.Letzte Synchronisierung wird wieder korrekt angezeigt.
Die *_image.status-Dateien werden inzwischen in Kleinschreibung
geschrieben, gesucht wurden sie aber mit der Schreibweise aus
devices.csv. Lagen beide Varianten nebeneinander, zeigte die WebUI das
eingefrorene Datum der alten Datei. Betroffen waren vier Stellen, in
linuxmuster-webui7 und in linuxmuster-tools7 — alle sind korrigiert.
Danke an @TomS für die Meldung und die sehr genaue Analyse:
Anzeige "Letzte Synchronisierung" geht nicht mehr
Kontingent-Reiter blieb leer.
Negative Werte in school.conf wurden nicht als Zahl erkannt, sodass das
unbegrenzte Kontingent (-1) als Zeichenkette durchgereicht wurde.
Betrifft ebenso lmn_quotas.
Danke an @juergen: Beta Test linuxmuster.net 7.4 - #222 von juergen
ValueError beim Schreiben leerer Gruppen.
Eine leere Mitgliederliste einer Klassen-Untergruppe (etwa eine Klasse
ohne Elternkonten) führte zu einem Fehler statt zum Löschen des Attributs.
Fiel beim Upgrade 7.3 → 7.4 auf.
Ebenfalls danke an @juergen:
Beta Test linuxmuster.net 7.4 - #211 von juergen
| Paket | Version |
|---|---|
| linuxmuster-webui7 | 7.3.45 |
| linuxmuster-tools7 | 7.3.48 |
| aj | 2.2.17 |
| ajenti-panel | 2.2.17 |
| ajenti.plugin.core | 0.116 |
Rückmeldungen wie immer gern hier im Forum.
Gruß
Arnaud
Hallo zusammen,
für die 7.3 ist linuxmuster-api7 7.3.36 veröffentlicht worden, mit genau einer Änderung: das Rate-Limit der Anmeldung ist konfigurierbar geworden.
GET /v1/auth/ war fest auf 5 Anfragen pro 60 Sekunden begrenzt, gezählt pro Client-Adresse. Eine Oberfläche, die alle ihre Benutzer von einer einzigen Adresse aus anmeldet, hatte dieses Kontingent nach fünf Anmeldungen aufgebraucht: alle weiteren bekamen 429 und wurden wieder abgemeldet. Über den neuen Abschnitt rate_limit in der /etc/linuxmuster/api/config.yml lassen sich jetzt die Anzahl (requests), das Zeitfenster (window) und eine Whitelist von Adressen setzen; requests: 0 schaltet die Begrenzung ganz ab. Die Whitelist vergleicht die Adresse unverändert — Hostnamen und CIDR-Bereiche werden nicht aufgelöst, und Einträge, die keine IP-Adresse sind, landen beim Start als Warnung im Log. Aufrufe vom Server selbst werden weiterhin nicht gezählt, dafür ist kein Eintrag nötig.
Die Konfiguration wird beim Start gelesen: nach dem Bearbeiten der config.yml also systemctl restart linuxmuster-api nicht vergessen.
Danke an @Pasemesan für die genaue Beschreibung (Issue #41).
Gruß
Arnaud
linuxmuster-linbo7 4.3.38
fixt einen Typo im prestart case bei linbo_wrapper und bringt aktuelle Kernel mit. Details siehe changelog.
VG, Thomas