Samba-Security-Fix für 4.0.5
Gepatchte Samba-Pakete der Version 3.0.24-6etch10.1 sind nun in paedml40-testing. Diese Pakete wurden speziell für openML/paedML 4.0.5 erstellt und schließen eine schwere Sicherheitslücke in der Etch-Version von Samba. Details siehe Ticket #256. Eine neue ISO-Datei für openML 4.0.5, die diese Pakete enthält, ist ebenso verfügbar.
Betatest für paedML/openML 5.0.0 beginnt
Der Betatest kann beginnen. Der Entwicklungsstand ist nun soweit fortgeschritten, dass auch auf Produktivsystemen getestet werden kann. Wenn Sie am Betatest der Version 5.0.0 teilnehmen wollen, melden Sie sich bitte bei unserer neu eingerichteten testing-Mailingliste an, damit Sie von uns Entwicklern Support erhalten und auch Fehler melden können.
Upgrade- und Installationsanleitungen finden Sie im Wiki.
Viel Spaß beim Testen.
Testversion von openML 4.0.5 liegt aus
Das Installations-ISO-Image für die bevorstehende Version 4.0.5 der openML Linux liegt im Downloadbereich zum Herunterladen und Testen bereit.
Laufende Systeme können aus dem testing-Repository aktualisiert werden.
Änderungen und Fixes dieses Milestones siehe Roadmap.
Update 16.06.2010: Neues ISO im Downloadbereich.
Neue Versionierung, neue Anleitungen
- Die Versionierung für die kommenden Versionen wurde geändert: 4.1.0 ist jetzt 5.0.0 (siehe Roadmap).
- Im Wiki gibt es nun neue Anleitungen für Upgrade und Installation der Version 5.0.0.
- Zusätzlich findet sich hier eine Übersicht der auf lml.support-netz.de verfügbaren Paket-Repositories.
Remoteadmin als Systembenutzer und Bugfix
linuxmuster-base 1.5.3-1 bringt zwei Änderungen:
- Der Remoteadmin-Benutzer wird künftig nicht mehr als LDAP- sondern als Systembenutzer angelegt, damit er sich auch bei ausgefallenem LDAP-Dienst anmelden kann. Gleichzeitig werden die Optionen --activate und --deactivate obsolet (vgl. Handbuch Abschn. 5.7). Die Umstellung des Accounts von LDAP auf System geschieht einfach indem man den Benutzer remoteadmin zunächst entfernt:
# linuxmuster-remoteadmin --remove
und anschließend wieder anlegt:# linuxmuster-remoteadmin --create
Dabei muss wieder ein neues Passwort vergeben werden. Ein OpenVPN-Zertifikat ist für den Systembenutzer remoteadmin nicht mehr vorgesehen. Siehe #153. - Bugfix: Kein Zugriff auf netlogon-Unterordner nach Paket-Upgrade von linuxmuster-base. Siehe #182.
Details siehe Changeset 581. Paket ist ab sofort im testing-Repository verfügbar.
Internet-Sperre-Fix
linuxmuster-base 1.4.51-1 fixt einen Fehler in der Internetsperre (siehe #156).
linuxmuster-base: Fit für Samba 3.4.2
linuxmuster-base 1.5.0-1 bringt Anpassungen für Samba 3.4.2 mit. Details siehe Changeset 563.
Bugfix-Release 4.0.4
Das paedML/openML-Release 4.0.4 bringt zwei neue Pakete mit und beseitigt folgende Fehler:
- linuxmuster-linbo 1.1.18.1 (Details siehe Changeset 528):
- Falscher Rechnername nach Synchronisation (#119).
- linuxmuster-base 1.4.50 (Details siehe Changesets 549 und 550):
- Schüler können Webseiten veröffentlichen (#143).
- import_workstations mit 4.0.3 deutlich langsamer (#116).
- wimport-sh testet nicht auf vorhandene Accounts (#137).
- smb.conf-Anpassungen:
- "unix charset = UTF8" und "ldap ssl = Off" im globalen Bereich ergänzt.
- "write list = @@administrator@@,@@@teachersgroup@@" in students share geändert.
- "TLS_REQCERT never" in /etc/ldap/ldap.conf ergänzt, neue dynamische Vorlage für ldap.conf hinzugefügt (#144).
- Windows 7 Registry-Patch-Beispiel-Datei hinzugefügt.
Die Pakete sind ab sofort über das Updates-Repository verfügbar.
Wichtige linuxmuster-base Bug- und Sicherheitsfixes
linuxmuster-base 1.4.50-1 behebt u.a.:
- Apache's UserDir Statement in /etc/apache2/mods-enabled/userdir.conf gefixt (public_html nur für Lehrer) (#143).
- ldap-Abfrage für Maschinenaccounts in helperfunctions.sh gefixt (#116).
- Fehlende Prüfung auf existierenden user account in wimport.sh ergänzt (#137).
Details siehe Changeset 549. Ab sofort in testing.
Update:
linuxmuster-base 1.4.50-2 beseitigt einen Tippfehler in /etc/apache2/mods-enabled/userdir.conf. Siehe Changeset 550.
Security-Update für Serverkernel (2.6.24-7)
Neue Kernelpakete sind in testing. Changelog hier. Schließt #97.
Wichtig: IDE-Platten, die bisher über die Gerätenamen /dev/hda, /dev/hdb usw. angesprochen wurden, werden nun evtl. als /dev/sda, /dev/sdb usw. angesprochen. Falls der neue Kernel nicht bootet weil die Rootpartition nicht gefunden wird, müssen die Konfigurationsdateien /boot/grub/menu.lst und /etc/fstab ggf. entsprechend angepasst werden.
linuxmuster-base 1.4.40 in testing
Änderungen:
- Samba-Loglevel auf 0 gesetzt (schließt #30)
- linbofs-Aktualisierung aus wimport.sh entfernt (wird nun von update-linbofs.sh im Paket linuxmuster-linbo erledigt).
- Returncodes in wimport.sh und import_workstations repariert (schließt #23).
- linuxmuster-backup: Nicht erfolgter Dienste-Start nach Abbruch wegen vollem Backupmedium repariert (schließt #33).
- obsoletes pxegrub-Handling aus wimport.sh entfernt
Neues linuxmuster-base-Paket (1.4.39) in testing
linuxmuster-base 1.4.39-paedml1:
Kleiner Bugfix: Skript openvpn-client-cert.sh war nicht ausführbar.

rss