NPO Hosting en Streaming

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
~~META:
title = C2024D03: Netboot Software updates maart 2024
~~
{{htmlmetatags>
metatag-keywords=(netboot software update)
metatag-og:title=(Netboot Software updates maart 2024)
metatag-og:description=(
	In de periode van 11--14 maart worden er software updates in de
	netboot NPO hosting omgeving uitgevoerd. Het betreft:
	alsa-utils, apache, bind, clamav, dokuwiki, dovecot, geoipupdate,
	goaccess, icecast, keepalived, mariadb, memcached,
	mod_smooth_streaming, mp4split, nginx, passenger, postfix, php,
	postgresq, python, rclone, redis, ruby syslog-ng en unbound.

	Verder een aankondiging betreffende een aanstaande OS upgrade van
	de netboot NPO hosting omgeving.
)
}}

====== C2024D03: Netboot Software updates maart 2024 ======
====== Aankondiging: Software onderhoud on-prem hosting omgeving ======
Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de [[|online versie]].)

Wij vragen aandacht voor het volgende:
  - OS upgrade netboot NPO hosting omgeving.

==== OS upgrade netboot NPO hosting omgeving ====
De netboot NPO hosting omgeving (dwz de grotere on-prem omgeving waar
voorheen ook het appcluster deel van uitmaakte) draait op een linux
variant genaamd "Centos Stream 8". Deze versie is op
[[https://blog.centos.org/2022/04/end-dates-are-coming-for-centos-stream-8-and-centos-linux-7/|31 mei 2024]] End-Of-Life.
In verband hiermee zijn we bezig met de voorbereidingen voor een OS
upgrade van dit platform naar [[https://centos.org/stream9/|CentOS
Stream 9]].

Naar verwachting kunnen rond begin maart de eerste testsystemen
overgezet worden, waarna, als alles goed gaat, productiesystemen zullen
volgen rond begin april.
Zo gauw er een preciezere planning bekend is zullen we deze delen.

===== Software update rooster =====
Het software update rooster voor de 2024 ziet er als volgt uit:

^  2024  ^^^^
^weeknr	^Actie					^uitrol in test	^interne testperiode	^uitrol in productie	^
|11	|software updates Maart			|26 februari		|4--8 maart	|11--14 maart	|
|19	|software updates Mei			|26 april		|29 april -- 3 mei	|6--9 mei	|
|27	|software updates Juli			|21 juni		|24--28 juni	|1--4 juli	|
|37	|software updates September		|30 augustus		|2--6 september	|9--12 september	|
|45	|software updates November		|25 oktober		|28 oktober --  1 november	|4--7 november	|

===== Reguliere software updates =====
De updates worden op 26 februari op het testcluster doorgevoerd.
waarna we de periode tot 12 januari gebruiken om te testen.
In de periode van 15--18 januari worden de updates op de
productie-omgevingen doorgevoerd.

==== Netboot (on-prem) clusters ====
/* Dingen die deze ronde niet meedoen zijn uit ge-comment */
^wat			^impact	^op	^van		^ naar		^
|keepalived		|0	|W	|2.2.8		|[[http://www.keepalived.org/changelog.html|2.2.8]]((openssl update))|
|icecast		|0	|W	|2.4.0-kh22	|[[https://github.com/karlheyes/icecast-kh|2.4.0-kh22]]((openssl update)) |
/*^ ^^^^^*/
|apache			|0	|D1	|2.4.58		|[[http://www.apache.org/dist/httpd/CHANGES_2.4.58|2.4.58]]((openssl update)) |
|mod_smooth_streaming	|0	|D1	|1.12.8-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.13.0-1]]	|
|mp4split		|0	|D1	|1.12.8-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.13.0-1]]	|
|nginx			|0	|D1	|1.25.3		|[[http://nginx.org/en/CHANGES|1.25.4]]	|
|php 8.1		|0	|D1	|8.1.25		|[[https://www.php.net/ChangeLog-8.php#8.1.27|8.1.27]]	|
|passenger		|0	|D1	|6.0.19		|[[https://github.com/phusion/passenger/blob/stable-6.0/CHANGELOG|6.0.20]]	|
|ruby 3.2		|0	|D1	|3.2.2		|[[https://www.ruby-lang.org/en/news/2024/01/18/ruby-3-2-3-released/|3.2.3]]	|
/*|python		|0	|D1	|2.7.17		|[[https://www.python.org/downloads/release/python-2717/|2.7.17]]	|*/
|python			|0	|D1	|3.12.1		|[[https://docs.python.org/3.12/whatsnew/changelog.html|3.12.2]] |
/*|perl			|0	|D1	|5.38.0		|[[https://perldoc.perl.org/index-history.html|5.38.2]]	|*/
|memcached		|1	|D1	|1.6.22		|[[https://github.com/memcached/memcached/wiki/ReleaseNotes1623|1.6.23]]|
|redis7			|1	|D1	|7.2.3		|[[https://raw.githubusercontent.com/antirez/redis/7.2/00-RELEASENOTES|7.2.4]] |
|mariadb 		|1	|D1	|10.6.16	|[[https://mariadb.com/kb/en/mariadb-10616-release-notes/|10.6.17]] |
|postgresql 		|1	|D1	|16.1		|[[https://www.postgresql.org/docs/16/static/release.html|16.2]]|
|goaccess		|0	|D1	|1.8.1		|[[https://goaccess.io/release-notes|1.9.1]] |
/*|gzip			|0	|D1	|1.12		|[[https://www.gnu.org/software/gzip/|1.13]] |*/
|rclone			|0	|D1	|1.65.0		|[[https://rclone.org/changelog/|1.65.2]] |
/*|ts			|0	|D1	|0.7.3		|[[http://freshmeat.sourceforge.net/projects/taskspooler|1.0.2]] |*/
/*|ffmpeg4		|0	|D1	|4.4.4		|[[https://www.ffmpeg.org/download.html#releases|4.4.4]]((updates in onderliggende libraries)) |*/
/*|ffmpeg5		|0	|D1	|5.1.3		|[[https://www.ffmpeg.org/download.html#releases|5.1.4]] |*/
|alsa-utils		|0	|D1	|1.2.9		|[[https://www.alsa-project.org/wiki/Main_Page|1.2.11]] |
/*|GeoIP		|0	|D1	|1.6.12		|1.6.12 | */
|geoipupdate		|0	|D1	|6.0.0		|[[https://github.com/maxmind/geoipupdate/blob/master/CHANGELOG.md|6.1.0]] |
|dovecot		|1	|D1	|2.3.21		|[[https://www.dovecot.org/|2.3.21]]((openssl update)) |
/*|mailman		|1	|D1	|2.1.37		|[[https://launchpad.net/mailman/2.1/2.1.39|2.1.39]] |*/
|syslog-ng		|0	|D1	|4.5.0		|[[https://github.com/balabit/syslog-ng/blob/master/NEWS.md|4.6.0]]	|
/*|openssh		|0	|D1	|9.5p1		|[[https://www.openssh.com/releasenotes.html|9.6p1]] |*/
/*|chrony			|0	|D1	|4.4		|[[https://chrony.tuxfamily.org/news.html|4.5]] |*/
/*|vsftpd			|1	|D1	|3.0.5		|[[https://security.appspot.com/vsftpd/Changelog.txt|3.0.5]]	|*/
|postfix		|0	|D1	|3.8.4		|[[http://www.postfix.org/announcements/postfix-3.8.5.html|3.8.5]] |
/*|amavisd		|0	|D1	|2.11.1		|[[https://www.amavis.org/release-notes.txt|2.11.1]]((openssl update)) |*/
|clamav			|0	|D1	|1.2.1		|[[https://blog.clamav.net/|1.3.0]] |
/*|p0f			|0	|D1	|3.09b		|[[https://lcamtuf.coredump.cx/p0f3/|3.09b]] |*/
/*|postgrey		|0	|D1	|1.37		|[[https://github.com/schweikert/postgrey/blob/master/Changes|1.37]] |*/
/*|spamassassin		|0	|D1	|3.4.6		|[[https://spamassassin.apache.org/news.html|4.0.0]] |*/
/*|unrar			|0	|D1	|6.2.10		|[[http://www.linuxfromscratch.org/blfs/view/svn/general/unrar.html|6.2.12]] |*/
|bind			|0	|D1	|9.18.24	|[[https://ftp.isc.org/isc/bind9/9.18.24/CHANGES|9.18.24]]((openssl update)) |
/*|dhcp			|0	|D1	|4.4.3-P1	|[[https://downloads.isc.org/isc/dhcp/4.4.3-P1/dhcp-4.4.3-P1-RELNOTES|4.4.3-P1]] |*/
|unbound		|0	|D1	|1.19.0		|[[http://www.unbound.net/download.html|1.19.1]]	|
/*|freeipmi		|0	|D1	|1.6.10		|[[https://www.gnu.org/software/freeipmi/NEWS|1.6.11]] |*/
/*|nrpe			|0	|D1	|4.1.0		|[[https://github.com/NagiosEnterprises/nrpe/blob/master/CHANGELOG.md|4.1.0]] |*/
/*|git			|0	|D1	|2.42.0		|[[https://git-scm.com/|2.43.0]] |*/
/*|wkhtmltox		|0	|D1	|0.12.6		|[[https://github.com/wkhtmltopdf/wkhtmltopdf/blob/master/CHANGELOG.md|0.12.6]] |*/
/*|iptables		|0	|D1	|1.8.9		|[[https://www.netfilter.org/projects/iptables/files/changes-iptables-1.8.10.txt|1.8.10]]	|*/
/*|sudo			|0	|D1	|1.9.14p2	|[[https://www.sudo.ws/changes.html|1.9.15p5]]	|*/
|dokuwiki		|0	|D1	|2022-07-31a	|[[https://www.dokuwiki.org/changes|2024-02-06a]]|
^ ^^^^^

==== Legenda ====
Veel software kan zonder, of met heel weinig impact ge-update worden.
Voor deze zaken kiezen we ervoor om zo'n update overdag uit te
voeren. Bij een aantal andere componenten is er iets meer impact
merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder
is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking
van enkele seconden) tot 2 (onderbreking van enkele minuten op de
dienstverlening).

De tijdstippen zijn als volgt:
^code	^tijdstip	^
|D1	|maandag 11 maart 8:00--17:00	|
/*|D2	|dinsdag 12 maart 8:00--12:00	|*/
/*|N3	|woensdag 13 maart 1:00--6:00 AM	|*/
/*|D3	|woensdag 13 maart 8:00--17:00	|*/
|W	|11--14 maart 8:00--17:00		|
/*|tbd	|te bepalen in overleg met de gebruikers	|*/

===== Bereikbaarheid =====
Team Hosting&Streaming is gedurende al het onderhoud via de normale
kanalen bereikbaar. Zie de [[:contact|contact pagina]].