C2019D13: Software updates juni 2019

Beste Klant / collega

(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)

Bij deze vragen we aandacht voor het volgende:

1. End-Of-Life van ImageMagick-6 en Couchdb-1 op 30 juni 2019.
2. End-Of-Life van oude PHP, Ruby, Node en Mysql versies op 30 september 2019.
3. Node-JS in standaard software updates.
4. Hernieuwde update OpenSSH.
5. Reguliere software updates.

Zie ook de end-of-life kalender. Wij zijn voornemens om per 30 juni een aantal oudere software componenten uit te faseren:

• ImageMagick-6: Deze bieden we aan in 2 varianten:

  1. Ingebakken in php-5.6. Deze blijft nog beschikbaar zolang php-5.6 nog beschikbaar is.
  2. Als CLI commando onder /local/ImageMagick6. Deze optie verdwijnt. De standaard tools (convert e.d.) verwijzen al sinds enige maanden naar /local/ImageMagick7. Deze versie blijft gewoon bestaan.
• Couchdb: Indien POMS na 30 juni nog gebruik van Couchdb maakt zullen we een upgrade traject inplannen, zo niet dan stopt de beschikbaarheid van couchdb na 30 juni (want naast POMS zijn er geen andere Couchdb gebruikers)

Per 30 september willen we onderstaande software componenten uitfaseren:

• PHP-5.6: Wij constateren dat er op dit moment nog veel PHP-5.6 code draait. Komende periode maken we een scan van alles wat nog draait en gaan inventariseren in hoeverre het mogelijk is om PHP-5.6 uit te faseren.
• Alle Ruby versies ouder dan 2.4: Als alternatief bieden we ruby 2.4 en 2.6 aan.
• Alle node-js versies ouder dan 8: Als alternatief bieden we node-js 8 en 10 aan.
• Mysql-5.1: Er draaien nog enkele sites op deze versie. Als alternatief bieden we mysql-5.6, 5.7 en mariadb-10.2 aan.
• Alle Elasticsearch versies ouder dan 6: Als alternatief bieden we Elasticsearch 6 aan. Inmiddels is ook versie 7 uit, deze zullen we aan gaan bieden op het moment dat alle oude versies uitgefaseerd zijn.

Vanaf nu nemen we ook Node-JS en Yarn mee in de software updates. Dat gebeurt in een aantal stappen:

1. Omdat het nu de eerste keer is gaan een aantal oudere Node-JS flink in versie omhoog naar de laatst gesupporte versie binnen hun branch. Bijvoorbeeld node-js versie 6 gaat nu in 1x van 6.4.0 naar 6.17.1.
2. Daarna nemen we een paar maanden om afscheid te nemen van alle oude, ongesupporte Node-JS versies en blijven alleen versie 8 en 10 over.
3. Die vervolgens maandelijks hun (dan kleine) update krijgen.

In de vorige update ronde is een OpenSSH update (van versie 7.9 naar versie 8) geweest. Die is na enige tijd teruggedraaid omdat bleek dat er oude clients in omloop zijn die niet met de nieuwe ssh versie overweg konden. (ihb het PHP ssh2 package in oudere ubuntu versies wat een verouderde libssh2 library blijkt te gebruiken). Met de gebruikers daarvan is afgesproken dat de update tijdelijk ongedaan gemaakt zou worden, zodat er tijd is om een nieuwere client te gaan gebruiken. Dat is inmiddels gebeurd en daarom wordt op de betrokken sites (upload-sites.omroep.nl, upload-testsites.omroep.nl en upload.omroep.nl) deze uitzondering weer ongedaan gemaakt.

In de periode van 17–20 juni worden de volgende updates doorgevoerd:

De updates worden voor 10 juni op het testcluster doorgevoerd. zodat er gelegenheid is om de nieuwe versies te testen.

Het schema voor de productie clusters is als volgt: