NPO Hosting en Streaming

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
~~META:
title = C2024D01: Netboot Software updates januari 2024
~~
{{htmlmetatags>
metatag-keywords=(netboot software update)
metatag-og:title=(Netboot Software updates januari 2024)
metatag-og:description=(
	In de periode van 15--18 januari worden er software updates in de
	netboot NPO hosting omgeving uitgevoerd. Het betreft:
	bind, chrony, drbd-utils, ffmpeg, git, glusterfs imagemagick,
	mariadb, nagios, nagios-plugins, nginx, openssh, pdns,
	pdns-recursor, perl, postfix, php, rclone, subversion, sudo,
	syslog-ng en unbound.

	Verder aankondigingen betreffende
	de vorm van deze aankondigingen.
)
}}

====== C2024D01: Netboot Software updates januari 2024 ======
====== Aankondiging: Software onderhoud on-prem hosting omgeving ======
Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de [[|online versie]].)

Wij vragen aandacht voor het volgende:
  - de vorm van deze aankondigingen

==== Over de vorm van deze aankondigingen ====
Deze aankondigingen zijn ooit begonnen om te informeren over software
updates in de on-premise hosting omgeving ("het appcluster"). Later zijn
daar als een soort voetnoot de updates van de door team H&S geleverde
images in CHP bijgekomen.

Inmiddels zitten we in de situatie dat het appcluster uitstaat.
Maar, de on-premise omgeving is breder dan alleen het appcluster.
Er zijn nog een aantal andere clusters (o.a. mediacluster, DNS cluster,
mail cluster) Hierin draaien o.a. [[https://arla.npostreaming.nl|ARLA]],
het Content Platform, DNS registratie en DNS resolving en time services
(NTP). Dat lift allemaal mee op de software versies die in deze
aankondigingen gecommuniceerd worden.
Deze verzameling van clusters leven in een beheeromgeving die we
"netboot" noemen. De netboot omgeving staat op de nominatie om ooit
uitgefaseerd te worden, maar dat gaat in 2024 nog niet gebeuren.

Vanaf heden worden de aankondigingen voor CHP gesplitst van deze
aankondigingen voor de Netboot omgeving. Omdat er op de netboot ombeving
geen software van afnemers meer draait houden we met ingang van heden op
met het mailen van deze aankondigingen. Ze worden nog wel gepost in
slack en komen nog wel op de [[|hosting wiki]], zodat als er
bijvoorbeeld opeens een probleem met -zeg- ARLA geconstateerd mocht
worden, dit al-dan-niet gelinked kan worden aan een b.v. een PHP
upgrade.

===== Software update rooster =====
Het software update rooster voor de 2024 ziet er als volgt uit:

^  2024  ^^^^
^weeknr	^Actie					^uitrol in test	^interne testperiode	^uitrol in productie	^
|3	|software updates Januari		|5 januari		|8--12 januari	|15--18 januari	|
|11	|software updates Maart			|1 maart		|4--8 maart	|11--14 maart	|
|19	|software updates Mei			|26 april		|29 april -- 3 mei	|6--9 mei	|
|27	|software updates Juli			|21 juni		|24--28 juni	|1--4 juli	|
|37	|software updates September		|30 augustus		|2--6 september	|9--12 september	|
|45	|software updates November		|25 oktober		|28 oktober --  1 november	|4--7 november	|

===== Reguliere software updates =====
De updates worden op 5 januari op het testcluster doorgevoerd.
waarna we de week van 8--12 januari gebruiken om te testen.
In de periode van 15--18 januari worden de updates op de
productie-omgevingen doorgevoerd.

==== Netboot (on-prem) clusters ====
/* Dingen die deze ronde niet meedoen zijn uit ge-comment */
^wat			^impact	^op	^van		^ naar		^
/*|keepalived		|0	|W	|2.2.8		|[[http://www.keepalived.org/changelog.html|2.2.8]]((openssl update))|*/
/*|icecast		|0	|W	|2.4.0-kh22	|[[https://github.com/karlheyes/icecast-kh|2.4.0-kh22]]((openssl update)) |*/
/*^ ^^^^^*/
/*|apache			|0	|D1	|2.4.58		|[[http://www.apache.org/dist/httpd/CHANGES_2.4.58|2.4.58]]((openssl update)) |
/*|mod_smooth_streaming	|0	|D1	|1.12.8-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.12.11-1]]	|*/
/*|mp4split		|0	|D1	|1.12.8-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.12.11-1]]	|*/
|nginx			|0	|D1	|1.25.3		|[[http://nginx.org/en/CHANGES|1.25.3]]((onderliggende modules hebben updates))|
|php 8.1		|0	|D1	|8.1.25		|[[https://www.php.net/ChangeLog-8.php#8.1.27|8.1.27]]	|
/*|passenger		|0	|D1	|6.0.18		|[[https://github.com/phusion/passenger/blob/stable-6.0/CHANGELOG|6.0.18]]((openssl update)) |*/
/*|ruby 3.2		|0	|D1	|3.2.2		|[[https://www.ruby-lang.org/en/news/2023/03/30/ruby-3-2-2-released/|3.2.2]]((openssl update)) |*/
/*|python		|0	|D1	|2.7.17		|[[https://www.python.org/downloads/release/python-2717/|2.7.17]]	|*/
|python			|0	|D1	|3.8.18		|[[https://docs.python.org/3.12/whatsnew/changelog.html|3.12.1]] |
|perl			|0	|D1	|5.38.0		|[[https://perldoc.perl.org/index-history.html|5.38.2]]	|
/*|memcached		|1	|D1	|1.6.21		|[[https://github.com/memcached/memcached/wiki/ReleaseNotes1622|1.6.22]]|*/
/*|redis7			|1	|D1	|7.2.1		|[[https://raw.githubusercontent.com/antirez/redis/7.2/00-RELEASENOTES|7.2.3]] |*/
|mariadb 10.6 		|1	|D1	|10.6.15	|[[https://mariadb.com/kb/en/mariadb-10616-release-notes/|10.6.16]] |
/*|postgresql13 		|1	|D1	|13.11		|[[https://www.postgresql.org/docs/13/static/release.html|13.12]]|*/
|postgresql16 		|1	|D1	|13.12		|[[https://www.postgresql.org/docs/16/static/release.html|16.1]]|
|ImageMagick 		|0	|D1	|7.1.1-21	|[[https://www.imagemagick.org/script/changelog.php|7.1.1-25]] |
/*|goaccess		|0	|D1	|1.7.2		|[[https://goaccess.io/release-notes|1.8.1]] |*/
/*|gzip			|0	|D1	|1.12		|[[https://www.gnu.org/software/gzip/|1.13]] |*/
|rclone			|0	|D1	|1.64.2		|[[https://rclone.org/changelog/|1.65.0]] |
/*|ts			|0	|D1	|0.7.3		|[[http://freshmeat.sourceforge.net/projects/taskspooler|1.0.2]] |*/
|ffmpeg4		|0	|D1	|4.4.4		|[[https://www.ffmpeg.org/download.html#releases|4.4.4]]((updates in onderliggende libraries)) |*/
|ffmpeg5		|0	|D1	|5.1.3		|[[https://www.ffmpeg.org/download.html#releases|5.1.4]] |
/*|alsa-utils		|0	|D1	|1.2.8		|[[https://www.alsa-project.org/wiki/Main_Page|1.2.9]] |*/
/*|GeoIP		|0	|D1	|1.6.12		|1.6.12 | */
/*|geoipupdate		|0	|D1	|5.1.1		|[[https://github.com/maxmind/geoipupdate/blob/master/CHANGELOG.md|6.0.0]] |*/
/*|dovecot		|1	|D1	|2.3.21		|[[https://www.dovecot.org/|2.3.21]]((openssl update)) |*/
/*|mailman		|1	|D1	|2.1.37		|[[https://launchpad.net/mailman/2.1/2.1.39|2.1.39]] |*/
|syslog-ng		|0	|D1	|4.3.1		|[[https://github.com/balabit/syslog-ng/blob/master/NEWS.md|4.5.0]]	|
|openssh		|0	|D1	|9.5p1		|[[https://www.openssh.com/releasenotes.html|9.6p1]] |
|chrony			|0	|D1	|4.4		|[[https://chrony.tuxfamily.org/news.html|4.5]] |
/*|vsftpd			|1	|D1	|3.0.5		|[[https://security.appspot.com/vsftpd/Changelog.txt|3.0.5]]	|*/
|postfix		|0	|D1	|3.8.3		|[[http://www.postfix.org/announcements/postfix-3.8.4.html|3.8.4]] |
/*|amavisd		|0	|D1	|2.11.1		|[[https://www.amavis.org/release-notes.txt|2.11.1]] |*/
/*|clamav			|0	|D1	|1.2.0		|[[https://blog.clamav.net/|1.2.1]] |*/
/*|p0f			|0	|D1	|3.09b		|[[https://lcamtuf.coredump.cx/p0f3/|3.09b]] |*/
/*|postgrey		|0	|D1	|1.37		|[[https://github.com/schweikert/postgrey/blob/master/Changes|1.37]] |*/
/*|spamassassin		|0	|D1	|3.4.6		|[[https://spamassassin.apache.org/news.html|4.0.0]] |*/
/*|unrar			|0	|D1	|6.2.10		|[[http://www.linuxfromscratch.org/blfs/view/svn/general/unrar.html|6.2.12]] |*/
|bind			|0	|D1	|9.18.19	|[[https://ftp.isc.org/isc/bind9/9.18.21/CHANGES|9.18.21]] |
/*|dhcp			|0	|D1	|4.4.3-P1	|[[https://downloads.isc.org/isc/dhcp/4.4.3-P1/dhcp-4.4.3-P1-RELNOTES|4.4.3-P1]] |*/
|unbound		|0	|D1	|1.18.0		|[[http://www.unbound.net/download.html|1.19.0]]	|
/*|freeipmi		|0	|D1	|1.6.10		|[[https://www.gnu.org/software/freeipmi/NEWS|1.6.11]] |*/
/*|nrpe			|0	|D1	|4.1.0		|[[https://github.com/NagiosEnterprises/nrpe/blob/master/CHANGELOG.md|4.1.0]] |*/
|git			|0	|D1	|2.42.0		|[[https://git-scm.com/|2.43.0]] |
/*|wkhtmltox		|0	|D1	|0.12.6		|[[https://github.com/wkhtmltopdf/wkhtmltopdf/blob/master/CHANGELOG.md|0.12.6]] |*/
/*|iptables		|0	|D1	|1.8.9		|[[https://www.netfilter.org/projects/iptables/files/changes-iptables-1.8.10.txt|1.8.10]]	|*/
|sudo			|0	|D1	|1.9.14p2	|[[https://www.sudo.ws/changes.html|1.9.15p5]]	|
/*|dokuwiki		|0	|D1	|2022-07-31a	|[[https://www.dokuwiki.org/changes|2023-04-04a]]|*/
^ ^^^^^

==== Legenda ====
Veel software kan zonder, of met heel weinig impact ge-update worden.
Voor deze zaken kiezen we ervoor om zo'n update overdag uit te
voeren. Bij een aantal andere componenten is er iets meer impact
merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder
is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking
van enkele seconden) tot 2 (onderbreking van enkele minuten op de
dienstverlening).

De tijdstippen zijn als volgt:
^code	^tijdstip	^
|D1	|maandag 15 januari 8:00--17:00	|
/*|D2	|dinsdag 16 januari 8:00--12:00	|*/
/*|N3	|woensdag 17 januari 1:00--6:00 AM	|*/
/*|D3	|woensdag 17 januari 8:00--17:00	|*/
/*|W	|15--18 januari 8:00--17:00		|*/
/*|tbd	|te bepalen in overleg met de gebruikers	|*/

===== Bereikbaarheid =====
Team Hosting&Streaming is gedurende al het onderhoud via de normale
kanalen bereikbaar. Zie de [[:contact|contact pagina]].