NPO Hosting en Streaming

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
~~META:
title = C2024D07: Netboot Software updates mei 2024
~~
{{htmlmetatags>
metatag-keywords=(netboot software update)
metatag-og:title=(Netboot Software updates mei 2024)
metatag-og:description=(
	In de periode van 6--9 mei worden er software updates in de
	netboot NPO hosting omgeving uitgevoerd. Het betreft:
	apache, bind, clamav, ffmpeg, geoipupdate, goaccess, memcached,
	mod_smooth_streaming, mp4split, nginx, openssh, postfix, php,
	python,  rclone, ruby, spamassassin, syslog-ng, ts, unbound,
	en unrar.

	Verder een afmelding betreffende de OS upgrade van de netboot
	NPO hosting omgeving en een herinnering omtrent het uitzetten
	van download.omroep.nl / content.omroep.nl

)
}}

====== C2024D07: Netboot Software updates mei 2024 ======
====== Aankondiging: Software onderhoud on-prem hosting omgeving ======
Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de [[|online versie]].)

Wij vragen aandacht voor het volgende:
  - afmelding OS upgrade netboot NPO hosting omgeving.
  - herinnering uitzetten download.omroep.nl / content.omroep.nl

===== afmelding OS upgrade netboot NPO hosting omgeving =====
De eerder 
[[:aankondigingen:2024:c2024d05-netboot-os-upgrade-cs9|aangekondigde]]
OS upgrade van de on-prem hosting omgeving is succesvol afgerond.

===== herinnering uitzetten download.omroep.nl / content.omroep.nl =====
Na ruim 25 jaar trouwe dienst zal per 1 mei 2024 de dienst
''download.omroep.nl'', tevens bekend als ''content.omroep.nl''
definitief uitgezet worden.  Afgelopen jaar zijn er al meerdere
stappen gezet om deze dienst uit te kunnen zetten. De meeste omroepen
(te weten AVROTROS, BNNVARA, EO, KRO-NCRV en Omroep MAX) hebben hun
content reeds van dit platform verwijderd en kunnen dit bericht ter
kennisgeving aannemen.

De resterende omroepen en zendgemachtigden (te weten NOS, NTR, VPRO
en een aantal kleinere instanties die opgegaan zijn in een groter
geheel of inmiddels niet meer bestaan) hebben nog wel content op dit
platform staan. Voor hen is dit bericht van toepassing.

Het uitzetten van download.omroep.nl zal in een aantal stappen
uitgevoerd worden. Deze worden hieronder uiteengezet.

  - Naast download.omroep.nl is er vanaf heden een tijdelijke dienst
  genaamd [[https://mediastorage.omroep.nl/index.html|mediastorage.omroep.nl]]
  die gebruikt kan worden om (geautomatiseerd) content te browsen en
  te downloaden om deze veilig te stellen.  Houd er rekening mee dat
  deze link alleen toegankelijk is via het omroepnetwerk.
  - Per maandag 15 april zal de toegang tot de content via SSH en
  FTP worden stopgezet, wat betekent dat er na deze datum geen verdere
  uploads / wijzigingen mogelijk zijn via deze methoden.
  - Vanaf woensdag 1 mei zal download.omroep.nl niet langer operationeel zijn.
  - Tenslotte, vanaf vrijdag 31 mei zal alle resterende content op
  download.omroep.nl verwijderd worden.

Het is van belang dat gebruikers deze wijzigingen in acht nemen en eventuele
benodigde acties tijdig plannen, aangezien er na specifieke data geen toegang
meer zal zijn tot de content of de mogelijkheid om deze te downloaden.

===== Software update rooster =====
Het software update rooster voor de 2024 ziet er als volgt uit:

^  2024  ^^^^
^weeknr	^Actie					^uitrol in test	^interne testperiode	^uitrol in productie	^
|19	|software updates Mei			|26 april		|29 april -- 3 mei	|6--9 mei	|
|27	|software updates Juli			|21 juni		|24--28 juni	|1--4 juli	|
|37	|software updates September		|30 augustus		|2--6 september	|9--12 september	|
|45	|software updates November		|25 oktober		|28 oktober --  1 november	|4--7 november	|

===== Reguliere software updates =====
De updates worden op 25--26 april op het testcluster doorgevoerd.
waarna we de periode tot 3 mei gebruiken om te testen.
In de periode van 6--9 mei worden de updates op de
productie-omgevingen doorgevoerd.

==== Netboot (on-prem) clusters ====
/* Dingen die deze ronde niet meedoen zijn uit ge-comment */
^wat			^impact	^op	^van		^ naar		^
/*|keepalived		|0	|W	|2.2.8		|[[http://www.keepalived.org/changelog.html|2.2.8]]((openssl update))|*/
/*|icecast		|0	|W	|2.4.0-kh22	|[[https://github.com/karlheyes/icecast-kh|2.4.0-kh22]]((openssl update)) |*/
/*^ ^^^^^*/
|apache			|0	|D1	|2.4.58		|[[http://www.apache.org/dist/httpd/CHANGES_2.4.59|2.4.59]] |
|mod_smooth_streaming	|0	|D1	|1.13.0-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.13.5-1]]	|
|mp4split		|0	|D1	|1.13.0-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.13.5-1]]	|
|nginx			|0	|D1	|1.25.4		|[[http://nginx.org/en/CHANGES|1.25.5]]	|
|php 8.1		|0	|D1	|8.1.27		|[[https://www.php.net/ChangeLog-8.php#8.1.28|8.1.28]]	|
|php 8.3		|0	|D1	|-		|[[https://www.php.net/ChangeLog-8.php#8.3.6|8.3.6]]	|
/*|passenger		|0	|D1	|6.0.19		|[[https://github.com/phusion/passenger/blob/stable-6.0/CHANGELOG|6.0.20]]	|*/
|ruby 3.2		|0	|D1	|3.2.3		|[[https://www.ruby-lang.org/en/news/2024/04/23/ruby-3-2-4-released/|3.2.4]]	|
/*|python		|0	|D1	|2.7.17		|[[https://www.python.org/downloads/release/python-2717/|2.7.17]]	|*/
|python			|0	|D1	|3.12.2		|[[https://docs.python.org/3.12/whatsnew/changelog.html|3.12.3]] |
/*|perl			|0	|D1	|5.38.0		|[[https://perldoc.perl.org/index-history.html|5.38.2]]	|*/
|memcached		|1	|D1	|1.6.23		|[[https://github.com/memcached/memcached/wiki/ReleaseNotes1626|1.6.26]]|
/*|redis7			|1	|D1	|7.2.3		|[[https://raw.githubusercontent.com/antirez/redis/7.2/00-RELEASENOTES|7.2.4]] |*/
/*|mariadb 		|1	|D1	|10.6.16	|[[https://mariadb.com/kb/en/mariadb-10616-release-notes/|10.6.17]] |*/
/*|postgresql 		|1	|D1	|16.1		|[[https://www.postgresql.org/docs/16/static/release.html|16.2]]|*/
|goaccess		|0	|D1	|1.9.1		|[[https://goaccess.io/release-notes|1.9.2]] |
/*|gzip			|0	|D1	|1.12		|[[https://www.gnu.org/software/gzip/|1.13]] |*/
|rclone			|0	|D1	|1.65.2		|[[https://rclone.org/changelog/|1.66.0]] |
|ts			|0	|D1	|1.0.2		|[[http://freshmeat.sourceforge.net/projects/taskspooler|1.0.3]] |
|ffmpeg4		|0	|D1	|4.4.4		|[[https://www.ffmpeg.org/download.html#releases|4.4.4]]((updates in onderliggende libraries)) |
|ffmpeg5		|0	|D1	|5.1.4		|[[https://www.ffmpeg.org/download.html#releases|5.1.4]]((updates in onderliggende libraries)) |
/*|alsa-utils		|0	|D1	|1.2.9		|[[https://www.alsa-project.org/wiki/Main_Page|1.2.11]] |*/
/*|GeoIP		|0	|D1	|1.6.12		|1.6.12 | */
|geoipupdate		|0	|D1	|6.1.0		|[[https://github.com/maxmind/geoipupdate/blob/master/CHANGELOG.md|7.0.1]] |
/*|dovecot		|1	|D1	|2.3.21		|[[https://www.dovecot.org/|2.3.21]]((openssl update)) |*/
/*|mailman		|1	|D1	|2.1.37		|[[https://launchpad.net/mailman/2.1/2.1.39|2.1.39]] |*/
|syslog-ng		|0	|D1	|4.6.0		|[[https://github.com/balabit/syslog-ng/blob/master/NEWS.md|4.7.1]]	|
|openssh		|0	|D1	|9.6p1		|[[https://www.openssh.com/releasenotes.html|9.7p1]] |
/*|chrony			|0	|D1	|4.4		|[[https://chrony.tuxfamily.org/news.html|4.5]] |*/
/*|vsftpd			|1	|D1	|3.0.5		|[[https://security.appspot.com/vsftpd/Changelog.txt|3.0.5]]	|*/
|postfix		|0	|D1	|3.8.5		|[[http://www.postfix.org/announcements/postfix-3.9.0.html|3.9.0]] |
/*|amavisd		|0	|D1	|2.11.1		|[[https://www.amavis.org/release-notes.txt|2.11.1]]((openssl update)) |*/
|clamav			|0	|D1	|1.3.0		|[[https://blog.clamav.net/|1.3.1]] |
/*|p0f			|0	|D1	|3.09b		|[[https://lcamtuf.coredump.cx/p0f3/|3.09b]] |*/
/*|postgrey		|0	|D1	|1.37		|[[https://github.com/schweikert/postgrey/blob/master/Changes|1.37]] |*/
/*|spamassassin		|0	|D1	|3.4.6		|[[https://spamassassin.apache.org/news.html|4.0.0]] |*/
|unrar			|0	|D1	|6.2.12		|[[http://www.linuxfromscratch.org/blfs/view/svn/general/unrar.html|7.0.7]] |
|bind			|0	|D1	|9.18.24	|[[https://ftp.isc.org/isc/bind9/9.18.24/CHANGES|9.18.26]] |
/*|dhcp			|0	|D1	|4.4.3-P1	|[[https://downloads.isc.org/isc/dhcp/4.4.3-P1/dhcp-4.4.3-P1-RELNOTES|4.4.3-P1]] |*/
|unbound		|0	|D1	|1.19.1		|[[http://www.unbound.net/download.html|1.19.3]]	|
/*|freeipmi		|0	|D1	|1.6.10		|[[https://www.gnu.org/software/freeipmi/NEWS|1.6.11]] |*/
/*|nrpe			|0	|D1	|4.1.0		|[[https://github.com/NagiosEnterprises/nrpe/blob/master/CHANGELOG.md|4.1.0]] |*/
/*|git			|0	|D1	|2.42.0		|[[https://git-scm.com/|2.43.0]] |*/
/*|wkhtmltox		|0	|D1	|0.12.6		|[[https://github.com/wkhtmltopdf/wkhtmltopdf/blob/master/CHANGELOG.md|0.12.6]] |*/
/*|iptables		|0	|D1	|1.8.9		|[[https://www.netfilter.org/projects/iptables/files/changes-iptables-1.8.10.txt|1.8.10]]	|*/
/*|sudo			|0	|D1	|1.9.14p2	|[[https://www.sudo.ws/changes.html|1.9.15p5]]	|*/
/*|dokuwiki		|0	|D1	|2022-07-31a	|[[https://www.dokuwiki.org/changes|2024-02-06a]]|*/
^ ^^^^^

==== Legenda ====
Veel software kan zonder, of met heel weinig impact ge-update worden.
Voor deze zaken kiezen we ervoor om zo'n update overdag uit te
voeren. Bij een aantal andere componenten is er iets meer impact
merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder
is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking
van enkele seconden) tot 2 (onderbreking van enkele minuten op de
dienstverlening).

De tijdstippen zijn als volgt:
^code	^tijdstip	^
|D1	|maandag 6 mei 8:00--17:00	|
/*|D2	|dinsdag 7 mei 8:00--12:00	|*/
/*|N3	|woensdag 8 mei 1:00--6:00 AM	|*/
/*|D3	|woensdag 8 mei 8:00--17:00	|*/
/*|W	|6--9 mei 8:00--17:00		|*/
/*|tbd	|te bepalen in overleg met de gebruikers	|*/

===== Bereikbaarheid =====
Team Hosting&Streaming is gedurende al het onderhoud via de normale
kanalen bereikbaar. Zie de [[:contact|contact pagina]].