NPO Hosting en Streaming

This page is read only. You can view the source, but not change it. Ask your administrator if you think this is wrong.
~~META:
title = C2026D02: Netboot Software updates januari 2026
~~
{{htmlmetatags>
metatag-keywords=(netboot software update)
metatag-og:title=(Netboot Software updates januari 2026)
metatag-og:description=(
	In de periode van 26--29 januari worden er software updates in de
	on-prem NPO hosting omgeving uitgevoerd. Het betreft:
	alsa-utils, apache, bind, ffmpeg8, mariadb, memcached,
	mod_smooth_streaming, mp4split, nginx, postfix, php
	postgresql, rclone, redis, ruby, unbound, en unrar.

	Verder wordt er een major ugpgrade van BIND uitgevoerd
	tbv DNSSEC.
	)
}}

====== C2026D02: Netboot Software updates januari 2026 ======
====== Aankondiging: Software onderhoud on-prem hosting omgeving ======
Beste klant/collega,

(Is dit bericht niet goed leesbaar? Bekijk dan de [[|online versie]].)

Wij vragen aandacht voor het volgende:
  - BIND major upgrade tbv DNSSEC
  - on-prem software updates

===== BIND major upgrade tbv DNSSEC =====
In december 2025 is er een
[[:aankondigingen:2025:c2025d17-afscheid-auto-dnssec-bind|change]]
geweest om de manier waarop in de [[https://www.isc.org/bind/|BIND]]
omgeving DNSSEC sleutels beheerd worden om te zetten naar een nieuwere
technologie
([[https://bind9.readthedocs.io/en/v9.18.13/reference.html#namedconf-statement-dnssec-policy|dnssec-policy]])
Nu voeren we het volgende stapje in dit proces uit, namelijk de bind
instance die het tekenen van de certificaten verzorgt upgraden naar de
nieuwste BIND LTS versie (9.20).
Hiermee draait dan ons hele BIND platform op de nieuwste LTS versie,
zodat we ook in de toekomst gesupporte software kunnen blijven draaien.

Deze wijziging is niet merkbaar voor de gebruikers.

===== Software update rooster =====
Het software update rooster voor 2026 ziet er als volgt uit:

^  2026	 ^^^^
^weeknr	^Actie				^uitrol in test		^interne testperiode	^uitrol in productie	^
|5	|software updates januari 	|15--16 januari		|19--23 januari		|26--29 januari	|
|13	|software updates maart 	|12--13 maart		|19--20 maart		|23--26 maart	|
|21	|software updates mei	 	|7--8 mei		|11--15 mei		|18--21 mei		|
|29	|software updates juli	 	|2--3 juli		|6--10 juli		|13--16 juli	|

===== Reguliere software updates =====
De updates worden op 15--16 januari op het testcluster doorgevoerd.
waarna we de periode tot 23 januari gebruiken om te testen.
In de periode van 26--29 januari worden de updates op de
productie-omgevingen doorgevoerd.

==== Netboot (on-prem) clusters ====
/* Dingen die deze ronde niet meedoen zijn uit ge-comment */
^wat			^impact	^op	^van		^ naar		^
/*|keepalived		|0	|D1	|2.3.3		|[[http://www.keepalived.org/changelog.html|2.3.4]]((openssl update))	|*/
/*|icecast		|0	|W	|2.4.0-kh22	|[[https://github.com/karlheyes/icecast-kh|2.4.0-kh22]]((openssl update)) |*/
/*^ ^^^^^*/
|apache			|0	|D1	|2.4.65		|[[http://www.apache.org/dist/httpd/CHANGES_2.4.66|2.4.66]]	|
|mod_smooth_streaming	|0	|D1	|1.15.13-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.15.16-1]]	|
|mp4split		|0	|D1	|1.15.13-1	|[[https://docs.unified-streaming.com/installation/distributions.html|1.15.16-1]]	|
|nginx			|0	|D1	|1.29.3		|[[http://nginx.org/en/CHANGES|1.29.4]]	|
|php 8.2		|0	|D1	|8.2.29		|[[https://www.php.net/ChangeLog-8.php#8.2.30|8.2.30]]	|
|php 8.3		|0	|D1	|8.3.27		|[[https://www.php.net/ChangeLog-8.php#8.3.29|8.3.29]]	|
/*|passenger		|0	|D1	|6.0.26		|[[https://github.com/phusion/passenger/blob/stable-6.0/CHANGELOG|6.0.27]]	|*/
|ruby 3.4		|0	|D1	|3.4.7		|[[https://www.ruby-lang.org/en/news/2025/12/17/ruby-3-4-8-released/|3.4.8]]	|
/*|psycopg2		|0	|D1	|2.9.10		|[[https://www.psycopg.org/docs/news.html|2.9.11]]	|*/
/*|python			|0	|D1	|3.12.11	|[[https://docs.python.org/3.12/whatsnew/changelog.html|3.12.12]] |*/
/*|perl			|0	|D1	|5.40.2		|[[https://perldoc.perl.org/index-history.html|5.42.0]]	|*/
|memcached		|1	|D1	|1.6.39		|[[https://github.com/memcached/memcached/wiki/ReleaseNotes1640|1.6.40]]|
|redis			|1	|D1	|8.2.3		|[[https://raw.githubusercontent.com/redis/redis/refs/heads/8.4/00-RELEASENOTES|8.4.0]] |
|mariadb 		|1	|D1	|10.6.23	|[[https://mariadb.com/kb/en/mariadb-10624-release-notes/|10.6.24]] |
|postgresql 		|1	|D1	|18.0		|[[https://www.postgresql.org/docs/18/static/release.html|18.1]]|
/*|goaccess		|0	|D1	|1.9.3		|[[https://goaccess.io/release-notes|1.9.4]] |*/
/*|gzip			|0	|D1	|1.13		|[[https://www.gnu.org/software/gzip/|1.14]] |*/
|rclone			|0	|D1	|1.71.2		|[[https://rclone.org/changelog/|1.72.1]] |
/*|ts			|0	|D1	|1.0.2		|[[http://freshmeat.sourceforge.net/projects/taskspooler|1.0.3]] |*/
/*|ffmpeg4		|0	|D1	|4.4.6		|[[https://www.ffmpeg.org/download.html#releases|4.4.6]]	|*/*/
|ffmpeg8		|0	|D1	|8.0		|[[https://www.ffmpeg.org/download.html#releases|8.0.1]]	|
|alsa-utils		|0	|D1	|1.2.14		|[[https://www.alsa-project.org/wiki/Main_Page|1.2.15.2]]	|
/*|GeoIP		|0	|D1	|1.6.12		|1.6.12 | */
/*|geoipupdate		|0	|D1	|7.1.0		|[[https://github.com/maxmind/geoipupdate/blob/master/CHANGELOG.md|7.1.1]] |*/
/*|dovecot		|1	|D1	|2.3.21.1	|[[https://www.dovecot.org/|2.4.2]]	|*/
/*|mailman		|1	|D1	|3.3.10		|[[https://pypi.org/project/mailman/#history|3.3.10]] |*/
/*|syslog-ng		|0	|D1	|4.9.0		|[[https://github.com/balabit/syslog-ng/blob/master/NEWS.md|4.10.2]]	|*/
/*|openssh		|0	|D1	|10.0p1		|[[https://www.openssh.com/releasenotes.html|10.2p1]] |*/*/
/*|chrony			|0	|D1	|4.7		|[[https://chrony.tuxfamily.org/news.html|4.8]] |*/
|postfix		|0	|D1	|3.10.5		|[[http://www.postfix.org/announcements/postfix-3.10.7.html|3.10.7]] |
/*|amavisd		|0	|D1	|2.11.1		|[[https://www.amavis.org/release-notes.txt|2.11.1]] |*/
/*|clamav			|0	|D1	|1.4.3		|[[https://blog.clamav.net/|1.5.1]] |*/
/*|p0f			|0	|D1	|3.09b		|[[https://lcamtuf.coredump.cx/p0f3/|3.09b]] |*/
/*|postgrey		|0	|D1	|1.37		|[[https://github.com/schweikert/postgrey/blob/master/Changes|1.37]] |*/
/*|spamassassin		|0	|D1	|4.0.1		|[[https://spamassassin.apache.org/news.html|4.0.2]] |*/
|unrar			|0	|D1	|7.2.1		|[[http://www.linuxfromscratch.org/blfs/view/svn/general/unrar.html|7.2.3]] |
/*|OpenDKIM		|0	|D1	|2.11.0-Beta2	|[[http://www.opendkim.org/|2.11.0-Beta2]]((openssl update))	|*/
|bind			|0	|D1	|9.20.15	|[[https://ftp.isc.org/isc/bind9/9.20.17/CHANGES|9.20.17]] |
/*|dhcp			|0	|D1	|4.4.3-P1	|[[https://downloads.isc.org/isc/dhcp/4.4.3-P1/dhcp-4.4.3-P1-RELNOTES|4.4.3-P1]] |*/
|unbound		|0	|D1	|1.24.1		|[[http://www.unbound.net/download.html|1.24.2]]	|
/*|freeipmi		|0	|D1	|1.6.11		|[[https://www.gnu.org/software/freeipmi/NEWS|1.6.11]] |*/
/*|nrpe			|0	|D1	|4.1.1		|[[https://github.com/NagiosEnterprises/nrpe/blob/master/CHANGELOG.md|4.1.3]] |*/
/*|wkhtmltox		|0	|D1	|0.12.6		|[[https://github.com/wkhtmltopdf/wkhtmltopdf/blob/master/CHANGELOG.md|0.12.6]] |*/
/*|iptables		|0	|D1	|1.8.10		|[[https://www.netfilter.org/projects/iptables/files/changes-iptables-1.8.11.txt|1.8.11]]	|*/
/*|sudo			|0	|D1	|1.9.16p2	|[[https://www.sudo.ws/changes.html|1.9.17p2]]	|*/
/*|openssl		|0	|D1	|3.5.2		|[[https://github.com/openssl/openssl/releases/tag/openssl-3.5.4|3.5.4]]	|*/
/*|dokuwiki		|0	|D1	|2025-05-14a	|[[https://www.dokuwiki.org/changes|2025-05-14b]]|*/
^ ^^^^^

==== Legenda ====
Veel software kan zonder, of met heel weinig impact ge-update worden.
Voor deze zaken kiezen we ervoor om zo'n update overdag uit te
voeren. Bij een aantal andere componenten is er iets meer impact
merkbaar. Die voeren we uit in een nachtelijks change window. Hieronder
is de impact genummerd van 0 (geen impact) via 1 (korte onderbreking
van enkele seconden) tot 2 (onderbreking van enkele minuten op de
dienstverlening).

De tijdstippen zijn als volgt:
^code	^tijdstip	^
|D1	|maandag 26 januari 8:00--17:00	|
/*|D2	|dinsdag 27 januari mei 8:00--12:00	|*/
/*|N3	|woensdag 28 januari 1:00--6:00 AM	|*/
/*|D3	|woensdag 28 januari 8:00--17:00	|*/
/*|W	|26--29 januari 8:00--17:00		|*/
/*|tbd	|te bepalen in overleg met de gebruikers	|*/

===== Bereikbaarheid =====
Team Hosting&Streaming is gedurende al het onderhoud via de normale
kanalen bereikbaar. Zie de [[:contact|contact pagina]].