Inhaltsverzeichnis
Mit Univention Corporate Server 4.2-4 steht das vierte Point-Release für Univention Corporate Server (UCS) 4.2 zur Verfügung. Es umfasst eine Reihe Funktionserweiterungen und Verbesserungen, neue Eigenschaften sowie diverse Detailverbesserungen und Fehlerkorrekturen. Die wichtigsten Änderungen im Überblick:
Unterstützung für das Erzeugen von Unterordnern wurde zur Dovecot Integration hinzugefügt.
Das Paket univention-ldap-overlay-memberof wird nun automatisch während der Konfiguration von Domänencontroller Backup und Domänencontroller Slave Systemen installiert, wenn das memberOf Overlay-Modul auf dem Domänencontroller Master aktiviert ist.
Es wird nun unterstützt, eigene Änderungen für Postfix in den Dateien main.cf.local und master.cf.local hinzuzufügen.
Es ist wird ein Bestätigungsdialog angezeigt, nachdem ein Benutzer sein Passwort im Self-Service Modul geändert hat.
Es wurde eine neue API für die Entwicklung von Univention Directory Listener Modulen hinzugefügt.
Diverse Security Updates wurden in UCS 4.2-4 integriert, bspw. für OpenLDAP, den Linux Kernel, Samba, MySQL und PostgreSQL. Eine vollständige Liste ist in Kapitel 6 zu finden.
Während der Aktualisierung kann es zu temporären Ausfällen von Diensten innerhalb der Domäne kommen. Aus diesem Grund sollte das Update innerhalb eines Wartungsfensters erfolgen. Grundsätzlich wird empfohlen, das Update zunächst in einer Testumgebung einzuspielen und zu testen. Die Testumgebung sollte dabei identisch zur Produktivumgebung sein. Je nach Systemgeschwindigkeit, Netzwerkanbindung und installierter Software kann das Update zwischen 20 Minuten und mehreren Stunden dauern.
In Umgebungen mit mehr als einem UCS-System muss die Update-Reihenfolge der UCS-Systeme beachtet werden:
Auf dem Domänencontroller Master wird die maßgebliche (authoritative) Version des LDAP-Verzeichnisdienstes vorgehalten, die an alle übrigen LDAP-Server der UCS-Domäne repliziert wird. Da bei Release-Updates Veränderungen an den LDAP-Schemata auftreten können, muss der Domänencontroller Master bei einem Release-Update immer als erstes System aktualisiert werden.
UCS-Installations-DVDs werden ab UCS 4 nur noch für 64-Bit-Architekturen bereitgestellt. Vorhandene 32-Bit UCS 3 Systeme können weiterhin über das Online Repository oder über Update DVDs auf UCS 4 aktualisiert werden. Die 32-Bit-Architektur wird für die gesamte UCS 4 Maintenance noch unterstützt.
Es sollte geprüft werden, ob ausreichend Festplattenplatz verfügbar ist. Eine Standard-Installation benötigt min. 6 GB Speicherplatz. Das Update benötigt je nach Umfang der vorhanden Installation ungefähr 1 GB weiteren Speicherplatz zum Herunterladen und Installieren der Pakete.
Für das Update sollte eine Anmeldung auf der lokalen Konsole des Systems mit dem Benutzer root durchgeführt und das Update dort gestartet werden.
Alternativ kann das Update über Univention Management Console durchgeführt werden.
Eine Remote-Aktualisierung über SSH wird nicht empfohlen, da dies beispielsweise bei Unterbrechung der Netzverbindung zum Abbruch des Update-Vorgangs und zu einer Beeinträchtigung des Systems führen kann.
Sollte dennoch eine Aktualisierung über eine Netzverbindung durchgeführt werden, ist sicherzustellen, dass das Update bei Unterbrechung der Netzverbindung trotzdem weiterläuft.
Hierfür können beispielsweise die Tools screen oder at eingesetzt werden, die auf allen UCS Systemrollen installiert sind.
Nach dem Update müssen die neuen oder aktualisierten Join-Skripte ausgeführt werden.
Dies kann auf zwei Wegen erfolgen:
Entweder über das UMC-Modul oder durch Aufruf des Befehls univention-run-join-scripts als Benutzer root.
Anschließend muss das UCS-System neu gestartet werden.
Bei Verwendung der UCS Core Edition (die in der Regel für Evaluationen von UCS herangezogen wird) werden anonyme Nutzungsstatistiken zur Verwendung von Univention Management Console erzeugt. Die aufgerufenen Module werden dabei von einer Instanz des Web-Traffic-Analyse-Tools Piwik protokolliert. Dies ermöglicht es Univention die Entwicklung von Univention Management Console besser auf das Kundeninteresse zuzuschneiden und Usability-Verbesserungen vorzunehmen.
Diese Protokollierung erfolgt nur bei Verwendung der UCS Core Edition. Der Lizenzstatus kann überprüft werden durch den Eintrag des Benutzermenüs in der rechten, oberen Ecke von Univention Management Console. Steht hier unter der Eintrag wird eine solche Edition verwendet. Bei Einsatz einer regulären UCS-Lizenz erfolgt keine Teilnahme an der Nutzungsstatistik.
Die Protokollierung kann unabhängig von der verwendeten Lizenz durch Setzen der Univention Configuration Registry-Variable umc/web/piwik auf false deaktiviert werden.
WebKit, Konqueror und QtWebKit werden in UCS im maintained-Zweig des Repositorys mitgeliefert, aber nicht durch Sicherheits-Updates unterstützt. WebKit wird vor allem für die Darstellung von HTML-Hilfeseiten u.ä. verwendet. Als Web-Browser sollte Firefox eingesetzt werden.
Univention Management Console verwendet für die Darstellung der Web-Oberfläche zahlreiche JavaScript- und CSS-Funktionen. Cookies müssen im Browser zugelassen sein. Die folgenden Browser werden empfohlen:
Chrome ab Version 37
Firefox ab Version 38
Internet Explorer ab Version 11
Safari und Safari Mobile ab Version 9
Auf älteren Browsern können Darstellungs- oder Performanceprobleme auftreten.
Die Changelogs mit den detaillierten Änderungsinformationen werden nur in Englisch gepflegt. Aufgeführt sind die Änderungen seit UCS 4.2-3:
When Univention System Setup detects that the LDAP overlay module memberOf is activated on the master domain controller the package univention-ldap-overlay-memberof is automatically installed (Bug 46091).
All security updates issued for UCS 4.2-3 are included:
The following updated packages from Debian Jessie 8.10 are included (Bug 46967): activemq, apf-firewall, apt-cacher, apt-xapian-index, atril, audiofile, awstats, bareos, bashburn, bchunk, binutils, bitlbee, boinc, botan1.10, bouncycastle, bzr, cfitsio, chkrootkit, chromium-browser, commons-daemon, connman, courier-filter-perl, cqrlog, cups, cvs, debconf, debian-archive-keyring, debian-edu-doc, debian-history, debian-installer-netboot-images, debian-installer, debian-security-support, debmirror, debootstrap, deluge, dns-root-data, dput, dropbear, drupal7, dwww, elog, enigmail, eterm, ettercap, evince, fontforge, fop, foremost, foxyproxy, freeplane, freexl, gajim, galternatives, gifsicle, gimp, git-annex, gitolite3, gnats, gnome-media, gnome-screenshot, gnome-settings-daemon, groovy2, groovy, gsoap, gst-plugins-ugly1.0, gtk+2.0, guile-2.0, gunicorn, hexchat, hunspell-en-us, icedove, icedove, icoutils, initramfs-tools, init-select, installation-guide, irqbalance, irssi, jackrabbit, jackson-databind, jhead, jython, kamailio, kedpm, keyringer, knot, konversation, kup, ldap-account-manager, libapache2-mod-perl2, libcgi-application-plugin-anytemplate-perl, libclamunrar, libdata-faker-perl, libdatetime-timezone-perl, libdbi, libdvdnav, libembperl-perl, libhtml-microformats-perl, libhttp-proxy-perl, libidn2-0, libindicate, libio-socket-ssl-perl, liblouis, libmateweather, libofx, libosinfo, libosip2, libpam4j, libsdl2-image, libspring-ldap-java, libsys-syscall-perl, libterralib, libvorbisidec, libwmf, libwnckmm, libx11-protocol-other-perl, libxstream-java, libytnef, linux-latest, logback, lucene-solr, lxc, lxterminal, mailman, mariadb-10.0, mercurial, metar, minicom, mobile-broadband-provider-info, modsecurity-crs, mongodb, mosquitto, most, mupdf, mysql-connector-java, ndisc6, ndoutils, netcfg, newsbeuter, nginx, nostalgy, nvidia-graphics-drivers-legacy-304xx, nvidia-graphics-drivers, nvidia-graphics-modules, offlineimap, openchange, openjpeg2, openmpi, openocd, openoffice.org-dictionaries, opensaml2, openssh, optipng, os-prober, otrs2, partman-ext3, pdns, pdns-recursor, php-radius, pidgin, plexus-utils2, plexus-utils, plv8, poco, polarssl, puppet, python-colorlog, python-django, python-gnupg, python-plumbum, python-tablib, quagga, quassel, radare2, r-base, readline5, request-tracker4, rkhunter, rt-authen-externalauth, ruby-omniauth, ruby-ox, sage-extension, sam2p, sendmail, sharutils, shibboleth-sp2, shutter, sieve-extension, sitesummary, slurm-llnl, smb4k, smemstat, spip, squirrelmail, strongswan, supervisor, sus, synergy, syslinux, tabix, tcpdf, thunderbird, tnef, tomcat6, tomcat7, tomcat8, tomcat-native, tor, transfig, transmission, transmissionrpc, tryton-server, tzdata, unbound, uwsgi, uzbek-wordlist, webissues-server, weechat, wordpress, wordpress-shibboleth, xarchiver, xen, xfce4-weather-plugin, xmltooling, xmobar, yara, zabbix, zookeeper
systemctl from reporting a wrong status for the univention-directory-listener service, the runsv timeout has been increased to 30 seconds (Bug 46313).
systemctl from reporting a wrong status for the univention-directory-notifier service, the runsv timeout has been increased to 30 seconds (Bug 46312).
umc/http/show_tracebacks to false (Bug 45395).
pkgdb Univention Management Console module (Bug 44173).
umc/http/show_tracebacks to false (Bug 45395).
/etc/machine.secret in App containers have been fixed (Bug 46835).
univention-upgrade non-interactively may have caused an error while upgrading Apps when run on a master domain controller (Bug 46703).
LDAP_HOSTDN (Bug 46223).
ad/reset/username and ad/reset/password need to be set (Bug 44867).
postscreen has been integrated and can be configured via the Univention Configuration Registry variables prefixed by mail/postfix/postscreen/.
The service performs lightweight checks on incoming SMTP connections to reject e.g. spam early (Bug 45607).
mail/postfix/policy/listfilter/use_sasl_username was set to yes, the listfilter policy service rejected all mail unexpectedly.
The listfilter policy service has been fixed and now handles Cyrus SASL authentication correctly (Bug 45422).
main.cf.local and master.cf.local will now be appended to /etc/postfix/main.cf and /etc/postfix/master.cf respectively.
After editing the *.local files, ucr commit /etc/postfix/*.cf must be called (Bug 44922).
listfilter policy service can now write debugging information to the mail log, when the Univention Configuration Registry variable mail/postfix/policy/listfilter/debug is set to yes (Bug 44473).
ldap/database/mdb/maxsize).
If the maximum size is reached, write requests are no longer possible.
The new plugin checks the effective size of the database and returns a warning if 75%, or critical if 90% are in use.
The plugin is activated for all domain controllers upon the installation of the Nagios packages.
For updates, the plugin has to be activated manually.
This can be done by executing the following commands on the Nagios server and the client.
univention-run-join-scripts --force --run-scripts 26univention-nagios-common.inst 30univention-nagios-client.inst
(Bug 45685).
connector-tracebacks.log is not written any longer (Bug 38140).