opsi 4.3 August Release

[j.schneider]

Sehr geehrte opsi-Anwenderinnen und -Anwender,

mit diesem Release haben wir weitere Pakete für opsi veröffentlicht.

Der neue opsiconfd enthält eine Reihe von Korrekturen und auch einige neue Funktionen.
- Die Funktionalität, Terminals zu starten und Prozesse auf Clients zu starten, kann in der Konfiguration deaktiviert werden (`disabled-features`).
- Der Sortieralgorithmus für Produktaktionen wurde geändert, so dass Produktprioritäten negiert werden, wenn die Aktion `uninstall` für das Produkt gesetzt ist.
- Der Health-Check wurde erweitert und prüft nun auch, wann das letzte opsiconfd-Backup durchgeführt wurde.
- Die Diagnosedaten enthalten nun zusätzliche Informationen über das Netzwerk und die konfigurierten HTTP-Proxys.

Auch die neue opsi-cli-Version enthält viele nützliche Neuerungen.
- Die Fehlerbehandlung des `client-action`-Befehls wurde überarbeitet, die Fehlermeldungen sind nun besser sichtbar und leichter zu verstehen.
- Geräte können mit `client-action shutdown` heruntergefahren und mit `client-action wakeup` über Wake-on-LAN aufgeweckt werden.
- Mit dem Befehl `package list` können die auf Depots installierten opsi-Pakete angezeigt werden.
- Mit `package make` können opsi-Pakete auf allen von opsi-cli unterstützten Betriebssystemen erstellt werden.
- Über den neuen Befehl `python` kann der in opsi-cli integrierte Python-Interpreter genutzt werden.

Das in diesem Release veröffentlichte opsi-linux-bootimage behebt die von Microsoft verursachten Probleme mit der SBAT Verifikation (kb5041571 und kb5041580).
Leider gibt es mit dieser Version der verwendeten SHIM einen Bug bei manchen Dell Geräten. Dies äußert sich in der Form, das der Netzwerkboot bei den betroffenen Geräten nicht mehr funktioniert. Es gibt einen ,zu diesem Zeitpunkt, nicht im SHIM Projekt gemergten Fix, welcher hoffentlich bald den Weg in das nächste SHIM Release findet.
Wir haben bereits eine SHIM Einreichung mit dem Fix vorgenommen und warten auf eine positive Rückmeldung.
Uns bekannt betroffene Dell Geräte sind: Lattitude 5300 2-in-1, Lattitude 3590, Lattitude 5400, Optiplex 3040, Optiplex 5040 Optiplex 7040, Optiplex 3060, Optiplex 5060.
Ein Workaround ist es aktuell als Startdatei die Datei opsi-netboot.efi im DHCP einzutragen statrt shimx64.efi.signed. Hierbei ist es noch wichtige Secureboot auf allen Geräten auszuschalten.
Sobald wir eine positive Rückmeldung auf unsere gefixte SHIM haben, wird diese veröffentlicht.

Der opsi-configed 4.3.3.13-1 enthält einige kleine Bugfixes:
- Deinstallation per Server-Konsole korrigiert
- Sichtbarkeit der Spalten in Produkt- und Clienttabellen korrigiert
- Remote Desktop Prozesse werden wieder synchron statt nacheinander gestartet

Die neuen opsi-client-agents enthalte einige Problembehebungen und Verbesserungen.




===========================
Pakete für opsi 4.3 stable:
===========================

== OPSI_PACKAGE ==
* l-opsi-client-kiosk 4.3.2.1-8 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* m-opsi-client-kiosk 4.3.2.1-5 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint20-1 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint20-2 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint20-3 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint21 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint21-1 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint21-2 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* mint21-3 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-cli 4.3.9.2-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-client-agent 4.3.4.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-client-kiosk 4.3.2.1-14 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed 4.3.3.13-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-linux-client-agent 4.3.4.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-backup 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-delimage 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-prepare 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-restore 4.3.0.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-mac-client-agent 4.3.4.1-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-script 4.12.16.0-5 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-winst 4.12.16.0-5 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* swaudit 4.3.1.2-3 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt

== TOOL ==
* opsi-cli 4.3.9.2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-client-agent-msi 4.3.4.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed-portable 4.3.3.13 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed-portable 4.3.3.12 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-linux-bootimage.iso 20240508 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-logviewer-portable 4.3.3.13 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-logviewer-portable 4.3.3.12 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-webgui.zip 4.3.34 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt

== SERVER_PACKAGE ==
* opsi-directory-connector 50.3 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-linux-bootimage 20240508 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-utils 4.3.7.1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-webgui 4.3.34 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsiconfd 4.3.19.5 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt




Mit freundlichen Grüßen
Jan Schneider

[SirTux]

Code: Alles auswählen

opsi-cli package extract bla.opsi

scheint unter derzeit Windows nicht supported zu sein. Ist es geplant das zu ändern?

[j.schneider]

Hallo,

"opsi-cli package extract" funktioniert auch unter Windows.
Die Pakete müssen aber im tar-Format gepackt sein.
Das ist seit opsi 4.3 das Standard-Format.

Grüße
Jan Schneider

[j.schneider]

Wir haben neue Pakete als Hotfix veröffentlicht.
Mit diesem Release beheben wir ein Problem der fehlerhaften Verarbeitung von ACL-Konfigurationen in opsiconfd. Die neue Version der opsi-utils enthält die neue opsi-cli-Version 4.3.9.2, die mit fehlenden Versionsnummern in requirements.txt-Dateien von Plugins umgehen kann.

* opsi-utils 4.3.7.2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsiconfd 4.3.19.6 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt