opsi 4.3 Mai Release

[m.radtke]

Sehr geehrte opsi-Anwenderinnen und -Anwender,

mit diesem Release haben wir weitere Pakete für opsi veröffentlicht.

* Mit dem heutigen Release veröffentlichen wir den Support von Ubuntu 24-04 als opsi Server unter opsi 4.3, sowie als Client unter opsi 4.2 und opsi 4.3. Für die Verwendung des ubuntu24-04 Netboot Pakets ist es nötig die aktuelle Ubuntu 24-04 ISO in das Unterverzeichnis iso im Produkverzeichnis im Depot zu hinterlegen. Bitte beachten Sie das eine Maschine bzw. VM mindestens 6GB RAM benötigt um ein System mit dem ubuntu24-04 Paket zu installieren. Das Produkt ubuntu kann ebenfalls Ubuntu 24-04 installieren, hierfür ist es nötig das Property 'Release' auf den Wert 'noble' zu stellen.

* Der opsi-configed 4.3.2.14 wird nun in Stable releast. Die größte Änderung betrifft die Behandlung der Produktgruppen. Diese werden nun nicht mehr in den Produkttabellen ausgewählt und verändert, sondern in den Tabs auf der linken Seite. Dort gibt es nun - analog zu den Clients - einen Baum, der die Produktgruppen rekursiv darstellt. Entsprechend wurde das Layout der linken Seite leicht überarbeitet. Das Bedienkonzept bei den Produktgruppen ist genauso wie bei den Clients. Es kann im Produkt-Baum eine Produktgruppe oder einzelne Produkte ausgewählt werden. Nun werden nur die ausgewählten Produkte in den Localboot- und Netboot-Tabellen angezeigt. Produktgruppen lassen sich dann auch per Rechtsklick auf den Baum und per Drag-and-Drop bearbeiten - genauso wie die Clientgruppen.

Eine weitere Verbesserung betrifft das Messagebus-Terminal: Das lässt sich nun per Rechtsklick auf einen verbundenen Client direkt mit diesem Client verbinden.

Im Login-Fenster kann nun das One-Time-Password (OTP) in einem extra Feld eingegeben werden.

Für genauere Infos, vor allem zu den Bugfixes, sehen Sie sich bitte die Changelogs an.



===========================
Pakete für opsi 4.3 stable:
===========================

== OPSI_PACKAGE ==
* debian 4.2.0.7-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* l-opsi-server 4.3.0.6-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-client-agent 4.3.3.10-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed 4.3.2.14-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-linux-client-agent 4.3.3.10-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-ubuntu 4.2.0.7-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-local-image-wim-capture 4.3.0.4-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-rename-client 4.3.0.2-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-wim-capture 4.3.0.4-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* ubuntu 4.2.0.9-2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* ubuntu20-04 4.2.0.2-8
* ubuntu22-04 4.2.0.2-8
* ubuntu24-04 4.2.0.2-8

== TOOL ==
* opsi-cli 4.3.3.7 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-client-agent-msi 4.3.3.10 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-configed-portable 4.3.2.14 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-logviewer-portable 4.3.2.14 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-quickinstall.zip 4.3.0.6-1 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt

== SERVER_PACKAGE ==
* opsi-server 4.3.2.2 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsi-tftp-hpa 5.2.8-80
* opsi-utils 4.3.4.4 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsiconfd 4.3.16.3 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt
* opsipxeconfd 4.3.3.4 https://changelog.opsi.org/Releases/4.3 ... ngelog.txt


Mit freundlichen Grüßen
Mathias

[SirTux]

Hi,

beim Paket ubuntu gibt es bei 24.04 noch ein kleines Problem:

# apt update
OK:1 http://de.archive.ubuntu.com/ubuntu noble InRelease
OK:2 http://de.archive.ubuntu.com/ubuntu noble-updates InRelease
OK:3 http://de.archive.ubuntu.com/ubuntu noble-security InRelease
OK:4 https://ppa.launchpadcontent.net/mozillateam/ppa/ubuntu noble InRelease
OK:5 https://ppa.launchpadcontent.net/nextcl ... ent/ubuntu noble InRelease
Ign:6 http://archive.canonical.com/ubuntu noble InRelease
Fehl:7 http://archive.canonical.com/ubuntu noble Release
404 Not Found [IP: 91.189.91.15 80]
Paketlisten werden gelesen… Fertig
W: https://ppa.launchpadcontent.net/mozill ... /InRelease: Signature by key 0AB215679C571D1C8325275B9BDB3D89CE49EC21 uses weak algorithm (rsa1024)
E: Das Depot »http://archive.canonical.com/ubuntu noble Release« enthält keine Release-Datei.
N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert.
N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).

Das Problem scheint das Partner-Repository zu sein:

Code: Alles auswählen

# grep archive.canonical.com /etc/apt/sources.list
deb http://archive.canonical.com/ubuntu/ noble partner

Viele Grüße,
Stefan

[SirTux]

Hi,

beim Paket ubuntu gibt es bei 24.04 noch ein kleines Problem:

# apt update
OK:1 http://de.archive.ubuntu.com/ubuntu noble InRelease
OK:2 http://de.archive.ubuntu.com/ubuntu noble-updates InRelease
OK:3 http://de.archive.ubuntu.com/ubuntu noble-security InRelease
OK:4 https://ppa.launchpadcontent.net/mozillateam/ppa/ubuntu noble InRelease
OK:5 https://ppa.launchpadcontent.net/nextcl ... ent/ubuntu noble InRelease
Ign:6 http://archive.canonical.com/ubuntu noble InRelease
Fehl:7 http://archive.canonical.com/ubuntu noble Release
404 Not Found [IP: 91.189.91.15 80]
Paketlisten werden gelesen… Fertig
W: https://ppa.launchpadcontent.net/mozill ... /InRelease: Signature by key 0AB215679C571D1C8325275B9BDB3D89CE49EC21 uses weak algorithm (rsa1024)
E: Das Depot »http://archive.canonical.com/ubuntu noble Release« enthält keine Release-Datei.
N: Eine Aktualisierung von solch einem Depot kann nicht auf eine sichere Art durchgeführt werden, daher ist es standardmäßig deaktiviert.
N: Weitere Details zur Erzeugung von Paketdepots sowie zu deren Benutzerkonfiguration finden Sie in der Handbuchseite apt-secure(8).

Das Problem scheint das Partner-Repository zu sein:

Code: Alles auswählen

# grep archive.canonical.com /etc/apt/sources.list
deb http://archive.canonical.com/ubuntu/ noble partner

Viele Grüße,
Stefan

EDIT: der neue opsi-configed scheint auch noch ein kleines Problem zu haben. Bei einem Depotwechsel von A auf B werden beim Client C (Depot B) nur die Produkte angezeigt, die auf Depot A sind aber nicht die von Depot B. Erst nach einem Full-Reload stimmt es.

[m.radtke]

Hi Stefan,

ja das Problem ist und auch aufgefallen.
Ist auch schon gefixt, kommt bald raus

Gruß
Mathias

[SirTux]

Hi Mathias,

danke schon mal

Irgendetwas ist auch noch komisch mit dem SSH. Die Systemd-Unit ssh ist auf disabled, SSH läuft aber. Außerdem ist der Alias sshd nicht aktiv. Das wird gefixt indem man die Unit ssh aktiviert:

Code: Alles auswählen

# systemctl status ssh
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; disabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 13min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
    Process: 6768 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.4M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

# systemctl status sshd
Unit sshd.service could not be found.
# systemctl status sshd
Unit sshd.service could not be found.
# systemctl status ssh
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; disabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 14min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.4M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

# systemctl status ssh
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; disabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 14min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.6M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

# systemctl status sshd
Unit sshd.service could not be found.
# systemctl enable ssh
Synchronizing state of ssh.service with SysV service script with /usr/lib/systemd/systemd-sysv-install.
Executing: /usr/lib/systemd/systemd-sysv-install enable ssh
Created symlink /etc/systemd/system/sshd.service → /usr/lib/systemd/system/ssh.service.
Created symlink /etc/systemd/system/multi-user.target.wants/ssh.service → /usr/lib/systemd/system/ssh.service.
# systemctl status sshd
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; enabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 15min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.6M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

# systemctl status ssh
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; enabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 15min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.6M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

# systemctl status sshd
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; enabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 15min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.4M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

# systemctl status ssh
● ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/usr/lib/systemd/system/ssh.service; enabled; preset: enabled)
     Active: active (running) since Thu 2024-06-06 10:33:16 CEST; 16min ago
TriggeredBy: ● ssh.socket
       Docs: man:sshd(8)
             man:sshd_config(5)
   Main PID: 6770 (sshd)
      Tasks: 1 (limit: 9423)
     Memory: 3.4M (peak: 4.2M)
        CPU: 76ms
     CGroup: /system.slice/ssh.service
             └─6770 "sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups"

Viele Grüße,
Stefan

[m.radtke]

Hi Stefan,

das muss ein Automatismus im openssh-server Paket sein.
Im Paket ubuntu wird und wurde der Dienst nicht de/aktiviert, es wird lediglich das openssh-server und openssh-client installiert.

Gruß
Mathias

[SirTux]

Hi Mathias,

ich wäre sehr dankbar, wenn du die letzte Zeile mit eufnehmen könntest:

Code: Alles auswählen

    cmds.append("apt-get --yes --force-yes install wget openssh-server")
    cmds.append("apt-get --yes --force-yes install vim librsync-dev")
    cmds.append("systemctl enable ssh")

Viele Grüße,
Stefan

[NorbertKoch]

Hallo allerseits,

wie weißt man denn im neuen configed einem Client eine Produktgruppe zu?

Danke!

[otto]

Hallo Norbert Koch,

das geht jetzt genauso wie es schon immer mit Clientgruppen ging. Sie können per Drag&Drop ein oder mehrere Produkte vom Produktbaum oder der Produkttabelle in die entsprechende Gruppe "schieben".

mit freundlichen Grüßen,
Nils Otto