Helsingin yliopisto Tietojenkäsittelytieteen laitos
 

Tietojenkäsittelytieteen laitos

Tietoa laitoksesta:

 

CSL 2 Linux-päivitys #29

[Tämä tiedote on nähtävissä myös HTML-muodossa osoitteessa <URL: http://www.cs.Helsinki.FI/compfac/updates/csl2/linux029.html>.
Tiedote kaikkine linkkeineen ja kuvineen onkin parempi lukea siinä muodossa.]

Keskiviikkona 4.4.2001 käynnistyy TKTL:n CSL 2 Linux-päivitys #29.

Päivityksen voi tehdä omalle koneelleen jo tätä aikaisemmin painamalla CSL 2:n sisäänkirjoittautumiskäyttöliittymässä näppäinyhdistelmää ALT+U. Tätä tapaa suositellaan erityisesti kannettavien koneiden haltijoille ja se toimii myös kun kannettavaa käytetään laitoksen ulkopuolisissa verkoissa. Päivityksen hakeminen hitaan yhteyden tosin saattaa kestää hyvinkin kauan.

Päivitykset #26-#28 olivat pikapäivityksiä, joissa korjattiin päivityksessä #25 ilmenneitä ongelmia ja joista ei tiedotettu erikseen. Päivityksessä #28 asennettiin tuki ALT+U näppäinyhdistelmällä tehtävälle päivitykselle.

Päivityksessä asennetaan mm.

  1. Mutt-sähköpostiohjelman versio 1.2.5i. Tämä versio tukee SSL-suojattuja imap-yhteyksiä ja on konfiguroitu oletusarvoisesti käyttämään laitoksen sähköpostipalvelinta mail.cs.helsinki.fi.

  2. Slrn-nyyssiohjelman versio 0.9.6.4. Allekirjoittanut suosittelee tätä kaikille tekstipohjaisten nyyssiohjelmien ystäville (ja kyllä slrn pesee mennen tullen suurimman osan graafisistakin nyyssiohjelmista).

  3. Tuki USB-hiirille ja USB-levyasemille (testattu tosin vain USB-korpuilla) kaikkiin koneisiin, joissa on Linuxin tunnistama USB-ohjain. Koneissa, joissa on XFree-4:n tukema näytönohjain (ylivoimainen enemmistö laitoksen koneista), X:n konfiguraatiota muokataan siten, että USB-hiiri toimii automaattisesti (eli hiiren pitäisi toimia heti kun sen tökkää porttiin kiinni).

  4. Rsync hakemistojen etäsynkronointiohjelman versio 2.4.4, jolla ssh-yhteyksien yli tehdyt synkronoinnit eivät enää lukkiudu.

  5. macutils paketti, joka sisältää joukon Macintosh-koneiden käyttäjille hyödyllisiä apuvälineitä (binhex, frommac, hexbin, macsave, macstream, macunpack, tomac).

  6. Kaikkiin koneisiin vaihdetaan oletusnäppäimistöksi Windows-näppäimistö, tosin hieman muutettuna (ALT-näppäin generoi Meta_R keysym:in, mikä täytyy olla asetettuna jotta ohjelmat toimisivat myös ei Windows-näppäimistöillä ja jotta ALT-näppäimen toiminta ei muuttuisi liian radikaalisti).

  7. Kannettaviin koneisiin asennetaan korjaus, jonka ansiosta kannettava ei enää jumita, mikäli kone laitetaan suspend-tilaan jonkin NFS-hakemiston ollessa mountattuna.

  8. Asennetaan monia käyttäjälle näkymättömiä pikkukorjauksia ja parannuksia, erityisesti kannettaviin koneisiin

Päivitys kestää noin 5-20 min konetta kohden eikä se aiheuta tavallisesti koneen uudelleenkäynnistystä.

Turvallisuussyistäkin kannattaa pitää huolta, että kaikki koneet ovat tuoreimmalla päivitystasolla. Myöhemmin käyttöönotettavassa turvaluokituksessa päivitystasoa tullaan käyttämään yhtenä koneen turvaluokitukseen vaikuttavana tekijänä eikä alempiin turvaluokkiin kuuluville koneille tulla tarjoamaan kaikkia palveluita (esim. NFS) eikä niihin tulla sallimaan yhteydenottoja laitoksen verkon ulkopuolelta.

Mahdollisista ongelmista voi raportoida esim. sivun <URL:http://www.cs.Helsinki.FI/cgi-bin/problem-report> kautta.

Yhteistyöstä kiittäen,

    Petri Kutvonen   University of Helsinki           kutvonen@cs.Helsinki.FI
                     Department of Computer Science   +358 9 191 44216

    Jani Jaakkola    University of Helsinki           jjaakkol@cs.Helsinki.FI
                     Department of Computer Science   +358 9 191 44188
      

¹) Liite 1 - Miten CSL 2 Linux -koneiden päivitys tapahtuu?

Päivitys tapahtuu päivitysautomaatin aktivoimana. CSL 2 päivitysautomaattin voi aktivoida oma-aloitteisesti näppäinyhdistelmällä ALT+U sisäänkirjoittautumiskäyttöliittymässä. Mikäli jokin CSL 2 kone on jäänyt päivittämättä (kuten esimerkiksi kannettavat, jotka eivät ole olleet verkossa päivityksen aikana), voi päivitystä pyytää erikseen ylläpidolta.

Operaatio sujuu kunkin koneen osalta taatusti alle puolessa tunnissa. Päivityksen ajaksi ilmestyy ruudulle varoitusteksti ja ikkuna josta voi seurata päivityksen edistymistä, mutta entinen tila palautuu automaattisesti päivityksen jälkeen. Mikäli päivitys vaatii koneen uudelleenkäynnistyksen, tapahtuu se 10 min päivityksen jälkeen.

Päivitysvaroitus

päivityksen yhteydessä ruudulle tuleva varoitus

Jotta automaatti voi tehdä päivityksen, on koneen luonnollisesti oltava käynnistettynä Linuxiin. Tuoreimman päivityksen numero näkyy myös suoraan muodossa "CSL #2.numero" sisäänkirjoittautumisen yhteydessä. Päivitysautomaatti yrittää päivitystä yhä uudelleen ja uudelleen kunnes se onnistuu. Automaatti suorittaa samalla myös kaikki aikaisemmin ilmestyneet TKTL:n CSL 2 Linux-päivitykset.


²) Liite 2 - Mitä Linux-koneita päivitys koskee?

Päivitys koskee kaikkia laitoksen hallinnassa olevia laitteita, joihin CSL 2 Linux on asennettu.

Vanhentuneiden ohjelmien käyttäminen saattaa aiheuttaa ongelmia yhteensopivuudeessa. Mahdollisia turva-aukkoja sisältävän järjestelmän käyttö voi muodostaa aikapommin, joka on uhkana yhteiselle tietoturvallemme. Muista, että vaikka sinulla itselläsi ei olisi omasta mielestäsi mitään erityisen suojattavaa, jollakulla toisella saattaa olla. Turva-aukko yhdessä koneessa saattaa johtaa turvallisuuden heikentymiseen toisaalla.

CSL 2 Päivitysautomaatti ei koske koneisiin, joissa käytetään jotain muuta kuin CSL 2 käyttöympäristöä.

Automaatti pyrkii päivittämään myös kannettavat CSL 2 asennusta käyttävät Toshiba-koneet. Jos päivitystä ei tunnu ilmaantuvan tai verkon käytössä on ongelmia, niin ottakaa yhteyttä Jani Jaakkolaan.


Jani Jaakkola