BCLinux 系统更新(2016.30)


  • BCLinux Developers

    2016年第30周 BCLinux 系统更新


    漏洞更新

    • ovirt-vmconsole 漏洞
      • BZ#1355686
        在目标主机上禁用SELinux,会导致ovirt-vmconsole包安装或者升级失败。
    • Satellite 6.2 工具发布
                 Satellite工具是linux基础架构的系统管理工具,可以配置、远程管理和监控多个linux系统的部署。此次更新,提供Satellite 6.2客户端工具。
    • docker 漏洞
                  Docker 作为自动化部署轻量级、便携容器的开源引擎,几乎可以在任何环境中运行。此次更新升级,修复了几个错误并添加一些增强功能。
    • etcd 漏洞
      • BZ#1355798
        etcd 包已升级到上游版本2.3.7,,提供了一些针对以前版本的bug修复和增强功能。
      • BZ#1357621
        etcd 包已经更新到所要求的1.2或者更高的tls版本,可以提供更高强度的密码。
    • cockpit 漏洞
      • BZ#1338680
        订阅现在可以指定激活密钥和组织。
      • BZ#1318414
        SSH主机密钥,现在显示在系统页面上。
      • BZ#1349375
        cockpit 包中移除docker错误依赖关系。
      • BZ#1339552
        以太网最大传输单元(MTU)的网络配置现已推出。
      • BZ#1348066
        “主动备份”模式现在用作默认网卡Bond方式。
      • BZ#1330552
        设置NM_CONTROLLED=no时,网络接口设置不在显示。
      • BZ#1329954
      • BZ#1329956
        网络对于未知或者不受管理的接口,通/断开关现已禁用。
    • Linux 7.2.6容器图象更新
                  企业Linux7.2版本的容器图像的用户建议升级图像。升级包括回迁补丁来纠正一些问题,并增强功能。用户可以重建依赖这些更新图像的所有的图像。
    • device-mapper-persistent-data漏洞修复
      • BZ#1356884
        设备映射持久性数据包已经被升级至上游版本0.6.2,它提供了针对以前版本的一些bug修复和增强功能。
    • glibc 漏洞
      • BZ#1331283
        用户空间和内核头文件包含了用户进程所需的结构定义,但是glibc和内核头文件由于没有协调它们之间的行为,可能会导致编译错误。
    • open-vm-tools 漏洞
      • BZ#1339113
        启动 vmtoolsd 服务的客户端系统对自动挂载的NFS共享进行快照时,客户端系统无响应。
    • microcode_ctl 文件系统漏洞
      • BZ#1343614
        安装后的脚本片段重建初始化的RAM文件系统(initramfs)仅适用于运行中的内核而非安装后的内核。
    • systemd 算法漏洞
      • BZ#1346292
        systemd进程中的垃圾回收器在最坏情况下的空间复杂度为N!,其中N为系统单元的数量。所以,如果在关机过程中很多单元停止时,系统在下次开机时就不能正常启动。
    • initscripts 漏洞区启动
      • BZ#1346947
        当对一个配置文件中包含"NM_CONTROLLED=no"的网络接口使用ifup命令时,启动脚本不能加载ifcfg文件,NetworkManager和会启动脚本并行启动该接口设备。
    • mdadm 漏洞
      • BZ#1322282
        在尝试关闭IMSM(英特尔矩阵存储管理器)RAID阵列时失败。
    • 389-ds-base 漏洞
      • BZ#1350707
        更新日志的迭代器缓存在加载缓冲时指向一个错误位置,导致复制时会跳过更新日志的某些部分,因此会有一些变化不能被复制到更新日志中。
      • BZ#1351447
        复制失败时,由于没有关闭连接和复制会话,导致数据丢失。
      • BZ#1351323
        在多主机复制环境下,可能存在某个主机长时间占用对某个副本的访问资源,导致网络连接速度变慢。
    • sssd 漏洞
      • BZ#1347723
        当LDAP连接请求终止时,系统安全服务守护进程(SSSD)没有关闭连接到LDAP服务器的套接字接口,导致SSSD试图连接到远端的域控制器(DC)时,LDAP连接代码被终止而耗尽系统资源。
      • BZ#1353605
        在处理安全标识符(SID)时,SSSD的libwbclient库返回一个错误码,导致用户访问Samba共享时被拒绝。
      • BZ#1356433
        ldap_group_external_member参数没有默认值设置,因此在处理getgr*请求时,SSSD不能正确解决IDM集合外部的成员关系。
    • bash 意外终止漏洞
      • BZ#1355771
        在某些情况下,当shopt命令用在管道的最后选项时,会导致bash的意外终止。
    • gssproxy 漏洞
      • BZ#1351318
        GSS-Proxy的mechglue层不定期地缓存文件描述符,导致守护进程经常更改UID或者GID。

    增强更新

    • kmod-ixgbe 增加了新的适配器驱动模块的更新
      • BZ#1346994
        增加了对ixgbe网络适配器的支持。
    • kmod-bnx2x 增加了新的网络内核模块的更新
      • BZ#1347013
        增加了对bnx2x网络适配器的支持。
    • oci-register-machine 增加了oci-register-machine的更新
      • BZ#1347496
        增加了对虚拟机和容器注册管理工具的支持
    • skopeo 增加了新的skopeo包的更新
      • BZ#1347417
        增加了对skopeo命令的支持,用于获取图片、使用签名等等。
    • runc 增加了runC工具的更新
      • BZ#1355842
        增加了对runC工具的支持,提供便携的开放容器格式。

    更新包列表

    bash-4.2.46-20.el7_2
    bash-doc-4.2.46-20.el7_2
    ctdb-4.2.10-7.el7_2
    ctdb-devel-4.2.10-7.el7_2
    ctdb-tests-4.2.10-7.el7_2
    dbus-1.6.12-14.el7_2
    dbus-devel-1.6.12-14.el7_2
    dbus-doc-1.6.12-14.el7_2
    dbus-libs-1.6.12-14.el7_2
    dbus-x11-1.6.12-14.el7_2
    device-mapper-persistent-data-0.6.2-1.el7_2
    debugmode-9.49.30-1.el7_2.3
    firefox-45.3.0-1.el7.centos
    glibc-2.17-106.el7_2.8
    glibc-common-2.17-106.el7_2.8
    glibc-devel-2.17-106.el7_2.8
    glibc-headers-2.17-106.el7_2.8
    glibc-static-2.17-106.el7_2.8
    glibc-utils-2.17-106.el7_2.8
    golang-1.6.3-1.el7_2.1
    golang-bin-1.6.3-1.el7_2.1
    golang-docs-1.6.3-1.el7_2.1
    golang-misc-1.6.3-1.el7_2.1
    golang-src-1.6.3-1.el7_2.1
    golang-tests-1.6.3-1.el7_2.1
    gssproxy-0.4.1-8.el7_2
    initscripts-9.49.30-1.el7_2.3
    ipa-admintools-4.2.0-15.0.1.el7.centos.18
    ipa-client-4.2.0-15.0.1.el7.centos.18
    ipa-python-4.2.0-15.0.1.el7.centos.18
    ipa-server-4.2.0-15.0.1.el7.centos.18
    ipa-server-dns-4.2.0-15.0.1.el7.centos.18
    ipa-server-trust-ad-4.2.0-15.0.1.el7.centos.18
    iscsi-initiator-utils-6.2.0.873-33.el7_2.2
    iscsi-initiator-utils-devel-6.2.0.873-33.el7_2.2
    iscsi-initiator-utils-iscsiuio-6.2.0.873-33.el7_2.2
    java-1.7.0-openjdk-1.7.0.111-2.6.7.2.el7_2
    java-1.7.0-openjdk-accessibility-1.7.0.111-2.6.7.2.el7_2
    java-1.7.0-openjdk-demo-1.7.0.111-2.6.7.2.el7_2
    java-1.7.0-openjdk-devel-1.7.0.111-2.6.7.2.el7_2
    java-1.7.0-openjdk-headless-1.7.0.111-2.6.7.2.el7_2
    java-1.7.0-openjdk-javadoc-1.7.0.111-2.6.7.2.el7_2
    java-1.7.0-openjdk-src-1.7.0.111-2.6.7.2.el7_2
    kernel-lt-4.4.16-1.el7.bclinux
    kernel-lt-devel-4.4.16-1.el7.bclinux
    kernel-lt-headers-4.4.16-1.el7.bclinux
    kernel-lt-tools-4.4.16-1.el7.bclinux
    kernel-lt-tools-libs-4.4.16-1.el7.bclinux
    kernel-lt-tools-libs-devel-4.4.16-1.el7.bclinux
    kernel-lt-4.4.15-1.el7.bclinux
    kernel-lt-devel-4.4.15-1.el7.bclinux
    kernel-lt-headers-4.4.15-1.el7.bclinux
    kernel-lt-tools-4.4.15-1.el7.bclinux
    kernel-lt-tools-libs-4.4.15-1.el7.bclinux
    kernel-lt-tools-libs-devel-4.4.15-1.el7.bclinux
    kmod-bnx2x-1.712.30-1.el7_2
    kmod-bnx2x-firmware-1.712.30-1.el7_2
    kmod-ixgbe-4.4.0_k-1.el7_2
    kernel-3.10.0-327.28.2.el7
    kernel-abi-whitelists-3.10.0-327.28.2.el7
    kernel-debug-3.10.0-327.28.2.el7
    kernel-debug-devel-3.10.0-327.28.2.el7
    kernel-devel-3.10.0-327.28.2.el7
    kernel-doc-3.10.0-327.28.2.el7
    kernel-headers-3.10.0-327.28.2.el7
    kernel-tools-3.10.0-327.28.2.el7
    kernel-tools-libs-3.10.0-327.28.2.el7
    kernel-tools-libs-devel-3.10.0-327.28.2.el7
    kernel-ml-4.7.0-1.el7.bclinux
    kernel-ml-devel-4.7.0-1.el7.bclinux
    kernel-ml-headers-4.7.0-1.el7.bclinux
    kernel-ml-tools-4.7.0-1.el7.bclinux
    kernel-ml-tools-libs-4.7.0-1.el7.bclinux
    kernel-ml-tools-libs-devel-4.7.0-1.el7.bclinux
    libblkid-2.23.2-26.el7_2.3
    libblkid-devel-2.23.2-26.el7_2.3
    libgovirt-0.3.3-1.el7_2.4
    libgovirt-devel-0.3.3-1.el7_2.4
    libgudev1-219-19.el7_2.12
    libgudev1-devel-219-19.el7_2.12
    libipa_hbac-1.13.0-40.el7_2.12
    libipa_hbac-devel-1.13.0-40.el7_2.12
    libmount-2.23.2-26.el7_2.3
    libmount-devel-2.23.2-26.el7_2.3
    libsss_idmap-1.13.0-40.el7_2.12
    libsss_idmap-devel-1.13.0-40.el7_2.12
    libsss_nss_idmap-1.13.0-40.el7_2.12
    libsss_nss_idmap-devel-1.13.0-40.el7_2.12
    libsss_simpleifp-1.13.0-40.el7_2.12
    libsss_simpleifp-devel-1.13.0-40.el7_2.12
    libuuid-2.23.2-26.el7_2.3
    libuuid-devel-2.23.2-26.el7_2.3
    libsmbclient-4.2.10-7.el7_2
    libsmbclient-devel-4.2.10-7.el7_2
    libwbclient-4.2.10-7.el7_2
    libwbclient-devel-4.2.10-7.el7_2
    libtiff-4.0.3-25.el7_2
    libtiff-devel-4.0.3-25.el7_2
    libtiff-static-4.0.3-25.el7_2
    libtiff-tools-4.0.3-25.el7_2
    mdadm-3.3.2-7.el7_2.1
    microcode_ctl-2.1-12.el7_2.1
    mod_auth_gssapi-1.3.1-3.el7_2
    nscd-2.17-106.el7_2.8
    389-ds-base-1.3.4.0-33.el7_2
    389-ds-base-devel-1.3.4.0-33.el7_2
    389-ds-base-libs-1.3.4.0-33.el7_2
    open-vm-tools-9.10.2-5.el7_2
    open-vm-tools-desktop-9.10.2-5.el7_2
    open-vm-tools-devel-9.10.2-5.el7_2
    pacemaker-1.1.13-10.el7_2.4
    pacemaker-cli-1.1.13-10.el7_2.4
    pacemaker-cluster-libs-1.1.13-10.el7_2.4
    pacemaker-cts-1.1.13-10.el7_2.4
    pacemaker-doc-1.1.13-10.el7_2.4
    pacemaker-libs-1.1.13-10.el7_2.4
    pacemaker-libs-devel-1.1.13-10.el7_2.4
    pacemaker-nagios-plugins-metadata-1.1.13-10.el7_2.4
    pacemaker-remote-1.1.13-10.el7_2.4
    perf-3.10.0-327.28.2.el7
    python-perf-3.10.0-327.28.2.el7
    python-libipa_hbac-1.13.0-40.el7_2.12
    python-libsss_nss_idmap-1.13.0-40.el7_2.12
    python-sss-1.13.0-40.el7_2.12
    python-sss-murmur-1.13.0-40.el7_2.12
    python-sssdconfig-1.13.0-40.el7_2.12
    resource-agents-3.9.5-54.el7_2.16
    samba-4.2.10-7.el7_2
    samba-client-4.2.10-7.el7_2
    samba-client-libs-4.2.10-7.el7_2
    samba-common-4.2.10-7.el7_2
    samba-common-libs-4.2.10-7.el7_2
    samba-common-tools-4.2.10-7.el7_2
    samba-dc-4.2.10-7.el7_2
    samba-dc-libs-4.2.10-7.el7_2
    samba-devel-4.2.10-7.el7_2
    samba-libs-4.2.10-7.el7_2
    samba-pidl-4.2.10-7.el7_2
    samba-python-4.2.10-7.el7_2
    samba-test-4.2.10-7.el7_2
    samba-test-devel-4.2.10-7.el7_2
    samba-test-libs-4.2.10-7.el7_2
    samba-vfs-glusterfs-4.2.10-7.el7_2
    samba-winbind-4.2.10-7.el7_2
    samba-winbind-clients-4.2.10-7.el7_2
    samba-winbind-krb5-locator-4.2.10-7.el7_2
    samba-winbind-modules-4.2.10-7.el7_2
    slapi-nis-0.54-11.el7_2
    sssd-1.13.0-40.el7_2.12
    sssd-ad-1.13.0-40.el7_2.12
    sssd-client-1.13.0-40.el7_2.12
    sssd-common-1.13.0-40.el7_2.12
    sssd-common-pac-1.13.0-40.el7_2.12
    sssd-dbus-1.13.0-40.el7_2.12
    sssd-ipa-1.13.0-40.el7_2.12
    sssd-krb5-1.13.0-40.el7_2.12
    sssd-krb5-common-1.13.0-40.el7_2.12
    sssd-ldap-1.13.0-40.el7_2.12
    sssd-libwbclient-1.13.0-40.el7_2.12
    sssd-libwbclient-devel-1.13.0-40.el7_2.12
    sssd-proxy-1.13.0-40.el7_2.12
    sssd-tools-1.13.0-40.el7_2.12
    systemd-219-19.el7_2.12
    systemd-devel-219-19.el7_2.12
    systemd-journal-gateway-219-19.el7_2.12
    systemd-libs-219-19.el7_2.12
    systemd-networkd-219-19.el7_2.12
    systemd-python-219-19.el7_2.12
    systemd-resolved-219-19.el7_2.12
    systemd-sysv-219-19.el7_2.12
    389-ds-base-1.3.4.0-33.el7_2
    389-ds-base-devel-1.3.4.0-33.el7_2
    389-ds-base-libs-1.3.4.0-33.el7_2
    util-linux-2.23.2-26.el7_2.3
    uuidd-2.23.2-26.el7_2.3
    virt-viewer-2.0-6.el7_2.2
    

登录后回复
 

与 BC-LINUX 的连接断开,我们正在尝试重连,请耐心等待