Das Jahr war dann zum Ende doch schneller vorbei als gedacht ;-) Daher wird aus der für Jahresende angepeilten Version m23 rock 13.3 nun doch nichts mehr, diese wird aber dann - frisch umbenannt - Anfang des kommenden Jahres als m23 rock 14.1 herauskommen.

Doch allzulange dürfte es bis dahin nicht mehr dauern: Die Funktionen für die kommende Version sind soweit fertig. Nun fehlen noch ein paar abschließende Tests, die Dokumentation und Übersetzungen sowie die Erstellung der diversen Installationsvarianten (ISO, VirtualBox-Appliance, Raspberry Pi, Debian Pakete).

Bis dahin wünscht Euch das m23-Team einen guten Start ins neue Jahr!

Heute wies uns ein aufmerksamer Nutzer im Forum auf eine Sicherheitslücke in m23 hin. In der (noch) aktuellen Version 13.2 und den Vorgängerversionen werden versehentlich zwei SSH-Schlüssel, die wir zum Testen verwendet haben, nicht gelöscht und ermöglichen so (falls nicht durch eine Firewall verhindert) einen Zugriff durch Fremde auf den m23-Server.

Um diese Sicherheitslücke schnellstmöglich zu beheben, haben wir für alle Neuinstallationen der aktuellen Version den Installationsleitfaden so überarbeitet, dass neue Installationen bei Befolgen der Anleitung abgesichert sind.

Alle Benutzer mit einer bestehenden m23-Installation bitten wir, ihren Server schnellstmöglich zu aktualisieren, da das heutige Update diesen Fehler behebt.

Um die Schlüssel auch auf den Clients zu aktualisieren, enthält das Update auch ein neues Spezialpaket. Dieses heißt m23updateAuthorizedKeys und sollte umgehend über die Gruppe 'default' auf allen m23-Clients installiert werden. Weil der Schlüssel auf dem Server nun nicht mehr zu dem auf den Clients passt, können die Installation dieses Paketes (und aller nachfolgenden) sowie die automatischen Backups der Clients nur dann erfolgen, wenn der Client selbst den Server nach einem neuen Auftrag fragt. Dies geschieht entweder automatisch nach einem Neustart des Clients oder durch Aufrufen von /etc/init.d/m23fetchjob start auf dem Client.

Auch wenn m23 prinzipbedingt nicht langweilig sein kann, haben wir dieses Jahr einen Linux/OpenSource/freieMedien/m23-Adventskalender für Euch zusammengestellt. Dieser enthält natürlich keine schnöde Schokolade, sondern präsentiert Euch nach dem Finden (bewegt dazu die Maus über den Pinguin) und Anklicken des richtigen Türchens eine BAfH-Ausrede und etwas Wissenswertes, Spannendes oder etwas zum Basteln aus den Themenbereichen Linux, Open Source, freie Medien oder m23.

Los geht es ganz traditionell am 1.12. und ab dem 25.12 müßt Ihr wieder den BAfH-Ausredenkalender Eures m23-Servers bemühen ;-)

Hinweis: Falls die Tür in Deinem Browser nicht aufgehen sollte, lade das IFrame (in dem der Pinguin ist) neu. Dann sollte es klappen :-)

Viel Spaß :-)

Unter anderem wurde der Grundstein für die m23-Kommandozeile (m23-cli) gelegt, mit der in Zukunft viele Funktionen, die bis jetzt nur über die Oberfläche zugänglich sind, auch von einer Linux-Shell oder aus Skripten heraus genutzt werden können. Hierzu wurde ein Modulformat entwickelt, über das beliebige m23-Funktionen über das m23-cli verfügbar gemacht werden können.

Neu ist auch eine Option für m23-Ubuntu/Linux Mint-Clients, mit der festgelegt wird, ob normale Benutzer über sudo root-Rechte erlangen können. Bislang war es - Ubuntu-typisch - möglich, daß sich jeder Benutzer mit seinem eigenen Paßwort und sudo root-Rechte verschaffen konnte.

Neben den funktionalen Neuerungen gibt es auch etwas fürs Auge: So markieren CSS-Effekte in Tabellen die aktuelle Zeile und in der Gruppenübersicht sind nun auch die Zeilen abwechselnd farblich gekennzeichnet, um die Lesbarkeit zu erhöhen.

Da die Liste der verfügbaren Kernel je nach Distribution sehr lang sein kann, stehen die generischen Kernel jetzt oben in der Liste und in den meisten Fällen sollten die generischen Kernel die richtige Wahl darstellen ;-). Eine zusätzliche Anpassung sorgt nun dafür, daß die Liste der verfügbaren Kernel, die 15 Minuten im Cache verbleibt, auch schon vorher aktualisiert wird, wenn die Liste nicht vom Reposerver geholt werden konnte.

Korrekturen sorgen dafür, daß das Changelog aus dem stabilen und dem Entwicklungszweig nun korrekt zusammengeführt und auf der m23-Projektseite hochgeladen wird oder daß die Masseninstallation wieder den gewohnten Dialog zeigt. Außerdem wurde die Option zum Deaktivieren der SSL-Zertifikatsüberprüfung für wget, sowie die Anzeige des "Update"-Knopfes korrigiert. Eine weitere Anpassung sorgt dafür, daß die Paketnamen aus den Paketlistendateien korrekt zu einem Installationsauftrag hinzugefügt werden und gleichzeitig Zeichen zwischen den Paketnamen ausgefiltert werden, die dort nicht hingehören.

Die Aktualisierung erhaltet Ihr über die m23-Oberfläche oder via APT.