Notas rápidas da semana (ClamAV, Asterisk e Debian)

Algumas notícias da semana que merecem destaque:

• Ontem, dia 15 de abril, foram compulsoriamente desativadas as versões anteriores a 0.95 do ClamAV. A desativação já havia sido informada há meses, mas fiquei sabendo de pelo menos três servidores onde o problema ocorreu. É possível que mesmo com toda a divulgação, o problema tenha afetado vários servidores ao redor do mundo.
• Lançadas novas versões do Asterisk-Addons. As versões 1.4.11, 1.6.0.5, 1.6.1.3 e 1.6.2.1 corrigem uma série de bugs reportados pela comunidade. Leia o release oficial, com links para os Changelogs.
• Lançado o Debian Snapshot. Segundo o projeto, "uma máquina do tempo que permite o acesso a pacotes antigos baseado em datas e números de versão.". Saiba mais sobre o Snapshot aqui.
  

Samba: baixando as últimas versões empacotadas

Sempre que precisei testar a versão mais atual do Samba fui obrigado a recorrer a backports "oficiais" ou então compilar o código fonte, o que, convenhamos, não é nada prático.

Depois de muito tempo usando tais abordagens, me deparei com um site que disponibiliza as últimas versões empacotadas para as distribuições Linux consideradas Enterprise (Suse, Red Hat e Debian). O nome desse site ? Enterprise Samba.

O Enterprise Samba.com (Samba for Enterprise Linux) é mantido pela empresa alemã SerNet que disponibiliza os pacotes das novas versões poucas horas após as mesmas terem sido lançadas. A versão 3.4.6, que foi lançada na data de ontem, já tinha seus pacotes (com um repositório Debian específico) disponibilizados hoje.

Fica a dica: para realização de testes e utilização da última versão do Samba logo após seu lançamento, o site Enterprise Samba é a solução.

Suporte ao Debian 4 (etch) termina no próximo mês

Mesmo já tendo sido anteriormente divulgado, o projeto Debian enviou hoje um novo informe, lembrando a todos seus usuários que o suporte de segurança da versão 4.0 (etch) se encerra no próximo mês de fevereiro, um ano após o lançamento de sua última versão (lenny).

Para os usuários dessa distribuição, é recomendada a atualização para/ou instalação da versão 5.0, garantindo assim a segurança e atualização de seus sistemas.

Fica aí a dica: não percam tempo e atualizem seus sistemas !

Lançado o primeiro update do Debian 5 (Lenny)

Acaba de sair o primeiro update do Debian Lenny 5 (codinome Lenny).

Como de costume, esse update traz correções de problemas de segurança, além de alguns ajustes de outros problemas encontrados na distro.

O mesmo também traz uma nova versão do Debian Installer que incorpora um Kernel atualizado para adicionar suporte ao dispositivo NAS D-Link DNS-323.

É importante ressaltar que esse update não é uma nova versão do Debian, mas somente um atualização de pacotes incluídos no mesmo. Não é preciso jogar fora seus CDs e DVDs do Debian 5, porque um simples apt-get update && apt-get upgrade depois de uma instalação irá garantir uma atualização completa da distribuição.

Leia o anúncio completo aqui.

Software de monitoramento da HP rodando no Debian. Sim, agora é possível !!!

Essa semana me deparei com uma situação que me deu bastante trabalho e que deve atormentar a vida de muita gente: tive a necessidade de instalar os softwares de monitoramento dos servidores HP Proliant no Debian.

Para começar, a HP até um tempo atrás não dava suporte para essa distribuição. Para minha sorte, parece que isso está mudando, pois já existem pacotes compatíveis desde a versão Sarge. De qualquer maneira, como já esperado, o suporte para Debian não é tratado da mesma maneira que para Red Hat e Suse (Veja mais aqui. Pacotes para Debian não são "Vendor certified and HP supported").

Como queria pacotes para Debian 5, meu trabalho para fazer o download dos mesmos estava recém começando. Devido a um erro lamentável no site da HP (uma provável falta de indexação ou atualização), se você pesquisar por Debian, não encontrará referências do software para o Debian 5. Após alguma procura, achei em outro site a referência para tal página e baixei os softwares. Interessante é que na versão do Debian 5 a HP disponibiliza uma ISO que traz os pacotes em versões i386 e amd64 que podem ser instalados via apt-get install se você adicionar o CD nas configuração do seu repositório apt-cdrom add (apt-cdrom add).

Até aí, quase tudo bem. Mas então vem a parte "triste" da história. O pacote do hpsmh (a interface web de gerenciamento e monitoramento) disponível apresenta problemas em ambas as versões (i386 e amd64).

O que acontece é que ao instalar o mesmo, você se depara com um série de erros, entre os quais a falta do script de inicialização do serviço, e confesso que mais esses problemas me deixaram bastante frustrado.

Decidi então entrar em contato com o mantenedor do pacote (André Rabelo) e enviei um e-mail para o mesmo. Sinceramente pensei que meu e-mail seria enviado para /dev/null, mas fui surpreendido com a resposta de Otávio Cordeiro, menos de 2 horas depois, onde consta o seguinte:

"Olá Marcelo,

O projeto agora está na Índia, e acredito que existam outras builds mais recentes depois desta que tens.

Consegui reproduzir o problema aqui e, aparentemente, a versão 2.1.11.191 não apresenta o mesmo.

Gostarias de fazer um downgrade enquanto eu descubro o motivo do problema?

Att.,
OC"

Tenho de confessar que fiquei muito feliz e surpreso com o ótimo atendimento recebido e com o interesse da HP e de seus funcionários em resolver o meu problema (que já deve ter afetado várias outras pessoas por aí).

De momento vou tentar o downgrade sugerido, mas vou ficar no aguardo da versão que corrige o problema encontrado. Assim que tiver novas notícias, postarei novamente no blog para que caso outras pessoas passem pela mesma situação, saibam como resolver essa questão.

Parabéns para HP e sua equipe. Que continuem cada vez mais direcionados para o software livre e que também continuem prestando um atendimento de ótima qualidade.

UPDATE 15/09/09: Baixe o software para Debian Lenny aqui. Os scripts de inicialização que não são instalados corretamente pelos pacotes podem ser baixados aqui.

Debian 5 lançado

Após quase 2 anos, finalmente foi lançada o Debian 5.0 (Lenny).
Segue o release oficial:

The Debian Project is pleased to announce the official release of DebianGNU/Linux version 5.0 (codenamed "Lenny") after 22 months of constant development. Debian GNU/Linux is a free operating system which supports a total of twelve processor architectures and includes the KDE, GNOME, Xfce, and LXDE desktop environments. It also features compatibility with the FHS v2.3 and software developed for version 3.2 of the LSB.

Debian GNU/Linux runs on computers ranging from palmtops and handheld systems to supercomputers, and on nearly everything in between. A total of twelve architectures are supported: Sun SPARC (sparc), HP Alpha (alpha), Motorola/IBM PowerPC (powerpc), Intel IA-32 (i386), IA-64 (ia64), HP PA-RISC (hppa), MIPS (mips, mipsel), ARM (arm, armel), IBM S/390 (s390), and AMD64 and Intel EM64T (amd64).

Debian GNU/Linux 5.0 "Lenny" adds support for Marvell's Orion platform which is used in many storage devices. Supported storage devices include the QNAP Turbo Station series, HP Media Vault mv2120, and Buffalo Kurobox Pro. Additionally, "Lenny" now supports several Netbooks, in particular the Eee PC by Asus. "Lenny" also contains the build tools for Emdebian which allow Debian source packages to be cross-built and shrunk to suit embedded ARM systems.

Debian GNU/Linux 5.0 "Lenny" includes the new ARM EABI port, "armel". This new port provides a more efficient use of both modern and future ARM processors. As a result, the old ARM port (arm) has now been deprecated.

This release includes numerous updated software packages, such as the K Desktop Environment 3.5.10 (KDE), an updated version of the GNOME desktop environment 2.22.2, the Xfce 4.4.2 desktop environment, LXDE 0.3.2.1, the GNUstep desktop 7.3, X.Org 7.3, OpenOffice.org 2.4.1, GIMP 2.4.7, Iceweasel 3.0.6 (an unbranded version of Mozilla Firefox), Icedove 2.0.0.19 (an unbranded version of Mozilla Thunderbird), PostgreSQL 8.3.6, MySQL 5.0.51a, GNU Compiler Collection 4.3.2, Linux kernel version 2.6.26, Apache 2.2.9, Samba 3.2.5, Python 2.5.2 and 2.4.6, Perl 5.10.0, PHP 5.2.6, Asterisk 1.4.21.2, Emacs 22, Inkscape 0.46, Nagios 3.06, Xen Hypervisor 3.2.1 (dom0 as well as domU support), OpenJDK 6b11, and more than 23,000 other ready-to-use software packages (built from over 12,000 source packages).

With the integration of X.Org 7.3 the X server autoconfigures itself with most hardware. Newly introduced packages allow the full support of NTFS filesystems and the use of most multimedia keys out of the box. Support for Adobe(R) Flash(R) format files is available via the swfdec or Gnash plugins. Overall improvements for notebooks have been introduced, such as out of the box support of CPU frequency scaling. For leisure time several new games have been added, including puzzle games as well as first-person shooters. Also notable is the introduction of "goplay", a graphical games browser offering filters, search, screenshots and descriptions for games in Debian.

The availability and updates of OpenJDK, GNU Java compiler, GNU Java bytecode interpreter, Classpath and other free versions of Sun's Java technology, into Debian GNU/Linux 5.0 allow us to ship Java-based applications in Debian's "main" repository.

Further improvements in system security include the installation of available security updates before the first reboot by the Debian Installer, the reduction of setuid root binaries and open ports in the standard installation, and the use of GCC hardening features in the builds of several security-critical packages. Various applications have specific improvements, too. PHP for example is now built with the Suhosin hardening patch.

For non-native English speaking users the package management systems now support translated package descriptions and will automatically show the description of a package in the native language of the user, if available.

Debian GNU/Linux can be installed from various installation media such as DVDs, CDs, USB sticks and floppies, or from the network. GNOME is the default desktop environment and is contained on the first CD. Other desktop environments - KDE, Xfce, or LXDE - can be installed through two new alternative CD images. Again available with Debian GNU/Linux 5.0 are multi-arch CDs and DVDs supporting installation of multiple architectures from a single disc; and this release adds Blu-ray Discs, allowing the archive for an entire architecture to be shipped on a single BD.

In addition to the regular installation media, Debian GNU/Linux can now also be directly used without prior installation. The special images used, known as live images, are available for CDs, USB sticks, and netboot setups. Initially, these are provided for the amd64 and i386 architectures only.

The installation process for Debian GNU/Linux 5.0 has been improved in many ways: among many other improvements, support for installation from more than one CD or DVD has been restored, firmware required by some devices can be loaded by using removable media, and installations via Braille display are supported. The installer boot process has also received much attention: a graphical menu can be used to choose front-ends and desktop environments, and to select expert or rescue mode. The installation system for Debian GNU/Linux has now been translated to 63 languages.

Debian GNU/Linux can be downloaded right now via bittorrent (the recommended way), jigdo or HTTP; see Debian GNU/Linux on CDs [1] for further information. It will soon be available on DVD, CD-ROM and Blu-ray Disc from numerous vendors [2], too.

Upgrades to Debian GNU/Linux 5.0 from the previous release, Debian GNU/Linux 4.0 (codenamed "Etch") are automatically handled by the aptitude package management tool for most configurations, and to a certain degree also by the apt-get package management tool. As always, Debian GNU/Linux systems can be upgraded painlessly, in place, without any forced downtime, but it is strongly recommended to read the release notes [3] for possible issues, and for detailed instructions on installing and upgrading. The release notes will be further improved and translated to additional languages in the weeks after the release.

1: http://www.debian.org/CD/
2: http://www.debian.org/CD/vendors
3: http://www.debian.org/releases/lenny/releasenotes

O interessante é falarem em pacotes atualizados como KDE 3.5.10 e OpenOffice.org 2.4.1 (só pra citar alguns) quando já temos por aí o KDE 4.2 e o OpenOffice.org 3.0.1 , mas enfim, estamos falando do Debian não é ? ;-)

De qualquer maneira, o Debian ainda é uma ótima alternativa para instalação em servidores, pois sabemos que o seu time de desenvolvimento tem como principais preocupações a segurança e estabilidade dos sistemas.

Recomendado !

Lançado o Release Candidate do Ubuntu 8.10

O Ubuntu Team acaba de anunciar o lançamento da versão Release Candidate do Ubuntu 8.10.

Como novidades do Ubuntu 8.10, a versão Desktop traz todos os recursos necessários para acesso móvel digital, incluindo suporte wireless 3G e "sessões convidadas" que permitem aos usuários compartilharem computadores temporariamente sem comprometer a segurança.

Já a versão Servidor consolida seu suporte para virtualização com um construtor de VM integrado, e vem com um suporte completo a Java e suporte a criptografia de diretório por usuário.

Todas as demais variações, como Kubuntu, Xubuntu, UbuntuStudio, e Mythbuntu também alcançaram o status de RC.

Com isso, nos próximo dias já poderemos contar com a disponibilidade dos pacotes do site GetDeb para a nova versão.

Antes de instalar ou atualizar, é recomendado ler o release completo (em inglês). Ou, se preferir, aguarde o lançamento da versão final, marcado para o próximo dia 30.

Lançado o Debian 4.0 r5

Acaba de ser lançada a quinta atualização do Debian 4.0 (Etch).

A nova atualização traz principalmente correções de problemas de segurança da versão estável, juntamente com alguns ajustes a "problemas mais sérios".

Mas atenção: se você tem as versões antigas do Debian 4.0 não é necessário jogar fora suas mídias. Um apt-get update && apt-get upgrade irá instalar os mesmos pacotes desse novo release.

As novas imagens de CD e DVD em breve estarão disponíveis nos sites.

Leia o anúncio oficial aqui.

Debian Day Brasil 2008 em Porto Alegre

Inscreva-se já para o Debian Day Brasil 2008 Porto Alegre.

São somente 70 vagas para comemorar os 15 anos do projeto. O pessoal do Debian-RS promete muitas atividades, como Lan Party, Key Signing Party, palestras e muitas outras atrações.

Clique aqui e saiba mais sobre o evento.




O que ?
Debian Day Brasil 2008

Onde ?
SERPRO - Av. Augusto de Carvalho, 1133

Quando ?
Sábado, dia 16 de agosto, apartir das 9 horas.

Debian 4.0 r4 lançado com muitas novidades

O projeto Debian acaba de lançar o Debian 4.0 r4, chamado dessa vez de "etch-and-a-half" (etch e meio). O mesmo traz pela primeira vez na sua história uma grande surpresa: a atualização de diversos pacotes do core do SO na sua distribuição estável sem a necessidade de implicações de segurança (o kernel por exemplo foi atualizado para a versão 2.6.24 - a original do Etch era a 2.6.18).

Os Componentes mais novos que a primeira versão do Debian 4.0 e que ainda não era suportados serão detectados por uma rotina de atualização de instalação que é capaz de instalar o novo kernel Linux (2.6.24). Essa revisão também inclui pacotes que são baseados no kernel 2.6.24. A instalação desses pacotes adicionais não é requirida e não ocorrerá por padrão. O kernel básico existente 2.6.18 irá continuar a ser o kernel padrão da versão Etch.

Uma versão mais recente do X.org, também contém novos drivers que adicionam suporte para, por exemplo, placas Geforce 8 series, intel 965GM,965GME, G33, Q35, Q33 cards.

Os pacotes abaixo foram atualizados (ou introduzidos) no "etch-and-a-half":

• linux-2.6.24 - Atualizado para o novo kernel
• linux-kbuild-2.6.24 - Atualizado para o novo kernel
• linux-latest-2.6-etchnhalf- Novo kernel
• xserver-xorg-video-nv - Suporte a mais hardware
• xserver-xorg-video-intel - Suporte a mais hardware
• aboot - Suporte a kernels > 2.6.23
• b43-fwcutter - fix
• debconf - Faz o debconf-apt-progress ser compatível com o instalador do Lenny
• sysvinit - Suporte a kernels > 2.6.23
• wireless-tools- Suporte ao novo kernel
  

Leia mais nas notas de lançamento e nas instruções de instalação.

PS: quem já tem os CDs/DVDs das versões anteriores não precisa jogar os mesmos fora (exceto os usuários do método de instalação network-console que são altamente encorajados a atualizar suas mídias). Um apt-get update && apt-get upgrade irá manter seus sistemas atualizados.

Atualizações de segurança do Debian Sarge vão até o dia 31 de março

Recebi hoje um e-mail informando que o suporte de atualizações de segurança para o Debian Sarge (3.1) segue somente até o dia 31 de março.

Segue o e-mail:

------------------------------------------------------------------------
The Debian Project                                http://www.debian.org/
Security Support for Debian 3.1 to be terminated        press@debian.org
February 29th, 2008             http://www.debian.org/News/2008/20080229
------------------------------------------------------------------------

Security Support for Debian GNU/Linux 3.1 to be terminated on March 31st

One year after the release of Debian GNU/Linux 4.0 alias 'etch' and
nearly three years after the release of Debian GNU/Linux 3.1 alias
'sarge' the security support for the old distribution (3.1 alias
'sarge') is coming to an end next month.  The Debian project is proud
to be able to support its old distribution for such a long time and
even for one year after a new version has been released.

The Debian project has released Debian GNU/Linux 4.0 alias 'etch' on
the 8th of April 2007.  Users and Distributors have been given a
one-year timeframe to upgrade their old installations to the current
stable release.  Hence, the security support for the old release of
3.1 is going to end in March 2007 as previously announced.

Previously announced security updates for the old release will continue
to be available on security.debian.org.

É hora de começar a preparar os dist-upgrades. :-)

Lançado Debian 4.0r3

Acaba de ser lançado o Debian 4.0r3.

Essa release não é uma nova versão, mas sim a mesma versão stable (Etch) com todas as últimas correções de segurança.

Se você já possui o CD do Debian 4.0 não precisa fazer o download. Um apt-get update; apt-get upgrade já resolve. Agora caso queira baixar o Etch, aproveite e já pegue a r3, pois irá lhe poupar uma grande quantidade de downloads.

Veja o release oficial aqui.

Debian 3.1r7 lançado

E para quem ainda não migrou para o Debian Etch e ainda usa o Sarge segue a notícia:

Ontem o Projeto Debian atualizou também a versão old stable 3.1 (Sarge).

Acaba de sair o Debian 3.1r7, trazendo como de costume as mais recentes atualizações de segurança disponibilizadas, que assim já vem incorporadas no CD de instalação.

Da mesma forma que com o Etch, se você já tem o CD ou DVD do Debian Sarge (3.1r0 a 3.1r6) não precisa se desfazer dele e baixar o novo. Um apt-get update/apt-get upgrade já resolve tudo.

Mas se você por alguma razão for baixar o CD do Sarge (ao invés do Etch) já procure pela nova atualização. Ela deverá estar disponível em breve em todos os mirrors, pois já está em processo de disponibilização.

Debian 4.0r2 lançado

O Projeto Debian lançou mais um update para a versão 4.0 (Etch).

Acaba de sair o Debian 4.0r2, trazendo as mais recentes atualizações de segurança disponibilizadas, que assim já vem incorporadas no CD de instalação.

Se você já tem o CD ou DVD do Debian Etch (4.0 ou 4.0r1) não precisa se desfazer dele e baixar o novo. Um apt-get update/apt-get upgrade já resolve tudo.

Mas se você for baixar o CD já procure pela nova versão. Ela deverá estar disponível em breve em todos os mirrors, pois já está em processo de disponibilização.

Para mais informações leia o release completo.

Instalando o Debian de dentro do Windows

Ainda não experimentei, mas acho que vale o teste.

Show !!!

http://goodbye-microsoft.com/