Odstávka nebo výpadek #506

Informace

Začíná v:	2019-03-08 17:00:00 CET
Trvání:	40 minut
Typ:	Odstávka
Stav:	resolved
Dopad:	Restart systému
Postižené systémy:	node1.stg
Shrnutí:
	English: OS upgrade
	Česky: Aktualizace OS
Popis:
	English: We'll be changing seccomp profiles of all VPS to enable access to kernel keyring. We've had issues with this in the past, e.g. systemd failed to start certain services when the keyring was enabled. Now that each VPS has its own keyring allocated, it should work just fine. VPS with Docker feature already use this profile, so no changes there. Nevertheless, if you have VPS on staging with systemd and some services such as web server or database and would like to be sure it's going to work, we can switch over VPS to the new seccomp profile even now. Please ping us on IRC if you'd like to try it. I've done some tests myself, but it may vary per distribution and systemd version.
	Česky: U všech VPS budeme měnit seccomp profil pro povolení přístupu ke kernel keyringu. V minulosti jsme s tím měli potíže, např. systemd nestartoval některé služby. Teď už mají všechny VPS alokován svůj vlastní keyring, takže by to mělo být v pohodě. VPS s povoleným Dockerem už tenhle profil používají, u těch se nic nemění. Pokud máte na stagingu VPS se systemd a službami jako web server nebo databáze, můžeme ten profil zkusit změnit i teď a ověřit že to bude v pořádku. Může se to lišit podle distribuce a verze systemd. Změna vyžaduje jen restart VPS, kdo máte zájem ozvěte se prosím na IRC.
CVE:	-
Řeší:	Jakub Skokan, Richard Marko

Aktualizace

Datum	Shrnutí	Nahlášeno uživatelem
2019-03-05 21:06:39 CET		Jakub Skokan
Stav: announced
2019-03-08 17:43:54 CET		Richard Marko
Stav: resolved