Donnerstag (05.05.22): Patchnacht

Moin,

es gibt wohl in echtes Problem in allen bisherigen Gluon-Releases (auf Gluon basiert auch unsere Freifunk-Firmware); ein Patch, auch für ältere Versionen (wir sind noch auf v2019.1.3 – quasi »oldoldstable« :wink: – aktuell ist v2021.1.1), soll Donnerstag abend rauskommen.

Entsprechend werde ich heute abend auf meine 1.2.0~101-Knoten schauen und wenn das gut aussieht, 1.2.0~101 zur neuen stable machen, als Testlauf für den Updatelauf in der Nacht zu Freitag.

Dies ist auch ein Aufruf an alle, die automatische Updates deaktiviert haben, dies zumindest temporär zu ändern oder spätestens Freitag morgen manuell ihre Knoten zu aktualisieren.

 

Hi everyone,

we have recently found a critial security vulnerability in Gluon, making a timely update of all nodes necessary.

The bugfix has not been pushed to the public Gluon repository yet to avoid disclosing information on this issue. A detailed advisory will be published at the same time as Gluon 2021.1.2, which will contain the fix.

The release is scheduled for the evening of Thursday, 2022-05-05. As all previous Gluon releases are affected, we will also provide bugfix backports for various older release branches that are still in use, regardless of end-of-life status.

– NeoRaider

1 „Gefällt mir“

Das hat eigentlich ganz gut geklappt, von den Knoten, die noch mit der ~56 online sind, haben 3 das Autoupdate abgestellt, …

… insgesamt lief dieses Update flott durch’s Netz, ein gutes Omen für morgen:

1 „Gefällt mir“