~~META: title = Nieuwsarchief ~~ ===== Nieuwsarchief ===== ==== 20221125: Software updates december ==== De acht-wekelijkse software update ronde van de hosting omgeving vindt plaats in de periode 5--8 december. De highlights zijn: * EOL PHP-7.4 * PHP 8.1 beschikbaar in appcluster * EOL Appcluster en download/content platform * Java 1.8, tomcat, mysql-connector-java, apache-activemq en tomcat-native gediscontinueerd in appcluster * Overig: [[:aankondigingen:2022:c2022d14-software-updates-202212#reguliere_software_updates|updates]] van alsa-utils, bind, dhcp, elasticsearch, ffmpeg, git, goaccess, grafana, imagemagick, keycloak, mariadb, mod_smooth_streaming, mp4split, mysql, node, java, openssh, php, postgresqlm python, rclone, sudo en unbound. [[:aankondigingen:2022:c2022d14-software-updates-202212|lees verder]] ==== 20221020: OpenShift Node Reboots ==== Op dinsdag 1 november zullen de OpenShift nodes worden gereboot. [[:aankondigingen:2022:c2022t07-openshift-node-reboots|lees verder]] ==== 20221019: Nginx update ivm gevonden kwetsbaarheid ==== Vanwege een recent bekend geworden kwetsbaarheid in de nginx webserver is deze in de NPO hosting omgeving ge-update naar de nieuwste versie (1.23.2) waarin deze kwetsbaarheid verholpen is. Ook voor het Community Hosting Platform zijn nieuwe images beschikbaar. Indien u gebruik maakt van de ngx_http_mp4_module adviseren wij te updaten naar de nieuwe versie. [[:aankondigingen:2022:c2022d13-nginx-fix|lees verder]] ==== 20221010: Kernel upgrades / reboot ronde hosting servers ==== In de periode van 12 oktober -- 1 november 2022 vindt er onderhoud plaats aan de NPO hosting omgeving. Om, als onderdeel van regulier onderhoud, een nieuwe linux kernel actief te kunnen maken wordt het merendeel van de hosting servers gereboot. Dit kan in de meeste gevallen zonder impact op de dienstverlening. De appcluster, testcluster en mediacluster upload servers alsmede non-loadbalanced appcluster diensten zullen wel enige impact ondervinden. Om de overlast daarvan te minimaliseren worden deze reboots buiten kantoortijden uitgevoerd. Alle andere reboots vinden overdag plaats. Van uw kant is verder geen actie vereist. [[:aankondigingen:2022:c2022d12-kernel-upgrades-4.19-5.4|lees verder]] ==== 20221007: Storage Onderhoud ==== Op woensdag 19 oktober overdag en in de nacht van 19 op 20 oktober wordt er onderhoud gepleegd aan de NPO hosting storage omgeving. Gevolg hiervan is dat tussen 1:00 en 3:00 uur de hosting omgeving een aantal maal enkele minuten een iets tragere storage zal ervaren, waardoor websites in het appcluster misschien even haperen. [[:aankondigingen:2022:c2022d11-storage-onderhoud-202210|lees verder]] ==== 20220927: Software updates oktober ==== De acht-wekelijkse software update ronde van de hosting omgeving vindt plaats in de periode 10--13 oktober. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Geslaagde mariadb en node upgrades appcluster * Oude streaming platformen uitgezet * EOL wijzigingen * EOL PHP-7.4 * Overig: [[:aankondigingen:2022:c2022d10-software-updates-202210#reguliere_software_updates|updates]] van activemq, bind, cacti, chrony, elasticsearch, ffmpeg, freeipmi, git, goaccess, grafana, imagemagick, keycloak, mariadb, memcached, mod_smooth_streaming, mp4split, mutt, node, java, passenger, php postgresql, python, rclone, redis, syslog-ng, tomcat, ts en unbound. [[:aankondigingen:2022:c2022d10-software-updates-202210|lees verder]] ==== 20220906: OpenShift 4.10 upgrade ==== Op dinsdag 13 september zullen we het OpenShift cluster upgraden van 4.9 naar 4.10 [[:aankondigingen:2022:c2022t06-openshift-4.10-upgrade|lees verder]] ==== 20220804: Software updates augustus ==== De acht-wekelijkse software update ronde van de hosting omgeving vindt plaats in de periode 15--18 augustus. De highlights zijn: * Introductie Life Cycle Management van images in CHP * Redis upgrade 6 naar 7 geslaagd * Status upgrade Mariadb naar 10.6 * Status upgrade NodeJS naar 16 * Overig: [[:aankondigingen:2022:c2022d09-software-updates-202208#reguliere_software_updates|updates]] van bind, clamav, elasticsearch, ffmpeg, git, goaccess, grafana, imagemagick, keycloak, mysql-connector-java, mysql, nginx, node, nrpe, java, openldap, php, redis, tomcat-native, en unbound. [[:aankondigingen:2022:c2022d09-software-updates-202208|lees verder]] ==== 20220825: Update OpenShift ClusterLogging ==== Op donderdag 1 september 2022 zullen we het ClusterLogging component van het OpenShift cluster gaan updaten van versie 5.2 naar versie 5.5. Dit is onder andere vereist voor een aanstaande update van OpenShift 4.9 naar OpenShift 4.10. De update zal beginnen om 08:00 ’s ochtends en naar verwachting de rest van de ochtend in beslag nemen. Als onderdeel van de update zal het hele ClusterLogging component opnieuw worden uitgerold. Tijdens het testen hiervan op ons testcluster hebben we gezien dat daarbij logging data bewaard is gebleven. De update heeft geen impact op de draaiende workloads of de OpenShift console of API. Enkel de logging zal gedurende de update verminderd of niet beschikbaar zijn. ==== 20220811: Storage onderhoud Master Nodes OpenShift 4 ==== Op donderdag 18 augustus om 08:00 gaan we de storage van de Master Nodes aanpassen. Ter voorbereiding van de OpenShift 4.10 upgrade hebben we van Red Hat het advies gekregen om aanpassingen te doen aan het aantal IOPS van de onderliggende storage van de Master Nodes, deze zullen tijdens het onderhoud worden opgehoogd. Het aanpassen van de storage is getest in een aparte omgeving en kan zonder downtime van de Master nodes plaatsvinden. Het onderhoud zal naar schatting 30 minuten in beslag nemen. ==== 20220622: Software updates juli ==== De acht-wekelijkse software update ronde van de hosting omgeving vindt plaats in de periode 4--7 juli. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Introductie Life Cycle Management van images in CHP * Redis upgrade 6 naar 7 * Mariadb 10.2 EOL, upgrade naar 10.6 * NodeJS 12 EOL, upgrade naar 16 * Overig: [[:aankondigingen:2022:c2022d07-software-updates-202207#reguliere_software_updates|updates]] van alsa-utils, apache-activemq, apache, bind, cacti, clamav, dovecot, elasticsearch, git, goaccess, grafana, imagemagick, iptables, keycloak, mariadb, mysql-connector-java, mysql, node, java, openldap, passenger, perl, phpmyadmin, postfix, php, postgresql, rclone, redis, sudo, syslog-ng, tomcat-native, tomcat, unbound, unrar en yarn. [[:aankondigingen:2022:c2022d07-software-updates-202207|lees verder]] ==== 20220428: Software updates mei ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 9--12 mei. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Introductie Life Cycle Management van images in CHP * Einde coulance periode php-7.3 * Rectificatie upgrade elasticsearch 7 naar 8 * Mariadb 10.2 EOL, upgrade naar 10.6 * NodeJS 12 EOL, upgrade naar 16 * OpenSSH 9.0 en scp * Frequentie software updates naar 1 maal per 8 weken * Overig: [[:aankondigingen:2022:c2022d05-software-updates-202204#reguliere_software_updates|updates]] van ImageMagick, bind, cacti, elasticsearch, ffmpeg, git, goaccess, grafana, gzip, keycloak, memcached node, openssh, passenger, postfix, php, ruby en tomcat. [[:aankondigingen:2022:c2022d06-software-updates-202205|lees verder]] ==== 20220401: Software updates april 2021 ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 11--14 april. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Einde coulance periode php-7.3 * Upgrade elasticsearch 7 naar 8 * Overig: [[:aankondigingen:2022:c2022d05-software-updates-202204#reguliere_software_updates|updates]] van ImageMagick, Python, apache-activemq, dhcp, elasticsearch, ffmpeg grafana, keycloak, node, perl, php, rclone, ruby, syslog-ng, tomcat-native, tomcat, unrar en yarn. [[:aankondigingen:2022:c2022d05-software-updates-202204|lees verder]] ==== 20220330: Migratie sso.npohosting.nl en registry.npohosting.nl ==== Op donderdag 31 maart om 08:00 gaan we sso.npohosting.nl en registry.npohosting.nl migreren. [[:aankondigingen:2022:c2022t03-sso-en-registry-migratie|lees verder]] ==== 20220303: Software updates maart 2021 ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 14--17 maart. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Ruby-2.6 bijna End-Of-Life * PowerDNS upgrade * Postfix upgrade * Ffmpeg upgrade * Keycloak upgrade * Overig: [[:aankondigingen:2022:c2022d04-software-updates-202203#reguliere_software_updates|updates]] van ImageMagick, OpenJDK11U, apache, apache-activemq, bind, dovecot, elasticsearch, ffmpeg, geoipupdate, goaccess, grafana, keycloak, mariadb, memcached, node, openssh, postfix, php, phpmyadmin, postgresql, tomcat en unbound. [[:aankondigingen:2022:c2022d04-software-updates-202203|lees verder]] ==== 20220301: OpenShift 4.9 upgrade ==== Op woensdag 9 maart zullen we het OpenShift cluster upgraden van 4.8 naar 4.9 [[:aankondigingen:2022:c2022t02-openshift-4.9-upgrade|lees verder]] ==== 20220225: Storage onderhoud ==== In de nacht van dinsdag 1 maart op woensdag 2 maart wordt er onderhoud gepleegd aan de NPO hosting storage omgeving. Gevolg hiervan is dat tussen 1:00 en 3:00 uur de hosting omgeving een aantal maal enkele minuten een iets tragere storage zal ervaren, waardoor websites misschien even haperen. [[:aankondigingen:2022:c2022d03-storage-onderhoud-202203|lees verder]] ==== 20220214: Verstoring uitgaande e-mail Microsoft ==== Op dit moment (14-2-2022) ervaren we in sommige gevallen flinke vertraging in de aflevering van e-mail berichten naar mailboxen die ondergebracht zijn bij Microsoft in het “Exchange Online” of “Office 365” platform. Wij zijn in contact met Microsoft, maar dit verloopt erg moeizaam waardoor er op dit moment nog geen zicht op een oplostijd is. [[:aankondigingen:2022:c2022h02-verstoring-uitgaande-email-microsoft|lees verder]] ==== 20220203: Software updates februari 2021 ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 14--17 februari. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Wijziging naar unattended updates * Overig: [[:aankondigingen:2022:c2022d02-software-updates-202202#reguliere_software_updates|updates]] van ImageMagick, java, atop, bind, clamav, elasticsearch, freeipmi, git, grafana, keepalived, keycloak, memcached, mysql-connector-java, mysql, nginx, node, openldap, postfix, php, sudo, tomcat en unrar. [[:aankondigingen:2022:c2022d02-software-updates-202202|lees verder]] ==== 20220128: OpenShift Storage en Logging update ==== Op donderdag 10 februari zullen we de OpenShift Storage en Logging componenten updaten. [[:aankondigingen:2022:c2022t01-openshift-storage-logging-update|lees verder]] ==== 20220107: DNS updates januari 2022 ==== In de week van 10 – 14 januari voeren wij updates door aan de authoritative DNS servers. Tijdens de werkzaamheden zal er geen impact zijn op de dienstverlening. Tijdens deze werkzaamheden voeren we standaard updates van de software door en wordt de configuratie bijgewerkt. [[:aankondigingen:2022:c2022h01-dns-updates-202201|lees verder]] ==== 20220105: Software updates januari 2021 ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 6--9 december. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Wijziging naar unattended updates * Kleine wijziging in update schema * Overig: [[:aankondigingen:2022:c2022d01-software-updates-202201#reguliere_software_updates|updates]] van ImageMagick, atop, apache, bind, chrony, dovecot, elasticsearch, git, goaccess, grafana, keycloak, mailman, nginx, node, php, ruby, tomcat9, unbound en unrar. [[:aankondigingen:2022:c2022d01-software-updates-202201|lees verder]] ==== 20211223: Update OpenShift 4.8.24 ==== Op dinsdag 4 januari zal het OpenShift cluster worden geupdate van OpenShift 4.8.18 naar OpenShift 4.8.24 [[:aankondigingen:2022:c2022c01-openshift-4.8.24-upgrade|lees verder]] ==== 20211216: OpenShift Node Reboot ==== Op woensdag 22 december zullen de OpenShift nodes gereboot worden. [[:aankondigingen:2021:c2021t11-openshift-node-reboot|Lees meer]]. ==== 20211214: Update log4shell ==== Iedereen die het nieuws een beetje gevolgd heeft, zal het niet ontgaan zijn dat er recent een probleem ontdekt is in een veelgebruikte java library, genaamd log4j. Zowel het Appcluster als CHP zijn veilig en hebben geen noemenswaardig risico gelopen. Log4j wordt wel in een aantal projecten gebruikt, maar deze zijn inmiddels gepatched en/of er zijn workarounds actief om de exploit onschadelijk te maken. [[:aankondigingen:2021:c2021d22-update-log4shell|lees verder]] ==== 20211203: Storage Onderhoud ==== Op 8 en 9 december wordt er onderhoud gepleegd aan de NPO storage omgeving. Een aantal storage servers worden van nieuwe firmware voorzien. Dit onderhoud zal naar verwachting geen merkbare impact hebben. [[:aankondigingen:2021:c2021d21-storage-onderhoud-202112|lees verder]] ==== 20211130: OpenShift Master nodes onderhoud ==== Op 8 december 2021 gaan we [[:aankondigingen:2021:c2021t10-openshift-master-node-onderhoud|onderhoud]] uitvoeren op de Master Nodes van het OpenShift 4 cluster. We gaan deze Nodes voorzien van meer resources. Tijdens het onderhoud zullen de Master Nodes een voor een offline worden gehaald, omdat we 3 Master Nodes hebben zal de impact hiervan minimaal zijn en het cluster zal gewoon door blijven draoien. Het onderhoud zal om 04:30 beginnen en zal naar verwachting ongeveer een uur duren. Tijdens het onderhoud kan het zijn dat de console of de api traag of niet reageren. ==== 20211126: Software updates december 2021 ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 6--9 december. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * PHP-7.3 bijna End-Of-Life * PHP-8.0 beschikbaar in het appcluster * MariaDB 10.6 beschikbaar in het appcluster * PostgreSQL cli naar versie 13 * Overig: [[:aankondigingen:2021:c2021d20-software-updates-202112#reguliere_software_updates|updates]] van imagemagick, bind, cacti, clamav, dovecot, elasticsearch, git, grafana, mailman, mariadb, nginx, nsca, passenger, postfix, php, postgresql, rclone, syslog-ng, tomcat en yarn. [[:aankondigingen:2021:c2021d20-software-updates-202112|lees verder]] ==== 20211112: Storage Onderhoud ==== Op dinsdag 16 november overdag en in de nacht van 16 op 17 november wordt er onderhoud gepleegd aan de NPO hosting storage omgeving. Gevolg hiervan is dat tussen 1:00 en 3:00 uur de hosting omgeving een aantal maal enkele minuten een iets tragere storage zal ervaren, waardoor websites misschien even haperen. [[:aankondigingen:2021:c2021d19-storage-onderhoud-202111|lees verder]] ==== 20211112: Update OpenShift 4.8 ==== Op woensdag 17 november zal het OpenShift cluster worden geupdate van OpenShift 4.7 naar OpenShift 4.8. [[:aankondigingen:2021:c2021t09-openshift-4.8-upgrade|lees verder]] ==== 20211108: Jaarlijkse reboot ronde hosting servers ==== In de periode van 15--29 november vindt er onderhoud plaats aan de NPO hosting omgeving. Om, als onderdeel van regulier onderhoud, een nieuwe linux kernel actief te kunnen maken wordt het merendeel van de hosting servers gereboot. Dit kan in de meeste gevallen zonder impact op de dienstverlening. De appcluster en testcluster upload servers zullen wel enige impact ondervinden. Om de overlast daarvan te minimaliseren worden deze reboots buiten kantoortijden uitgevoerd. Alle andere reboots vinden overdag plaats. Van uw kant is verder geen actie vereist. [[:aankondigingen:2021:c2021d18-jaarlijkse-reboot-ronde|lees verder]] ==== 20211029: Software updates november 2021 ==== De maandelijkse software update ronde van de hosting omgeving vindt plaats in de periode 8--11 november. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * Default PHP cli van versie 7.3 naar 7.4 * Tussentijdse apache update * PowerDNS upgrade uitgesteld * Uitfaseren download.omroep.nl en adaptive.npostreaming.nl * Overig: [[:aankondigingen:2021:c2021d16-software-updates-202111#reguliere_software_updates|updates]] van ImageMagick, bind, elasticsearch, ffmpeg, git, goaccess, grafana, influxdb, java, mailman, memcached, mod_smooth_streaming, mp4split, mysql-connector-java, mysql, node, openldap, passenger, php, rclone, redis, tomcat en yarn [[:aankondigingen:2021:c2021d16-software-updates-202111|lees verder]] ==== 20211022 Upgrade Openshift Clusterlogging en Container Storage ==== Op woensdag 27 oktober zullen we de OpenShift Clusterlogging en Container Storage upgrade. [[:aankondigingen:2021:c2021t08-openshift-storage-en-logging-upgrade|lees verder]] ==== 2021110121 Netwerk onderhoud oktober 2021, deel 3 ==== In de nacht van 21 op 22 oktober wordt er tussen 1:00AM en 3:00AM onderhoud gepleegd aan delen van de NPO hosting omgeving. Eerst wordt een hosting blade enclosure aangesloten op de nieuwe netwerk aggregatielaag, als dat slaagt worden daaraansluitend de hosting serverinstances, zowel redundant (webservers) als non-redundant (databases) weer terugverhuisd naar dit blade enclosure. [[:aankondigingen:2021:c2021d14-netwerk-onderhoud3-202110|lees verder]] ==== 2021110120 Verstoring Netboot 20 oktober 2021 ==== Na de vorige [[:aankondigingen:2021:c2021d14-netwerk-onderhoud2-202110|aankondiging]], verwachtten we niet weer met eenzelfde soort bericht over de brug te moeten komen. Maar toch: Op 20 oktober 2021 hebben we last gehad van een verstoring rond het middaguur, die begon rond 12:02 en eindigde rond 12:08. Enkele omgevingen hebben er langer last van gehad en behoefden een herstart alvorens ze weer naar behoren werkten. Deze storing was het gevolg van de aangekondigde netwerkwijziging waarbij packets in een loop belandden en de routing engine overbelast raakte. Wederom onze excuses voor de overlast die daardoor is ontstaan. Hieronder proberen we duidelijkheid te schetsen over de oorzaak, de gevolgen en de vervolgstappen. [[:aankondigingen:2021:c2021d14-netwerkverstoring3-202110|lees verder]] ==== 20211019: Netwerk onderhoud oktober 2021, deel 2 ==== In de nacht van 19 op 20 oktober wordt er tussen 1:00AM en 3:00AM onderhoud gepleegd aan delen van de NPO hosting omgeving. Databases worden verplaatst naar een ander hosting enclosure. Gevolg hiervan is dat connecties met databases kortstondig verbroken worden, waardoor websites even kunnen haperen. Eerder op de dag worden als redundante zaken als webservers en applicatieservers verplaatst. Omdat die geloadbalanced zijn heeft dat geen merkbare impact. [[:aankondigingen:2021:c2021d14-netwerk-onderhoud2-202110|lees verder]] ==== 20211018: Verstoring Appcluster 18 oktober 2021 ====== Het zal weinigen zijn ontgaan dat we in de ochtend van 18 oktober 2021 last hadden van een flinke verstoring aan het Appcluster, met als gevolg problemen voor veel op die omgeving gehoste websites en applicaties. Deze storing is afgelopen nacht rond 4:30 uur ontstaan na de aangekondigde netwerkwijziging waarbij per abuis dubbele ID’s zijn uitgegeven. Mijn welgemeende excuses voor de overlast die daardoor is ontstaan. In onderstaande tekst proberen we duidelijkheid te schetsen over de oorzaak, de gevolgen en de vervolgstappen. [[:aankondigingen:2021:c2021d14-netwerkverstoring2-202110|lees verder]] ==== 20211015: Netwerk onderhoud oktober 2021, deel 1 ==== In de nachten van 17 op 18 en 19 op 20 oktober wordt er tussen 4:00AM en 7:00AM [[:aankondigingen:2021:c2021d14-netwerk-onderhoud-202110|onderhoud]] gepleegd aan delen van het NPO netwerk. Gevolg hiervan is dat een deel van de NPO hosting omgeving gedurende 30-60 sec geen netwerkconnectiviteit heeft, waardoor websites even kunnen haperen. ==== 20211014: Netwerkverstoring 14 oktober 2021 ==== In de nacht van 13 op 14 oktober heeft er een [[:aankondigingen:2021:c2021d14-netwerkverstoring-202110|verstoring]] plaatsgevonden waardoor websites in het appcluster om 2:17AM ongeveer 45 seconden niet bereikbaar zijn geweest. Sites die in CHP draaien hebben geen impact gehad. ==== 20211011: Mogelijke inlogproblemen als gevolg van openssh update ==== In de [[:aankondigingen:2021:c2021d13-software-updates-202110|software update ronde van oktober]] zit ook een update van openssh naar versie 8.8. In deze versie wordt een ouder en onveilig algoritme (RSA SHA-1) gedisabled. Het gevolg kan zijn dat je met oude keys niet meer kan inloggen, of geen uitgaande ssh sessies naar bv bitbucket kan doen. Lees [[:aankondigingen:2021:c2021d13-openssh-8.8|hier]] hoe je nieuwe keys kan aanmaken om weer in te kunnen loggen. ==== 20211001: Storage onderhoud oktober 2021 ==== In de nachten van 17 op 18, 19 op 20 en 24 op 25 oktober 2021 wordt er tussen 2:00AM en 4:00AM [[:aankondigingen:2021:c2021d14-storage-onderhoud-202110|onderhoud]] gepleegd aan de NPO storage omgeving. Gevolg hiervan is dat de hosting omgeving eenmalig gedurende enkele minuten een tragere storage zal ervaren, waardoor websites misschien even haperen. ==== 20211001: Software updates oktober 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d13-software-updates-202110|software update ronde]] van de hosting omgeving vindt plaats in de periode 11--14 oktober. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * End-of-Life PHP-7.3 op 6 december 2021 * Database driver upgrades in java-8 * Verwijderen java mysql5 connector * Naast postgresql-13 ook postgresql-10 beschikbaar in het appcluster. * PowerDNS upgrade * Uitfaseren download.omroep.nl en adaptive.npostreaming.nl * Overig: [[:aankondigingen:2021:c2021d13-software-updates-202110#reguliere_software_updates|updates]] van apache, nginx, php, python, node, tomcat, tomcat-native, elasticsearch, grafana, keycloak, imagemagick, gzip, rclone, mutt, openssh, vsftpd, clamav, bind en sudo. ==== 20210930: OpenShift 4.7.16 naar 4.7.31 upgrade ==== Op donderdag 7 oktober zal het OpenShift 4.7 cluster worden [[:aankondigingen:2021:c2021t07-openshift-4.7.31-upgrade|geupdate]] naar OpenShift 4.7.31. Deze upgrades zullen geen impact hebben op de draaiende workloads. De Webconsole en API kunnen beperkt beschikbaar zijn. ==== 20210903: Software updates september 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d12-software-updates-202109|software update ronde]] van de hosting omgeving vindt plaats in de periode 13--16 september. De highlights zijn: * Statusupdate migraties Appcluster -> CHP * End-Of-Life Postgresql-9, Upgrade naar Postgresql-13 * End-Of-Life OpenLDAP-2.4, Upgrade naar Openldap-2.5 * End-Of-Life Bind-9.11, Upgrade Bind-9.16 * Readline support verwijderd uit CHP versie van PHP * Overig: [[:aankondigingen:2021:c2021d12-software-updates-202109#reguliere_software_updates|updates]] van icecast, apache, keepalived, nginx, php, java, tomcat, mysql-connector-java, apache-activemq, elasticsearch, grafana, keycloak, influxdb, influxdb2, memcached, redis, mariadb, mysql, postgresql, openldap, imagemagick, rclone, dovecot, syslog-ng, openssh, postfix, bind, unbound, git en sudo. ==== 20210716: Software updates augustus 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d11-software-updates-202108|software update ronde]] van de hosting omgeving vindt plaats in de periode 16--19 augustus. De highlights zijn: * End-Of-Life appcluster * Discontinuatie newrelic-java * PHP-8 binnenkort beschikbaar in CHP; niet in appcluster * Mysql update ruby gems in appcluster * Overig: [[:aankondigingen:2021:c2021d11-software-updates-202108#reguliere_software_updates|updates]] van mod_smooth_streaming, mp4split, php, ruby, ruby-gems, Python, node12, tomcat, elasticsearch, grafana, keycloak, mariadb, goaccess, syslog-ng, cacti en clamav. ==== 20210709: Update OpenShift Clusterlogging ==== Wij zijn tot de ontdekking gekomen dat de Clusterlogging in OpenShift niet gelijk is geupdatet met de rest van het OpenShift cluster. Hierdoor zit de Clusterlogging nog op versie 4.4, in plaats van de laatst beschikbare versie van Clusterlogging, namelijk 5. Officieel is de route om te updaten 4.4 -> 4.5 -> 4.6 -> 5.0, echter de update naar 4.5 is niet meer beschikbaar en daardoor moeten we van 4.4 direct naar 4.6. Deze upgrade stap hebben we wel uitgebreid getest maar wordt officieel niet door de leverancier ondersteund. De update van 4.4 naar 4.6 zullen we uitvoeren op woensdag 14 juli 2021. Een week later, op woensdag 21 juli, zullen we de upgrade van 4.6 naar 5.0 uitvoeren. ==== 20210624: Software updates juli 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d10-software-updates-202107|software update ronde]] van de hosting omgeving vindt plaats in de periode 5--8 juli. De highlights zijn: * Wijziging paden van een aantal systeem-tools * Overig: [[:aankondigingen:2021:c2021d10-software-updates-202107#reguliere_software_updates|updates]] van apache, php, passenger, tomcat, newrelic-java5, tomcat-native, elasticsearch, grafana, keycloak, influxdb2, redis, openldap, imagemagick, alsa-utils, dovecot, vsftpd, postfix, unrar, bind, dhcp, git, sudo en phpmyadmin ==== 202106016: OpenShift 4.6 naar 4.7 upgrade ==== Op donderdag 24 juni zal het OpenShift 4.6 cluster worden [[:aankondigingen:2021:c2021t05-openshift-4.7-upgrade|geupdate]] naar OpenShift 4.7. Deze upgrades zullen geen impact hebben op de draaiende workloads. De Webconsole en API kunnen beperkt beschikbaar zijn. ==== 20210602: OpenShift 4.6.21 naar 4.6.29 upgrade ==== Op donderdag 10 juni zal het OpenShift 4.6 cluster worden [[:aankondigingen:2021:c2021t04-openshift-4.6.21-upgrade|geupdate]] naar OpenShift 4.6.29. Deze upgrades zullen geen impact hebben op de draaiende workloads. De Webconsole en API kunnen beperkt beschikbaar zijn. ==== 20210527: Software updates juni 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d09-software-updates-202106|software update ronde]] van de hosting omgeving vindt plaats in de periode 7--10 juni. De highlights zijn: * End of Life van Postgresql-9, Ruby-2.6, PHP-7.3 en Node.js-12 * Overig: [[:aankondigingen:2021:c2021d09-software-updates-202106#reguliere_software_updates|updates]] van mod_smooth_streaming, mp4split, nginx, php, python, perl, tomcat, newrelic-java5, mysql-connector-java, apache-activemq, elasticsearch, keycloak, influxdb, redis, mariadb, postgresql, imagemagick, curl, goaccess, syslog-ng, cacti, chrony, postfix, unrar, bind, freeipmi en sudo. ==== 20210430: Software updates mei 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d08-software-updates-202105|software update ronde]] van de hosting omgeving vindt plaats in de periode 10--12 mei. De highlights zijn: * Nu ook reguliere software updates voor CHP * End of Life van Postgresql-9, Ruby-2.6, PHP-7.3 en Node.js-12 * Aanpassing webproxies appcluster * Overig: [[:aankondigingen:2021:c2021d08-software-updates-202105#reguliere_software_updates|updates]] van nginx, php, passenger, ruby, python, node.js, java, tomcat, mysql-connector, tomcat-native, grafana, influxdb, mysql, redis, imagemagick, curl, rclone, ffmpeg, openssh, postfix, clamav, spamassassin en bind. ==== 20210413: OpenShift 4.6.12 naar 4.6.21 upgrade ==== Op woensdag 21 april zal het OpenShift 4.6 cluster worden [[:aankondigingen:2021:c2021t03-openshift-4.6.12-upgrade|geupdate]] naar OpenShift 4.6.21. Deze upgrades zullen geen impact hebben op de draaiende workloads. De Webconsole en API kunnen beperkt beschikbaar zijn. ==== 20210401: Software updates april 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d06-software-updates-202104|software update ronde]] van de hosting omgeving vindt plaats in de periode 12--15 april. De highlights zijn: * PowerDNS upgrade * Verwijdering van NodeJS-10 executables van het platform * OS upgrades hosting omgeving afgerond * Overig: [[:aankondigingen:2021:c2021d06-software-updates-202104#reguliere_software_updates|updates]] van keepalived, nginx, php, tomcat, newrelic-java, elasticsearch, grafana, influxdb, openldap, imagemagick, rclone, dovecot, syslog-ng, spamassassin, unrar, bind, git en sudo. ==== 20210325: OpenSSL Security Advisory CVE-2021-3449 ==== Omdat er een "high severity" [[:aankondigingen:2021:c2021d05-openssl-cve-2021-3449|kwetsbaarheid]] in de OpenSSL library is gevonden zullen we in de loop van donderdag 25 maart updates op nginx, apache, bind, unbound, postfix, ssh en icecast uitvoeren welke gebruik maken van deze library. De updates hebben geen impact op de dienstverlening en er is aan uw kant geen actie vereist. ==== 20210309: OpenShift Node Reboot ==== Op donderdag 11 maart 2021 willen we een [[:aankondigingen:2021:c2021t02-openshift-node-reboot|update]] doen aan de configuratie van de OpenShift 4 nodes. Deze aanpassing moet voorkomen dat de nodes vol lopen met ongebruikte images en heeft geen verdere impact op het gebruik van het cluster. Voor het doorvoeren van de aanpassing zullen alle nodes worden herstart. Dit zal een voor een gebeuren en de workloads op deze nodes zullen worden verplaatst naar andere nodes, en daarom ook worden herstart. De update begint om 8:00 's ochtends en zal naar verwachting door de hele dag heen lopen. ==== 20210303: Software updates maart 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d04-software-updates-202103|software update ronde]] van de hosting omgeving vindt plaats in de periode 15--18 maart. De highlights zijn: * End-Of-Life Maxmind GeoIP Legacy database, * Discontinuatie [[http://gearman.org/]] job server * Verwijdering van de PHP-7.2 executables van het platform * Status OS upgrades team Hosting&Streaming * NodeJS-10 End-Of-Life * Overig: [[:aankondigingen:2021:c2021d04-software-updates-202103#reguliere_software_updates|updates]] van bind clamav curl elasticsearch ffmpeg freeipmi git goaccess grafana imagemagick influxdb keycloak mariadb newrelic-java nginx node openssh phpmyadmin postgresql python redis tomcat en unbound. ==== 20210204: Software updates februari 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d03-software-updates-202102|software update ronde]] van de hosting omgeving vindt plaats in de periode 15--18 februari. De highlights zijn: * Aankondiging OS upgrade appcluster * NodeJS-10 End-Of-Life * Overig: [[:aankondigingen:2021:c2021d03-software-updates-202102#reguliere_software_updates|updates]] van keepalived, openldap, dovecot, grafana, mp4split, mod_smooth_streaming, php, node, perl, tomcat-native, imagemagick, goaccess, rclone, postfix, bind, redis, java, mysql-connector-java, newrelic-java, apache-activemq, keycloak, mysql en elasticsearch. ==== 20210202: OpenShift 4.5 naar 4.6 upgrade ==== Op woensdag 10 februari zal het OpenShift 4.5 cluster worden [[:aankondigingen:2021:c2021t01-openshift-4.5-4.6-upgrade|geupdate]] naar OpenShift 4.6. Deze upgrades zullen geen impact hebben op de draaiende workloads. De Webconsole en API kunnen beperkt beschikbaar zijn. ==== 20210127: Sudo update nav CVE-2021-3156 ==== In [[https://www.sudo.ws/intro.html|sudo]] is een [[https://www.sudo.ws/alerts/unescape_overflow.html|kwetsbaarheid]] gevonden waardoor het voor kwaadwillenden mogelijk is om root (superuser) te worden. In verband met het urgente karakter van deze kwetsbaarheid is er op de NPO Hosting systemen versneld een [[:aankondigingen:2021:c2021d02-sudo-cve-2021-3156|patch]] uitgerold waarmee het probleem opgelost is. ==== 20210108: Software updates januari 2021 ==== De maandelijkse [[:aankondigingen:2021:c2021d01-software-updates-202101|software update ronde]] van de hosting omgeving vindt plaats in de periode 18--21 januari. De highlights zijn: * Aankondiging OS upgrade testcluster * Storage onderhoud * NodeJS-10 End-Of-Life * Overig: [[:aankondigingen:2021:c2021d01-software-updates-202101#reguliere_software_updates|updates]] van nginx, php, python, node-js, tomcat, newrelic-java, elasticsearch, grafana keycloak, imagemagick, curl, goaccess, mp4split, cacti-spine, unrar, bind unbound, git, httperf, atop, cacti en phpmyadmin. ===== Nog Ouder Nieuws ===== Zie [[:aankondigingen]]