start

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision		 Previous revision
start [2024/08/02 16:10] – renkestart [2026/05/27 14:01] (current) – external edit 127.0.0.1
Line 1: Line 1:
 +~~META:
 +title = NPO Hosting en Streaming
 +~~
 +{{htmlmetatags>
 +metatag-keywords=(npo hosting streaming)
 +metatag-og:title=(NPO Hosting en Streaming)
 +metatag-og:description=(
 + De NPO biedt hosting aan voor publieke omroepen. Wij bieden
 + webhosting aan met focus op schaalbaarheid, live en on-demand
 + streaming voor audio en video.
 + Deze wiki bevat technische informatie voor developers,
 + beheerders en webredacteuren.
 + )
 +}}
 +====== NPO Hosting en Streaming ======
 +De NPO biedt hosting aan voor publieke omroepen.  Deze site is bedoeld
 +om de nodige informatie te geven over de opzet, mogelijkheden en
 +werking van ons [[:chp|Community Hosting Platform (CHP)]], om antwoord
 +te kunnen kunnen geven op veelgestelde vragen en adviezen te geven
 +voor een [[:schaalbare-website|goed schaalbare website]].
 +
 +Deze site is vooral gericht op developers en (web)redacteuren.
 +Mochten er dingen zijn die gemist worden, dan horen wij
 +dat natuurlijk graag zodat we de informatie aan kunnen vullen waar
 +nodig. Vragen, opmerkingen en aanvragen [[:contact|via de contact
 +pagina]].
 +
 +Daarnaast is er een mailinglist genaamd
 +[[https://lists.omroep.nl/mailman3/lists/hosting.list.omroep.nl/|hosting]]
 +waarop iedereen zich kan aanmelden. Via deze lijst ontvangt u 1 a 2 maal per
 +maand aankondigingen van aanstaande werkzaamheden binnen de NPO hosting
 +omgeving. De hosting gerelateerde meldingen zijn ook na te lezen in het
 +[[:aankondigingen|hosting archief]].
 +
 +Verder is er een slack workspace, genaamd
 +[[https://npohosting.slack.com/|NPOHOSTING]], met daarin o.a. een kanaal
 +''#anouncements'', waarin we bovenstaande aankondigingen ook doen. Dit
 +kanaal is "invite only", dus stuur even een mail naar [[hosting@npo.nl]]
 +om een uitnodiging voor dat kanaal te krijgen.
 +
 +<panel type="primary" title="Nieuws" footer="Ouder Nieuws staat in het nieuwsarchief:">
 +==== 20260522: Spoedupdate Nginx webserver ivm CVE-2026-9256 buffer overflow ====
 +Op vrijdag 22 mei 2026 is een spoedupdate aan de draaiende
 +Hosting&Streaming nginx webservers uitgevoerd in verband met een
 +buffer overflow
 +[[https://www.cve.org/CVERecord?id=CVE-2026-9256|kwetsbaarheid]], die
 +theoretisch kan leiden tot
 +remote code execution.
 +De bij H&S draaiende nginx webservers zijn ge-update naar de
 +nieuwste versie.
 +Dit heeft niet tot een onderbreking in de dienstverlening
 +geleid.
 +
 +Voor CHP zijn nieuwe nginx images gebouwd, de tags ''1.31'', ''1.31.1'',
 +''latest'' en ''mainline'' wijzen nu naar deze versie.
 +Wij raden gebruikers van het H&S nginx image aan om een
 +deployment te doen om zo deze versie actief te maken.
 +
 +[[:aankondigingen:2026:c2026d14-nginx-spoed-update|lees verder]]
 +
 +==== 20260522: Afmelding Fragnesia en ssh-keysign-pwn root exploit acties ====
 +Op 15 mei 2026 zijn er 2 kwetsbaarheden in de linux kernel
 +openbaar gemaakt:
 +[[https://github.com/v12-security/pocs/tree/main/fragnesia|Fragnesia]]
 +en
 +[[https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn|ssh-keysign-pwn]]
 +In de tussentijd is zijn waar nodig mitigatie maatregelen uitgevoerd
 +en lopen de H&S platformen geen risico meer voor deze kwetsbaarheden.
 +
 +[[:aankondigingen:2026:c2026d11-fragnesia-en-ssh-keysign-pwn-root-exploit-afmelding|lees verder]]
 +
 +==== 20260521: Spoedupdate BIND DNS server ivm CVE-2026-5947 use-after-free ====
 +Op donderdag 21 mei 2026 is een spoedupdate aan de draaiende
 +Hosting&Streaming BIND DNS servers uitgevoerd in verband met een
 +use-after-free [[https://kb.isc.org/docs/cve-2026-5947|kwetsbaarheid]],
 +die theoretisch kan leiden tot remote code execution.
 +De bij H&S draaiende BIND DNS servers zijn ge-update naar de
 +nieuwste versie, waarin dit probleem verholpen is.
 +Dit leidt niet tot een onderbreking in de dienstverlening.
 +
 +[[:aankondigingen:2026:c2026d13-bind-spoed-update]]
 +
 +==== 20260518: Spoedupdate Nginx webserver ivm CVE-2026-40701 use-after-free ====
 +Op maandag 18 mei 2026 wordt een spoedupdate aan de draaiende
 +Hosting&Streaming nginx webservers uitgevoerd in verband met een
 +[[https://nginx.org/en/security_advisories.html|use-after-free kwetsbaarheid]],
 +die theoretisch kan leiden tot remote code execution.
 +De bij H&S draaiende nginx webservers worden ge-update naar de
 +nieuwste versie.
 +Dit leidt niet tot een onderbreking in de dienstverlening.
 +
 +Voor CHP zijn nieuwe nginx images gebouwd,
 +op basis van nginx-1.31 waardoor de "mainline" en "latest" tags
 +nu naar deze versie wijzen.
 +
 +[[:aankondigingen:2026:c2026d12-nginx-spoed-update|lees verder]]
 +
 +==== 20260515: Fragnesia en ssh-keysign-pwn root exploit acties ====
 +Op 15 mei 2026 zijn er 2 nieuwe kwetsbaarheden in de linux kernel
 +openbaar gemaakt:
 +[[https://github.com/v12-security/pocs/tree/main/fragnesia|Fragnesia]]
 +en
 +[[https://github.com/0xdeadbeefnetwork/ssh-keysign-pwn|ssh-keysign-pwn]].
 +
 +Beiden zijn weer
 +weer zogeheten "Local Privilege Escalations", wat betekent dat
 +iedereen die als gewone gebruiker toegang heeft tot een kwetsbaar
 +systeem zich op dat systeem tot superuser kan verheffen.
 +Ook hier zijn weer een groot deel van de linux systemen in de
 +wereld hier kwetsbaar voor.
 +
 +Bij Hosting & Streaming valt de schade mee. Eerder uitgevoerde
 +mitigaties werken ook tegen Fragnesia, dus daar is geen enkele
 +H&S omgeving kwetsbaar.
 +
 +De impact van de andere kwetsbaarheid, ssh-keysign-pwn, is in
 +onze containerhosting omgeving volgens ons zo klein dat hier
 +geen directe actie voor nodig is.
 +
 +[[:aankondigingen:2026:c2026d11-fragnesia-en-ssh-keysign-pwn-root-exploit-acties|lees verder]]
 +
 +==== 20260508: CHP Image updates mei ====
 +Vanaf maandag 18 mei zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-supercronic, nginx
 +en php-fpm.
 +
 +Het php-fpm image is met een nieuw build recept samengesteld.
 +Voor het gebruik ervan maakt dat geen verschil, maar het kan
 +geen kwaad even extra goed te testen.
 +
 +[[:aankondigingen:2026:c2026d07-chp-image-updates-202605|lees verder]]
 +
 +
 +==== 20260508: Afmelding Dirty Frag root exploit acties ====
 +Op 8 mei 2026 is er een kwetsbaarheid in de linux kernel openbaar
 +gemaakt, genaamd
 +[[https://github.com/V4bel/dirtyfrag#dirty-frag-universal-linux-lpe|Dirty Frag]],
 +een vervolg op de eerdere
 +[[https://copy.fail/|Copy Fail]]
 +kwetsbaarheid.
 +Dit een weer zogeheten "Local Privilege Escalation", wat betekent dat
 +iedereen die als gewone gebruiker toegang heeft tot een kwetsbaar
 +systeem zich op dat systeem eenvoudig tot superuser kan
 +verheffen.
 +
 +In de [[:aankondigingen:2026:c2026d10-dirtyfrag-root-exploit-acties|tussentijd]] zijn alle
 +door Hosting & Streaming beheerde systemen waar nodig gepatched en
 +is de gehele omgeving dus niet meer kwetsbaar voor dit probleem.
 +
 +[[:aankondigingen:2026:c2026d10-dirtyfrag-root-exploit-afmelding|lees verder]]
 +
 +==== 20260508: Dirty Frag root exploit acties ====
 +Op 8 mei 2026 is er een kwetsbaarheid in de linux kernel openbaar
 +gemaakt, genaamd Dirty Frag, een vervolg op de eerdere Copy Fail
 +kwetsbaarheid.
 +Dit een weer zogeheten "Local Privilege Escalation", wat betekent dat
 +iedereen die als gewone gebruiker toegang heeft tot een kwetsbaar
 +systeem zich op dat systeem eenvoudig tot superuser kan
 +verheffen. Het blijkt dat een groot deel van de linux systemen in de
 +wereld hier kwetsbaar voor zijn.
 +
 +Bij Hosting & Streaming zijn CHP en de on-prem Proxmox systemen
 +kwetsbaar. De on-prem netboot omgeving is (wederom) niet
 +kwetsbaar.
 +
 +Deze keer kan op alle omgevingen de mitigatie zonder reboots (en
 +dus zonder impact voor de gebruikers) uitgerold worden. Dit doen
 +we zo snel mogelijk, naar verwachting nog in de middag van
 +vrijdag 8 mei.
 +
 +[[:aankondigingen:2026:c2026d10-dirtyfrag-root-exploit-acties|lees verder]]
 +
 +==== 20260507: Netboot Software updates mei ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 18--21 mei.
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2026:c2026d06-netboot-software-updates-202605|updates]] van
 + alsa-utils, bind, clamav, dovecot, ffmpeg, goaccess,
 + icecast, keepalived, memcached, mod_smooth_streaming, mp4split,
 + nginx, opendkim, openssh, openssl, perl, postfix, php,
 + psycopg2, python, rclone, redis, ruby, syslog-ng en unbound.
 +
 +[[:aankondigingen:2026:c2026d06-netboot-software-updates-202605|lees verder]]
 +
 +==== 20260506: Spoedupdate Apache webserver ivm CVE-2026-23918 Remote Code Execution ====
 +Op woensdag 6 mei 2026 wordt er een spoedupdate aan de draaiende
 +Hosting&Streaming apache webservers uitgevoerd in verband met een
 +eerder die dag openbaar gemaakte
 +[[https://nvd.nist.gov/vuln/detail/CVE-2026-23918|kwetsbaarheid]].
 +De bij H&S draaiende Apache webservers worden ge-update naar de
 +nieuwste versie. Dit leidt niet tot een onderbreking in de
 +dienstverlening.
 +
 +[[:aankondigingen:2026:c2026d09-spoedupdate-apache]]
 +
 +==== 20260506: Afmelding CVE-2026-31431 Copy Fail root exploit acties ====
 +Op 30 april 2026 is er een kwetsbaarheid in de linux kernel openbaar
 +gemaakt, genaamd [[https://copy.fail/#exploit|Copy Fail]].
 +Dit is een zogeheten "Local Privilege Escalation", wat betekent dat
 +iedereen die als gewone gebruiker toegang heeft tot een kwetsbaar
 +systeem zich op dat systeem eenvoudig tot superuser ("root") kan
 +verheffen. Het blijkt dat een groot deel van de linux systemen in de
 +wereld hier kwetsbaar voor zijn.
 +
 +In de tussentijd zijn alle door Hosting & Streaming beheerde
 +systemen waar nodig gepatched en is de gehele omgeving dus niet
 +meer kwetsbaar voor dit probleem.
 +
 +[[:aankondigingen:2026:c2026d08-copyfail-root-exploit-afmelding|lees verder]]
 +
 +==== 20260501: CVE-2026-31431 Copy Fail root exploit acties ====
 +Op 30 april 2026 is er een kwetsbaarheid in de linux kernel openbaar
 +gemaakt, genaamd [[https://copy.fail/#exploit|Copy Fail]].
 +Dit is een zogeheten "Local Privilege Escalation", wat betekent dat
 +iedereen die als gewone gebruiker toegang heeft tot een kwetsbaar
 +systeem zich op dat systeem eenvoudig tot superuser ("root") kan
 +verheffen. Het blijkt dat een groot deel van de linux systemen in de
 +wereld hier kwetsbaar voor zijn.
 +
 +In de door Hosting & Streaming beheerde systemen is het beeld gemengd;
 +sommige omgevingen zijn wel kwetsbaar, andere niet.
 +Op dit moment zit team H&S nog in de fase van het uitzoeken wat er
 +precies kwetsbaar is en wat de mogelijke impact hiervan kan zijn.
 +
 +We verwachten dat onze leveranciers spoedig patches beschikbaar zullen
 +hebben. Het installeren hiervan vereist een reboot van de systemen.
 +Hoewel dit naar verwachting niet tot onderbrekingen in de
 +dienstverlening zal leiden zullen we deze reboots wel aankondigen als de
 +tijd daar is.
 +
 +[[:aankondigingen:2026:c2026d08-copyfail-root-exploit-acties|lees verder]]
 +
 +==== 20260305: CHP Image updates maart ====
 +Vanaf maandag 16 maart zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-supercronic, nginx
 +en php-fpm.
 +
 +Omdat er een nieuwe Alpine Linx major versie is komt de oude
 +versie (3.22) op 23 maart 2026 te vervallen.
 +De Ruby images worden volgens ons door niemand gebruikt. Deze
 +worden op 23 maart 2026 gediscontinueerd.
 +
 +[[:aankondigingen:2026:c2026d05-chp-image-updates-202603|lees verder]]
 +
 +==== 20260305: Netboot Software updates maart ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 16--19 maart
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2026:c2026d04-netboot-software-updates-202603|updates]] van
 + apache, bind, goaccess, icecast, iptables, mariadb,
 + nginx, opendkim, openssl, postfix, php, postgresql,
 + python, rclone, redis, syslog-ng, unbound en unrar.
 +
 +[[:aankondigingen:2026:c2026d04-netboot-software-updates-202603|lees verder]]
 +
 +==== 20260114: CHP Image updates januari ====
 +Vanaf maandag 26 januari zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-supercronic, nginx,
 +php-fpm en ruby.
 +
 +PHP-8.1 is per 31 dec 2025
 +[[https://www.php.net/supported-versions.php|End-Of-Life]].
 +Het php-fpm:8.1 image wordt op 26 januari 2026 gediscontinueerd.
 +
 +Omdat er een nieuwe Alpine Linx major versie is komt de oude
 +versie (3.22) op 23 maart 2026 te vervallen.
 +De Ruby images worden volgens ons door niemand gebruikt. Deze
 +worden op 23 maart 2026 gediscontinueerd.
 +
 +[[:aankondigingen:2026:c2026d03-chp-image-updates-202601|lees verder]]
 +
 +==== 20260114: Netboot Software updates januari ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 26--30 januari
 +
 +De highlights zijn:
 +  * BIND major upgrade tbv DNSSEC
 +  * [[:aankondigingen:2026:c2026d02-netboot-software-updates-202601|updates]] van
 +  alsa-utils, apache, bind, ffmpeg8, mariadb, memcached,
 +  mod_smooth_streaming, mp4split, nginx, postfix, php
 +  postgresql, rclone, redis, ruby, unbound, en unrar
 +
 +[[:aankondigingen:2026:c2026d02-netboot-software-updates-202601|lees verder]]
 +
 +==== 20260107: Uitfaseren Surfmailfilter ====
 +Op woensdag 21 januari wordt de mailroutering van een aantal e-mail
 +domainen aangepast zodat deze niet meer via het
 +[[https://www.surf.nl/en/services/security/surfmailfilter|Surfmail filter]]
 +lopen, maar inplaats daarvan (weer) via de NPO H&S on-prem e-mail
 +infrastructuur.  De aanleiding hiervan is dat
 +[[https://www.surf.nl/|Surf]] (onze leverancier in deze) heeft
 +aangegeven op te houden met deze diensverlening.
 +
 +[[:aankondigingen:2026:c2026d01-uitfaseren-surfmailfilter|lees verder]]
 +
 +==== 20251125: PHP-8.4 beschikbaar in CHP ====
 +Vanaf dinsdag 25 november is het H&S php-fpm image ook
 +beschikbaar voor PHP versie 8.4.
 +
 +[[:aankondigingen:2025:c2025d15-php-8.4-beschikbaar|lees verder]]
 +
 +==== 20251124: DNSSEC onderhoud on-prem DNS omgeving ====
 +Op maandag 1 december, om 11:00 vindt er onderhoud plaats aan
 +de on-prem DNS omgeving. Dit onderhoud heeft geen impact op
 +de beschikbaarhed van de omgeving of de domeinen die in deze omgeving
 +draaien.
 +Er worden een aantal voorbereidingen getroffen
 +om de gebruikte software in een later stadium naar een nieuwe
 +Long Term Support (LTS) versie te kunnen upgraden.
 +
 +[[:aankondigingen:2025:c2025d17-afscheid-auto-dnssec-bind|lees verder]]
 +
 +==== 20251114: ARLA php-8.2 upgrade ====
 +Op woensdag 26 november 2025, om 10:30h wordt ARLA ge-ugrade
 +van php-8.1 naar php-8.2.
 +
 +[[:aankondigingen:2025:c2025d16-arla-php-8.2-upgrade|lees verder]]
 +
 +==== 20251105: CHP Image updates november ====
 +Vanaf maandag 17 november zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: ''base'', ''base-supercronic'',
 +''nginx'', ''php-fpm'' en ''ruby''.
 +Het base-jre image wordt op 17 november gediscontinueerd.
 +PHP-8.1 is per 31 dec 2025 [[https://www.php.net/supported-versions.php|End-Of-Life]].
 +Het php-fpm:8.1 image wordt op 26 januari 2026 gediscontinueerd.
 +
 +[[:aankondigingen:2025:c2025d15-chp-image-updates-202511|lees verder]]
 +
 +==== 20251105: Netboot Software updates november ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 17--20 november.
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2025:c2025d14-netboot-software-updates-202511|updates]] van
 +  nginx, php, ruby,
 +  psycopg2, python, redis, rclone, ffmpeg8,
 +  dovecot, syslog-ng, openssh, postfix, clamav, opendkim, unrar,
 +  bind, unbound, openssl en postgresql.
 +
 +[[:aankondigingen:2025:c2025d14-netboot-software-updates-202511|lees verder]]
 +
 +==== 20250915: CHP Software updates september ====
 +Vanaf maandag 15 september zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: ''base'', ''base-jre'', ''base-supercronic'',
 +''nginx'', ''php-fpm'' en ''ruby''.
 +Verder wordt de handling van tags verbeterd; er zijn nu ''-test'' tags
 +beschikbaar, waardoor er meer gelegenheid is nieuwe images te
 +testen. Voor ''nginx'' is er ook een ''mainline'' tag beschikbaar, zodat
 +upgrades tussen major nginx versies makkelijker worden.
 +Tot slot is RRD support verwijderd uit de ''php-fpm'' images en wordt
 +in november het ''base-jre'' image gediscontinueerd.
 +
 +[[:aankondigingen:2025:c2025d13-chp-software-updates-202509|lees verder]]
 +
 +==== 20250911: Netboot Software updates september ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 22--25 september.
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2025:c2025d12-netboot-software-updates-202509|updates]] van
 +  apache, bind, chrony, clamav, geoipupdate, icecast, keepalived, mariadb, memcached,
 +  mod_smooth_streaming, mp4split, nginx, nrpe, opendkim, openssl, perl, postfix, php,
 +  postgresql, rclone, redis, ruby, spamassassin, sudo, syslog-ng, unbound, en unrar.
 +
 +[[:aankondigingen:2025:c2025d12-netboot-software-updates-202509|lees verder]]
 +
 +==== 20250620: Afkondiging Verstoring CHP5-Prod ODF storage controller ====
 +De verstoring op de ODF storage controller is verholpen.
 +Sinds 19 juni 2025, 12:00h werkt de clusterstorage weer naar behoren.
 +
 +De storing is veroorzaakt door overbelasting van een filesystem
 +metadataserver. De oorzaak is het het bestaan van een aantal
 +persistent storage volumes met daarin veel bestanden. Door het
 +regelmatig opstarten van pods die hiervan gebruik maakten in
 +combinatie met een stuk ingebouwde security van Openshift kreeg
 +de metadataserver zoveel werk dat deze het niet goed meer
 +aankon.
 +
 +We leggen uit wat er precies is gebeurd en delen een aantal
 +tips om dit in het vervolg te voorkomen.
 +
 +[[:aankondigingen:2025:a2025d01-afkondiging-verstoring-chp5-prod|lees verder]]
 +
 +==== 20250619: CHP Software updates juli ====
 +Vanaf maandag 30 juni zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-supercronic, nginx, php-fpm en ruby.
 +Daarnaast zal het supercronic image vanaf nu de supercronic versie
 +tracken en niet meer de onderliggende alpine versie.
 +
 +[[:aankondigingen:2025:c2025d11-chp-software-updates-202507|lees verder]]
 +
 +==== 20250617: Netboot Software updates juli ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 30 juni -- 3 juli.
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2025:c2025d10-netboot-software-updates-202507|updates]] van
 +  bind, chrony, ffmpeg, keepalived, php,
 +  postgresql, python, rclone, redis, syslog-ng, unrar en dokuwiki.
 +
 +[[:aankondigingen:2025:c2025d10-netboot-software-updates-202507|lees verder]]
 +
 +==== 20250509: CHP Software updates mei ====
 +Vanaf maandag 12 mei zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: nginx, php-fpm en ruby.
 +
 +[[:aankondigingen:2025:c2025d09-chp-software-updates-202505|lees verder]]
 +
 +==== 20250508: Netboot Software updates mei ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 19--22 mei
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2025:c2025d08-netboot-software-updates-202505|updates]]
 +  van alsa-utils, bind, goaccess, gzip, keepalived, mariadb, memached,
 +  mod_smooth_streaming, mp4split, nginx, openssh, passenger, perl,
 +  postfix, php, python, rclone, redis, ruby, syslog-ng, unbound en unrar.
 +
 +[[:aankondigingen:2025:c2025d08-netboot-software-updates-202505|lees verder]]
 +
 +==== 20250314: CHP Software updates maart ====
 +Vanaf maandag 17 maart zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-jre, nginx,
 +php-fpm en ruby.
 +
 +[[:aankondigingen:2025:c2025d07-chp-software-updates-202503|lees verder]]
 +
 +==== 20250310: Netboot Software updates maart ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 24--27 maart
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2025:c2025d06-netboot-software-updates-202503|updates]] van
 +  keepalived, icecast, apache24, mod_smooth_streaming, mp4split,
 +  nginx, php passenger, ruby, python, perl, memcached, mariadb,
 +  postgresq, rclone, ffmpeg, syslog-ng, openssh, postfix,
 +  clamav, unrar, bind en unbound,
 +
 +[[:aankondigingen:2025:c2025d06-netboot-software-updates-202503|lees verder]]
 +
 +==== 20250305: Onderhoud audio encoders ====
 +Op 12 en 13 maart 2025 wordt er onderhoud gepleegd aan de
 +on-prem NPO audio encoders. Dit betreft de systemen die het
 +audiosignaal van de NPO radiozenders aanleveren aan het NEP
 +streaming platform, het NPO icecast platform en via die
 +platforms aan de online luisteraars op de websites en de apps.
 +
 +De servers waar de encoding processen op draaien worden
 +herstart. Voor de icecast streams levert dat geen onderbreking
 +van het signaal op. De taak van de primaire encoding server
 +wordt tijdelijk overgenomen door de fallback server.
 +Voor het NEP smooth streaming platform levert dit naar
 +verwachting een korte onderbreking van ongeveer 1 minuut per
 +zender op. Hierom vindt het onderhoud aan de icecast encoding
 +processen overdag plaats op 12 en 13 maart. Het onderhoud aan de
 +NEP encoding processen vindt plaats in de nacht van woensdag 12
 +op donderdag 13 maart tussen 1:00AM en 2:00 AM.
 +
 +[[:aankondigingen:2025:c2025d05-netboot-kernel-upgrade-6.6.x|lees verder]]
 +
 +==== 20250214: On-Prem Storage Onderhoud ====
 +In de periode 24 februari t/m 6 maart 2025 wordt er onderhoud
 +gepleegd aan de on-prem NPO hosting omgeving (de zgn. "netboot"
 +omgeving). De onderliggende storage wordt gemigreerd naar een nieuw
 +storageplatform, Ceph.
 +
 +Dit raakt een aantal de diensten die nog op dit platform draaien, te
 +weten Icecast, ARLA, redir.omroep.nl, NTP, DNS en mail. De migraties
 +hebben voor het grootste deel geen impact op de beschikbaarheid van
 +deze diensten. Alleen in het geval van ARLA wordt er een onderbreking
 +van ongeveer 1 minuut in de beschikbaarheid van de website
 +verwacht. De webhosting die op het Community Hosting Platform (CHP)
 +draait wordt niet geraakt door deze upgrades.
 +
 +[[:aankondigingen:2025:c2025d04-migratie-productie-naar-ceph|lees verder]]
 +
 +==== 20250117: CHP Software updates januari ====
 +Vanaf vrijdag 17 januari zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-jre, nginx,
 +php-fpm en ruby.
 +
 +[[:aankondigingen:2025:c2025d02-chp-software-updates-202501|lees verder]]
 +
 +==== 20250115: Netboot Software updates januari ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 27--30 januari
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2025:c2025d01-netboot-software-updates-202501|updates]] van
 +  keepalived, icecast, apache, nginx, php,
 +  passenger, ruby, python, memcached,
 +  redis, mariadb, postgresql, rclone, alsa-utils, geoipupdate,
 +  postfix, unrar, bind, iptables en sudo.
 +
 +[[:aankondigingen:2025:c2025d01-netboot-software-updates-202501|lees verder]]
 +
 +
 +==== 20241203: Uitbreiding Icecast naar proxmox ====
 +In de periode van 2--13 december vindt er onderhoud
 +plaats aan het NPO icecast platform (icecast.omroep.nl)
 +Deze omgeving draait thans op 8 baremetal servers
 +in onze Amsterdamse datacenters en wordt in verband met de
 +verwachte aanstaande drukte als gevolg van de Top2000
 +uitzendingen uitgebreid met 12 VM's draaiend op
 +de H&S Proxmox virtualisatie omgeving.
 +Als dat allemaal goed bevalt kunnen in januari de
 +huidige baremetal servers met pensioen en draait vanaf dan het
 +gehele platform op Proxmox, zodat team H&S ook in de toekomst
 +een stabiel en schaalbaar hardware platform kunnen blijven
 +leveren.
 +
 +Deze uitbreiding en de tussenstappen die daarvoor nodig zijn
 +zullen naar verwachting niet leiden tot een onderbreking van de
 +dienstverlening op het icecast platform of op enig andere
 +dienstverlening.
 +
 +[[:aankondigingen:2024:c2024d19-uitbreiding-icecast-naar-proxmox|lees verder]]
 +
 +==== 20241126: EKS Upgrade van Cerberus Cluster naar 1.29 ====
 +Op dinsdag 26 november wordt het Cerberus Cluster geupgrade naar EKS versie 1.29.
 +[[:aankondigingen:2024:c2024r04-Cerberus-naar-1.29|lees verder]]
 +
 +==== 20241115: Netboot migratie naar proxmox ====
 +In de periode van 18--22 november vindt er onderhoud
 +plaats aan de on-premise NPO hosting omgeving (de zgn. "netboot"
 +omgeving). 
 +Deze omgeving draait gedeeltelijk op een aantal virtual machines
 +(VM's) en bare-metal systemen. De VM's en een aantal bare-metal
 +systemen worden gemigreerd naar een nieuw
 +virtualisatieplatform, Proxmox.
 +
 +Dit raakt een aantal de diensten die nog op dit platform draaien, te weten
 +Icecast, ARLA, redir.omroep.nl, NTP, DNS en mail.
 +De migraties hebben voor het grootste deel geen impact op de beschikbaarheid van
 +deze diensten. Alleen in het geval van ARLA wordt er een
 +onderbreking van ongeveer 10 seconden in de beschikbaarheid van
 +de website verwacht.
 +De webhosting die op het Community Hosting Platform (CHP) draait
 +wordt niet geraakt door deze upgrades.
 +
 +N.B.: deze migratie was eerder aangekondigd voor de periode 18 oktober
 +tot 1 november, maar is uitgesteld omdat er eerst nog een aantal
 +technische details opgelost moeten worden. Dat is inmiddels gedaan, dus
 +nu kan de migratie daadwerkelijk uitgevoed worden.
 +
 +[[:aankondigingen:2024:c2024d16-netboot-proxmox-migratie|lees verder]]
 +
 +==== 20241025: CHP Software updates november ====
 +Vanaf woensdag 28 september zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-jre, nginx,
 +php-fpm en ruby.
 +
 +[[:aankondigingen:2024:c2024d18-chp-software-updates-202411|lees verder]]
 +
 +
 +==== 20241024: Netboot Software updates november ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 4-7 november
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2024:c2024d17-netboot-software-updates-202411|updates]] van
 +  mailman, mod_smooth_streaming, mp4split, nginx, php
 +  psycopg2, python312,
 +  memcached, redis7, rclone, dovecot,
 +  syslog-ng, openssh, chrony, clamav, bind, unbound, sudo en
 +  dokuwiki.
 +
 +[[:aankondigingen:2024:c2024d17-netboot-software-updates-202411|lees verder]]
 +
 +
 +==== 20241004: Netboot migratie naar proxmox ====
 +In de periode van 28 oktober tot 1 november vindt er onderhoud
 +plaats aan de on-premise NPO hosting omgeving (de zgn. "netboot"
 +omgeving). 
 +Deze omgeving draait gedeeltelijk op een aantal virtual machines
 +(VM's) en bare-metal systemen. De VM's en een aantal bare-metal
 +systemen worden gemigreerd naar een nieuw
 +virtualisatieplatform, Proxmox.
 +
 +Dit raakt een aantal de diensten die nog op dit platform draaien, te weten
 +Icecast, ARLA, redir.omroep.nl, NTP, DNS en mail.
 +De OS upgrades hebben voor het grootste deel geen impact op de beschikbaarheid van
 +deze diensten. Alleen in het geval van ARLA wordt er een
 +onderbreking van ongeveer 10 seconden in de beschikbaarheid van
 +de website verwacht.
 +De webhosting die op het Community Hosting Platform (CHP) draait
 +wordt niet geraakt door deze upgrades.
 +
 +[[:aankondigingen:2024:c2024d16-netboot-proxmox-migratie|lees verder]]
 +
 +==== 20240925: CHP5 prod update naar 4.14.33 ====
 +Op woensdag 25 september updaten we het CHP5 prod cluster.
 +[[:aankondigingen:2024:c2024r05-CHP5prod4.14.33|lees verder]]
 +
 +==== 20240918: CHP5 test update naar 4.14.33 ====
 +Op woensdag 18 september updaten we het CHP5 test cluster.
 +[[:aankondigingen:2024:c2024r04-CHP5test4.14.33|lees verder]]
 +
 +==== 20240828: CHP Software updates september ====
 +Vanaf woensdag 28 september zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-jre, nginx,
 +php-fpm en ruby.
 +
 +Recent is nginx 1.27 uitgekomen. De images voor de oudere versie
 +1.25 zullen op 9 september 2024 verwijderd zullen worden.
 +
 +[[:aankondigingen:2024:c2024d15-chp-software-updates-202409|lees verder]]
 +
 +==== 20240828: Netboot Software updates september ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 9--12 september
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2024:c2024d14-netboot-software-updates-202409|updates]] van
 +  bind, clamav, dovecot, ffmpeg, mariadb, memcached,
 +  nginx, nrpe, passenger, php, postgresql, python,
 +  redis, ruby, syslog-ng en unbound.
 +
 +[[:aankondigingen:2024:c2024d14-netboot-software-updates-202409|lees verder]]
 +
 +==== 20240813: EKS Upgrade van Cerberus Cluster naar 1.28 ====
 +Op dinsdag 13 augustus wordt het Cerberus Cluster geupgrade naar EKS versie 1.28.
 +[[:aankondigingen:2024:c2024r03-Cerberus-naar-1.28|lees verder]]
 +
 +==== 20240621: CHP Software updates juli ====
 +Vanaf vrijdag 21 juni zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-jre, 
 +nginx, php-fpm en ruby.
 +
 +Recent is nginx 1.27 uitgekomen. De images voor de oudere versie (1.25)
 +houden we nog aan tot de volgende update ronde. Dat betekent dat de
 +nginx 1.25 images op 9 september 2024 verwijderd zullen worden.
 +
 +[[:aankondigingen:2024:c2024d11-chp-software-updates-202407|lees verder]]
 +
 +==== 20240620: Netboot Software updates juli ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 1--4 juli
 +
 +De highlights zijn:
 +  * [[:aankondigingen:2024:c2024d10-netboot-software-updates-202407|updates]] van
 +  alsa-utils, bind, ffmpeg, goaccess, keepalived, mariadb, memcached,
 +  nginx, passenger, perl, php, postgresql, rclone, redis, unbound
 +  en unrar.
 +
 +[[:aankondigingen:2024:c2024d10-netboot-software-updates-202407|lees verder]]
 +
 +==== 20240610: Mailman 3 upgrade ====
 +Op woensdag 12 juli, tussen 10:00h en 12:00h vindt er onderhoud
 +plaats aan
 +[[https://lists.omroep.nl|Mailman]]; de software die gebruikt wordt voor het
 +beheer van de mailing lists eindigend op @list.omroep.nl.
 +De gebruikte software wordt ge-upgrade van
 +[[https://www.list.org/|Mailman]] versie
 +[[https://www.gnu.org/software/mailman/docs.html|2]] naar
 +[[https://docs.mailman3.org/en/latest/|3]].
 +Tijdens het onderhoud blijven de mailing lists beschikbaar
 +voor gebruik.
 +
 +[[:aankondigingen:2024:c2024d09-mailman3-upgrade|lees verder]]
 +
 +==== 20240425: CHP Software updates mei ====
 +Vanaf donderdag 25 april zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: nginx, php-fpm en ruby.
 +
 +[[:aankondigingen:2024:c2024d08-chp-software-updates-202405|lees verder]]
 +
 +==== 20240604: EKS Upgrade van Cerberus Cluster naar 1.27 ====
 +Op maandag 10 juni wordt het Cerberus Cluster geupgrade naar EKS versie 1.27.
 +[[:aankondigingen:2024:c2024r02-Cerberus-naar-1.27|lees verder]]
 +
 +==== 20240425: Netboot Software updates mei ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 6--9 mei
 +
 +De highlights zijn:
 +  * vooraankondiging OS upgrade
 +  * herinnering uitzetten download.omroep.nl / content.omroep.nl
 +  * Overig: [[:aankondigingen:2024:c2024d07-netboot-software-updates-202405|updates]] van
 +  apache, bind, clamav, ffmpeg, geoipupdate, goaccess, memcached,
 +  mod_smooth_streaming, mp4split, nginx, openssh, postfix, php,
 +  python,  rclone, ruby, spamassassin, syslog-ng, ts, unbound,
 +en unrar.
 +
 +[[:aankondigingen:2024:c2024d07-netboot-software-updates-202405|lees verder]]
 +
 +==== 20240409: CHP5 Test beta ====
 +
 +Vanaf woensdag 10 april wordt de CHP5 Testomgeving in beta beschikbaar gesteld aan al onze afnemers. Vanaf dat moment is het mogelijk om in te loggen op de nieuwe omgeving en workloads te starten als test om na te gaan of er grote problemen naar boven komen
 +
 +[[:aankondigingen:2024:c2024t03-chp5-test-beta|lees verder]]
 +
 +==== 20240405: On-Prem storage Onderhoud ====
 +Op woensdag 17 april overdag en in de nacht van 17 op 18 april wordt
 +er onderhoud gepleegd aan de on-prem NPO hosting storage omgeving.
 +
 +Alle webhosting die draait op CHP ondervindt geen impact van dit
 +onderhoud. De impact beperkt zich tot een aantal on-prem omgevingen,
 +waaronder het [[https://arla.npostreaming.nl|web-interface van ARLA]].
 +
 +[[:aankondigingen:2024:c2024d06-on-prem-storage-onderhoud-202404]]
 +
 +==== 20240321: Activeren WAF op CloudFront CDN ====
 +Op donderdag 28 maart zal WAF (Web Application Firewall) worden
 +geactiveerd op de CloudFront CDN voor images.poms.omroep.nl. 
 +Deze zal bescherming bieden tegen verscheidene soorten hacking en
 +(D)DOS aanvallen. 
 +[[:aankondigingen:2024:c2024m04-WAF-activatie-prod|lees verder]]
 +
 +
 +==== 20240315: Netboot OS Upgrade Centos Stream 8 naar 9 ====
 +In de periode van half maart tot half april vindt er onderhoud
 +plaats aan de on-premise NPO hosting omgeving (de
 +zgn. "netboot" omgeving). Op de linux servers
 +waar deze omgeving uit bestaat worden wordt een OS upgrade van 
 +"Centos Stream 8" naar "Centos Stream 9"
 +uitgevoerd.
 +
 +Dit raakt de diensten die nog op dit platform draaien, te weten
 +Icecast, audio encoding, aanlevering Solutions Radio en SpotON,
 +upload.omroep.nl,
 +download.omroep.nl, ARLA, redir.omroep.nl, NTP, DNS en mail.
 +De OS upgrades hebben geen impact op de beschikbaarheid van
 +deze diensten.
 +De webhosting die op het Community Hosting Platform (CHP) draait
 +wordt niet geraakt door deze upgrades.
 +
 +[[:aankondigingen:2024:c2024d05-netboot-os-upgrade-cs9|lees verder]]
 +
 +==== 20240228: CHP Software updates maart ====
 +Vanaf woensdag 28 februari zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: base, base-jre, 
 +nginx, php-fpm en ruby.
 +
 +Ook bieden we naast het de bestaande php 8.1 en 8.2 images nu een
 +php 8.3 image aan.
 +Verder is PHP 8.0 al geruime tijd EOL. Het H&S php-fpm 8.0 image is vanaf
 +11 maart niet meer beschikbaar.
 +
 +[[:aankondigingen:2024:c2024d04-chp-software-updates-202403|lees verder]]
 +
 +==== 20240223: Netboot Software updates maart ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 11--14 maart
 +
 +De highlights zijn:
 +  * vooraankondiging OS upgrade
 +  * Overig: [[:aankondigingen:2024:c2024d03-netboot-software-updates-202403|updates]] van goaccess, icecast, keepalived, mariadb, memcached, mod_smooth_streaming, mp4split, nginx, passenger, postfix, php, postgresq, python, rclone, redis, ruby syslog-ng en unbound.
 +
 +[[:aankondigingen:2024:c2024d03-netboot-software-updates-202403|lees verder]]
 +
 +==== 20240220: Update NPO Image Registry ====
 +Op woensdag 28 februari zullen wij de NPO Image Registry updaten. 
 +
 +[[:aankondigingen:2024:c2024t02-image-registry-update|lees verder]]
 +
 +==== 20240208: OpenDKIM activatie  ====
 +Op donderdag 15 februari zal OpenDKIM worden ge-activeerd op de on premise uitgaande relays smtp.mail.omroep.nl ( aka bulkmail.omroep.nl ) en out.mail.omroep.nl.
 +
 +[[:aankondigingen:2024:c2024m03-opendkim-install|lees verder]]
 +
 +==== 20240111: CHP Software updates januari ====
 +Vanaf donderdag 11 januari zijn er in CHP een aantal nieuwe H&S
 +images beschikbaar, te weten: ''base'', ''base-jre'', 
 +''nginx'', ''php-fpm'' en ''ruby''.
 +Ook bieden we naast het al bestaande ''ruby:3.2'' image nu
 +een ''ruby:3.3'' image aan.
 +Verder is PHP 8.0 al; geruime tijd EOL. Het H&S ''php-fpm:8.0'' image is vanaf de
 +volgende update ronde (11 maart) niet meer beschikbaar.
 +
 +[[:aankondigingen:2024:c2024d02-chp-software-updates-202401|lees verder]]
 +
 +==== 20240110: Cerberus upgrade EKS ====
 +Woensdag 17 januari, zal tussen 06:00 uur en 08:00 uur ‘s ochtends het Cerberus cluster geüpgrade worden van EKS versie 1.24 naar 1.25.
 +Dit heeft impact op de volgende externe diensten:
 +
 +  * ''sso.npohosting.nl''
 +  * ''registry.npohosting.nl''
 +  * ''dns.npohosting.nl''
 +
 +[[:aankondigingen:2024:c2024r01-cerberus-naar-eks-1.25|lees verder]]
 +
 +==== 20240109: CHP4 Openshift Logging update januari ====
 +Op dinsdag 16 januari 2024 zullen we de OpenShift Elasticsearch en de Redhat Openshift Logging Operators updaten van versie 5.6 naar versie 5.7.
 +
 +[[:aankondigingen:2024:c2024m02-openshift-logging-update-5.7|lees verder]]
 +
 +==== 20240105: Netboot Software updates januari ====
 +De acht-wekelijkse netboot (= on-prem) software update ronde
 +van de hosting omgeving vindt plaats in de periode 15--18 januari
 +
 +De highlights zijn:
 +  * de vorm van deze aankondigingen
 +  * Overig: [[:aankondigingen:2024:c2024d01-netboot-software-updates-202401|updates]] van bind, chrony, drbd-utils, ffmpeg, git, glusterfs imagemagick, mariadb, nagios, nagios-plugins, nginx, openssh, pdns, pdns-recursor, perl, postfix, php, rclone, subversion, sudo, syslog-ng en unbound.
 +
 +[[:aankondigingen:2024:c2024d01-netboot-software-updates-202401|lees verder]]
 +
 +==== 20231214 Verwijderen oude appcluster backups en opheffen mediastorage====
 +In 2023 zijn de laatste afnemers in het appcluster overgestapt
 +naar CHP. Daarmee is het nut van bewaren van backups van de oude
 +appcluster omgeving vervallen. Deze backups worden verwijderd
 +op 2 januari 2024.
 +Verder zal in de loop van 2024 de oude mediastorage
 +(alles achter content.omroep.nl) opgeheven worden.
 +In het licht hiervan zullen we vanaf januari ook geen facturen
 +meer versturen voor backup- en mediastorage.
 +
 +[[:aankondigingen:2023:c2023d12-verwijderen-backups|lees verder]]
 +
 +==== 20231106: Software updates november ====
 +De acht-wekelijkse software update ronde
 +van de hosting omgeving vindt plaats in de periode 20--23 november
 +
 +De highlights zijn:
 +  * End-Of-Life appcluster en download.omroep.nl
 +  * de vorm van deze aankondigingen
 +  * uitstel End-Of-Life elasticsearch-7
 +  * Overig: [[:aankondigingen:2023:c2023d11-software-updates-202311|updates]] van apache, bind, clamav, dovecot, elasticsearch, git, goaccess, icecast, imagemagick, iptables, keepalived, memcached, mod_smooth_streaming, mp4split, nginx, java, openssh, passenger, postfix, php, python, rclone, redis, ruby, syslog-ng, unbound, en unrar.
 +
 +[[:aankondigingen:2023:c2023d11-software-updates-202311|lees verder]]
 +
 +==== 20231020: On-prem OpenSSL Upgrade ====
 +Het is tot onze attentie gekomen dat de versie van OpenSSL die we
 +in veel componenten gebruiken (1.1.1x) sind kort
 +End-Of-Life is. Daarom wordt deze vervangen door een nieuwere
 +versie (3.0.x) die wel in support is.
 +
 +Als gevolg hiervan worden er in de periode van 23--26 oktober software
 +updates uitgevoerd van alle onderdelen die OpenSSL gebruiken.
 +Het betreft:
 +apache, bind, clamav, dovecot, geoipupdate, git, icecast, keepalived,
 +nginx, passenger, postfix, php python ruby, syslog-ng en unbound.
 +
 +Daarnaast worden in het icecast platform een aantal oude,
 +onveilige encryptie methodes uitgezet, zodat alleen de thans
 +veilig geachte varianten overblijven.
 +
 +Dit betreft enkel de oude, on-prem omgeving. CHP wordt niet
 +geraakt in deze actie. De werking van alle applicaties blijft
 +gelijk. Dit bericht is enkel ter informatie.
 +
 +[[:aankondigingen:2023:c2023d10-openssl-upgrade|lees verder]]
 +
 +==== 20231005: Migratie mailing list server ====
 +
 +Op maandag 16 oktober, tussen 10:30h en 11:00h wordt de
 +[[https://lists.omroep.nl/mailman/listinfo| mailinglist server]]
 +welke gebruikt wordt voor alle mailinglists die eindigen op
 +''@list.omroep.nl'' gemigreerd naar een andere omgeving. Het betreft:
 +
 +//BackendUG, Beheerders-themakanalen, ChangesICT,
 +Community-hosting-platform, Demo-tmd, DJ, Djs-radio2,
 +Djs-radio5, Enalyzergebruikersgroep, Hosting, IaaS-aankondigingen,
 +Ictchangemanagement, Ithoofden, Kc-mco, Kernteam-mediapark, Mailman,
 +Mcpxmlgateway, Media-isac, Media-isac-info, Nposchemawijzigingen,
 +Omroepbreed-netwerk, Onlineredacteuren-radio2, Poms-changes,
 +Producers-3fm, Producers-radio2, Producers-radio5, Revokevod,
 +Test-lijst, Topspin-ops, VerstoringenICT, Vmv-changes, Werkgroepcomscore,
 +Werkgroepinternet, Werkgroeptechniek, Werkgroeptypo3 en Whatson-gebruikers//.
 +
 +[[:aankondigingen:2023:c2023d09-migratie-mailinglists|lees verder]]
 +
 +==== 20230911: Software updates september ====
 +De acht-wekelijkse software update ronde
 +van de hosting omgeving vindt plaats in de periode 27--28 september
 +
 +De highlights zijn:
 +  * End-Of-Life appcluster en download.omroep.nl
 +  * de vorm van deze aankondigingen
 +  * uitstel End-Of-Life elasticsearch-7
 +  * Overig: [[:aankondigingen:2023:c2023d08-software-updates-202309|updates]] van bind, chrony, clamav, dovecot, elasticsearch, git, grafana, gzip, imagemagick, mariadb, nagios-plugins, nginx, node16, java, openssh, pf, php, postgresql, promtail, python, rclone, redis, sudo, syslog-ng, unbound, en unrar
 +
 +[[:aankondigingen:2023:c2023d08-software-updates-202309|lees verder]]
 +
 +
 +==== 20230905: OpenShift Storage Update ====
 +Op 14 september tussen 01:00 en 06:00 zullen het OpenShift Storage cluster updaten van versie 4.10.9 naar 4.11.9.
 +
 +[[:aankondigingen:2023:c2023t05-openshift-storage-upgrade|lees verder]]
 +
 +==== 20230830: Uitstel OpenShift Storage upgrade ====
 +
 +Wegens omstandigheden kan de upgrade van het OpenShift Storage cluster de komende nacht van 30 op 31 augustus niet door gaan. Voor deze upgrade zal op een later moment een nieuwe datum gecommuniceerd worden.
 +
 +Uitstel van deze upgrade heeft geen gevolgen voor het functioneren van het Openshift Storage cluster.
 +
 +==== 20230823: OpenShift Storage Update ====
 +Op 30 tussen 01:00 en 06:00 en 31 augustus tussen 01:00 en 06:00 zullen het OpenShift Storage cluster updaten van versie 4.10.9 naar 4.11.9.
 +
 +[[:aankondigingen:2023:c2023t05-openshift-storage-upgrade|lees verder]]
 +
 +==== 20230818: Canary Upgrade OpenShift Container Platform van versie 4.10.45 naar versie 4.11.46 ====
 +Op woensdag 23 augustus en donderdag 24 augustus vanaf 1:00 uur ‘s nachts tot 5:30 uur 's ochtends zullen we het OpenShift cluster upgraden van versie 4.10.45 naar versie 4.11.46. 
 +
 +[[:aankondigingen:2023:c2023m09-upgrade-openshift-container-platform|lees verder]]
 +
 +==== 20230815: Wijziging onderhoudsvensters OpenShift Storage ====
 +De aangekondigde onderhoudsvensters van 16 en 17 augustus voor OpenShift Storage gaan niet door.
 +
 +[C2023M09] Woensdag 23 en donderdag 24 augustus zullen we het OpenShift Container Platform upgraden naar versie 4.11.46.
 +
 +[C2023M10] Woensdag 30 en donderdag 31 augustus zullen we OpenShift Data Foundation (OpenShift storage) upgraden naar versie 4.11.9.
 +
 +Details over de acties en impact van C2023M09/C2023M10 volgen zo spoedig mogelijk.
 +
 +[[:aankondigingen:2023:c2023m08d1-wijziging-onderhoudsvensters-openshift-storage|lees verder]]
 +
 +
 +==== 20230801: Wijziging onderhoudsvensters OpenShift Storage ====
 +De aangekondigde onderhoudsvensters van 2 en 3 augustus voor OpenShift Storage gaan niet door.
 +
 +[[:aankondigingen:2023:c2023m08d-wijziging-onderhoudsvensters-openshift-storage|lees verder]]
 +
 +
 +==== 20230727: Update onderhoud OpenShift Storage ====
 +In samenwerking met Red Hat zullen we het onderhoud op OpenShift Storage de komende maand voortzetten.
 +
 +[[:aankondigingen:2023:c2023m08d-hervatten-openshift-storage-onderhoud|lees verder]]
 +
 +==== 20230721: Software updates augustus ====
 +De acht-wekelijkse software update ronde
 +van de hosting omgeving vindt plaats in de periode 31 juli -- 3 augustus.
 +
 +De highlights zijn:
 +  * Verwijderen CHP nginx 1.23 images per 31 juli 2023
 +  * Verwijderen ongebruikte tools appcluster
 +  * End-Of-Life appcluster en download.omroep.nl
 +  * End-Of-Life elasticsearch-7 per 10 augustus 2023
 +  * Overig: [[:aankondigingen:2023:c2023d07-software-updates-202308|updates]] van bind, elasticsearch, freeipmi, geoipupdate, git, grafana, icecast, imagemagick, keepalived, mariadb, memcached, mod_smooth_streaming, mp4split, nginx, node, openssh, passenger, perl, postfix, php, python, rclone, redis, sudo en unrar.
 +
 +[[:aankondigingen:2023:c2023d07-software-updates-202308|lees verder]]
 +
 +==== 20230720: Update onderhoud OpenShift Storage ====
 +Het geplande onderhoud op Openshift Storage vannacht is niet succesvol afgerond.
 +
 +[[:aankondigingen:2023:c2023m08c-update-openshift-storage-onderhoud|lees verder]]
 +
 +==== 20230711: Hervatten onderhoud OpenShift Storage ====
 +In de nacht van woensdag 19 op donderdag 20 juli zullen we samen met Red Hat het onderhoud op OpenShift Storage hervatten.
 +
 +[[:aankondigingen:2023:c2023m08c-hervatten-openshift-storage-onderhoud|lees verder]]
 +
 +==== 20230628: Update Onderhoud OpenShift Storage ====
 +Het geplande onderhoud op Openshift Storage vannacht is niet succesvol afgerond.
 +
 +[[:aankondigingen:2023:c2023m08b-update-openshift-storage-onderhoud|lees verder]]
 +
 +==== 20230620: On-prem netwerk redundancy test ====
 +Namens onze netwerk collega's willen we laten weten dat er op
 +woensdag 28 juni een redundancy test plaatsvindt 
 +in de on-prem netwerk omgeving.
 +Om te voorkomen dat dit impact heeft op on-prem hosting systemen
 +worden voorafgaand aan deze test, in de nacht van 22 op 23 juni,
 +tussen 01:00h en 02:00h
 +een aantal hosting diensten verplaatst naar andere servers.
 +De verwachting is dat de test zelf geen impact heeft op
 +de de hostingdiensten. Het verplaatsen van deze diensten echter
 +kan leiden tot een onderbreking van maximaal 1 minuut hiervan.
 +
 +[[:aankondigingen:2023:c2023d06-test-onprem-aggregatielaag|lees verder]]
 +
 +==== 20230620: Onderhoud OpenShift Storage ====
 +In navolging op de storing in het storage cluster op 26 april zullen we in de nacht van dinsdag 27 op woensdag 28 juni in samenwerking met Red Hat onderhoud uitvoeren op 4 OSD pods.
 +
 +[[:aankondigingen:2023:c2023m08-openshift-storage-onderhoud|lees verder]]
 +
 +==== 20230526: Software updates juni ====
 +De acht-wekelijkse software update ronde
 +van de hosting omgeving vindt plaats in de periode 5--8 juni.
 +
 +De highlights zijn:
 +  * Upgrade nginx 1.23 -> 1.25
 +  * Verwijderen ruby-2.7 binaries (appcluster) en images (CHP)
 +  * Verwijderen node-14 binaries (appcluster)
 +  * End-Of-Life elasticsearch-7 per 10 augustus 2023
 +  * Overig: [[:aankondigingen:2023:c2023d05-software-updates-202306|updates]] van php, ruby, node, perl, java, elasticsearch, grafana, keycloak, memcached, redis, mariadb, postgresql, imagemagick, goaccess, ffmpeg, alsa-utils, geoipupdate, syslog-ng, postfix, clamav, unrar bind, git en atop.
 +
 +[[:aankondigingen:2023:c2023d05-software-updates-202306|lees verder]]
 +
 +==== 20230517: On-Prem Storage onderhoud ====
 +Op woensdag 31 mei overdag en in
 +de nacht van 31 mei op 1 juni wordt er onderhoud gepleegd aan de
 +on-prem NPO hosting storage omgeving. Gevolg hiervan is dat 
 +tussen 1:00 en 3:00 uur de hosting omgeving een
 +aantal maal enkele minuten een iets tragere storage zal ervaren,
 +waardoor websites in het appcluster misschien even haperen.
 +Dit onderhoud heeft geen impact op de OpenShift storage.
 +
 +[[:aankondigingen:2023:c2023d04-on-prem-storage-onderhoud-202306|lees verder]]
 +==== 20230525: Herstart OpenShift Log Collectors ====
 +Op donderdag 1 juni 2023 zullen de Log Collectors van OpenShift worden herstart. 
 +
 +[[:aankondigingen:2023:c2023t04-openshift-logcollectors-herstart|lees verder]]
 +
 +==== 20230516: Configuratiewijziging OpenShift Storage ====
 +In navolging op de storing in het storage cluster 26 April zullen we volgende week 23 mei om 5:10 's ochtends een configuratie aanpassen in onze Meta Data Service pods.
 +
 +[[:aankondigingen:2023:c2023m07-openshift-storage-somaxconn-mds|lees verder]]
 +
 +==== 20230426: Spoedonderhoud OpenShift Storage ====
 +In navolging op de storing in het storage cluster van 10 op 11 april zullen we op 26 april vanaf 10:30 in samenwerking met Red Hat onderhoud plegen op een van de OSD pods.
 +
 +[[:aankondigingen:2023:c2023m06-openshift-storage-spoedonderhoud|lees verder]]
 +
 +==== 20230425: OpenShift ClusterLogging migratie ====
 +Op woensdag 3 mei maart om 08:00 zullen we de OpenShift ClusterLogging migreren naar een nieuwe omgeving.
 +
 +[[:aankondigingen:2023:c2023t03-openshift-clusterlogging-migratie|lees verder]]
 +
 +
 +==== 20230411: Spoedonderhoud OpenShift storage ====
 +Naar aanleiding van de gebeurtenissen van afgelopen nacht plannen we onderhoud in op 11 april om 18:00 uur. Dit onderhoud en duurt naar verwachting 1 uur.
 +
 +[[:aankondigingen:2023:c2023t02-osd-onderhoud|lees verder]]
 +
 +==== 20230406: VMWare onderhoud ====
 +Op vrijdag 14 april 2023 vindt er onderhoud plaats aan het
 +VMWare platform waar een deel van de on-prem hosting omgeving op
 +draait (o.a. deel appcluster, deel testcluster en deel dns resolvers)
 +Naar verwachting heeft dit geen impact op de draaiende diensten.
 +
 +[[:aankondigingen:2023:c2023j01-vmware-onderhoud|lees verder]]
 +
 +==== 20230406: OpenShift 4.11 upgrade ====
 +De upgrade van het OpenShift cluster is voorlopig uitgesteld [[:aankondigingen:2023:c2023m05-openshift-4.11.31-upgrade|lees verder]]
 +
 +==== 20230406: Voortzetting OpenShift Storage vervangen OSD pods ===
 +De komende weken zullen de laatste twee OSD pods worden vervangen in het OpenShift Storage project.
 +[[:aankondigingen:2023:c2023m04b-openshift-storage-vervangen-osd-pods|lees verder]]
 +
 +
 +==== 20230329: Software updates april ====
 +De acht-wekelijkse software update ronde
 +van de hosting omgeving vindt plaats in de periode 10--13 april.
 +
 +De highlights zijn:
 +  * Verwijderen PHP-7 binaries
 +  * End-Of-Life ruby-2.7 per 31 maart 2023
 +  * End-Of-Life node-14 per 30 april 2023
 +  * End-Of-Life elasticsearch-7 per 10 augustus 2023
 +  * Overig: [[:aankondigingen:2023:c2023d03-software-updates-202304#reguliere_software_updates|updates]] van apache, bind, clamav, drbd-utils, elasticsearch, ffmpeg, geoipupdate, git, goaccess, grafana, icecast, imagemagick, keycloak, mariadb, memcached, mutt, nginx, node, openldap, openssh, php, postgresql, rclone, redis, sudo, syslog-ng en unrar.
 +
 +[[:aankondigingen:2023:c2023d03-software-updates-202304|lees verder]]
 +
 +==== 20230330: OpenShift Storage vervangen drietal OSD pods ===
 +In de nacht van woensdag 29 op donderdag 30 maart zullen we een drietal OSD pods in het storage cluster vervangen.
 +[[:aankondigingen:2023:c2023m04-openshift-storage-vervangen-osd-pods|lees verder]]
 +
 +==== 20230315: Migratie storage OpenShift Monitoring ====
 +Op woensdag 22 maart om 05:00 zullen we de onderliggende storage van de OpenShift monitoring omgeving aanpassen naar een alternatieve StorageClass.
 +[[:aankondigingen:2023:c2023t01-openshift-prometheus-storage-migratie|lees verder]]
 +
 +==== 20230310: OTP verplicht in CHP ====
 +15 maart wordt OTP verplicht in CHP.
 +[[:aankondigingen:2023:c2023r01-otp-verplicht-voor-chp|lees verder]]
 +
 +==== 20230310: Herstarten OpenShift ingress deployments ====
 +In de nacht van woensdag 15 op donderdag 16 maart 2023 herstarten we OpenShift ingress deployments.
 +[[:aankondigingen:2023:c2023j01-herstarten-openshift-ingress-deployments|lees verder]]
 +
 +==== 20230223: Hervatten OpenShift 4.10 upgrade ====
 +In de nacht van woensdag 1 op donderdag 2 maart 2023 hervatten we de upgrade van het OpenShift 4 cluster van versie 4.10.30 naar 4.10.45.
 +[[:aankondigingen:2023:c2023m03-openshift-4.10.45-hervatten-upgrade|lees verder]]
 +
 +==== 20230213: Verstoring van een aantal on-prem hosting diensten ====
 +Op maandag 13 februari, om 12:25h hebben een aantal on-prem
 +hosting diensten te maken gehad met een kortdurende (< 1 min)
 +verstoring, te weten: icecast, DNS resolving, NTP en redir.omroep.nl.
 +Dit was het gevolg van geplanned onderhoud waarbij een bepaald
 +systeem onderdeel (systemd) iets harder om zich heen heeft
 +geslagen dan de bedoeling was en een aantal diensten herstart
 +zijn die niet op deze manier herstart hadden moeten worden.
 +Ondertussen is de oorzaak van het probleem gevonden en is er een
 +aanpassing gedaan zodat dit niet nogmaals voor kan komen.
 +
 +[[:aankondigingen:2023:c2023d02-verstoring-diensten.|lees verder]]
 +
 +==== 20230130: Software updates februari ====
 +De acht-wekelijkse software update ronde
 +van de hosting omgeving vindt plaats in de periode 13--16 februari.
 +
 +De highlights zijn:
 +  * Einde coulance periode PHP-7.4 is in zicht!
 +  * Default PHP versie van 7 naar 8.
 +  * End-Of-Life ruby-2.7 per 31 maart 2023
 +  * End-Of-Life node-14 per 30 april 2023
 +  * End-Of-Life elasticsearch-7 per 10 augustus 2023
 +  * Discontinuering van klantenstats.omroep.nl
 +  * Overig: [[:aankondigingen:2023:c2023d02-software-updates-202302#reguliere_software_updates|updates]] van apache, atop, bind, clamav, dovecot, elasticsearch, git, goaccess, grafana, icecast, imagemagick, iptables, keycloak, memcached, mod_smooth_streaming, mp4split, mysql, nginx, node, node, java, passenger, postfix, php python, rclone, redis, ruby, spamassassin, sudo, syslog-ng, unbound, en unrar.
 +
 +[[:aankondigingen:2023:c2023d02-software-updates-202302|lees verder]]
 +
 +==== 20230124: OpenShift 4.10 upgrade ====
 +In de nacht van maandag 6 op dinsdag 7 februari zullen we het OpenShift cluster upgraden van 4.10.30 naar 4.10.45 [[:aankondigingen:2023:c2023m02-openshift-4.10.45-upgrade|lees verder]]
 +
 +==== 20230124: OpenShift ODF 4.9 naar 4.10 upgrade ====
 +Op dinsdag 31 januari zullen we het OpenShift cluster het storage component (ODF) upgraden van 4.9 naar 4.10 [[:aankondigingen:2023:c2023m01-openshift-data-foundation-4.10-upgrade|lees verder]]
 +
 +==== 20230112: Uitrol DNSSEC ====
 +In de periode januari/februari/maart vinden er werkzaamheden plaats
 +om alle (1500+) door NPO gehoste domeinen om te zetten naar DNSSEC.
 +Hiermee wordt de security van de omgeving verbeterd; het wordt
 +voor kwaadwillenden aanzienlijk moeilijker om bijvoorbeeld
 +websites te kapen. Tegelijk hiermee wordt de software van het
 +dns portal vervangen door een ander product.
 +De omzetting gebeurt in 4 fases; eerst op 16 januari enkele
 +noodzakelijke voorbereidingen. Dan van 23--26 januari activatie
 +van DNSSEC op onze klassieke (BIND) DNS omgeving, gevolgd door
 +van 20--23 februari activatie van de nieuwe dns portal en tot slot
 +van 6--9 maart activatie van DNSSEC op de self service
 +(PowerDNS) omgeving.
 +
 +[[:aankondigingen:2023:c2023d01-uitrol-dnssec|lees verder]]
 +
 +</panel>
 +
 +[[:nieuwsarchief|Nieuwsarchief]]