Beiträge von rgloor

    Keine LEAP 15.1 Updates - Unsicherheit bei mir


    Seit meinem Update auf LEAP 15.1 hatte ich sozusagen täglich neue Updates.
    Nun habe ich seit dem 07/JUL/2019 keine neuen Updates mehr erhalten. (Ausser am 15/JUL/2019 ein wireguard-update aus dem OBS.) Aber keine Updates aus dem Standard-Update Repository.
    Habe ich mir etwas eingefangen, dass die Updates unterdrückt?
    Oder wurden tatsächlich seit dem 07/JUL/2019 in die Standard-Update-Repositories keine Updates mehr eingepflegt?


    ?(


    Danke im Voraus für einen kurzen Hinweis.


    Gruss,
    Rolf

    openSUSE 15.1
    LibreOffice 6.1.3.2


    seit ein paar Wochen speichert LibreOffice automatisch ohne Dateierweiterung (zB ohne .odt).
    Die Checkbox "Dateierweiterung automatisch auswählen" ist immer de-aktiviert.


    Es ist mühsam, jedes mal beim Speichern diese Checkbox anwählen zu müssen.


    Wieso wird das nicht wie früher, wenn man original-ODF-Formate benutzen will, automatisch geschrieben?
    Wo kann man das gegebenfalls einstellen, dass die Dateierweiterung STANDARDMÄSSIG wieder angehängt wird?


    Danke für eine kurze Rückmeldung.

    Danke Sauerland für Deine Rückmeldung.

    Da wird es für Leap eine Rückportierung geben, auf keinen fall die neue Version......


    OK.
    Das ist auf jeden Fall noch nicht erfolgt. Die aktuelle LEAP 42.3 version ist BlueZ 5.41-3.3 und stammt vom 02.August 2017. Also vor Bekanntgabe der Schwachstelle. (Die CVE-2017-1000250 habe ich da auf jeden Fall im Änderungsprotokoll nicht gefunden.)


    Aber openSUSE ist ja normalerweise bei Sicherheitsupdates relativ schnell.
    Harren wir der Dinge.


    Ich habe BT auf meinem (Production) Notebook vorsichtshalber ausgeschaltet. Kritischer ist da mein Android-Handy! Da musste ich notgedrungen auch BT deaktivieren. :(

    Hallo Sauerland


    Danke für die Rückmeldung.
    Als einfacher Anwender bin ich zwar ein bisschen ratlos wo zu schauen.


    Ich habe mal in der YaST-Paketverwaltung den installierten Kernel-default (4.4.87-25) aufgerufen und da im Änderungsprotokoll den Eintrag zu CVE-2017-1000251 gefunden.


    Wie finde ich ältere Fixes? Das Änderungsprotokoll bezieht sich ja vermutlich nur auf die Änderungen seit dem letzten Update. Und da in den letzten Tagen - wenn ich mich richtig erinnere - mehr als ein Kernel-Update stattgefunden hat, wie komme ich an die Änderungshistorie von vorherigen Version. Um zB festzustellen ob eine spezifische Schwachstelle (CVE-.....) in einem vorangegangenen Update implementiert wurde?
    openSUSE verwendet ja nicht den Vanilla Kernel, sondern versorgt den in der entsprechenden OS-Version (zB LEAP 42.3) verwendeten Kernel (zB 4.4.x) zusätzlich mit eigenen Patches und mit Backports.
    So bringt es vermutlich nichts, nur auf kernel.org nach zu sehen.


    NB: Zu CVE-2017-1000250
    Dieser Schwachstelle betrifft den Bluetooth stack (BlueZ). Die Schwachstelle wurde in BlueZ 5.47 behoben. (http://www.bluez.org/release-of-bluez-5-47/)


    Diese BlueZ-Version steht in openSUSE (noch) nicht zur Verfügung. (Tumbleweed: 5.46, LEAP 42.3: 5.41). Zumindest in den Standard-Repositories. Seit heute ist BlueZ 5.47 in verschiedenen "Home:"-Repos verfügbar.



    Hoffen wir mal, dass der aktualisierte BlueZ (Bluetooth-Stack) bald in die Standard-Repos (OSS) wandert.

    Gibt es irgendwelche Neuigkeiten zu Patches?


    a) Der Bluetooth-Stack (BlueZ) wurde scheinbar aktualisiert -> BlueZ 5.47
    http://www.bluez.org/release-of-bluez-5-47/
    Ob damit alle BlueBorne-Schwächen im Stack repariert wurden weiss ich nicht.


    Aber in der aktuellen openSUSE LEAP 42.3 ist immer noch BlueZ 5.41 die aktuellste Version.


    b) Auch der Kernel von BlueBorne betroffen
    In den letzten Tagen gab es bei openSUSE Kernel-Updates (LEAP 42.3 aktuell: 4.4.87-25). Ob die BlueBorne-Schwächen damit ausgeräumt wurden weiss ich aber nicht.



    Weiss da jemand mehr?

    Um mal Klarheit zu schaffen:
    tesseract-gui braucht:


    Daher poste bitte:

    Code
    zypper lr -d


    Ausgabe ist zu gross (> 10'000Zeichen) -> siehe deshalb Anhang: Datei "repositories.txt"




    sowie


    Code
    zypper se -si tesseract


    und für die installierten tesseract -> siehe deshalb Anhang: Datei "tesseract.txt"



    Danke im Voraus.

    Bin gerade daran OCR zu installieren. Und auch ein passendes GUI.
    (Bin auf folgendem Forum-Beitrag gelandet:


    XSane & Tesseract


    tesseract-ocr (inkl. dependencies, inkl. div. Sprach-dateien) habe ich installiert v 3.04.00-2.24 (aus dem OBS Graphics)


    dazu wollte ich das tesseract-gui installieren. Habe dazu folgendes Repository eingebunden:
    Index of /repositories/home:/Lazy_Kent/openSUSE_Leap_42.2 . . . ( @Sauerland : Das ist glaube ich Dein Repository)


    Bei der Installation habe ich Abhängigkeits-Probleme:
    tesseract-gui benötigt tesseract >= 3


    Wenn ich richtig liege, hiess die OCR-engine frühter tesseract aber neuerdings tesseract-ocr .
    Ist es vielleicht deshalb, dass tesseract-gui kein installiertes tesseract findet? Und tesseract-ocr wird irgendwie nicht akzeptiert.


    @Sauerland: Braucht es da eine Anpassung in Deinem Repository (Abhängigkeiten) oder muss / kann ich etwas machen?


    Für jeden Hinweis zur Behebung des Problems bin ich dankbar.


    Danke im Voraus.



    Gruss,
    Rolf




    Mein System:
    openSUSE LEAP 42.2 (64-bit) voll gepatched.
    (Notebook acer Aspire F15 (F5-571G-5086))

    Hallo Berichtigung


    Du hast im Prinzip recht.
    Aber es gibt Anwendungen (wie zB RemoteDesktop Remmina, FileZilla, usw.) welches nur in Spezial (OBS-) Repositories verfügbar ist.
    Oder ich hatte Probleme mit gewissen Druckerunterstützungen / Druck-Fehler/-Ausgabe und habe deshalb das Printing-OBS eingebunden (war ein Tipp aus einem Forum), welches das Problem behoben hatte.

    Hallo Sauerland


    Sorry für die späte Antwort. (Bin geschäftlich momentan extrem ausgelastet.)



    Was meintest du mit Backport 4.4.2


    Da die Standard-Kernel einer Distro (zB openSUSE LEAP 42.1 -> Kernel 4.1.x) beim Treiber-Support oft schwer hinterher hinken, kann es sein, dass auch über 1 Jahr nach erscheinen eine wichtige Systemkomponente, wie zB der WLAN-Chip eines Notebooks, nicht unterstützt wird.
    Deshalb werden neuere Treiber in sogenannten Backports für ältere Kernel portiert. Gemäss wiki sind alle älteren Kernel ab 2.6.24 unterstützt.
    Hier einige Infos des Kernel-Wiki's:
    https://backports.wiki.kernel.org/index.php/Main_Page
    https://backports.wiki.kernel.org/index.php/Documentationhttps://backports.wiki.kernel.org/index.php/Documentation
    https://backports.wiki.kernel.…umentation/compat-drivers


    Für mein Spezielles WLAN Problem (ath10k) hatte ich nach langer Suche zuerst die aktuellen ath10k firmwares heruntergeladen und "installiert":
    https://bbs.archlinux.org/viewtopic.php?pid=1607047


    Hat bei mir aber nicht gereicht. Wie ich herausfand, war der ath10k kernel driver nicht vorhanden. Den musste ich mir mit Backports installieren:
    https://wireless.wiki.kernel.o…/drivers/ath10k/backports (erster Teil davon, kein Custom Kernel-Port, da der Standard Backport schon reichte)
    Ich hatte aber statt der von dieser Wiki verlinkte Quelle, die backports direkt von kernel.org genommen:
    https://www.kernel.org/pub/lin…rojects/backports/stable/https://www.kernel.org/pub/lin…rojects/backports/stable/




    Der aktuellste Backports ist 4.4.2 und bedeutet, dass in diesem Backports alle (Kernel-)Treiber bis und mit Kernel 4.4.2 enthalten sind. (Und wie oben erwähnt für alle Kernel ab 2.6.24 anwendbar.)


    !ACHTUNG! Was noch wichtig ist: nach einem Kernel-Update muss der Backport wieder nachinstalliert werden. Falls nicht der fehlende Treiber durch den Kernel-Update "offiziel" installiert wurde.


    -> Dies wurde mir diese Woche zum Verhängnis, da ich nicht merkte, dass der openSUSE Sicherheitsupdate ein Kernel-Update (4.1.27 -> 4.1.31) enthielt. Und da noch andere Probleme Auftraten, realisierte ich das erst sehr spät. Man lernt eben nie aus.


    Das ganze ist eine wenig OT. Aber Du hast gefragt und eventuell hilft das jemandem. Falls Du möchtest, könntest Du diese Infos auch in einen anderen Thread kopieren.



    Und die Repoliste ist auch überarbeitungswürdig........ (Videolan, doppelte Repos usw.)


    Danke. Ich habe meine Repository-Liste durchkämmt. Einige wurden standardmässig bei der Installation erstellt. Aber stimmten natürlich nicht mit "meiner" Namenskonvention überein, so dass ich deswegen eines davon übersehen hatte. ( Hauptaktualisierungs-Repository, resp. openSUSE-Leap-42.1-Update)
    Wieso noch das X11:RemoteDesktop doppelt war weiss ich nicht. Vielleicht habe ich eine App mit software.openSUSE.org 1-click-Installation eingefügt, welche das Repository hinzufügte. Das habe ich auf jeden Fall nun auch bereinigt. Danke.


    Die meisten Speziall-Repos benötige ich für spezielle Software oder Unterstützung. zB: RemoteDesktop: Remmina, VirtualBox mit USB-Treiber (ExtensionPack, schnellere Bug-Fixes -> dauert beim SUSE Repo oft viel länger bis eine Bug-fix-Version eingepflegt ist und ich muss arbeiten können), usw.


    Zum VideoLAN-Repo:
    Wenn ich mich recht erinnere, hatte ich immer Probleme mit dem Standardrepo, da viele encoder, decoder,... libs, etc. nicht da waren und viele Video-/Audio-Formate so nicht unterstützt wurden.
    Diese Probleme hatten sich durch Einbindung der VideoLAN-Repos drastisch reduziert.


    Oder was meintest Du wegen dem VideoLAN-Repo?

    Bedeutet?Wenn du keine vor-kompilierte Kernel-Module benutzt, ist auch zu überlegen, einmal den Kernel aus kernel:stable zu installieren.


    Ich hab zwar auf 2 Laptops Leap installiert, benutze aber dort kein KWallet ......
    Deswegen kann ich da wenig helfen.
    Auch benutze ich dort das aktuelle KF5 und QT5

    Benutze das Notebook professionell. Auch mit VirtualBox für die letzten 2 Windows-Anwendungen.
    Habe diverses gelesen, dass VirtualBox da manchmal Probleme macht.
    Ich kann es ich mir nicht leisten, dass wichtige Software auf einmal nicht mehr läuft.
    Deshalb traue ich mich das nicht auf einem produktiven System.

    Poste einmal:

    Code
    zypper lr -d


    Gruss,
    Rolf