[fli4l] Informationen zu den wöchentlichen 3.10-Archiven vom 30.1.2015 (r36856)

[Christoph Schulz]

Hallo,

die 3.10.1 ist draußen -- und doch geht die Entwicklung weiter! Denn 
natürlich bleibt die Zeit nicht stehen, und Kernel-Updates, Sicherheits- und 
Fehlerkorrekturen bleiben nicht aus. Den Anfang machen wir mit der heutigen 
wöchentlichen Tarball-Version auf der Grundlage des 3.10-Zweiges. Im 
Vergleich zu den Archiven vom 23.1.2015 (r36660) gibt es in den 
Archiven vom 30.1.2015 (r36856) die folgenden Änderungen:

------------------------------------------------------
Fertiggestellt (und bereits in der 3.10.1 integriert):
------------------------------------------------------

FFL-1046: Update von yadifa auf Version 2.0.x
* Wir haben den Slave-DNS-Server Yadifa auf die Version 1.0.4 zurückgedreht, 
weil die Versionen >= 2.0 Probleme mit IXFR-Transfers hat, die wir nicht 
rechtzeitig in den Griff bekommen haben.

FFL-1113: Sicherheitsprobleme in der Web-GUI
* Diverse Fehlerkorrekturen wurden in der Web-GUI behoben. Darunter wurden 
auch Fehler behoben, die zur Ausführung beliebiger Befehle genutzt werden 
konnten. Ein Update auf die stabile 3.10.1 bzw. diesen Tarball ist somit 
unbedingt angeraten! Ein separates Security Advisory wird es morgen geben.

---------------------------------------------------------
Fertiggestellt (und noch nicht in der 3.10.1 integriert):
---------------------------------------------------------

FFL-1186: Kernel 3.14.30 wurde veröffentlicht
* Bitte KERNEL_VERSION entsprechend anpassen!

------------------

Die "FFL-<Nummer>"-Angaben sind Tickets. Sie können unter
http://bugs.fli4l.de/ eingesehen werden.


Viele Grüße und viel Spaß beim Testen,
-- 
Christoph Schulz
[fli4l-Team]