<div dir="ltr"><br><div class="gmail_extra"><br><br><div class="gmail_quote">On Sun, Nov 17, 2013 at 1:18 PM, Markus Neteler <span dir="ltr"><<a href="mailto:neteler@osgeo.org" target="_blank">neteler@osgeo.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Sun, Nov 17, 2013 at 10:10 PM, Frank Warmerdam <<a href="mailto:warmerdam@pobox.com">warmerdam@pobox.com</a>> wrote:<br>

...<br>
<div class="im">> IMHO, we should wait till the backup server work is done, and leapfrog these<br>
> to Deb7 (assuming that is the new version you are mentioning).<br>
<br>
</div>In the first place I was thinking of Deb5 --> Deb6.<br></blockquote><div><br>Markus,<br><br></div><div>Ah, ok.  So bringing <a href="http://trac.osgeo.org">trac.osgeo.org</a>, and  live (really webextra) are the two that need to be updated.  <br>
<br></div><div>I'm still in favor of doing this after the backup server is working so we can easily backup the VMs before an update.<br><br></div><div>The webextra VM is hopefully not too hard, but we do need to be a bit careful with Trac since I assume we are not running the stock Trac. <br>
<br></div><div>The <a href="http://www.osgeo.org">www.osgeo.org</a> machine running ancient RHEL won't be upgraded, but hopefully it will soon be replaced with a new web VM at OSU OSL.<br><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im"><br>
> Are you suggesting the upgrade on general principles or more a concern about<br>
> falling behind with security fixes?<br>
<br>
</div>Yes.<br>
<div class="im"><br>
> I'm not sure that we actively engage in<br>
> updating for the latest security fixes.  That is something we could likely<br>
> initiate now without a whole OS upgrade.<br>
<br>
</div>I actually do security fixes (manually) on all machines regularly<br>
(those I know at least).<br></blockquote><div><br></div><div>Ah, cool.  It might be nice to document this procedure in the wiki with a brief note on when it was last done, so that others could also assist.  Do you have a sense of how frequently we ought to be doing this?  Weekly? Monthly?<br>
<br></div><div>Best regards,<br></div><div>Frank<br> <br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Still especially the trac machine is (too) old, see also<br>
<a href="http://trac.osgeo.org/osgeo/ticket/592" target="_blank">http://trac.osgeo.org/osgeo/ticket/592</a><br>
<br>
Certainly that's the tricky update here.<br>
<br>
In general I would suggest that SAC adopts a strategy how to deal with<br>
the VM maintenance.<br>
<br>
Best regards,<br>
<div class="HOEnZb"><div class="h5">Markus<br>
_______________________________________________<br>
Sac mailing list<br>
<a href="mailto:Sac@lists.osgeo.org">Sac@lists.osgeo.org</a><br>
<a href="http://lists.osgeo.org/mailman/listinfo/sac" target="_blank">http://lists.osgeo.org/mailman/listinfo/sac</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br>---------------------------------------+--------------------------------------<br>I set the clouds in motion - turn up   | Frank Warmerdam, <a href="mailto:warmerdam@pobox.com" target="_blank">warmerdam@pobox.com</a><br>
light and sound - activate the windows | <a href="http://pobox.com/~warmerdam" target="_blank">http://pobox.com/~warmerdam</a><br>and watch the world go round - Rush    | Geospatial Software Developer<br>
</div></div>