Updates Archive

Foreman & Katello Update | Fixes, CVEs und neue Releases

Installer-Fix und CVE-Updates Beim Foreman Release Team Meeting am 1. Juli 2026 wurde berichtet, dass das zuvor defekte foreman-installer-source-release mittlerweile wieder funktioniert. Behoben wurde das Problem durch zwei Pull Requests, welche die Kompatibilität zwischen podman und puppetlabs-concat wiederherstellen. Im Nightly-Zweig sowie in den stabilen Branches 3.18 und 3.19 werden zudem noch am selben Tag vier CVE-Fixes veröffentlicht. Candlepin 4.8 und OCI-Images Außerdem ist Candlepin...

Bugfix Release Icinga 2 v2.16.3, v2.15.5, v2.14.10

von Dirk Wening

Kurz nach der Veröffentlichung der aktuellen Sicherheitsupdates gibt es Neuigkeiten: Wer die Funktion Json.decode() in seiner Konfiguration verwendet, wurde von einer unangenehmen Nebenwirkung überrascht. Im Zuge einer der Sicherheitskorrekturen erhielt die interne C++-Funktion JsonDecode() ein zusätzliches Argument, das versehentlich auch in die DSL durchgereicht wurde. Erschwerend kam hinzu, dass dieses Argument als Pflichtargument definiert war – bestehende Aufrufe der Funktion brachen...

Security Release Icinga 2 v2.16.2, 2.15.4, 2.14.9

von Dirk Wening

Das heutige Sicherheitsupdate für Icinga2 schließt mehrere Sicherheitslücken. Zwei davon sind besonders kritisch. Ein Update ist zwingend notwendig. Ein nicht authentifizierter Angreifer kann damit Icinga 2 Prozesse über das Netzwerk übernehmen oder zum Absturz bringen. Die weiteren Updates betreffen nur authentifizierte API-Nutzer. Was genau betroffen ist, wie hoch das Risiko für dein Setup ist und wie du in wenigen Minuten aktualisierst, erfährst du hier. Die Schwachstellen im Detail...

Icinga Web Modul für Performance Data Graphs

von Markus Opolka

Nachdem wir letztes Jahr das Grafana Modul für Icinga Web geforkt haben, haben wir uns überlegt, ob es nicht auch andere Möglichkeiten gibt, Icinga Performance Daten grafisch im Web darzustellen. Neben Icinga eine Grafana Instanz nur für das Rendern von Graphen zu betreiben ist viel Aufwand und zusätzliche operative Komplexität, egal wie toll man Grafana findet. Außerdem ist die Installation des grafana-image-renderers nicht immer trivial. Also haben wir uns etwas mit dem Thema beschäftigt und...

Das Icinga Web Grafana Modul hat ein neues Zuhause gefunden

von Tobias Redel

Wir freuen uns euch mitteilen zu können, dass das Icinga Web Grafana Modul ein neues Zuhause gefunden hat! Ursprünglich von Carsten (Mikesch-mp) entwickelt, ist dieses Modul eine wertvolle Erweiterung des Icinga-Ökosystems und ermöglicht die Integration von Grafana in die Icinga Web-Oberfläche. Mit der Übergabe der Wartung an unser Team verpflichten wir uns, für Stabilität und Kompatibilität zu sorgen. Das neue Repository des Moduls findet ihr auf GitHub unter:...

NIS 2 – Der aktuelle Stand im Januar 2025

von Tobias Redel

Die EU-Richtlinie NIS 2 (Network and Information Security Directive 2) ist seit ihrer Verabschiedung ein zentrales Element der europäischen Cyber-Sicherheitsstrategie. Sie soll die Resilienz und den Schutz kritischer Infrastrukturen (KRITIS) in Europa stärken. Im Januar 2025 sind viele Unternehmen und Organisationen gefragt, ihre IT-Sicherheitsstandards weiter anzupassen. Doch wie ist der aktuelle Stand? Was bedeutet NIS 2 konkret für Unternehmen? Zur Erinnerung: Was ist NIS 2? Die NIS...

Icinga 2 Security Release – November 2024

von Tobias Redel

Kritischer Fehler im Icinga 2 Core Heute, am 12. November 2024 hat das Icinga Team einen Security-Fix veröffentlicht der als KRITISCH bzw. CRITICAL einzustufen ist. Der damit verbundene CVE (Common Vulnerabilities and Exposures) ist unter der Nummer CVE-2024-49369 zu finden. Den Blogpost von Icinga zum Thema findet ihr hier: https://icinga.com/blog/2024/11/12/critical-icinga-2-security-releases-2-14-3/ Unsere Empfehlung Die Probleme betreffen sowohl Master, Satelliten als auch Agents. Wir...