UCS lässt sich wegen Kopano nicht aktualisieren

UCS - Univention Corporate Server
#1

Hallo,

leider kann ich UCS nicht mehr aktualisieren, da Kopano repositories (oder die SSL Zertifikate) scheinbar nicht mehr aktuell sind.

E: Fehlschlag beim Holen von https://download.kopano.io/supported/core:/final/Univention_4.3/./amd64/libkcutil0_8.7.20.0-0+ucs4.3~56.1_amd64.deb  server certificate verification failed. CAfile: /
etc/ssl/certs/ca-certificates.crt CRLfile: none

Paketlisten werden gelesen... Fertig
E: The repository 'http://repo.z-hub.io/z-push:/final/Univention_4.3  Release' does no longer have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
E: The repository 'https://download.kopano.io/supported/core:/final/Univention_4.3  Release' does no longer have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
W: Target Packages (Packages) is configured multiple times in /etc/apt/sources.list.d/00_ucs_temporary_installation.list:3 and /etc/apt/sources.list.d/20_ucs-online-component.list:11
E: The repository 'https://download.kopano.io/supported/archiver:/final/Univention_4.3  Release' does no longer have a Release file.

Hier ist ein Auszug welche Repositories aktiv sind (/etc/apt/sources.list.d/ # grep kopano *):

00_ucs_temporary_installation.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-core_20191114105932/all/
00_ucs_temporary_installation.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-core_20191114105932/amd64/
00_ucs_temporary_installation.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-webapp_20200618121103/all/
00_ucs_temporary_installation.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-webapp_20200618121103/amd64/
00_ucs_temporary_installation.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ z-push-kopano_20190426122615/all/
00_ucs_temporary_installation.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ z-push-kopano_20190426122615/amd64/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-core_20191114105932/all/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-core_20191114105932/amd64/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.3/maintained/component/ kopano-core_20191114105932/all/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.3/maintained/component/ kopano-core_20191114105932/amd64/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-webapp_20200618121103/all/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ kopano-webapp_20200618121103/amd64/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ z-push-kopano_20190426122615/all/
20_ucs-online-component.list:deb https://appcenter.software-univention.de/univention-repository/4.4/maintained/component/ z-push-kopano_20190426122615/amd64/
kopano-core.list:# 	/etc/univention/templates/files/etc/apt/sources.list.d/kopano-core.list
kopano-core.list:deb https://serial:ZCV1schnapp7TK@download.kopano.io/supported/core:/final/Univention_4.3/ /
kopano-core.list:deb https://serial:ZCV1schnapp7TK@download.kopano.io/supported/archiver:/final/Univention_4.3/ /

Über Hinweise und Hilfe freue ich mich! Danke!

Florian

#2

Hallo @flobian,

Grund hierfür ist ein abgelaufenes Intermediate Certificate von Let’s Encrypt. Univention hat hierfür den folgenden Artikel: Problem: Connections (as a client) to let's encryted domains from UCS not trusted

#3

Hallo @fbartels,

danke für die super schnelle Antwort. Wie kann ich die errata 1059 und 1060 installieren?

Danke!

#4

Den Server repo.z-hub.io bzw auch z-hub.io scheint es nicht mehr zu geben. Kann ich die Zeile in z-push.list einfach aufkommentieren? Wo kommt das Update zukünftig her?

z-push.list:
deb http://repo.z-hub.io/z-push:/final/Univention_4.3 /

Danke!

#5

Hierfür gab es vor einiger Zeit bereits ein Update der Z-Push app um die Repo URL zu aktualisieren.

Das ist mehr eine Frage für Univention, aber wenn das nur deshalb nicht geht weil die Paketquellen von Kopano nicht aktualisiert werden können, dann würde ich empfehlen diese kurzzeitig zu deaktivieren.

Letsencrypt Certificate REnewal ISRG Rootx1
#6

deb https://download.kopano.io/zhub/z-push:/final/Univention_4.3 /

Beim errata 1060 wird auch openssl aktualisiert. Damit wurde das Thema gelöst.

#7

Danke @fbartels und @boospy,

ich konnte jetzt den UCS aktualisieren. (alle kopano*.list und z-push.list temporär aus /etc/apt/sources.list.d entfernt)

Danach wurden Kopano Pakete aktualisiert.
Upgrade: z-push-config-apache:amd64 (2.6.2+0-0, 2.6.4+0-0), z-push-kopano-gabsync:amd64 (2.6.2+0-0, 2.6.4+0-0), z-push-common:amd64 (2.6.2+0-0, 2.6.4+0-0), z-push-kopano:amd64 (2.6.2+0-0, 2.6.4+0-0), z-push-backend-kopano:amd64 (2.6.2+0-0, 2.6.4+0-0), z-push-ipc-sharedmemory:amd64 (2.6.2+0-0, 2.6.4+0-0)
z-push-admin -a fixstates (als root ausgeführt)

Jetzt ist UCS auf 4.4-8 errata1060

univention-upgrade --ignoressh

Starting univention-upgrade. Current UCS version is 4.4-8 errata1060

Checking for local repository:                          none
Checking for package updates:                           none
Checking for app updates:                               none
Checking for release updates:                           The update to UCS 5.0 is blocked because the components 'prometheus-node-exporter_20181119120420', 'kopano-core_20191114105932', 'kopano-webapp_20200618121103', 'z-push-kopano_20210526115951' are marked as required.
none

Wird ein Upgrade auf UCS 5.0 bereits empfohlen?

Danke für die guten Hinweise!

Viele Grüße
Florian

#8

Das wird Dir in der UCS Softwareverwaltung angezeigt. Kopano und einige andere Pakete gibt es noch nicht für UCS 5.

#9

Hallo nochmal,

leider hat sich der kopano-search Suchindex seit dem Update am letzen Dienstag nicht mehr aktualisiert. Die Benutzer finden ihre Mails nicht mehr in der Suche.

Sobald ich kopano-server neu starte, beschwert sich kopano-search:

2021-10-13 08:24:27,060 - index0 - WARNING - unable to connect to kopano-server, retrying... (0 times)
2021-10-13 08:24:27,163 - index0 - WARNING - unable to connect to kopano-server, retrying... (1 times)

Sie reden also noch miteinander, aber kein Update des Suchindexes, auch nicht mit kopano-search -r -u POSTFACH.

Installierte Pakete:

dpkg -l |grep kopano
ii  kopano-backup                                       8.7.23.0-0+ucs4.3~33.1                                              amd64        Utility to back up and restore Kopano stores
ii  kopano-client                                       8.7.23.0-0+ucs4.3~58.1                                              amd64        Kopano MAPI provider library
ii  kopano-common                                       8.7.23.0-0+ucs4.3~58.1                                              amd64        Shared files for Kopano services
ii  kopano-dagent                                       8.7.23.0-0+ucs4.3~58.1                                              amd64        E-Mail Delivery Agent for Kopano Core
ii  kopano-dagent-pytils                                8.7.23.0-0+ucs4.3~33.1                                              amd64        Additional message handlers for kopano-dagent
ii  kopano-gateway                                      8.7.23.0-0+ucs4.3~58.1                                              amd64        POP3 and IMAP Gateway for Kopano Core
ii  kopano-ical                                         8.7.23.0-0+ucs4.3~58.1                                              amd64        ICal and CalDAV Gateway for Kopano Core
ii  kopano-lang                                         8.7.23.0-0+ucs4.3~58.1                                              all          Translations for Kopano Core components
ii  kopano-migration-pst                                8.7.23.0-0+ucs4.3~33.1                                              amd64        Utility to import PST files
ii  kopano-monitor                                      8.7.23.0-0+ucs4.3~58.1                                              amd64        Quota Monitor for Kopano Core
ii  kopano-python-utils                                 8.7.23.0-0+ucs4.3~33.1                                              amd64        Additional Python-based command-line utils for Kopano Core
ii  kopano-search                                       8.7.23.0-0+ucs4.3~33.1                                              amd64        Indexed search engine for Kopano Core
ii  kopano-server                                       8.7.23.0-0+ucs4.3~58.1                                              amd64        Server component for Kopano Core
ii  kopano-server-packages                              8.7.23.0-0+ucs4.3~58.1                                              all          Metapackage to install the entire Kopano Core stack
ii  kopano-spooler                                      8.7.23.0-0+ucs4.3~58.1                                              amd64        E-mail Spooler for Kopano Core
ii  kopano-webapp                                       3.5.14.2539+111.1                                                   all          New and improved WebApp for Kopano
ii  kopano-webapp-plugin-desktopnotifications           2.0.3.26+32.3                                                       all          Kopano WebApp Desktop notifications plugin
ii  kopano-webapp-plugin-filepreviewer                  2.2.0.26+24.3                                                       all          Kopano File previewer plugin
ii  kopano-webapp-plugin-files                          2.1.5.305+101.2                                                     all          Adds Files functionality to Kopano enabling access to WebDAV and other files backends.
ii  kopano-webapp-plugin-filesbackend-owncloud          2.1.0.87+42.5                                                       all          Adds Owncloud specific functionality to Kopano Files plugin.
ii  kopano-webapp-plugin-filesbackend-smb               2.1.0.50+31.5                                                       all          Adds Samba specific functionality to Kopano Files plugin.
ii  kopano-webapp-plugin-folderwidgets                  3.5.14.2539+111.1                                                   all          Kopano WebApp folder widgets plugin
ii  kopano-webapp-plugin-mdm                            3.0.133+47.1                                                        all          Kopano WebApp MDM plugin
ii  kopano-webapp-plugin-smime                          2.2.2.240+24.3                                                      all          Kopano WebApp S/MIME plugin
ii  kopano-webapp-plugin-spell                          2.0.0.19+37.5                                                       all          Kopano WebApp Spellchecker plugin
ii  kopano-webapp-plugin-spell-de-de                    2.0.0.3+34.4                                                        all          Kopano WebApp Spellchecker German dictionary plugin
ii  kopano-webapp-plugin-spell-en                       2.0.0.1+34.4                                                        all          Kopano WebApp Spellchecker English dictionary plugin
ii  kopano-webapp-plugin-spell-nl                       2.0.0.1+35.4                                                        all          Kopano WebApp Spellchecker Dutch dictionary plugin
ii  kopano-webapp-plugin-titlecounter                   3.5.14.2539+111.1                                                   all          Kopano WebApp Titlecounter plugin
ii  kopano-webapp-plugin-webappmanual                   3.5.14.2539+111.1                                                   all          Kopano WebApp Manual plugin
ii  kopano4ucs                                          1.6.2                                                               all          Kopano4ucs integration package for Univention Corporate Server
ii  kopano4ucs-app                                      1.6.6                                                               all          Package for UCS app specific logic
ii  kopano4ucs-lib                                      1.6.6                                                               all          Library package for common Kopano4ucs functions
ii  kopano4ucs-schema                                   1.6.2                                                               all          LDAP schema for the Kopano4ucs integration
ii  kopano4ucs-udm                                      1.6.2                                                               all          UDM extensions for the Kopano4ucs integration
ii  kopano4ucs-webapp                                   1.6.6                                                               all          Kopano4ucs kopano-webapp integration package for Univention Corporate Server
ii  kopano4ucs-z-push                                   1.7.2-1                                                             all          Meta package for Z-Push installation
ii  libgsoap-kopano-2.8.109                             2.8.109-0+1.1                                                       amd64        Runtime libraries for gSOAP
ii  libvmime-kopano3                                    0.9.2.96+3.1                                                        amd64        Library for working with MIME messages and IMAP/POP/SMTP
ii  php-kopano-smime                                    1.0.00+6.1                                                          amd64        PHP Kopano SMIME Extension extends the php-openssl functions.
ii  python3-kopano                                      8.7.23.0-0+ucs4.3~33.1                                              all          High-level Python 3 bindings for Kopano
ii  python3-kopano-search                               8.7.23.0-0+ucs4.3~33.1                                              all          Kopano search module for Python 3
ii  python3-kopano-utils                                8.7.23.0-0+ucs4.3~33.1                                              all          Kopano utils modules for Python 3
ii  z-push-backend-kopano                               2.6.4+0-0                                                           all          Z-Push Kopano backend
ii  z-push-kopano                                       2.6.4+0-0                                                           all          Z-Push for Kopano
ii  z-push-kopano-gabsync                               2.6.4+0-0                                                           all          GAB sync for Kopano

Vielen Dank für Hilfen :slight_smile:
Florian

#10

Hi that will fix your search Problem:


it is in the actual pre-release 8.7.24

rg
Christian

Mastodon