When To Update TrueNAS Scale & What Happened to TrueCharts?

Summary

La mise à jour 24.4.2 de TrueNAS SCALE a été publiée le 9 juillet 2024. Cette version corrective aborde notamment la vulnérabilité CVE-2024-6387 dans SSH, un problème majeur qui nécessite une correction. Bien que ce ne soit pas une version majeure, il est recommandé de mettre à jour rapidement, mais il est raisonnable d'attendre quelques jours pour s'assurer de la stabilité. La fin de TrueCharts est également abordée, avec des conseils pour migrer vos données et applications vers des alternatives. L'auteur exprime son enthousiasme pour le support Docker natif à venir dans TrueNAS SCALE.

Takeaways

• 😀 La version 24.4.2 de TrueNAS SCALE est sortie le 9 juillet 2024 et a été mise à jour sans incident.
• 🔒 Il est recommandé de garder son système TrueNAS SCALE à jour, en particulier après une version majeure.
• 🐞 La mise à jour 24.4.2 inclut un correctif important pour une vulnérabilité dans SSH, CVE-2024-6387, connue sous le nom de 'Regran'.
• 📅 Il est conseillé d'attendre quelques jours après la sortie d'une nouvelle version avant de la mettre en place, surtout pour les systèmes de production.
• 📈 La communauté TrueNAS SCALE est active dans la recherche de bogues et la contribution au projet open source.
• 📊 Les mises à jour de TrueNAS SCALE sont fréquemment basées sur les retours des utilisateurs et les corrections des problèmes connus.
• 📚 True charts, un projet associé, a été abandonné et son catalogue supprimé, ce qui signifie qu'il n'y aura plus de mises à jour pour les utilisateurs.
• 🚧 L'auteur du script n'a jamais recommandé True charts en raison de problèmes passés et d'instructions contradictoires.
• 🗂️ Il est important de sauvegarder et de migrer les données correctement, en utilisant l'option 'host path' pour éviter de perdre des informations.
• 🐳 TrueNAS SCALE prévoit de prendre en charge nativement Docker, offrant ainsi une méthode préférée et documentée pour exécuter des applications.

Q & A

Quelle est la date de sortie de la version 24.4.2 de TrueNAS SCALE ?

La version 24.4.2 de TrueNAS SCALE a été publiée le 9 juillet 2024.

Pourquoi la mise à jour de la version 24.4.2 est-elle importante ?

La mise à jour est importante car elle inclut un correctif pour une vulnérabilité dans SSH, CVE 2024 6387, également connue sous le nom de 'regran', qui est exploitable principalement dans les compilations i386.

Quelle est la différence entre une mise à jour majeure et une mise à jour de point pour TrueNAS SCALE ?

Une mise à jour de point, comme la version 24.4.2, ne contient généralement que des correctifs de bugs et des améliorations mineures, tandis qu'une mise à jour majeure apporte de nouvelles fonctionnalités et des changements plus significatifs.

Combien de temps faut-il généralement attendre avant de mettre à jour son système TrueNAS SCALE ?

Il est recommandé d'attendre au moins quelques jours après la sortie d'une mise à jour pour s'assurer qu'aucun problème majeur n'a été signalé, bien que cela puisse varier en fonction des besoins et des priorités de chaque utilisateur.

Pourquoi l'orateur n'a-t-il pas recommandé True Charts auparavant ?

L'orateur n'a pas recommandé True Charts en raison des nombreux changements cassants et des problèmes de gestion de l'espace de stockage qui ont conduit à des pertes de données chez les utilisateurs.

Que signifie la fin de True Charts pour les utilisateurs ?

La fin de True Charts signifie que les utilisateurs ne pourront plus recevoir de mises à jour ni de soutien pour ce projet. Ils devront exporter leurs données et trouver une alternative pour la gestion de leurs applications.

Quelle est la position de l'orateur sur l'utilisation de Docker avec TrueNAS SCALE ?

L'orateur est enthousiaste à propos de l'ajout du support Docker dans TrueNAS SCALE, car il estime que cela simplifie les choses, est bien documenté et est une solution populaire et durable dans le domaine de la virtualisation.

Quels sont les conseils de l'orateur pour ceux qui utilisent True Charts ?

L'orateur conseille aux utilisateurs de True Charts d'exporter leurs données et de préparer un plan B, car le support pour True Charts n'est plus disponible et les applications ne recevront plus de mises à jour.

Quelle est la recommandation de l'orateur concernant la migration des applications et des données ?

L'orateur recommande aux utilisateurs de True Charts de migrer leurs applications et de gérer leurs données en utilisant l'option 'host path' pour faciliter la migration et la récupération des données.

Quelle est l'attitude de l'orateur envers les projets open source et la communauté ?

L'orateur semble apprécier les efforts des développeurs open source et encourage une approche constructive et collaborative pour améliorer les projets, plutôt que de les critiquer de manière négative.

Outlines

00:00

💻 Mise à jour réussie de Traefik Scale 24.4.2

La mise à jour 24.4.2 de Traefik Scale a été publiée le 9 juillet 2024 et, jusqu'à présent, aucune panne n'a été signalée, ce qui indique que la mise à jour s'est bien passée. Il est important de garder son système à jour, surtout après une mise à jour majeure. L'auteur discute de la fréquence à laquelle les utilisateurs devraient mettre à jour leur système, soulignant qu'attendre trop longtemps peut poser des problèmes. Il est également question de la fin de True Charts, qui a cessé de fonctionner, et de la recommandation de migrer vers des alternatives plus stables.

05:00

🗂️ Fin de True Charts et anticipation de la prise en charge de Docker native

True Charts a été abandonné et son catalogue supprimé, ce qui a entraîné des discussions animées dans la communauté. L'auteur critique l'attitude de True Charts envers la communauté open source et les utilisateurs de Traefik Scale. Il recommande aux utilisateurs de True Charts de migrer leurs applications et de sauvegarder leurs données. L'auteur exprime également son enthousiasme pour l'ajout de la prise en charge de Docker native dans Traefik Scale, une fonctionnalité qui est prévue pour être ajoutée à l'avenir.

Keywords

💡tras scale

Tras scale fait référence à un système de gestion de conteneurs qui permet de déployer et de gérer des applications dans des environnements distribués. Dans le script, l'auteur mentionne la mise à jour de cette plateforme, indiquant qu'il s'agit d'une version mineure plutôt qu'une version majeure, ce qui suggère des améliorations et des correctifs de bogues plutôt que de changements radicaux.

💡mise à jour

La mise à jour est le processus d'application de nouvelles versions de logiciels pour améliorer les fonctionnalités, réparer les bogues ou améliorer la sécurité. Le script discute de la fréquence à laquelle les utilisateurs devraient mettre à jour leur système, soulignant l'importance de ne pas attendre trop longtemps après la sortie d'une nouvelle version.

💡CVE 2024 6387

CVE (Common Vulnerabilities and Exposures) est un identifiant unique attribué à une vulnérabilité spécifique dans un logiciel. CVE 2024 6387 est mentionné comme une vulnérabilité dans SSH (Secure Shell), un protocole utilisé pour la gestion sécurisée des systèmes à distance. Le script met en évidence l'importance de cette vulnérabilité et la nécessité de la corriger.

💡i386 et x64

i386 et x64 sont des architectures de processeurs. Le script mentionne que la vulnérabilité CVE 2024 6387 est plus exploitable dans les compilations i386 que dans les compilations x64, qui est la base de la plupart des systèmes d'exploitation modernes. Cela indique la portée et la gravité de la vulnérabilité.

💡open source

Le terme open source fait référence à des logiciels dont le code source est disponible au public et peut être modifié et amélioré par quiconque. Le script souligne que Chast est un projet open source, ce qui signifie que les mises à jour sont basées sur les contributions de la communauté et les rapports de bogues des utilisateurs.

💡release candidate

Un candidat à la version (release candidate) est une version préliminaire d'un logiciel qui est prête pour la publication finale, mais qui est testée avant la mise en production. L'auteur mentionne qu'il aime tester les release candidates, ce qui montre son engagement envers la participation à la communauté open source.

💡True charts

True charts est mentionné comme un projet abandonné dans le script. Il s'agissait d'un ensemble de chart Helm pour Tras scale, qui a été supprimé par les développeurs, ce qui a entraîné la fin de son utilisation. Cela montre les risques associés à l'utilisation de projets qui ne sont pas maintenus activement.

💡migration

La migration fait référence au processus de transition d'une version d'un logiciel à une autre, souvent plus récente. Le script discute de la migration des versions de Tras scale, soulignant l'importance de suivre les bonnes pratiques de migration pour s'assurer que le passage à la nouvelle version est fluide et sans problèmes.

💡Docker

Docker est une plateforme de virtualisation à niveau de conteneur qui permet de développer, de déployer et de gérer des applications dans des environnements isolés appelés conteneurs. Le script mentionne l'ajout du support Docker dans Tras scale, ce qui est considéré comme une avancée positive pour la simplicité, la documentation et la stabilité à long terme.

💡forum

Un forum est un lieu en ligne où les personnes peuvent discuter et partager des informations sur des sujets spécifiques. Le script mentionne les forums comme un moyen préférable de communication par rapport à Discord, soulignant l'importance de la rechercheabilité et de l'indexation des discussions pour la communauté.

Highlights

Traefik 24.4.2 was released on July 9th, 2024, and the speaker's systems updated successfully without any issues.

The speaker emphasizes the importance of keeping Traefik systems up to date and suggests updating to at least version 24.

The release of Traefik 24.4.2 was a point release, not a major one, indicating incremental improvements and bug fixes.

CVE 2024 6387, also known as 'regran', is a vulnerability in SSH that Traefik 24.4.2 addresses, highlighting the importance of the update.

The speaker recommends updating Traefik soon after a major release but advises caution and waiting for a few days to ensure stability.

TrueCharts has ended, and the speaker discusses the implications for those who were using it with Traefik.

The speaker critiques TrueCharts for its lack of control over breaking changes and storage path issues, which led to data loss for some users.

The speaker discusses the community's reaction to TrueCharts' end and the drama surrounding it on Reddit and Discord.

Traefik's native Docker support is on the roadmap, which the speaker is excited about as it promises simpler and well-documented setups.

The speaker provides advice on how to migrate apps and retrieve data in light of TrueCharts' discontinuation.

The speaker encourages setting up applications with host path to ensure data integrity and ease of migration.

The speaker anticipates a slow transition from TrueCharts to Docker due to Docker's popularity and stability.

The speaker invites viewers to subscribe and engage in discussions on Traefik and related topics on their forums.

Transcripts

tras scale 24.4.2 was released on July

9th of 2024 today is July 14th and all

my systems updated none of them caught

fire so I'm going to say it worked

pretty well but that's not too

surprising this was a point release not

a major release but there's a few things

I want to cover in this video first I

want to be clear that you should keep

your true system up to date I did have a

good conversation with someone who

reached out and said hey when should I

update my chass I'm still on like the 23

version and I'm like you should at least

be on 24 and I can understand when the

major release is first release waiting

but I wouldn't wait too long so we're

going to talk a little bit about how

long you should wait we're also going to

talk about true charts because that has

now ended so if you're using true charts

or you're here because you're wondering

why true charts quit working yeah that

era is over and we'll talk about that as

well so let's get

[Music]

started now we can start here with the

24.4.2 change law

I think one of the big reasons for

pushing this out was of course the first

thing listed here cve 2024 6387 also

known as regran believe it's how you

pronounced that this is the

vulnerability found in SSH it is

exploitable more so in the i386

compilations versus the x64 which is

going to be what your shance is based on

but still any bug in SSH because SSH is

that ubiquitous control plane we all use

for managing our systems therefore any

problems found within it are a big deal

deal matter of fact the last time we had

this big of a deal found on SSH was all

the way back in 2006 which actually this

is the same bug it's a accidental

regression back to that previous bug

from 18 years ago in SSH so that does

need to be patched I do highly recommend

it the rest of the details are lots of

little stuff you know why not throw the

new Colonel version in here fix some of

the other bug complaints that you find

and there's always bug complaints people

always are finding issues in edge cases

and they inform the developers they Open

tickets and that's how the ecosystem

improves Chast is an open source project

that puts out the updates that are done

as best to the developers knowledge but

it always does rely on users finding

those edge cases that inform the

developers of things that need to be

fixed and changed there's a bunch of

little things as I noted that are fixed

here but when should you update well for

me I like checking out the release

candidate but that's me I like engaging

with them I like helping get this

product out I like testing the new

features and that's fine for my non

production system because I have

production and non-production Jance

systems well even what I may call

non-production still does produce my

videos and I will update those as well

sometimes cuz hey I like to live on the

edge a little bit but for those of you

looking for a more stable release cycle

when should you update maybe not on day

one that's a fair way to look at it and

I say that because if you look at

something like the

24041 change log you'll notice and we'll

expand this real quick May 29th and this

one was released on May 28th so waiting

a couple days probably reasonable I

generally even on client systems I don't

think even waiting a week is too big of

a deal provided there's not any major

egregious problem that can't be

mitigated Because by the way you could

just turn off SSH for example if you

needed to mitigate it until a production

downtime window could be found so it's

not like hair on fire as I noted but

it's say maybe if you want to turn it

off if there was some reason to

facilitate it or if there was another

bug found that was quite major maybe

figure out ways to lock it off and

mitigate it and then wait and schedule

that maintenance downtime but generally

waiting more than even a week I don't

see the reason for most of the major

problems are found there's a lot of

people not just myself many in the

community of course that jump right on

these starting in the release candidates

going into the releases and we start

debugging right away because we want to

see the project get better and if you're

just one of the people who want to wait

because you have other priorities and I

completely understand that hey waiting a

week seems reasonable maybe two I

wouldn't wait a year though that is

where I see people getting a little far

off track and maybe outside of the

migration path now that's all listed

here how you migrate these and the

different versions you can do but don't

let these get too far behind because

skipping ahead uh is a little bit harder

then because you want to make sure

you're updating 2204 to 2212 to 2302

they have the migration path all listed

right here in documentation or if you're

on shes core and you want to know what

version updates to it core 13061 can be

updated to the latest uh they should

probably fix this to say

24.02 now so that's definitely a path by

which you can migrate on here now let's

talk a little bit about true charts

tress scale failed to sync true charts

catalog well this didn't take long to

track down the problem they've deleted

the true charts catalog they've

abandoned the project they have well

completely eliminated and I never

recommended true charts I was always a

little hesitant and there's a Reddit

post we'll talk about as well where they

grab a screenshot of what was posted in

their Discord because for some reason

they don't like forums they think

discords are forums and Discord is not a

great place for forums it's because it's

not searchable or indexed and it's a

proprietary system so I'll stop ranting

there it's why we had to have a

screenshot and then post it over in

Reddit and in the trass forums about

they have now decided it's gone this is

a lot of debate back and forth and

there's clearly a lot of heated

discussions and I'll leave links to this

if you want to dive into the drama but

one of the things I never OD about true

charts and this right here is kind of

like a weird adversarial instruction

what I mean by that is all guides under

this section are made for tras scale we

do not control anything made by a

systems no matter how good or bad it is

more specifically we have no control at

all over the following and they talk

about some of the problems because there

was always a lot of breaking changes

which is why I didn't recommend it as

well as the issue of them wanting to use

the storage as opposed to host path

which made it confusing to people not

knowing where their data is and as

someone who runs forums myself

participate in the community and does

Consulting we ran into lots of people

losing data because they didn't

understand where it was saving the data

when you follow the instructions just

setting it up and letting it control

your storage as opposed to being

implicit with the host path but one more

thing I want to point out and I had to

use the Wayback W machine for this

important must read and this is how it

used to read before they changed it this

is my first more or less introduction to

True charts and it really kind of turned

me off to the project all guides under

the section are made for True N scale we

do not control anything made by I

systems familiar statement No matter how

great or shitty it is I thought this was

a weird way to say I want to help this

product but it's garbage I don't it's

not my problem it's garbage and I

thought that's just like a weird

attitude to come in with and it was kind

of well if you read the Reddit drama

that is posted in there and some of the

drama going on in her Discord I just

don't think they're probably the best

for the open source Community this type

of attitude just you know I don't really

get I am not adversarial with the people

at I ex systems I do like the fact that

they're going to Docker but I think they

put a lot of hard work and effort into

it and I've never just dunked on them I

like it as a product doesn't mean I

think it's perfect but I have a nice

civil discussion I don't just call their

product garbage and then use it and like

I said this is a weird relationship they

seem to have with them and I just said

you know I'm going to stay away from

this and that's why I've not done or

taken the time to do any videos on true

charts which actually worked out quite

well because well it's gone now now I

have links to everything I mentioned

down below if you feel like reading more

uh but if you're wondering if there's a

way to migrate your apps or get your

data out hopefully you have taken the

time to set it up properly with host

pass because I have recommend that even

for people using any of the applications

and IX systems to set it that way so you

can figure out a way to migrate your

data if the apps are working they should

remain working but they are no longer

going to get updates or anything related

to True charts so export your data

figure out your plan B and yes they are

coming and I'm excited for this with

Native Docker support that is on the

road map now for TR ascale that's pretty

exciting I'm looking forward to that

because that is a preferred method in my

opinion because it's simpler it's well

documented I don't think docker's going

anywhere it's a little bit too popular

if you will be that I don't think this

is going to be one of those things that

get deprecated and we're all left and

alert I think we'll watch a slow erosion

over over time and we'll switch to

something else sometime far into future

but that future is not now today Docker

works great we've talked about it a few

times on this channel and you can

certainly find many other channels and

many other writeups on how to set Docker

things up which is going to really

expand the options for running

applications on trath so I'm excited and

looking forward to that future as always

like And subscribe to see more content

from this channel leave your thoughts

and comments down below head over to my

forums forums. laen systems.com if you

want to have a more in-depth discussion

about this or other topics and thanks

[Music]