This update for cobbler fixes the following issues :

  - Add cobbler-tests subpackage for unit testing for     openSUSE/SLE 

  - Adds LoadModule definitions for openSUSE/SLE

  - Switch to new refactored auth module.

  - use systemctl to restart cobblerd on logfile rotation     (boo#1169207) Mainline logrotate conf file uses already     /sbin/service instead of outdated: /etc/init.d/cobblerd

  - Fix cobbler sync for DHCP or DNS (boo#1169553) Fixed     mainline by commit 2d6cfe42da

  - Signatures file now uses 'default_autoinstall' which     fixes import problem happening with some distributions     (boo#1159010)

  - Fix for kernel and initrd detection (boo#1159010)

  - New :

  - For the distro there is now a parameter     remote_boot_initrd and remote_boot_kernel ()

  - For the profile there is now a parameter filename for     DHCP. (#2280)

  - Signatures for ESXi 6 and 7 (#2308)

  - The hardlink command is now detected more dynamically     and thus more error resistant (#2297)

  - HTTPBoot will now work in some cases out of the bug.
    (#2295)

  - Additional DNS query for a case where the wrong record     was queried in the nsupdate system case (#2285)

  - Changes :

  - Enabled a lot of tests, removed some and implemented     new. (#2202)

  - Removed not used files from the codebase. (#2302)

  - Exchanged mkisofs to xorrisofs. (#2296)

  - Removed duplicate code. (#2224)

  - Removed unreachable code. (#2223)

  - Snippet creation and deletion now works again via     xmlrpc. (#2244)

  - Replace createrepo with createrepo_c. (#2266)

  - Enable Kerberos through having a case sensitive     users.conf. (#2272)

  - Bugfixes :

  - General various Bugfixes (#2331, )

  - Makefile usage and commands. (#2344, #2304)

  - Fix the dhcp template. (#2314)

  - Creation of the management classes and gPXE. (#2310)

  - Fix the scm_track module. (#2275, #2279)

  - Fix passing the netdevice parameter correctly to the     linuxrc. (#2263)

  - powerstatus from cobbler now works thanks to a wrapper     for ipmitool. (#2267)

  - In case the LDAP is used for auth, it now works with     ADs. (#2274)

  - Fix passthru authentication. (#2271)

  - Other :

  - Add Codecov. (#2229)

  - Documentation updates. (#2333, #2326, #2305, #2249,     #2268)

  - Buildprocess :

  - Recreation and cleanup of Grub2. (#2278)

  - Fix small errors for openSUSE Leap. (#2233)

  - Fix rpmlint errors. (#2237)

  - Maximum compatibility for debbuild package creation.
    (#2255, #2292, #2242, #2300)

  - Fixes related to our CI Pipeline (#2254, #2269)

  - Internal Code cleanup (#2273, #2270)

  - Breaking Changes :

  - Hash handling in users.digest file. (#2299) 

  - Updated to version 3.1.1.

  - Introduce new packaging from upstream

  - Changelog see below

  - New :

  - We are now having a cross-distro specfile which can be     build in the OBS (#2220) - before rewritten it was     improved by #2144 & #2174

  - Grub Submenu for net-booting machines (#2217)

  - Building the Cent-OS RPMs in Docker (#2190 #2189)

  - Reintroduced manpage build in setup.py (#2185)

  - mgmt_parameters are now passed to the dhcp template     (#2182)

  - Using the standard Pyhton3 logger instead of a custom     one (#2160 #2139 #2151)

  - Script for converting the settings file from 3.0.0 to     3.0.1 (#2154)

  - Docs now inside the repo instead of cobbler.github.io     and improved with sphinx (#2117)

  - Changes :

  - The default tftpboot directory is now /var/lib/tftpboot     instead of previously /srv/tftpboot (#2220)

  - Distro signatures were adjusted where necessary (#2219     #2134)

  - Removed requirements.txt and placed the requirements in     setup.py (#2204)

  - Display only entries in grub which are from the same     arch (#2191 #2216)

  - Change the name of the cobbler manpage form cobbler-cli     to cobbler back and move it to section 8 (#2188 #2186)

  - Bugfixes :

  - Incremented Version to 3.1.1 from 3.0.1

  - S390 Support was cleaned up (#2207 #2178)

  - PowerPC Support was cleaned up (#2178)

  - Added a missing import while importing a distro with     cobbler import (#2201)

  - Fixed a case where a stacktrace would be produced so     pass none instead (#2203)

  - Rename of suse_kopts_textmode_overwrite to     kops_overwrite to utils (#2143 #2200)

  - Fix rsync subprocess call (#2199 #2179)

  - Fixed an error where the template rendering did not work     (#2176)

  - Fixed some cobbler import errors (#2172)

  - Wrong shebang in various scripts (#2148)

  - Fix some imports which fixes errors introduced by the     remodularization (#2150 #2153)

  - Other :

  - Issue Templates for Github (#2187)

  - Update to latest git HEAD code base This version (from     mainline so for quite a while already) also includes     fixes for 'boo#1149075' and boo#1151875

  - Fix for cobbler import and buildiso (boo#1156574)

  - Adjusted manpage creation (needs sphinx as     BuildRequires)

  - Fix cobbler sync for dhcp and dns enabled due to latest     module renaming patches

  - Update to latest git HEAD

  - Fixes permission denied in apache2 context when trying     to write cobbler log

  - Fixes a bad import in import_signature (item)

  - Fixes bad shebang bash path in mkgrub.sh (used in post     section)

  - Now track Github master branch WARNING: This release     contains breaking changes for your settings file! 

  - Notable changes :

  - Now using standard python logger

  - Updated dhcpd.template 

  - Removed fix_shebang.patch: now in upstream. 

  - added -s parameter to fdupes call to prevent hardlink     across partititons

  - Update to latest v3.0.0 cobbler release

  - Add previouly added patch:
    exclude_get-loaders_command.patch to the list of patches     to apply.

  - Fix log file world readable (as suggested by Matthias     Gerstner) and change file attributes via attr in spec     file

  - Do not allow get-loaders command (download of     third-party provided network boot loaders we do not     trust)

  - Mainline fixes: 3172d1df9b9cc8 Add missing help text in     redhat_management_key field c8f5490e507a72 Set default     interface if cobbler system add has no

    --interface= param 31a1aa31d26c4a Remove apache     IfVersion tags from apache configs

  - Integrated fixes that came in from mainline from other     products (to calm down obs regression checker):
    CVE-2011-4953, fate#312397, boo#660126, boo#671212,     boo#672471, boo#682665 boo#687891, boo#695955,     boo#722443, boo#722445, boo#757062, boo#763610     boo#783671, boo#790545, boo#796773, boo#811025,     boo#812948, boo#842699 boo#846580, boo#869371,     boo#884051, boo#976826, boo#984998 Some older bugs need     boo# references as well: boo#660126, boo#671212,     boo#672471, boo#682665 boo#687891, boo#695955,     boo#722443, boo#722445, boo#757062, boo#763610     boo#783671, boo#790545, boo#796773, boo#811025,     boo#812948, boo#842699 boo#846580, boo#869371,     boo#884051

  - Fix for redhat_management_key not being listed as a     choice during profile rename (boo#1134588)

  - Added :

  - rhn-mngmnt-key-field-fix.diff

  - Fixes distribution detection in setup.py for SLESo

  - Added :

  -     changes-detection-to-distro-like-for-suse-distributions.
    diff

  - Moving to pytest and adding Docker test integration

  - Added :

  - add-docker-integration-testing.diff

  - refactor-unittest-to-pytest.diff

  - Additional compatability changes for old Koan versions.

  - Modified :

  - renamed-methods-alias-part2.patch

  - Old Koan versions not only need method aliases, but also     need compatible responses

  - Added :

  - renamed-methods-alias-part2.patch

  - Add the redhat_managment_* fields again to enable     templating in SUMA.

  - Added :

  - revert-redhat-management-removal.patch 

  - Changes return of last_modified_time RPC to float

  - Added :

  - changes-return-to-float.diff

  - provide old name aliases for all renamed methods :

  - get_distro_for_koan => get_distro_as_rendered

  - get_profile_for_koan => get_profile_as_rendered

  - get_system_for_koan => get_system_as_rendered

  - get_repo_for_koan => get_repo_as_rendered

  - get_image_for_koan => get_image_as_rendered

  - get_mgmtclass_for_koan => get_mgmtclass_as_rendered

  - get_package_for_koan => get_package_as_rendered

  - get_file_for_koan => get_file_as_rendered

  - Renamed: get_system_for_koan.patch =>     renamed-methods-alias.patch

  - provide renamed method 'get_system_for_koan' under old     name for old clients.

  - Added :

  - get_system_for_koan.patch

  - Bring back power_system method in the XML-RPC API

  - Changed lanplus option to lanplus=true in     fence_ipmitool.template

  - Added :

  - power_system_xmlrpc_api.patch

  - Changed :

  - fence_ipmitool.template

  - Disables nsupdate_enabled by default

  - Added :

  - disable_nsupdate_enabled_by_default.diff

  - Fixes issue in distribution detection with 'lower'     function call.

  - Modified :

  - remodeled-distro-detection.diff 

  - Adds imporoved distribution detection. Since now all     base products get detected correctly, we no longer need     the SUSE Manager patch.

  - Added :

  - remodeled-distro-detection.diff 

  - fix grub directory layout

  - Added :

  - create-system-directory-at-the-correct-place.patch

  - fix HTTP status code of XMLRPC service

  - Added :

  - fix-http-status-code.patch

  - touch /etc/genders when it not exists (boo#1128926)

  - Add patches to fix logging

  - Added :

  - return-the-name-of-the-unknown-method.patch

  - call-with-logger-where-possible.patch

  - Switching version schema from 3.0 to 3.0.0

  - Fixes case where distribution detection returns None     (boo#1130658)

  - Added :

  - fixes-distro-none-case.diff

  - Removes newline from token, which caused authentication     error (boo#1128754)

  - Added :

  - remove-newline-from-token.diff

  - Added a patch which fixes an exception when login in     with a non-root user.

  - Added :

  - fix-login-error.patch

  - Added a patch which fixes an exception when login in     with a non-root user.

  - Added :

  - fix-login-error.patch



  - Remove patch merged at upstream :

  - 0001-return-token-as-string.patch

  - change grub2-x86_64-efi dependency to Recommends

  - grub2-i386pc is not really required. Changed to     recommended to allow building for architectures other     than x86_64

  - Use cdrtools starting with SLE-15 and Leap-15 again.
    (boo#1081739)

  - Update cobbler loaders server hostname (boo#980577)

  - Update outdated apache config (boo#956264)

  - Replace builddate with changelog date to fix     build-compare (boo#969538)

  - LOCKFILE usage removed on openSUSE (boo#714618)

  - Power management subsystem completely re-worked to     prevent command-injection (CVE-2012-2395)

  - Removed patch merged at upstream :

  - cobblerd_needs_apache2_service_started.patch

  - Checking bug fixes of released products are in latest     develop pkg :

  - remove fix-nameserver-search.fix; bug is invalid     (boo#1029276)

    -> not needed anymore

  - fix cobbler yaboot handling (boo#968406, boo#966622)

    -> no yaboot support anymore

  - support UEFI boot with cobbler generated tftp tree     (boo#1020376)

    -> upstream

  - Enabling PXE grub2 support for PowerPC (boo#986978)

    -> We have grub2 support for ppc64le

  - (boo#1048183) fix missing args and location for xen

    -> is in

  - no koan support anymore: boo#969541, boo#924118,     boo#967523

  - not installed (boo#966841) works.

  - These still have to be looked at: SUSE system as systemd     only (boo#952844) handle list value for kernel options     correctly (boo#973413) entry in pxe menu (boo#988889)

  - This still has to be switched off (at least in internal     cobbler versions): Disabling 'get-loaders' command and     'check' fixed. boo#973418

  - Add explicity require to tftp, so it is used for both     SLE and openSUSE (originally from jgonzalez@suse.com)

  - Moved Recommends according to spec_cleaner

  - Require latest apache2-mod_wsgi-python3 package This     fixes interface to http://localhost/cblr/svc/...

  - Use latest github cobbler/cobbler master branch in
    _service file

  - cobblerd_needs_apache2_service_started.patch reverted,     that is mainline now :

  - Only recommend grub2-arm and grub2-ppc packages or we     might not be able to build on factory where arm/ppc     might not be built

  - Remove genders package requires. A genders file is     generated, but we do not need/use the genders package.

  - Update to latest cobbler version 3.0 mainline git HEAD     version and remove already integrated or not needed     anymore patches.

  - Serial console support added, did some testing already     Things should start to work as expected

  - Add general grub2 support

  - Put mkgrub.* into mkgrub.sh

  - Add git date and commit to version string for now

  - Add grub2 mkimage scripts: mkgrub.i386-pc     mkgrub.powerpc-ieee1275 mkgrub.x86_64-efi     mkgrub.arm64-efi and generate grub executables with them     in the %post section



  - build server wants explicite package in BuildRequires;
    use tftp

  - require tftp(server) instead of atftp

  - cleanup: cobbler is noarch, so arch specific requires do     not make sense

  - SLES15 is using /etc/os-release instead of     /etc/SuSE-release, use this one for checking also

  - add sles15 distro profile (boo#1090205)

  - fix signature for SLES15 (boo#1075014)

  - fix signature for SLES15 (boo#1075014)

  - fix koan wait parameter initialization

  - Fix koan shebang

  - Escape shell parameters provided by the user for the     reposync action (CVE-2017-1000469) (boo#1074594)

  - detect if there is already another instance of 'cobbler     sync' running and exit with failure if so (boo#1081714)

  - do not try to hardlink to a symlink. The result will be     a dangling symlink in the general case (boo#1097733)

  - fix service restart after logrotate for cobblerd     (boo#1113747)

  - rotate cobbler logs at higher frequency to prevent disk     fillup (boo#1113747)

  - Forbid exposure of private methods in the API     (CVE-2018-10931) (CVE-2018-1000225) (boo#1104287)     (boo#1104189) (boo#1105442)

  - Check access token when calling 'modify_setting' API     endpoint (boo#1104190) (boo#1105440) (CVE-2018-1000226)

Specially crafted YAML could allow attackers to execute arbitrary code due to the use of yaml.load instead of yaml.safe_load.

Cobbler-web was prone to Cross-Site-Request-Forgery (CSRF)

Specially crafted YAML could allow attackers to execute arbitrary code due to the use of yaml.load instead of yaml.safe_load.

特別に細工された YAML により、攻撃者は、yami.safe_load ではなく yaml.load を使用するため、任意のコードを実行できる可能性があります。

Cobbler-web は、クロスサイトリクエスト偽造（CSRF）に脆弱でした。

このcobblerの更新では、次の問題が修正されます：

  - openSUSE/SLEのユニットテスト用にcobbler-testsサブパッケージを追加します 

  - openSUSE/SLEのLoadModule定義を追加します

  - 新しいリファクタリングされた認証モジュールに切り替えます。

  - systemctlを使用して、ログファイルローテーションのcobblerdを再起動します（boo#1169207）。メインラインのlogrotate構成ファイルでは、次の旧式の代わりにすでに/sbin/serviceを使用しています：/etc/init.d/cobblerd

  - DHCPまたはDNSに対するcobbler syncを修正します（boo#1169553）。コミット2d6cfe42daによりメインラインを修正しました

  - 署名ファイルは現在「default_autoinstall」を使用し、一部のディストリビューションで発生するインポートの問題を修正します（boo#1159010）

  - カーネルおよびinitrdの検出の修正（boo#1159010）

  - 新規：

  - 現在では、ディストリビューション用にパラメーターremote_boot_initrdおよびremote_boot_kernel()があります

  - 現在では、プロファイル用にDHCPのパラメーターfilenameがあります。（#2280）

  - ESXi 6および7の署名（#2308）

  - hardlinkコマンドがより動的に検出されるようになり、エラーへの対応が強化されました（#2297）

  - バグを取り除いた一部のケースで、HTTPBootが動作するようになりました。
    （#2295）

  - nsupdateシステムケースで誤ったレコードがクエリされた場合の追加DNSクエリ（#2285）

  - 変更：

  - 多数のテストを有効化し、一部を削除し、新しく実装しました。（#2202）

  - コードベースから未使用ファイルを削除しました。（#2302）

  - mkisofsをxorrisofsに交換しました。（#2296）

  - 重複コードを削除しました。（#2224）

  - 到達不能コードを削除しました。（#2223）

  - xmlrpcを介して、スニペットの作成と削除が再び機能するようになりました。（#2244）

  - createrepoをcreaterepo_cで置き換えます。（#2266）

  - 大文字と小文字を区別するusers.confを設定することでKerberosを有効にします。（#2272）

  - バグ修正：

  - 一般的な各種バグ修正（#2331）

  - Makefileの使用とコマンド。（#2344、#2304）

  - dhcpテンプレートを修正します。（#2314）

  - 管理クラスおよびgPXEの作成。（#2310）

  - scm_trackモジュールを修正します。（#2275、#2279）

  - netdeviceパラメーターをlinuxrcに正しく渡すように修正します。（#2263）

  - cobblerからのpowerstatusは、ipmitoolのラッパーのおかげで機能するようになりました。（#2267）

  - LDAPが認証に使用される場合、ADで動作するようになりました。（#2274）

  - パススルー認証を修正します。（#2271）

  - その他：

  - Codecovを追加します。（#2229）

  - ドキュメントの更新。（#2333、#2326、#2305、#2249、#2268）

  - ビルドプロセス：

  - Grub2の再作成とクリーンアップ。（#2278）

  - openSUSE Leapの軽微なエラーを修正します。（#2233）

  - rpmlintエラーを修正します。（#2237）

  - debbuildパッケージ作成に対する最大の互換性。
    （#2255、#2292、#2242、#2300）

  - CIパイプラインに関連する修正（#2254、#2269）

  - 内部コードのクリーンアップ（#2273、#2270）

  - 最新の変更：

  - users.digestファイルのハッシュ処理。（#2299） 

  - バージョン 3.1.1 に更新しました。

  - アップストリームから新しいパッケージを導入します

  - 変更ログは以下を参照してください

  - 新規：

  - 現在、OBSで構築できるクロスディストリビューションのspecfileがあります（#2220）。書き換えられる前に#2144により改善されました #2174

  - ネットブートマシンのGrubサブメニュー（#2217）

  - DockerでのCent-OS RPMの構築（#2190 #2189）

  - setup.pyでmanページビルドを再導入しました（#2185）

  - mgmt_parametersがdhcpテンプレートに渡されるようになりました（#2182）

  - カスタムの代わりに標準Pyhton3ロガーを使用（#2160 #2139 #2151）

  - 3.0.0から3.0.1に設定ファイルを変換するためのスクリプト（#2154）

  - 現在はdocsがcobbler.github.ioの代わりにrepo内にあり、sphinxで改善されています（#2117）

  - 変更：

  - デフォルトのtftpbootディレクトリは、以前の/srv/tftpbootではなく、/var/lib/tftpbootになりました（#2220）

  - 必要に応じて、ディストリビューションの署名が調整されました（#2219 #2134）

  - requirements.txtを削除し、要件をsetup.pyに配置しました（#2204）

  - grubに、同じarchからのエントリのみを表示します（#2191 #2216）

  - cobbler manページの名前をcobbler-cliからcobblerに戻し、セクション8に移動します（#2188 #2186）

  - バグ修正：

  - バージョンを3.0.1から3.1.1に更新しました

  - S390のサポートがクリーンアップされました（#2207 #2178）

  - PowerPCのサポートがクリーンアップされました（#2178）

  - cobblerインポートでディストリビューションをインポートする際に欠落していたインポートを追加しました（#2201）

  - スタックトレースが生成される場合があるため、代わりに何も渡さないように修正しました（#2203）

  - utilsに対するsuse_kopts_textmode_overwriteの名前をkops_overwriteに変更します（#2143 #2200）

  - rsyncサブプロセス呼び出しを修正します（#2199 #2179）

  - テンプレートのレンダリングが機能しないエラーを修正しました（#2176）

  - 一部のcobblerインポートエラーを修正しました（#2172）

  - さまざまなスクリプトの不適切なshebang（#2148）

  - 再モジュール化によって導入されたエラーを修正する、一部のインポートを修正します（#2150 #2153）

  - その他：

  - Githubの問題テンプレート（#2187）

  - 最新のgit HEADコードベースへの更新。（すでに長い間、メインラインの）このバージョンには「boo#1149075」およびboo#1151875の修正も含まれています

  - cobblerのインポートとbuildisoを修正します（boo#1156574）

  - manページの作成を調整しました（BuildRequiresとしてsphinxが必要）

  - パッチの名前を変更する最新のモジュールにより有効になったdhcpおよびdnsに対するcobbler syncを修正します

  - 最新のgit HEADへの更新

  - cobblerログを書き込もうとするときにapache2コンテキストで拒否される権限を修正します

  - import_signatureでの不正なインポートを修正します（アイテム）

  -（postセクションで使用される）mkgrub.shの不正なshebang bashパスを修正します

  - Githubマスターブランチを追跡するようになりました。警告：このリリースには、設定ファイルの重大な変更が含まれています！ 

  - 重要な変更点：

  - 標準のpythonロガーを使用するようになりました

  - dhcpd.templateを更新しました 

  - fix_shebang.patchを削除しました：現在はアップストリームにあります。 

  - fdupes呼び出しに-sパラメーターを追加して、パーティション間のハードリンクを防止します

  - 最新のv3.0.0 cobblerリリースに更新します

  - 以前追加したパッチ：
    exclude_get-loaders_command.patchを適用するパッチのリストに追加します。

  - 誰でも読み取り可能なログファイルを修正し（Matthias Gerstner氏の提案）、specファイルのattrを介してファイル属性を変更します

  - get-loaders（サードパーティが提供する、弊社が信頼しないネットワークブートローダーのダウンロード）コマンドを許可しません

  - メインラインの修正：3172d1df9b9cc8：redhat_management_keyフィールドで欠落しているヘルプテキストを追加します。c8f5490e507a72：cobbler system addに

    --interface=パラメーターがない場合、デフォルトのインターフェイスを設定します。31a1aa31d26c4a：apache構成からapache IfVersionタグを削除します

  -（obsリグレッションチェッカーを落ち着かせるために）他の製品のメインラインからの修正を統合しました：
    CVE-2011-4953、fate#312397、boo#660126、boo#671212、boo#672471、boo#682665 boo#687891、boo#695955、boo#722443、boo#722445、boo#757062、boo#763610 boo#783671、boo#790545、boo#796773、boo#811025、boo#812948、boo#842699 boo#846580、boo#869371、boo#884051、boo#976826、boo#984998。一部の古いバグにはboo#参照も必要です：boo#660126、boo#671212、boo#672471、boo#682665 boo#687891、boo#695955、boo#722443、boo#722445、boo#757062、boo#763610 boo#783671、boo#790545、boo#796773、boo#811025、boo#812948、boo#842699 boo#846580、boo#869371、boo#884051

  - redhat_management_keyがプロファイルの名前変更中に選択肢としてリストされない問題を修正します（boo#1134588）

  - 追加：

  - rhn-mngmnt-key-field-fix.diff

  - SLESoに対するsetup.pyのディストリビューション検出を修正します

  - 追加：

  - changes-detection-to-distro-like-for-suse-distributions.diff

  - pytestへ移動し、Dockerテスト統合を追加

  - 追加：

  - add-docker-integration-testing.diff

  - refactor-unittest-to-pytest.diff

  - 古いKoanバージョンに対する追加の互換性の変更。

  - 変更：

  - renamed-methods-alias-part2.patch

  - 古いKoanバージョンには、メソッドのエイリアスだけでなく、互換性のある応答も必要です

  - 追加：

  - renamed-methods-alias-part2.patch

  - redhat_managment_*フィールドを再度追加して、SUMAでのテンプレート作成を有効にします。

  - 追加：

  - revert-redhat-management-removal.patch 

  - last_modified_time RPCの戻り値をfloatに変更します

  - 追加：

  - changes-return-to-float.diff

  - すべての名前変更済みメソッドに古い名前エイリアスを指定します：

  - get_distro_for_koan => get_distro_as_rendered

  - get_profile_for_koan => get_profile_as_rendered

  - get_system_for_koan => get_system_as_rendered

  - get_repo_for_koan => get_repo_as_rendered

  - get_image_for_koan => get_image_as_rendered

  - get_mgmtclass_for_koan => get_mgmtclass_as_rendered

  - get_package_for_koan => get_package_as_rendered

  - get_file_for_koan => get_file_as_rendered

  - 名前変更：get_system_for_koan.patch => renamed-methods-alias.patch

  - 古いクライアントに対して、名前変更済みメソッド「get_system_for_koan」を古い名前で提供します。

  - 追加：

  - get_system_for_koan.patch

  - XML-RPC APIでpower_systemメソッドを戻します

  - fence_ipmitool.templateでlanplusオプションをlanplus = trueに変更しました

  - 追加：

  - power_system_xmlrpc_api.patch

  - 変更済み：

  - fence_ipmitool.template

  - デフォルトでnsupdate_enabledを無効にします

  - 追加：

  - disable_nsupdate_enabled_by_default.diff

  -「lower」関数呼び出しでのディストリビューション検出の問題を修正します。

  - 変更：

  - remodeled-distro-detection.diff 

  - 改善されたディストリビューション検出を追加します。すべてのベース製品が正しく検出されるようになったため、SUSE Managerパッチは不要になりました。

  - 追加：

  - remodeled-distro-detection.diff 

  - grubディレクトリレイアウトを修正します

  - 追加：

  - create-system-directory-at-the-correct-place.patch

  - XMLRPCサービスのHTTPステータスコードを修正します

  - 追加：

  - fix-http-status-code.patch

  - 存在しない場合は/etc/gendersに対してtouchを実行します（boo#1128926）

  - ロギングを修正するためのパッチを追加します

  - 追加：

  - return-the-name-of-the-unknown-method.patch

  - call-with-logger-where-possible.patch

  - バージョンスキーマを3.0から3.0.0に切り替えます

  - ディストリビューション検出がNoneを返すケースを修正します（boo#1130658）

  - 追加：

  - fixes-distro-none-case.diff

  - 認証エラーを引き起こしていた改行をトークンから削除します（boo#1128754）

  - 追加：

  - remove-newline-from-token.diff

  - 非rootユーザーでログインしたときの例外を修正するパッチを追加しました。

  - 追加：

  - fix-login-error.patch

  - 非rootユーザーでログインしたときの例外を修正するパッチを追加しました。

  - 追加：

  - fix-login-error.patch



  - アップストリームでマージされたパッチを削除します：

  - 0001-return-token-as-string.patch

  - grub2-x86_64-efiの依存関係を推奨に変更します

  - grub2-i386pcは必ずしも必要ではありません。x86_64以外のアーキテクチャの構築を可能にするために推奨に変更しました

  - SLE-15とLeap-15で始まるcdrtoolsを再び使用します。
    （boo#1081739）

  - cobblerローダーのサーバーホスト名を更新します（boo#980577）

  - 古いapache構成を更新します（boo#956264）

  - builddateを変更ログの日付に置き換えてbuild-compareを修正します（boo#969538）

  - openSUSEでLOCKFILEの使用が削除されました（boo#714618）

  - コマンドインジェクションを防止するように電源管理サブシステムを作り直しました（CVE-2012-2395）

  - アップストリームでマージされたパッチを削除しました：

  - cobblerd_needs_apache2_service_started.patch

  - リリース済み製品のバグ修正が最新の開発pkgにあることのチェック：

  - fix-nameserver-search.fixを削除します。バグは無効です（boo#1029276）

    -> 不要になりました

  - cobbler yabootの処理を修正します（boo#968406、boo#966622）

    -> yabootはサポートされなくなりました

  - cobblerが生成したtftpツリーでUEFIブートをサポートします（boo#1020376）

    -> upstream

  - PowerPCに対するPXE grub2サポートの有効化（boo#986978）

    -> ppc64leに対してgrub2をサポートします

  -（boo#1048183）xenの欠如している引数と場所を修正します

    -> 含まれています

  - koanはサポートされなくなりました：boo#969541、boo#924118、boo#967523

  - （boo#966841）の機能がインストールされていません。

  - 以下はまだ確認する必要があります：systemd専用としてのSUSEシステム（boo#952844）カーネルオプションのリスト値の適切な処理（boo#973413）PXEメニューのエントリ（boo#988889）

  - これは（少なくとも内部cobblerバージョンでは）まだ無効にする必要があります：「get-loaders」コマンドおよび「check」の無効化が修正されました。 boo#973418

  - tftpに明示的にrequireを追加します。これにより、SLEとopenSUSEの両方で使用されます（jgonzalez@suse.comから最初に報告）

  - spec_cleanerに従って推奨を移動しました

  - 最新のapache2-mod_wsgi-python3パッケージが必要です。これにより、http://localhost/cblr/svc/...に対するインターフェイスが修正されます

  - 最新のgithub cobbler/cobblerマスターブランチを
    _serviceファイルで使用します

  - cobblerd_needs_apache2_service_started.patchが元に戻され、メインラインになりました：

  - grub2-armおよびgrub2-ppcパッケージのみを推奨します。そうしなければ、arm/ppcがビルドされていない可能性のあるファクトリーでビルドできない場合があります

  - gendersパッケージのrequiresを削除します。gendersファイルが生成されますが、gendersパッケージは必要ではないか、使用しません。

  - 最新のcobblerバージョン 3.0のメインラインgit HEADバージョンに更新し、すでに統合されているか、不要になったパッチを削除します。

  - シリアルコンソールのサポートが追加され、すでにさまざまなものが期待通りに機能するかどうかテストされています

  - 一般的なgrub2サポートを追加します

  - mkgrub.shにmkgrub.*を配置します

  - とりあえずgit日付とコミットをバージョン文字列に追加します

  - grub2 mkimageスクリプト：mkgrub.i386-pc mkgrub.powerpc-ieee1275 mkgrub.x86_64-efi mkgrub.arm64-efiを追加し、%postセクションでこれらを使用してgrub実行可能ファイルを生成します



  - ビルドサーバーはBuildRequiresに明示的なパッケージが必要です。
    tftpを使用

  - atftpの代わりにtftp(server)を必要とします

  - cleanup：cobblerはnoarchであるため、arch固有のrequiresは意味をなしません

  - SLES15は/etc/SuSE-releaseの代わりに/etc/os-releaseを使用しています。これをチェックにも使用します

  - sles15ディストリビューションプロファイルを追加します（boo#1090205）

  - SLES15に対する署名を修正します（boo#1075014）

  - SLES15に対する署名を修正します（boo#1075014）

  - koan待機パラメーターの初期化を修正します

  - koan shebangを修正します

  - reposyncアクションのためにユーザーが指定したシェルパラメーターをエスケープします。（CVE-2017-1000469）（boo#1074594）

  -「cobbler sync」を実行している別のインスタンスが存在するかどうかを検出し、その場合はエラーで終了します（boo#1081714）

  - シンボリックリンクへのハードリンクを試行しません。その結果、一般的にはダングリングシンボリックリンクになります（boo#1097733）

  - cobblerdのlogrotate後のサービスの再起動を修正します（boo#1113747）

  - cobblerログをより高い頻度でローテーションし、ディスクがいっぱいになるのを防ぎます（boo#1113747）

  - APIのプライベートメソッドの漏洩を禁止します（CVE-2018-10931）（CVE-2018-1000225）（boo#1104287）（boo#1104189）（boo#1105442）

  -「modify_setting」APIエンドポイントを呼び出す際にアクセストークンをチェックします（boo#1104190）（boo#1105440）（CVE-2018-1000226）

特別に細工された YAML により、攻撃者は、yami.safe_load ではなく yaml.load を使用するため、任意のコードを実行できる可能性があります。

由于使用 yaml.load 而非 yaml.safe_load，特别构建的 YAML 允许攻击者执行任意代码。

由於使用的是 yaml.load，而非 yaml.safe_load，特製 YAML 可允許攻擊者執行任意程式碼。

由于使用 yaml.load 而非 yaml.safe_load，特别构建的 YAML 允许攻击者执行任意代码。

Cobbler-web 容易受到跨站请求伪造 (CSRF) 的影响

由於使用的是 yaml.load，而非 yaml.safe_load，特製 YAML 可允許攻擊者執行任意程式碼。

Cobbler-web 容易受到跨網站要求偽造弱點影響 (CSRF)

ID	名稱	產品	系列	已發布	已更新	嚴重性
145357	openSUSE Security Update : cobbler (openSUSE-2021-46)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
74609	openSUSE Security Update : cobbler (openSUSE-SU-2012:0557-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74629	openSUSE Security Update : cobbler (openSUSE-SU-2012:0639-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74609	openSUSE セキュリティ更新：cobbler（openSUSE-SU-2012:0557-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
145357	openSUSEセキュリティ更新プログラム：cobbler（openSUSE-2021-46）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
74629	openSUSE セキュリティ更新：cobbler（openSUSE-SU-2012:0639-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74629	openSUSE 安全更新：cobbler (openSUSE-SU-2012:0639-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74629	openSUSE 安全性更新：cobbler (openSUSE-SU-2012:0639-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74609	openSUSE 安全更新：cobbler (openSUSE-SU-2012:0557-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74609	openSUSE 安全性更新：cobbler (openSUSE-SU-2012:0557-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

critical

high

medium

high

critical

medium

medium

medium

high

high