Une mise à jour qui casse Xorg

Par JJL, jeudi 14 septembre 2006 à 22:22 :: kubuntu :: #118 :: rss

Il semblerai que la dernière mise à jour de sécurité du noyau (2.6.15-26.47) pose problème avec les drivers propriétaire nvidia et dans une moindre mesure ati. Après redémarrage, le serveur Xorg ne redémarre pas et une erreur est affichée en rapport avec les pilotes nvidia.

Le bug est référencé dans Launchpad et une solution semble déjà trouvée et devrait être dispo sous 24h (voir à la fin du bug sus-cité) En attendant, des solutions alternatives sont dispo dans les forums :

rebooter sur l'ancien noyau à partir de grub
reinstaller l'ancien noyau
changer le fichier de conf Xorg pour utiliser le driver libre
recompiler les drivers nvidia

En ce qui concerne les cartes ATI, seule la 3D semble ne plus fonctionner. Voir ce post par exemple.

Edit: La correction est disponible, un simple upgrade devrait résoudre le problème.

Voila pour les faits.

Maintenant mes reflexions personnelles :

Voici une autre preuve que les drivers propriétaires c'est MAL ! Les drivers libres n'ont pas de problème.
La réactivité des développeurs est très bonne : 12h pour avoir la correction dans le 1er cas, 1h pour avoir une proposition de solution dans le second^[1].

C'est la deuxième fois en moins d'un mois que le serveur graphique ne démarre plus suite à une mise-à-jour. Pour la première, je ne jette pas la pierre, tout le monde fait des erreurs et il semble que c'était un cas particulier. Mais la répétition dans un si court intervalle de temps me pose un cas de conscience !

Comment un gros problème comme cela peut passer au travers des tests de validation ? Je n'imagine pas que Canonical ne dispose de plusieurs machines, de configuration materielles diverses, pour tester les patchs avant de les deployer ! En plus une carte graphique nvidia, ce n'est pas une configuration exotique !

Oui, je suis conscient que valider des patchs c'est fastidieux et qu'il est beaucoup plus amusant de coder. J'ai fait assez de ces deux activités pour être d'accord. Mais quand on propose une distribution qui se veux à la fois LTS et grand public, la validation est un passage OBLIGATOIRE.
On peux alors objecter : faille dans le noyau, urgence à corriger ! La encore, je réponds NON : une distribution grand public ne peux pas se permetre de laisser les utilisateurs sur le carreau. D'autant que les failles n'ont pas l'air d'être des plus grosses^[2].

Que pensera le débutant^[3] qui en 1 mois va voir son Linux en rade 2 fois ? Car soyons clairs, se retrouver en ligne de commande dans ces cas, c'est être en rade complète ! Quels débutants savent éditer le fichier xorg.conf, utiliser lynks pour aller sur les forums, downgrader son noyau^[4] ? J'ai très peur que ce genre de cas ne dégoute à jamais de Linux. Et ce n'est pas ca qui va résoudre le Bug #1.

Cela dit, les risques sont limités, uniquement pour les gens qui utilisent les drivers propriétaires et qui ont fait les mises-à-jours dans le mauvais intervalle de temps.

Bref, je suis toujours content de ma distribution et je ne vais pas la quitter de sitôt, mais ces deux graves problèmes si rapprochés me laissent un sale goût dans la bouche.

PS: merci de laisser les trolls dormir en paix

Notes

[1] on verra dans combien de temps c'est réellement corrigé

[2] failles locales, modules spécifiques d'iptables...

[3] c'est pas péjoratif hein

[4] bon, booter sur l'ancien c'est facile

Tags:

Trackbacks

Aucun trackback.

Les trackbacks pour ce billet sont fermés.

Commentaires

1. Le vendredi 15 septembre 2006 à 00:03, par mr_pouit

Casser, casser, c'est un tout petit peu exagéré, c'est le module nvidia qui est cassé

Pour ce qui est de la validation, je trouve aussi étrange (voire aberrant) que cette mise à jour ait pu passer tous les tests sans que ce problème avec les pilotes nvidia ne soit détecté. D'autant plus qu'on peut lire dans le changelog :
-- Ben Collins <son_email> Mon, 7 Aug 2006 13:02:48 -0400
Donc, environ un mois de tests ?

Sinon, la mise à jour est disponible depuis 22h chez moi (France métropolitaine) : il y a plus long comme délai
Mais globalement cela ne donne pas une bonne image d'Ubuntu en effet... et c'est regrettable

PS : et il n'y a pas eu que des corrections de sécurité dans cette version du noyau... en regardant le changelog, on voit même qu'elles sont minoritaires

2. Le vendredi 15 septembre 2006 à 00:26, par JJL

Oui, je sais que mon titre est réducteur et exagérement accrocheur, mais n'est-ce pas le but d'un titre ?

Quand aux mises à jour de sécurité c'est quand même la face visible/justification de l'update.

A noter, que sur la même liste, la correction est aussi annoncée : lists.ubuntu.com/archives...
Ce qui donne environ 3h entre la création du bug et l'annonce de la correction.

3. Le vendredi 15 septembre 2006 à 00:57, par Imotep

Trop tard.
C'est décidé.
Plus jamais je ne parlerais de Ubuntu (voire linux) à quelqu'un.
Un problème comme ça est inadmissible. C'est un scandale.
**Ça ne doit PAS arriver.**
Adieu Linux. Et merci pour tes loyaux services.

4. Le vendredi 15 septembre 2006 à 03:52, par Tonio

Comment et pourquoi cette mise a jour a pu entrer sans que le problème ne soit diagnostiqué ?
La réponse est évidente.
Premièrement 90 % des devs bossent sur laptop, et les chip nvidia sont rares sur ces machines.
Secondement, ce sont pour la plupart des puristes. On est pas dev linux pour rien et le plus souvent ces gars préfèreraient crever qu'avoir un bout de code proprio sur leurs machines.

Là vous me demanderez : "Mais ils ont bien un process de validation complet chez Canonical, non ?".
Et bien NON ! C'est une boite jeune qui a encore des problèmes d'organisation comme ceux-ci.
Ce qui est plus grave par contre, c'est qu'ils n'ont apparemment pas tiré les conclusions du problème du mois dernier...

5. Le vendredi 15 septembre 2006 à 04:42, par saelynh

bouaah, le soucis a été vite réglé alors bon

6. Le vendredi 15 septembre 2006 à 04:59, par kunta

Bien sur imotep et quand ton xp plante à cause d'une mise a jour de word ou d' IE tu t'enferme dans une caverne pour ne plus avoir à parler d'informatique.
Plus sérieusement cela m'embete moi aussi, quoique je n'ai pu constaté ce bug sur ma kubuntu mais on ne doit pas jeté le bébé avec l'eau du bain.
J'ai deja vu plein de débutant face à un bsod et si pouvez dédramatiser avec xp (alors que ca arrive bien plus souvent sur xp que sur ubuntu/kubuntu) respiré un bon coup et n'en faite pas une maladie.

7. Le vendredi 15 septembre 2006 à 07:01, par mumbly

Ouais, c'est sur : j'ai moins de probleme de ce genre sous OpenBSD ... Quoi : j'ai dis une connerie ?!? :o)
Plus sérieusement : je n'ai meme pas vu passer le bug ! (je suis sur laptop avec carte ATI : ok !)
Et moi qui vante les mérites de "la communauté libre en général" au sujet de la capacité de réaction "en cas de pépins" de ce type, c'est plutot pas mal ! Une vingtaine d'heures !!!
Ca me permettra d'en rajouter une couche : "20h pour Linux : combien pour Win XP ???"
Mais c'est vrai que si un débutant se prend se genre de probleme dans les dents, c'est grave !
Il faut que cela serve de leçon à l'ensemble de la communauté et à Ubuntu.

8. Le vendredi 15 septembre 2006 à 09:45, par JJL

@Imotep: je trouve que c'est un peu exagéré comme réaction.
@Tonio: Ce sont des puristes ? Je comprend, mais dans ce cas, s'ils ne veulent pas supporter les drivers proprios qu'ils les enlèvent des dépots officiels. S'ils les supportent, qu'ils les testent.
S'ils en sont encore à définir leur processus de validation, ca me fait aussi peur.
Quand aux conclusions du précedent problème, j'espère juste qu'ils n'ont pas eu le temps de les prendre et que ca n'arrivera plus.
@saelynh: oui, c'est le point positif de ces experiences
@kunta: je pense que Ms teste quand même bcp plus ses patchs. Mais c'est bien normal vu la différence de force de frappe.
@mumbly: c'est sur sous bsd, ta carte graphique marche même pas

9. Le vendredi 15 septembre 2006 à 09:55, par bsheep

La solution qui est envisagée se situe au niveau du serveur graphique, qui s'il n'arrive pas a se lancer avec les drivers videos quelque soit le problème (incompatibilité noyau (le cas présent), bug dans les drivers (problème d'avant),...), alors le serveur se lance avec des drivers videos par défaut (voir wiki.ubuntu.com/XserverFa... ).

Cette fonctionnalité devient urgente, et je sais pas si elle sera implémentée dans edgy mais certainenement dans edgy+1.

Moi je pense a un problème, chez un éditeur propriétaire de système d'exploitation, qui avait mis à jour la façon de vérifier que la version installée était légale ou non et si c'était le cas, cet OS était désactivé et donc inutilisable. Malheureusement des milliers de gens ont été diagnostiqué comme "n'ayant pas une copie légale du logiciel" alors qu'il l'avait acheté. ( www.presence-pc.com/actua... )

Bref, moi le choix est tout fait entre quelqu'un qui décide pour moi et le fait que je puisse intervenir dans toutes les couches de mon système (hors flash, codecs vidéos & audio, java, firmware, blob nvidia & ati).

10. Le vendredi 15 septembre 2006 à 10:51, par sydtux

Nouvel incident, certes moins important que celui du mois derniers mais quand même. Cela ne contribue pas à aider les débutants (malchanceux d'avoir mis à jour leur distribution dans ce laps de temps) et remet en cause le système de vérification des mises à jour.

Saluons tout de même la réactivité des développeurs.

Pour ma part, je vais réfléchir quant aux drivers que je vais utiliser à l'avenir avec ma carte ATI (bascule vers ceux libre plutôt que proprio?)

11. Le vendredi 15 septembre 2006 à 11:20, par The_Glu

Bon c'est pas pour troller, mais linux est quand même difficile. J'a pensé à faire un update && upgrade, mais les 'débutants' chez qui j'ai mis ubuntu, je leur ai immédiamtement dit de rien mettre à jour...

(et eux ils ralent tout le temps )

En fait faudrait ne rien mettre à jour temps qu'on n'a pas épluché les forums pour voir les probs

12. Le vendredi 15 septembre 2006 à 12:06, par pilal

L'ironie, c'est que ce genre de problème arrive sur ubuntu alors que c'est une des distributions les plus rapide à mettre en oeuvre sur un PC et une des plus facile à prendre en main et donc une de celle qui peut le plus aisément conquérir de nouveaux utilisateurs. Si les utilisateurs lambda se trouvent soit confrontés à des distributions les mettant face à des énigmes du type "recompile les bibliothèques permettant la compilation des drivers" soit face à une distribution qui leur permet de planter leur système en un simple clic, Linux n'a aucune chance de s'imposer comme une alternative viable à d'autres sytèmes.
Si Cannonical n'est pas capable d'assurer la stabilité de ses versions dites "stables", autant le reconnaître et faire appel à la communauté. Il serait peut être bon, afin d'éviter la publication de bugs, de créer des sortes de dépots "unstable" pour les distributions dites "stables" permettant un test des mises à jour pendant quelque temps avant leur publication plus large.

13. Le vendredi 15 septembre 2006 à 12:52, par JJL

@bsheep: merci pour le lien, je savais bien qu'il y avait qqchose de prévu, mais j'avais pas pu remettre la main dessus. Esperons que ce soit vite intégré.
@sydtux: that is THE solution Mais que ca n'empêche pas le process de validation de s'améliorer, car ce genre de problème est aussi possible avec n'importe quoi
@The_Glu: éplucher les forums, c'est effectivement une bonne idée en cas de maj sur un composant critique (kernel, Xorg...)
@pilal: s'appuyer sur la communauté, c'est une bonne idée, mais je ne pense pas que cela puisse se substituer à une vrai validation avec plan de tests, VNR etc...

14. Le vendredi 15 septembre 2006 à 13:42, par doodz

Bonjour a tous,

Je viens d'installer la derniere mise a jour il ya moins de 5 minutes, juste avant de voir votre page.
mise a jour du noyau ainsi que compiz, nvidia glx et quelques autres. Apres redemarrage, aucun probleme :-))

c'est la deuxieme fois en un mois qu'on parle de bug sur le serveur graphique, mais je ne vois rien chez moi, cOOl
je vais emprunter un bout de phrase
Bref, je suis toujours content de ma distribution et je ne vais pas la quitter de sitôt !!!

et oui, c'est bien de laisser un peu dormir les trolls surtout que ce ne sont pas eux qui ont le tresor mais les elfes

15. Le vendredi 15 septembre 2006 à 13:44, par doodz

Si je me souviens bien , le dernier bug avait aussi été détecté sur kde, c'est peut etre cela.

perso je suis sous gnome, voila peut etre la soluce

mais peut etre que je dis une connerie, a etudier...

16. Le vendredi 15 septembre 2006 à 14:03, par ultrafil

Depuis le premier plantage le mois dernier je ne mets plus à jour systèmatiquement mon noyau. Je laisse couler un peu d'eau sous les ponts.

17. Le vendredi 15 septembre 2006 à 14:44, par NiKo

Oui, preuve en est que pour l'instant encore, Ubuntu et Linux en général ne sont *pas encore prêts* à être mis dans les mains des débutants et par extension du grand public.

La faut incombe autant aux équipes de développements qu'aux constructeurs qui n'aimdent en rien à faire avancer le schmilblick.

18. Le vendredi 15 septembre 2006 à 15:03, par SkeRoy

Je ne connaissais pas le Bug#1, j'aime bien!

Je suis d'accord avec toi, avec toute ma compréhension je passe l'éponge (d'autant que je n0ai pas souvent internet, donc la maj chez moi n'a pas été faite tout de suite pour les 2x.

Mais en conclusion... attendez un peu avant de vous jeter sur une maj...
En moins de 12h lorsqu'il y a eu problème le pb a été résolu...

19. Le vendredi 15 septembre 2006 à 18:36, par Daoro

Des fois, y a des règles d'or que l'on oublie et qu'il faudrait rappeller aux gens : appliquer une mise à jour dès sa sortie, c'est risqué. Toutes les procédures de tests au monde sont insuffisantes par rapport à la multitude de configurations différentes de par le monde. Donc si vous ne jugez pas avoir les capacités requise pour vous sortir d'un pépin ou que votre système doit rester fonctionnel, attendez quelques jours que d'autres essuient les platres pour vous.

J'ai vu la mise à jour du noyau dans ma liste, je ne l'ai pas appliqué tout de suite par prudence. J'ai bien fait, car maintenant je peux le faire sans soucis

20. Le vendredi 15 septembre 2006 à 18:51, par morice

pourtant on dit au debutant que si on fait des mise a jour c'est bien pour la securite...
Puis si personne ne veut essuyer les platre ?

21. Le vendredi 15 septembre 2006 à 21:18, par Galileo

Et moi qui comme un c** s'ai jeté sur cette maj ... bon sa va, voyons le bon coté des choses -> j'ai apprit les différentes optimisations du kernel et j'ai vu de plus près la configuration graphique de mon linux !

22. Le vendredi 15 septembre 2006 à 23:48, par vdemeester

Dis donc, tu dis laisser les trolls derrière vous et tu dénigre une bsd ! C'est pas bien reglo tout ça ! (non je n'utilise pas bsd et j'aime bien les trolls velu, car comme dans le pub de kisskool, ça tiens chaud).

Sinon, je dis que le danger de ce genre de bug c'est de faire détester linux à un utilisateur (exemple Imothep (c'est ça hein ?)) alors que c'est Ubuntu qui est en cause ! Désolé de le dire mais la faute incombe à Ubuntu et les retombés sur tout GNU/Linux. (c'est d'ailleurs pourquoi je n'utilise plus ubuntu ^^ ni ne le préconise)

Il y a des distribution moins réactive et avec des logiciels un 'poil' moins à jour qui n'ont pas ce genre de bug quand on utilise une version stable (suiver mon regard ^^). Ce qui est vraiment dommage, c'est que c'est arrivé une fois il y a pas longtemps, et que.. ben ça recommence.. Mauvaise image, également pour des GNU/Linuxiens de souche. Mais il est vrai que Canonical est jeune et qu'il est pour moi démesuré de dire qu'Ubuntu est la distribution de référence après seulement 2ans de des brouettes d'existence.

M'enfin, bug corrigé rapidement, c'est le bon point qu'on peut en retirer !

23. Le samedi 16 septembre 2006 à 00:51, par Kazé

J'ai fait la démarche curieuse de passer de Debian à Xubuntu à l'occasion de la sortie de Dapper (au départ, je voulais juste tester Xfce 4.4 sans pourrir mon poste Debian). Après un certain temps d'adaptation, je n'ai plus que des louanges pour cette distrib.

Mais je voudrais qu'on m'explique : à quoi bon faire des mises à jour si fréquentes sur des composants si sensibles que le noyau ou le serveur X ? L'immense majorité des utilisateurs n'a clairement pas besoin d'autant de mises à jour. AMHA, mieux vaudrait faire un dépôt "testing" destiné aux geeks qui veulent avoir les toutes dernières nouveautés au jour près, quitte à essuyer quelques platres, et y laisser les nouveaux paquets en quarantaine (ne serait-ce qu'une semaine) avant de les passer dans les dépôts "stables". Zut, voilà que je me remets à penser "Debian" !

Par contre, Firefox est toujours en version 1.5.0.5 dans les dépôts officiels, alors que la version Mozilla.org vient de passer en 1.5.0.7. Je suis donc tenté de croire que les priorités de "sécurité" sont mal évaluées.

24. Le samedi 16 septembre 2006 à 05:09, par mat

Kazé: J'ai suivi l'affaire que de tres loin mais de ce que j'ai compris il s'agissait a la base d'une mise a jour de sécu. 0 nouveautés, et c'est pour ca que le probleme est arrivé: les drivers nvidia n'ont pas été mis a jour parceque les développeurs responsables ont jugé que les modifications étaient suffisamment mineures pour l'eviter. Manque de bol ca a raté

Le coup du depot testing est a l'etude, je crois. Il ya eu des discussions autour des depots xxxx-proposed-updates, mais a ce jour je crois que rien n'est pret.

Pour firefox, attends un peu, il faut recompiler, repackager, retester (oui il ya quand meme des gens qui testent, surtout avec ces récents soucis d'ailleurs, firefox est un composant majeur).

25. Le samedi 16 septembre 2006 à 10:05, par loran

totalement d'accord avec Kazé. Les mecs (et surtout les medias pour geeks) faut arrêter de se tirer sur le haricot en voulant des MAJ chaque jour... suite à un épisode malheureux (sous breezy ?) de MAJ auto de firefox, j'ai compris que la politique d'ubuntu de vouloir MAJ entre deux versions stables des trucs qui fonctionnent était une erreur... depuis je ne mets plus aucun programme qui fonctionne à jour entre 2 versions x.04 & x.10 d'ubuntu... six mois d'attente entre deux versions du système ce n'est pas la fin du monde... En tous les cas je remercie Shuttleworth (pour consacrer qqes M$ pour ubuntu) et toute la communauté pour ses efforts... mais clairement la MAJ des trucs aussi sensibles dont xorg, j'ai abandonné l'idée entre deux versions stables...

26. Le samedi 16 septembre 2006 à 11:28, par morice

"AMHA, mieux vaudrait faire un dépôt "testing" de"
Ben il y a une version de test...

Mat toute personne qui a un minimum tater du Linux et qui a des driver nvidia sais que pour tout changement du noyau il faut recompiler les driver...

27. Le lundi 18 septembre 2006 à 21:15, par OdyX

Encore une fois, la seconde, où je me dis que j'ai bien fait de passer à la Sid... Au moins, si ça plante, tu sais pourquoi (c'est Sid). Je continuerai à conseiller (K)Ubuntu pour les débutants, mais je pense que rien ne vaut une Debian pour les utilisateurs «à l'aise» qui veulent quand même du «bleeding edge».