Свежевышедший Puppet 4 несовместим с 3-й версией. Пользователям придётся сперва обновить сервер до 4-й версии, а затем обновить клиентов. Обратите внимание, что при наличии только сервера Puppet 4, клиенты Puppet 3 работать не будут! Также, изменилось расположение некоторых файлов конфигурации, манифестов и модулей.
Ознакомьтесь с инструкциями по обновлению:
https://docs.puppetlabs.com/puppet/4.0/reference/upgrade_server.html
https://docs.puppetlabs.com/puppet/4.0/reference/upgrade_agent.html

Некоторые модули были выделены из пакета pulseaudio, чтобы избежать наличия модулей с отсутствующими необходимыми динамическими библиотеками. Проверьте, какие из модулей вам необходимы, и переустановите их.

Выделены следующие модули:
• pulseaudio-bluetooth: поддержка Bluetooth (Bluez)
• pulseaudio-equalizer: эквалайзер
• pulseaudio-gconf: поддержка GConf (paprefs)
• pulseaudio-jack: поддержка JACK, определение источника и jackdbus
• pulseaudio-lirc: управление звуком через ИК пульт (LIRC)
• pulseaudio-xen: поддержка паравиртуализациии Xen
• pulseaudio-zeroconf: поддержка Zeroconf (Avahi/DNS-SD)

Лауреатом Free Software Award — ежегодной премии Фонда СПО (FSF) за вклад в развитие свободного программного обеспечения - стал дистрибутив Arch Linux. На конференции LibrePlanet, проходящей в Массачусетском университете, награду Аарону Гриффину [Aaron Griffin] вручили Ричард Столлмэн [Richard M. Stallman] и Линус Торвальдс [Linus Torvalds].

Итак, Arch Linux признан наиболее удобным для пользователя дистрибутивом GNU/Linux. Второе место у Gentoo - а в прошлом году этот дистрибутив был первым. На третьем месте среди наиболее удобных дистрибутивов года - CRUX Linux. А вот Ubuntu и Linux Mint не могли даже претендовать на награду из-за чрезмерно сложных интерфейсов Unity и Cinnamon.

http://www.linuxveda.com/2015/02/11/linus-torvalds-awarded-arch-linux-consumer-friendly-distribution/

В соответствии с новой практикой именования, пакет lirc-utils был переименован в lirc. Драйвера ядра wpc8769l были перенесены в AUR под именем lirc-wpc8769.

Обращаем Ваше внимание, что 0.9.2 - мажорный релиз, содержащий значительные изменения, связанные, в том числе, и с упаковкой файлов. В частности, юнит systemd irexec.service был удален. Если Вы хотите продолжать использовать данный сервис, скопируйте и измените под нужды шаблон /usr/share/lirc/contrib/irexec.service.

Изменилось место хранения локальных CA сертификатов.
Если у Вас имеются такие сертификаты, выполните следующие действия:

1. Переместите файлы /usr/local/share/ca-certificates/*.crt в директорию /etc/ca-certificates/trust-source/anchors/
2. Сделайте тоже самое с добавленными вручную файлами /etc/ssl/certs/*.pem и переименуйте их в *.crt (Возможна неоднозначная трактовка, см. обсуждение!)
3. Вместо update-ca-certificates выполните trust extract-compat

Для дополнительной информации см. man 8 update-ca-trust и trust --help.

Обновление gnupg до версии 2.1 перевело связку ключей pacman'а на новый формат, однако, в процессе оказалось, что локальный мастер-ключ не может подписать прочие ключи. Проблема существует только для тех пользователей, которые когда-либо кастомизировали связку ключей. Мы, тем не менее, рекомендуем всем пользователям сгенерировать новую связку.

Вдобавок, рекомендуем установить haveged, демон, генерирующий энтропию. Данный демон позволит ускорить критические операции в криптографических приложениях, например, таких как gnupg.

Для выполнения всего, что указано выше, выполните от root'а:

pacman -Syu haveged
systemctl start haveged
systemctl enable haveged

rm -fr /etc/pacman.d/gnupg
pacman-key --init
pacman-key --populate archlinux

Наконец-то, вышла нормальная Opera для Linux, поддерживающая современные веб-технологии. Радуюсь сугубо как веб-разработчик. :)
У меня в Арче она сама обновилась с 12-й.

Новость тут. FAQ можно почитать тут.

Кто-то им пользуется? Сегодня вышла первая бета-версия Яндекс.Браузера для Linux. Её можно скачать на browser.yandex.ru/beta. :)

Микрокод на Intel CPU теперь не загружается автоматически, тогда как должен быть запущен на ранней стадии процесса загрузки. Пользователям Intel CPU необходимо внести изменения в загрузчик. Подробнее на Wiki.

Вмешательство необходимо только, если у Вас установлен пакет java-common. Его наличие можно проверить, выполнив:

$ pacman -Q java-common
java-common ...

Если вывод команды выглядит подобным образом, выполните следующее:

# archlinux-java unset
# pacman -Sydd --asdeps java-runtime-common
:: java-runtime-common and java-common are in conflict. Remove java-common? [y/N] y
# archlinux-java fix

Конфликт должен быть разрешен, и Вы можете продолжить обновление:

# pacman -Su

Обратите внимание, что новый пакет java-runtime-common более ни использует, ни поддерживает переменную среды JAVA_HOME.
Для более подробной информации см.Java wiki.

Начиная с драйверов NVIDIA версии 343.22, GPU семейств G8x, G9x и GT2xx больше не входят в состав драйвера. Для работы более старых GPU теперь должен использоваться драйвер, предоставляемый пакетами nvidia-340xx.
Поддержка самих чипов, согласно NVIDIA, будет осуществляться до 2019 года.

Оригинальная новость

Новая версия mesa 10.3.0 принесла с собой некоторые изменения в области пакетирования:

• Все DRI драйверы теперь объеденены в пакете mesa-dri (т.н. мегадрайвер)
• Все VDPAU драйверы находятся в пакете mesa-vdpau

Новость "Reorganization of Vim packages" не может не радовать! :)

Набор пакетов VIM был реорганизован, чтобы лучше обеспечить расширенные возможности в стандартном пакете VIM и разделить CLI и GUI версии.

Новые пакеты:

vim-minimal - идентичен предыдущему пакету vim

vim - теперь включает всё, что включал ранее только gvim (python, lua, и ruby, без GTK/X поддержки)

vim-python3 - то же, что и выше, но с python3

gvim - такой же как и раньше

gvim-python3 - такой же как и раньше

vim-runtime - такой же как и раньше

Ура товарищи! :D

В новой версии произошли следующие изменения:

• Х сервер теперь может запускаться из-под пользователя, благодаря systemd-logind, это означает, что он должен запускаться из того же терминала, который был использован для входа. Переадресация stderr препятствует этому. Старое поведение можно восстановить с помощью файла Xorg.wrap (см. man xorg.wrap). Имейте ввиду, что запуск Х сервера через login-manager пока производится по-старинке от рута.
• Конфигурация по-умолчанию теперь находится в /usr/share/X11/xorg.conf.d, все изменения производятся в /etc/X11/xorg.conf.d. Файлы 10-evdev.conf и 10-quirks.conf в /etc/X11/xorg.conf.d могут быть переименованы пакманом в в .pacsave, что может поломать Вашу конфигурацию. Проверьте и переименуйте их обратно при необходимости!
• Пакет glamor-egl объявлен устаревшим
• Новый пакет хorg-server-xwayland позволяет запускать Х-приложения в сессии вейленда.
• Поддержка dri3 в xf86-video-intel отключена из-за многочисленных багов отрисовки.

Свежий релиз MariaDB скоро будет помещён в [extra]. Смена схемы нумерации версий связана с окончательным размежеванием с MySQL 5.6. С этого момента возможности легко мигрировать между различными реализациями MySQL уже не будет!

По причине серьёзных изменений в MariaDB 10.0 рекомендуется (это, впрочем, необязательно) сделать дамп таблиц перед обновлением и перезагрузить дамп после. Также, не забудьте перезапустить mysqld.service и выполнить mysql_upgrade для проверки целостности баз.

Кроме того, движок TokuDB был выключен из-за ошибок при сборке. Всем приносятся извинения за возможные неудобства.

Все прочие подробности смотрите в Базе знаний MariaDB и Документации MySQL.

При обновлении hostapd до версии 2.1-3 можно увидеть вот такое:

warning: /etc/hostapd/hostapd.conf saved as /etc/hostapd/hostapd.conf.pacsave

Это значит, что мейнтейнеры случайно снесли вам рабочий конфиг, хорошо, что не безвозвратно.
После обновления требуется руками переименовать файл обратно, иначе работать не будет.

P.S.
Оказывается, это не баг, а фича :)
По замыслу содеявших, примеры файлов конфигурации вынесли из /etc куда подальше.
Вынос рабочих конфигов – не их проблема.

Пользователи программы screen не смогут подсоединяться к экземплярам предыдущих версий после обновления до 4.2.0. Авторы внесли множество исправлений и переключились с именованных каналов на сокеты. Прежде чем обновляться, убедитесь, что все работающие экземпляры screen Вам больше не требуются!

Все очень серьезно. Начиная с 1 января 2012 года и до вчерашнего дня (1.0.1.f включительно) все версии OpenSSL уязвимы. Ошибка в реализации протокола TLS/DTLS, который используется для HTTPS соединений. Все ваши ключи (и пароли) при подключении на уязвимый сервер (или с уязвимого клиента) могли быть скомпрометированы. Срочно всем обновляться!

https://www.openssl.org/news/secadv_20140407.txt
http://heartbleed.com/

На русском:
http://habrahabr.ru/post/218609/
http://habrahabr.ru/post/218661/

Проверить сервер на уязвимость:
https://www.ssllabs.com/ssltest/
http://rehmann.co/projects/heartbeat/

В ArchLinux произошло обновление systemd до версии 210.
Кроме всего прочего, теперь за постоянное именование сетевых интерфейсов отвечает новый компонент.
Сами имена измениться теоретически не должны, но при обновлении выдаётся предупреждение:

:: Network device naming is now controlled by udev's net_setup_link
   builtin. Refer to the NETWORK LINK CONFIGURATION section of the
   udev manpage for a full description.
:: Renaming 80-net-name-slot.rules to 80-net-setup-link.rules in order
   to preserve existing network naming behavior.
«etc/udev/rules.d/80-net-name-slot.rules» -> «etc/udev/rules.d/80-net-setup-link.rules»

В системах с ранее заблокированным постоянным именованием, загрушка /etc/udev/rules.d/80-net-name-slot.rules автоматически переименована в 80-net-setup-link.rules, а во вновь устанавливаемых следует иметь в виду её изменившееся имя.

Вмешательства пользователя после обновления, скорей всего, не потребуется, но на всякий случай желательно проверить и убедиться, что после перезагрузки имена интерфейсов остались прежними.

По многочисленным просьбам широких народный масс поддержка i8042 (PS/2) клавиатур и мышей сделана модульной. Некоторые пользователи видели сообщения об ошибках при отсутствии i8042 и получали тормоза при загрузке. Том Гундерсон поработал над ядром, патчи вошли в ядро 3.13. Скажем ему дружное спасибо!

Для использования клавиатуры на ранних стадиях загрузки добавьте хук keyboard в /etc/mkinitcpio.conf и запустите mkinitcpio -P (если Вы это ещё не сделали, конечно).

Обратите внимание: На некоторых материнских платах (как правило древних, но такое возможно и на новых) контроллер i8042 автоматически не обнаруживается. Это редкость, но кто-то может остаться совсем без клавиатуры! Выполните проверку:

$ dmesg -t | grep '^i8042'
i8042: PNP: No PS/2 controller found. Probing ports directly.

Если у Вас есть PS/2 порт и Вы видите это сообщение, добавьте модуль atkbd в /etc/mkinitcpio.conf и запустите mkinitcpio -P.
Если Вы обнаружили, что остались без клавиатуры после перезагрузки, не пугайтесь! Перезагрузитесь снова и добавьте в строку загрузчика:

earlymodules=atkbd modules-load=atkbd

Ядро 3.13 переедет в [core] через несколько часов. Будьте внимательны и примите наши извинения за возможные неудобства!