YunoHost 11.0 (Bullseye) release / Sortie de YunoHost 11.0 (Bullseye)

[YunoHost]

English version

Following these last months of alpha and beta-testing, we are glad to announce the release of YunoHost 11.0 running on Debian 11 (Bullseye) !

Note that, yes, we are jumping from 4.x to 11.x to match Debian version numbers, there is no YunoHost 5, 6, 7, …, 10.

This comes along with the latest version of 4.4.x which includes a Buster→Bullseye migration to upgrade as simply as possible. Versions 4.x are not expected to receive any upgrade anymore (except for important security fixes or migration fixes).

We want to thank the numerous people who helped make this release possible by adapting apps, testing the 11.0 version and migration and providing precious feedback on the forum, chat and elsewhere !

Changelog

Show/Hide

• [mod] Various tweaks for Python 3.9, PHP 7.4, PostgreSQL 13, and other changes related to Buster->Bullseye ecosystem
• [mod] debian: Moved mysql, php, and metronome from Depends to Recommends (#1369)
• [mod] apt: Add sury by default (#1369)
• [enh] mysql: Drop super old mysql config, now rely on Debian default (44c972f…144126f)
• [enh] regenconf/helpers: Better integration for postgresql (#1369)
• [mod] quality: Rework repository code architecture (#1377)
• [mod] quality: Rework where yunohost files are deployed (yunohost now a much closer to a python lib with files in /usr/lib/python3/dist-packages/yunohost/, and other “common” files are in /usr/share/yunohost) (#1377)
• [enh] upgrade: Try to implement a smarter self-upgrade mechanism to prevent/limit API downtime and related UX issues (#1374)
• [mod] regenconf: store tmp files in /var/cache/yunohost/ instead of the misleading /home/yunohost.conf folder (00d535a6)
• [mod] dyndns: rewrite tsig keygen + nsupdate using full python, now that dnssec-keygen doesnt support hmacsha512 anymore (63a84f53)
• [mod] app: During app scripts (and all stuff run in hook_exec), do not inject the HOME variable if it exists. This aims to prevent inconsistencies between CLI (where HOME usually is defined) and API (where HOME doesnt exists) (f43e567b)
• [enh] nginx: Remove useless alerts for Content Security Policies Report-Only and Websockets (#1464)
• [enh] security: Enable proc-hidepid by default to prevent users from listing every process on the machine (#1433)
• [enh] mail: Add SNI support for postfix and dovecot (#1413)
• [enh] apps/domain: Clarify the default app mecanism, handle it fron domain config panel (#1406)
• [mod] quality: Drop legacy commands or arguments listed below
  - Drop --other_vars options in ynh_add_fail2ban_config and systemd_config helpers
  - Drop deprecated/superold ynh_bind_or_cp, ynh_mkdir_tmp, ynh_get_plain_key helpers
  - Drop obsolete yunohost-reset-ldap-password command
  - Drop obsolete yunohost dyndns installcron and removecron commands
  - Drop deprecated yunohost service regen-conf command (see tools regen-conf instead)
  - Drop deprecated yunohost app fetchlist command
  - Drop obsolete yunohost app add/remove/clearaccess commands
  - Drop deprecated --installed and --filter options in yunohost app list
  - Drop deprecated --apps and --system options in yunohost tools update/upgrade (no double dashes anymore)
  - Drop deprecated --status and --log_type options in yunohost service add
  - Drop deprecated --mail option in yunohost user create
• [i18n] Translations updated for Arabic, Basque, Finnish, French, Galician, German, Kabyle, Polish, Russian, Slovak, Telugu, Ukrainian

Installing a fresh YunoHost 11.0

Please follow the install documentation.

N.B.: We are still working on building pre-installed images for the various system/architectures. They will be out in the coming days/weeks. In the meantime you can always install Yunohost “on top of” a Debian/Raspbian/Armbian.

Migrating from a 4.x/Buster instance to 11.0/Bullseye

Please follow the migration documentation.

N.B.: This migration has been tested by the community over the last few months but has only been declared stable recently. If your server hosts critical services and if you are not too confident with debugging possible issues, we recommend you to wait a little bit more while we gather more feedback and polish things up. If on the other hand you are relatively confident with debugging small issues that may arise, you are encouraged to run this migration !

Known issues during the migration

Version 4.4.2.3 should now contain automatic patches for the issues mentioned below, but those patches are still untested and may explode Looking for tech-savvy users who can provide feedback regarding those, especially if running on a RPi.

Show/Hide details

• Important : for RPi users, there is a known issue that no network shows up after reboot ! Please stand by while we investigate and provide a fix.
• The application “ffsync” will block the upgrade, because ffsync is still using Python 2 and is an abandoned project. Unfortunately there’s no alternative but to uninstall the app. FFsync may be replaced by a similar (though different) app in the future.
• A known technical issue may block the upgrade, usually on RPi and because of some apps. Typically you will see libc6-dev : Breaks: libgcc-8-dev in the log. The fix is discussed here.

Other project news

As always, we have many ongoing works (around 50 pull requests just on the core as of writing this). While YunoHost 11.0 was focused on adapting to Bullseye, version 11.1 and 11.2 should come with more user-oriented features, such as :

• making YunoHost “global” settings available from the webadmin
• ability to set a recovery password for nohost.me / noho.st / ynh.fr domains
• support for multiple admins (paving the way for 2FA)
• various UI/UX improvements in the webadmin
• (for app packagers) a new, simplified app packaging format (paving the way for an improved app catalog UI)
• under the hood, a refactoring of the SSO/portal (paving the way for self user registrations, user password recovery, and creating custom portals, …)
• and much more !

Thanks to our epic team of app packagers, the project now has a whooping 350ish application with good integration!

We also recently improved and reorganized the user and admin documentation and are looking for feedback.

Finally, if you’re willing to financially support the project, remember that we have a donation platform here (you can also donate via Liberapay or bank transfer). And you are of course welcome to contribute to the project.

---

Version française

Suite à ces derniers mois de alpha- et beta-testing, nous sommes heureux d’annoncer la sortie de YunoHost 11.0 tournant sur Debian 11 (Bullseye) !

Cette publication vient avec la dernière version 4.4.x qui inclue une migration Buster→Bullseye pour mettre à jour votre système le plus simplement possible. Notez que les versions 4.x ne sont plus destinées à recevoir de mise à jour (mis à part des correctifs si besoin pour la sécurité et la procédure de migration).

Nous souhaitons remercier les nombreuses personnes qui ont permis de rendre possible ce saut de version en adaptant les applications, en testant la version 11.0 et la migration et en fournissant de précieux retours sur le forum, le chat et ailleurs !

Liste des changements

(voir la version anglaise)

Installer une instance neuve de YunoHost 11.0

Pour cela, suivre la documentation d’installation.

N.B.: Nous sommes encore en train de construire et tester les images pré-installées pour les différents systèmes/architectures. Elles seront publiées dans les jours/semaines à venir. En attendant, vous pouvez toujours installer YunoHost “par-dessus” une Debian/Raspbian/Armbian

Migrer d’une instance 4.4.x/Buster vers 11.0/Bullseye

Pour cela, suivre la documentation sur la procédure de migration.

N.B.: Cette migration a été testée par la communauté au cours des derniers mois et a seulement été déclarée stable récemment. Si votre serveur héberge des services critiques et si vous n’êtes pas très à l’aise avec le fait de débugger des problèmes potentiels, nous vous recommandons d’attendre encore un peu pendant que nous obtenons d’autre retour pour polir les problèmes qui pourraient rester. Si au contraire vous êtes relativement à l’aise avec le fait de débugger des problèmes mineurs qui pourraient survenir, alors nous vous encourageons à faire cette migration !

Problèmes connus lors de la migration

La version 4.4.2.3 devrait maintenant contenir des patchs automatiques pour les problèmes décris ci-dessous, mais ces patchs ne sont pas encore réellement testés en conditions réelles et exploseront peut-être Nous recherchons des utilisateurices à l’aise techniquement qui peuvent tester et nous faire des retours, en particulier sur RPi.

Montrer/cacher les détails

• Important : pour les personnes sous Raspberry Pi, il y a un problème connu qu’il n’y a pas de réseau après reboot ! Merci d’attendre pendant que nous investigons le problème et mettons en place un correctif.
• La présence de l’application “ffsync” bloque la mise à jour, car ffsync utilise toujours Python 2 et est un projet abandonné. Malheureusement, il n’existe pas d’alternative et il faut désinstaller l’application. FFsync sera peut-être remplacé dans le futur par une app similaire (bien que différente).
• Un problème technique peut bloquer la mise à jour, généralement sur les RPi et à cause de certaines apps, et se manifeste par le message libc6-dev : Breaks: libgcc-8-dev dans les logs. Le problème est discuté ici en attendant de clarifier comment le corriger.

Autres nouvelles du projet

Comme toujours, il y a beaucoup de travaux en attente (une cinquantaine de pull request au moment où ce post est écrit). Tandis que la version 11.0 était principalement dédiée à la transition vers Bullseye, les versions 11.1 et 11.2 devraient contenir plus de fonctionnalités “visibles” telles que :

• exposer les paramètres globaux de YunoHost dans la webadmin
• possibilité de définir un mot de passe de récupération pour les nohost.me, noho.st, ynh.fr
• possibilité d’avoir plusieurs admins (ouvrant la voie au 2FA)
• diverses améliorations d’interface et d’expérience dans la webadmin
• le support des mx secondaires
• (pour les packageur.euses) un nouveau format simplifié de packaging pour les apps (ouvrant la voie à des améliorations pour l’interface du catalogue des apps)
• sous le capot, un refactoring du SSO/portail (préparant la création de compte en autonomie pour les nouveaux users, la récupération de mot de passe, la création de portail personnalisés, …)
• et plus encore !

Grâce à notre équipe phénoménale de packageurs, le projet compte maintenant environ 350 applications ayant une bonne intégration !

Nous avons aussi récemment amélioré et réorganisé la documentation. Nous avons encore beaucoup d’idées pour améliorer cette documentation, mais n’hésitez pas à nous faire part de vos retours !

Finalement, si vous souhaitez soutenir financièrement le projet, nous rappelons que nous disposons d’une plateforme de don ici (il est aussi possible de donner via Liberapay ou par virement bancaire). Et vous êtes évidemment bienvenues pour contribuer au projet.

À la prochaine !

[Lapineige]

Congratulations everyone, well done !

[Tho]

À peine sommes nous passés en version stable que vous vendez déjà du rêve pour les prochaines versions
Merci pour tout ce que vous faites !

[jln]

Un très grand merci pour cette mise à jour !

[navanchauhan]

Uh oh! https://paste.yunohost.org/raw/wiwayocovo

[Tio]

Congrats people! You are awesome. A question tho: I see an update for YNH 4.4.2. Is that the 11.0 one you are talking about?

[SuShY]

Bonjour à tous,

Migration de mon VPS OVH 4.4.4.2 → 11.0.9 réalisée sans aucun problème !

Tout se passe comme prévu.

Bravo à tous pour tout le travail réalisé !

[thierry56]

Bonjour tout le monde,

Merci à toutes l’équipe de Yunohost encore une fois la migration s’est déroulée sans encombres! du travail d’orfèvre!

[Veehem]

Heu… un peu compliqué pour un neewbee. On a installé mon Yunohost sur un Debian 10. Il faut aussi faire la migration?

[DocNimbus]

Bravo à l’équipe, aux contributeurs et bénévoles

[nath5394]

Oui, cela mettra à jour Debian de 10 à 11. Si cela te semble trop ambitieux, tu peux patienter encore quelques semaines qu’on corriger les éventuels difficultés.

[Veehem]

@nath5394 Merci pour la réponse, mais mon Yunohost a été installé sur un VPS sur lequel était préalablement installé un Debian 10 (il n’y a rien d’autre que le Yunohost).
Et cela me semblait étrange que Yunohost puisse upgrader le serveur sur lequel il est

[Mamie]

Yeepee !

Now that YNH11 is stable, can I switch back to stable too instead of testing ?

[Tho]

@Mamie

Now that YNH11 is stable, can I switch back to stable too instead of testing ?

Yep We plan to release YunoHost 11 as stable in the next days, please test it :) - #89 by Aleks

[Mamie]

I just checked my server and it says 11.0.9 (Stable)

[genma]

La migration a été faite sur deux de mes serveurs ce matin, aucun soucis. A vérifier avec un usage plus poussé, mais une fois de plus, un super travail de la communauté !

Ca fait plaisir de suivre un projet comme ça depuis plusieurs années. C’est stable, j’ai migré plusieurs fois de versions majeures en majeures (avec des migrations de Debian en conséquence) et ça marche à chaque fois.

Un super boulot de test et de qualité derrière !

[notplants]

congrats!

[Thatoo]

Bravo et merci à tous les développeurs pour ce travail titanesque et fantastique.

[michelw1]

Merci pour ce superbe travail. Est-ce que suite à une nouvelle installation les applications wordpress et nextcloud seront installées avec les versions “dev” proposées dans leur github respectifs. A savoir wordpress 6 et nextcloud 24. En vous remerciant pour ces précisions.