Hei,
Olemme tehneet muutoksen, joka koskee systemd-palveluiden tilatietoja. Aiemmin
järjestelmässä oli ominaisuus, jonka myötä kuka tahansa pystyi tarkastelemaan
muiden käyttäjien ja järjestelmän tason palveluiden tarkkoja prosessitietoja
sekä komentoriviparametreja "systemctl status" -komennolla. Tämä on nyt
estetty, koska prosessilistaus voi paljastaa arkaluontoista tietoa muille
järjestelmän käyttäjille.
Suosittelemme jäseniä vaihtamaan sellaiset salasanat tai muut salaisuudet,
jotka on annettu sovelluksille komentorivin parametrinä ja ovat siten olleet
muiden käyttäjien nähtävissä.
Omien palveluidesi käyttö systemctl:n osalta jatkuu täysin normaalisti
Tämä muutos ei vaikuta omien henkilökohtaisten taustapalveluidesi hallintaan.
Voit jatkossakin käynnistää, sammuttaa ja tarkastella omia palveluitasi täysin
normaalisti käyttämällä "systemctl --user" -alkuisia komentoja. Omien
palveluidesi tilakyselyt (esimerkiksi "systemctl --user status") toimivat aivan
kuten ennenkin.
Jos sinulla herää kysyttävää muutoksesta tai kohtaat yllättäviä ongelmia omien
palveluidesi kanssa, ole yhteydessä ylläpitoon. Mukavia ja turvallisia
harrastushetkiä!
--
Jasmin Hulkko
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
webapp-bullseye-palvelin poistetaan käytöstä 1.6.2026. Debian Bullseyen
tietoturvapäivitykset ovat päättyneet jo kesäkuussa 2024, eikä palvelinta ole
enää turvallista ylläpitää. Sovellukset tulee siirtää webapp-bookwormiin tai
tulevaan webapp-trixieen, joka on tarkoitus ottaa käyttöön ennen kesäkuuta.
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Otamme käyttöön lähtevän sähköpostin roskapostisuodatuksen. Tähän asti
rspamd-suodatinjärjestelmä on tarkastanut ainoastaan saapuvan postin - jatkossa
myös autentikoitujen käyttäjien lähettämä posti skannataan ennen välitystä.
Tässä vaiheessa skannaus on ainoastaan seuranta- ja tiedonkeruuvaiheessa.
Viestejä ei vielä hylätä eikä viivästetä - kaikki posti kulkee läpi
normaalisti. Keräämme dataa kynnysarvojen säätämistä varten ennen kuin
varsinainen suodatus otetaan käyttöön.
Miksi tämä muutos?
Microsoftin sähköpostipalvelut (Outlook, Hotmail ja muut) ovat estäneet postin
vastaanottamisen Kapsin palvelimilta IP-mainehaittojen vuoksi. Ongelma on
todennäköisesti seurausta yksittäisten tilien kaappauksista tai
väärinkäytöksistä, jotka ovat vahingoittaneet kaikkien jäsenten sähköpostin
toimitusvarmuutta.
Lähtevän postin suodatuksella pyrimme havaitsemaan ja estämään tällaiset
tilanteet reaaliajassa, ennen kuin ne ehtivät vaikuttaa Kapsin IP-maineeseen.
Mitä tämä tarkoittaa käytännössä?
Tällä hetkellä muutoksella ei ole mitään vaikutusta postin kulkuun - kaikki
viestit lähtevät normaalisti. Skannaus lisää viesteihin ainoastaan sisäisiä
otsaketietoja, joiden avulla ylläpito voi seurata tilannetta ja säätää
kynnysarvoja ennen varsinaisen suodatuksen käyttöönottoa.
Kun seuranta- ja säätövaihe on ohi, siirrytään varsinaiseen suodatukseen.
Tiedotamme erikseen ennen kuin viestien hylkääminen tai viivästäminen otetaan
käyttöön.
Tulevassa suodatusvaiheessa kynnysarvot asetetaan tarkoituksella korkeiksi,
jotta tavalliset viestit eivät jää kiinni.
Sähköpostin edelleenlähetys
Mikäli käytät monimutkaisia edelleenlähetysketjuja (esim. ulkoinen alias →
Kapsi → Gmail), kannattaa tarkistaa että ketju toimii oikein muutoksen jälkeen.
Moniportaiset edelleenlähetykset voivat aiheuttaa SPF/DKIM-ongelmia, jotka
eivät liity tähän muutokseen mutta saattavat nousta esiin samaan aikaan.
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Huollamme shell-palvelimia 20.3.2026 sekä 28.3.2026. Huollon aikana palvelimet
päivitetään debian 13 (trixie) versioon.
Tämä aloitetaan Hilla-palvelimesta 20.3. klo 21.
Seuraavana viikonloppuna siitä, eli 28.3. klo 21 suoritamme lakka-palvelimen
päivityksen.
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Johtuen PHP 8.1 tuen päättymisestä PHP 8.2 tulee olemaan uusi oletusversio
31.1.2026 klo 20.00 alkaen. Verkkosivustojen toimivuus on syytä varmistaa ennen
tätä ja tarvittaessa päivittää ohjelmistot. Ylläpito voi tarpeen mukaan vaihtaa
PHP-version vhost-kohtaisesti jo aiemmin.
Linkki PHP-ryhmän tuottamaan migraatio-oppaaseen siirtyessä PHP 8.1.x versiosta
PHP 8.2.x versioon (englanninkielinen): https://www.php.net/manual/en/
migration82.php
Muistutamme myös etukäteen siitä että sama prosessi tullaan tekemään jälleen
vuoden 2026 päätteeksi kun version 8.2 tuki päättyy 31.12.2026. Tästä
muutoksesta tiedotetaan erikseen.
--
Jarkko Räsänen
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Huoltotöiden vuoksi meillä isännöidyt verkkosivut ja webmail eivät toimi
perjantaina 17.10. klo 23.00 noin 20 minuutin ajan.
Muu sähköpostiliikenne (esim. mobiililaitteilla) toimii normaalisti. Kiitos
kärsivällisyydestä!
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Olemme ottaneet Anubiksen käyttöön web-palveluihimme testaus mielessä.
Mikä on Anubis?
Anubis on suojakeino botteja ja haitallisia pyyntöjä vastaan, vähän kuin
CAPTCHA. Sen sijaan että sinun täytyisi itse tehdä jotain tehtävää, selaimesi
saa laskutehtävän jonka se ratkaisee todistaakseen olevansa oikea käyttäjä.
Tätä konseptia kutsutaan "Proof of Work" -menetelmäksi. Lisää tietoa
Anubiksesta osoitteesta: https://anubis.techaro.lol/
Miten se toimii:
* Kun käyt meillä hostatuilla nettisivuilla, selaimesi tekee lyhyen
laskutehtävän
* Tehtävä ratkeaa muutamassa sekunnissa
* Sen jälkeen pääset sivuille normaalisti
* Ei vaadi sinulta mitään toimenpiteitä
Mitä huomaat:
* Sivujen lataus saattaa kestää hetken pidempään ensimmäisellä kerralla
* Näet ehkä lyhyen "Checking your browser" -viestin
* Sen jälkeen kaikki toimii normaalisti
Miksi tämä?
* Suojaa palveluitamme haitalliselta botti-liikenteeltä
* Pitää sivustot nopeampina oikeille käyttäjille
* Vähentää palvelinten kuormitusta
Haluatko Anubiksen omille sivuillesi?
Ota yhteyttä ylläpitoon pyytääksesi sen käyttöönottoa omille sivuillesi.
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Olemme tänään 20.7.2025 päivittäneet meidän kokeellisen Ubuntu-palvelimen
uudempaan versioon ja tämän lisäksi PHP 8.0 ja PHP 8.1 on poistettu samassa
yhteydessä.
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Olemme tänään 20.7.2025 päivittäneet meidän kokeellisen Ubuntu-palvelimen
uudempaan versioon ja tämän lisäksi PHP 8.0 ja PHP 8.1 on poistettu samassa
yhteydessä.
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/
Hei,
Olemme ottaneet wildcard-varmenteet käyttöön Helmikuussa 2025. Tämä muutos
vaatii käyttäjiltä toimia, jotka eivät käytä tarjoamiamme nimipalveluita.
Mitä tämä tarkoittaa sinulle?
* Jos käytät meidän nimipalveluitamme, muutokset tapahtuvat automaattisesti
eikä sinun tarvitse tehdä mitään.
* Jos käytät omia nimipalveluitasi, varmista, että _acme-challange on
delegoitu meille, sillä wildcard-varmenteiden vahvistaminen vaatii
DNS-pohjaisen todennuksen.
Mitä sinun tulee tehdä?
1. Tarkista, käytätkö meidän nimipalveluitamme
+ Jos kyllä → Ei toimenpiteitä. Meidän nimipalvelimet: ns1.kapsi.fi,
ns2.kapsi.fi.
+ Jos ei → Katso ohjeet alempaa
2. Delegoi "_acme-challenge" meidän nimipalvelimille
+ Lisää seuraava CNAME-tietue omaan DNS-palveluusi:
_acme-challenge.esimerkki.tld. IN CNAME esimerkki.tld.acme.kapsi.fi
+ Tämä varmistaa, että Let's Encrypt voi vahvistaa varmenteet
automaattisesti.
Tuki ja lisätiedot
Jos tarvitset apua DNS-asetusten kanssa tai sinulla on kysyttävää muutoksesta,
otathan yhteyttä ylläpitoon
--
Skyler Mäntysaari
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi/