Hei!
Osa palvelimista oli poissa käytöstä sunnuntaina 17.8. kello 19.15
alkaen konesalin sähkökatkon vuoksi. Katkos vaikutti mm. Lakkaan ja
Karviaiseen. Sähköt palasivat ja palvelut saatiin jälleen toimintaan
kello 22.35.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei!
Uusi Lakka-palvelin on otettu koekäyttöön. Koekäytön
tarkoituksena on varmistaa ohjelmistojen toimivuus ja
huomioida siirtymisestä aiheutuvat ongelmat ennakkoon.
Uusi palvelin on Hewlett-Packard ProLiant DL 380 G5, jossa
on kaksi neliytimistä Intel Xeon X5460 -prosessoria ja
16 gigatavua muistia. Palvelimella on Debianin 64-bittinen
Etch-versio, joka voi poiketa ohjelmien osalta vanhan Lakka-
palvelimen 32-bittisestä Sargesta. Itse käännetyt ohjelmat
joutuu kääntämään uudelleen.
Kone on tarkoitettu shell-käyttöön. IRC-palvelujen käyttöön
on tarkoitettu Xob-palvelin. Kotihakemistot ovat jaettuja
koekäytön aikana, joten tiedostot näkyvät molemmilla
palvelimilla. Salasanat tulevat vanhalta Lakka-palvelimelta,
eikä niitä voi vaihtaa koekäytön aikana uudelta palvelimelta.
IRC:n käyttäminen on kuitenkin mahdollista, mutta irssille
tulee todennäköisesti komentaa oikea verkkotunnus
(irssi -h uuslakka.kapsi.fi). Irssin käyttö sekä uudelta
että vanhalta palvelimelta saattaa kotihakemistojen
jakamisen vuoksi aiheuttaa mm. lokitiedostojen
päällekäisyyden. Jos haluat käyttää Irssiä molemmilta
palvelimilta yhtäaikaa, kannattaa lokitus ottaa pois
käytöstä.
Uuden palvelimen oletusmerkistö on UTF-8. Vaihdathan siis
pääteohjelmasi (esim. PuTTY) asetuksia, jos Lakka on niissä
pikavalintana.
Vikailmoitukset, parannusehdotukset ja muut tekniset asiat
uudesta palvelimesta voi lähettää sähköpostitse ylläpidolle
<http://www.kapsi.fi/tukipalvelut.html>.
Lopullisesta siirtymisestä tiedotetaan erikseen.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei!
Tietokannoissa on palvelukatko sunnuntaina 29.6. kello 1-2.
MySQL- ja PostgreSQL-tietokannat siirretään väliaikaiselta
palvelimelta takaisin Puolukalle. Päivityksen aikana
tietokannat eivät ole käytettävissä, eikä se vaadi
toimenpiteitä jäseniltä.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei,
tietokantapalvelin oli poissa toiminnasta perjantaina 27.6.
kello 6.45 lähtien kaksi tuntia sähkökatkon vuoksi. Katkos oli
osittainen ja aiheutti myös Lakalle ja Karviaiselle lyhyet
käyttökatkot. Kaikki palvelut toimivat jälleen normaalisti.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei,
Karviainen on toistaiseksi poissa käytöstä laitteisto-
ongelmien vuoksi. Ongelmat alkoivat palvelimella tiistaina
17.6. kello 21.20, jonka jälkeen palvelin ei ole ollut
käytössä.
Vika estää verkkosivujen toiminnan. Muut palvelut toimivat
normaalisti. Ylläpito selvittää tapahtunutta ja vika yritään
korjata yön tai aamupäivän aikana.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei,
Xob-palvelin oli poissa toiminnasta perjantaina 23.5. kello 17.59 -
18.08 tuntemattoman syyn vuoksi. Palvelin käynnistettiin uudelleen,
minkä jälkeen palvelut toimivat taas normaalisti. Ylläpito selvittää
tapahtunutta.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei!
Debian-pohjaisissa Linux-järjestelmien mukana toimitetussa OpenSSL:n
versiossa on ollut 17.9.2006 lähtien virhe, jonka seurauksena
virheellisellä versiolla luodut SSL- ja SSH-avaimet ovat alttiita
hyökkäyksille. Ongelmasta on lisää tietoa osoitteessa
<http://lists.debian.org/debian-security-announce/2008/msg00152.html>.
Ongelman seurauksena Karviaisen SSH-avain vaihdettiin. Tämä aiheuttaa
ilmoituksen yhdistettäessä SSH:lla osoitteisiin karviainen.kapsi.fi tai
vhost.kapsi.fi. Uuden avaimen tunniste on
26:8b:4a:78:7b:b5:94:1a:f0:aa:c2:ee:24:14:4a:05. PuTTY:ssa avaimen saa
päivitettyä valitsemalla ilmoitukseen Accept. Komentoriviltä
käytettävässä ssh:ssa avaimen voi poistaa seuraavilla komennoilla:
ssh-keygen -R vhost.kapsi.fi; ssh-keygen -R karviainen.kapsi.fi
ssh-keygen -R 217.30.184.170; ssh-keygen -R 217.30.184.182
Saman virheen seurauksena omalle tunnukselle luodut ssh-avaimet ovat
heikkoja, mikäli luomiseen on käytetty haavoittuvuuden sisältänyttä
versiota. Kapsin palvelimista ongelma on ollut Vhostilla (ja sittemmin
Karviaisella) sekä Xobilla 26.12.2008 lähtien. Avaimen päivityksen
yhteydessä täytyy tarkistaa kohdekoneen
~/.ssh/authorized_keys-tiedosto, ettei sinne jää vanhoja avaimia.
Ylläpito tarkistaa ohjelmallisesti käyttäjien
authorized_keys-tiedostoissa olevia avaimia heikkouksien varalta ja
tiedottaa ongelmista käyttäjille. Omalla koneella oleva virheellinen
OpenSSL täytyy muistaa päivittää ennen uuden avaimen luomista.
Lakalla ja Xobilla olevat SSH:n palvelinavaimet on luotu ennen
virheellistä versiota, ja ovat kunnossa. Ongelma koskee myös HTTP:n
SSL-avaimia, mutta Kapsilla käytössä olevat avaimet on luotu
turvallisella versiolla. Myöskään sähköpostin salaukseen käytetty GPG
ei sisällä tätä haavoittuvuutta.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei!
Lakka-palvelin joutui lyhyen palvelunestohyökkäyksen kohteeksi 7.5.
kello 15.23. Lakka-palvelin oli jumissa noin seitsemän minuuttia
hyökkäyksen johdosta. Lakka-palvelin toimii jälleen normaalisti.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei!
Tietokannoissa on palvelukatko sunnuntaina 27.4. kello 0-3. MySQL
päivitetään versioon 5.0 ja PostgreSQL versioon 8.1. Päivityksen aikana
tietokannat eivät ole käytettävissä.
Tietokantojen sisältö ja yhteysasetukset säilyvät ennallaan, mutta on
syytä varmistaa tietokantoja käyttävien ohjelmistojen yhteensopivuus
uusien tietokantaohjelmistojen versioille.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi
Hei,
WWW-palvelut siirtyivät viime yönä uudelle palvelimelle ja uutena
ominaisuutena myös kapsi.fi-aliverkkotunnuksille on nyt saatavilla
SSL-tuki. Uusi palvelin on nimeltään Karviainen ja se on edellisen
palvelimen tapaan tarkoitettu yksinomaan WWW-käyttöön, eikä siellä
siten tule suorittaa muita kuin verkkosivuihin liittyviä prosesseja.
Muutokset eivät pääosin vaadi toimenpiteitä käyttäjiltä, mutta
arkkitehtuurin vaihdos 32-bittisestä 64-bittiseen saattaa vaatia mm.
itseasennettujen ohjelmien päivitystä.
Karviaisen osoite on karviainen.kapsi.fi ja tunnukset ovat samat kuin
Lakka-palvelimella. Uutena ominaisuutena tarjottavan
kapsi.fi-aliverkkotunnusten SSL-tila sijaitsee hakemistossa
~/sites/alidomain.kapsi.fi/secure-www/.
Public_html- ja private_html-hakemistojen palvelin vaihtuu Lakalta
Karviaiselle lauantain ja sunnuntain välisenä yönä. Muutoksen jälkeen
PHP-tiedostot tarvitsevat ajo-oikeuden, jotka lisätään päivityksen
yhteydessä tiedostoihin automaattisesti. Jatkossa uusia ohjelmia
asennettaessa tiedostojen käyttöoikeudet tulee asettaa itse. Valmiiden
PHP-ohjelmien asentamisesta on myös erillinen ohje osoitteessa
<http://www.kapsi.fi/ohjeet/php.html>.
--
Henri Strand
Tiedotusryhmä
tiedotus(a)tuki.kapsi.fi
Kapsi Internet-käyttäjät ry
http://www.kapsi.fi