Bezpečnosť
Za poslednú dobu sledujeme rastúci výskyt a dômyselnosť phishingových mailov, ktoré čoraz vernejším spôsobom imitujú legitímne maily (napr. výzvy na zaplatenie faktúr) a obvykle sa pomocou infikovanej prílohy snažia napadnúť stroj zvedavého používateľa a ďalšie stroje v sieti. Prosíme preto o čo najväčšiu obozretnosť a v prípade pochybností o minimálnu možnú interakciu s takýmito mailmi (vrátane pokusov o ich odborné skúmanie), aby sme predišli napadnutiu, ako ukazujú nedávne odstrašujúce a medializované prípady.
Infraštruktúra a hardvér
Nové Wi-Fi access pointy sme v januári nasadili v rámci celej budovy A (až na priestory A5) a v prednáškových miestnostiach D2 a D3. Zostáva teda už len A5 a D1.
Kontrolu rýchlosti portov, o ktorej sme informovali v minulom súhrne, sme rozšírili i na ostatné stroje v PC učebniach a PC hale.
Ak ste pri tlači na kopírke copy4a zaznamenávali problémy s červenými pruhmi na vytlačených listoch, problém by mal byť po servise už vyriešený.
Kvalita vzduchu v PC hale
Občas si všímame zníženú až zlú kvalitu vzduchu, hlavne v prípade veľkého množstva ľudí v PC hale. Konzultovali sme to so správou budovy a záver je, že so súčasnou technikou bohužiaľ nie je možné dosahovať v takýchto situáciách lepšie výsledky. Tento stav je daný súhrou niekoľkých okolností:
- vplýva na to niekoľko navzájom ovplyvňujúcich sa systémov a faktorov: vykurovanie, chladenie, hygienická výmena vzduchu, v lete pôsobenie Slnka
- tieto systémy sú už staršie a neumožňujú integráciu do riadiacich systémov budovy, čo sťažuje možnosti ich efektívneho a koordinovaného využitia
- hygienická výmena vzduchu nie je z historických dôvodov navrhnutá optimálne a po istej chvíli jej behu dochádza k skratovej cirkulácii vzduchu medzi výduchovými a nasávacími otvormi bez toho, aby dochádzalo k obmene vzduchu v celom priestore
- pri behu týchto systémov je nutné dbať i na ekonomickosť ich prevádzky
Je predpoklad, že v rámci blížiacej sa rekonštrukcie na FI dôjde k úprave vzduchotechniky pre PC halu, ktorá by mala tieto problémy zmierniť.
Každopádne, ak by ste pozorovali pretrvávajúce závady na kvalite/teplote vzduchu v PC hale i v prípade, keď nie je vyťažená, môžete to nahlásiť správe budov.
Linuxové stanice Nymfe
Sledovanie vypadávajúcich klávesníc prináša ďalšie ovocie a tento mesiac sme nechali reklamovať 9 problematických kusov.
Myslíte si, že nefunkčné klávesnice, klávesy, myši, sieťové káble sú všetko, čo sa môže na Nymfách bežne pokaziť? Ha, nie! Na základe hlásenia od študenta sme sa dozvedeli o nefunkčnom audio jacku na prednom paneli Nymfe15, ktorý sme vyriešili reklamáciou.
Na základe diskusie, ktorá vznikla pod crosspostingom predchádzajúceho súhrnu noviniek na Facebooku sme pripravili návod na pripojenie k vzdialenej ploche Nymf (odkazované zo stránky o Nymfách). Ak by ste pri používaní návodu narazili na nejaký problém, budeme radi za spätnú väzbu.
Softvérové vybavenie a prostredie
Na Aisu, Anxura a Nymfe sme nainštalovali balíček git-lfs (Git Large File Storage) umožňujúci vylepšiť prácu s veľkými súbormi v gite.
Vzhľadom na občasné otázky ohľadne inštalácie špecifického softvéru na server Aura sme do dokumentácie doplnili možnosti, ktoré môžete využiť (špecificky by som zmienil napríklad možnosť pip/pip3 install --user).
Informujeme, že do systému modulov boli vďaka používateľom skompilované a pridané nové verzie niektorých balíčkov: llvm-9.0.1, gcc-9.2, gdb-8.3, idea-2019.3.
V súvislosti s nedávnym incidentom máme v pláne identifikovať moduly, ktoré nie sú funkčné (najčastejšou príčinou býva chýbajúca závislosť vo forme knižnice).
Taktiež sme začali sledovať využívanie modulov, čo nám eventuálne umožní odstraňovať tie nepoužívané a zastaralé.
Služby
V technickej dokumentácii sme zverejnili informácie o službe zálohovania, ktorú sme už nejakú dobu neoficiálne poskytovali.
Na zrkadle ftp.linux.cz sme zapli podporu HTTPS, čo vylepšuje bezpečnosť pri ručnom prechádzaní archívu v prehliadači. Bohužiaľ, ďalšie vylepšovanie nasadenia (nasledujúcim krokom by bolo nastavenie dočasného presmerovania HTTP 302) už možné nie je, keďže napríklad Ubuntu, ktoré zrkadlíme, neumožňuje synchronizáciu s HTTPS: synchronizácia takýchto archívov totiž bežne používa nezabezpečené protokoly ako HTTP a integritu či autenticitu balíčkov zaisťuje inými spôsobmi, predovšetkým ich podpisovaním.
Odkaz na informácie o výpadkoch sme doplnili i do autentizovaného rozcestníka Fadmina v sekcii Počítačová síť (pôvodne bol len na neautentizovanom rozcestníku).
V rámci Stratus.FI sme sprístupnili možnosť používať OneFlow, čo umožňuje správu riešení tvorených spolupracujúcimi virtuálmi, a tiež ich automatizované škálovanie.
Na stránke s prehľadom obsadenia PC učební zobrazovanú pri výťahoch A/B sme opravili chybne zobrazované počty a mierne vylepšili dizajn.
Anxur na spamovom blackliste
6. januára sa náš poštový server Anxur dostal na spamový blacklist SCBL. Na základe našich interných kontrol sa nám podarilo rýchlo identifikovať príčinu, ktorou bol jeden laboratórny stroj v sieti FI skutočne rozosielajúci spamy. Vzhľadom na to, že všetka pošta z fakulty do sveta musí ísť cez náš mailový (relay) server, pokles reputácie sa prejavil na Anxurovi.
Takéto blacklisty sa v boji proti spamu používajú bežne, ale v tomto prípade sa prejavila problematická prax správcov niektorých serverov, ktorí používajú toto kritérium ako absolútne a maily na základe neho rovno odmietajú. To spôsobí odmietanie legitímnych mailov smerovaných na takéto domény, ako sa stalo v tomto prípade, a zaslanie informácie o nedoručení (Undelivered Mail Returned to Sender) odosielateľovi.
Každopádne, v priebehu pár hodín sa nám situáciu podarilo vyriešiť – zablokovať maily z problematického stroja a dosiahnuť delisting IP adresy Anxura v SCBL – takže odosielanie mailov z fakulty bolo opäť funkčné. Paralelne s tým sa správcom problematického stroja podarilo odstrániť zdroj spamu.
Web a technická dokumentácia
Analýza chybných odkazov na oficiálnom webe FI nám pomáha odhaľovať prípady, kedy sa návštevníci dostanú na neexistujúce stránky. Tento mesiac sme riešili takéto problémy na stránkach o štipendiách a o Mgr. štúdiu. Bohužiaľ, táto snaha často odhaľuje skutočný problém spočívajúci v neaktuálnosti samotného obsahu stránok. Ak by ste preto narazili na takéto prípady, kontaktujte zodpovednú osobu v patičke obsahu stránky.
Do stránky o obmedzení prístupu do siete FI sme pridali zmienku o možnosti použiť pre pripojenie k Nymfe SSH jump hosts: ssh -J login@aisa.fi.muni.cz login@nymfeNN.fi.muni.cz.
Medzi informácie pre učiteľov sme mohli vďaka úsiliu teaching labu doplniť mapy skúškového rozsadenia v niektorých miestnostiach.
V technických informáciách sme zverejnili slajdy predmetu PV005 Služby počítačových sítí, ktoré sa týkajú technológií v budove FI a siete FI.
Vedeli ste, že…
… v prípade nesprávne klasifikovaného spamu/hamu vo fakultnej pošte môžete dosiahnuť preučenie štatistického filtra dSpam jednoduchým presunom mailu z/do spamovej zložky v IMAP klientovi (napr. Thunderbird, Outlook či webový frountend).
… ak vám napriek preučovaniu štatistického filtra maily od istého odosielateľa stále padajú do spamu, môžete si pre ne nastaviť výnimku?
Záverom
Máte pripomienky, návrh na vylepšenie alebo jednoducho potrebu pochváliť nás? :-) Napíšte nám e-mail či využite IT ideas.
