Infraštruktúra a hardvér
O niečo miernejší blacklist FI: Monitoring nášho fakultného firewallu sa stará o blokovanie adries spôsobujúcich podozrivú komunikáciu. V dnešnej dobe rozšírených NATov sa však môže stať, že blokácia jednej IP zasiahne viacerých používateľov. Preto už istú dobu používame pre zmiernenie takýchto efektov whitelisting – k blokovaniu adresy, z ktorej sme za poslednú dobu zaznamenali úspešnú autentizáciu, dochádza na výrazne kratšiu dobu. Tento systém sme teraz vylepšili o zbieranie dát o autentizácii z nášho GitLabu.
Rozmazaná tlač copy4a: Boli sme upozornení, že kopírka copy4a pri tlači farebných obrázkov tlačila text tučnejší, než bolo správne. Išlo zrejme o problém zarovnania farieb a po servise by už mala byť tlač v poriadku. Ak by ste vo všeobecnosti narazili na nejaký problém s tlačou, môžete sa s dôverou obrátiť na našich technikov.
Linuxové stanice Nymfe
Zzzz…
Softvérové vybavenie a prostredie
Botan na Aure: Na server Aura sme na žiadosť doplnili balíčky botan2 a python3-botan2 pre kryptografickú knižnicu Botan.
Eigen na Anxurovi: Opäť na žiadosť sme na server Anxur doinštalovali balíček pre matematickú knižnicu C++ Eigen: eigen3-devel.
Podpora EXIFu v PHP Aisy: Do PHP na Aise dokompilovali podporu EXIFu.
Nové moduly: K dispozícii sú nové moduly pre Go a Node.js: go-1.15, nodejs-14.15.1.
Služby
Lepšie prideľovanie loginov účtov: Dlhšiu dobu sa v prideľovaní fakultných loginov vyskytoval problém: pri výrobe fakultného účtu prideľujeme loginy rôznych tvarov (účty pre zamestnancov, externistov, študentov) a v niektorých prípadoch sa mohlo stať, že náš systém pridelil „menej privilegovaný“ login, než mal. Problém bol spôsobený tým, že v prípade viacerých rolí účtu sa tento login pridelil vo výsledku nedeterministicky. Vzhľadom na to, že šlo o zložitejší problém, nejakú dobu sme vytváranie loginov sledovali a výraznejšie chyby naprávali (čo teda mohlo byť nie úplne pohodlné a pre nás i trochu prácne). V túto chvíľu je však tento problém už napravený.
Prideľovanie kerberovských principálov: Pokiaľ spravujete oficiálnu službu, voči ktorej sa autentizujú fakultné účty alebo chcete túto službu autentizovať voči inej službe, mohlo by vás zaujímať, že vieme na požiadanie vyrobiť kerberovský principál (tvaru service/hostname.fi.muni.cz) a sprístupniť vám ho ako keytab.
Nekonzistencie v kvótach Stratus.FI: Bohužiaľ sme po istom čase opäť narazili na občasné nekonzistencie v kvótach OpenNebuly: môže sa stať, že vám systém hlási iný počet využitých zdrojov (CPU, RUNNING_CPU, VM, …), než reálne využívate. Veľmi pravdepodobne ide o chybu v OpenNebule. Ak by ste v tomto smere narazili na limit, dajte nám prosím vedieť na unix@fi.
Kontrola kvót v Stratus.FI: Urobili sme jednorázovú kontrolu využitia kvót s cieľom odhaliť prípady účtov s produkčnými virtuálnymi strojmi, ktoré zaberajú veľkú časť kvóty. Narazili sme takto na pár jednotiek účtov, ktorým sme kvótu zvýšili, aby ju mali pre prípadné testovacie virtuálne stroje podobne veľkú ako bežné účty. V budúcnosti by už takýto krok nemal byť potrebný, keďže dostatočnosť kvót v prípade prideľovania produkčného virtuálneho stroja už dlhšiu dobu kontrolujeme.
Podporujeme GitLab Pages: Táto služba umožňuje pomocou GitLab CI z repozitára projektu vygenerovať statický web v doméne pages.fi.muni.cz (a prípadne na požiadanie i v inej doméne). Ak vás to zaujalo, môžete sa ponoriť do našej dokumentácie.
Texty mailov o diskových kvótach: V súvislosti s revíziou textov mailov od fakultnej administratívy sme typograficky i jazykovo vylepšili maily o prekročení kvót od Aisy či Anxura.
CI obraz android-docker:api-30: Medzi obrazy GitLab CI dostupné v našom runneri GitLabu sme sprístupnili obraz android-docker:api-30.
Web a technická dokumentácia
Nový dizajn webu: Po dlhších prípravách a vyjednávaniach s poskytovateľmi jednotného univerzitného dizajnu (JVS MUNI) a rektorátom došlo v piatok 03.12. k jeho nasadeniu na web FI, ktorý teraz môžete vidieť so vzhľadom zosúladeným s ostatnými webmi fakúlt či univerzity. Po obmedzenú dobu niekoľkých týždňov je pre účely porovnávania a kontroly k dispozícii možnosť náhľadu webu v starom (dalo by sa povedať spiatočníckom) dizajne, a to doplnením ?jvs=1 na koniec URL stránky na webe FI (neplatí pre wiki). O niektorých zostávajúcich menších problémoch vieme a ich vyriešenie plánujeme. Napriek tomu však budeme radi, ak nás upozorníte na problémy s dizajnom/vzhľadom, na ktoré by ste na webe narazili.
Kontrola odkazov opúšťajúcich web FI: Začali sme sledovať a opravovať prípady, keď návštevník oficiálneho webu FI narazí na nefunkčný odkaz (napr. 404 Not Found) smerujúci mimo web FI. Táto kontrola dopĺňa našu už dlhšie existujúcu kontrolu prístupov k oficiálnemu webu FI vracajúcich chybu. Týmto sme vo výsledku kompletizovali kontrolu nefunkčných odkazov súvisiacich s webom FI, ktoré návštevníkom reálne spôsobujú problém.
Doplnenie zodpovedných osôb v aplikáciách: Oficiálne stránky webu FI obsahujú na konci vlastného textu kontakt na osobu zodpovednú za obsah (na ktorú môžete smerovať otázky alebo pripomienky). V niektorých našich dynamických stránkach webu chýbali (vyhľadávanie a katalóg). To je v túto chvíľu už napravené.
Synchronizácia skupín v GitLabe: Rozšírili a aktualizovali sme našu dokumentáciu k bohatým možnostiam synchronizácie skupín osôb do GitLabu. Táto sa vám môže hodiť napríklad ak chcete mať v GitLabe automaticky synchronizovaných študentov predmetu.
Kerberos a GitLab z Aisy a spol.: Už dlhšie podporujeme autentizáciu voči GitLabu cez Kerberos. Dokumentáciu tejto vlastnosti sme ešte doplnili o explicitné postupy použitia i pre Aisu/Anxura/Auru.
GitLab Ultimate a čo to obnáša: Sú to už vyše dva roky, odkedy na FI disponujeme licenciou pre GitLab Ultimate, ktorá nám otvára lepšie možnosti využívania tohto softvéru. Ich prehľad môžete nájsť v novom zozname.
Viac kalendárov vo wiki značke: Pre značku fi-google-calendar sme doplnili možnosť zobrazovať viacero Google kalendárov súčasne.
Vedeli ste, že…
… (pekný mailový alias) pokiaľ ste zamestnancom alebo doktorandom, môžeme vám na požiadanie prideliť mailovú adresu v tvare prijmeni@fi.muni.cz?
… (učenie spamfiltra) je dôležité správne učiť svoj spamfilter? Pre jeho optimálne fungovanie je dôležité, aby ste nerozpoznané spamy presúvali do spamovej zložky (nie mazali!) a naopak, nesprávne rozpoznané spamy presúvali z nej inam. Tieto možnosti platia samozrejme len v prípade, že si nechávate doručovať poštu do fakultnej schránky, máte zapnutý dSpam a tiež preučovanie dSpamu presúvaním správy medzi priečinkami (v rovnakej aplikácii).
Záverom
Máte pripomienky, návrh na vylepšenie alebo jednoducho potrebu pochváliť nás? :-) Napíšte nám mail či využite IT ideas.
