Oznamy a plány
Výpadok domovských adresárov 3. marca: Tretieho marca došlo v poobednajších hodinách v dôsledku nedopatrenia k presunutiu fakultných unixových domovských adresárov do iného umiestnenia. Túto situáciu sme v priebehu minút zaznamenali a problém následne identifikovali. Vzhľadom na to, že tiež došlo k behu mechanizmu, ktorý zabezpečuje ich kontrolu a vytváranie, v niektorých prípadoch stihli začať v novovzniknutých adresároch pribúdať dáta. Dostali sme sa teda do situácie, ktorú nebolo možné jednoducho a rýchlo vyriešiť.
S cieľom odtieniť používateľov od toho, aby museli tieto problémy riešiť jednotlivo, sme sa rozhodli pre nápravu tejto situácie plošne. To so sebou nieslo potrebu obmedzenia niektorých služieb (používateľské weby, fakultná pošta, SSH na Aisu/Anxura), aby nedochádzalo k ďalšej a výraznejšej divergencii dát, a po intenzívnej práci sme dáta úspešne zjednotili a služby opäť sprístupnili.
Prijali sme opatrenia, aby sa takáto situácia už neopakovala. Ako je obvyklé v takýchto prípadoch, dodatočne sme informovali o tejto udalosti zamestnancov a súčasne zverejnili informáciu na našej stránke s výpadkami.
Infraštruktúra a hardvér
Menej nepraktických blokovaní fakultným firewallom: V prípade prístupov k službám, ktoré nie su dostupné z internetu (ale napríklad len zo siete FI), môže dôjsť pri väčšom počte pokusov o prístupy, ktoré sú naším firewallom zakázané, k zablokovaniu IP adresy. S cieľom zmenšenia počtu takýchto zablokovaní, ktoré svoj primárny cieľ (blokovanie útokov a skenovaní) neplnia, ale potenciálne spôsobujú problémy používateľom, sme pridali dve výnimky. Ide o neblokovanie na základe pokusov o pripojenie na tlačový server a tiež o niektoré prístupy na fakultné SCCM (tieto konkrétne pokusy o komunikáciu sú však stále zablokované).
Softvérové vybavenie a prostredie
Nové moduly: Pribudol modul s klonom vimu Neovim: neovim-0.4.4 a modul s nástrojom z oblasti rozpoznávania a spracovania jazyka ANTLR: antlr-4.9.2 (dostupný i ako antlr).
Čistka modulov: Ako sme avizovali v novinkách za 12/2020, v marci prebehlo odstránenie rôznych starých modulov, ktoré sa nejavia byť používanými alebo funkčnými. Cieľom je zmenšenie ich množstva (ide o prvú takúto systematickú operáciu za cca poslednú dekádu) a odstránenie potenciálne deravého softvéru. Pre predstavu, došlo takto k odstráneniu štvrťstovky tuctov modulov (300 modulov) a poltisíca ich zostalo.
Skripty na preklad učo/login: Na Aise a Anxurovi sme sprístupnili skripty uco2login a login2uco (vychádzajúce z pôvodných skriptov dr. Štilla), ktoré sa môžu hodiť vyučujúcim na hromadný preklad uč a loginov. Zmienku o nich nájdete i v technických informáciách pre vyučujúcich.
FI fortunes: Od druhého apríla sme začali po prihlásení na Aisu zobrazovať fortunes, ktoré obsahujú všeobecné užitočné tipy. Viac o nich (ich zoznam, prípadne ako ich vypnúť) nájdete v dokumentácii. Ak by ste vedeli o niečom užitočnom, čo medzi ne patrí, pošlite návrh nám na zváženie na unix@fi.
Služby
Neblokovanie prihlásení pod xlogin: V rámci obrany proti útokom blokujeme pokusy pôsobiace ako hádanie hesiel. Bohužiaľ sa často na začiatku semestrov stáva, že niektorí študujúci sa z neznalosti pokúšajú prihlasovať namiesto svojím fakultným loginom doslovne loginom "xlogin". Vytrvalejší si týmto vyslúžia blokáciu IP adresy. Na náprave návodov predmetov s cieľom minimalizácie takýchto situácií (ktorých riešenie následne padá na nás ako unix@fi) sa priebežne snažíme pracovať. Aby sme však zmiernili dopady pre takýchto zblúdilcov, zaviedli sme trvalú výnimku pre detekciu a blokovanie prihlasovania loginom xlogin (pôvodne sme túto výnimku realizovali len dočasne na začiatku semestra).
Fakultné účty i bez aktívnej prístupovej karty: Vzhľadom na pretrvávajúcu dištančnú situáciu sme (na základe prvého hlásenia takéhoto problému) mierne upravili podmienky práva na fakultný účet tak, aby ho mali i osoby, ktorým sa generuje na základe prístupu do počítačovej haly, a to i bez aktívnej prístupovej karty (typicky ISIC). Toto opatrenie sa dotýkalo 13 osôb/účtov.
Fakultný účet pre výuku „ob semester“: V rámci pravidiel určujúcich nárok na fakultný účet máme už dlhú dobu zavedenú podporu pre zachovávanie účtu i v prípade vyučujúcich s výukou „ob semester“. V dnešnej neštandardnej situácii však došlo zdržaniu v zverejňovaní údajov z predmetového katalógu pre podzim 2021 – bez týchto údajov nebolo jasné, že vyučujúcim, ktorých účet „visí“ na výuke ob semester (vďaka výuke počas podzimu 2020 a možno(?) i výuke cez podzim 2021), ho máme zachovať počas obdobia jaro 2021. V dôsledku toho bolo aj rozoslaných niekoľko desiatok mailov o blížiacej sa expirácii účtu. S cieľom lepšie ošetriť túto situáciu sme upravili túto podmienku tak, aby sa takéto účty nerušili až do doby, kým sa nezverejnia informácie zo semestra 2021 (a analogicky to bude platiť i pre budúce semestre).
Čo je nové v GitLabe: Od nedávnej aktualizácie fakultného GitLabu (od verzie 13.9) môžete nájsť prehľad posledných noviniek priamo v ňom. Hľadajte v hornej lište GitLabu cez ikonku otáznika a What’s new.
Fakultný web a technická dokumentácia
Prehľad hardvéru Stratus.FI: Vedľa už existujúceho prehľadu hardvéru našich serverov (viď rozcestník /tech/) sme doplnili podobný súpis i pre Stratus.FI.
Nový zdroj pre značku fi-news: Doplnili sme podporu pre synchronizáciu tematickej vývesky SPP – příležitosti, ktorej správy môžu editori webu zobrazovať vo wiki cez značku fi-news – v tomto prípade pomocou skratky spp-opp.
Sprehľadnenie stránky o FI účte: Mierne sme reorganizovali stránku o fakultnom účte. Túto stránku typicky odkazujeme na prihlasovacích stránkach našich služieb, ak je to možné (napr. na GitLabe alebo Stratus.FI). Cieľom úprav bola lepšia viditeľnosť informácií o tom, čo sú správne prihlasovacie údaje. Zjednodušene: pre služby viazané s doménou fi.muni.cz je potrebné používať fakultné prihlasovacie údaje a fakultné heslo je od sekundárneho nezávislé.
Výveskové správy a nepodporované HTML: Pokiaľ spravujete nejakú vývesku v ISe a pri niektorých vložených správach preberaných na web FI cez značku fi-news sme vás upozorňovali na problematické značkovanie <span style="">, v túto chvíľu je už tento problém na našej strane ošetrený.
Vedeli ste, že…
… (externé účty GitLabu) pokiaľ ste zamestnancom, máte právo výroby účtov vo fakultnom GitLabe cez aplikáciu vo Fakultnej administratíve? Môže sa vám to hodiť, pokiaľ spolupracujete s externistom alebo bývalým študentom FI, ktorý už stratil nárok na fakultný účet.
… (prístupové logy osobného webu) pokiaľ máte svoj osobný web, môžete k nemu nájsť prístupové i chybové logy webservera Apache v /var/log/httpd-user/$USER.log (pre viac informácií viď v odkazovanom článku technickej dokumentácie).
Záverom
Máte pripomienky, návrh na vylepšenie alebo jednoducho potrebu pochváliť nás? :-) Napíšte nám mail či využite IT ideas.
Ak vás tieto novinky zaujali, môžete si zapnúť sledovanie blogu a následne zapnúť posielanie mailových upozornení.
