Stalo sa, stane sa
Výpadok jedného uzla Stratus.FI 23. 9.: Vo štvrtok 23. 9. došlo medzi 20:35 a 21:15 k problému na jednom z uzlov našej virtualizácie kvôli problému typu soft lockup v jadre. Vďaka rýchlej reakcii jedného z našich kolegov sa nám podarilo v krátkom čase problém napraviť a beh produkčných virtuálnych strojov z tohto uzla obnoviť. Z ich pohľadu sa to javilo zaseknutie a následný tvrdý reštart systému. Vzhľadom na to, že uzlov našej virtualizácie je desať, nedošlo k celkovo výraznému ovplyvneniu služby.
Infraštruktúra a hardvér
Vylepšenie segmentácie siete: V priebehu mesiaca sme pracovali na realizačnej časti zjemnenia segmentácie interných privátnych sietí FI. Ide o siete, na ktorých máme umiestnené zariadenia týkajúce sa infraštruktúry (prepínače, Wi-Fi AP, tlačiarne, a pod.). Ide o proaktívne opatrenie s cieľom zvýšiť bezpečnosť a oddelenosť siete FI.
Lepšia odolnosť fakultnej IPv6: Dôležitou súčasťou autokonfigurovanej siete IPv6 sú oznámenia o smerovači (Router Advertisements), ktoré uzlom v sieti bez staticky nastavenej východzej brány dávajú informáciu o tom, kam smerovať komunikáciu neurčenú pre lokálnu sieť. Vedľa doterajšieho automatického mechanizmu reštartu radvd v prípade detekcie jeho nefunkčnosti sme zrobustnili i aplikovanie zmien v konfigurácii – v prípade chyby v nej dôjde k vráteniu predchádzajúcej konfigurácie. Zároveň sme „zostražitili“ náš monitoring, aby sme sa o tomto type problému dozvedeli ešte rýchlejšie než doteraz.
DHCPv6 na sieti virtualizácie: Na verejnej sieti našej virtualizácie (adresy 147.251.58.0/24 a 2001:718:801:23a::/64) sme aktivovali možnosť používania DHCPv6, t.j. dynamickej konfigurácie IPv6. Tú je možné využiť ako alternatívu ku statickej konfigurácii či autokonfigurácii prostredníctvom virtualizačnej kontextualizácie (dodávanie konfiguračných informácii hostovanému virtuálnemu stroju).
Linuxové stanice Nymfe
Problémy s HDMI káblami: So začiatkom semestra sa u jednotiek strojov začali prejavovať problémy s nefunkčnými monitormi (nezobrazuje sa nič alebo obraz preblikáva). Problémom sa zdá byť HDMI rozhranie monitorov. Tieto problémy operatívne riešime nahradzovaním pripojenia za VGA a eventuálne bude nasledovať hromadná reklamácia.
Rôzne problémy so zaseknutím: Priebežne sa snažíme analyzovať všetky problémy so zaseknutím strojov v učebniach, ktoré sú nám hlásené (preto je dôležité, aby ste nás o problémoch so strojmi informovali a neriešili ich napríklad reštartom stroja). Vo väčšine doteraz pozorovaných prípadov so softvérovou príčinou sa však javí, že ide o nejaký problém so softvérom GNOME a nemáme dosah na to, aby sme im nejak zamedzili.
Nefunkčný prístup k HOME Windows: Zistili sme, že náš návod na prístup k domovským adresárom Windows z linuxových systémov v medzičase prestal fungovať. Na náprave pracujeme, ale problém sa javí byť zapeklitejším.
Nerovnaké verzie Firefoxu: Po obvyklej reinštalácie strojov v učebniach pred semestrom sme zistili, že nedopatrením medzi učebňami A219 a B130 divergovala verzia Firefoxu. To je problém vzhľadom na to, že Firefox verzie N sa odmietne spustiť, ak vidí, že profil posledne použila verzia N+1 alebo vyššia. Problém bol opravený.
Preblikávanie projektora v B130: S príchodom prezenčnej výuky sa nám po čase pripomenul problém s občasnými krátkymi výpadkami projektora v B130, u ktorého sme nejaké opravné kroky podnikli už v marci 2020. Naši technici vyvíjajú úsilie, aby sme sa tohto problému zbavili a aktuálnym stavom je zatiaľ vyhnutie sa prevodníku (krabička Extron pod stolom) a vedenie kábla priamo miestnosťou do stropu, s cieľom vylúčiť/potvrdiť problém prevodníka.
Doplnenie Sway: Nainštalovali sme dlaždicový oknový manažér/kompozitor Sway – ide o ekvivalent i3, ktorý môžete využiť (a zvoliť vo výbere sedení pri prihlasovaní), ak používate/preferujete Wayland namiesto Xorg. S týmto súvisí i doplnenie Alacritty (viď bod o moduloch nižšie).
Rust: Na žiadosť sme pre účely výuky nainštalovali na Nymfách kompilátor Rustu rustc a správcu balíčkov pre tento jazyk Cargo (vo verzii 1.51).
Softvérové vybavenie a prostredie
Zväčšenie úložiska Aury: Vzhľadom na zväčšujúce sa využitie zdieľaného a nekvótovaného lokálneho rýchleho zväzku /var/tmp na výpočtovom serveri Aura sme zvýšili jeho kapacitu zo 4 TB na 8 TB.
Nové moduly: Pribudli moduly neofetch-7.1.0 (Neofetch, zobrazovanie informácií o systéme), alacritty-0.9.0 (terminálový emulátor Alacritty), python3-3.8.11 (včetne IDE Thonny, ktoré je na Nymfách dostupné i bez použitia module add) a ripgrep-13.0.0 (ripgrep – ďalší z rady nástrojov s cieľom prekonať štandardný grep).
Oprava inicializácie modulov pre iné shelly: Používateľov iných shellov možno poteší, že sme opravili inicializačný skript pre systém modulov, ktorý je súčasťou profilu spúšťaného shellmi. Problém sa prejavoval tak, že napríklad pri spustení Z shellu z Bashu (ale už nie v prípade, že by ste Z shell spustili priamo ako prihlasovací shell) sa zobrazili dve chybové správy module:12: command not found: caller.
Pre zaujímavosť, chyba spočívala v nesprávnom zisťovaní aktuálne bežiaceho shellu (pre účely sledovania využívania modulov) pomocou premennej $SHELL, ktorá však v skutočnosti obsahuje prihlasovací shell používateľa (uvedený v databáze účtov, viď getent passwd $USER). Korektnejším riešením je/bolo použitie informácie z /proc/$$/exe.
Nové ISové účty študujúcich bez sekundárneho hesla: V súvislosti so zmenou procesu výroby a aktivácie účtu nových študujúcich v IS MU, kedy teraz dochádza k procesu stotožnenia, nemajú takéto ISové účty iniciálne nastavené sekundárne heslo – dochádza k tomu až po stotožnení. Vzhľadom na to, že do dvoch hodín od výroby účtu v ISe sa pre študentov FI vyrobí fakultný účet, ktorého fakultné heslo sa iniciálne nastavuje rovnako ako sekundárne, väčšine fakultných účtov sa heslo takto nastaviť nepodarilo (keďže nebolo podľa čoho). To je zohľadnené ako v maili o vytvorení nového účtu, tak i v pripomínacom maili o prihlasovacích údajoch, ktorý zasielame tesne pred začiatkom semestra. Dodajme ešte, že v budúcnosti sa tento proces ešte môže zmeniť.
Služby
Zmena hromadnej adresy pre PhD. študentov: Z dôvodu celouniverzitnej harmonizácie mailových adries týkajúcich sa študentov PhD. naprieč fakultami došlo k zmene fakultnej hromadnej adresy z phd@fi na phdstudent@fi. Po novom funguje adresa phd@fi ako kontakt pre administratívu PhD. štúdií (alternatívnym kontaktom je phdoffice@fi). Viď tiež prehľad skupinových mailových adries na FI.
Fakultný web a technická dokumentácia
Dokumentácia zálohovania GitLabu: Do dokumentácie nášho GitLabu sme doplnili sekciu o tom, ako a čo zálohujeme, a tiež proces obnovy zo zálohy.
O drôtovom pripojení v učebniach: Do technických informácií pre vyučujúcich sme doplnili sekciu Síť ve výukových místnostech. Idea je, že na katedrách síce býva dostupná káblová sieťová prípojka, ale neinformovaný vyučujúci nemusí prísť na to, že ide o sieť, kde je potrebná autentizácia na wifi.fi.muni.cz.
Vedeli ste, že…
… (vstup do PC haly zozadu) je to už nejakú chvíľu, čo je možný (samozrejme za použitia prístupovej karty) prístup do počítačovej haly zozadu, t.j. od schodišťa na konci budovy B? Toto pripomíname, keďže zmena prebehla tesne pred začiatkom koronakrízy.
… (virtuálne prehliadky technických miestností) v technickej dokumentácii môžete nájsť virtuálne prehliadky zaujímavých technických miestností?
Záverom
Máte pripomienky, návrh na vylepšenie alebo jednoducho potrebu pochváliť nás? :-) Napíšte nám mail či využite IT ideas.
Ak vás tieto novinky zaujali, môžete si zapnúť sledovanie blogu a následne zapnúť posielanie mailových upozornení.
