Infraštruktúra a hardvér
Snaha o redukciu BUM prevádzky v Eduroame: S cieľom zefektívniť komunikáciu v sieti Wi-Fi, ktorá obsahovala vďaka väčšiemu množstvu klientov pomerne veľké množstvo plošne šírenej komunikácie (BUM traffic; podľa hrubého odhadu cca 40 pps mDNS alebo 17 pps ARP pri 500 klientov) sme v sieti Eduroam aktivovali funkcie multicast/broadcast control a multicast enhancement. Ide v podstate o proprietárne nastavenia kontroléra Unifi, ale ich cieľom je eliminovať plošnú komunikáciu, čo má pozitívny vplyv na výdrž batérie mobilných zariadení. Pre záujemcov viď tiež RFC 9119 Multicast Considerations over IEEE 802 Wireless Media.
Občasné výpadky IPv6 spojení na Eduroame: V súvislosti so snahou o odstránenie množstva plošne šírenej komunikácie v sieti sme zistili, že dochádza k stratám neighbor solicitation paketov, čo občas spôsobovalo znefunkčňovanie existujúcich spojení klientov v sieti Eduroam, ale len ak šli cez IPv6. Dôvodom sa ukázalo byť zapnutie proxy ARP v sieti Eduroam (viď bod vyššie), ktoré sa nespráva korektne, preto sme ho zas po pár dňoch vypli.
IPv6 na Wi-Fi krátkodobých akcií: Zapli sme prideľovanie IPv6 adries v sieti, ktorú používame pre Wi-Fi sieť krátkodobých akcií s dedikovaným SSID a zdieľaným heslom.
Linuxové učebňové stroje
Oprava upozorňovania na zatváranie PC haly: S prechodom na Wayland prestalo fungovať upozornenie na blížiace sa zatváranie PC haly, čo sme opravili. Upozorňujeme tiež na blížiace sa prepnutie do skúškového režimu.
Softvérové vybavenie a prostredie
Nové moduly unix@fi (príkaz sqlplus a spol.): gqlplus-1.18 (opravuje nefunkčnosť príkazu gqlplus po aktualizácii OS Aisy), oracle-client-12.1 (opravuje chýbajúce knižnice a problém so segfault s príkazom sqlplus, ide o náhradu pomerne starého modulu oracle, ktorého nefunkčnosť po aktualizácii sme takisto opravili).
fzf na serveroch: Na žiadosť sme doinštalovali fzf na Aisu, Anxura a Auru. (Na linuxových učebňových strojoch už dlhšie bolo.)
Služby
Pravidelné krátke problémy s autentizáciou Aisy: Zistili sme, že každých 121 minút môže dôjsť na necelú minútu k nefunkčnosti autentizácie. Problém je spôsobený vypršaním platnosti dát v cache SSSD (len celého zoznamu používateľov, nie jednotlivých záznamov – majú separátne cache). Problém trvá typicky necelú minútu a bohužiaľ sme zatiaľ na toto nevymysleli úplne dobré riešenie. Snažíme sa aspoň pravidelným častým volaním getent passwd túto cache napĺňať.
Oprava šablóny AlmaLinux 9 v Stratus.FI: Zistili sme, že niekedy (nedeterministicky) po inštanciácii nezískala IP adresu. Problém bol v distribúcii a vyriešili sme ho teda aktualizáciou obrazu šablóny na 9.3.
Oprava návodu tlače cez Sambu z macOS: Pri tlači začalo byť (zhruba od verzie macOS Sonoma 14.2.1) potrebné uvádzať v URL k tlačovej fronte aj parameter ?encryption=no, viď i naša predchádzajúca zmienka a aktualizovaný návod. Nie je to ideálne, ale zdá sa, že ide o pomerne rozšírený problém a bežný spôsob jeho riešenia.
Prevencia zabúdania papierov v skeneroch: Občas sa stávalo, že sme našli v skeneroch v PC hale zabudnutý dokument po skenovaní. Najbežnejšie nástroje pre skenovanie (simple-scan, xsane, xscanimage, scanimage) sme prekryli našimi verziami a po skončení programu zobrazujeme upozornenie v termináli i GUI.
Viac voľného miesta vo /var/tmp Aury: Doterajší monitoring nás historicky upozorňoval až pri zaplnení tohto 5 TB zväzku de facto na 99 %, čo sme napravili (upozornenie pri 90 %) a zabezpečili sme uvoľnenie miesta. Už by sa nemalo stávať, že toto odporúčané úložisko je prakticky úplne zaplnené.
GPU Aury bez MIGu: Na podnet člena labu FI sme zrušili delenie GPU Aury cez MIG. Naším pôvodným predpokladom bolo, že paralelný beh výpočtov na jednom GPU je z hľadiska rýchlosti výrazne pomalší, ale ukázalo sa, že pre mnohé úlohy je hlavne dôležité, aby bolo množstvo dostupnej VRAM čo najväčšie, keďže mnohé modely sú optimalizované práve na veľkosť VRAM GPU Nvidia A100 80G. Tiež toto zrušenie MIGu umožňuje komunikáciu medzi GPU pomocou spojenia NVLink.
Lepší mail o zrušení účtu FI: Pôvodne sme v maili o zrušení účtu uvádzali dátum, kedy má dôjsť k zrušeniu. Ale vzhľadom na to, že sa tak dialo v skorých ranných hodinách, mohlo to prokrastinujúcich príjemcov mailov, očakávajúcich funkčnosť účtu i vrátane uvedeného dňa, nepríjemne prekvapiť. Preto teraz uvádzame dátum o deň skôr a zároveň sme ho doplnili i do predmetu mailu.
Obrazy Windows Server 2022 v Stratus.FI: Kolegovia z win@fi sprístupnili dve nové šablóny s Windows Server 2022 Standard (Desktop Experience) x64 en-US [CVTFI] a 1243 Windows Server 2022 Standard x64 en-US (bez GUI). Šablóny používajú meno a heslo z používateľských atribútov USERNAME a PASSWORD (WIN_* nepoužívajte) nastaviteľných vo webovom rozhraní alebo je možné nastaviť prihlasovacie údaje pri prvom štarte. Windows nie sú aktivované (viď prípadne Azure Dev Tools for Teaching). Je tiež možné pripájať sa k týmto VM cez RDP.
Fakultný web a technická dokumentácia
Lepšia správa pri zadaní chybnej autentizácie na Fadmine: Do stránky s chybou HTTP 401 sme doplnili i možné problémy so zadávaním mena a hesla.
Oprava preberania obrázkov z vývesky ISu na web FI: Niekedy sa obrázky v aktualitách nezobrazovali, keďže HTML kód ISu odkazoval v niektorých prípadoch na obrázok relatívnym URL.
Záverom
Máte pripomienky, návrh na vylepšenie alebo jednoducho potrebu pochváliť nás? :-) Napíšte nám mail či využite IT ideas.
Ak vás tieto novinky zaujali, môžete si zapnúť sledovanie blogu a následne zapnúť posielanie mailových upozornení.
