Stalo sa, stane sa
Päť rokov Noviniek z unix@fi: Týmto blogovým príspevkom oslávime 5 rokov vydávania blogových príspevkov. \o/ Za tú dobu sa rozsahom textu i počtom uvádzaných bodov celkom rozrástli. Viď prvé Novinky z unix@fi za 10/2019. Ako sme uviedli už tam, ich hlavným cieľom je, aby ste sa dozvedeli o tom, čo sme pre vás pripravili nové. Až na rôzne menšie vylepšenia zavedené v prvých dvoch rokoch (tučný názov odseku ako TL;DR, odkazovateľnosť na jednotlivé body) sa ich podoba zásadne nezmenila. Vzhľadom na nie úplne malú časovú náročnosť výroby vznikli občas i časové sklzy (starinky namiesto noviniek), ale tým sa už snažíme celkom vyhýbať. Pre zaujímavosť, dohromady sme vyprodukovali za 5 rokov cca 1040 informačných bodov, t. j. priemerne cca 210 ročne alebo 17 mesačne.
GPU v A219 od jaro 2025: Avizujeme, že v rámci daru, ktorý získal lab CBIA, budú stroje v A219 vybavené grafickými kartami. Pôjde o Nvidia GeForce RTX 4060 Ti. V rámci Ubuntu 24 je implicitne dostupný ovládač vo verzii 550.107.02 a CUDA vo verzii 12.4.
Budúcnosť učební od 2025: Počas prípravy na zber požiadaviek na výuku jaro 2025 nebolo definitívne jasné, aké budú možnosti a usporiadanie PC učební v C1, prípadne PC hale, preto prebehol zber požiadaviek v rozšírenejšej podobe – nie s požiadavkou na konkrétnu učebňu, ale na minimálnu a maximálnu požadovanú kapacitu výuky. Pre učebne v C1, kam bude presunutá drvivá väčšina PC učební zasiahnutých rekonštrukciou D a priľahlých častí B a C (po 1. 1. už budú súčasťou stavby) už existujú plány s rozložením a kapacitou, ale veľmi pravdepodobne sa ich budeme snažiť v rámci možností ešte rozšíriť, keďže sú pomerne konzervatívne. Po dobu skúškového obdobia dôjde k vyššiemu využívaniu PC haly pre skúšky. Jej kapacitu zamýšľame navýšiť až na 100 strojov.
Unix@fi v B313 a B314: Po vyše dekáde existencie v B2 sa osadenstvo oboch našich kancelárií B205 a B223 presunie do konca novembra do B313 a B314 (na opačnom konci chodby). Naše klapky 4346 a 4348 zostanú zachované.
Vyčerpávanie IPv4 adries v Eduroame: Tento semester dochádza, zrejme v dôsledku veľkej účasti na prednáškach IB111 v D1 až D3, k vyčerpaniu dostupných IPv4 adries (je ich k dispozícii 1022), a to v utorky medzi 12:00 až 14:00. A jednorázovo sme vyčerpanie zaznamenali ešte v stredu 16. 10. medzi 10:18 a 10:54. Túto situáciu plánujeme riešiť prechodom siete Eduroam na väčší NATovaný rozsah privátnych adries. (V minulom mesiaci bola chybná informácia a k vyčerpaniu adries v skutočnosti došlo len na necelé tri minúty.)
Výpadok úložiska „data“ 2. 10. až 3. 10.: O tejto udalosti sme už rôznymi spôsobmi informovali. Onedlho zverejníme dedikovaný blogový príspevok, kde priblížime technickú stránku toho, čo sa stalo.
Nefunkčné SSH na Auru: 13. až 14. 10.: V dôsledku niekoľkých udalostí OOM na Aure došlo v nedeľu 13. 10. k výpadku funkčnosti prihlasovania od 15:32. Je prekvapením, že v tom zas malo prsty SSSD? Asi nie. Napriek naším pamäťovým ochranám procesov systémových služieb a roota cez cgroups sa SSSD rozbilo v dôsledku thrashingu, ktorý vyvolal timeout pre niektoré súčasti SSSD a ich reštart, ale zrejme sa pri tom SSSD dostalo do nekonzistentného stavu a autentizácia funkčná nebola. Situáciu sme po odhalení problému napravili až v pondelok 12:57 – pôvodne sme totiž predpokladali, že šlo čisto o problém monitoringu, ako sa nám stalo nedávno.
Nedostupnosť GitLab CI 18. 10.: V piatok 18. 10. medzi 04:07 až 11:06 došlo k výpadku dostupnosti GitLab CI. Jasnú príčinu sa nám však nepodarilo zistiť.
Nedostupnosť Stratus.FI 20. 10.: V nedeľu 20. 10. došlo medzi 16:30 až 19:33 k zaplneniu úložiska na uzle zabezpečujúcom webové rozhranie Stratus.FI, vďaka čomu prístup k rozhraniu nefungoval. Obsah úložiska sme prečistili, takže šancu opakovania podobnej udalosti sme snáď dostatočne oddialili.
Nedostupnosť niektorých služieb Anxura 24. 10.: Vo štvrtok 24. 10. sme od 17:15 začali zaznamenávať problémy s niektorými službami Anxura. Problém sa ukázal byť v extrémnom spamovaní služby rasdaemon v dôsledku bugu (v maxime generovala až 120000 správ za sekundu!). Napriek implicitnému nastaveniu pre rate-limiting žurnálu sa tento neuplatnil a po nejakej dobe došlo k zaplneniu pomerne veľkého úložiska pre logy. To spôsobilo komplikácie pre prístup cez SSH a poštu. Problém sa nám podarilo vyriešiť 17:56.
Infraštruktúra a hardvér
Neželaný captive portál na Windows: Občasné zobrazovanie stránky captive portálu na učebňových strojoch s Windows by sa už diať nemalo. Šlo o dôsledok nedostatočne dôsledného vynútenia používania 802.1X pri pripájaní sa k sieti. Bez toho má stroj sieť ekvivalentnú sieti wlan_fi, ktorá nie je bez autentizácie na captive portáli funkčná.
Učebňové stroje s Linuxom
Väčšie zaplnenie /var/tmp Nymf: V priebehu mesiaca sme sa začali v dôsledku využívania kontajnerizácie vo výuke stretávať so zvýšeným zaplnením úložísk /var/tmp na niektorých linuxových strojoch (zvlášť u non-stop strojov Nymfe01, Nymfe02 a strojov v A219). Dôvodom je, že obrazy sa pre každého používateľa ukladajú separátne a spotrebujú vždy necelých 10 GB priestoru. Zatiaľ nemáme definitívne riešenie tohto problému, keďže ideálnu cestu k riešeniu (mať často používané vrstvy v nami spravovanom zdieľanom úložisku) sa nám zatiaľ nepodarilo spriechodniť. Ak sa to nepodarí, budeme musieť pristúpiť k zväčšeniu úložiska a/alebo prechodu na súborový systém XFS, ktorý umožňuje deduplikáciu, hoci toto riešenie nie je ani tak efektívne, ani elegantné.
Koniec problému s nscd v A215: Problém s nscd, ktorý nám nepríjemne skomplikoval začiatok semestra, sme najprv začali aspoň detegovať (v rámci našej kontroly funkčnosti linuxového prostredia na linuxových staniciach Nagiosom), ale nakoniec sa nám podarilo prísť jej na kĺb. K tomuto vám tiež plánujeme priniesť v krátkej dobe dedikovaný deep dive blogpost typu s technickými zaujímavosťami.
Ojedinelé problémy s prihlasovaním v GUI: Zriedka sa vám môže pri prihlasovaní sa v grafickom rozhraní linuxových strojov stať, že i pri zadaní korektných prihlasovacích údajov dostanete chybu. Ukázalo sa, že ide zjavne o chybu v Gnome shelli. Pôvodnú nádej, že ide o známu, nahlásenú a opravenú chybu, vystriedalo isté sklamanie z toho, že v Ubuntu 24 oprava ešte nie je dostupná. Našťastie sa táto chyba vyskytuje len pri 0.314 % prihlásení. Pomôcť v tejto situácii by mala štandardná skratka na reštart grafického sedenia: Alt-PrtScr-K (ktorú máme uvedenú aj na plagátikoch v PC učebniach).
Oprava periférií Nereis08: V stredu 2. 10. nám boli nahlásené problémy s klávesnicou a myšou učiteľského stroja Nereis08 v A215: klikanie kolieskom myši nefungovalo spoľahlivo a klávesnica mala niekedy nepochopiteľne dlhú odozvu (i vyše 10 sekúnd). Periférie naši technici vymenili.
Softvérové vybavenie a prostredie
Nové moduly unix@fi: gdb-14.2.
.NET 8.0 na Aise: Na žiadosť sme vedľa .NETu vo verziách 6 a 7 na Aisu doinštalovali na žiadosť aj verziu 8.0.
Chyby pri module avail: Opravili sme dve chyby ModuleCmd_Avail.c zobrazované výpise modulov príkazom module avail.
jc na Anxurovi: Dostupnosť nedávno inštalovaného jc (JSON Convert) sme rozšírili aj na Anxura – umožňuje džejsonifikovať výstup bežnejších linuxových príkazov, čo zjednodušuje strojové spracovanie.
Qiskit v modulovom Pythone: Na žiadosť sme doplnili knižnicu Qiskit (SDK pre kvantové výpočty) do modulového Pythonu python3-3.12.5.
Služby
Zvýšenie základnej kvóty na HOMEs: Výpadok „data“, kde sme rušili symlinky niektorých na diskový priestor náročných aplikácií (aby zostali funkčné), sme využili ako príležitosť na zvýšenie základnej diskovej kvóty. Motiváciou bolo, že posledné navyšovanie predbehlo pred vyše piatimi rokmi a inflačný tlak aplikácií ohľadne úložiskového priestoru vzrástol: so začiatkom semestra dochádzalo celkom často k prekročeniu kvóty vďaka VS Code, XCode CoreSimulator, JetBrains CLion či pip (pre niektoré z týchto programov máme aj v Úložiště a kvóty postup, ako tento problém obchádzať). Základnú kvótu sme zvýšili z pôvodných 4 GB mäkkej a 5 GB tvrdej kvóty na 8 a 10 GB. Toto sa týka predovšetkým študujúcich. Dohodári a zamestnanci majú kvótu 20 a 25 GB. O tomto zvýšení sme informovali i v rámci výveskovej správy. Prehľad svojich kvót nájdete na Fadmine.
Dostupnosť unixových úložísk z Win strojov: Nedopatrením neboli v súvislosti s bodom Zmena hostname pre sambové úložiská v blogu 09/2024 z windowsových učebňových strojov dostupné unixové úložiská cez Sambu, čo sme obratom opravili. Zároveň sa kolegom z win@fi podarilo v zápätí (po nemalej dovtedy vyvinutej snahe) prísť na príčinu nefunkčnosti pripájania cez hostname home.fi.muni.cz, takže pripájanie úložísk je možné opäť aj týmto pôvodným spôsobom. Na doménovom serveri bola na zašitom mieste z historického(?) dôvodu uložená/zaznamenaná veľmi stará verzia Samby Anxura, čo spôsobovalo, že sa home.fi.muni.cz (Anxur) a doménové servery win@fi nedokázali dohodnúť na šifrovacích algoritmoch.
Autokonfigurácia mailových klientov: Existuje niekoľko metód autokonfigurácie mailových klientov. Ich prínosom by malo byť automatické zistenie konfigurácie pre prijímanie a odosielanie pošty po zadaní mailovej adresy. Od 2020 máme ako rýchle riešenie zavedené záznamy SRV ohľadne IMAP(S) a POP3(S), nasmerované na Anxura, čo uspokojí drvivú väčšinu odoberateľov fakultnej pošty (niektorí majú totiž ako poštový server Aisu; viď dokumentácia). Teraz sme doplnili podporu autokonfigurácie pomocou autoconfig.fi.muni.cz – viď napr. návrh RFC. Aby to správne fungovalo (určenie správneho servera – Aisa alebo Anxur), musí mailový klient posielať i mailovú adresu. Metódu teda podporuje napríklad desktopový Thunderbird alebo Outlook 2016, ale mobilný K-9 Mail iba čiastočne (neposiela konfigurovanú mailovú adresu). Túto funkcionalitu ešte nemáme plne odladenú pre viacerých klientov a postupne na tom budeme pracovať – bohužiaľ, v tomto ekosystéme nepanuje ohľadne podporovaných autokonfiguračných metód jednotnosť.
Zrušenie odkazov na VMware a ELMS na Fadmine: Vzhľadom na to, že program ELMS (Electronic License Management System) poskytujúci pre akadmické účely nástroje VMware už nie je aktuálny (VMware Workstation Pro a VMware Fusion Pro sú pre osobné účely voľne dostupné), sme z rozcestníka Fadmina zrušili zodpovedajúce odkazy (boli v sekcii Můj účet).
Výroba a detekcia poštových zložiek: Po novom (zrejme ide o dodatočne objavený efekt aktualizácie RHELu Anxura) sa cache zoznamu poštových zložiek na strane Dovecotu (obsluhujúceho klientov IMAPu a bežiaceho na Anxurovi) zrejme uplatňuje agresívnejšie. Doteraz bolo možné vyrobiť novú zložku priamo na Anxurovi (pri používaní mailboxov napr. príkazom touch ~/mail/under-cable-disruptions) a následne si ju rovno napríklad rovno v Thunderbirde pridať medzi odoberané. Po novom je nutné mailového klienta reštartovať alebo vyrábať zložky priamo cez neho. V praxi ide teda skôr vec, ktorá sa dotkne expertnejších, než bežných používateľov.
Pomalšie uplatňovanie zmien na FA: V októbri sme opäť zaznamenali výskyty problému (najviac pozorovateľné) s pomalou zmenou fakultného hesla (môže to trvať až pár minút). Následne sme ich napravili, ale jadro problému zatiaľ odhalené nemáme, takže sa môže vyskytnúť znovu, než sa nám ho podarí vyriešiť systémovo.
Fakultný web a technická dokumentácia
Web FI a Umbraco: Vzhľadom na prioritizáciu prípravy Portálu pre FI fakultou a zdržanie so zatiaľ neuspokojivým strojovým importom obsahu súčasného webu FI do nového systému Umbraco sa dávnejšie zmieňovaný plán prechodu webu FI na Umbraco posúva, s hrubým odhadom spustenia koncom semestra jaro 2025.
Oprava odkazov na predmety iných fakúlt v katalógu: Po nahlásení sme v katalógu predmetov opravili niektoré nefunkčné odkazy do ISu na predmety iných fakúlt (napr. pre FF sa v URL uvádzalo ff namiesto phil, čo neviedlo ku korektnému URL).
Rozšírená plocha v PC učebniach: V technickom manuáli vyučujúcich k PC učebniam sme k časti o rozšírenej ploche doplnili skutočnosť, že v A215 a A219 nie je z technických dôvodov možná – videosignál z počítača/notebooku ide len jeden, spoločný pre monitor i projektor.
Vedeli ste, že…
… (Eduroam aj na hlaváku) do siete Eduroam sa nielenže môžete pripojiť na iných fakultách a univerzitách, ale nájdete ho napríklad i na Hlavnom nádraží. Viď mapa dostupnosti Eduroamu.
… (Mosh na Aise) V prípade, že na SSH Aisy pristupujete cez internetové pripojenie, ktoré má vyššiu latenciu, stratovosť, či iné neduhy, môžete využiť Mosh, ktorý dokáže takéto problémy citeľne zmierniť. Okrem toho tiež nedôjde k strate spojenia pri presune vášho stroja do inej siete.
Záverom
Máte pripomienky, návrh na vylepšenie alebo jednoducho potrebu pochváliť nás? :-) Napíšte nám mail či využite IT ideas.
Ak vás tieto novinky zaujali, môžete si zapnúť sledovanie blogu a následne zapnúť posielanie mailových upozornení.
