IT/Protokolle/2011-01-03 - Technik-Telko

Sitzung der Bundes IT am 03.01.2011

Einwahl via Mumble:
- Server: mumble.piratenpartei-nrw.de
- Raum: "Zweig der innerparteiliche Arbeit" -> "Bund" -> "da IT" -> "BundesIT Telko"
Einwahl via Hessenasterisk:
- Festnetz: 069 175 36 743 (Sipgate)
- sip:500@sip.piratenpartei-hessen.de
- Raum: 9002#
Uhrzeit: 2100 CET oder CEST

Als Gast bitte selber stummschalten, solange man nichts sagen möchte, um unnötige Hintergrundgeräusche zu reduzieren. Falls das eigene Telefon dafür keine Funktion bietet, ist dies auch mittels der Tastenkombination *1 möglich. Mit derselben kann man sich auch wieder auf laut stellen.

Ebenso sollte die Verwendung von Freisprechfunktionen vermieden werden, da diese Echos erzeugen.

Innerhalb der Konferenz kann man mit der *-Taste ein Menü abrufen. Die Menübefehle sind im Einzelnen:

1 schaltet das eigenen Mikrofon stumm oder wieder aktiv
4444448 stellt den eigenen Lautsprecher leiser
6666668 stellt den eigenen Lautsprecher lauter
7777778 dämpft das eigene Mikrofon
9999998 verstärkt das eigene Mikrofon

IT-Telko 03.01.2011

von 21:13 bis 24:00

Versammlungsort

HE:Telefonkonferenz (069 17536743), Raum 9002#

Anwesend

BundesIT

Abwesend

entschuldigt abwesend

Silvan "silste" Stein (bis auf weiteres im IT-Urlaub)
Jürgen "jpru" Unger (bis auf weiteres im IT-Urlaub)
Daniel "Dunedan" Roschka (im Urlaub und unterwegs, deshalb Telko ungünstig, über andere Kanäle mit üblichem Delay erreichbar)
Simon "TaTonka" Szustkowski
Andreas "gecko" Gockel
Christoph "Chrit" Löhr

Gäste =

Thomas Gaul

SSL

Das aktuelle Setup ist anfällig für Cookie-Stealing.
- Das aktuelle Setup ist nicht endgültig und nur eine Krücke. Die Caching-Struktur im Endausbau, wird entsprechenden Tests unterzogen.

Nginx auf firewall 2
- multi ssl cert noch zu testen
- IP Adressen nötig oder mit "VHosts" möglich.

VPN auf CiviCRM

CA musste erneuert werden da alte CA ausgelaufen.
- Alle Berechtigten bekommen neue Zertifikate

Mitarbeiter

Bewerber

Dragon (Dieter Weiprecht)
- Maillinglisten
- Mentor: Gecko

Dafür:

Dagegen:

Umsetzung GO Art. 06

Vorschlag 1

persönlich anschreiben und auf GO-Änderung hinweisen mit letzter Frist (1 Woche), wenn keine Rückmeldung raus

Pro: Eine Chance für Leute, die keine Aufgaben bekommen haben

Contra: Extra Aufwand

- Dafür

- Dagegen
  - Thorsten "bmstettin" Fröse

Anmerkung: Danach wird rausgeworfen und wer wieder reinwill muss den "normalen" Weg gehen.

Steffi wird die Mail schreiben

Betroffene Mitglieder (>2 Monate nicht in Telko, keine Rückmeldung auf Mail)

Nikki dyfa Britz
Kim-Sun Hobbs Mo
Florian mephisto Lemche
Maximilian Morbach Morbach
Siegfried “Sicaine“ Kiermayer

IT-Handbuch

Entwurf IT-Handbuch wurde bereits versendet, soll nach Ergänzung der Ansprechpartner und Kontaktdaten initial an alle IT-Mitglieder über die Tech-hq-ML verteilt sowie neuen Mitgliedern direkt nach Aufnahme übermittelt werden.Bei Bedarf soll aktualisiert und über die tech-hq-ML die jeweils neue Version verteilt werden. Abgestimmt werden sollten die in den nachfolgenden Punkten vorgeschlagenen Regelungen, da hier Kommmunikationsrichtlinien niedergeschrieben wurden:

4.2.3 Abmeldung von den Telefonkonferenzen

Sofern ihr nicht teilnehmen könnt, meldet euch bitte ab. Dies könnt ihr per Email an die Tech-hq-Mailingliste (tech-hq@lists.piratenpartei.de) über Eintrag ins Protokoll-Pad der Telko kurzfristig/wenn nicht anders möglich über Jabber/Telefon

Die Varianten Email oder Pad sollten bevorzugt werden, da diese für alle nachvollziehbar sind, so ist sichergestellt, dass die Abmeldung auch ankommt und nicht irgendwo im Channel oder bei einer Einzelperson „untergeht“.

Abmeldung über einen längeren Zeitraum – z. B. wegen Urlaub, Diplomarbeit oder ähnlichem – wird entsprechend im Pad vermerkt und bis zum genannten Ende jeweils mit in das neue Pad übertragen.

5 Kommunikation

Um sicherstellen zu können, dass alle wichtigen Informationen auch alle (betreffenden) IT-Mitglieder erreichen, sind ein paar grundlegende Regeln bei der Kommunikation einzuhalten.

5.1 Kurzfristige Kommunikationskanäle, nur aktuell relevant

5.1.1 Jabber-Channel tech-hq

Ausschließlich kurzfristige Informationen, die nur aktuell relevant sind, können über den Jabber-Channel tech-hq ausgetauscht werden. Auch der Austausch zu aktuell laufenden Arbeiten kann hier stattfinden. Achtung! Sobald Informationen auch für IT-Mitglieder relevant sind, die aktuell nicht anwesend sind bzw. nicht mitlesen, ist dieser Kommunikationsweg nicht geeignet!

5.1.2 Telko-Raum

Für direkte Absprachen oder Diskussionen eignet sich der Telkoraum. (Mal ganz nebenbei, hier findet ihr häufiger ITler, daher auch der Spitzname „WG“... Also wenn ihr einfach mal plaudern wollt oder Fragen habt, könnt ihr auch so abends mal vorbeischaun.)

5.2 Information an alle IT-Mitglieder

5.2.1 Mailingliste Tech-hq

Sofern es wichtig ist, dass eine Information alle IT-Mitglieder erreicht, sind diese auf die Mailingliste zu senden. Dies betrifft z. B. Hinweise auf aktuellen Systemänderungen, festgestellte Störungen, usw.

5.3 Langfristige Dokumentation

5.3.1 Dokuwiki

Alle langfristig relevanten Informationen werden im Dokuwiki eingetragen. Dies betrifft z. B. Dokumentationen zu Systemeinrichtungen, IP-Zuordnungen, Anleitungen usw.

Die übrigen Punkte entsprechen rein organisatorischen Dingen bzw. Vorgaben, deren Notwendigkeit sich aus der Arbeit ergibt.

- Dafür

- Dagegen
  - -

Vorschlag Vorgehensweise neue ITler

Aufnahme in die IT während Telko
- Übertrag in "Warteliste" bei Verwaltung
- Aufnahme in IT-Jabber-Gruppe für direkte Kontaktaufnahme
Nach Eingang DSV durch Verwaltung
- Eintragen in
  - tech-hq-Jabber-Channel
  - tech-hq-ML
- Accounts anlegen
  - Pad-Team
  - Dokuwiki
  - Egroupware
  - OTRS
- Weiterleitung an Mentor zur Einarbeitung

Aufgabenverteilung

Core-Team

Aufgaben
- Leitung der IT
- Kommunikation mit Vorstand
- ...
Mitarbeiter
- RPR
- Rince
- Gecko
- bmstettin
- Jamasi
- Chrit
- Steffi

Basissysteme

Aufgaben
- Betrieb der physischen Hostsysteme
- Unterstützung bei den VM
Mitarbeiter
- bmstettin
- chrit
- gecko
- Jamasi
- Rince
- rpr

IT-Verwaltung

Aufgaben
- Mitarbeiterverwaltung
- Accounts
  - eGroupWare
  - tech-hq-ML
  - tech-hq-Jabber
  - Doku-Wiki
- Verwaltung DSVs
  - Eingangskontrolle
  - Datenbank
  - Mitgliedschaftskontrolle
- Rechteverwaltung
  - Rechte je System
  - Rechte je Person (IT-intern und extern!)
  - IT-intern
  - extern
    - Forum-Mods
    - ML-Mods/-Admins
    - CiviCRM
    - OTRS
- Kostenplanung

Teamkoordination:
- Steffi
Mitarbeiter
- Steffi
- bmstettin
- rpr
- Banym
- Rince (an Konzeption, teilweise Umsetzung)

Aussenkommunikation-Team

Aufgaben
- Betreuung Twitter-Account
- Information bei Störungen/Wartungsarbeiten

Regelmäßige Anwesenheit wichtig!

Teamkoordination:
- Steffi
Mitarbeiter
- Steffi
- Banym
- rpr
- Stefan
- Rince

Support-Team

Aufgaben
- OTRS Spam-Tickets entfernen
- Tickets abarbeiten soweit möglich
  - bis Fertigstellung Support-Tool
    - Vollständigkeit der Informationen prüfen
    - Fehlende Informationen anfordern
    - Wenn fertig, Weiterleitung an Admins
  - nach Fertigstellung Support-Tool
    - Anlegen von Email-Adressen
    - PW-Änderungen
    - Forwardings ändern
    - Anlegen von Mailinglisten
    - Einrichtung von Moderatoren/Frontend-Admins für MLs

Teamkoordination:
- Steffi
Mitarbeiter
- Steffi
- TaTonka
- Frl.smilla

= Programmierer-Team

Aufgaben
- Projekte
  - siehe Pad Programmier-Aufgaben http://it.piratenpad.de/Programieraufgaben (ins wiki übertragen, am besten jede Aufgabe als eigene Seite vergleichbar mit NRW-Web:News)

Teamkoordination: Ike
Mitarbeiter
- Ike
- Shirk
- Sl80

System-AdminTeams

Aufgaben
- Wartung der Systeme
- Überwachung / Überprüfung Backup und Monitoring
- Updates
- Ticketbearbeitung (nach Zuweisung durch Supportteam)

Caches / Proxies (HTTP/HTTPS)
- Teamkoordination:
  - Stefan
  - Banym
- Mitarbeiter
  - Stefan
  - Pita
  - Banym
  - chrit (Cold-Standby)

Datenbankserver
- Teamkoordination:
  - Rince
- Mitarbeiter
  - Rince
  - rpr
  - bmstettin
  - mk

DNS-System
- Teamkoordination:
  - rpr
- Mitarbeiter
  - rpr
  - gecko
  - Chrit
  - mc
  - bmstettin
  - Rince

Jabber-Server
- Teamkoordination:
  - rpr
- Mitarbeiter
  - rpr
  - Chrit
  - Stefan

IMAP/POP/SMTP-Server
- Teamkoordination:
  - gecko
- Mitarbeiter
  - gecko
  - rpr
  - mc
  - Panky9

Mailinglisten
- Teamkoordinator
  - gecko
- Mitarbeiter
  - gecko
  - Chrit (noch), sollte zu Supportern gehen
  - Rince
  - Dragon

Mitgliederverwaltung
- Teamkoordinator
  - Rince
- Mitarbeiter
  - chrit
  - Rince
  - rpr

Monitoring
- Teamkoordinator
  - bmstettin
- Mitarbeiter
  - Rince
  - mk
  - Fantaa
  - rpr

Newsserver/Syncforum
- Teamkoordinator
  - ike
- Mitarbeiter
  - Ike
  - Shirk

Telko-/Faxserver
- Teamkoordinator
  - bmstettin
- Mitarbeiter
  - sMesHer
  - mc
  - bmstettin
  - mk (Fax-Server bisher nur mal unter SuSE mit Asterisk aktivert)

Ticket-/Supportsystem inkl. Frontend-/Accountadmin
- Teamkoordinator
  - rpr
- Mitarbeiter
  - rpr
  - Gecko
  - bmstettin (Frontend)
  - Steffi (Frontend)
  - mk

Forum
- Teamkoordinator
  - Ike (mybb)
  - bmstettin (phpbb)
- Mitarbeiter
  - Ike
  - Shirk
  - bmstettin

Piratenpad
- Teamkoordinator
  - Stefan
- Mitarbeiter
  - Pita
  - Stefan

Piratenplanet
- Teamkoordinator
  - Panky9
- Mitarbeiter
  - Panky9
  - jamasi

Wiki
- Teamkoordinator
  - Wird nach Wiki-Konferenz besetzt
- Mitarbeiter
  - Jamasi
  - mc

Webserver (apache/nginx)
- Teamkoordinator
  - rpr
- Mitarbeiter
  - mk
  - rpr
  - Stefan

Webapps (Wordpress/Joomla/typo3 backend)
- Teamkoordinator
  - Dragon
- Mitarbeiter
  - Dragon
  - rpr (Wordpress 100%, Joomla 40%, Typo3 10%)
  - Stefan (Wordpress und falls benötigt auch Drupal)
  - bmstettin (typo3 minimal)

Groupware (Front-/Backend)
- Teamkoordinator
  - bmstettin
- Mitarbeiter
  - Rince
  - bmstettin
  - Steffi (Frontend)

LDAP (geplant)
- Teamkoordinator
  - Magu
- Mitarbeiter
  - bmstettin
  - Magu
  - SL80?
  - Mk

Dokumentenmanagementsystem (geplant)
- Teamkoordinator
- Mitarbeiter
  - Rince (wenn sich kein anderer findet auch Koord)

Zertifikatsmanagement-System (geplant)
- Teamkoordinator
  - bmstettin
- Mitarbeiter
  - rpr
  - Rince
  - Magu
  - bmstettin
  - (jamasi)

Backup
- Teamkoordinator
  - bmstettin
- Mitarbeiter
  - bmstettin
  - jpru
  - Fantaa
  - rpr

BaWü
- Teamkoordinator
  - rpr
- Mitarbeiter
  - Rince
  - rpr
  - Dunedan

Frontend-Admin-Teams

Forum (phpbb/mybb)
- Mitarbeiter
  - Steffi (phpbb/mybb)
  - bmstettin(phpbb)
  - Ike (mybb)
  - Shirk (mybb)

Website(web/www.pp.de)
- Mitarbeiter
  - Website-Team

Wiki
- Mitarbeiter
  - AG Wiki

Angegliederte Teams

Forum
- Ansprechpartner im Team
  - Nach GMod-Telko
- Ansprechpartner BundesIT
  - Steffi

Website
- Ansprechpartner im Team
  - Dragon
- Ansprechpartner BundesIT
  - Dragon

LQFB
- Ansprechpartner im Team
  - Alexander Morlang
- Ansprechpartner BundesIT
  - bmstettin
  - rpr

Wiki (evtl. noch aufnehmen, bisher noch AG)
- Ansprechpartner im Team
  - Nach Telko
- Ansprechpartner BundesIT
  - Nach Telko

Adminrechte

es wurden keine Adminrechte beantragt.
- Dunedan wird ausgerollt auf Lizzy
- nötige Rechte nach Aufgabenverteilung s.o. können durch den Koordinator erteilt werden

Syncom

OTRS-Queue für Syncforum:
- Mailadresse: Syncforum@piratenpartei.de (Sehe ich nicht im OTRS?) (DONE)
- Queue wird bearbeitet von: IT, Supportern, Shirk und Ike
Probleme scheint es zum Teil beim Registrieren zu geben. Das Akzeptieren der Datenschutzerklärung scheint teilweise nicht zu klappen, es ist aber nicht reproduzierbar. Da benötige ich genaue Hinweise, welches System und welcher Browser verwendet werden. (gelöst)
News01 ist nun auf Debian Unstable, alles ist installiert
Umzug des Newsservers ggf. am Mittwoch Abend (vorher noch schauen, ob sich der Newsserver beruhigt hat)
Backup von News01?
NNTPS/HTTPS für News01? (NNTPS wurde weitergeleitet, HTTPS Cert im Proxy wird geklärt)
'Path'-Marker auf news01 - Testlauf aktiv, sieht stabil aus (SynFU-0.4.13dev).
- news2mail setzt den Path:-Marker
- mail2news dropt Mails mit dem Marker
LF-Benachrichtigungssystem auf Bundesserver (News01) umziehen.

Umstellung Bundesforum

Es gibt diese Woche vorbereitende Gespräche
Es wird eine Datenbankkopie des Bundesforums für Übernahmetests benötigt, Test findet auf Forenserver mit NGINX statt
Namensschema für öffentliche Newsgroups (Sync mit Bundesforum) (Vertagt auf Hack-In-Sitzung)
Mögliches Namensschema für öffentliche Mailinglisten? (MLs, die mit dem Bundesforum syncen) (Vertagt auf Hack-In-Sitzung)

Programmierteam

Damit sich das Team finden kann, muss ich wissen, wer alles dazu gehört. Gibt es eine wie-auch-immer geartete Aufstellung? (erledigt) In dem Zuge hätte ich gerne eine interne Mailingliste (IT-coder@) für die Programmierer oder zumindest alle Programmierer auf der tech-hq, sowie einen passenden Jabber-Kanal.

NDA / Datenschutzvertrag

Erinnerung: NDA muss jeder unterschreiben und zur Bundesgeschäftsstelle schicken (möglichst bald).
- NDA: zu finden unter: Datei:Datenschutzerklärung IT.pdf
- Fax: 030/609897517 (Sipgate) (Telefon)
erledigt (neu):
- es sind neue angekommen

noch nicht erledigt (bzw. noch nicht bestätigt):
- ca 30 weitere (Mailinglisten)

Eigene queue im OTRS für Kommunikation NDA@BGS -> Technik (DONE)

wir brauchen da eine generelle Übersicht (z.B. vorerst im internen Dokuwiki) (Liste wird aktuell erstellt)
Michael Ebner schickt die DSV jetzt an dsv (at) helpdesk.piratenpartei.de und landet dann in der OTRS Queue IT:DSV

Wiki

Richtexteditor/Editbuttons wieder einbauen, wenn auffindbar
- Problem liegt bei useHeadelement, muss im Testwiki gedebuggt werden
diverser Kleinkrams läuft noch nicht rund
Doku verbessern
Probleme mit Multi-User/Gast-Accounts stellen deren weitere Berechtigung in Frage
Responsetime der AG Wiki muss besser werden

Drupal-Multisite

Sytemzugriff für website team wiederhergestellt.
testing die nächsten 14 tage
Multisite-instanz testing
- ToDo: weitere Testrunde Vereinigung mit live.pp

Static-Mirror von HPs

läuft
- Optimierungen Laufzeiten (dauert zu lange!)
  - Optional andere Software zum anlegen der Dumps in Evaluation

Supporttool/Supporter

neuen Programmierer suchen
- gecko testet aktuell postfixadmin
Wenn das Tool fertig ist, werden die Mailadmins es ausgiebig testen
Anschliessend werden die ersten Supporter drauf losgelassen.
Parallel werden die Supporter schon mal ans Ticketsystem gewöhnt.

DNS

Kann nun per Https administriert werden
Erster Account an LV-DNS-Admin herausgegeben (NRW)

Störungen

keine nennenswerten

Planung der nächsten vierzehn Tage

ToDos: http://it.piratenpad.de/todos
Programmieraufgaben: http://it.piratenpad.de/Programieraufgaben