IT/Protokolle/2012-05-07

Aus Piratenwiki
< IT‎ | Protokolle
Wechseln zu: Navigation, Suche
Sitzung der Bundes IT am 07.05.2012
  • Einwahl via Mumble:
    • Server: mumble.piratenpartei-nrw.de
    • Raum: "Zweig der innerparteiliche Arbeit" -> "Bund" -> "da IT" -> "BundesIT Telko"
  • Einwahl via Hessenasterisk:
  • Uhrzeit: 2100 CET oder CEST

Als Gast bitte selber stummschalten, solange man nichts sagen möchte, um unnötige Hintergrundgeräusche zu reduzieren. Falls das eigene Telefon dafür keine Funktion bietet, ist dies auch mittels der Tastenkombination *1 möglich. Mit derselben kann man sich auch wieder auf laut stellen.

Ebenso sollte die Verwendung von Freisprechfunktionen vermieden werden, da diese Echos erzeugen.

Innerhalb der Konferenz kann man mit der *-Taste ein Menü abrufen. Die Menübefehle sind im Einzelnen:

  • 1 schaltet das eigenen Mikrofon stumm oder wieder aktiv
  • 4444448 stellt den eigenen Lautsprecher leiser
  • 6666668 stellt den eigenen Lautsprecher lauter
  • 7777778 dämpft das eigene Mikrofon
  • 9999998 verstärkt das eigene Mikrofon

Bundes IT Sitzung vom 07.05.2012

Versammlungsort

HE:Telefonkonferenz (069 17536743), Raum 9002#

Tagesordnung

  • TOP 1 - Begrüßung
  • TOP 2 - Neue Mitglieder
  • TOP 3 - Neues der Sprecher
  • TOP 4 - Berichte der Teams und Projekte
  • TOP 5 - Sonstiges
Beginn
21:15 Uhr
Ende
22:35 Uhr
Sitzungsleiter
Steffen "TheEldar" Langheld
Protokollführer
Jan "Jamasi" Simons et. al.
Nächstes Treffen
21.05.2012

Anwesenheit

Entschuldigt

Begrüßung

Neue Mitglieder

Wido (wiki-nickname?)

  • Mitte 30 Jahre
  • Systemadministrator / NOC
  • Erfahrung:
    • Linux
    • etwas Windows
  • Einsatzgebiet FTP
  • Mentor: Hanno

Dafür:

Dagegen:

Enthaltung:

  • keiner

Belehrung

Morgen letzter aktuell bekannter Termin!!! http://wiki.piratenpartei.de/Datenschutzbeauftragter/Schulungen

Neues der Sprecher

  • Liste Administratoren
    • vermutlich bis Freitag erstellt von Thorsten
  • Verwaltungstreffen - Neuorganisation Kommunikation Verwaltung
  • Vertreten durch: Thorsten, Steffen

Berichte der Teams und Projekte

Stand FTP

ftp01 braucht Anschluß an die Webserver-Infrastruktur. - Nicht Webserver sondern Storage. Danach könnte ich anfangen, virtuelle User aufzusetzen. Ich weiss noch nicht, ob der ftp-server bereits Anschluß an das große weite Netz via ftp hat, wenn nicht, müsste das bitte noch eingerichtet werden.

  • NFS export freigabe anpassen
  • Klärung Dateibesitzer/-berechtigungen
    • User und Gruppe pro Subdomain unterschiedlich
    • Einschätzung Thorsten: Funktioniert
    • Klärung zwischen Thorsten - Hanno

Stand ID-Server

Der Server steht, die Software ist drauf, Anbindung nach aussen gibt es auch. Was er noch braucht ist eine nginx-Config die Anfragen auf Port 80 redirected auf irgendwas was erklärt dass http in dem Fall doof ist; da bin ich noch nicht zu gekommen, weil ich nginx zuwenig kenne. Zusätzlich bräuchte ich dann mal die Tokendaten um die Datenbank zu befüllen. Ansonsten wartet das Ding auf Nutzung.

  • Zugang von außen liefert Squid-Fehlermeldung
    • Port 80 auf dem ID-Server ist zu
  • Port 80 redirect via LB auf static 302 auf port 443

Email-Addy idserver@it.piratenpartei.de ist wie gewünscht inkl. Queue im OTRS eingerichtet. --> Funktioniert Danke! Der Datenschutzbeauftragte muss noch über den Liveserver drüberschauen - Hanno, kannst du da einen Termin ausmachen? Hanno ist im Urlaub. Hat irgendwer anderes Adminrechte auf der Kiste? Jan Schejbal soll sich an Hendrik Stiefel (hendrik.stiefel@piraten-thueringen.de) wenden und klären, wie der Mitgliederexport (vermutlich mit VBScript) an die Datenbank angebunden wird (Datenstrukturen etc.). Bei fehlenden Berechtigungen: Steffen Langheld fragen.

Webserver-Infrastruktur

  • Nachdem Schleswig-Holstein im Vorfeld der Wahl keinen Umzug ihrer Webseite von einer einzelnen VM auf die neue Webserver-Infrastruktur wollte, wurde sich da kurzfristig umentschieden und die Webseite am Samstag Abend migriert
    • Koordination und Planung äußerst suboptimal
    • VM läuft noch. Wann Abschaltung?
      • 4 Wochen
    • laut Thorsten lief piratenpartei-sh.de vor der Migration nicht über Squid, laut Squid-Logs schon. Bitte klären wo das konfiguriert ist/war, dass er doch über den Squid geht.
      • doppelconfig im LB , ist bereinigt
  • Wahlsonntag verlief ruhig. Die Besucher-Peaks nehmen von Wahl zu Wahl ab

SSL

  • pound läuft gut produktiv
  • SSL v2 ist teilweise noch aktiviert
    • SSLv2 lässt sich nicht deaktivieren, aber immerhin sämtliche SSLv2-CipherSuites, wodurch SSLv2 nicht mehr genutzt wird. Ist bereits eingebaut.
  • client-initiated renegotiation ist aktiv (kann für DoS-Attacken missbraucht werden), ist schwer abzustellen (für Pound nur Source-Patch)

Mailserver

  • Wartet auf Puppet Anpassungen
    • nehme die Server nachher aus puppet raus.

OTRS

Problem mit dem Zitat nach der Signatur wurde mit Hilfe von Dyfa auf dem BPT gelöst. Lt. Moritz (BGS) gibt es noch ein Problem, dass die Zeit als UTC angezeigt würde.Kann das aktuell nicht nachvollziehen, die Einstellungen, die ich finden konnte, entsprechen dem alten OTRS. Vermutlich User-Einstellung?

  • Teamsprecher entwerfen Struktur für das neue OTRS. Besprechung am Hack-In, Entscheidung zur nächsten Telko.

Sonstige Berichte der Teams und Projekte

Wiki

Update wird komplizierter, da MediaWiki an ihrem Source-Repos rumspielen und von SVN auf GIT migriren und da aktuell mitten drin sind. Folge: das mit den Extensions ist aktuell recht komplex. *grml*

Sonstiges

ID-Server und LQFB 2.0

Es besteht die Idee, den ID-Server dazu zu verwenden, um die Berechtigungsprüfung in der neuen Version von LiquidFeedback einzusetzen. Der ID-Server sollte zwischendrin um die Möglichkeit erweitert werden, Klarnamen optional zu übertragen. Dazu sollen sich die entsprechenden Leute direkt miteinander abklären. Jan setzt sich dazu am Besten mit Klaus Peukert in Verbindung. Bitte Michael parallel dazu auf den aktuellen Stand halten.

  • Klarnamen ggf. nochmal extra symmetrisch gecryptet in DB ablegen?

Server für Tests von neuen Projekten

Wie verfahren wir mit neuen Projekten, die ggf. erst getestet werden müssen und deren Akzeptanz geprüft werden soll? Wäre es möglich, virtuelle Server an Piraten zu "verleihen"?

  • Momentan nicht leistbar
  • Aber evtl. Ressourcen-Pool (Vermittliung zwischen Leuten, die Server haben, und Codern).

Rechte

Steffi benötigt VPN, damit sie die Neu-ITler weiterhin vollständig einrichten kann. Ansprechpartner: Thorsten, Chrit (wissen schon bescheid, Umsetzung fehlt)

procmail-Hilfe für Forum

  • Unterstützung benötigt von IKE -> Thomas kennt es.
Abgerufen von „https://wiki.piratenpartei.de/wiki/index.php?title=IT/Protokolle/2012-05-07&oldid=1527241“