documentation/compte_rendus/2018_09_11.md

Réunion du Collège Technique

• Date : Mardi 11 septembre 2018
• Lieu : Condorcet
• Début : 19h00
• Fin : 21h15
• <>

Présents

• Charlie !
• Chirac
• Fardale
• Blupon
• Bernie', «en chemin» à 19h06 (arrivé à 19h50)
• Mikachu
• Benjamin
• Hamza
• Grizzly
• Gauthier
• Émile
• Ed Pi
• Antoine
• David
• Erdnaxe
• Pollion
• Zéphyr
• Gasnier
• Boudy (arrivé à 19h50)
• Arcas (arrivé à 19h50)

Ordre du jour

Points triviaux

• Le dépôt bcfg2 est en public et il y a le mail de JL (entre autres) dessus…
  • Il est en privé, c'est réglé, LOL
• La TV ne marche toujours pas…
  • Il faut faire des tests...

. Pollion, Fardale et Mikachu

• Il faut renouveler(?) la clé GPG du miroir jessie...
  • Non, on passe à stretch

Débrief de la migration

Comment ça s'est passé, de quoi on en content, de quoi on est pas content. Pendant une semaine, début août, il y a eu la grande migration.<<FootNote(Merci à Grizzly, Boudy, esum, Chibrac, coeur coeur coeur)>>

Y a eu des problèmes, y a rien eu de dramatique. Y a pas de perte de données, internet a pas été coupé trop longtemps. On espère ne pas avoir planté trop de mines. Par contre, on a cassé plein de sides trucs (DNSSEC, quota, comptage d'upload, wiki page perso, authentification wiki...)

Fardale : le côté dommage de la migration, c'est que des choses ont du être finies pendant. Les délais et contraintes sont compris, mais ça a rajouté des problèmes.

Il nous a probablement manqué une ou deux semaines. Quoi qu'il arrive, on aurait pas été capable d'anticiper tous les problèmes.

Bottom line : maintenant, on a re2o.

on dev dans le cadre d'un projet partagé par plusieurs assos

C'est classe, et/mais ça rajoute des contraintes, et des dépendances externes.

A terme, notre instance en prod doit juste suivre la branche master, i.e les release.

Reste-t-il d'autres choses à faire ?

• problème de wifi intermittent (est-ce nouveau? )

  • Oui, c'est nouveau. Ça concerne pas tout le monde...
    • Il faut faire du debug
    • il faut quelqu'un sur le campus, pour faire un rapport complet.
      • quelles bornes, tcpdump, que dit la borne quand ça arrive ? etc
      • c'est en théorie faisable par un apprenti, ne pas hésiter à harceler une nounoue, ils sont là pour ça

• investiguer les problème de mails qui disparaissent ?

• quota

  • il faut remettre les quota à jours ?
  • il faut reboot zamok, semba ?
  • il faut désarchiver le script alias, et mettre dans le path le logsearch

• parefeu sur zamok

  • y a une tache phabricator, le problème concerne l'accès à adm

  • pare-feu partout : arrêtez de DROPer des trucs légitimes légitimes = refused drop au lieu de reject sur certains paquets

  • ssh2 en 443 vers zamok

• refactor formulaire inscription

  • Grizzly est dessus. On demande pas la gpg fingerprint ou la chambre à l'adhésion
  • Je certifie ne pas avoir de compte crans
  • Mineur ? Transférez au CA.

• comnpay fait des factures invalides. Le crans ne récupère pas l'info de comnpay. C'est réglé <3

  • 3dsecure, est activé pour les cartes étrangères. Sad reacts only.
  • Paypal ? Grosse commission ? Oui.

À partir de maintenant, on ne peut soumettre que des problèmes déjà réglés en IN. Voilà. Prout.

• synchro des MLs automatiques
  • Oh LOL, mailman 3

Les idées futures ?

• remettre l'ipv6 sur un serveur physique ?
  • on pourrait tenter de remettre l'ipv6 sur odlyd, puis de le passer en main.

[Nomination de nounou, ça mérite bien un point au CR, nan ?]

• Pour avoir avec succès répondu à une question piège, esum est nommé Nounou. Yeah !!! (bon, c'est aussi parce qu'il a fait plein de trucs. Mais surtout parce qu'il a répondu à la question)

• Créer un certificat racine autosigné et déployer des certificats sur bcfg2 et gitlab.adm…

  • Deux options, un certifs LE (génération un peu embêtante), ou un autosigné.
    • celui qui fait fera comme il veut, Mikachu peut donner des conseils utiles

• Générer un certificat wildcard pour les serveurs https

  • en fait, on fait ça, c'est bien

• crans.ens-cachan.fr a disparu. Do we care ?

  • Non -> mail d'apf à Sabrina, à suivre...
  • Ce serait cool qu'on supporte encore ça pour les adresses mails.

Don de vieux matos ?

cf . https://wiki.crans.org/ComptesRendusCrans/Mardi28Aout2018#Don_de_vieux_serveurs On a voté en CA pour donner des vieux serveurs avec approbation du CT, est-ce qu'on valide ?

• Ok
• OSM on s'en fouiche.
• Sable, il faut le wipper de manière propre avant de le donner. Faisons un backup avant
  • Fardale est cahdu

Petites idées (d'un câbleur)

• Défaillance du lundi 10 septembre, qu'est-ce qui s'est passé ? Qu'est-ce qui l'a causé ?
  • bcfg2, thot , pgsql PLS, radius dead, restart, OKLM.

. Chirac : "C'est ma faute"

• Envoie de mail via PHP qui résulte en une erreur MSFRF2612, problème de conf SMTP automatique ?

  • J'ai aucune idée de ce que ça veut dire.

• Problème de configuration de Apache qui se croit en HTTP bien qu'il soit en HTTPS... Exemple : https://perso.crans.org/erdnaxe/phpMyAdmin-4.8.3-all-languages/

  • dans l'idéal, il faudrait ptet passer les pages perso en proxifier. On va invoquer les vieux.

• Autoriser qqu qui n'a pas un mail @crans.org à accéder à Phabricator

  • si il a pas un mail @crans.org, on l'aime pas.

• on a pas de reverse DNS en public sur l'ENS, la délégation n'est plus bien définie.

  • il faut demander à la DSI, vite.

Bilan RTC

Voici donc que je fusse RTC pendant 3 ans. Je n'ai évidemment pas fait ce qui suit seul, bien loin s'en faut, mais au cours de ces 3 ans (ouais, un peu moins, c'était depuis le 3 décembre 2015), il y a eu quelques changements, dont je suis plutôt content. Merci les copaings !

Il y a maintenant :

• des services redondés sur serveurs virtuels et physiques par paires
• un Full Master Backup, capable de gérer seul le réseau
• des certificats let's encrypt, via une centrilisation de l'https, avec des jolies confs https pareilles partout
• plus de bornes wifi, et branchées sur des switches POE
• une nouvelle fibre en plus, indépendante de l'ENS
• un logiciel de gestion en projet commun inter écoles
• phabricator, un système utilisé de gestion des tâches.
• un backup externe du wiki

Il n'y a plus :

• des scripts essentiels codé par des gens dont plus aucune nounou active ne connait le visage
• des scripts capitaux montés en NFS
• une migration partielle, avec un vieux binding encore plus ou moins utilisé à des endroits
• les perms d'inscriptions sous peuplées et pas assez tenues (y a encore des perms, mais bien plus légères)
• des références complétement outdated sur des pages wiki de serveurs ou services critiques.
• de système de communication intra campus vraiment utilisé et géré par le crans

Ce qu'il manque pour un monde plein de paillette (aka, ma liste au père noel):

• DNSSEC
  • Benjamin s'en occupe, on fait ça après octobre.
• Redondance psql
• Tout le monde sur des ips et la fibre zayo, avec fallback sur l'ens via bgp multi homing en cas de pépin moi je te soutiens charlie <3
• une imprimante qui brule
• une réinscpection à la loupe de re2o pour éviter les mauvaises surprises.
• porter l'appli wiki (d'une manière cool, genre, y a t'il vraiment besoin de qqch dans re2o ?)
• porter l'appli page perso
• toutes les machines sous stretch
• ansible <3

Pollion est le nouveau RTC <3 <3 <3

Son gateau était bon, et open source