Blog des FSR Informatik - technik

Die MafiA hat eine Agenda

nospam@example.com (Tobias Mueller) — Wed, 19 Nov 2008 23:42:00 +0100

Die MafiA hat einen webbasierten Terminkalender: Unter http://agenda.mafiasi.de
gibt es nach Gruppen getrennte Termine anzusehen und als iCal zu abonnieren. Damit kannst du mit deinem Kalender Programm, wie Evolution, Google Calendar oder Thunderbird+Lightning, auf dem Laufenden bleiben.

Die Webanwendung wurde eigentlich fuer das KunterBunteSeminar gebaut, eignet sich aber auch fuer andere Zwecke wie bspw. das SVS Oberseminar.

Wem die Funktionalitaet zu beschraenkt, das Layout zu haesslich ist oder wer einfach an dem Source Code der Anwendung interessiert ist, kann sich den Code als Mercurial Repository unter fbi:/home/j2004/4tmuelle/hg/terminverwaltung holen und ggf. Patches einsenden
Die Sprache der Webanwendung ist Python und benutzt wird das Webframework Django.

JUNe

nospam@example.com (FSR Informatik) — Fri, 13 Jun 2008 03:21:26 +0200

Passend zum aktuellen Monat sind wir gerade Mitglied im JUNe geworden. JUNe, lang Jabber University Network, ist ein lockerer Zusammenschluss von Universitäten auf Initiative der RWTH Aachen. Alle Mitglieder betreiben einen eigenen Jabber-Server.

Natürlich soll das Netzwerk möglichst keine Arbeit machen, es geht eigentlich nur um ein schönes Logo und eine gemeinsame Website, die auf die einzelnen Server linkt. Den Nutzen den wir uns davon versprechen ist es, den Stolz der Technik-versierten Studenten anderer Unis herauszufordern, damit diese eigene Jabber-Server hochziehen. Also kurz gesagt: Werbung für Jabber allgemein.

Andererseits ergeben sich dadurch natürlich auch gewisse Synergie-Effekte - und damit Vorteile für euch, d.h. es könnte tatsächlich passieren, dass es bald ein wenig Dokumentation - und neben Helga noch mehr interessante Bots - gibt. Ihr dürft also gespannt sein.

Gateway down

nospam@example.com (FSR Informatik) — Mon, 17 Mar 2008 13:52:56 +0100

Für diejenigen unter euch, die sich fragten, ob ihr Account plötzlich gesperrt wurde: Seit Freitag abend bis heute ca. 13:30 Uhr war unser öffentliches Gateway down. Benutzer konnten sich mit einer FBI-Kennung nicht am publicgw, an der 10.1.1.10 oder am VPN anmelden. Mittlerweile funktioniert aber wieder alles wie gewohnt.

Neue Zertifikate

nospam@example.com (Tobias Mueller) — Thu, 13 Mar 2008 13:37:00 +0100

Wie du vielleicht schon bemerkt hast, haben wir fuer den mailhost und den Webmailer neue SSL Zertifikate. Unser RZ informiert hier ueber die Umstaende.

Wir moechten hinzufuegen, dass man die Zertifikate, die man importieren muss, aus dem IKum herunterladen kann, denn der angebote Link zu https://www.pki.dfn.de, unter der es das benoetigte Root Zertifikat der Telekom gibt, ist erstmal nicht vertrauenswuerdig (weil es keinen Vertrauenspfad gibt, bis eben dieses dort angebotene Zertifikat installiert wird).

Deswegen lade bitte die Zertfikate von /opt/pkg/openssl/certs/ und importiere sie in dein eMail und Web Client.



scp  fbi:/opt/pkg/openssl/certs/*.pem /tmp/

Willkommen, e120_hp!

nospam@example.com (FSR Informatik) — Wed, 12 Mar 2008 07:38:00 +0100

Es ist vollbracht. Nachdem wir bereits im letzten Jahr das Rechenzentrum angesprochen hatten und dann noch warten mussten, bis die Geldmittel für die notwendigen Ersatzteile eingetroffen waren, ist es nun vollbracht:

Nein, bei e120_hp handelt es sich nicht um einen billigen Abklatsch von Wall-E oder R2D2, sondern um einen richtigen HP-Drucker bei uns in der Fachschaft - nämlich in Raum E-120, wo der Kicker steht. Gestern hat Herr Lucas ihn zusammengeschraubt und installiert. Und ich darf mal Muelli zitieren:

e120_hp druckt wie sau

Der Drucker ist an das normale Drucksystem des FBI angeschlossen. Und das tolle ist: Eine Seite dort zu drucken zwar genau so teuer, als wenn ihr z.B. auf d116_hp drucktet. Nur ihr müsst nicht so weit laufen. Papier nachfüllen müssen wir allerdings selber. Also behandelt e120_hp am besten genauso pfleglich wie Emma und holt immer schön Papier aus dem Operating, wenn es alle ist. Und macht nichts kaputt, wir haben lange genug darauf warten müssen .

Jabber-Server aktualisiert

nospam@example.com (Arne) — Mon, 17 Dec 2007 23:56:00 +0100

Endlich habe ich wieder etwas Zeit gefunden und sie dann gleich mal genutzt (es ja allgemein bekannt, wie schnell man sie sonst wieder verliert) um unseren Jabber-Server von 3.3.3 auf 3.4.2 zu schieben.

Es gibt eine (wirklich lange) Liste von Änderungen, die unwichtigste für uns ist wohl diese:

Fixed typo in Kuala Lumpur time zone.

Auch bei den Transports hat sich einiges geändert und man darf hoffen, dass hier jetzt mehr Freude aufkommt.

Gruppenchat funktioniert jetzt auch wieder (nutzt es, es ist cool!) und Muelli hat dem Server endlich mal richtige Zertifikate spendiert.

Falls ihr Probleme mit dem Server oder Verbesserungsvorschläge habt: immer her damit!

Go SSL!

nospam@example.com (Tobias Mueller) — Tue, 11 Dec 2007 22:17:00 +0100

Nach dem die Wartungsarbeiten abgeschlossen sind, gibts nun ueberall SSL.

Du kannst nun also mit einer gesicherten Verbindung den Planet, jabber, fsr, fb18 und www.fb18.de lesen. Es sollte nun nicht moeglich sein, deine Login Daten fuers Forum mitzusniffen. Das ist gut.

Es gab einige Probleme mit Apache, die unintuitive Konfiguration ist ein Aergernis bei Setups die ein wenig exotischer sind. Die Tatsache, dass man vier Direktiven (Listen, NameVirtualHost, VirtualHost und ServerName) braucht um einen Host vernuenftig einzurichten, spricht fuer sich. Es waere nicht so schlimm, wenn sich das ganze so verhalten wuerde, wie man es erwartet: Man definiert einen VirtualHost ip:port und schreibt da rein, welches SSL Zertifikat benutzt werden soll.

Natuerlich funktioniert das nicht so einfach, schliesslich ist der Job des Admin hochbzahlt und so muessen sich die Kosten schliesslich rechtfertigen lassen. Also stellt man fest, dass VirtualHost mit SSL auf die letzte Listen Direktive hoert. Nun muss man also die Reihenfolge der installierten SSL Hosts im Auge haben und die Konfiguration entprechend umbauen.

Aber auch wenn man das gemacht hat, stellt man fest, dass es nicht funktioniert. Nach langem bohren und debuggen sieht man, dass ServerName mit dem CommonName des SSL Zertifikats uebereinstimmen muss. Eigentlich richtig, aber stillschweigend ein anderes Zertifikat zu nehmen und den Admin zu verwirren ist nicht nett.

Das Verschluesselung toll und wichtig und so ist, brauch ich vermutlich vor dem Hintergrund, dass sogar Journalisten mittlerweile belauscht werden, nicht mehr gross zu erzaehlen. Wie man aber tatsaechlich so eMails schreibt, dass niemand diese lesen oder veraendern kann, wissen die wenigsten. Deswegen wird es am Informatikum eine KryptoKampagne geben zu der auch du herzlich eingeladen bist! In dessen Rahmen gibt es Key Signing Party, auf der du natuerlich auch herzilch eingeladen bist.

Keysigning Party am 14.12.2007 der Fachschaft Informatik

nospam@example.com (Tobias Mueller) — Sun, 09 Dec 2007 22:09:00 +0100

Es wird am Freitag, den 14.12 um 15:00h im Rahmen unserer Weihnachtsfeier eine Key Signing Party geben, auf die jeder kommen darf und soll

Dafuer ist es notwendig sich anzumelden. Das ganze passiert am besten per Mail mit dem PublicKey im Anhang an 4tmuelle@informatik.uni-hamburg.de

Fuer weitere Details bitte das Wiki besuchen.

Und wo findet das ganze statt?: Am Fachbereich Informatik in Hamburg-Stellingen in der Vogt-Koelln-Str. 30 im Raum R031.
Warum eine Key Signing Party?: Auf einer Key Signing Party kommen GPG User zusammen und signieren ihre Schluessel. Damit erweitern und staerken sie das sog. "Web of Trust". Mit Sicherheit wird auch ueber Datenschutz und andere in dem Zusammenhang relevante Themen geredet :o)
Was muss ich mitbringen um teilnehmen zu koennen?

Wartungsarbeiten an FB18

nospam@example.com (FSR Informatik) — Mon, 26 Nov 2007 19:07:19 +0100

Hallo lieber (unfreiwilliger) Blog-Leser!

Wenn du diese Seite liest, obwohl du eigentlich ins Forum wolltest, ist das Forum gerade down, weil wir an der Apache-Konfiguration arbeiten.

In der Zwischenzeit kannst du https://fb18.de aufrufen, was sowieso besser ist.

Das alles natürlich nur, um alles besser zu machen. Also: Stay tuned!

PS: Und lasst Tri in Ruhe - der weiß von nichts.

Dein Serverteam

Blogs, Planeten und Du!

nospam@example.com (FSR Informatik) — Mon, 29 Oct 2007 21:05:33 +0100

Wir, der FSR, haben nun dieses Blog aufgesetzt um uns, dich und alle Interessierten auf dem Laufenden zu halten.

Das Blog laeuft auf dem geponserten Server von Hetzner, den wir dankend verwenden.

Du kannst (hoffentlich) froehlich Beitraege kommentieren und so ein wenig Feedback hinterlassen. Solltest du gar ein eigenes Blog haben, fuege es unserem Planet hinzu!

"Blogs, Planeten und Du!" vollständig lesen