Globenet

2014-03-11 - Mardi Globenet #109 du 11 mars 2014

rama1901 — 2019-06-25T07:26:57Z

Mardi Globenet #109 du 11 mars 2014

++++++++++++++++++++++++++

attention

recherche de la derniere version en cours!...

+++++++++++++++++++++++++++

20140311. 2014-03-11 - Mardi Globenet #109

présents:
cicp: Christophe, Jacques, fereideun, Gé, Mauricette
voip, irc, gobby :

ODJ

– validation du CR du précédent mardi
– gestion
- domaines
- civam hurepoix
- cgt-atos
– compta
- factures
- accès comptes
- état des paiements
– adminsys
- matos
- statistiques web
– AG
– atelier, formations, discussions
– chiffrement et protection des données

Présentation de Globenet aux visiteurs

pas de remarque sur le CR du mardi précédent

CIVAM HUREPOIX
la migration du domaine n'a pas pu se faire la derniere fois, le delai etait depasse, on le refait ce mois-ci

CGT-ATOS

la vm est a créer, meme en unstable.

Comptabilite

Pour faire un etat des lieux, michel estime important, essentiel de tenir une AG afin de nommer un nouveau tresorier et de réorganiser la gestion et la comptabilite, afin de pouvoir s'y retrouver et eventuellement

579 a recontacter (whilelM)
362 resilié
276

Yanic devrait nous fair eun etat des lieux avec un retour des docuemnts fin de semaine

Un raté pour l'AG prévue en février, les convocation n'ont pas été envoyées.

Nouvelle date fixée au 12/04

108 a enlever...

**********************
a voir
utilisé pour a typo
********************************

Mardi Globenet #108 du 11 février 2014

présents:
cicp: Michel, Christophe, Jacques puis Jon
voip, irc, gobby : rama1901, flo, taffit

ODJ

validation du CR du précédent mardi
matos
gestion
- domaines
- cgt-atos
- civam hurepoix
compta
- factures
- accès comptes
- état des paiements
AG
- date
- convocations
- les rapports
support
adminsys
- levant
- mutualisé
- gestion du serveur de liste de diffusion
exemple requêtes légales
réquisition

MATOS

Les serveurs ont été commandés, payés et attendent gentiment à la salle. Il n'a plus qu'à les mettre en baie

GESTION

Domaines

Le compte Gandi est à ré-alimenter. Il peut y avoir des opérations en attente, mais il reste encore quelques semaines

Association bede: Ils devaient changer d'hébergement pour un autre prestataire. Le changement de propriétaire pour le domaine était effectué, mais ils sont finalement revenus.

TODO: alimenter le compte Gandi en argent frais (WhilelM)

cgt-atos

Owncloud est dans testing, il n'est pas encore dans les backports, on va encore attendre un peu. (taffit a envoyé un rappel à Mike qui s'occupe des backports et nous informera de sa disponibilité.)

civam hurepoix

le domaine est chez OVH, et pour le transférer chez Gandi il semblerait que l'on doive payer le domaine à l'avance.
TODO: WhilelM contactera Mathilde du CIVAM pour tirer l'affaire au clair.

COMPTA

TODO: WhilelM vérifiera la bonne sauvegarde de la vm qui héberge la facturation.

RDV est donné chez Michel pour une présentation de la facturation. Michel reprendra la facturation pour émettre toutes les factures 2013 non émises.

il y a le risque que des chèques émis depuis presque un an ne soient plus valables...

WhilelM a pu voir la conseillère bancaire. Le passage au système de prélèvement SEPA a été fait automatiquement. Techniquement tout va bien. Administrativement, il faut faire signer par le président une convention d'émission de prélèvements SEPA pour la banque. Et il faut également notifier à l'avance les prélevé-es du changement de système de prélèvement.

TODO: WhilelM fait le nécessaire pour faire signer la convention de compte pour les prélèvements par le président.

AG

Whilelm a réservé les salles au CICP (une petite le matin, une grande l'après-midi)
Il faut envoyer des convocations dans le délai officiel et trouver une manière de déterminer à qui on envoie le papier ...

Michel doit faire un point avec renc sur l'enquête auprès des hébergé-es.

adminsys

Le problème sur SSL/postfix de la machine levant n'est pas encore identifié.
Sinon levant se porte bien de manière générale.

2014-04-08 - Mardi Globenet #110 du 8 avril 2014

rama1901 — 2019-06-25T07:26:22Z

Mardi Globenet #110 du 8 avril 2014

présents:
cicp: Michel, Christophe, Jacques, Mauricette,
puis Jon
voip, irc, gobby : rama1901

ODJ

compta
AG
gestion
- domaines
- cgt-atos
adminsys

comptabilité

factures hébergés mises à jour. Tout a été envoyé au format électronique, période facturée jusque février 2014.
il reste quelques situations à éclaircir:
prélèvements refusés:

Freres des hommes depuis mai 2013, ils ont demandé à résilier en novembre 2012.
DMC Radio Libertaire à voir
OZP à voir

Michel a listé les mouvements non justifiés sur le compte bancaire pour la période 2013.
Tous les paiements ont été vus et justifiés. Il reste à lister les prélèvements Orange et Numéricable ainsi que traiter les rejets de prélèvements.

recherches de rapprochements sommes et intitulés

paiements réguliers:
– liazo 3500 euros par trimestre
– gitoyen est passé de 750 à 450 mensuel.
(l'avoir post migration a été consommé, nous reprenons les reglements mensuels)

la caution de TH2 est à recupérer et yanic a pu bloquer les prelevements après avril. Il resterait une mensualité trop payée.

chequier et carton d'autirsation a recup
rembourser Xtophe de ses avances pour materiel deja réglé
propose de passer en dons les petites fournitures de bureau qu'il a réglé!

il existe une liste des adresse de contacts des hebergés (faite apres les prises de contacts)

— -
nouvelle date projetée pour l'ag samedi 12 avril /matin

— -
gestion:
les renouvellements de noms de domaine.. roulent maintenant tous seuls

la machine fichiers /atos ...en cours d'installation, bientot prete (WhileM)

les mails compta n'arrivent parfois pas tout de suite.. (cause moderation /protection spam)

— -
adminsys

un seul disque arrivé... la suite apres reclamantion

installer le gestionnaire de VM
puisque maintenant le nouveau materiel est monté dans les racks...

probleme du trou d'openSSL...
globenet a la chance d'avoir une vesion un peu ancienne des OS.. pas affectées par le trou!

probleme du trou eventuel des virements depuis la banque... !

petit moment interne...
...d'initiation légére
. aux outils...
. puis sur la sécu

2014-05-13 - Mardi Globenet #111 du 13 mai 2014

rama1901 — 2019-06-25T07:25:39Z

Mardi Globenet #111 du 13 mai 2014

présents: marc, WhilelM, JacquesB, Michel
distant: David, et en fin... rama1901

ODJ

– Page de don de no-log

page de don cassée. page https://no-log.org/dons/
on remplit le formulaire pour mail + montant, on arrive sur une page à l'encodage cassé https://www.no-log.org/dons/do_donation.php#donation et la validation de cette page amene à une page en erreur du Crédit Mutuel https://paiement.creditmutuel.fr/paiement.cgi ( COMMERCANT NON IDENTIFIE )
FDNN ayant changé de banque, ça parait normal.
Le lien qui est envoyé quand on clique sur le bouton "payer par carte bancaire" :
https://secure.fdn2.org/fdn2/nouser/done?refext=nolog:201200451&px=&email=&passwd=x&dest=nolog

il faudrait transformer les & en & sur https://www.no-log.org/dons/do_donation.php#donation (l'URL précédente utilisée dans le cadre)

il faudrait jeter un petit coup d'oeil sur le code avant que de faire une demande auprès de FDNN pour nous indiquer quoi mettre à la place

– Abuse listeexternenautreecole

essayer de faire une réunion avec la CNT comme on avait fait précédemment avec RITIMO, afin de faire une rencontre formelle.

Contrairement à la réponse qu'ils nous ont fait, ils ne désinscrivent pas les adresses qui s'en plaignent (ex. contact@globenet et contact-resposeurs)

WhilelM a envoyé un mail de demande de désinscription à l'adresse indiquée dans la newsletter.
On verra à la prochaine réunion ce qu'il en est.

– rencontre Ritimo

réunion prévue avec plusieurs membres du CA jeudi prochain (15 mai) dans leurs locaux. Tout membre de Globenet y est le bienvenu.

– trésorerie

il y a bien eu rejet de prélèvement d'orange pour février mars et avril.
Mais il y a des prélèvements importants qui datent de bien avant, dès septembre.
Il faut reprendre contact avec le crédit mutuel pour s'occuper de cette question et récupérer la tune.

CICP

Sylvain du CICP n'est pas disponible encore, ça va attendre un peu (pour faire le point sur la facturation Globenet/CICP)

– CR AG 2014

https://outils.globenet.org/wiki/asso/reunions/ag2014-rapport-moral

Ce serait bien de finir ce rapport. Michel est partant pour y ajouter ses notes et y mettre le rapport financier

– sécurité no-log/globenet (voir https://www.ssllabs.com/ssltest/analyze.html?d=no-log.org )

on nous a mentionné sur IRC un outil en ligne qui fait un topo de l'état de la sécurité du chiffrement SSL sur le web.
On n'a pas la meilleure note, no-log ne gère pas les dernières versions de TLS, ni Globenet (vieille distribution Debian oblige)
En tout cas, ça nous permet de faire une passe sur la question et de voir ce qu'il faut faire pour avancer.

– Perspective no-log

Jacques veut faire des tests sur une nouvelle version de webmail pour préparer la configuration pour une machine de remplacement de robby.

spare pourra etre allumée à cette fin. Par contre, elle doit rester disponible en cas de besoin de remplacement en urgence d'une machine de Globenet.

L'idée a été avancée de faire une VM pour remplacer robby mais Jacques insiste
sur la séparation de l'infrastructure de No-log et de Globenet.

– infrastructure moteur de recherche

Marc nous indique qu'il travaille à faire un portage en C++ de yacy, moteur de recherche distribué développé en Java. Portage pour pallier à la lenteur de Java, notamment en portant la bibliothèque Lucene.

Pour un crawler, avec un débit de 700 kb/s, il y a moyen de traiter 10 pages/s
Capacité trop faible pour pouvoir remplir un cache décemment pour que le moteur soit crédible à sa publication.

Marc n'a pas envisagé encore de faire une implémentation qui puisse se greffer sur le réseau existant. Et aindi de permettre de renforcer la structure globale de Yacy.
un de ses soucis porte sur clucene qui n'est pas à jour sur les fonctionnalités par rapport à lucene, correpsond à la version 2 au lieu de la 4 pour les derniers dev de Lucene.

Problématiques sur lesquelles Globenet pourrait aider

- bootstrap avec une IP fixe
- debit plus important, surtout si le traffic est entrant plutôt que sortant (la structure dominante du traffic Globenet est sortante)

– Foire à l'autogestion parisienne 2014 : invitation au village numérique du libre

Christophe envoie un mail sur la liste benevoles@gn, personne n'est motivé ou
disponible ce week-end (il y a aussi une rencontre des médias libres à Grenoble
et Pas Sage en Seine à Paris le même week-end).

– service ownCloud
Installé par Christophe sur une machine virtuelle avec l'aide de Taffit, après quelques péripéties tout fonctionne et la CGT Atos est prévenue, on a pas de retour pour l'instant.

Pour « industrialiser » le truc on peut envisager de faire des groupes sur la même instance, ou alors installer plusieurs instances différentes.

La dernière version alternc permet de lancer des scripts avec des hooks
(reprendre une configuration générique et un script qui intègre le sous-domaine à ownCloud)

ce serait vraiment intéressant de pouvoir déployer

– Ganeti

Actuellement trois machines xen avec sept VM dessus (l'une des machines physiques est boiteuse).
On a deux nouvelles machines sur lesquelles on veut installer
ganeti, un gestionnaire dynamique de VM.

Il y a une nouvelle version du kernel sortie récemment qui gère les cartes réseau qui nous emmerdent.

– CfP: Interference
(call for paper)

Un truc hollandais en août. Qui ne cherche pas à se définir et qui recherche une auto-organisation poussée.

– backbone409

Christophe y représenterait Globenet. Environ 250€ de billets de train à prévoir.
http://backbone409.calafou.org/

– collectif39

[voir mail support du 6 mai]

– 20 ans de Globenet

Faire une rencontre des différentes structures qui agissent pour un internet libre
hébergement, fai, etc.

Le dernier week-end disponible avant la fin de l'année est celui du 15-16 novembre.

On pose une option sur la grande salle ce week-end.

2014-07-08 - Mardi Globenet #113

rama1901 — 2015-07-15T15:38:00Z

Mardi Globenet #113 du 08 juillet 2014

apparemment le 113 eme est un jour de repos...

ils et elles contemplèrent leur oeuvre et virent que cela était bon...

.
.
.
CR établi d'après modèle :
2014-00-00-mardi-12x-template version 2014 rev 01
20140708. 2014-07-08 - Mardi Globenet #113
[art 366] voir navigation en fin de page.

.
.
.

– navigation :
.précédent compte-rendu :
http://www.globenet.org/2014-06-10-Mardi-Globenet-112.html
.prochaine réunion prévue et son compte-rendu :
http://www.globenet.org/2014-08-12-Mardi-Globenet-114.html
.tout sur les mardis (plans, détails...) :
http://www.globenet.org/Les-Mardis-Globenet.html
.plus de 10 ans... sommaire des CR "mardis de globenet" :
http://www.globenet.org/-Reunions-.html

2015-01-13 - Mardi Globenet #119

rama1901 — 2015-07-01T17:31:21Z

Mardi Globenet #119 du 13 janvier 2015

ODJ

Gestion
Adminsys
divers

brève réunion.

Présents
cicp : JacquesB, WhilelM
voip, irc, gobby : rama.1901.org, taffit

Gestion

– une demie journée pour faire les factures des 4 derniers mois 2014

– pas avancé sur la facturation fournisseur
- juste demandé un duplicata des factures CICP

Adminsys

- raid passoire
changer le boîtier pour un avec disques extractibles
prévu le 19/01/2015 à 20h. Prévenir tout le monde de la coupure prévue.

- no-log :
Jacques cherche l'origine des problèmes de performances
Le constat est partagé sur la vétusté de la machine et la nécessité de la remplacer. Jacques proposera une configuration pour une nouvelle machine.

- entretien courant des machines

divers

nouvelles de 'sud'
et rumeurs du monde sur la grande union nationale ...

2014-12-09 - Mardi Globenet #118

rama1901 — 2015-07-01T17:30:05Z

Mardi Globenet #118 du 09 décembre 2014

ODJ

Gestion :
- résiliation CEDAPA
- demande tarification solidaire CFIE
- compte mailing list mal-logés en colère
- bénévoles actifs
Adminsys
Sous

présents :
cicp : JacquesB, Jon, WhilelM
voip, irc, gobby : de loin... rama.1901.org

Gestion :

- résiliation CEDAPA
Demande de résiliation pas traitée, Christophe les rembourse dès qu'il a tous les élements.

- demande tarification solidaire CFIE
OK sur le principe.

- compte mailing list mal-logés en colère
collectif utilisant une liste yahoo, dont des personnes sont connues d'un membre de l'équipe. Proposition d'hébergement gracieux repoussée.
L'idée est de ne pas fournir directement un compte gracieusement, histoire de pouvoir garder le contact au fil des ans avec des personnes qui gèrent le compte. Mais le collectif peut fixer un prix à sa guise.

- bénévoles actifs
Création d'adresses mail pour Yves et Eddy, ils sont inscrits à la liste @gestion.

Adminsys

- vlan propagés chez gitoyen
2 vlans configurés chez gitoyen (402 et 405 respectivement pour les sauvegardes internes et externes)
Reste à faire :
- bascule de la livraison de la wave liazo à un lien direct sur le pop de
Gitoyen à PB
- configuration des switchs
- configuration du routage
- déplacement de backeupe2 et reconfiguration avec les bons vlans/IP. (pas avant 2015)

- support intempestive (timeout webmail)
proble sur INBOX.spam ?

- raid passoire
Intervention de Christophe prévue le 17 décembre.

- point ganeti
recette de déploiement du cluster finalisée, reste à tester.
https://github.com/jon-d
outils :/home/jonathan/ansible/ansible-conf

- no-log :
prévision de migration d'une unité raid qui provoque une surcharge de bender de xfs en ext4.

Sous

- rappel de factures CICP
Il faut vérifier les factures en question, à priori on les a pas reçues ...

2014-10-14 - Mardi Globenet #116

rama1901 — 2014-10-15T21:13:00Z

Mardi Globenet #116 du 14 octobre 2014

présents :
cicp : Christophe, Jacques,
voip, irc, gobby : rama.1901.org, taffit, florence, rv

ODJ

actualités Globenet
installation acrimed
adminsys (secu xen, bender, )
report 20 ans Globenet
site web ?
comptabilité

installation acrimed

Une nouvelle machine a été installée hier soir pour Acrimed (au dessus de spare dans la baie.

Elle n'est pas branchée sur console (accès écran-clavier par le réseau), elle l'est sur un apc (alimentation contrôlable à distance).

Le serveur est arrivé il y a quelques jours. Un bloc ip /29 est alloué sur le vlan104, soit 5 adresses ip pour les machines virtuelles. Acrimed veut y héberger leur site web et des sauvegardes des sites. On y installe une debian stable (kernel 3.16) avec xen pour la virtualisation.

autres machines

jacques va mettre sur place deux cables apc d'avance. Par ailleurs, Jacques a trouvé un serveur non utilisé... acquis en 2008. La même configuration que celles pour les dediés 2Go ram 80 de disque.

levant présente toujours un bug bloquant, il ne démarre pas sans intervention manuelle sur place. C'est peut-être un problème directement lié à lvm sous squeeze (du genre que si tu rajoutes un volume physique, il bloque au redémarrage. À tester : le passer en wheezy pourrait régler le problème.

Utiliser une machine de spare pour remplacer celle du webmail de no-log.

on commence à manquer sérieusement de place sur les switchs. on pourrait se débarrasser de backupe2 pour libérer deux ports.Il n'y a plus qu'un port libre sur chaque switch. C'est bientôt la réunion gitoyen. En profiter pour aborder la question.

passoire a encore un disque qui a laché. Jacques propose de mettre un autre boitier. WhilelM proposer de changer juste le disque, d'en profiter pour un passage a wheezy. une interruption pour deux opérations. Ce n'est pas retenu, pour ne pas mélanger les problèmes.
Si le disque a bien laché comme pressenti, on fera une màj debian en wheezy, et pour le redémarrage, en profiter pour ouvrir le boitier et changer le disque. Si ce n'est pas le disque, alors c'est probablement la connectique sata du boitier qui fait chier (trop serré, pas de place pour bien ranger le disque, ce genre de chose) et il faudra alors trouver une autre solution. .

no-log

Il y aurait quelques problèmes de mails perdus ?

2 disques étaient en défaut. une intervention de Jacques a réglé le souci mais mis en défaut le raid qui a pris un peu de temps pour se reconstruire. PAs de perte de mail.

il faut préparer la migration de lenny en squeeze. Il n'y a pas de problème connu qui l'en empèche. Comme il y a un doute sur la fiabilité du kernel, on va tester avec un backport (archives.d.o) avant d'entamer la migration. Jacques va voir pour que ce soit fait dans le mois pour pouvoir faire un point le prochain mardi.

nouvelle infra ganeti

Jon a préparé de quoi faire les upgrades de système quasi automatiquement. En revanche, il reste du travail pour monter les vm.

comptabilité

florence réclame a payer pour Marsnet !! On va faire le nécessaire.

Sud education voulait mettre en place un paiement régulier de 100 euros (à la place de 60). WhilelM doit mettre en place le prélèvement dès que possible maintenant. Sud Éducation fera un chèque pour le retard (environ 14 mois).

pour permettre à d'autres membres de mettre le nez dans la compta, WhilelM va ouvrir les comptes dolibarr qui vont bien.

anniversaire 20 ans

On pourrait faire un premier événement light pour l'anniversaire de globenet puis un mieux preparé quand les énergies reviennent et voir ce que chacun peut proposer.

2014-02-11 - Mardi Globenet #108

rama1901, WhilelM — 2014-05-13T22:10:06Z

20140211. 2014-02-11 - Mardi Globenet #108

Mardi Globenet #108 du 11 février 2014

présents :
cicp : Michel, Christophe, Jacques puis Jon
voip, irc, gobby : rama1901, flo, taffit

ODJ

validation du CR du précédent mardi
matos
gestion
- domaines
- cgt-atos
- civam hurepoix
compta
- factures
- accès comptes
- état des paiements
AG
- date
- convocations
- les rapports
support
adminsys
- levant
- mutualisé
- gestion du serveur de liste de diffusion
exemple requêtes légales
réquisition

MATOS

Les serveurs ont été commandés, payés et attendent gentiment à la salle. Il n'a plus qu'à les mettre en baie

GESTION

Domaines

Le compte Gandi est à ré-alimenter. Il peut y avoir des opérations en attente, mais il reste encore quelques semaines

Association bede : Ils devaient changer d'hébergement pour un autre prestataire. Le changement de propriétaire pour le domaine était effectué, mais ils sont finalement revenus.

TODO : alimenter le compte Gandi en argent frais (WhilelM)

cgt-atos

civam hurepoix

le domaine est chez OVH, et pour le transférer chez Gandi il semblerait que l'on doive payer le domaine à l'avance.
TODO : WhilelM contactera Mathilde du CIVAM pour tirer l'affaire au clair.

COMPTA

TODO : WhilelM vérifiera la bonne sauvegarde de la vm qui héberge la facturation.

RDV est donné chez Michel pour une présentation de la facturation. Michel reprendra la facturation pour émettre toutes les factures 2013 non émises.

il y a le risque que des chèques émis depuis presque un an ne soient plus valables...

TODO : WhilelM fait le nécessaire pour faire signer la convention de compte pour les prélèvements par le président.

AG

Michel doit faire un point avec renc sur l'enquête auprès des hébergé-es.

adminsys

Le problème sur SSL/postfix de la machine levant n'est pas encore identifié.
Sinon levant se porte bien de manière générale.

2014-01-14 - Mardi Globenet #107

rama1901 — 2014-01-17T18:03:24Z

20140114. 2014-01-14 - Mardi Globenet #107

Mardi Globenet du 2014-01-14 Mardi Globenet #107

présents :
cicp : Michel, jacquesB, jon, WhilelM
voip, irc : rama1901, renc

ODJ

validation du CR du précédent mardi
matos
compta
- factures
- accès compte bancaire
AG
gestion
- cgt-atos
adminsys
- levant
- mutualisé
- gestion du serveur de liste de diffusion
réquisition

validation du CR #106

validé et publié

matos

4 devis reçus pour la configuration matérielle demandée à une nuance près :

un chassis 1U = 1 alim et espace pour 4 disques
un chassis 2U = 2 alim et espace pour 8 disques

Serveur avec 2 disques RE4 de 2 To :

2U 1872€
1U 1548€

Serveur avec 2 disques 1 To 10000rpm

2U 1968€
1U 1650€

Le modèle de disque vélociraptor (10k rpm) est plus rapide mais son coût ramené au tera est 2.5× plus élevé. Ça parait finalement trop important pour imaginer se baser sur ce modèle. On va commencer par équiper les serveurs avec 2 RE4, et on achèterai des velociraptor si le besoin s'en fait vraiment sentir (du ssd est même évoqué).

le devis 1u à 1548€ est retenu.

il sera donc temps de s'occuper de comment configurer ganeti pour occuper ces nouvelles machines. (outil de gestion des vm)
WhilelM va regrouper les différentes documentations écrites par les copains (ttn, fdn, etc)

compta

Devant les difficultés qu'il rencontre, yanic a besoin d'aide sur la gestion des factures et du suivi de leurs règlements.

la cause : mise à jour de la version de debian qui a entraîné une modification de la version PHP, ce qui a bloqué le système de facturation.

Pour répondre très rapidement, il est proposé de remettre une vm, avec un vieux php... pour reprendre la base de facturation et rattraper le retard.
Jonathan et WhilelM vont remettre une lenny en route...

Dans l'entre-temps, Jonathan envoie une demande d'aide sur la liste bénévoles.

On prépare également un message pour expliquer la situation aux hébergé-es.

Il faudrait aussi que Yanic nous transmette un accès au compte s'il n'a plus le temps de s'occuper du suivi de celui-ci et de passer les paiements.

plan d'action :

mettre en place la vm
y intégrer la facturation
générer les factures

gérer les réponses à l'appel à l'aide
préparer un atelier compta physique au cicp un samedi

faire le point sur les paiements, avec yanic

AG

Michel prend contact avec Yanic pour pouvoir récupérer tous les documents nécessaires à la préparation du bilan financier.

On vise le 1er mars 2014 pour tenir l'ag.
Si on ne trouve pas de salle, ce sera le mardi 11 mars 2014.

gestion

cgt-atos
Accord de principe pour la mise en place d'une machine virtuelle debian avec owncloud. Globenet en assure la maintenance des paquets. Charge à l'hébergé de paramétrer owncloud suivant ses besoins.

adminsys

levant

levant a enfin été migré en debian Squeeze, le mutualisé de Globenet n'a plus de machine sous debian Lenny.
Seul no-log y est encore.

WhilelM a acheté 2 disques caviar black et 3 disques vélociraptor (10000 tours minutes), ça va nous faire du spare.
WhilelM a déplacé partition mail et swap sur les vélociraptor
Jon mentionne la possibilité de mettre le système d'exploitation, le spool et le swap sur de petits SSD très basiques, mais ça aurait l'avantage de permettre des gains de performance très importants.

Aujourd'hui, la sauvegarde des mails prend de 4 à 6 heures.
Le web est sauvegardé une fois par semaine.
Il ne semble pas y avoir de piste sérieuse pour réduire ce temps. C'est loin d'être la priorité et ça ne semble pas devoir gêner le fonctionnement quotidien de la machine.

A noter : sur la machine de sauvegarde, backeupe2, les deux partitions mails et web sont sur le même tableau raid. On peut améliorer la situation en les séparant.

Mutualisé

Les mises à jour de sécurité n'ont pas été faites depuis longtemps.
Discussion sur l'ordre de redémarrage des machines et/ou des services afin de ne pas entraîner de perte de données.

Une piste pour faciliter le traitement de ces questions serait de mettre en place une copie mysql sur levant, copie asservie à la base principale présente sur boréal. Ainsi, quand cette dernière est inaccessible pour une raison ou une autre, les services mails et listes pourraient être maintenus.

Prochaine étape pour Globenet, passage en wheezy. La mise en place de ganeti le requerra.

pour cette migration

Commencer par 'outils' une vieille vm (qui avait des fichiers corrompus et qui semble aller mieux toute seule. W avait préparé une vm de remplacement, 'outils2' mais n'avait pas fait la migration. Il va finaliser ce point. Penser à conserver précieusement l'image disque (20 giga), il y a de vieilles installations logicielles dont on pourrait vouloir retrouver les archives plus tard.
ensuite s'occuper de backeupe2 et s'assurer de la compatibilité de rdiff-backup avec squeeze et wheezy
enfin vérifier l'innocuité du passage des vm de squeeze en wheezy alors que l'hyperviseur reste en squeeze.

S'ensuit une discussion sur le choix de virtualisation pour la nouvelle infra à venir, entre xen et kvm. xen est intéressant pour employer plusieurs os différents. mais on n'a pas de tel besoin finalement à Globenet. ganeti gère de manière transparente xen et kvm. La question se pose de la continuité du support de xen dans les prochaines debian. l'intégration de xen et kvm se fait de plus en plus dans le noyau...

listes de diffusion

On va mettre mailman sur une vm séparée du serveur de mail.

procédure de nettoyage des listes

Il y a trop de listes pour le système de supervision munin actuellement. Et tout un tas de listes semblent bien inutilisées.
La première chose qui semble a faire serait de supprimer les listes qui correspondent à des comptes alternc fermés depuis plus d'un an. Attention, il y a des archives de listes publiques, il ne faudrait pas qu'elles soient perdues. Or, le paramétrage actuel alternC supprime les archives en même temps que la liste. Voir comment on peut changer ça

comment repérer les domaines qui ne sont plus en service et qui ont de grosses archives de listes qui consomment ressources et temps de sauvegarde.

2013-11-12 - Mardi Globenet #105

rama1901 — 2013-11-12T20:58:00Z

Mardi Globenet du 2013-11-12 - Mardi Globenet #105

présents
cicp : whilelM, jacquesB, JacquesV, Michel.
irc gobby ekiga voip : flo de marsnet, renc, rama1901

odj

ag
domaines
- atos
- ritimo
levant
nouvelles machines
réquisition

AG

dispo salle a confirmer pour le 7 décembre
rapports moraux et financiers a préparer

domaines

– cgt atos
une petite erreur de frappe alors qu'ils souhaitaient récupérer leur nom de domaine 'favori' et simple..
. (qu'intentionnellement, semble t-il la cgc avait dépose juste avant eux !)
maintenant ils en ont donc 2 (+1 !) inclus dans leur forfait.
veiller a ce que cgt-atos.org et cgtatos.org sont bien en renouvellement automatique (et non cgtato.org qui lui pourra mourir gentiment !)

– ritimo et les demandes de ML
inclus dans leur compte ils ont jusqu'a 50 listes de diffusion inclues
hélas cela implique que l'accès a alternC est nécessaire pur les gestionnaire de listes
autre hypothèse
la création pour 15 euros d'une autre interface utilisateur dediée.
WhilelM leur réponds avec les deux propositions.

levant

des problèmes de redémarrage, un disque défectueux, d'à peine plus d'un an... sera retourné par W. en garantie une fois proprement effacé

quelques 25000 mails en attente a cause d'un vieux joomla et un vieux wordpress entraînant une faille provoquant un gros tas de spams et erreurs.

conclusions... point suivant

nouvelles machines

levant couchant et boréal 5 cœurs de 2Mz et 12G de ram
avec outils 2 cœurs et un peu de ram

projet achat deux 'supermicro'
avec 32 go de ram max
et du raid en 2To

tréso de 3000 euros suffisante (jusqu'a 3500)

deux machines au début...
chacune pouvant avoir au moins jusque a 32Go et 4 disques chacune...
une de plus possible un peu plus tard si besoin

une supervision en interne et aussi une autre en dehors de la baie de globenet

chaque serveur 'moderne' est plus puissant que l'ensemble de certaines de nos machines...

réquisition

le CA s'occupe de répondre à la requête reçue ce mois-ci.

réunion terminée a 20h30