principal
nivel superior
enviar artículo
buscar
administrar
acerca de ...
rdf
rss
main
|
 Reporte de actividades agosto 2011-2 |
 |
 |
 |
 Posted by Víctor Martínez on Saturday September 03, @08:05PM el 2011
from the dept.
Para variar han seguido cambiando las reglas del firewall en Ajusco. Entonces de vez en vez tenemos servicios que no funcionan.
Como buen ejemplo, hemos tenido ya dos ocasiones en que el correo nada más se queda en la cola y no se entrega, lo bueno ha sido que en poco tiempo se ha resuelto.
Finalmente encontré el porqué estaba llevando mucho tiempo el conectar con linux, cosa curiosa, janus y linux siguen sirviendo como dns, y en efecto resuelven los dominios delegados en 2004 (solo linux de manera activa) sin embargo ya sea por la configuración de la VLAN o FW (me inclino más por lo primero) no sirven de cache de DNS ya que no se puede hacer peticiones, ni a 127.0.0.1 ni entre las maquinas, eso es lo que estaba llevando a que la conexión por ssh fuese muy lenta en linux, ya que el orden de resolución de dns era 127.0.0.1, luego opendns y finalmente dns de Ajusco, lo cual llevaba a hacer time out de los dos primeros y hasta resolver el tercero funciona, estoy imaginado que un efecto secundario de esta nueva configuración es el poder filtrar los sitios no deseados de manera muy eficiente (al no poder usar otro dns más que el primario), sin embargo también causa problemas, ya que solo se cuenta con el primario y no contamos con dns secundario y cuando lo hacíamos no estaba físicamente fuera de Ajusco.
Otros detalles, desde nuestras maquinas no se podía conectar por http hacia fuera, resuelto después de platicarlo con la gente de redes, otro problema han filtrado ssh hacia fuera por lo tanto subversión (svn+ssh) no funciona, empiezo a considerar la posibilidad o más bien la necesidad de migrar a git y/o buscar una opción para hacer túnel a otra máquina para poder salir, como en DH no tenemos control de la maquina he estado saliendo pasando ssh por el puerto de https de mi maquina en casa, lo cual es ineficiente en cuanto ancho de banda y latencia.
Estuve revisando gobby y el último documento con autograbado en el directorio es del 27 de mayo de este año, imagino es buen momento para mover a la nueva versión de gobby, sin embargo aún tengo que ver el cómo correr un servidor sin el cliente gráfico.
Uno de los servicios que se rompió de la peor manera es el respaldo de lo que tenemos en DH, mediante un disco duro externo moví lo que tengo en mi maquina en la oficina a la Dimension que se le cambio la fuente, el disco es de 250GB por lo mismo lo que estoy usando para probar con qemu y otras cosas no estorba, del respaldo de DH son 16GB, estoy pensando en añadir rsnapshot para poder tener también un backup con un espacio temporal mayor a 24 horas. Como nota, cualquier archivo/directorio que no es visible desde el grupo de usuario no está en la lista de respaldos
En el DC11 platicaba con José sobre la seguridad de vserver, estoy leyendo actualmente http://linux-vserver.org/Paper que parece explicar muy bien lo de el asunto de la seguridad.
Pendientes
Darle una revisada a los archivos de las listas en linux y borrar el spam que tiene o considerar borrar los históricos que no contienen información importante.
Probar las herramientas de empaquetado
Empaquetar Birdcage
Documentar el sistema de respaldos vía rsnapshot
Leer los siguientes documentos:
http://www.debian.org/doc/debian-policy/ (este es el más largo)
http://www.debian.org/doc/developers-reference/
Preguntas
¿El sistema de Intel debe seguir en producción?, ¿tiene usuarios?, ¿lo podemos hacer estático?
<
reporte y roadmap
|
Reporte de actividades agosto 2011-1
>
|
|
The Fine Print: The following comments
are owned by whoever posted them.
( Reply )
|
Re: Reporte de actividades agosto 2011-2
by jergas on Friday September 09, @10:02AM
|
Hola Vic!
Triste la situacion de Ajusco, pero predecible.
Lo de los backups de DH me gustaria hablarlo mas.
Espero que los servidores de Gobby no sean muy pesados, porque me gustaria que levantaras infinoted sin tirar sobby.
Sobre lo del sitio de Intel, no se, tengo que preguntar. Hay algun otro sitio oficial que no sea del grupo o tuyo? Digo, porque si vamos a verlo sobre el de Intel, quizas vale la pena verlo para todos, en caso de que haya otros.
En fin, gracias por tu llamada del otro dia. Fue idea tuya? Pregunto porque yo andaba queriendo hablar contigo, y me pregunto si fue sincronicidad, o si te lo dije por algun medio que no recuerdo, je. En fin, yo ya he pedido varias veces que me enlacen, y no me lo han cumplido, asi que si tienes chance por ahi, me gustaria hablar contigo. (Ahora mismo no te busco porque hay un par de cosas que quiero checar primero, como lo de Intel.)
En fin, un abrazo, y ahi la vemos.
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by jergas on Friday September 09, @10:44AM
|
Por cierto, me acabo de dar cuenta que nuestro banner apunta a un sitio con el que no estoy seguro que queremos asociarnos.
Algunos repuestos posibles que encontre:
sourceforge
zope.org
freshmeat
finalmente, dada la orientacion del colectivo, quizas seria mas chido poner una liga a la pagina mas relevante que tenga que ver con squishdot en debian, si tal pagina existe, pero mi busqueda rapidita no daba para tal sugerencia
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by Víctor Martínez on Friday September 09, @11:09AM
|
Solucionado ahora apunta al sitio de paquetes de Debian sobre squishdot... eso habla de que el autor no tiene ya el mayor interés en mantener el squish original.
De la llamada, como he estado abriendo el skype en los días que tenemos reuniones de trabajo y no he visto mensajes nuevos, me dije, bueno es lunes y no veo a nadie más, vamos a marcar al teléfono a ver que cuentan por allá...
El sistema de intel son 3 cosas, unos foros en phorum, que estoy casi seguro no tienen uso desde hace unos 5 años, una galería en gallery y finalmente el sistema propiamente dicho escrito en Rails, el cual es el mas latoso por que su base de datos esta en postgres, más que nada me gustaría saber si es posible de todo ese bonche generar una versión estática para no tener que andar parchando varias cosas y mantener jaulas (chroots) para lo que no se puede actualizar.
Cosa similar ya pasa con el sitio del ICME, la página principal ya es estática, pero falta lo de los DG, SG y etcétera por pasar a estático, pero falta el visto bueno de la jefa.
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by jergas on Wednesday September 21, @10:51AM
|
|
Bien, ya vi que apuntaste el banner de squishdot de abajo de la pagina. Curioso, ni me habia dado cuenta de ese. Yo me referia al de los pinguinos en ajusco que esta hasta arriba de la pagina. Porque no lo apuntas a http://yoreme.jerx.net/?
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by Víctor Martínez on Wednesday September 21, @12:11PM
|
Jejeje no había notado que es otro método, ya esta arreglado.
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by jergas on Friday September 23, @01:54PM
|
Bueno, ya no es critico. No te parece un desperdicio que ese banner y el poster de los talleres los dos apunten al squishdot, pero con dos urls distintas? Por cierto, me di cuenta que te di mal la direccion en mi post anterior, quise decir http://educere.jerx.net/.
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by Víctor Martínez on Friday September 23, @02:33PM
|
Jejeje, la idea era justo cambiar la URL original, como no tenia a la mano la correcta, puse la que tenia mas a la mano.
|
[
Reply to this ]
|
|
Re: Reporte de actividades agosto 2011-2
by jergas on Friday September 23, @01:55PM
|
Que hongo, aprovechaste la junta para preguntarle a la jefa sobre los sistemas viejos (intel y anexas)? Yo lo habia hablado con ella antes de la junta, pero espero que hayan tomado acuerdos al respecto.
|
[
Reply to this ]
|
Re: Reporte de actividades agosto 2011-2
by Víctor Martínez on Friday September 23, @02:36PM
|
Y no, justo salio a relucir lo de Intel y al parecer no era el mejor momento para mencionarlo, voy a enviar correo directamente a Carlos Domínguez que si mal no recuerdo es quien llevaba esos sistemas. Para que me de una idea del estatus de esto y entonces ya con mas información planteárselo a la jefa.
|
[
Reply to this ]
|
|
The Fine Print: The following
comments are owned by whoever posted them.
( Reply )
|
|
