1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
|
{% extends "_treffen.html" %}
{% mark body %}
{% filter rst %}
Protokoll: schlumpi, yves
Anwesend (spline login): cholin, farthen, nehls, kai, patzi, tobias,
schlumpi, alex, christian, dalino, viirus, Elouin, schlumpi, yves,
roxc, jgoebel, marian
Nachbesprechung
===============
NetzvonNull
-----------
* noch nichts geschehen bisher, allerdings gibt es auf jeden Fall
Interessenten
* kurze Erklärung, was das NVN ist
* Netz-von-Null
* Übungsnetz zum Erkenntnisgewinn
* Termin: Mittwoch 16-18 Uhr
* allerdings würde denn dann der Raum offiziell
* erste Sitzung 14.11.2012
* wir brauchen etwas Hardware
* alex und Robin würden zwei VIA Boards zur Verfügung stellen
(eventuell auch Geode?)
* yves hat noch einen P4-Rechner
* schön wäre es, wenn aktiv gekühlte Rechner nach und nach durch
passiv gekühlte Systeme ausgetauscht werden (Lärm und so)
* RaspberryPI vorschlag (RaspberryPIs statt Rechner)
* 5 Menschen, die mitmachen wollen
* tobi schreibt Mail über all
* IP-Range (min 7 ips) + port (am Besten nähe Tisch), besorgt alex
* Tobi bringt nen switch mit
* gesucht wird ein Netzwerkpate (jemand der hilft oder ein bisschen
anleitet)
Spline-Accounts
---------------
* wir reden über die Accounts auf accounts.spline.de
* läuft
* Script fehlt um neue Dienste hinzuzufügen
* oid muss eingebaut werden
* Migration der alten Accounts? läuft noch nicht
* geplant ist auch noch ein OpenID-Provider (Marian wollte da was
machen, sagt er)
* es entsteht eine Diskussion um den Namen der internen logins
* wer macht welche Migration
* (alternativ: wer macht Übungszettel für alex)
* Foren (Dario und Alex treffen sich mal)
* Jabber (macht micha)
* Zettel (macht pberndt)
* Dev (???)
Spline-Talks
------------
* Raumreservierung macht yves
* Ankündigung per mail macht Dario
* Dienstag 27. November, 18h GPG (Dario)
* Dienstag 11. Dezmeber, 18h FSFE (Tobi B.)
* yves fragt ihn ob er da kann
* Dienstag 29. Januar, 18h IPv6-Vortrag (Anregung)
* Git Vortrag? (Anregung)
Treffen mit Frau Esponda (Bericht)
----------------------------------
* Disclaimer im Pad ( http://pad.spline.de/disclaimer )
* der Disclaimer ist auch schon eingebaut
* Schlumpi schreibt Frau Esponda
Monitoringtreffen
-----------------
* war am 18.10 18:00 im Spline-Raum
* Ziel war: herauszufinden welche Dienste sterben/nicht
funktionieren/what ever
* aufgesetzt wurde icinga
* Rechner sind konfiguriert
* Dienste noch nicht
* https://monitoring.spline.inf.fu-berlin.de
* langfristig: Brauchen wir noch munin?
* auf Android: anag
( https://play.google.com/store/apps/details?id=info.degois.damien.android.aNag&hl=de
)
* TODO: nrpe über alle installieren oder lassen (via bcfg2)
* TODO: checks die von Hand konfiguriert werden müssen
* nagios auf dem server
* checks auf dem client
* welche Graphen
* wollen wir die neue GUI noch ausprobieren?
* nächstes Treffen: 20.11. 18 Uhr
Vertagte TOPs (vom letzenmal)
=============================
Userpage-SSL
------------
* haben wir ein wildcard Zertifikat?? ja, aber wo ist es?
* es dreht sich nur um die Subdomains <username.spline.de>
* userpage.spline.de/~USERNAME
* eigentlich wollen wir nicht, dass Externe Personen für spline
Zertifikate ausstellen
* wer hat jetzt eigentlich alles bei STARTLS certs für spline erzeugt
* Andere Möglichkeit, über servername identification, und einzelnen
Zertifikaten
* viirus fragt mal den Ersteller, ob er noch welche erstellen kann und
wie lang es gültig ist
* marian guckt sich mal an, was da geht
Schlüsselping
-------------
* Wer braucht alles noch seinen Schlüssel? Marian kümmert sich drum.
* es gibt noch 9 Leute ohne Fahrschein
* die 9 werden einfach noch mal persönlich von anderen splinees kontaktiert
* sollen ihre mails an name@spline.de lesen (betreff Schlüsselping)
* Liste bei Marian
Moderation der Mailinglisten
----------------------------
* viirus und finn würden das übernehmen
* alex schreibt jana
* alex trägt die beiden da ein
Statusboard
-----------
* aktueller Stand von Projekten auf dem Pinboard festhalten
* Ziel: Pinboard wiederfinden
* definitiv analog, weil elektronisch so gut gepflegt wird wie
bugtracker
* alex schreibt dem Hausmeister
Themen
======
Feedback von Mathetobi zum Oktobertreffen verarbeiten
-----------------------------------------------------
* wir stellen fest Tobi ist nicht da
* Tobi soll das mal "zu Papier" bringen und wir lesen das dann noch
mal vor dem nächsten Treffen durch
* es waren ungefähr 20 da, heute sind 6 anwesend
Auswertung Installparty
-----------------------
* 6 Installationen wurden gemacht
* wenig Werbung... (kein Plakat o.ä.)
* Alex ist für Plakate
* die Frage ist wer die Plakate macht
* das klären wir dann nächstes Mal
* wir sollten mal zu eine TODO-Liste im Wiki hinterlegen, was eigentlich zu machen ist
* schlumpi fängt da mal an und schickt dann nen Link über die
spline-ml
LNdW
----
* Klärung was die Lange Nacht der Wissenschaften ist
* was ist denn bei spline schon alles passiert in dem Zusammenhang
* Tesla-Spule hat letztes Jahr nicht funktiniert unter anderem, da wohl
kein Sicherheitskäfig existierte
* geeignet für die Vorführung an der LndW sind zum Beispiel SoC
* 3D-Printer sind auch geeignet (wäre besser, weil OpenSource und so -
"wir drucken uns die Welt dann einfach mal selber")
* bis zum nächsten Treffen sollten eigentlich auch mal Ideen vorliegen
* "Wenn wir der Kindergarten sind, könnten wir den Kindern auch gleich mal python beibringen"
* Kontext: Früher haben die Leute wohl ihre Kinder zum Spielen vor
unsere Workstations gesetzt
Coding-Challenge
----------------
* Yves hat in Python ein Backend geschrieben und sucht jmd für das
Webfrontend
* Robin & Donut würden mit Backend machen
* Marian: Frontend, falls das nicht in PHP ist
Shell/Linux-Kurs
----------------
* es wird Teil 3 erfragt
* erfragtes Thema: skripting
* Marian macht mit!
* Wir fragen noch mal bei der FSI nach (oder so)
* wir verschieben das auf nächstes Mal
Debian BSP
----------
* ein Termin um gemeinsam Debianbugs zu entfernen
* Mika und Kai organisieren das
* Termin: 7.12 & 8.12
* was zu tun ist:
* wir brauchen Außenschließberechtigung falls am WE
* jemand müsste Essen organsieren
* beim Institut anmelden; vlt einen Wimi/Prof finden
* Kühlschrank für kalte Mate ist wichtig -> FSI-Schließberechtigung
* damals im buero2.0 waren es <15 Leute gleichzeitig
Neue Dienste
------------
deb-proxy
.........
* Nutzung via /etc/apt/apt.conf.d/02proxy: Acquire::http { Proxy
"http://deb-proxy:8080"; };
* bitte ins wiki schreiben
* automatischer Mechanismus zur Erkennung ob Proxy da ist
icinga
......
* https://monitoring.spline.de
* core gepatched ( https://dev.icinga.org/issues/2619 )
* nagiosgrapher
* siehe oben
vm-cloud
........
* Kalendarserver
* davical, agendav und carddavmate
* https://cloud.spline.de (login mit spline account)
* ssl ist pending
* einbindbar über webdav
* zur Zeit alpha
bcfg2
.....
* was ist das? Konfigurationsmanagement
* warum brauchen wir das? wir haben mitlerweile viele gleichartige
"Server" (aka vServer)
* ist in python (daher besser als puppet, weil in ruby)
* intern: http://bcfg2.spline.de mit spline login
* wollen wir das wirklich?
* contra: hohe Einstiegshürden, Antwort: einfach zu konfigurieren,
weniger Aufwand
* contra: Sicherheitsaspekt
* pro: relativ fixes aufsetzen für neue vms (baseimage oder
debootstrap)
* pro: basic configs können zentral vorgehalten werden (nagios und
Konsorten)
* ersetzt das unsere Standardvserver image
* Unterstützung für debian und arch sieht gut aus
* Einführungstreffen: Treffen am Dienstag 13.11 um 18 Uhr
* wir brauchen noch Doku, eventuell als Empfehlung in die vserver
anleitung
soc
---
* es wird ein Termin gesucht
* Montag ab 18 Uhr
* all the Termine:
* Kalendar wäre cool
Konsum!
-------
* wir kaufen 20 hirose-stecker, damit wir mal ordentliche kabel hier haben. marian kümmert sich.
* wer demnächst bei reichelt oä bestellt bitte melden zwecks mitbestellen
{% endfilter %}
{% endmark %}
|
