Hemos realizado algunas modificaciones en la app de firma electrónica del DAC para eliminar la dependencia de Java en el proceso.

Así, a partir de ahora, no será necesario instalar Java para firmar los documentos ni la utilización de un certificado electrónico.

Adicionalmente, tras la firma recibiréis un correo con los datos del documento que se ha firmado, así como un hash MD5 del mismo.

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli que requereixen un reinici que durem a terme demà dimarts dia 22 de juliol a les 9:00h. La durada prevista per a l'actuació és de dues hores.

Alguns dels serveis afectats són:

• aules-1 (servidor aules de docència)
• boada (cluster de docència)
• db-1 (bases de dades d'aplicacions de la intranet principalment)
• gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
• intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
• recursos (impressores, samba)
• sistemes-1 (gestió d'OpenNebula)
• sites (cPanel, pàgines personals, zones web)
• thos (servidor de les bústies de correu - IMAP/POP)
• www-1 (web institucional, webmail)
• xarxes-2 (DNS, DHCP, VMPS)

Al llarg de tot el matí anirem actualitzant també els hosts sobre els quals corren les vostres màquines virtuals d'OpenNebula. Aquesta actuació es farà de forma transparent (per tant, no caldrà que feu res). Però durant l'estona que duri, potser noteu que el servei vagi una mica més lent.

Actualització: Aquesta actuació no s'ha pogut realitzar com estava previst i es planificarà per un altre dia.

Se ha iniciado un proceso de actualización de sistema de los nodos del cluster arvei. Esto implica que durante unos días, algunos de los nodos dejarán de estar disponibles mientras se realiza el proceso.

La actualización se realizará en 2 fases, modificando sólo la mitad de los nodos, de forma que se pueda probar cómo afecta dicho cambio a las aplicaciones y en caso de incompatibilidades, se puedan continuar ejecutando los diferentes programas en los nodos que no se hayan actualizado.

Hem actualitzat l'accés al servei VMHosting (OpenNebula) de forma que si s'accedeix des de forma de la xarxa interna del DAC, no faci falta activar la VPN.

El servei continua accedint-se amb la mateixa URL que fins ara:

   https://www.ac.upc.edu/app/vmhosting

Demà divendres dia 27 de juny a partir de les 9:00h passarem una important actualització de seguretat als loadbalancers. L'actuació durarà aproximadament 2 hores.

Com que els loadbalancers estan replicats, en principi l'actuació es durà a terme de forma transparent. De tota manera, és possible que percebeu petits talls de connectivitat no superiors a 1 minut per a alguns dels serveis balancejats, com són:

• accés ssh a arvei
• accés a la VPN
• serveis a través del gw (ssh, IMAPS, SMTP)

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli que requereixen un reinici que durem a terme demà dijous dia 19 de juny a les 7:30h. La durada prevista per a l'actuació és d'una hora.

Alguns dels serveis afectats són:

• aules-1 (servidor aules de docència)
• db-1 (bases de dades d'aplicacions de la intranet principalment)
• gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)
• intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
• recursos (impressores, samba)
• sites (cPanel, pàgines personals, zones web)
• thos (servidor de les bústies de correu - IMAP/POP)
• www-1 (web institucional, webmail)
• xarxes-2 (DNS, DHCP, VMPS)

Actualització [19-6-2014 08:02]: Els sistemes ja estan actualitzats i tornen a estar operatius.

Hem posat en marxa un nou servei de comprovació de vulnerabilitats per a tots aquells de vosaltres que tingueu servidors a la xarxa externa del departament i IP fixa, ja siguin màquines físiques o virtuals.

L'objectiu principal és millorar-ne la seguretat, tant directament dels servidors monitoritzats, com indirectament de la resta d'equips de la xarxa. En teniu tots els detalls a la nostra wiki.

No caldrà que us doneu d'alta al servei per aquells servidors que ja tingueu: durant els propers dies incorporarem tots els servidors al sistema.

Con el fin de solucionar un problema en el router principal el miércoles 28 a las 7:30 lo reiniciaremos.

Durante esta operación todas las comunicaciones (C6 y D6) se verán interrumpidas durante unos 10 minutos aproximadamente.

[Actualización 7:40] Reinicio correcto y servicios funcionando

El proper dijous dia 22 de maig a partir de les 7:30h actualitzarem la versió del sistema d'ambdós servidors de disc centralitzat (el dels homedirs i el NAS del cluster). Com que són moltes les actualitzacions que hem de passar estimem que l'actuació s'allargarà durant tot el matí.

Al tractar-se de sistemes redundats podrem dur a terme les actualitzacions de forma transparent, sense interrupcions del servei (sempre que no hi hagi cap problema, és clar). En alguns serveis és possible que percebeu petits talls de connectivitat amb els servidors de disc que no haurien de superar els 30 segons de durada.

Addicionalment, i de forma preventiva, aturarem el servidor sites de 7:30 a 9:30h, ja que ha donat problemes en anteriors ocasions. En conseqüència, el servei de cPanel i les pàgines de recerca i docència no estaran disponibles durant aquest període

Us anirem informant del progrés de l'actuació en aquesta mateixa entrada.

* Actualització 8:15h: El servidor safont dóna errors de muntatge NFS d'un dels volums del disc centralitzat, concretament de /homeB. Després de comprovar-ho amb altres servidors, sembla tractar-se d'un problema local a safont, que ens obliga a reiniciar-lo. Un cop reiniciat, els problemes de NFS s'han resolt.

* Actualització 8:45h: Hem finalitzat l'actuació sobre el disc centralitzat dels homedirs. Iniciem el servidor sites i tots els seus serveis.

* Actualització 9:20h: Ens notifiquen que algunes de les màquines virtuals hostatjades a OpenNebula han fallat donant errors de disc. Això és degut a que els timeouts de disc estan configurats massa baixos per a aquestes màquines virtuals. Us recomanem que reviseu la configuració de les vostres màquines i pugeu aquests timeouts a valors per sobre dels 10 minuts.

* Actualització 10:00h: Hem finalitzat l'actuació sobre el disc centralitzat dels clusters. Aquí acaba l'actuació.

El proper dilluns dia 5 de maig procedirem a la baixa definitiva dels servidors fabre i goday. Sisplau, reviseu les dades que teniu a les seves zones de scratch i copieu-les a d'altres servidors si necessiteu conservar-les.

Recordeu que no hi ha còpia de seguretat de les zones de scratch, i en tractar-se de discs localment connectats als servidors, el seu contingut deixarà d'estar disponible en el moment que els apaguem.

Descripció del nou servei

Avui s'ha posat en marxa un nou servidor Windows al Departament, de nom pujals. Trobareu a la documentació del servei com connectar-hi i com fer servir aquest nou servidor.

Tothom que tingui accés als servidors de Windows actuals, té accés a aquest nou servidor.

La quota a la unitat D: de cada usuari és de 200 MB.

Estat del servei i baixa dels servidors robert i sindreu

El servidor està actualment en fase de proves, pel que si trobeu cap problema o no hi teníeu accés podeu enviar-nos un correu a suport.tic@ac.upc.edu, trucar-nos al 15953 o passar pel despatx D6-S108.

Un cop finalitzada la fase de proves, que acabarà el dia 21 d'Abril del 2014, es donaran de baixa els servidors de Windows robert i sindreu: això significa que només quedaran disponibles amargos i pujals.

* Actualització 28/4/2014 15:50h: Els servidors robert i sindreu han estat aturats definitivament.

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli i de les llibreries d'OpenSSL que requereixen un reinici que durem a terme demà dijous dia 24 d'abril a les 8:00h. La durada prevista per a l'actuació és d'una hora.

Alguns dels serveis afectats són:

• aules-1 (servidor aules de docència)
• boada (cluster de docència)
• db-1 (bases de dades d'aplicacions de la intranet principalment)
• intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
• recursos (impressores, samba)
• sistemes-1 (OpenNebula)
• thos (servidor de les bústies de correu - IMAP/POP)
• xarxes-2 (DNS, DHCP, VMPS)

Posteriorment també s'actualitzarà tot el sistema dels servidors de màquines virtuals, pel que durant la migració dels hosts, algun servei podria trigar més de l'habitual en respondre.

Hem actualitzat el motor de detecció d'spam a la versió 3.4.0 de SpamAssassin, que es va publicar fa un parell de mesos. Aprofitant que el format de la base de dades del filtre bayesià ha canviat sensiblement, l'hem purgat i hem començat a entrenar-lo de nou.

Recordeu que des del webmail podeu informar-nos dels missatges que el filtre antispam no ha detectat correctament per tal que puguem entrenar millor els filtres bayesians.

Confiem en què aquest canvi suposi una millora en la detecció d'spam al correu del DAC.

Teniu disponible una nova via per canviar la contrasenya dels vostres serveis a través de la web, que esperem que us sigui més fàcil d'utilitzar que fent-ho des dels servidors d'usuaris.

A més a més, també hem posat a la vostra disposició un nou mecanisme per fer un canvi de contrasenya en cas que l'hàgiu oblidat. Trobareu l'enllaç directament al peu de la pàgina de login. Perquè el mecanisme funcioni, haureu d'indicar alguna de les vostres adreces externes, que prèviament haureu d'haver introduït a Usuari Únic (UU). Tingueu en compte que aquest mecanisme no acceptarà les vostres adreces de correu del departament, per tant assegureu-vos que les adreces externes d'UU no són les del DAC.

Avui s'ha retirat l'antiga impressora HP de la sala D6-001, de nom d6p0d; en el seu lloc s'ha instal·lat la impressora d6p0c, que estava a la sala D6-008.

La impressora d6p0c és una Kyocera FS-4000DN, de tòner negre. A Windows la podeu afegir com a d6p0c, i a Linux la podeu afegir amb les seves tres cues d'impressió: d6p0c, d6p0c_d i d6p0c_dl.

Trobareu a la documentació com afegir-la al vostre sistema. Les persones que facin servir com a sistema operatiu el proporcionat per la imatge oficial del LCAC no ha de fer res, atès que el canvi és automàtic.

Per a qualsevol consulta, podeu enviar-nos un correu a suport.tic@ac.upc.edu, trucar-nos al 15953 o passar pel despatx D6-S108.

El proper divendres dia 21 de març a les 7:30h procedirem a passar actualitzacions de seguretat als servidors web, les quals comportaran el reinici d'alguns dels seus serveis. La durada prevista per a l'actuació és d'una hora.

Els serveis afectats són:

• db-1 (bases de dades d'aplicacions de la intranet principalment)
• intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
• www-1 (web institucional, webmail)
• sites (cPanel, pàgines personals, zones web)

* Actualització 8:25h: Tots els servidors han estat actualitzats a excepció de db-1, el qual està fent un backup i preferim no interrompre'l. L'hora estimada de finalització del backup és entre 11:30 i 12h. Quan acabi procedirem a la seva actualització.

* Actualització 10:30h: El servidor db-1 ja ha estat actualitzat.

Se ha instalado un nuevo proyector en la sala C6-E101 debido a que el anterior ya era obsoleto.

El nuevo equipo incorpora muchas mejoras:

• Resolución Full HD, 1920 x 1200 (3 LCD)
• Relación de aspecto 16:10
• Mayor luminosidad: 4500 lumens

Se puede conectar al PC usando el conector VGA de la tarima (en ese caso, la resoluón está limitada) con soporte para 4:3 y HDMI (para alta definición). En breve dispondremos de conectores DVI y miniDisplayPort.

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli del sistema que requereixen un reinici que durem a terme demà divendres dia 14 de febrer a les 7:30h. La durada prevista per a l'actuació és de mitja hora.

Els serveis que estaran afectats durant l'actuació són:

• servidor sites (cPanel, que comprèn la gestió i continguts de les zones web de docència, recerca i personals)

Dimecres vinent dia 12 de febrer a partir de les 9h i al llarg del matí posarem en producció el nou servei de Gateway, el qual ens permet accedir des de la xarxa externa a alguns dels serveis de la xarxa interna.

Aquests són els canvis més significatius:

• L'aspecte de la pantalla d'autenticació web canvia, així com la seva URL, tot i que inicialment no varia el seu funcionament. Aquest canvi però ens facilitarà afegir-hi properament noves funcionalitats, tals com la recuperació de la contrasenya en cas d'oblit
• El servei d'accés mitjançant SSH ja no precisa de l'artifici de l'usuari especial sshgate; a partir d'ara haurem d'usar el nostre nom d'usuari habitual del departament
• Els servidors han estat virtualitzats, redundats i posats darrera dels balancejadors de càrrega; d'aquesta manera aconseguim una major escalabilitat, alhora que ens proporciona la possibilitat de fer manteniment dels servidors sense interrupcions del servei

Us recomanem que llegiu la documentació del servei, parant especial atenció als següents punts:

• el nou mètode d'accés mitjançant SSH
• el temps de comprovació de nou correu si usem un client tradicional (p.ex: Thunderbird)

Haureu observat que els serveis d'impressió i d'accés als repositoris de CVS han estat suprimits del Gateway. A partir d'ara, l'accés als esmentats serveis des de la xarxa externa ha de fer-se mitjançant el servei de VPN.

Les darreres actualitzacions de seguretat dels servidors han instal·lat una nova versió del nucli del sistema que requereixen un reinici que durem a terme demà dimecres dia 22 de gener a les 7:30h. La durada prevista per a l'actuació és d'una hora.

Alguns dels serveis afectats són:

• db-1 (bases de dades d'aplicacions de la intranet principalment)
• boada (cluster de docència)
• aules-1 (servidor aules de docència)
• intranet-1 (intranet, UU, MRBS, BSCW, RT, wiki)
• thos (servidor de les bústies de correu - IMAP/POP)
• gw-2 i gw-3 (servidors d'accés remot VPN, ssh, correu i proxy web)

També s'actualitzarà tot el sistema dels servidors de màquines virtuals, pel que durant la migració dels hosts, algun servei podria trigar més de l'habitual en respondre.

S'ha actualitzat el software de treball en grup BSCW a la versió 5.0.7 que entre altres novetats destaca:

• Interface per accés des de dispositius mobils
• Millora de l'address book que ara permet afegir contactes no registrats al BSCW
• Millora dels grups d'usuari
• Millores de funcionament general

Podeu consultar altres característiques a la web del desenvolupador: http://www.bscw.de/english/bscw50.html

Demà dijous dia 16 de gener a partir de les 7:30h i durant tot el matí durem a terme una actualització del firmware dels diferents servidors de disc, tant del disc centralitzat com el disc dels clusters.

L'actualització es farà de forma transparent: els servidors de disc estan redundats i mentre un s'actualitza, els altres segueixen atenent els diferents serveis. De tota manera, aquesta actuació pot afectar potencialment a tots els serveis, donat que aquests servidors de disc formen part essencial de la pràctica totalitat dels mateixos.

Durant el transcurs de l'actuació poden produir-se petits talls de connectivitat en determinats serveis de no més de 2 minuts de durada. Per altra banda, el servei de cPanel (servidor sites) romandrà completament aturat de 7:30 a 8:30h com a mesura preventiva, ja que aquest és especialment sensible als talls, per curts que siguin.

* Actualització 8:38h: El disc centralitzat ja ha estat actualitzat.

* Actualització 8:42h: El servei de cPanel torna a estar disponible.

* Actualització 10:09h: El disc dels clusters ja ha estat actualitzat.

Un dels dos servidors de disc del cluster està tenint un malfuncionament software, que de moment no afecta al servei. Per tal d'evitar que el problema vagi a pitjor, demà dimarts dia 14 de gener a les 7:30h el reiniciarem. En principi, l'altre servidor prendrà el control automàticament de tots els recursos gestionats pel primer, pel que no hi hauria d'haver cap impacte sobre els mateixos.

De totes maneres, aquí teniu detallada la llista de serveis que podrien veure's afectats:

• zones de disc NAS del cluster arvei (usuaris amb inicial de la «a» a la «j», ambdúes incloses)
• servei de lectura de correu via IMAP/POP o webmail

En breu substituirem l'actual servidor Gateway (gw) replicant-lo, balancejant-ne la càrrega i modernitzant el seus serveis.

El servei que més canvia és el que dóna accés a la xarxa interna mitjançant SSH on, entre d'altres coses, hem simplificat notablement la manera de proporcionar les credencials (nom d'usuari i contrasenya).

És per aquest motiu que avui mateix obrim un període de proves del nou servei, per a que ens feu arribar els comentaris que estimeu oportuns.

En teniu la documentació tot seguint aquest enllaç.

El proper dilluns dia 2 de desembre a les 7:30h farem un manteniment programat del sistema de disc centralitzat. Estimem que l'actuació durarà aproximadament 2 hores.

Es tracta d'una actuació per a resoldre un bug conegut del sistema que té impacte en la seva estabilitat i rendiment, i consisteix en refer la configuració de xarxa del sistema per a que no es donin les condicions que fan aflorar l'esmentat bug.

Durant aquest periode de temps poden produir-se importants desconnexions del sistema de disc centralitzat de la xarxa. En consequència, la majoria de serveis poden veure's afectats per desconnexions d'uns minuts de durada. Per la seva banda, els serveis de correu i els clústers (arvei i boada) no es veuran afectats.

Addicionalment, i per tal d'evitar problemes majors, hem considerat oportú aturar completament els següents serveis mentre duem a terme l'actuació:

• servidor sites (cPanel, que comprèn la gestió i continguts de les zones web de docència, recerca i personals)
• servidors de màquines virtuals d'usuaris VMware ESXi (vm-users-3 i vm-users-4)

A tots els que tingueu màquines virtuals corrent en els esmentats servidors VMware, us preguem que atureu les vostres màquines virtuals abans de dilluns a les 7:30h.