Blog
Filtrat de correu no desitjat
La màquina de cafè no ha aconseguit escapar
O això és el que ha d'haver pensat la majoria de gent que ha entrat a l'edifici D6 veient la cadena amb la que l'han lligat:
[img_assist|nid=45|title=|desc=|link=none|align=left|width=150|height=200]
Confiem que no sigui que el Houdini estigui encara dintre intentant sortir.
Actualització del detector de spam
El programari encarregat de marcar el correu no desitjat ha estat actualitzat a les darreres versions disponibles. El servei el conformen ara SpamAssassin 3.2.4, Vipul's Razor 2.84 i dcc 1.3.90, juntament amb la darrera incorporació de Pyzor 0.4.0.
Charla sobre el nuevo sistema de correo
Com no s'ha de fer una instal·lació
Igual els experts en manteniment opinen que la probabilitat de que hagi una fuita d'aigua i per tant un curtcircuit a la sala de màquines és petita, i segurament tenen raó, però com es doni aquesta opció, serà millor que si ens hagués tocat la rifa de Nadal.
[img_assist|nid=53|title=|desc=|link=none|align=left|width=200|height=150]Tot i que sembli mentida, la imatge està feta al nostre centre de càlcul, durant la instal·lació dels nous equips d'aire condicionat.
Veient la imatge i aprofitant la renovació del pla d'estudis, fora una bona idea afegir una assignatura de com treure aigua d'un soterrani.
Evidentment ja hem informat a manteniment per a que modifiquin la instal·lació i es redueixi l'impacte d'una possible fuita.
Actualización 11/6/2008: Mantenimiento de Campus Nord (Carlos Quiñones) nos asegura que la instalación se ha realizado por el "menos malo" de los sitios y que dada la calidad de los materiales y el sistema de sellado, es perfectamente segura.
Anunciamos la nueva documentación
- La información es más fácil de acceder, tanto para usuarios avanzados como nuevos
- La documentación está actualizada y nos comprometemos a que lo siga siendo
- Poco a poco será más completa (según tus comentarios)
- Hemos eliminado passwords para acceder a documentación ya existente
- Diseño más agradable
Petit tall de llum
Consumo de los clusters
En la parada de hoy, además de mover los clusters hemos aprovechado para medir su consumo utilizando los indicadores del SAI. El resultado ha sido el siguente:
R (kVA) | S (kVA) | T (kVA) | |
salvat | 19.8 | 18.0 | 13.0 |
ferrer |
14.7 | 15.0 |
15.2 |
TOTAL |
34.5 | 33.0 | 28.2 |
El SAI permite una potencia total de 100 kVA por fase, así que los clusters consumen un tercio aproximadamente de la línea eléctrica protegida.
Debido a que estamos pŕacticamente al 100% de la capacidad del SAI, los responsables de estas máquinas se plantean moverla a línea desprotegida hasta que dispongamos de uno adicional para los clusters.
Moviment dels clusters
Per a deixar espai per a la instal·lació de les noves consoles d'aire condicionat, hem hagut de desplaçar els clusters ferrer i salvat uns 60 cm de la seva posició inicial:
[img_assist|nid=59|title=|desc=|link=none|align=left|width=200|height=150]
[img_assist|nid=60|title=|desc=|link=none|align=left|width=150|height=200][img_assist|nid=61|title=|desc=|link=none|align=left|width=200|height=150]
Finalment la situació en que ha quedat és la següent:
[img_assist|nid=62|title=|desc=|link=none|align=middle|width=200|height=150]
La operació ha començat a les 8:30 del matí i ha finalitzat cap a les 10:30. Han estat 2 hores intenses donat el pes que tenen el conjunt dels nodes però que ha finalitzat de forma idònia.
Actualització del sistema al servidor de homeA
Actualització del motor detector de spam
La impressora c6p2b ja funciona de nou!
Nou servidor d'autenticació per la sala de PFCs
Es posa en servei la nova infrastructura wireless del DAC
Accés pels convidats a la wireless
Renovació de la línia de portàtils de docència
WinCenter amat donat de baixa
Consumo actual del SAI
Después de que los clusters fueran separados de la línea protegida del SAI quedaba por ver la carga de éste.
Hemos anotado en varios ocasiones el consumo y éste ronda generalemente los valores siguientes: 300A, 260A y 210A (I de las diferentes fases). La V (respecto al neutro) es de 220 +/- 1 normalmente. Por lo tanto, la potencia usada es de 66kVA, 57.2kVA y 46.2kVA por línea trifásica.
Como era de esperar el SAI va bastante sobrado (recordad que su capacidad es de 100 kVA, aunque no debemos superar en general el 80% de esta cantidad). Llama la atención la descompensación entre las fases, hecho que comentaremos con mantenimiento para ver si puede ser problemático.
Sistema centralitzat d'autenticació per web
Des de fa temps els diferents webs del departament han anat augmentant i aquesta descentralització ha dut molts avantatges en general. Però també té alguns inconvenients i n'hi ha un en particular que també fa temps que patim però que darrerament ha esdevingut força molest: haver de posar el nom d'usuari i la contrasenya repetidament per accedir a les aplicacions o als continguts repartits pels nostres webs.
Aquest és un problema que no té una solució perfecta perquè normalment els sistemes centralitzats d'autenticació requereixen adaptar les aplicacions i de vegades fins i tot el comportament dels servidors web. Afortunadament, la tecnologia millora amb el temps i la comunitat de programari lliure és una font inesgotable de solucions i idees. Teníem clar que no volíem dedicar gaires esforços a adaptar les aplicacions però sabíem que caldria fer alguns canvis als servidors web. Vam trobar una solució que semblava feta a mida per nosaltres (mod_auth_tkt) però tenia alguns inconvenients quant a la seguretat. Finalment, un usuari d'aquesa mateixa eina va decidir fer-ne una variant (mod_auth_pubtkt) basada en xifrat asimètric, justament el que nosaltres necessitàvem.
Així doncs, un cop provada l'eina, l'estem començant a implantar poc a poc en els diferents webs que tenim tant al LCAC com a GSI. Així doncs, no us espanteu si quan accediu a una web del DAC aneu a parar a aquest formulari web que us demanarà que introduïu el vostre nom d'usuari i contrasenya de la xarxa interna.Un cop autenticats, tornareu a la pàgina on éreu abans. Tingueu en compte que l'autenticació s'invalida automàticament al cap de 24 hores o quan tanqueu el vostre navegador. D'aquesta manera, no haureu d'autenticar-vos més d'un cop al dia.
Actualització (5 desembre): Els canvis necessaris al gw per a poder implantar el nou sistema d'autenticació web afecten a algunes aplicacions com la firma electrònica, motiu pel qual hem hagut d'aturar temporalment la prova pilot. Al llarg dels propers dies, haurem de cercar una solució per a poder continuar amb aquesta prova. Lamentem les molèsties que tot plegat us pugui ocasionar.
Actualització (15 desembre): Un cop informat l'equip directiu sobre els problemes de l'aplicació de signatura electrònica amb el gw, s'ha decidit seguir amb la oficialització del domini ac.upc.edu (necessària per al nou sistema d'autenticació web) i recomanar que a partir d'ara l'accés des de fora del DAC a l'aplicació de firma electrònica es realitzi via VPN. Així doncs, la implantació del nou sistema d'autenticació pren una nova embranzida.
Actualització (16 desembre): L'accés web via gw a la intranet s'ha configurat amb el nou sistema d'autenticació web. Així doncs, per accedir via web al gw a partir d'ara haureu d'introduir la contrasenya interna.
Actualització (18 desembre): Els problemes de l'aplicació de signatura electrònica amb el gw s'han pogut resoldre satisfactòriament i ara mateix pràcticament totes les zones web ja estan utilitzant el nou sistema d'autenticació web (les que falta per integrar no són d'ús general), tret de les zones amb autenticació privada (per exemple, les d'assignatures), és clar.
Purgat de les carpetes de correu brossa
El cap de setmana passat varem dur a terme per primer cop des de la migració del servei de correu cap al nou servidor el purgat automàtic de les carpetes de correu brossa (carpetes spam, virus i bounce). S'han eliminat els correus amb data de recepció igual o superior a 30 dies.
Aquests han estat els resultats:
- 606 usuaris processats
- un total de 1669565 missatges examinats
- dels quals 1340608 han estat eliminats
- el temps empleat pel procés ha estat de 2 hores i mitja
Aquest procés s'executarà a partir d'ara periòdicament un cop per setmana, durant els caps de setmana. Per a més informació, consulteu el document sobre el filtrat predeterminat del correu que arriba a les vostres bústies.
Actualització a 9 de desembre 2008: El passat cap de setmana s'ha executat de forma automàtica el procés de purga. Podem considerar els números que n'han resultat com els "normals" que aproximadament se succeiran en les properes execucions automàtiques setmanals. Són aquests:
- 638 missatges processats per usuari
- dels quals 236 són eliminats per antiguitat
- es processen les carpetes de 9.5 usuaris per minut
Perl avançat
Nou PC a la biblioteca (D6)
Bon Nadal
Des del laboratori us volem desitjar un bon Nadal i un pròsper any 2009.
Com ja s'ha fet tradicional, hem fet el pessebre a la nevera del DAC i estarem encantats de que vingueu a fer-li una ullada i desitjar-vos unes bones festes de forma personal.
De totes formes, com aquests dies anem tots una mica de bòlit, us posem unes fotos per a que el pogueu veure.
Actualització: Avui que és la vigília de Nadal, hem aprofitat per actualitzar el pessebre a la versió 2.0. Aquestes són les noves fotos:
[img_assist|nid=100|title=Vista general del pessebre 2.0|desc=Nova versió amb molsa nova i també de la vella|link=none|align=center|width=536|height=356]
[img_assist|nid=101|title=Detall del pessebre 2.0|desc=Un detall de tots els ninots que són al pessebre|link=none|align=center|width=536|height=356]
[img_assist|nid=102|title=Detall dels reis de camí cap a Betlem|desc=Després de travessar el desert, els reis s'endinsen als primers prats.|link=none|align=center|width=536|height=356]
Actualització de les impressores del DAC
Per fi ha arribat el "nou cluster"
Avui que la temperatura dels despatxos és de 17.1 graus (5 graus inferior a la de la pròpia sala de màquines), ens permetem aquesta petita llicència nadalenca en to de broma.
Afortunadament, el Pare Noël ens ha fet arribar, abans d'hora i tot, unes estufes per a que no passem fred aquestes dates tan assenyalades! :-)
Us desitgem molt Bon Nadal a tots, i que sigueu feliços al costat de les persones estimades.
Aturada del servidor de correu
Demà dimecres 21 de gener a partir de les 8:00h aturarem el servidor de correu que ofereix l'accés a les vostres bústies mitjançant IMAP, POP i webmail per a substituir un dels discos de l'array.
La durada estimada de l'actuació és de 3h si la reconstrucció de l'array ha de ser completa (és el que va succeir el darrer cop). És possible però que la reconstrucció sigui menys costosa, escurçant-ne el temps total. Podreu fer-ne el seguiment en aquesta mateixa entrada.
Durant el temps que duri l'actuació no podreu:
- accedir a la vostra bústia d'entrada (INBOX) mitjançant IMAP/POP/webmail
- accedir a les vostres carpetes de correu allotjades al servidor
- administrar els vostres filtres de correu al servidor
Sí que podreu:
- enviar correus (però no es podran guardar a la carpeta d'enviats si aquesta està allotjada al servidor)
Els correus que us enviïn durant l'actuació quedaran emmagatzemats al relay intern, i seran lliurats progressivament a les vostres bústies en pic es reestableixi el servei.
Actualització 8:30h: La còpia de seguretat de les bústies de correu va pel 50%.
Actualització 8:45h: Finalitza la còpia de seguretat de les bústies. Comença l'operació de comprovació dels sistemes de fitxers.
Actualització 9:40h: Substitució i ampliació de discos de l'array. Comença l'operació de reconstrucció.
Actualització 10:40h: Servei d'accés a les bústies mitjançant IMAP/POP reestablert. La reconstrucció de l'array continua i va pel 30%.
Actualització 11:55h: La reconstrucció de l'array continua pel 50%; el procés de reconstrucció s'ha alentit des que el servei d'accés a les bústies s'ha reestablert, el qual funciona amb normalitat.
Actualització 15:00h: La reconstrucció de l'array continua pel 85%.
Actualització 15:50h: La reconstrucció de l'array ha finalitzat. El servei funciona amb normalitat, amb monitorització contínua sobre l'estat de l'array.
Renovación del proyector de la biblioteca
El proyector actual de la biblioteca tiene ya casi 10 años (ahí es nada...).
Como ya empieza a renquear (manchas en la pantalla, conectores que no siempre funcionan) se va a sustituir en breve por un flamante Toshiba TLP XD3000.
Actualización 6/2/2009: El nuevo proyector ya se encuentra instalado y funcionando!
Impresoras de la primera planta del edificio C6
Parada del servidor fabre i del servei d'impressió
Avaria del servidor "fabre"
El servidor fabre ha hagut de ser aturat d'urgència per avaria hardware.
Els serveis afectats són:
- impressió
- autenticació a WinCenter
- sistemes de fitxers dels mini-PCs (nous terminals)
- zones de scratch i backups de PCs
El servei d'impressió, juntament amb la resta de serveis enumerats, han sigut moguts cap a servidors alternatius.
Els usuaris de mini-PCs haureu de tancar la vostra sessió i rebootar el terminal. Si us continua sense funcionar correctament, descarregueu la darrera imatge disponible.
Actualitzacions:
Actualització 16/2/2009 13:00h: El servei d'impressió ha estat restaurat al mateix servidor fabre fins que no sigui mogut definitivament cap a un altre servidor, i pot patir breus interrupcions. El servidor actualment té els logins desactivats, i no es pot accedir a les zones de scratch locals ni als discos dedicats per a backup de PCs. Aquests discos han estat desmuntats i properament seran instal·lats en un altre servidor Unix d'usuaris.
Actualització 17/02/2009 08:05h: El servidor sencer està sent traspassat a una altra màquina, ja que aquesta nit ha fallat de nou i no es pot garantir la seva funcionalitat. Quan la operació hagi acabat, tornarem a indicar l'estat del servidor i dels discos d'scratch que emmagatzema.
Actualització 17/02/2009 10:02h: El servidor ha estat traspassat amb èxit a una nova màquina, i el servei torna a ser operatiu. És possible que hi hagin hagut alguns problemes d'impressió una mica abans de les 10h, mentre es finalitzava l'apagada de la màquina avariada i se substituïa per la nova.
Actualització 2/04/2009: El proper dimarts dia 7 d'abril de 8:00h a 8:30h restaurarem el servidor original. Els serveis afectats són els esmentats a dalt de tot, a excepció dels sistemes de fitxers dels mini-PCs (aquest servei a estat migrat a un altre servidor). Un cop finalitzada l'actuació, els logins seran de nou activats i les zones de scratch i de backup de PCs tornaran a ser accessibles.
Actualització 07/04/2009: El servidor torna a estar en marxa i funciona perfectament.