Vés al contingut (premeu Retorn)

Sou a: Inici / Nosaltres / Serveis TIC / Blog

Blog

Filtrat de correu no desitjat

Hem configurat el filtre anti-spam per a que identifiqui i marqui convenientment els correus coneguts com a backscatter, els quals arriben a la nostra bústia sota la forma de notificacions d'error de correus que presumptament hem enviat nosaltres. Consulteu la nostra FAQ sobre spam per a que us deixin de molestar.

La màquina de cafè no ha aconseguit escapar

O això és el que ha d'haver pensat la majoria de gent que ha entrat a l'edifici D6 veient la cadena amb la que l'han lligat:

[img_assist|nid=45|title=|desc=|link=none|align=left|width=150|height=200]


Confiem que no sigui que el Houdini estigui encara dintre intentant sortir.

Actualització del detector de spam

El programari encarregat de marcar el correu no desitjat ha estat actualitzat a les darreres versions disponibles. El servei el conformen ara SpamAssassin 3.2.4, Vipul's Razor 2.84 i dcc 1.3.90, juntament amb la darrera incorporació de Pyzor 0.4.0.

Charla sobre el nuevo sistema de correo

El pasado miércoles (día 4 de Junio) Xavi dio una charla sobre el nuevo sistema de correo que se implantará en breve. En esta sesión también fue posible resolver dudas y comentar algunas de los compromisos que hemos tenido que realizar. Agradecemos vuestra asistencia! Podéis obtener más información sobre este tema aquí.

Com no s'ha de fer una instal·lació

Igual els experts en manteniment opinen que la probabilitat de que hagi una fuita d'aigua i per tant un curtcircuit a la sala de màquines és petita, i segurament tenen raó, però com es doni aquesta opció, serà millor que si ens hagués tocat la rifa de Nadal.

[img_assist|nid=53|title=|desc=|link=none|align=left|width=200|height=150]Tot i que sembli mentida, la imatge està feta al nostre centre de càlcul, durant la instal·lació dels nous equips d'aire condicionat.

Veient la imatge i aprofitant la renovació del pla d'estudis, fora una bona idea afegir una assignatura de com treure aigua d'un soterrani.

Evidentment ja hem informat a manteniment per a que modifiquin la instal·lació i es redueixi l'impacte d'una possible fuita.

Actualización 11/6/2008: Mantenimiento de Campus Nord (Carlos Quiñones) nos asegura que la instalación se ha realizado por el "menos malo" de los sitios y que dada la calidad de los materiales y el sistema de sellado, es perfectamente segura.

Anunciamos la nueva documentación

La nueva documentación de los servicios del Laboratorio ya está en marcha! A raíz de la reunión que tuvimos a finales del año pasado hemos realizado varios cambios y ampliaciones. La documentación es uno de los temas que pedísteis mejorar y aquí está el resultado. Qué aporta la nueva documentación?
  • La información es más fácil de acceder, tanto para usuarios avanzados como nuevos
  • La documentación está actualizada y nos comprometemos a que lo siga siendo
  • Poco a poco será más completa (según tus comentarios)
  • Hemos eliminado passwords para acceder a documentación ya existente
  • Diseño más agradable
Ni que decoir que os agradeceremos cualquier comentario que nos ayude a mejorar la accesibilidad y la calidad de este trabajo!

Petit tall de llum

Avui s'ha produit un petit tall de llum controlat a l'edifici C6 per a verificar la instal·lació d'una nova protecció elèctrica. El SAI ha suportat perfectament la curta durada de la prova i la única conseqüencia ha estat uns breus instants en penumbra al soterrani. I donat que avui és Sant Joan, des del laboratori us volem desitjar una bona revetlla.

Consumo de los clusters

En la parada de hoy, además de mover los clusters hemos aprovechado para medir su consumo utilizando los indicadores del SAI. El resultado ha sido el siguente:

  R (kVA) S (kVA) T (kVA)
salvat 19.8 18.0 13.0
ferrer
14.7 15.0
15.2
TOTAL
34.5 33.0 28.2


El SAI permite una potencia total de 100 kVA por fase, así que los clusters consumen un tercio aproximadamente de la línea eléctrica protegida.
Debido a que estamos pŕacticamente al 100% de la capacidad del SAI, los responsables de estas máquinas se plantean moverla a línea desprotegida hasta que dispongamos de uno adicional para los clusters.

Moviment dels clusters

Per a deixar espai per a la instal·lació de les noves consoles d'aire condicionat, hem hagut de desplaçar els clusters ferrer i salvat uns 60 cm de la seva posició inicial:

[img_assist|nid=59|title=|desc=|link=none|align=left|width=200|height=150]

[img_assist|nid=60|title=|desc=|link=none|align=left|width=150|height=200][img_assist|nid=61|title=|desc=|link=none|align=left|width=200|height=150]

 

 

 

 

 

 

 

 

 

Finalment la situació en que ha quedat és la següent:

[img_assist|nid=62|title=|desc=|link=none|align=middle|width=200|height=150]

La operació ha començat a les 8:30 del matí i ha finalitzat cap a les 10:30. Han estat 2 hores intenses donat el pes que tenen el conjunt dels nodes però que ha finalitzat de forma idònia.

Actualització del sistema al servidor de homeA

Ahir dimarts 24 als voltants de les 14h, el servidor de disc de homeA va deixar de respondre. A banda dels inconvenients que això suposa per a la resta de servidors que munten homeA per NFS, el problema també va afectar al correu ja que el servidor de correu també munta els homes per NFS. Com segurament haureu pogut comprovar, darrerament els servidors de disc estan donant problemes. Fins ara no havíem pogut detectar-ne l'origen ja que ni la consola ni els logs dels servidors donen cap informació quan es queden congelats. La primera mesura que cal dur a terme en aquests casos és tenir el servidor actualitzat amb el darrer conjunt de pegats recomanats, per tant aquest matí hem aprofitat per actualitzar el servidor de homeA amb els pegats que ja teníem preparats. Confiem en què el problema es resolgui o, si més no, puguem detectar-ne la causa. Actualització: Revisant els logs del servidor per trobar alguna causa del problema que es va produir ahir, hem trobat que podria haver-hi un defecte en un dels discs del mirror que s'utilitza per al swap, fet que explicaria que el sistema es quedi congelat sense cap explicació.

Actualització del motor detector de spam

Hem actualitzat SpamAssassin a la versió 3.2.5. El canvi més destacable respecte a la darrera versió instal·lada és la correcció d'un error que feia que alguns dels missatges de backscatter no fossin correctament processants, i per tant acabaven colant-se al nostre INBOX. Confiem amb això que aquest tipus de correus ens molestin una mica menys. Ja sabeu que la guerra contra el spam, en totes les seves variants, és molt complexa...

La impressora c6p2b ja funciona de nou!

La impressora de la segona planta del C6, de nom c6p2b amb les seves cues ja torna a estar en funcionament. Ahir a última hora va venir un tècnic amb la peça que calia canviar (el fusor) i va tornar a imprimir sense arrugar el paper. Així doncs, tot ha tornat a la normalitat!

Nou servidor d'autenticació per la sala de PFCs

Avui s'ha posat en marxa el nou servidor que proveeix autenticació a la sala de PFCs. Amb aquest servei, es renova un servidor que ja era molt antic i s'ha aprofitat per integrar als usuaris de la sala en el sistema de claus de la resta d'usuaris del DAC, tot i que aquests, l'únic servei amb el que podran accedir amb la clau, serà el d'accedir des de la sala a Internet. Com a curiositat, es va informar fa 2 setmanes als estudiants de que si volien tenir accés a partir d'avui, haurien de passar a posar-se la contrasenya al nou sistema. En aquests moments, no ha passat cap estudiant per fer aquest tramit. Segur que avui, quan detectin que no poden accedir començaran a venir.

Es posa en servei la nova infrastructura wireless del DAC

Avui s'ha posat en marxa la nova infrastructura que permet l'accés a la xarxa wireless del departament tant als usuaris com als convidats que estiguin una temporada amb nosaltres. Les instruccions per accedir estan a la wiki del laboratori. Confiem que ara es simplificarà l'accés a la xarxa i també millorarà la cobertura que teniem fins ara. A cada un dels 2 edificis del DAC s'han posat 4 punts d'accés de forma que donin cobertura a tot l'edifici. A partir d'ara, si no teniu els equips registrats, podreu accedir a la xarxa, però llavors demanarà que us autentiqueu (usuari i contrasenya del gateway). Als convidats que facin una estada curta, se'ls assignarà una contrasenya temporal per a que puguin accedir. La xarxa funciona mitjançant un portal captiu, que captura totes les peticions d'equips no registrats i les redirigeix cap a un site d'autenticació. Un cop està verificada la clau de l'usuari, no se li tornarà a demanar fins que no desconnecti l'equip de la xarxa.   

Accés pels convidats a la wireless

Un cop posada en marxa la nova infrastructura de la wireless del DAC, ens han demanat que no sigui obligatori registrar a un convidat per a que pugui tenir accés a navegar per Internet. D'aquesta forma, qualsevol persona que conegui la clau WEP, podrà accedir als protocols http i https sense la necessitat de dependre de cap membre del DAC que sigui el seu responsable. Aquest canvi evidentment, millora la comoditat dels nostres convidats, que es garantitzen un accés fàcil a la xarxa. Desgraciadament, no tot podria ser perfecte, i és que sembla que al millorar la infrastructura, hem aconseguit que a l'edifici A6 també arribi la cobertura. Això vol dir, que no trigarem gaire en donar cobertura a tots els alumnes de la FIB amb la corresponent perdua d'amplada de banda pels nostres usuaris que això pot significar. Si algú té constància de que la nostra clau WEP apareix als foros de la FIB que ens ho faci saber :)

Renovació de la línia de portàtils de docència

L'arribada del  PlaTIC d'enguany ha deixat dues noves incorporacions als portàtils de docència. Un portàtil molt vell ha estat retirat del prèstec, però amb la segona incorporació ara ja hi han cinc portàtils per al prèstec! Donem la benvinguda, doncs, als portàtils pcmasso-i-goday i pcferriol-i-fossas, dos HP Notebook 6910P amb 2 GB de memòria!

WinCenter amat donat de baixa

El disc dur d'amat ha fallat i hem aprofitat per posar en servei el nou WinCenter que teniem a punt. El nou servidor es diu robert i es tracta d'una nova maquina amb Windows 2008 Server. Hi podeu accedir amb la següent commanda: rdesktop -4 -k es -d dac robert -u DAC\\username On cal canviar username pel vostre nom d'usuari del departament. La contrasenya que es demana és l'interna del departament Qualsevol comentari, dubte o problema que tingueu amb la nova màquina feu-nos-el arribar a sistemes@ac.upc.edu.  

Consumo actual del SAI

Después de que los clusters fueran separados de la línea protegida del SAI quedaba por ver la carga de éste.

Hemos anotado en varios ocasiones el consumo y éste ronda generalemente los valores siguientes: 300A, 260A y 210A (I de las diferentes fases). La V (respecto al neutro) es de 220 +/- 1 normalmente. Por lo tanto, la potencia usada es de 66kVA, 57.2kVA y 46.2kVA por línea trifásica.

Como era de esperar el SAI va bastante sobrado (recordad que su capacidad es de 100 kVA, aunque no debemos superar en general el 80% de esta cantidad). Llama la atención la descompensación entre las fases, hecho que comentaremos con mantenimiento para ver si puede ser problemático.

Sistema centralitzat d'autenticació per web

Des de fa temps els diferents webs del departament han anat augmentant i aquesta descentralització ha dut molts avantatges en general. Però també té alguns inconvenients i n'hi ha un en particular que també fa temps que patim però que darrerament ha esdevingut força molest: haver de posar el nom d'usuari i la contrasenya repetidament per accedir a les aplicacions o als continguts repartits pels nostres webs.

Aquest és un problema que no té una solució perfecta perquè normalment els sistemes centralitzats d'autenticació requereixen adaptar les aplicacions i de vegades fins i tot el comportament dels servidors web. Afortunadament, la tecnologia millora amb el temps i la comunitat de programari lliure és una font inesgotable de solucions i idees. Teníem clar que no volíem dedicar gaires esforços a adaptar les aplicacions però sabíem que caldria fer alguns canvis als servidors web. Vam trobar una solució que semblava feta a mida per nosaltres (mod_auth_tkt) però tenia alguns inconvenients quant a la seguretat. Finalment, un usuari d'aquesa mateixa eina va decidir fer-ne una variant (mod_auth_pubtkt) basada en xifrat asimètric, justament el que nosaltres necessitàvem.

Així doncs, un cop provada l'eina, l'estem començant a implantar poc a poc en els diferents webs que tenim tant al LCAC com a GSI. Així doncs, no us espanteu si quan accediu a una web del DAC aneu a parar a aquest formulari web que us demanarà que introduïu el vostre nom d'usuari i contrasenya de la xarxa interna.Un cop autenticats, tornareu a la pàgina on éreu abans. Tingueu en compte que l'autenticació s'invalida automàticament al cap de 24 hores o quan tanqueu el vostre navegador. D'aquesta manera, no haureu d'autenticar-vos més d'un cop al dia.

Actualització (5 desembre): Els canvis necessaris al gw per a poder implantar el nou sistema d'autenticació web afecten a algunes aplicacions com la firma electrònica, motiu pel qual hem hagut d'aturar temporalment la prova pilot. Al llarg dels propers dies, haurem de cercar una solució per a poder continuar amb aquesta prova. Lamentem les molèsties que tot plegat us pugui ocasionar.

Actualització (15 desembre): Un cop informat l'equip directiu sobre els problemes de l'aplicació de signatura electrònica amb el gw, s'ha decidit seguir amb la oficialització del domini ac.upc.edu (necessària per al nou sistema d'autenticació web) i recomanar que a partir d'ara l'accés des de fora del DAC a l'aplicació de firma electrònica es realitzi via VPN. Així doncs, la implantació del nou sistema d'autenticació pren una nova embranzida.

Actualització (16 desembre): L'accés web via gw a la intranet s'ha configurat amb el nou sistema d'autenticació web. Així doncs, per accedir via web al gw a partir d'ara haureu d'introduir la contrasenya interna.

Actualització (18 desembre): Els problemes de l'aplicació de signatura electrònica amb el gw s'han pogut resoldre satisfactòriament i ara mateix pràcticament totes les zones web ja estan utilitzant el nou sistema d'autenticació web (les que falta per integrar no són d'ús general), tret de les zones amb autenticació privada (per exemple, les d'assignatures), és clar.

Purgat de les carpetes de correu brossa

El cap de setmana passat varem dur a terme per primer cop des de la migració del servei de correu cap al nou servidor el purgat automàtic de les carpetes de correu brossa (carpetes spam, virus i bounce). S'han eliminat els correus amb data de recepció igual o superior a 30 dies.

Aquests han estat els resultats:

  • 606 usuaris processats
  • un total de 1669565 missatges examinats
  • dels quals 1340608 han estat eliminats
  • el temps empleat pel procés ha estat de 2 hores i mitja

Aquest procés s'executarà a partir d'ara periòdicament un cop per setmana, durant els caps de setmana. Per a més informació, consulteu el document sobre el filtrat predeterminat del correu que arriba a les vostres bústies.

Actualització a 9 de desembre 2008: El passat cap de setmana s'ha executat de forma automàtica el procés de purga. Podem considerar els números que n'han resultat com els "normals" que aproximadament se succeiran en les properes execucions automàtiques setmanals. Són aquests:

  • 638 missatges processats per usuari
  • dels quals 236 són eliminats per antiguitat
  • es processen les carpetes de 9.5 usuaris per minut

Perl avançat

Tot i que no és lliure, en Mark Jason ha publicat gratuïtament el seu llibre de Perl "avançat". De ben segur que serà molt útil per aprendre coses noves. El podeu trobar a http://hop.perl.plover.com/book/ .

Nou PC a la biblioteca (D6)

S'ha renovat un dels dos PCs de la bibliioteca del D6 (D6-103), disposa de connexió a xarxa i del software de biblioteques VTLS.

Bon Nadal

Des del laboratori us volem desitjar un bon Nadal i un pròsper any 2009.

Com ja s'ha fet tradicional, hem fet el pessebre a la nevera del DAC i estarem encantats de que vingueu a fer-li una ullada i desitjar-vos unes bones festes de forma personal.

De totes formes, com aquests dies anem tots una mica de bòlit, us posem unes fotos per a que el pogueu veure.

Actualització: Avui que és la vigília de Nadal, hem aprofitat per actualitzar el pessebre a la versió 2.0. Aquestes són les noves fotos:

[img_assist|nid=100|title=Vista general del pessebre 2.0|desc=Nova versió amb molsa nova i també de la vella|link=none|align=center|width=536|height=356]

 

[img_assist|nid=101|title=Detall del pessebre 2.0|desc=Un detall de tots els ninots que són al pessebre|link=none|align=center|width=536|height=356]

[img_assist|nid=102|title=Detall dels reis de camí cap a Betlem|desc=Després de travessar el desert, els reis s'endinsen als primers prats.|link=none|align=center|width=536|height=356]

Actualització de les impressores del DAC

Tal i com s'ha anunciat a través del correu electrònic, s'han actualitzat TOTS els controladors de les impressores del Departament, ja que certes impressores es quedaven inoperatives quan tractaven fitxers aparentment normals. Això significa que tot usuari de Windows -que no ho faci a través dels WinCenters sindreu i robert- han de desinstal·lar les impressores del seu sistema operatiu i tornar-les a instal·lar per poder gaudir de les noves avantatges. Els usuaris de CUPS no han de fer res, doncs l'actualització és transparent a l'usuari, degut al seu estil de treball. Trobareu la documentació necessària al nostre Wiki, en concret a http://www.ac.upc.edu/lcac/i/wiki/Recursos/Impressores . Si teniu qualsevol dubte o us cal ajuda, no dubteu en consultar-nos! Podeu enviar un correu electrònic a sistemes@ac.upc.edu o trucar-nos al telèfon intern 15953. Salutacions i bones festes!!

Per fi ha arribat el "nou cluster"

Avui que la temperatura dels despatxos és de 17.1 graus (5 graus inferior a la de la pròpia sala de màquines), ens permetem aquesta petita llicència nadalenca en to de broma.

Afortunadament, el Pare Noël ens ha fet arribar, abans d'hora i tot, unes estufes per a que no passem fred aquestes dates tan assenyalades! :-)

Us desitgem molt Bon Nadal a tots, i que sigueu feliços al costat de les persones estimades.

 

[img_assist|nid=99|title=|desc=|link=none|align=left|width=400|height=533]

 

Aturada del servidor de correu

Demà dimecres 21 de gener a partir de les 8:00h aturarem el servidor de correu que ofereix l'accés a les vostres bústies mitjançant IMAP, POP i webmail per a substituir un dels discos de l'array.

La durada estimada de l'actuació és de 3h si la reconstrucció de l'array ha de ser completa (és el que va succeir el darrer cop). És possible però que la reconstrucció sigui menys costosa, escurçant-ne el temps total. Podreu fer-ne el seguiment en aquesta mateixa entrada.

Durant el temps que duri l'actuació no podreu:

  • accedir a la vostra bústia d'entrada (INBOX) mitjançant IMAP/POP/webmail
  • accedir a les vostres carpetes de correu allotjades al servidor
  • administrar els vostres filtres de correu al servidor

Sí que podreu:

  • enviar correus (però no es podran guardar a la carpeta d'enviats si aquesta està allotjada al servidor)

Els correus que us enviïn durant l'actuació quedaran emmagatzemats al relay intern, i seran lliurats progressivament a les vostres bústies en pic es reestableixi el servei.

Actualització 8:30h: La còpia de seguretat de les bústies de correu va pel 50%.

Actualització 8:45h: Finalitza la còpia de seguretat de les bústies. Comença l'operació de comprovació dels sistemes de fitxers.

Actualització 9:40h: Substitució i ampliació de discos de l'array. Comença l'operació de reconstrucció.

Actualització 10:40h: Servei d'accés a les bústies mitjançant IMAP/POP reestablert. La reconstrucció de l'array continua i va pel 30%.

Actualització 11:55h: La reconstrucció de l'array continua pel 50%; el procés de reconstrucció s'ha alentit des que el servei d'accés a les bústies s'ha reestablert, el qual funciona amb normalitat.

Actualització 15:00h: La reconstrucció de l'array continua pel 85%.

Actualització 15:50h: La reconstrucció de l'array ha finalitzat. El servei funciona amb normalitat, amb monitorització contínua sobre l'estat de l'array.

Renovación del proyector de la biblioteca

El proyector actual de la biblioteca tiene ya casi 10 años (ahí es nada...).

Como ya empieza a renquear (manchas en la pantalla, conectores que no siempre funcionan) se va a sustituir en breve por un flamante Toshiba TLP XD3000.

Actualización 6/2/2009: El nuevo proyector ya se encuentra instalado y funcionando!

Impresoras de la primera planta del edificio C6

Esta mañana se han movido las impresoras de la primera planta del C6 (la impresora Kyocera de nombre c6p1b y la impresora/fotocopiadora Ricoh de nombre c6p1c) de la sala C6-111 a la sala C6-124. La impresora es plenamente operativa, pero no así la impresora/fotocopiadora, pues la empresa entregó al Departamento el modelo equivocado. Se restablecerá su uso tan pronto como sea posible. Si existe algún problema podéis utilizar los canales habituales de comunicación para avisarnos.

Parada del servidor fabre i del servei d'impressió

Avui dimarts 10 de febrer del 2009 s'ha procedit a l'aturada del servidor "fabre" per tal de canviar la controladora de disc dur que té, ja que va fallar aquest cap de setmana passat. L'actuació, que ha durat de 8:00 a 8:45 AM d'avui, ha permès realitzar aquesta operació sense cap problema, però ha significat que els serveis que ofereix la màquina, entre ells el d'impressió i el de sshfs, romanguessin parats. Un cop encès el servidor, ja han tornat a ser operatius, pel que es pot donar el tema per resolt.

Avaria del servidor "fabre"

El servidor fabre ha hagut de ser aturat d'urgència per avaria hardware.

Els serveis afectats són:

  • impressió
  • autenticació a WinCenter
  • sistemes de fitxers dels mini-PCs (nous terminals)
  • zones de scratch i backups de PCs

El servei d'impressió, juntament amb la resta de serveis enumerats, han sigut moguts cap a servidors alternatius.

Els usuaris de mini-PCs haureu de tancar la vostra sessió i rebootar el terminal. Si us continua sense funcionar correctament, descarregueu la darrera imatge disponible.

Actualitzacions:

Actualització 16/2/2009 13:00h: El servei d'impressió ha estat restaurat al mateix servidor fabre fins que no sigui mogut definitivament cap a un altre servidor, i pot patir breus interrupcions. El servidor actualment té els logins desactivats, i no es pot accedir a les zones de scratch locals ni als discos dedicats per a backup de PCs. Aquests discos han estat desmuntats i properament seran instal·lats en un altre servidor Unix d'usuaris.

Actualització 17/02/2009 08:05h: El servidor sencer està sent traspassat a una altra màquina, ja que aquesta nit ha fallat de nou i no es pot garantir la seva funcionalitat. Quan la operació hagi acabat, tornarem a indicar l'estat del servidor i dels discos d'scratch que emmagatzema.

Actualització 17/02/2009 10:02h: El servidor ha estat traspassat amb èxit a una nova màquina, i el servei torna a ser operatiu. És possible que hi hagin hagut alguns problemes d'impressió una mica abans de les 10h, mentre es finalitzava l'apagada de la màquina avariada i se substituïa per la nova.

Actualització 2/04/2009: El proper dimarts dia 7 d'abril de 8:00h a 8:30h restaurarem el servidor original. Els serveis afectats són els esmentats a dalt de tot, a excepció dels sistemes de fitxers dels mini-PCs (aquest servei a estat migrat a un altre servidor). Un cop finalitzada l'actuació, els logins seran de nou activats i les zones de scratch i de backup de PCs tornaran a ser accessibles.

Actualització 07/04/2009: El servidor torna a estar en marxa i funciona perfectament.