# Compte-rendu de réunion mensuelle - février 2022 16 février 2022, 20h30-23h00 SALON CHALEC : xmpp:cominfra@salons.a-lec.org?join En audio dans le salon Mumble Cominfra : https://audio.a-lec.org/ ## Prologue ### Présents : * Neox * Croax * echolib * Cpm ### Liste de points attendus : * la doc * les actions faites ce mois-ci * revue des tickets ## Revue des services ### Sauvegardes * déploiement de virt-backup * études en cours pour sauvegarder l'espace disque de la vm sans la ram sans arrêter la vm * nouvelle politique de sauvegarde : * Information : les backups ont changé de système. J'utilise à présent le système de virt-backup (https://pypi.org/project/virt-backup/). Ce système utilise les fonctions implantées dans libvirt pour réaliser des backups cohérents. * Nous aurons donc à partir de mardi 15/02/2022 : * backup quotidien (avec historique de 3 jours) * backup hebdomadaire (avec historique de deux semaines) * backup mensuel (avec historique de deux mois) * comment accéder à la doc Git si le SI est hors service ? * faire un miroir sur une autre forge * TODO Neox * créer un dépôt git pour ce sujet? * oui, même si pas plein de tickets ou de fichiers, utile de savoir où regarder pour faire le point sur ce sujet * TODO créer un dépôt * TODO déplacer le ticket #25 * tickets : * https://git.a-lec.org/a-lec/commissions/infrastructure/infra-generale/-/issues/25 * planifié ### Supervision * Neox en action : * Icinga fonctionne bien * un bot a commencé sa vie pour relayer les alertes * travail de mise au point sur les sondes par défaut * sonde sur vm ? * procédure pour ajouter une sonde locale * exemple de sonde locale à fournir * TODO * Créer un dossier dans le dépôt pour stocker des sondes locales génériques * TODO * faire tourner des sondes à l'extérieur du SI ? * oui, à prévoir * d'ici quelques semaines, une nouvelle machine externe au Si sera utilisable * Grafana : passer par le port 3000 * déclarer un downtime pour une vm * prévoir une procédure pour expliquer comment faire * TODO * tickets : * #4 La sonde APT renvoie toujours 0 paquets * Neox : Résolu * #5 Déploiement de graphs pour la joliesse (et parceque c'est pratique) * Neox : Résolu ### DNS * https://git.a-lec.org/a-lec/commissions/infrastructure/dns * dnssec fonctionne bien \o/ * autoban dns * empêcher le dns de se bannir lui-même * possibilité de déployer des wait list failed2ban * TODO Neox * tickets : * #1 [DNS] Enregistrement TLSA en zone du DNS pour se décentraliser de Let's Encrypt * planifié * #2 Ajouter un enregistrement CAA * Neox : planfié * ouvrir un resolver ? Sur Cominfra ? Sur Chalec ? * il en existe déjà * peut-être plus à réserver à des FAI * certifact wildcard utilsable par toutes les machines * besoin d'un espace partagé entre toutes les machines * si disque partagé alors en cas de reboote de la vm où est le partage alors ça va casser toutes les vm donc pas cool * point de dépendance majeur * du coup on va éviter d'avoir un wildcard générique pour toutes les machines * optoin du preserved_key à explorer pour n'avoir à transférer que le certifat et non la clé, ce qui allège la problématique de transfert * sera pratique pour xmpp par exemple #### DNS pour les adhérents * https://git.a-lec.org/a-lec/commissions/infrastructure/services-dns-utilisateurs * prévoir de trouver un nom d'entité pour y regrouper les services spécifiques aux adhérents * n'a pas à rester dans Cominfra * tickets : RAS ### Coreboot * Neox en action * travaux en cours * trouvé 3 bugs * encore un bug qui résiste : ça ne boote pas une fois sur trois * tickets : RAS ### audio.a-lec.org * https://git.a-lec.org/a-lec/commissions/infrastructure/audio * Cpm en action * # 1 Créer des salons génériques * les noms de concepts sont confusants donc plutôt des noms de personnes : * Aaron Swartz * Richard Stallman * Odile Bénassy * Marie Curie * Ada Lovelace * Madame X * Cpm : en cours * #6 Nouveaux certificats SSL/TLS * Cpm : caduc, rejeté ### gestion.a-lec.org (membre et comptabilité) * pour rappel : * logiciel Garadin en paquet Debian * ça roule, maj tranquille * #3 Nouveaux certificats SSL/TLS * Neox : caduc, rejeté ### coffre.a-lec.org * TODO Neox créer dépôt Git pour le suivi * Vault Warden : installé depuis les sources ### git.a-lec.org * ça tourne bien * des majs régulière * la plus grosse consommatrice mais on sait que ça vient du logiciel * #3 Nouveaux certificats SSL/TLS * Neox : caduc, rejeté ### mail.a-lec.org * craox en action * bal : une vingtaine * webmail : maj récurrente * option SASL installée * #14 Ajouter la possibilité de récupérer les informations de serveurs automatiquement * Croax résolu * #19 Adhésion 22 * Croax résolu * #20 Utiliser un certificat LE local mail.a-lec.org * Croax résolu * étudier rspamd * sondes à prévoir * doc à compléter ### xmpp.a-lec.org * Neox en action * https://git.a-lec.org/a-lec/commissions/infrastructure/xmpp * ça tourne tranquillement * déclaration auprès d'observers * nombre de salons : 7 * nombre d'utilisateurs : 15 * tickets : RAS ### Sid bot XMPP * Neox en action * https://git.a-lec.org/a-lec/commissions/infrastructure/sid-xmpp-bot * sera déployé un jour * tickets : RAS ### Infra générale * https://git.a-lec.org/a-lec/commissions/infrastructure/infra-generale * réception de matériel * projet Gisors toujours à l'étude, avec du Watercooling * routage : * un Linksys, n'a pas assez de ram, des services sont régulièrement arrêtés de façon inattendue * va être changé pour un Turdis * recherche en cours d'un stockage externe usb3 * virtualisation : * split brain suite à mise à jour * réplication : * renforcement de la configuration drbd * #3 Hébergement web pour le projet gem-graph * * #25 Sauvegardes – Dump automatique des bases de données sur les vm * sera déplacé dans le futur dépôt Sauvegardes * #26 Centralisation des certificats SSL/TLS : pour qui, quoi, comment ? * Neox : rejeté * #27 Débogage de Libreboot : un bug s'est introduit dans Coreboot entre la 4.6 et la 4.11 * Neox : encours * #28 HSTS Preload pour a-lec.org et chalec.org * Neox :~ * #30 Soucis de trusted domaine sur nuage * ??? ### toot.a-lec.org * echolib en action * Mastodon * gros pics de consommation pas expliqués * volonté de passer à Pleroma * #2 Nouveaux certificats SSL/TLS * Neox : caduc, rejeté * 3 comptes : * a-lec * ca : va disparaître * neox * croax * des messages envoyés * plusieurs fois cités * Comcom va bientôt prendre la gestion des toots ### www.a-lec.org * echolib en action * implémentation de la charte graphique actuelle dans GSL * le CSS est presque fini * définition de la chaîne de production du site : * dépôt d'articles GSL * transfert sur la vm (CI ou wget) * génération automatique d'une version brouillon visible via un htaccess * le directeur de publication vérifie et lance une génération finale * à terme les dépôts Articles www.a-lec.org et www.a-lec.org vont fusionner * plan du site : basé sur le site actuel * Warrant Canary : on a des services aux adhérents, pas besoin de rendre public, on peut communiquer directement aux adhérents, donc pas besoin de Warrant Canary ### GSL Statique Littérateur * echolib en action * bien avancé, bravo \ooo/ * belle licence \o/ ## Conclusion ### Prochaine réunion Date prochaine réunion : * mercredi 23 mars : * pour : ,croax, Cpm,neox * autre ? Horaire de début : * 20h30 * pour : , croax, Cpm, neox * autre ? Horaire de fin : * 23h00 * pour : * autre ?