Der Paste-Service des Vereines ist ein unter https://paste.in-ulm.de erreichbarer PrivateBin-Service. Dabei werden die Daten ausschließlich im Browser ver- und entschlüsselt und der Dienstanbieter/Server hat keinerlei Kenntnisse vom Inhalt (aka „zero knowledge“). So ein Service ist nützlich – allerdings setzt er…
ulm-store-Service mit SFTP Der ulm-store-Service des IN-Ulm e.V. bietet seinen Nutzern unter der Domäne ulm-store.de Online-Speicher aka „Cloud Storage“ an. Dieser kann in je einer von aktuell drei Varianten zur Verfügung gestellt werden: Neben S3 und WebDAV, kann er auch…
Das neue NAS serviert testweise seine ersten Daten via NFS. Der git-Service des Vereins verwendes es als Storage. Bei weiteren Tests des NAS könnte es zu kurzen Unterbrechungen kommen. Vor größeren Tests werden wir den Storage des git-Service jedoch migrieren…
Die 40 GBit/s Karte (Intel XL710) des neuen NAS wurde gestern mit einem Intel kompatiblen 40G QSFP+ Direct Attach Copper Kabel an unseren Arista Switch angeschlossen. Nachdem die Intel-Karte mit Arista-kompatiblen Kabeln nicht zu einem Link überredet werden konnte, klappte…
Der Ersatz für das NAS ist im SR2 angekommen und wurde bereits im Rack eingebaut. Als nächstes steht die Einrichtung des OS an – es wird wieder OmniOSce werden, weil das einfach das coolste Logo hat. Der OmniOS-Drache darf dann…
Im git Service des Vereins lässt sich mittels Zwei-Faktor-Authentifizierung (kurz 2FA) die Sicherheit beim Login erhöhen. Alles was man dazu benötigt ist ein Smartphone mit einer Authenticator-App. Mittels einer solchen App generiert man ein zweites Passwort (sechsstellige Ziffer), welches beim…
Beim letzten Vereinsabend haben wir einen neuen Switch in (Test)Betrieb genommen. Es ist ein Arista 7050QX-32 mit 32x 40 GbE oder bis zu 96x 10 GbE und 8x 40 GbE. Geplant ist, alle Hosts für Vereinsdienste im Backbone-Netz mit mind.…
Der Login unseres git-Service git.in-ulm.de ist jetzt mit fail2ban gesichert. Drei Fehlversuche fuehren zu einer Sperre von 10 Minuten. Da gogs (unsere git-server-software) selbst bei fehlgeschlagenen Logins keine IP-Adressen ins Log schreibt, werden die access-Logs vom nginx-Proxy ausgewertet. Dieses Vorgehen…
Der git-Service, erreichbar unter https://git.in-ulm.de, hat sein finales Stadium erreicht und kann genutzt werden. Er basiert auf Gogs (nein, nicht gitea) und authentifiziert User gegen den Vereins-LDAP, d.h. jeder mit einem IN-Ulm-Account sollte sich anmelden können. Aktuell können nur Mails…
Das Lüftervlies für die Zufluft im SR1 wurde ersetzt. Das alte Vlies hatte sich stark zugesetzt. Die Temperatur im SR1 sollte jetzt möglichst etwas fallen. Es kommt wieder Licht durch das Fenster!
