Sommaire
Réunion du Collège Technique
- Date : Jeudi 6 avril 2017
- Lieu : 2B
- Début : 19h12
- Fin : 22h04
Lien vers l'etherpad associé
Présents
- Charlie Jacomme
- Gabriel Détraz
- Rémi Oudin
Ordre du jour
Changement du mot de passe root et du mot de passe LDAP
Ça fait longtemps que ça n'a pas été fait, je pense que ça serait une bonne chose de le faire.
PS 1 : jben m'a dit qu'il connaissait le mot de passe du LDAP, donc ça fait *vraiment* longtemps que ça n'a pas été fait...
PS 2 : En plus le mot de passe root est super chiant à taper
1) Mot de passe root, c'est easy, on fait ça de suite
C'est fait.
Pour être sûr que toutes les nounous sont aux courants, le nouveau mot de passe est donc :
Pr0uTtot0
2) Mot de passe LDAP, easy aussi
C'est fait. C'était très long...
Achat de switch/bornes
Toujours dans l'esprit d'améliorer la couverture wifi, on continue la réflexion sur l'achat de switch et de bornes. Il est à noter que la borne installée au 2B fonctionne, il n'y aurait donc pas de problème avec les UAP AC Pro en générale, mais juste celle de la Kfet.
C'est l'image de la borne, ou c'est le matériel physique ? -> matériel d'après Hamza
- On ne sait pas trop, il faudrait tenter de reflash la borne pour fixer la question.
On souhaite remplacer les anciennes pico station qui sont totalement outdated par des UAP AC Pro, il en faudrait donc une vingtaine. (2800€)
Pour les toits, il faudrait acheter environ 5 nano stations (80 euros/borne, 400€). Remarque : faire attention à ne pas se faire refourguer des bornes avec bug matériel
Lorsque l'on remplace une pico par une UAC, il faut soit mettre une adaptateur POE actif, soit carrément remplacer le switch par un switch POE. La seconde méthode, plus couteuse, à l'avantage de permettre de reboot les bornes à distances.
Les H,I,J seraient les principaux problèmes, on pourrait faire l'achat de 3 switchs : 3 x 800 = 2400€
On demanderait donc un budget autour d'environ 5800€ pour améliorer la couverture wifi du crans.
Maintenance du nœud IRC
Suite à l'internounous du 10/11/2016, il avait été décidé que Rémi s'occuperait de InspIRCd et du nœud IRC. Il demande donc à devenir IRCOp pour pouvoir s'occuper du nœud.
La demande est bien évidemment validé.
Machines de FedeRez
Il semblerait qu'une des machines de FedeRez (hébergée sur Kdell) envoie beaucoup de données.
Elle n'a donc a priori pas d'exceptions dans le comptage. Il faudrait peut-être décider si on doit en mettre un ou pas non ? :-° -- Guinness
On exempte donc kdell et octogon du comptage d'upload : Kdell gère les backups et octogon le gitlab.
Support
PEB avait installer un redmine il y a environ un an. Le projet est en friche, et la vm, abandonnée, on la supprime.
Odlyd et ses défaillances
xtables--addons n'est pas dans les backports, ce qui nous bloque dans les mises à jour du noyau d'odlyd. C'est un problème car les symboles de debugage de cette version du noyau ne sont pas packagé, et donc pour le moment les crash kdump sont inexploitable. Il faut trouver une solution, l'une de celles envisagées est de passer sous stretch. Folie pure ? L'autre est de continuer à repackager à chaque fois, ce qui n'est pas vraiment une solution très maintenable.
Generate et firewall
Il faudrait faire une passe finale de reviewing, puis ce serait bien de les mettre en prod. On essaie de tous regarder ça d'ici l'internounous prochaine, à la fin de l'internounous, la décision sera prise.