The Red Unicorn

Bienvenue sur le projet TheRedUnicorn ! Pour toute demande, contactez hostmaster@the-redunicorn.fr.

Si vous avez identifié des problèmes sur nos services*, n’hésitez pas a créer une tâche en précisant le type “Bug report” :-)
Sachez que votre aide nous est précieuse.

*Les services TheRedUnicorn : Mail, IRC, Cloud, VPN, DNS, Wiki, Web (lepoussepied.fr, hello-community.fr, the-redunicorn.fr, wiki, pastebin, tinyze.me), miroir de téléchargement

Politique de confidentialité

IDOuverteCatégorieTypePrioritéSévéritéRésuméÉtatProgressionDernière modificationÉchéance
2702 mai 2018SystèmeIncidentTrès hauteCritiqueDisque HS - Changement serveurEn cours
60%
29 janvier 2019 Description de la tâche

Suite à une défaillance du SSD, l’ensemble des services doivent être migrés sur un nouveau dédié.
La migration est en cours. La progression sera donnée ici, en commentaires.
Pour toute information, contactez edouard<dot>lumet85<at>gmail<dot>com jusqu’à ce que les services mails soient rétablis.

3518 mai 2018WebFeature RequestMoyenneBasseNouveau service : OpenMeetingsEn cours
30%
06 novembre 2018 Description de la tâche

Installation d’un logiciel de webconf.
Étudier dans un premier temps la faisabilité, si répond au cahier des charges...
Installation sous webconf.the-redunicorn.fr (alias webconf.hello-community.fr)

626 novembre 2017ServicesFeature RequestBasseTrès basseScript d'automatisation des renouvellements de certific...En cours
50%
02 octobre 2018 Description de la tâche

Contexte

Les certificats des différents domaines hébergés sont à renouveler tous les trois mois. Il faut compter environ 30 minutes pour ce faire. Cependant, c’est une tache très besogneuse et répétitive.

Nouveauté

Un script écrit en Bash permettrait de s’affranchir de cette corvée régulière ou d’en diminuer fortement les actions dans la mesure du possible.

3623 mai 2018WebIncidentBasseBasseNGINX Amplify DOWNEn cours
80%
05 février 2019 Description de la tâche

Réinstallation de NGINX Amplify d’après les confs sauvegardées

4412 novembre 2018WebFeature RequestAjournéBasse[Wiki] Short URLs / URL courtsEn cours
50%
08 février 2019 Description de la tâche

Access to the wiki with short URLs like wiki.the-redunicorn.fr/wiki/OurProject


L’objectif étant de modifier les URLs tel qu’expliqué dans les liens de références, du style wiki.the-redunicorn.fr/wiki/Accueil

3901 octobre 2018IRCIncidentTrès hauteCritiqueWebirc DOWNInvestigation
10%
Description de la tâche

Contexte

Le client web IRC qwebirc (même que freenode.net) a été installé à l’adresse webirc.the-redunicorn.fr afin d’offrir une connexion plus ‘user-friendly’ au service TRU IRC. Celui-ci est semi fonctionnel.

Incident

Un problème semblant lié au proxy HTTP se manifeste de deux façons :
* le forwarding de l’adresse d’origine paraît inop, le serveur IRC n’ayant connaissance que de l’adresse de localhost,
* une succession d’erreurs 502 faisant suite à une erreur 504 après un certain temps court.
La page de maintenance a été mise en place.

TODO

Il est nécessaire de continuer les investigations autour du proxy HTTP.

4307 novembre 2018MailFeature RequestHauteHauteSPAM filteringEn surveillance
100%
07 novembre 2018 Description de la tâche

Mise en place d’un filtrage d’emails couplé à l’installation existante Postfix/Dovecot.

2626 mars 2018WebFeature RequestMoyenneBasseInstallation Check_MKEn surveillance
90%
18 mai 2018 Description de la tâche

Aucune description

4730 janvier 2019SystèmeIncidentTrès hauteCritiqueKernel update pending / MàJ du noyau en attenteTerminé
100%
31 janvier 2019 Description de la tâche

For more information, see the following ticket : #42.

A kernel update still pending. Consider removing of some files into /boot before running APT again.


Pour plus d’informations, voir le ticket #42.

La mise à jour du noyau est toujours en attente. La suppression manuelle de fichiers dans /boot est nécessaire avant d’exécuter APT.

4203 novembre 2018SystèmeMaintenanceMoyenneCritiqueRe-partionnement du disqueAssigné
0%
31 août 2019 Description de la tâche

Pour des raisons pratiques et de sécurité, il est nécessaire de re-partionner le disque afin d’augmenter la taille de la partition /boot. En effet, cette dernière n’a pas une taille suffisante pour effectuer les mises à jour en toute sécurité et de façon automatisée notamment lors de la mise à jour du kernel.

L’impact d’une telle opération est critique. Des données peuvent être perdues, une vigilance particulière est requise. Elle doit être effectuée durant les heures non ouvrées afin de limiter les impacts auprès des utilisateurs (de préférence sur le créneau 00h15 - 05h00 après la sauvegarde). Si toutefois il était nécessaire de réinstaller l’intégralité du serveur, en l’état, les services seront coupés pour une durée allant d’une semaine à quelques mois pour certains.

Il serait judicieux avant d’effectuer cette action de réfléchir à une autre solution de sauvegarde pour un rétablissement rapide des services en cas de dommages sévères (cf #27). Des pistes sont : RSync, Docker, ...

1908 janvier 2018WebMaintenanceBasseBasseMise à jour FlysprayAssigné
0%
Description de la tâche

Nouvelle version de Flyspray : 1.0-rc6
Application à : TheRedUnicorn Status

3203 mai 2018WebIncidentHauteCritiqueService Monitoring DOWNNouveau
0%
Description de la tâche

Nécessité de réinstaller Check_MK from scratch. Aucune backup existante.
Voir FS#26 quant à l’installation initiale.

4805 février 2019IRCFeature RequestHauteCritiquePersistent data / Persistance des donnéesNouveau
0%
Description de la tâche

Additionnal configurations SHOULD BE kept by IRC services after a restart of UnrealIRCd/Anope.
These configurations are registered chans, registered nicks, etc.
Currently, DB module is already installed and a DB exists but is empty.


Les configurations devraient être conservées par les services IRC après un redémarrage de UnrealIRCd/Anope.
Ces configurations sont : les canaux enregistrés, les noms enregistrés, etc.
Le module de base de données est installé et chargé dans les services, une base de données existe aussi mais est vide.

4908 février 2019FTPIncidentHauteCritiqueFail to send data / Envoi de données impossibleNouveau
0%
Description de la tâche

Since last system reboot, an error occurs while connecting to FTPd : the server sent a passive response with a non-routable address.
An other error can occur (while transfering pic here), see below (426 error) :

Statut :    Démarrage de l'envoi de ***
Statut :    Récupération du contenu du dossier "***"...
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande :    STOR ***
Réponse :    150 Ok to send data.
Réponse :    426 Failure reading network stream.
Erreur :    Échec du transfert du fichier

L’erreur suivante se produit lors de la connexion FTP depuis le dernier redémarrage système : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Maintenant, une autre erreur se produit sur certains transferts, voir ci-dessous (erreur 426) :

Statut :    Démarrage de l'envoi de ***
Statut :    Récupération du contenu du dossier "***"...
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande :    STOR ***
Réponse :    150 Ok to send data.
Réponse :    426 Failure reading network stream.
Erreur :    Échec du transfert du fichier
3803 septembre 2018SystèmeFeature RequestMoyenneHauteSauvegarde des BDD via dumpNouveau
0%
Description de la tâche

Ajouter au script de sauvegarde un dump des BDD MySQL

3003 mai 2018VPNIncidentBasseCritiqueService VPN DOWNNouveau
0%
Description de la tâche

Réinstallation nécessaire de OpenVPN et ca-certificates. Vérifier si PKI backupée et reprise des fichiers de conf backupés.

2513 mars 2018SystèmeBug ReportAjournéTrès basseFausses alertes NGINX AmplifyNon confirmé
0%
23 juillet 2018 Description de la tâche

Alertes intempestives de non connectivité par NGINX Amplify (automate de supervision).
Vérifier si fake et contact NGINX.

Tâches 1 - 17 sur 17 Page 1 sur 1

Activer les raccourcis clavier

Liste des tâches

Détails de la tâche

Édition de la tâche