The Red Unicorn

Suite à une défaillance du SSD, l’ensemble des services doivent être migrés sur un nouveau dédié.
La migration est en cours. La progression sera donnée ici, en commentaires.
Pour toute information, contactez edouard<dot>lumet85<at>gmail<dot>com jusqu’à ce que les services mails soient rétablis.

Contexte

Nouveauté

Réinstallation de NGINX Amplify d’après les confs sauvegardées

Installation d’un logiciel de webconf.
Étudier dans un premier temps la faisabilité, si répond au cahier des charges...
Installation sous webconf.the-redunicorn.fr (alias webconf.hello-community.fr)

Access to the wiki with short URLs like wiki.the-redunicorn.fr/wiki/OurProject

L’objectif étant de modifier les URLs tel qu’expliqué dans les liens de références, du style wiki.the-redunicorn.fr/wiki/Accueil

Contexte

Incident

TODO

Mise en place d’un filtrage d’emails couplé à l’installation existante Postfix/Dovecot.

For more information, see the following ticket : #42.

A kernel update still pending. Consider removing of some files into /boot before running APT again.

Pour plus d’informations, voir le ticket #42.

La mise à jour du noyau est toujours en attente. La suppression manuelle de fichiers dans /boot est nécessaire avant d’exécuter APT.

Pour des raisons pratiques et de sécurité, il est nécessaire de re-partionner le disque afin d’augmenter la taille de la partition /boot. En effet, cette dernière n’a pas une taille suffisante pour effectuer les mises à jour en toute sécurité et de façon automatisée notamment lors de la mise à jour du kernel.

L’impact d’une telle opération est critique. Des données peuvent être perdues, une vigilance particulière est requise. Elle doit être effectuée durant les heures non ouvrées afin de limiter les impacts auprès des utilisateurs (de préférence sur le créneau 00h15 - 05h00 après la sauvegarde). Si toutefois il était nécessaire de réinstaller l’intégralité du serveur, en l’état, les services seront coupés pour une durée allant d’une semaine à quelques mois pour certains.

Il serait judicieux avant d’effectuer cette action de réfléchir à une autre solution de sauvegarde pour un rétablissement rapide des services en cas de dommages sévères (cf #27). Des pistes sont : RSync, Docker, ...

Réinstallation nécessaire de OpenVPN et ca-certificates. Vérifier si PKI backupée et reprise des fichiers de conf backupés.

Since last system reboot, an error occurs while connecting to FTPd : the server sent a passive response with a non-routable address.
An other error can occur (while transfering pic here), see below (426 error) :

Statut :    Démarrage de l'envoi de ***
Statut :    Récupération du contenu du dossier "***"...
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande :    STOR ***
Réponse :    150 Ok to send data.
Réponse :    426 Failure reading network stream.
Erreur :    Échec du transfert du fichier

L’erreur suivante se produit lors de la connexion FTP depuis le dernier redémarrage système : Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Maintenant, une autre erreur se produit sur certains transferts, voir ci-dessous (erreur 426) :

Statut :    Démarrage de l'envoi de ***
Statut :    Récupération du contenu du dossier "***"...
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Statut :    Le serveur a envoyé une réponse passive avec une adresse non routable. Adresse remplacée par celle du serveur.
Commande :    STOR ***
Réponse :    150 Ok to send data.
Réponse :    426 Failure reading network stream.
Erreur :    Échec du transfert du fichier

Additionnal configurations SHOULD BE kept by IRC services after a restart of UnrealIRCd/Anope.
These configurations are registered chans, registered nicks, etc.
Currently, DB module is already installed and a DB exists but is empty.

Les configurations devraient être conservées par les services IRC après un redémarrage de UnrealIRCd/Anope.
Ces configurations sont : les canaux enregistrés, les noms enregistrés, etc.
Le module de base de données est installé et chargé dans les services, une base de données existe aussi mais est vide.

Should use an other PPA instead.

« Oracle Java downloads now require logging in to an Oracle account to download Java updates, like the latest Oracle Java 8u211 / Java SE 8u212. Because of this I cannot update the PPA with the latest Java (and the old links were broken by Oracle).

For this reason, THIS PPA IS DISCONTINUED (unless I find some way around this limitation). »

Ajouter au script de sauvegarde un dump des BDD MySQL

Build a new website for Hello Community (with Bootstrap ?) to end the heavy CMS currently in use.
Note that the loading time for the main page might be more than 5s.

Création d’un nouveau site web pour HC (avec Bootstrap ?) en remplacement du CMS actuel.
A noter que le temps de chargement de la page d’accueil est d’au moins 5s.

Alertes intempestives de non connectivité par NGINX Amplify (automate de supervision).
Vérifier si fake et contact NGINX.