Le but de ce document est de lister les problèmes connus, les pannes et la maintenance annoncée. Nous utilisons aussi un système de gestion automatisé de tickets, (rt.alphanet.ch), non accessible au public.
| Date |
quoi |
|---|
| 2023-10-17 |
Changement de la SSH Host Key de shakotay (login.alphanet.ch), les nouveaux hash sont:
RSA: 2048 SHA256:d4+58lUzg3zdRACKUaYG3Re7hQb/ODNaGHWNvXq2A/k
ECDSA: 256 SHA256:Qv3gqtRmexyU5m0YRPYtUMjHW0aG8X0+xgiVWsdphWU
ED25519: 256 SHA256:J7cddNn+v6TM4UIkVRXKB3vG4nRYVJ6FgTpJh0db6BQ |
| 2023-11-12 |
Migration irc.alphanet.ch sur DS |
| 2023-12-28 |
Migration wiki |
| 2024-02-12 |
Migration de plusieurs sites générés via Publish Foswiki sur DS (ajout let's encrypt, enlevé noindex et simplification problèmes charset) |
| 2024-02-17 |
Mise à jour du kernel virtual de 4.19.0-25-amd64 #1 SMP Debian 4.19.289-2 (2023-08-08) à linux-image-4.19.0-26-amd64 4.19.304-1 |
| 2024-02-24 |
Arrêt de git.alphanet.ch pour mise à jour vers nouveau concept ALPHANET-DS, casse aussi gitweb (RT#1287); remise en marche du Git vers 14h, remise en marche git.alphanet.ch web et gitweb à 16h45 |
| 2024-03-02 |
Migration de ds.alphanet.ch/www.ds.alphanet.ch sur nouveau concept ALPHANET-DS (services.cust.ds.alphanet.ch). Pris un peu plus de temps que prévu en raison des caches DNS chez Let's Encrypt |
| 2024-03-13 |
Passage de 70% à 60% pour block-abusers (ipset fw) |
| 2024-03-16 |
Mise à jour virtual |
| 2024-06-28 |
Activation de PostgreSQL, RT, Mailman3et Asterisk sur DS et désactivation sur shakotay -- sauf PostgreSQL encore utilisé |
| 2024-07-01 |
Mise à jour de shakotay pour les services restants (mail, anti-spam, cron, sqwebmail, SSH) |
| 2024-08-17 |
Limites d'envoi via authentification SASL SMTP Postfix: 50 par heure, 200 par jour. Limite potentiellement les dégâts en cas de piratage d'un compte (RT#1415). |
| 2024-10-23 |
Activé UCEprotect (RBL SMTP, RT#1498) |
| 2024-11-10 |
Basculement DNS alphanet.ch sur ns1.alphanet.ch (DS) et nettoyages divers |
| 2025-03-28 |
Amélioration de la configuration de Postfix pour une meilleure performance, notamment pour certaines mailing-lists (RT#1531) et test du fonctionnement correct, avec les nouveaux paramètres, de la gestion des bounces (RT#1532), ce qui est d'autant plus important que par exemple bluewin.ch a tendance a rapidement transformer des comptes supprimés -- en particulier vu que certains comptes sont désormais payants -- en spam-traps. Certaines listes dépassant les 3'000 abonnés et intégrant près d'un tiers d'abonnés bluewin.ch, cela a un impact |
| 2025-03-29 |
Amélioration de la gestion de l'UPS pour arrêter préventivement l'ensemble des systèmes (RT#1053) |
| 2025-03-29 |
Améliorations listes automatiques honey-pot de blocage IP en y ajoutant des blocages de /24 entiers dès lors que plusieurs adresses d'un même /24 supposé sont bloquées (RT#1527) |
| 2025-04-04 |
Script d'anti-spam despam-check: désormais usage de l'option -G de sendmail (postfix) pour simplifier |
| 2025-04-10 |
Redémarrage virtual & DS (microcode update) |
| 2025-04-13 |
Redémarrage master.ds suite à court-circuit USB, donc redémarré DS pour nouveau kernel ds-03 |
| Date |
quoi |
|---|
| 2024-08-29 17h-18h30 |
Arrêt de ds-03 (asterisk, fail2ban, mailman, rt, psql) pour dm-integrity layered (RT#1435) |
| 2024-08-30 10h07-10h17 |
Remplacement modem UPC Business |
| 2024-09-20 10h-10h45 |
Redémarrage DS et virtual pour changement kernel et microcodes. Durant l'arrêt, changé UPS (RT#646) et adapté configurations. Recâblé. Le problème de la prise de virtual est en fait une fiche qui s'enlève facilement, tenté de faire mieux. Application work-around Asterisk et tests. |
| 2024-09-20 16:20-16:50 |
Déplacement DS /data sur RAID et dm-integrit (RT#1473). |
| 2024-10-23 16:00 |
Redémarrage DS, puis virtual un peu plus tard (RT#1493) -- nouveaux kernels et Docker |
| 2025-01-30 4h-7h45 |
Routeur UPC planté, redémarré |
| 2025-04-15 7h30-18h30 |
Remplacement tableau électrique et plein de problèmes (initialement planifié 7h30-14h) |
L'essentiel