# migrations

dir: embeddings_queue
filename: 00001-embeddings.sqlite.sql
hash: d3755dfd232be8e8301f4d7fcfb3a486
sql:
CREATE TABLE embeddings_queue (
    seq_id INTEGER PRIMARY KEY,
    created_at TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP,
    operation INTEGER NOT NULL,
    topic TEXT NOT NULL,
    id TEXT NOT NULL,
    vector BLOB,
    encoding TEXT,
    metadata TEXT
);


dir: sysdb
filename: 00001-collections.sqlite.sql
hash: 38352d725ad1c16074fac420b22b4633
sql:
CREATE TABLE collections (
    id TEXT PRIMARY KEY,
    name TEXT NOT NULL,
    topic TEXT NOT NULL,
    UNIQUE (name)
);

CREATE TABLE collection_metadata (
    collection_id TEXT REFERENCES collections(id) ON DELETE CASCADE,
    key TEXT NOT NULL,
    str_value TEXT,
    int_value INTEGER,
    float_value REAL,
    PRIMARY KEY (collection_id, key)
);


dir: sysdb
filename: 00002-segments.sqlite.sql
hash: 2913cb6a503055a95f625448037e8912
sql:
CREATE TABLE segments (
    id TEXT PRIMARY KEY,
    type TEXT NOT NULL,
    scope TEXT NOT NULL,
    topic TEXT,
    collection TEXT REFERENCES collection(id)
);

CREATE TABLE segment_metadata (
    segment_id TEXT  REFERENCES segments(id) ON DELETE CASCADE,
    key TEXT NOT NULL,
    str_value TEXT,
    int_value INTEGER,
    float_value REAL,
    PRIMARY KEY (segment_id, key)
);


dir: sysdb
filename: 00004-tenants-databases.sqlite.sql
hash: 048867ce8fcdefe4023c7110e4433591
sql:
CREATE TABLE IF NOT EXISTS tenants (
    id TEXT PRIMARY KEY,
    UNIQUE (id)
);

CREATE TABLE IF NOT EXISTS databases (
    id TEXT PRIMARY KEY, -- unique globally
    name TEXT NOT NULL, -- unique per tenant
    tenant_id TEXT NOT NULL REFERENCES tenants(id) ON DELETE CASCADE,
    UNIQUE (tenant_id, name) -- Ensure that a tenant has only one database with a given name
);

CREATE TABLE IF NOT EXISTS collections_tmp (
    id TEXT PRIMARY KEY, -- unique globally
    name TEXT NOT NULL, -- unique per database
    topic TEXT NOT NULL,
    dimension INTEGER,
    database_id TEXT NOT NULL REFERENCES databases(id) ON DELETE CASCADE,
    UNIQUE (name, database_id)
);

-- Create default tenant and database
INSERT OR REPLACE INTO tenants (id) VALUES ('default_tenant'); -- The default tenant id is 'default_tenant' others are UUIDs
INSERT OR REPLACE INTO databases (id, name, tenant_id) VALUES ('00000000-0000-0000-0000-000000000000', 'default_database', 'default_tenant');

INSERT OR REPLACE INTO collections_tmp (id, name, topic, dimension, database_id)
    SELECT id, name, topic, dimension, '00000000-0000-0000-0000-000000000000' FROM collections;
DROP TABLE collections;
ALTER TABLE collections_tmp RENAME TO collections;


dir: metadb
filename: 00001-embedding-metadata.sqlite.sql
hash: 2b4cf52c4bb2676e21d6860a4409f856
sql:
CREATE TABLE embeddings (
    id INTEGER PRIMARY KEY,
    segment_id TEXT NOT NULL,
    embedding_id TEXT NOT NULL,
    seq_id BLOB NOT NULL,
    created_at TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP,
    UNIQUE (segment_id, embedding_id)
);

CREATE TABLE embedding_metadata (
    id INTEGER REFERENCES embeddings(id),
    key TEXT NOT NULL,
    string_value TEXT,
    int_value INTEGER,
    float_value REAL,
    PRIMARY KEY (id, key)
);

CREATE TABLE max_seq_id (
    segment_id TEXT PRIMARY KEY,
    seq_id BLOB NOT NULL
);

CREATE VIRTUAL TABLE embedding_fulltext USING fts5(id, string_value);


dir: metadb
filename: 00002-embedding-metadata.sqlite.sql
hash: 12a570f7121b3a8ce750a2a7c36da20f
sql:
-- SQLite does not support adding check with alter table, as a result, adding a check
-- involve creating a new table and copying the data over. It is over kill with adding
-- a boolean type column. The application write to the table needs to ensure the data
-- integrity.
ALTER TABLE embedding_metadata ADD COLUMN bool_value INTEGER


dir: metadb
filename: 00003-full-text-tokenize.sqlite.sql
hash: f97ad6334aeaa8f419f01110b648b97a
sql:
CREATE VIRTUAL TABLE embedding_fulltext_search USING fts5(string_value, tokenize='trigram');
INSERT INTO embedding_fulltext_search (rowid, string_value) SELECT rowid, string_value FROM embedding_metadata;
DROP TABLE embedding_fulltext;


# embeddings_queue

created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 5ca78e21-ca0f-4088-8701-6f6d029a8552
encoding: FLOAT32
metadata:
{"source": "50-ords-beskrivelse", "chroma:document": "Programvareverkstedet (PVV) er en studentorganisasjon ved Norges Teknisk-Naturvitenskapelige Universitet (NTNU). PVVs form\u00e5l er \u00e5 skape et milj\u00f8 for datainteresserte personer tilknyttet universitetet. N\u00e5v\u00e6rende og tidligere studenter ved NTNU, samt ansatte ved NTNU og tilst\u00f8tende milj\u00f8, kan bli medlemmer.\n\n English \nProgramvareverkstedet (PVV, The Software Workshop) is a student organization at the Norwegian University of Science and Technology (NUST/NTNU). PVV's purpose is to create an environment for people that take an interest in computers and are connected to the university. Current and former students at NTNU, and employees at NTNU and related environments, can be members."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e85015a4-6092-48ed-abaa-bb913f159f9a
encoding: FLOAT32
metadata:
{"source": "757", "chroma:document": "757 er et primtall og et palindrom.\nDet er ogs\u00e5 et \"happy number\".\n\n757 is a prime and a palindrome.\nIt is also a \"happy number\""}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4f61cf46-401d-4e7f-8d4d-ea6779e196ba
encoding: FLOAT32
metadata:
{"source": "Annan", "chroma:document": "Annan er PVV's kaffetrakter, en Moccamaster.\n\nKofi tok i en periode et bilde av Annan hvert minutt, og la de ut her: http://www.pvv.ntnu.no/~andreer/kofi/\n\nVed \u00e5 bla deg tilbake i bildearkivet kunne du finne ut n\u00e5r kaffen ble laget, og det var script som kan finne ut hvor mye kaffe som var igjen, og hvor gammel den var.\n\nOysteini var lei av behandlingen av Annan, og skrev 29. februar 2012 en mail til aktive med en guide, som kan leses her."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 33997d68-b75d-4b76-99c2-7efdbd6c5cb8
encoding: FLOAT32
metadata:
{"source": "Arrangementer/Lanseringsfest Ubuntu 9.10", "chroma:document": "Tid: Torsdag 29. oktober 2009, kl. 20:00<>\nSted: PVV (rom 226/229 i Sentralbygg II)\n\n29. oktober lanseres versjon 9.10 (Karmic Koala) av Ubuntu.  Dette markeres med lanseringsfest p\u00e5 PVV.  Her vil Karmic Koala v\u00e6re tilgjengelig via netboot og p\u00e5 CD, og det blir mulig \u00e5 f\u00e5 hjelp til \u00e5 installere.  Vi vil ogs\u00e5 servere brus og potetl\u00f8v.  Alle er velkommen!\n\n(Lansferingsfesten er like etter Plan 9-kurset samme dag).\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1f916449-fd2e-468f-965d-5130bd037630
encoding: FLOAT32
metadata:
{"source": "Arrangere kurs", "chroma:document": "Oppslag \nFor \u00e5 gj\u00f8re et kurs kjent er det greit \u00e5 f\u00e5 opp plakater flest mulig steder. Men... det er ogs\u00e5 greit \u00e5 huske hvor oppslagene henger, slik at ikke PVV blir en av disse organisasjonene som har tre kvartaler gamle oppslag hengende utover halve Gl\u00f8shaugen. Derfor b\u00f8r de samme personene som henger opp oppslagene ta seg en runde for \u00e5 rive ned gamle oppslag etter at kurset er over.\n\n Plakatens innhold \n Navnet p\u00e5 kurset, i store bokstaver\n Tid\n Sted\n Hvem som presenterer\n Litt om hva kurset handler om, og hvilke forkunnskaper som antas\n En fin/s\u00f8t/morsom illustrasjon\n PVV-logoen\n 50-ords-beskrivelse av PVV (frivillig)\n Opplysning om at kurset er gratis og \u00e5pent for alle (med mindre det ikke er det)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 92be8041-8c38-458b-8371-d1bd4e9acd67
encoding: FLOAT32
metadata:
{"source": "Arrangere kurs", "chroma:document": "Oppslagssteder \n H\u00f8y prioritet \n D\u00f8rene til PVV\n PVVs oppslagstavle p\u00e5 PVV\n PVVs oppslagstavle p\u00e5 Stripa\n Felles oppslagstavler p\u00e5 Stripa\n Felles oppslagstavler i Realfagsbygget (disse skal t\u00f8mmes hver mandag; dessuten er de ganske popul\u00e6re, s\u00e5 man m\u00e5 regne med at plakaten blir tildekket av en annen plakat i l\u00f8pet av en dag eller to):\n Rett innenfor inngangen ved kantinen.\n Ved kantinen.\n Utenfor R7.\n Utenfor R1.\n Rett innenfor hovedinngangen (liten oppslagstavle).\n Utenfor heisen i A2, A3 og A4 i Realfagsbygget\n Felles oppslagstavler i Gamle Fysikk, i gangen med Fn-auditoriene (for n > 1).  Disse ryddes aldri, s\u00e5 man b\u00f8r huske \u00e5 fjerne plakatene selv\n Omega Verksted sin oppslagstavle utenfor deres lokaler\n\n Lav prioritet \n Oppslagstavler oppover i etasjene p\u00e5 IT-Vest\n Oppslagstavler i hver etasje i P15."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4abf18c8-2a0a-4469-85d2-47a71e310146
encoding: FLOAT32
metadata:
{"source": "Arrangere kurs", "chroma:document": "Lav prioritet \n Oppslagstavler oppover i etasjene p\u00e5 IT-Vest\n Oppslagstavler i hver etasje i P15.\n\n Videre info \nFelles oppslagstavler er litt skumle; normalt \u00f8nsker vi \u00e5 f\u00e5 opp oppslagene en uke f\u00f8r kurset, men felles oppslagstavler ryddes i hovedsak ukentlig (hvis de ryddes i det hele tatt). N\u00e5r dette skjer st\u00e5r spesifisert ved den enkelte oppslagstavlen, men det er greit \u00e5 tenke p\u00e5 det n\u00e5r man henger opp oppslag.\n\nI tillegg til oppslagsstedene skal kursene annonseres p\u00e5:\n aktive@pvv.ntnu.no\n ntnu.stud.pvv.announce\n\nOg dersom det er tid til det i Readme.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 63e2b488-767a-4ef5-88ab-763850c680ee
encoding: FLOAT32
metadata:
{"source": "Bilag", "chroma:document": "Digitalt utleggsskjema finnes her.\n\n Innbetaling til Programvareverkstedet \n\n Bankoverf\u00f8ring til v\u00e5r bankkonto. Mer informasjon om dette finnes p\u00e5 Medlemskontingent og Diskkj\u00f8p, f\u00f8lg de relevante instruksene for merking.\n Kontant i kasserers postkasse i v\u00e5re lokaler.\n Vi kan ikke garantere veksel eller annen tilrettelegging. \n Kontanter skal legges i lukket konvolutt. Konvolutten skal v\u00e6re merket med fullt navn og betalingsdato.\n\n Refusjon for utbetalinger \n\n Utbetalinger skal godkjennes av styret eller kasserer p\u00e5 forh\u00e5nd.\n Alle utbetalinger skal f\u00f8res i skjemaet \u00f8verst p\u00e5 siden. Fyll ut alle relevante felter. Skriv i kommentarboks hvilket arrangement utlegget er i forbindelse med, eller kort hva som er kj\u00f8pt inn. \n Utbetalinger gj\u00f8res fortl\u00f8pende av kasserer, ut ifra bilagene. \nSp\u00f8rsm\u00e5l og andre hendvendelser som ikke dekkes av denne siden rettes til kasserer AT pvv DOT ntnu DOT no"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0b31cbbf-7e29-4530-8718-dc2da60ba1fd
encoding: FLOAT32
metadata:
{"source": "Bildedeling", "chroma:document": "PVVs bildedelingstjeneste \n\nPVV har et internt system for deling av bilder.\nBildene vil kun v\u00e6re synlige for andre medlemmer, og kan slettes av de som legger ut bildene, samt drift.\n\n Slik deler man bilder \n Lag en katalog pvv-photos i rotniv\u00e5et av hjemmekatalogen din. Kj\u00f8r kommandoen: mkdir ~/pvv-photos.\n Sett riktige attributter p\u00e5 hjemmekatalogen din og pvv-photos katalogen.\n Hjemmekatalogen din m\u00e5 v\u00e6re tilgjengelig ('execute'-tilgang) for gruppe og others. Dette kan gj\u00f8res med kommandoen: chmod g+rx,o+rx ~\n pvv-photos katalogen m\u00e5 i tillegg v\u00e6re leselig for begge disse. Kan gj\u00f8res med kommandoen: chmod g+rx,o+rx ~/pvv-photos\n Hvis du da kj\u00f8rer kommandoen: ls -ld ~ ~/pvv-photos s\u00e5 b\u00f8r det f\u00f8rst p\u00e5 linjene (minimum) st\u00e5 henholdsvis: drwxr-xr-x og drwxr-xr-x (det kan v\u00e6re at det st\u00e5r drwxr-sr-x p\u00e5 den siste)\n Last opp et eller flere bilder i en arbitr\u00e6r mappestruktur i pvv-photos mappen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 018e2d0b-9ee2-442f-b8b2-c958ed407aea
encoding: FLOAT32
metadata:
{"source": "Bildedeling", "chroma:document": "Slik ser man p\u00e5 bilder \n Man kan se alle bilder ved \u00e5 logge inn p\u00e5 hjemmesiden og se under Galleri\n Man kan kj\u00f8re bildehentescriptet vist under.\n\n #!/usr/bin/env bash\n \n echo \"PVV username:\"\n read user\n \n echo \"Destination archive:\"\n read destination\n \n for from in $(ssh $user@microbel.pvv.ntnu.no 'find /home/pvv -maxdepth 3 -name 'pvv-photos' 2>/dev/null' | cut -c 13- | rev | cut -c 12- | rev)\n do\n     mkdir -p $destination/$from\n     rsync -r --delete $user@microbel.pvv.ntnu.no:/home/pvv/d/$from/pvv-photos/ $destination/$from/\n done"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ca28ef78-d728-4a08-8707-db7462f62651
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "English\n\nPVV har en rekke b\u00f8ker, og har stort sett penger til \u00e5 kj\u00f8pe inn flere n\u00e5r vi f\u00e5r gode forslag. Listen som f\u00f8lger er langt fra komplett (og kommer neppe til \u00e5 bli det), men alle nye b\u00f8ker som blir kj\u00f8pt inn skal ihvertfall f\u00f8res opp her. Vi har en god del b\u00f8ker, i hovedsak om UNIX (med tilst\u00f8tende systemer som X11, PostScript etc.) og programmering."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d1871f37-443b-4c42-afe8-566c30c40be4
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Programvareutvikling \n /The Pragmatic Programmer (Andrew Hunt & David Thomas, 2000)\n Fowler: Analysis Patterns\n Human-computer interaction\n Gamma et. al: Design Patterns\n Kernighan and Pike: The Practice of Programming\n Knuth: The Art of Computer Programming. Volume I: Fundamental Algorithms\n Knuth: The Art of Computer Programming. Volume II: Seminumerical Algorithms\n Knuth: The Art of Computer Programming. Volume III: Sorting and Searching\n Martin Fowler: UML Distilled: a brief guide to the standard object modelling language\n\n Maskinvare \n 80x86 Architecture & Programming\n High Performance Computing"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 5f940c1a-8ef5-4d2a-9fe0-67accaeb6fa7
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Maskinvare \n 80x86 Architecture & Programming\n High Performance Computing\n\n Referanseb\u00f8ker \n GNU Emacs Manual\n Graphics File Formats\n Learning GNU Emacs\n Lamb: Learning the vi Editor\n Ousterhout: Tcl and the Tk Toolkit\n Strang, Mui and O'Reilly: Termcap & terminfo\n The LaTeX Companion\n The X Window System in a Nutshell\n Dalheimer: Programming with Qt\n Nichols, Buttlar and Farrell: Pthreads Programming\n Oram and Talbott: Managing Projects with make\n OpenGL Shading Language (2nd ed)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 29e21885-4624-42e5-9603-7530ac316d82
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Operativsystem/Nettverk \n Understanding the Linux Kernel\n 4.4BSD Programmer's Supplementary Documents\n 4.4BSD User's Supplementary Documents\n Vahalia: UNIX Internals. The New Frontier\n Hunt: TCP/IP Network Administration\n Comer: Internetworking with TCP/IP. Volume I: Principles, Protocols and Architecture\n Comer: Internetworking with TCP/IP. Volume II: Design, Implementation and Internals\n Comer: Internetworking with TCP/IP. Volume III: Client-Server Programming And Applications\n Albitz and Lui: DNS and BIND\n Stevens: UNIX Network Programming. Volume I: Networking APIs: Sockets and XTI\n Stevens: UNIX Network Programming: Volume II: Interprocess Communication"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d965d735-8181-4085-8eae-48de80f06188
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Kunstig intelligens \n Fuzzy Logic for Beginners\n Neural Networks: An Introduction\n Algorithms for Image Processing and Computer Vision\n\n Prosa \n The Ambassador (Warhammer Novel)\n Taint of Evil (Warhammer Novel)\n Riders of the Dead (Warhammer Novel)\n\nPluss mye mer!\n\n The Bookshelf \n\nPVV has a lot of books, and has money to buy more when we get good suggestions. The list that follows is far from complete (and probably won't become complete), but all new books that are bought are at least supposed to be listed here. We have quite a few books, mostly about UNIX (with related systems such as X11, PostScript etc.) and programming."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3dfa3229-de45-49e5-9d83-f81cd1bf6bd9
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Programming \n Advanced Programming in the Unix Environment\n Algorithms in C\n Data Structures, Algorigthms & Software Principles in C\n Van der Linden: Expert C Programming\n Horrowitz, Sahni and Anderson-Freed: Fundamentals of Data Structures in C\n GNU Emacs Lisp Reference Manual\n McGilten and Campione: PostScript by Example\n Laffra: Advanced Java\n Flanagan: Java in a Nutshell\n Englander: Developing Java Beans\n Flanagan: JavaScript - the Definitive Guide\n Grand and Knudsen: Java - Fundamental Classes Reference\n Wall, Christiansen and Schwartz: Programming Perl, 2nd ed.\n UNIX System V Release 4: Programmer's Guide: ANSI C and Programming Support Tools\n Lutz: Programming Python\n ISO/IEC 10179:1996: Information technology --- Processing languages --- Document Style Semantics and Specification Language (DSSSL)\n ISO WG21/N1043: Working Paper for Draft Proposed International Standard for Information Systems --- Programming Language C++"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 91f38c85-df74-4931-a2fa-e15884c3c53a
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "ISO WG21/N1043: Working Paper for Draft Proposed International Standard for Information Systems --- Programming Language C++\n ISO WG14/N869: Committee Draft --- January 18, 1999 --- Programming languages --- C\n Stroustrup: The C++ Programming Language, 3rd ed.\n Tom Christiansen & Nathan Torkington: Perl Cookbook\n Kernighan & Ritchie: The C Programming Language, 2nd ed.\n Leon Atkinson: Core PHP Programming\n PNG: The Definitive Guide\n On to Java: Fast Travel on the Natural Path to Java Essentials and Effective Programming Practices\n Interactive Computer Graphics: A Top-Down Approach with OpenGL (3rd Edition)\n Introduction to Algorithms by Thomas H. Cormen, Charles E. Leiserson, Ronald L. Rivest, Clifford Stein"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7c763863-8b70-4456-9140-09c60d7ef1cb
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Software development \n /The Pragmatic Programmer (Andrew Hunt & David Thomas, 2000)\n Fowler: Analysis Patterns\n Human-computer interaction\n Gamma et. al: Design Patterns\n Kernighan and Pike: The Practice of Programming\n Knuth: The Art of Computer Programming. Volume I: Fundamental Algorithms\n Knuth: The Art of Computer Programming. Volume II: Seminumerical Algorithms\n Knuth: The Art of Computer Programming. Volume III: Sorting and Searching\n Martin Fowler: UML Distilled: a brief guide to the standard object modelling language\n\n Hardware \n 80x86 Architecture & Programming\n High Performance Computing"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2a715fd7-cad9-4d20-961a-1803ed614838
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Hardware \n 80x86 Architecture & Programming\n High Performance Computing\n\n Reference materials \n GNU Emacs Manual\n Graphics File Formats\n Learning GNU Emacs\n Lamb: Learning the vi Editor\n Ousterhout: Tcl and the Tk Toolkit\n Strang, Mui and O'Reilly: Termcap & terminfo\n The LaTeX Companion\n The X Window System in a Nutshell\n Dalheimer: Programming with Qt\n Nichols, Buttlar and Farrell: Pthreads Programming\n Oram and Talbott: Managing Projects with make\n OpenGL Shading Language (2nd ed)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3692e174-305e-428e-a3ee-a33d0ea520f0
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Operating systems/Networks \n Understanding the Linux Kernel\n 4.4BSD Programmer's Supplementary Documents\n 4.4BSD User's Supplementary Documents\n Vahalia: UNIX Internals. The New Frontier\n Hunt: TCP/IP Network Administration\n Comer: Internetworking with TCP/IP. Volume I: Principles, Protocols and Architecture\n Comer: Internetworking with TCP/IP. Volume II: Design, Implementation and Internals\n Comer: Internetworking with TCP/IP. Volume III: Client-Server Programming And Applications\n Albitz and Lui: DNS and BIND\n Stevens: UNIX Network Programming. Volume I: Networking APIs: Sockets and XTI\n Stevens: UNIX Network Programming: Volume II: Interprocess Communication"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2843e5ad-9b6a-4a38-8563-e05bc96222f8
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Miscellaneous \n /The Design of Everyday Things, Donald Norman\n /Revolution in the Valley (Andy Hertzfeld, 2005) The Insanely Great Story of How the Mac was Made.\n Just For Fun (Linus Torvalds) The Story of an Accidental Revolution\n The Complete Guide to Middle-Earth\n The Atlas of Tolkien's Middle-Earth\n Who wants to be a scientist?\n Practical UNIX and Internet Security\n Introduction to computer law\n Computer Security Basics\n Frisch: Essential System Administration\n Foley et. al: Computer Graphics. Principles and Practice\n DiBona, Ochman and Stone (ed.): Open Sources. Voices from the Open Source Revolution\n Linux Gamer (japansk tekst)\n Lincoln Stein and Doug MacEachern: Writing Apache Modules with Perl and C\n Norman Walsh and Leonard Muellner: DocBook: The Definitive Guide\n Randy Jay Yarger, George Reese and Tim King: MySQL & mSQL\n Corby Kummer: The Joy of Coffee\n Physics for scientists and engineers\n Genene v\u00e5re"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b109ab4e-64be-47c0-9b77-b4c750c5373f
encoding: FLOAT32
metadata:
{"source": "Bokhyllen", "chroma:document": "Artificial Intelligence \n Fuzzy Logic for Beginners\n Neural Networks: An Introduction\n Algorithms for Image Processing and Computer Vision\n\n Prose \n The Ambassador (Warhammer Novel)\n Taint of Evil (Warhammer Novel)\n Riders of the Dead (Warhammer Novel)\n\nAnd much much more!\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2e5f8b57-d66f-4401-af9c-d8729209aabe
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/Revolution in the Valley", "chroma:document": "Tittel: Revolution in the Valley, The Insanely Great Story of How the Mac Was Made\nForfatter: Andy Hertzfeld\nForlag: O'Reilly\nISBN: 0-596-00719-1\n\n Om boken \nThere was a time, not too long ago, when the typewriter and notebook ruled, and the computer as an everyday tool was simply a vision.\n\nRevolution in the Valley traces this vision back to its earliest roots: the hallways and backrooms of Apple, where the groundbreaking Mackintosh computer was born. This book traces the development of the Mackintosh, from its inception as an underground research project in 1979 to its triumphant introduction in 1984 and beyond.\n\nThe stories in Revolution in the Valley come in extremely good authority. That's because author Andy Hertzfeld was a core member of the team that built the Macintosh system software, and a key creator of the Mac's radically new user interface software. One of the chosen few who worked with the mercurial Steve Jobs, you might call him the ultimate insider."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a7c4761b-8d70-4757-9f56-0abac2684c4c
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/Revolution in the Valley", "chroma:document": "When the story begins, Hertzfeld is working on Apple's first attempt at a low-cost, consumer-oriented computer: the Apple II. He sees that Steve Jobs is luring some of the company's most brilliant innovators to work on a tiny research effort -- the Macintosh. Hertzfeld manages to make his way onto the Macintosh research team, and the rest is history.\n\nThrough period photos (many published for the first time here), original sketches, and Hertzfeld's vivid firsthand accounts, the book reveals what it was like to be there at the birth of the personal computer revolution. The story comes to life through the book's portrait of the talented and often eccentric characters who made up the Macintosh team. Now, over 20 years later, millions of people are benefiting from the technical achievements of this determined and brilliant group of people.\n\n BibTeX \n\n Hva PVVere synes om boken \n(legg til kommentarer her)\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6e495ecc-c5e4-4419-8f86-ec1347323d0c
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/The Pragmatic Programmer", "chroma:document": "Tittel: The Pragmatic Programmer, from Journeyman to Master\nForfatter: Andrew Hunt og David Thomas\nForlag: Addison Wesley\nISBN: 0-201-61622-X"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ec05f64a-d62a-4086-8ffb-12948cfd8c02
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/The Pragmatic Programmer", "chroma:document": "Om boken \nStraignt from the programming trehnces, The Pragmatic Programmer cuts through the increasing specialization and technicalities of modern software development to examine the core process -- taking a requirement and producing working, maintainable code that delights its users. It covers topics ranging from personal responsibility and career development to architectural techniques for keeping your code flexible and easy to adapt and reuse. Read this book, and you'll learn how to\n Fight software rot\n Avoid the trap of duplikating knowledge\n Write flexible, dynamic, and adaptable code\n Avoid programming by coincidence\n Bullet-proof your code with contracts, assertions, and exceptions\n Capture real requirements\n Test ruthlessly and effectively\n Delight your users\n Build teams of pragmatic programmers\n Make your developments more precise with automation"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9dca5c93-ce05-4502-9b88-4efa0356f588
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/The Pragmatic Programmer", "chroma:document": "Written as a series of self-contained sections and filled with entertaining anecdotes, thoughtful examples, and interesting analogies, The Pragmatic Programmer illustrates the best practices and major pitfalls of many different aspects of software development. Whether you're a new coder, an experienced programmer, or a manager responsible for software projects, use these lessons daily, and you'll quickly see improvements in personal productivity, accuracy, and job satisfaction. You'll learn skills and develop habits and attitudes that form the foundation for long-term success in your career. You'll become a Pragmatic Programmer.\n\n BibTeX \n\n Hva PVVere synes om boken"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3ea1480b-bc01-485d-bb30-2c13397924e8
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/The Pragmatic Programmer", "chroma:document": "BibTeX \n\n Hva PVVere synes om boken \n\n God bok om lean software techniqes [einarr] \nDette var den f\u00f8rste boken jeg leste om \u00ablean software development techniques\u00bb, men det er fortsatt en av de jeg har hatt mest nytte av. Den inneholder mange av de viktigste elementene i denne l\u00e6reretningen, men pr\u00f8ver ikke \u00e5 tvinge p\u00e5 deg en bestemt m\u00e5te \u00e5 gj\u00f8re ting p\u00e5. Tanken er mer at man skal tenke gjennom hvordan man gj\u00f8r ting, med en rekke eksempler p\u00e5 hvordan det gj\u00f8r hverdagen din enklere. Og den er ikke s\u00e5 t\u00f8rr og buzzwordish som reklameteksten kan tyde p\u00e5.\n\n(legg til kommentarer her)\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 13f653af-9bbe-468d-a727-51aa35a20cc1
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/Worblehat", "chroma:document": "Worblehat \n\nLink til git-repo: https://github.com/Programvareverkstedet/Worblehat\n\n Beskrivelse \n\nProgramvareverkstedet har en rekke b\u00f8ker, og en konstant tilstr\u00f8m av nye. Teoretisk sett skal disse ryddes og kategoriseres jevntlig, men da dette ikke gj\u00f8res ofte nok kan det v\u00e6re et varig strev \u00e5 finne ut hvor b\u00f8ker st\u00e5r til enhver tid.\nStyret har derfor tatt initiativ til \u00e5 opprette et biblioteksystem for \u00e5 systematisere b\u00f8kene. Prosjektet har f\u00e5tt navn Worblehat etter en bibliotekar i Terry Pratchetts discworld serie.\nWorblehatt har v\u00e6rt p\u00e5begynnt flere ganger opp gjennom historien uten \u00e5 komme i noen form for funksjonell tilstand enda.  \n\n Funksjonalitet \n\nH\u00f8y prioritet:\n Bokdatabase med alle PVVs b\u00f8ker m\u00e5 lages\n Bokdatabasebyggingsverkt\u00f8y for \u00e5 bygge bokdatabasen (sjekker online ISBN-database for informasjon om boken)\n Utl\u00e5nsmuligheter p\u00e5 PVVs lokaler for eksempel gjennom Dibbler sin strekkodescanner"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0fd5683f-0721-4931-8e29-e716bbe6ca3d
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/Worblehat", "chroma:document": "Lav prioritet:\n Utl\u00e5nsmuligheter gjennom nettportal p\u00e5 PVVs nettsider\n S\u00f8kemuligheter gjennom en nettportal p\u00e5 PVVs nettsider\n\nTil diskusjon:\n Skal Worblehat kj\u00f8re i en annen tty-instans p\u00e5 Dibbler sin Raspberry Pi ELLER skal man skifte mellom Worblehat-mode og Dibbler-mode i samme tty?\n\n Nedlagt arbeid \n\nEn relativt stor online ISBN-database er lokalisert\n https://openlibrary.org/\n Eksporterer json-objekter med alle mulig slags rare felter\n google books databasen er ogs\u00e5 mulig \u00e5 benytte.\n\n Noen viktige felter til databasen er som f\u00f8lger\n ISBN (faktisk eller pvv generert)\n Forfatter\n Tittel\n Utgivelses\u00e5r\n Antall sider\n Sjanger\n Spr\u00e5k\n Om boken er utl\u00e5nbar\n Bruker som har l\u00e5nt boken\n Dato p\u00e5 n\u00e5r boken ble l\u00e5nt ut"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: aacc6d2e-b322-4bfd-973a-0329a6105e03
encoding: FLOAT32
metadata:
{"source": "Bokhyllen/Worblehat", "chroma:document": "Prosedyre for bokdatabasebygging \n Systematisk arbeid, hylle for hylle\n Tre bunker: \"ikke scannet\", \"scannet\" og \"manuell innlegging\"\n Scanning sjekker live om info kan hentes fra online database(r)\n Dersom finnes: legg i \"scannet\", ellers  legg i \"manuell innlegging\"\n Legg inn manuelle b\u00f8ker\n Sett tilbake i hyllen og fortsett til neste\n\n Programmvare utviklet\n Enkelt python og JS script for uthenting av data fra database(r) gitt isbn.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b6a9cca9-e48f-483d-b6c0-4a24a9f80cc7
encoding: FLOAT32
metadata:
{"source": "BookTemplate", "chroma:document": "Tittel: <tittel>\nForfatter: <forfatter>\nForlag: <forlag>\nISBN: <isbn>\nUtgivelses\u00e5r: <\u00e5r>\n\n Om boken \n\n BibTeX \n<nowiki>\n@book{\n}\n</nowiki>\n\n Hva PVVere synes om boken \n(Legg til kommentarer her)\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ca563dd0-8abf-484c-aad9-eb818cd74812
encoding: FLOAT32
metadata:
{"source": "Brz\u0119czyszczykiewicz", "chroma:document": "REDIRECT Maskiner/brz\u0119czyszczykiewicz"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0db1f075-2d0e-463c-93c4-95a75fd24bd3
encoding: FLOAT32
metadata:
{"source": "Budsjett/2014", "chroma:document": "Forslag til budsjett 2014:\n\nInntekter St\u00f8tte 0 Flaskepant 2500 Disksalg 7500 Medlemskontingent 10000 Renter1 300 Sum inntekter 20300Utgifter Drift 3000 B\u00f8ker 2500 Hardware 10000 Abonnement 1000 Trivsel2 7000 Administrative utgifter 500 Bankutgifter3 1400 Sum utgifter 25400\n\nNoter:\n\n1: Vi fikk 307.30 kr. i renter fra SpareBank 1 i 2013.\n2: Vi planlegger \u00e5 kj\u00f8pe nytt kj\u00f8leskap i l\u00f8pet av \u00e5ret.  Dette inng\u00e5r i posten \u00abTrivsel\u00bb.\n3: Vi betaler 1350 kr. + transaksjonsutgifter til Danske Bank for bruk av konto."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1a590bd7-c011-4bcf-8ff5-763f6b956fcb
encoding: FLOAT32
metadata:
{"source": "CERT", "chroma:document": "Denne siden er under oppussing, flere av de eldre lenkene fungerer ikke lenger. Om noen har sp\u00f8rsm\u00e5l til CERT leses cert@pvv.ntnu.no samt  PVVs IRC kanal og PVVs discordserver av CERT.\n\nPVV har opprettet en egen gruppe for sikkerhet, PVV-CERT (Computer Emergency Response Team), som skal ta seg av alle sikkerhetsrelaterte episoder og hendelser. CERT svarer ogs\u00e5 p\u00e5 henvendelser om misbruk av tjenester hos oss og andre.\n\nP\u00e5 disse sidene vil vi legge ut en del sikkerhetsrelatert informasjon. Dersom du finner feil eller har kommentarer eller tilf\u00f8yelser, vil vi sv\u00e6rt gjerne h\u00f8re fra deg!\n\nPVV har stengd telnet-tilgangen. I staden for telnet m\u00e5 ein bruke ssh (secure shell) som er mykje tryggare fordi det krypterer all trafikken, inkludert passord. Send mail til drift@pvv.ntnu.no dersom du finn maskiner p\u00e5 PVV som k\u00f8yrer telnet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 00685793-a733-4c7b-97f0-826b40646b57
encoding: FLOAT32
metadata:
{"source": "CERT", "chroma:document": "Din egen sikkerhet\n /SSH\n /PGP\n Reglement\n Reglement\n Lover\n NTNUs IT-reglement\n Rapporter\n /Kontakt - Hvordan kontakte CERT\n /Passord - Om passordsikkerhet\n /Politikk - Generell sikkerhetspolitikk\n /Abuse - How to report abuse\n /Takk\n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: db5ee718-8b67-48ca-97e0-4d7bde69d385
encoding: FLOAT32
metadata:
{"source": "CERT/Abuse", "chroma:document": "We handle abuse reports for e-mail addresses and servers in the pvv.ntnu.no and pvv.org domains (the 129.241.210.128/25 netblock).\n\nTo report any incident of abusive practices related to our servers or users, please forward the offending message, with full headers included, to abuse@pvv.ntnu.no. Please include any other relevant information, such as the number of copies you have received.\n\nPlease don't mailbomb us; we are trying our best to be the \"good guys\" in these situations. Also, threats about filtering, the junk fax law, etc, will be cheerfully ignored. Threats are not needed in order to ensure that we investigate an incident.\n\n Protective measures \nAll of our servers currently run exim4 and have been configured to NOT allow third party relay. Only hosts within the NTNU network are allowed to deliver mail through our servers.\n\nTo stop spm the servers also use RBL to block known mass mailers.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ff624bb1-4a2d-40f2-936b-7dcf2a8554c3
encoding: FLOAT32
metadata:
{"source": "CERT/CERTsrapporter", "chroma:document": "Halv\u00e5rsrapporter \n\n V2024\n H2023\n V2023\n H2022\n V2022\n H2021\n V2021\n H2020\n V2020\n V2014\n H2013\n V2013\n H2012\n V2010\n H2009\n V2008\n H2007\n\n Inbruddsrapporter \n  Salt-master mai 2020"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2423f65f-2eff-40e4-853c-21ca4f6d1691
encoding: FLOAT32
metadata:
{"source": "CERT/Kontakt", "chroma:document": "PVV-CERT kan kontaktes p\u00e5 cert@pvv.ntnu.no. Vi hadde tidligere en felles PGP n\u00f8kkel, men har glemt den private n\u00f8kkelen. \n<nowiki>\nType Bits/KeyID    Date       User ID\npub  1024/A0C80B65 1998/02/15 PVV-CERT \n\n-----BEGIN PGP PUBLIC KEY BLOCK-----\nVersion: 2.6.3a\n\nmQCNAzTnGP8AAAEEAOq5Sv8uRur9NzumuW9MmLj790lyBolYoJ5r5zN9vm8XeBrP\nnapNKiOECHHirK/UxKfXboGOWNOesZSLXPsTcNj/ZCqJjcRyaqmuboXHLosbNFbj\nhBpA0ZkyU+qEhftPKWLrtIRUaX69Rjijgw/8rHShsEYzvPrQRMrkn9CgyAtlAAUR\ntBtQVlYtQ0VSVCA8Y2VydEBwdnYubnRudS5ubz6JAJUDBRA05xj/yuSf0KDIC2UB\nAa5ABADRiGSSMmgnGLcZAhLhOYzL3zK16LeS0xswcOfpvFO89s+LGivVGcfR6oDn\npLVvbVOID/k37GfQJvCtFffPMBPxm18ibrdNgVugnIcHE6FoE6oq5soX4FrUFvtI\nm2U7WkDN/i/ioCNKlA1lFlpOCpBg8wZ3Qjk9X1VdudBGXhQOzw==\n=PuwO\n-----END PGP PUBLIC KEY BLOCK-----\n</nowiki>\n\nPVV-CERT best\u00e5r av \n Adrian Gunnar Lauterer adriangl@pvv.ntnu.no\n Torstein Nordg\u00e5rd-Hansen torsteno@pvv.ntnu.no\n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9bb8a3cd-7978-4e47-a2d8-b0efa96be368
encoding: FLOAT32
metadata:
{"source": "CERT/PGP", "chroma:document": "Denne siden er ikke oppdatert\n\nPGP gjev gode og enkle mogleikar for sikker kryptering av data. Den kan lett integrerast med maillesare, og finst for fleire OS.\n\nPGP er installert p\u00e5 alle PVVs maskiner. \n\n Liten innf\u00f8ring i PGP\n Integrering med pine\n Introduksjon til PGP (engelsk)\n PGP for viderekommende\n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 72de8f61-5366-4797-9c14-0aa240981d0b
encoding: FLOAT32
metadata:
{"source": "CERT/Passord", "chroma:document": "Gode passord er ein viktig del av sikkerheiten p\u00e5 PVV. Dersom du har eit d\u00e5rleg passord, kan dette for det f\u00f8rste gjere det lettare for andre \u00e5 f\u00e5 uautorisert tilgang til dine data. Kanskje speler ikkje dette s\u00e5 stor rolle for deg - men tenk p\u00e5 at dersom uautoriserte personar f\u00e5r tilgang til ei PVV-maskin, har han/ho fort tilgang til resten av PVV ogs\u00e5 - og det er generelt sett mykje enklare \u00e5 f\u00e5 root-aksess dersom ein fyrst er inne p\u00e5 ei maskin. For PVV og dine medmedlemmers del b\u00f8r du difor s\u00f8rge for \u00e5 ha eit godt passord.\n\nHugs at passordet er hemmeleg, ogs\u00e5 overfor gode vener, familie og kj\u00e6restar!\n\nEit godt passord oppfyller desse betingelsene:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7b2c64e1-ea9d-479c-bf41-2d8de5af652d
encoding: FLOAT32
metadata:
{"source": "CERT/Passord", "chroma:document": "Eit godt passord oppfyller desse betingelsene:\n\n Ikkje mogleg \u00e5 gjette \n Best\u00e5r av minimum 8 teikn, helst rundt 14-16+.\n Inneheld ikkje ord eller ordkombinasjonar som finst i noko som helst ordliste p\u00e5 noko som helst spr\u00e5k (ei heller ord fr\u00e5 morsm\u00e5let ditt, sj\u00f8lv om dette er tigrinya eller fransk) \n Inneheld ikkje namn p\u00e5 kj\u00e6rester, gullfiskar, favorittbilar eller andre ting som direkte eller indirekte kan knyttast til deg \n Inneheld ikkje brukarnamn eller delar av dette (korkje ditt noverande eller tidlegare eller anders brukarnamn) \n Inneheld teikn fr\u00e5 minst to av gruppene sm\u00e5 bokstavar, STORE bokstavar, tal og spesialteikn \n(For din eigen del b\u00f8r bruken av spesielteikn begrenses til teikn som finst p\u00e5 same stad p\u00e5 alle tastatur, uansett spr\u00e5k. Det vil seie at teikna !, (komma) . (punktum) er trygge \u00e5 bruke. Dersom du velger \u00e5 bruke andre teikn, kan du f\u00e5 problem med \u00e5 logge inn dersom du feks. sit p\u00e5 eit tastatur med amerikansk tastaturmapping.)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7ab09af7-fa46-4e5b-b564-6790324314c2
encoding: FLOAT32
metadata:
{"source": "CERT/Passord", "chroma:document": "Den foretrukne m\u00e5ten \u00e5 lage passord p\u00e5 er \u00e5 benytte en sikker passordgenerator. Dette er programmvare som ved rng kan generere passord etter gitte krav som tegnsett og lengde.\n\nEit godt tips om en skal lage passord manuellt er \u00e5 ta eit tilfeldig ord p\u00e5 10-12 bokstavar, bytte ut ein del av teikna i ordet med store bokstavar, tal og spesialteikn og s\u00e5 velge ut 7-8 av desse teikna og bruke dette som passord. Eventuellt \u00e5 lage ein lang, ulogisk setning og bruke ein bokstav (feks. bokstav nr. 2) fr\u00e5 kvart ord i setningen som passord, med dei same modifikasjonane som i d\u00f8met over."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 03b09961-02c7-4f80-bac7-b3b998e6bcb3
encoding: FLOAT32
metadata:
{"source": "CERT/Passord", "chroma:document": "Dersom du synes det er vanskelig \u00e5 huske gode passord, anbefaler vi \u00e5 benytte en passord behandler fremfor \u00e5 benytte ett svakt passord. Passord behandlere er programmer som skal kryptere og beskytte passordene slik at en kun trenger \u00e5 huske ett passord som beskytter alle (Bitwarden er en av mange opensource passord behandlere som kan benyttes). \nOm det ikke er mulig \u00e5 benytte en passord manager anbefaler vi \u00e5 skrive det ned p\u00e5 en lapp (Husk \u00e5 ikke skrive brukarnamn og passord p\u00e5 same lapp, og oppbevar trygt!). Trass alt er det folk utenfor vi helst vil holde vekk, s\u00e5 om noen finner lappen din, er sannsynligheten stor for at dette er folk som kan f\u00e5 tilgang til PVV (eller for den del resten av NTNU) p\u00e5 legalt vis.\n\nF\u00f8r var anbefalinga att passordet ditt burde skiftast med jamne mellomrom, minst ein gong pr. semester, men dette er mindre n\u00f8dvendig og kan potensielt unnlates frem til inbrudd er oppdaget."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d85e42ac-7cb0-4521-ae92-d86e984cc49a
encoding: FLOAT32
metadata:
{"source": "CERT/Passord", "chroma:document": "F\u00f8r var anbefalinga att passordet ditt burde skiftast med jamne mellomrom, minst ein gong pr. semester, men dette er mindre n\u00f8dvendig og kan potensielt unnlates frem til inbrudd er oppdaget.\n\nPVV k\u00f8yrer jamnleg program for \u00e5 knekke d\u00e5rlege passord. Dersom ditt passord vert teke i ein slik test, vil du f\u00e5 melding om dette n\u00e5r du loggar inn. Ta d\u00e5 kontakt med styret for \u00e5 f\u00e5 satt eit nytt passord og f\u00e5 opna kontoen att. Du f\u00e5r inga \u00e5tvaring i mail f\u00f8r kontoen din vert sperra.\n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 33370a64-95b7-4f8e-968f-0390d1e88485
encoding: FLOAT32
metadata:
{"source": "CERT/Politikk", "chroma:document": "Mail \nPVV tillater i dag ikke relaying av mail utenfra NTNU. Dette hindrer at PVV blir brukt som mellomstasjon for masseutsending av mail (spam). Vi benytter ogs\u00e5 Realtime Blackholing som medf\u00f8rer at mail fra kjente spam-domener samt domener som er vennligsinnede/n\u00f8ytrale mot slike blir stoppet. Ogs\u00e5 norske ISPer har v\u00e6rt svartelistet her, noe som b\u00f8r medf\u00f8re klage direkte til disse for at de ikke gj\u00f8r nok for \u00e5 stoppe spamming.\n\nDersom du mottar spam og \u00f8nsker gj\u00f8re noe med det, kan du ta en titt p\u00e5 procmail som er et godt verkt\u00f8y for \u00e5 filtere mail. man procmail, man procmailex og man procmailrc burde hjelpe deg et stykke p\u00e5 veg. Du kan ogs\u00e5 ta en titt p\u00e5 Nettverksgruppas side om spam og procmail."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a8c70de0-5ee7-471a-9f36-692a38cdc0bf
encoding: FLOAT32
metadata:
{"source": "CERT/Politikk", "chroma:document": "Innlogging \nAlle maskiner, ogs\u00e5 private, ved PVV skal ha tcpwrapper, eit program, som kan filtrere innkomande forbindelser ut fra et sett regler som finnes i filene /etc/hosts.deny og /etc/hosts.allow p\u00e5 alle maskiner. Dette regelsettet ser pr. idag (23.8.1998) slik ut:\n<nowiki>\n/etc/hosts.deny:\nALL : ALL\n\n/etc/hosts.allow:\ntalkd : .pvv.ntnu.no\nALL : .newcastle.edu.au, .demon.co.uk, .falmouth.ac.uk, 193.61.64. , 195.194.77. , 129.241.56.25 , .no \n</nowiki>\n\nDette betyr at alt pr. default er stengt ute fra alle tjenester, men at vi har sluppet inn alt som kommer til talkd fra resten av PVV. Alle andre tjenester er begrenset til noen domener og IP-adresse-serier (. f\u00f8r eller etter en serie betyr h.h.v. alle maskiner p\u00e5 domenet eller alle IP-adresser p\u00e5 dette subnettet) i tillegg til alt som ender p\u00e5 .no."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 45d37de8-b15d-4f7a-9f5f-448775755509
encoding: FLOAT32
metadata:
{"source": "CERT/Politikk", "chroma:document": "Generelt \u00f8nsker vi bare slippe inn norske maskiner p\u00e5 alle tjenester. I tillegg kan vi slippe inn enkelte domener og IP-adresser p\u00e5 foresp\u00f8rsel. Husk derfor \u00e5 si fra dersom du reiser utenlands for lengre eller kortere perioder og \u00f8nsker \u00e5 kunne logge inn underveis.\n\nMerk at du kan bli nektet adgang til PVVs maskiner selv om du sitter i Norge. Dette skyldes som regel to ting:\n Maskina du er logget inn p\u00e5 er ikke registert i DNS (navneserver) og vil derfor ikke bli regnet som .no. Dette gjelder bla. en del oppringtnoder hos flere ISPer. \n Maskina du sitter p\u00e5 er ikke registert som en .no-maskin. Dette gjelder feks. en del multinasjonale selskaper under .com. Spesielt gjelder dette ISPen Telia, som bruker domenet telia.com."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f9e720ad-7146-48d0-b6c9-36d44c522e9f
encoding: FLOAT32
metadata:
{"source": "CERT/Politikk", "chroma:document": "Dersom du er rammet av et av disse to punktene, kan du ta kontakt med cert@pvv.ntnu.no.\nVi vil fors\u00f8ke \u00e5 hjelpe deg - men:\n Vi \u00e5pner ikke for alle maskiner som ikke er registerte i DNS eller for alle maskiner hvor som helst i verden, alts\u00e5 m\u00e5 du vite minimum hvilket subdomene (feks. 129.241.210 eller cs.mit.edu) maskinen(e) du bruker st\u00e5r p\u00e5, helst hele adressen (feks. 129.241.210.221 eller blubb.cs.mit.edu). \n Vi \u00e5pner ikke for innlogging fra telia.com. Dette skyldes bla. at vi har sv\u00e6rt negative erfaringer med denne ISPen fra tidligere hendelser, og at de ikke vil fortelle hvilke noder som befinner seg hvor (Telia er multinordisk, men vi kunne feks. tillatt innlogging for norske Telia-brukere)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 56402829-e929-47ef-a987-d76df176a913
encoding: FLOAT32
metadata:
{"source": "CERT/Politikk", "chroma:document": "Logging \nPVV logger en del. Alle dine innlogginger vil bli registert, og du kan bli kontaktet av oss dersom du har innlogginger fra flere domener eller dersom det er andre ting som ser merkelig ut. Dersom vi har mistanke om at kontoen din er brukt til innbrudd eller andre ulovligheter, kan vi sjekke feks. history-filer eller andre filer, ogs\u00e5 om de er lesebeskyttet. Vi vil under ingen omstendigheter lese mail. Du vil selvf\u00f8lgelig bli orientert dersom noe mistenkelig blir funnet.\n\nDersom du har mistanke om innbrudd p\u00e5 din egen eller andres konto, m\u00e5 du straks ta kontakt med oss slik at vi kan finne ut om noe galt har skjedd. En henvendelse for mye er bedre enn en for lite. Rask reaksjon fra oss og brukere kan spare oss for mye arbeid senere.\n\n Programvare \nVi \u00f8nsker at v\u00e5re brukere benytter ssh (secure shell) i stedet for telnet/rsh for innlogging. ssh krypterer forbindelsen totalt, og forhindrer bla. at passordet ditt bli overf\u00f8rt i klartekst over nettet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: cb444179-bc56-4ccd-ba0f-87b1f46e3dd7
encoding: FLOAT32
metadata:
{"source": "CERT/Politikk", "chroma:document": "For kryptering av mail og andre filer, kan vi anbefale PGP - Pretty Good Privacy.\n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bc34109e-e44a-4da0-9a37-1359c36e023e
encoding: FLOAT32
metadata:
{"source": "CERT/SSH", "chroma:document": "PVV anbefaler alle sine medlemmer \u00e5 bruke ssh (Secure Shell) i st\u00f8rst mogleg grad. ssh krypterer alle data, og auker sikkerheiten for b\u00e5de deg som brukar og systemet som heilheit. PVV har tidlegare vore utsett for innbrot, der inntrengaren hadde snappa opp passord ved \u00e5 lytte/lese ukrypterte data. Telnet, rsh og pop er vanlege applikasjonar som alle overf\u00f8rer data ukryptert, og det er difor lurt \u00e5 kryptere eller unng\u00e5 desse s\u00e5 mykje som mogleg. Disse ukrypterte alternativene skal i teorien v\u00e6re blokert p\u00e5 PVVs maskiner, ta kontakt med drift eller CERT om dette ikke er tilfellet.\n\nSSH er installert p\u00e5 alle PVVs maskiner, og stort sett p\u00e5 alt som finnes av Unix-maskiner ved NTNU. Dersom du ikkje finn ssh p\u00e5 systemet du bruker til dagleg, ta kontakt med systemansvarleg og sp\u00f8r kor det finnes, evt. be han/henne installere det. SSH for Unix er gratis for ikkje-kommersiell bruk."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 54880ecc-e9b2-4de8-bf88-10baf380006f
encoding: FLOAT32
metadata:
{"source": "CERT/SSH", "chroma:document": "For Windows finst det ein rekke kommersielle og gratise versjoner. Denne har NTNU lisens p\u00e5 for studentar og tilsette. Kontakt orakeltenesta for \u00e5 f\u00e5 tak i den.\n\nDet finst ogs\u00e5 versjonar, b\u00e5de gratis og kommersielle. Vi vil legge ut fleire lenkjer dersom vi finn fleire versjonar. V\u00e6r merksam p\u00e5 at desse kan vere beta-versjonar og derfor ikkje fungere optimalt. Vi har ikkje testa alle, og garanterer ikkje at dei virker - men vi er s\u00e6rs glade for tilbakemeldingar!\n\nVer obs p\u00e5 at spesielt USA har s\u00e6rs strenge reglar for eksport av krypto-programvare til land utanfor USA/Canada. Det er ditt eige ansvar \u00e5 s\u00f8rge for at desse reglane ikkje vert brote. P\u00e5 det skrivande tidspunkt f\u00f8rer alle lenkjene nedanfor til stader utanfor USA eller til stader med lenkje til nedlastingsserver utanfor USA. Dette kan endre seg, s\u00e5 les n\u00f8ye kva som st\u00e5r p\u00e5 sida.\n\nFor en liste over tilgjenglige SSH klienter til forskjellige OS, se p\u00e5 Innsidas siden om SSH klienter\n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9911c3ad-82dc-42ea-8761-580232ea1baf
encoding: FLOAT32
metadata:
{"source": "CERT/Takk", "chroma:document": "CERT takkar.... \n Orakeltenesta ved linja for fysikk og matematikk, FIM, NTNU for at dei har lagd sider om SSH og PGP vi kunne linke til, \n Sassan Sokhan-Sanj for oppskrift p\u00e5 bruk av POP og news med SSH for Windows, \n Peter Gutmann for hans samling av peikarar til sikkerheitsressursar, \n Telia, deira brukarar og ikkje minst system((u)ansvarlege) som gav oss sparket som skulle til for \u00e5 gjere dette, \n M\u00f8dre, fedre, kj\u00e6rester, hunder, fisker og andre som heile tida har oppmuntra oss i arbeidet med \u00e5 lage desse fantastiske sidene medan det s\u00e5g som verst ut, \n Alle som p\u00e5 eit eller anna tidspunkt har kome med r\u00e5d, tips, programsnuttar, hjelp og oppmuntring \n\n__NOTOC__\n\nCategory:CERT"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: aa453b3f-a8b6-4207-ace9-9b65cd83ea9b
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/3.5.2020", "chroma:document": "Log \n\nS\u00f8ndag 3. mai 2020 ble vi oppmerksomme p\u00e5 et angrep mot lommel som kompromiterte alle maskiner satt opp som salt-minions. Svakheten og angrepet er beskrevet her og her. I l\u00f8pet av kort tid fjernet drift virusene og endret rotpassord p\u00e5 alle maskiner, den neste uka ble brukt p\u00e5 \u00e5 diskutere skadeomfang og endring av brukeres passord. Salt-master ble skrudd av, PVV lever alts\u00e5 uten salt intill noen har mulighet til \u00e5 skru det p\u00e5 en oppdatert maskin.\n\n Utnyttet svakhet \n\nSvakheten og angrepet er beskrevet her og her. Alle kjente sikkerhetshull er lukket.\n\n Tiltak iverksatt \n\n Tiltak gjort den f\u00f8rste uka"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 79aeed27-d541-4964-a545-342ffee04915
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/3.5.2020", "chroma:document": "Utnyttet svakhet \n\nSvakheten og angrepet er beskrevet her og her. Alle kjente sikkerhetshull er lukket.\n\n Tiltak iverksatt \n\n Tiltak gjort den f\u00f8rste uka \n\n Stanset bruken av salt midlertidig.\n Drept og slettet skadeprogrammene.\n Unders\u00f8kt endringer under /etc og /var inkludert crontabs.\n Restartet de kompromiterte maskinene.\n Byttet alle rotpassord.\n Oppfordret medlemmer til \u00e5 fase ut alle ukrypterte private n\u00f8kler.\n Unders\u00f8kt prosesser og nettverkstrafikk (ps, netstat, tcpdump, debsums, \u2026).\n Varslet alle brukere og p\u00e5krevd endring av passord.\n G\u00e5tt over brannmurreglene.\n\n Planlagte tiltak s\u00e5 snart campus \u00e5pner \n\n Kj\u00f8re offline-sjekk av filsystemene p\u00e5 alle kompromiterte maskiner.\n Vurdere \u00e5 reinstallere maskinene.\n Reinstallere og starte salt-master.\n\n Kjent skade"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: fe6243e6-6a35-4300-8467-cb205aa39a42
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/3.5.2020", "chroma:document": "Planlagte tiltak s\u00e5 snart campus \u00e5pner \n\n Kj\u00f8re offline-sjekk av filsystemene p\u00e5 alle kompromiterte maskiner.\n Vurdere \u00e5 reinstallere maskinene.\n Reinstallere og starte salt-master.\n\n Kjent skade \n\nDet virker som om angriperene kun var interessert i \u00e5 grave etter kryptovalutta, s\u00e5langt virker ingenting \u00f8delagt. Vi tar h\u00f8yde for at all data er lekket, og behandler derfor angrepet som om alle passord, konfig filer og n\u00f8kler har lekket."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b021ca3b-827f-4396-b51c-6739bb13e77c
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2007", "chroma:document": "CERTs rapport \n\n Tollef Fog Heen (tfheen) trakk seg fra CERT, og Eirik A. Nygaard (eirikald) er blitt medlem av CERT.\n decibel ble svartelistet hos alt av mailtjenester hos microsoft.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bd5f4c66-e69b-4329-904b-b4017c93bc70
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2009", "chroma:document": "knuta er blitt nytt CERT-medlem\n loghost er fortsatt ikke operativ, ny boks og nye disker trengs\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 464910d7-2ee1-44fe-a095-7127889561f6
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2012", "chroma:document": "I slutten av januar ble det gjennomf\u00f8rt hastepatching av flere arbeidsstasjoner\np\u00e5 grunn av en root-exploit i forbindelse med SUID og skriving til\n/proc/pid/mem. De andre maskinene hadde for gammel kjerne til \u00e5 v\u00e6re p\u00e5virket.\n\nI februar og mars hadde vi et antall kompromitterte brukere, som vi ble\noppmerksomme p\u00e5 etter advarsler fra sudo. Disse hadde f\u00e5tt passordene sine\nsniffet p\u00e5 en kompromittert maskin hos medisin. Brukerene fikk byttet passord\nog flyttet unna authorized_keys. Det ble vurdert dithen at dette var\ntilstrekkelig, da det ikke s\u00e5 ut til at noen av brukerene hadde klart \u00e5\neskalere privilegiene sine.\n\nP\u00e5 tidspunktet brukerene ble kompromittert hadde ikke CERT tilgang til loghost,\nda passordet hadde v\u00e6rt tapt en tid. Dette ble l\u00f8st ved h\u00e5ndsp\u00e5legging av\nmaskinen i serverrommet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1095a515-98cc-4cf5-b372-2cb77d21b978
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2012", "chroma:document": "P\u00e5 tidspunktet brukerene ble kompromittert hadde ikke CERT tilgang til loghost,\nda passordet hadde v\u00e6rt tapt en tid. Dette ble l\u00f8st ved h\u00e5ndsp\u00e5legging av\nmaskinen i serverrommet.\n\nI forbindelse med etterforskning av de kompromitterte brukerene viste det seg\nogs\u00e5 at loghost ikke logget like mye som vi skulle \u00f8nske. Dette kom av for\nstrengt oppsatt begrensning p\u00e5 source-port, noe som kom i konflikt med\ndefaultoppsettet i debian. Dette problemet ble f\u00f8rst identifisert og l\u00f8st i\nstarten av juni. Oppgaven var ikke spesielt krevende, men det tok s\u00e5pass lang\ntid p\u00e5 grunn av kapasitetsproblemer i CERT.\n\nCERT anbefaler for \u00f8vrig Drift \u00e5 sette opp en loghost til som alle i Drift kan\nbruke. Dette for \u00e5 gj\u00f8re en del feils\u00f8king lettere for driftere som ikke er i\nCERT.\n\nI mai oppgraderte CERT egenhendig alle maskiner som fortsatt kj\u00f8rte etch, siden\ndenne har v\u00e6rt uten sikkerhetsoppdateringer i lang tid."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 615741c6-b019-4a67-b637-4f2d2bfe837e
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2012", "chroma:document": "I mai oppgraderte CERT egenhendig alle maskiner som fortsatt kj\u00f8rte etch, siden\ndenne har v\u00e6rt uten sikkerhetsoppdateringer i lang tid.\n\nCERT (eller resten av drift, for den saks skyld) har for \u00f8vrig ikke SSH-tilgang\ntil KDC-ene for \u00f8yeblikket, da den eneste maskinen de godtok SSH fra er faset\nut. Dette kan fikses med h\u00e5ndsp\u00e5legging i serverrommet, og planlegges gjort Kun\nKort Tid etter halv\u00e5rsm\u00f8tet.\n\nfor CERT,\nKnut Auvor Grythe"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bf753270-b012-4414-ade8-c5805a31bc4f
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2013", "chroma:document": "En bruker ble kompromittert rett f\u00f8r forrige halv\u00e5rsm\u00f8te. Vi fant aldri ut hvordan angriperene fikk tak i passordet. Stud-drift hevder de heller ikke hadde noen tegn til bruteforcing.\n\nNoen glemte et rootskall innlogget p\u00e5 tty1 p\u00e5 tallulah 2. mars, men ingenting tyder p\u00e5 at det ble misbrukt. Det ble drept av drifteren som oppdaget det. CERT bemerker at neste gang kan det v\u00e6re lurt \u00e5 sjekke $LOGNAME f\u00f8r man dreper skallet, s\u00e5 man vet hvem det var som glemte det.\n\n16. mars gikk en gallery-installasjon amok og l\u00e5ste samtlige apachebarn. Katalogen ble sperret med chmod og brukeren fikk en passiv-aggressiv epost.\n\nEn gang i mars sluttet Google \u00e5 stole p\u00e5 sertifikatet til pop.pvv.ntnu.no. Vi vurderte \u00e5 fikse ordentlig sertifikat, men endte med \u00e5 bare be brukeren videresende med .forward-filen sin isteden."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4892bda1-0d05-45a7-85f1-9af8b2d09cdf
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2013", "chroma:document": "En gang i mars sluttet Google \u00e5 stole p\u00e5 sertifikatet til pop.pvv.ntnu.no. Vi vurderte \u00e5 fikse ordentlig sertifikat, men endte med \u00e5 bare be brukeren videresende med .forward-filen sin isteden.\n\nNoen flere gallery-installasjoner gikk agurk, og 23. mai iverksatte CERT s\u00f8k p\u00e5 hele disken etter andre potensielle syndere. CERT kan ikke huske om de gjorde noe med s\u00f8keresultatet, s\u00e5 det er gode sjanser for at det ble glemt.\n\nStatus p\u00e5 loghost er fortsatt som f\u00f8r, det er bare knuta som har passordet. Videre er det fortsatt \u00e5pent for nominasjoner til CERT."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 52f738c5-ed73-42d7-9a62-92ad53796437
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2020", "chroma:document": "Det har v\u00e6rt et stille halv\u00e5r uten mange saker.\n\nCERT har atter en gang f\u00e5 medlemmer, vi \u00f8nsker flere medlemmer. Det er ikke mye jobb, men viktig at noen har et spesielt ansvar for \u00e5 lytte.\nJonasbru er blitt med, dette er supert.\n\nTidligere i 2021 ble det kjent at raspberry pi os la til eksterne repositories. CERT mener derfor at PVV ikke b\u00f8r bruke raspberry pi os i kritisk infrastruktur. Dette gjelder skrott (Diblermaskin), den b\u00f8r fikses.\nHendelsen er dokumentert her: ."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e2861b3e-c9ab-4805-913a-1c6baa3281c1
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2021", "chroma:document": "H\u00f8sten 2021 tok Adrian over som leder av CERT, alle likte dette og synes det b\u00f8r gjentas.\n\n Sertifikater \nLike f\u00f8r jul gikk Microbel sine HTTPS sertifikater ut. Dette er kritisk med tanke p\u00e5 mail og hjemmeomr\u00e5der.\nAktive i drift hadde behov for \u00e5 l\u00e6re prosessen for \u00e5 skaffe nye sertifikater. Det har blitt opparbeidet og opprette prosedyrer for fornying av sertifikater, og wiki artikkel er opprettet for prosedyren.\nVidere gikk resten av sertifikatene ut i januar og alle sertifikatene ble fornyet. Fremover vil det v\u00e6re n\u00f8dvendig \u00e5 fornye HTTPS sertifikatene til alle maskinene i denne perioden.\n\n Rootpassord \ni (27. September?) ble rootpassordet lekket p\u00e5 digitale kanaler ved en feiltakelse.\nYtre rootpassord har blitt erstattet kort tid etter hendelsen.\nDet er ikke noen mistanke om at hendelsen har blitt utnyttet av utenforst\u00e5ende."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 21aac3de-e2f2-4c3f-9794-7e9fdde3bfd4
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2021", "chroma:document": "log4j \nI respons p\u00e5 sikkerhetshullet, har vi oppgradert det vi kjenner til av tjenester som kan ha v\u00e6rt s\u00e5rbart.\nDette inkluderer PVV sin minecraft server.\nVi har ingen grunn til \u00e5 tro at vi fortsatt er utsatt for dette."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d0e0e314-0158-427e-9af6-8eb032cf3915
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2022", "chroma:document": "Lite \u00e5 rapportere. \nHar startet prosedyre med fortl\u00f8pende rapportering av hendelser. \n\n Hendelser: \nnoen hendelser \n 1. nov openssl slapp sikkerhets oppdatering. Buffer owerflow som kunne brukes i dos angrep. Ansett som mindre kritisk.\n dvask var utilgjengelig etter jul.\n dec/jan discord bruker som sendte spam, ble midlertidig stengt ute.\n Sett p\u00e5 l\u00f8sninger for \u00e5 implementere autologout p\u00e5 terminalene.\n fail2ban p\u00e5 microbel.\n\nREF: drift halv\u00e5rsrapport for resternede saker.\n\n contributors: \nTakk til alle som har bidratt."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e41da4d2-b529-4460-9045-5a968a9775f3
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/H2023", "chroma:document": "I f\u00f8rste halv\u00e5r har vi gjort betydelige fremskritt. Drift har h\u00e5ndtert serverflytting, og vi er n\u00e5 stort sett p\u00e5 brus.\n\nVi kj\u00f8rer fremdeles end of life PHP (7), men Drift har startet arbeidet med \u00e5 sakte migrere over ting som er n\u00f8dvendig for \u00e5 kunne komme oss vekk fra dette.\n\nVi mottok en melding fra SOC (Security Operations Center) om en opphavsrettskrenkelse knyttet til et bilde p\u00e5 v\u00e5rt brukeromr\u00e5de. Som en konsekvens har vi midlertidig tatt ned dette omr\u00e5det fra det offentlige internettet.\n\nEn annen bekymring er glibc-privilegieeskaleringsproblemet. Selv om dette ikke er h\u00f8yest prioritert for \u00f8yeblikket, er det viktig \u00e5 v\u00e6re oppmerksom p\u00e5 det. \u00c5 utnytte dette krever lokal tilgang (som alle pvv brukere har), det anses derfor ikke som det st\u00f8rste fokuset for utbedring."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ad486071-8b7a-4f15-81f1-182b8a6de5ab
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2008", "chroma:document": "Halv\u00e5rsm\u00f8te 14. februar 2008\n\n 20071227: magnio har forlatt CERT.\n 20080209: Feil funnet i Linux som kunne gi en lokal angriper root. Drift var flinke og fikset de s\u00e5rbare maskinene v\u00e5re.\n Diverse abuse-saker er blitt h\u00e5ndtert.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b78c7eb5-dfae-4a6e-8207-ae1bdcc892c8
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2010", "chroma:document": "CERTs Rapport for v\u00e5r 2010 \n\n Ny CERT-server er satt opp, men loghost har ikke f\u00e5tt oppdatert CNAME da jeg klabbet til dns-oppdatering, og dvask har begynte \u00e5 krangle.\n F\u00e5 saker, men de ble h\u00e5ndtert raskt og smertefritt.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6f588fd2-245a-495c-a5d3-710533b23e7d
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2013", "chroma:document": "CERT patchet et alvorlig DKIM-relatert sikkerhetshull i Exim 26. oktober, mest for \u00e5 v\u00e6re p\u00e5 den sikre siden. Hullet rammet trolig ikke PVV, siden vi ikke bruker DKIM.\n\nEn bruker fikk kompromittert kontoen sin i februar, dette ble (som vanlig) oppdaget ved at sudo sendte E-post. CERT bemerker at e-postene til sudo har vist seg \u00e5 v\u00e6re nyttigere enn tidligere antatt. CERT tar selvkritikk for \u00e5 ikke ha innsett at e-posten var p\u00e5 grunn av kompromittering, og ytterligere selvkritikk for \u00e5 ha brukt noen dager p\u00e5 \u00e5 reagere. CERT bemerker ogs\u00e5 at vi nok b\u00f8r sende cronmail til flere driftere, de siste \u00e5rene har nye driftere utelukkende blitt p\u00e5meldt driftslista.\n\nAngrepet er for ferskt til \u00e5 konkludere, men er etter alt \u00e5 d\u00f8mme et kompromittert passord, enten bruteforcet eller sniffet p\u00e5 en annen maskin der tvilling.pvv.ntnu.no var i known_hosts. Angriperene ser ikke ut til \u00e5 ha gjort annet enn \u00e5 fors\u00f8ke \u00e5 kj\u00f8re sudo, og gadd trolig ikke bry seg med boksen n\u00e5r det ikke fungerte."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 978aafcf-5212-45dd-8bea-175aaa3bad49
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2013", "chroma:document": "CERT bemerker at den eneste i CERT som har passordet til loghost er Knut Auvor (knuta). Dette b\u00f8r nok ordnes vha PGP-distribuering av passordet til \u00f8vrige medlemmer av CERT, men har ikke skjedd. Apropos \u00f8vrige medlemmer av CERT, CERT er mottakelige for nominasjoner. CERTs hovedkvarter er for tiden i California, og norske korrespondenter ville v\u00e6re kj\u00e6rkomne."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d9b8f09e-0f4a-4ab0-b90a-3ee5030547d7
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2014", "chroma:document": "Rundt 26. oktober ble PVV svartelistet i SpamCop. Grunnen var at en kompromittert bruker hadde sendt ut store mengder spam. \u00c5rsaken til at brukeren ble kompromittert er ukjent, men det er sannsynlig at det var snakk om SSH-bruteforce. Cert noterer at vi nok b\u00f8r fikse noe ratelimiting og varsling n\u00e5r enkeltbrukere begynner \u00e5 sende farlig mye epost.\n\ntim (brukerweb) har v\u00e6rt en god del nede denne perioden, stort sett p\u00e5 grunn av buggy PHP-programvare som f\u00e5r alle indianerbarna til \u00e5 l\u00f8pe i sirkel rundt totemp\u00e6len uten \u00e5 klare \u00e5 stoppe. Det er noe usikkert hvorfor PHP-scriptene ikke timer ut som de skal, men det er mulig de faktisk gj\u00f8r det, men at ymse crawlere bare setter dem i gang igjen med en gang."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2ea668c9-2c1f-474a-a2fb-06529cec127b
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2014", "chroma:document": "PVV ble brukt som forsterkende ledd i noen DDoS-angrep i januar, p\u00e5 grunn av en feilkonfigurering i NTP. Dette ble fikset, men et par uker senere kom det inn klager p\u00e5 dvask. dvask er ikke i rdist, og hadde derfor glidd under radaren. Det er nok tvilsomt at en 4MHz \u00b5VAX II fra 1985 klarte \u00e5 bidra s\u00e6rlig mye i det aktuelle angrepet, men det var tydeligvis nok til \u00e5 bli lagt merke til.\n\nCaliforniafilialen av CERT er fremdeles den mest aktive, og den eneste med tilgang til loghost. Cert er som vanlig s\u00e6rdeles mottakelige for nominasjoner til nye medlemmer. CERT oppfordrer ogs\u00e5 drift til \u00e5 sette opp sin egen loghost, slik at visse ting kan feils\u00f8kes litt lettere uten \u00e5 m\u00e5tte innom CERT."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d986d2e0-0d67-4f99-96ef-bc076f75c189
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2020", "chroma:document": "CERTs halv\u00e5rsrapport v\u00e5r 2020\n\nDet siste halv\u00e5ret ble CERT gjenopplivet som en respons p\u00e5 blokkeringen av Microbel sommeren 2019.\n\nEtter en serie str\u00f8mbrudd f\u00f8r jul 2019 var flere maskiner nede, etter litt masing kom alt pent opp uten skader i l\u00f8pet av neste dag.\nMail fungerte under hele hendelsen etter at str\u00f8mmen kom tilbake.\n\nCERT kommenterer videre at asgard holder p\u00e5 \u00e5 d\u00f8, backup er tatt manuelt.\n\nI forbindelse med sikkerhethullet i Windows like etter jul ble PVVs windowsmaskin oppdatert.\n\nDet ble opprettet en PSO2 konto med PVVs gamingpassord som brukernavn, PVVs passord ble endret direkte etter denne hendelsen.\nIngen utnyttelse er registrert.\n\nCERT fortsetter \u00e5 lese div. nyhetsbrev om datasikkerhet og oppfordrer alle som \u00f8nsker \u00e5 bli med til \u00e5 melde interesse.\n\n- Torstein N-H 24.02.2020"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c4c1ada3-fcf7-4ed7-9570-a97f0a0e1251
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2021", "chroma:document": "Potensiell lekasje av rootpassord \n\nRoot passordene ble muligens lekket under en digital driftsveld 16. mars 2021.\nB\u00e5de ytre og indre rootpassord ble endret p\u00e5 dagen, og alt tyder p\u00e5 at de gamle ikke ble lekket.\n\nCERT synes Drift gjorde en god jobb, og anser saken som avsluttet.\n\n Knakelibraks d\u00f8d \n\nSommeren 2021 d\u00f8de Knakelibrak i etterkant av en oppdateringen.\nEn av to disker i raided hadde falt ut en eller annen gang, den andre disken d\u00f8de etter oppdateringen.\n\nEtter knappe to uker med feils\u00f8king ble den d\u00f8de disken erstattet, raidet reetablert og maskinen ble reinstallert fra backup.\n\nCERT anbefaler \u00e5 fase ut alle maskiner man ikke kan kj\u00f8pe nye disker til.\n\n Kerberos er muligens p\u00e5 usikret feildokumentert maskin \n\nDet er usikkert om Kerberos faktisk kj\u00f8rer p\u00e5 Fenris. Om dette ikke er tilfellet har vi potensielt et sikkerhetshull.\nDette b\u00f8r ryddes opp i en gang det passer."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 958dc56a-e1b6-44eb-a0aa-5967abf33009
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2022", "chroma:document": "Cert gleder seg over lite \u00e5 rapportere. \n\nHendelser:\nRotpassord lekket lokalt p\u00e5 pvv i form av postitlapp, passordet ble byttet innen kort tid og vi mistenker ingen lekasjer.\n\n- En kort cert rapport er en lykkelig cert rapport"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e8c33603-4e63-490c-bd8a-97e5517f29c0
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2023", "chroma:document": "Lite \u00e5 rapportere. \n\nHar oprettholdt prosedyre med fortl\u00f8pende logging av betydelige hendelser. \n\n Hendelser: \n\n28-04-2023  Ble informert av NTNU soc at microbel ble utsatt for mistenkelig trafikk fra en gitt ip. Ip tables ble oppdtert, og vi fant ikke tegn p\u00e5 videre aktivitet i v\u00e5re logger. \n\nsept 2023. Chown kaos i hjemmeomr\u00e5der og db.\n\nsept 2023. PHP update foresp\u00f8rsel fra NTNU \n\nREF driftrapport for mer.\n\n Contributors: \nTakk til alle som har bidratt.\n\n-- En kort CERT rapport er en god CERT rapport."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 426d6e6f-3648-4d27-9e82-4ad7bd950478
encoding: FLOAT32
metadata:
{"source": "CERTsrapport/V2024", "chroma:document": "Dette er forel\u00f8pig kun en side for notater av hendelser underveis il\u00f8pet av semesteret.\n\nV2024:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 10817100-b4e3-4198-8c88-eb64d792a927
encoding: FLOAT32
metadata:
{"source": "C kurs (2017)", "chroma:document": "Introducksjon til C \n\n2 timers innf\u00f8ring i C med utgangspunkt i kjennskap til Python eller Java. \n\nC er blant verdens mest brukte spr\u00e5k som krever veldig lite runtime og slipper \ndeg n\u00e6r hardwaren du kj\u00f8rer p\u00e5. Vi g\u00e5r gjennom enkel IO, minneh\u00e5ndtering og \npekere med til dels praktiske eksempler. \n\nSt\u00f8rre prosjekter skrevet i C:\n Linux\n Nginx\n Mathematica and MatLAB (partially)\n\n[foiler:https://www.pvv.ntnu.no/~torjehoa/ckurs.pdf]"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 883895aa-5d6b-41e4-8509-af12d94008c3
encoding: FLOAT32
metadata:
{"source": "Common Lisp", "chroma:document": "M\u00f8ter \nFlere PVVere har Common Lisp som sitt Favourite Pet Language. Det betyr at stort sett alle har kunnskapen du trenger til \u00e5 f\u00e5 programmene dine til \u00e5 fungere.\n\n B\u00f8ker \nPVV har noen av standard-b\u00f8kene om Common Lisp.\n Practical Common Lisp\n Ansi Common Lisp\n\n Nett-ressurser \n http://www.common-lisp.net/ er en slags SourceForge for \u00e5pne common lisp-prosjekter.\n http://www.cliki.net/ er en wiki som omhandler common lisp-prosjekter.\n http://www.gigamonkeys.com/book/ inneholder teksten til hele boken Practical Common Lisp\n\n Programvare \nDe fleste linux maskinene p\u00e5 programvareverkstedet har installert kompilatoren CLISP. Noen har ogs\u00e5 installert steel bank common lisp (sbcl).\nPer dags dato har\n\n GNU Emacs \nEmacs er en editor som i stor grad er implementert i lisp. Den har derfor god innebygget st\u00f8tte for redigering av lisp-kode. Killer-argumentet for \u00e5 brukke emacs i stedet for vim eller andre editorer er likevel pakken SLIME.\n\n SLIME - Superior Lisp Interaction Mode for Emacs"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8eb648fe-f510-4c81-a8fb-b84bf6bb7593
encoding: FLOAT32
metadata:
{"source": "Common Lisp", "chroma:document": "SLIME - Superior Lisp Interaction Mode for Emacs \n\n CL-implementasjoner \n\n CLISP \nCLISP er p\u00e5 mange m\u00e5ter \u00e5 annse som standardkompilatoren for common lisp.\n\n Allegro Common Lisp \n\n CMUCL \n\n SBCL \nSteel Bank Common Lisp er en veldig god kompilator. Den er strengere p\u00e5 syntaks en f.eks. CLISP. Steel Bank l\u00e6rer bort riktig common lisp. Dessverre er ikke det prioritet n\u00e5r man skal ha godkjent en \u00f8ving midt p\u00e5 natten. I tillegg til \u00e5 l\u00e6re bort riktigere kode enn CLISP er den ogs\u00e5 mange ganger kjappere.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 45d79761-ed4a-4b34-8d0c-2772a7488ffc
encoding: FLOAT32
metadata:
{"source": "D&D", "chroma:document": "PVV has a decent collection of D&D 5e sourcebooks, as well as a large collection of miniature figures. \nBoth collections are open for use by PVV members at the office.\n\nMany figures remain unpainted as of writing this, but we also have an open collection of warpaints for these minis for those who want to contribute."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9c77cfaa-f5b0-4d78-9b30-ed9f3f113cea
encoding: FLOAT32
metadata:
{"source": "Databaser", "chroma:document": "English\n\nPVV har for tiden to database-tjenester, MySQL og PostgreSQL.\n\n MySQL \n\nF\u00f8lg instruksjonen p\u00e5 https://innsida.ntnu.no/wiki/-/wiki/Norsk/Bruke+MySQL+ved+NTNU - bare bytt ut \"mysql.stud.ntnu.no\" med \"mysql.pvv.ntnu.no\".\n\nLinkene endrer seg ofte, se http://infoweb.ntnu.no/utvikling+og+programmering/database/mysql.html om ovennevnte link ikke virker.\n\n PostgreSQL \n\nDu finner PostgreSQL-serveren p\u00e5 postgres.pvv.ntnu.no. Se PostgreSQL-siden for mer informasjon.\n\n Databases \n\nPVV at the moment has two database services, MySQL and PostgreSQL\n\n MySQL \n\nFollow the instructions at http://infoweb.ntnu.no/utvikling+og+programmering/database/mysql.html - just swap \"mysql.stud.ntnu.no\" with \"mysql.pvv.ntnu.no\".\n\nThe link above seems to be dead. Equivalent information can be found here: http://itgk.idi.ntnu.no/notater/mysqlopprettebruker.php and here: http://itgk.idi.ntnu.no/notater/mysqltutorial.php\n\n PostgreSQL"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4120688f-a7ec-4f13-8415-c17001ce0768
encoding: FLOAT32
metadata:
{"source": "Databaser", "chroma:document": "PostgreSQL \n\nThe PostgreSQL server can be found at postgres.pvv.ntnu.no. See the PostgreSQL page for more information.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: fe66b0f0-e289-4186-a774-d1e1998e6202
encoding: FLOAT32
metadata:
{"source": "Dibbler", "chroma:document": "Brukermanual \nDet meste er beskrevet direkte gjennom Dibbler sine menyer.\n\n Om Dibbler \n\nDibbler er navnet p\u00e5 klienten til PVVVV, PVVs egen samspleisebod.\nAlle medlemmer i PVV kan opprette bruker gjennom Dibbler, og benytte seg av terminalen p\u00e5 PVVs lokaler.\n\nPVVVV baserer seg p\u00e5 at medlemmer b\u00e5de skaffer og kj\u00f8per ut varer.\nHver bruker har en kredittkonto som \u00f8kes n\u00e5r man kj\u00f8per inn og senkes n\u00e5r man kj\u00f8per ut.\nDet er og mulig \u00e5 overf\u00f8re kreditt mellom brukere, samt \u00e5 kj\u00f8pe/selge kontanter.\n\nBrukere som har en kreditt under -100 kr betaler dobbel pris for varer, men utover dette er det ingen \u00f8vre eller nedre grense for kreditt.\n\nMerk at \u00f8konomien i PVVVV er usikret, hele systemet er basert p\u00e5 tillit.\n\n Regler for PVVVV"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 699e615a-a1fd-4a57-b8ff-d542f234860b
encoding: FLOAT32
metadata:
{"source": "Dibbler", "chroma:document": "Merk at \u00f8konomien i PVVVV er usikret, hele systemet er basert p\u00e5 tillit.\n\n Regler for PVVVV \n\n Regler for varer\n Det er aldri lov \u00e5 legge alkohol inn i Dibbler, dette er for \u00e5 holde samspleiseboden lovlig.\n Man skal ikke selge varer inn i Dibbler med profitt utover avrundingsfeil.\n Regler for oppbevaring av mat\n All mat som er g\u00e5tt ut p\u00e5 dato kastes.\n All privat mat m\u00e5 merkes med navn, ellers kan det kj\u00f8pes.\n\n \u00d8konomisk stabilitet \nDibblers \u00f8konomi er, i egenskap av \u00e5 v\u00e6re usikkret, relativt ustabil.\nI 2018 ble det kj\u00f8pt inn nye tskjorter til PVV, dette f\u00f8rte til en likviditetskrise. For \u00e5 redde PVVVV gikk styret inn og kj\u00f8pte opp 10000 kr i kreditt, planen er \u00e5 jevnt selge og bruke disse pengene ettersom andelen tskjorter minker. P\u00e5 denne m\u00e5ten kan \u00f8konomien holdes i live.\n\n Driftsdetaljer \n\nDu kan finne kildekoden til dibbler her: https://github.com/Programvareverkstedet/Dibbler"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 33b4ca82-30e9-4f16-a104-719b9e41ea1e
encoding: FLOAT32
metadata:
{"source": "Dibbler", "chroma:document": "Driftsdetaljer \n\nDu kan finne kildekoden til dibbler her: https://github.com/Programvareverkstedet/Dibbler\n\n Dibbler as a service \nPer dags dato kj\u00f8rer Dibbler som ett Python skript fra en Raspberry og kobler til databaseserveren.\nVi hadde hatt en penere l\u00f8sning om en mer stabil server eksponerte et web api (en Dibbler server) som s\u00e5 en Dibbler klient kan benytte seg av.\nDette ville gj\u00f8re det enklere \u00e5 flytte Dibblerterminalen fysisk, samt forenkle restart av Dibbler."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 797224af-dd49-4ffa-bf7f-d01706aed383
encoding: FLOAT32
metadata:
{"source": "Diskkj\u00f8p", "chroma:document": "English\n\nDet er begrenset hvor mye Diskplass medlemmer av PVV har til r\u00e5dighet i utgangspunktet. For \u00e5 \u00f8ke tildelt kvote, betales penger inn til PVVs konto. Se kontaktinformasjon for kontonummer. Husk \u00e5 merke innbetalingen med \"disk\" og brukernavnet ditt! Ikke skriv en lengre avhandling f\u00f8rst, siden vi ofte bare f\u00e5r de f\u00f8rste 15 bokstavene eller s\u00e5. Send ogs\u00e5 gjerne mail til kasserer@pvv.ntnu.no og drift@pvv.ntnu.no hvis det haster litt, ettersom banken ikke sjekkes mer enn en gang i m\u00e5eden\n\nPris: NOK 32 per GiB.\nMinstebestilling er 6 GiB.\n\nPriseksempler: \n 6  GiB * 32 NOK/GiB = NOK 192\n 10 GiB * 32 NOK/GiB = NOK 320\n 20 GiB * 32 NOK/GiB = NOK 640\n\nKasserer eller noen i Drift kommer til \u00f8ke kvoter etter at vi har registrert betalingen. Hvis det tar lang tid, send en purring per epost til drift@pvv.ntnu.no\n\n Disk Purchase"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 33416bb6-d2cd-4dbf-83c0-1aeec09d76c2
encoding: FLOAT32
metadata:
{"source": "Diskkj\u00f8p", "chroma:document": "Kasserer eller noen i Drift kommer til \u00f8ke kvoter etter at vi har registrert betalingen. Hvis det tar lang tid, send en purring per epost til drift@pvv.ntnu.no\n\n Disk Purchase \n\nDisk space members of PVV have at disposal is limited. To increase the allotted quota, money is paid to PVVs account. See the contact information for the account number. Remember to mark the payment with \"disk\" and your username! Don't write a longer dissertation first, because BBS (the payment system of Norwegian banks) has a bad habit of only giving us the first 15 letter.\n\nPrice: NOK 32 per GiB.\nThe minimum order is 6GiB\n\nPrice examples:\n 6  GiB * 32 NOK/GiB = NOK 192\n 10 GiB * 32 NOK/GiB = NOK 320\n 20 GiB * 32 NOK/GiB = NOK 640"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 89cbc7b1-5526-4c39-aae6-698958030e49
encoding: FLOAT32
metadata:
{"source": "Diskkj\u00f8p", "chroma:document": "Price: NOK 32 per GiB.\nThe minimum order is 6GiB\n\nPrice examples:\n 6  GiB * 32 NOK/GiB = NOK 192\n 10 GiB * 32 NOK/GiB = NOK 320\n 20 GiB * 32 NOK/GiB = NOK 640\n\nThe treasurer or someone in maintenance will increase quotas as payments are received. Ordinarily it takes at least a week from you pay till we are notified of it. If it takes very long time before the quota is increased, then send an email to the treasurer (DONOTINCLUDEMEkasserer AT pvv DOT ntnu DOT no).\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f3aa684f-73bb-4981-8583-ab4d6b6dbb96
encoding: FLOAT32
metadata:
{"source": "Diskplass", "chroma:document": "English\n\n Hvor mye er standard diskplass? \n\nAlle brukere av PVV har f\u00e5tt tildelt et hjemmeomr\u00e5de p\u00e5 diskene til PVV. Denne plassen er regulert med kvoter, og du kan n\u00e5r som helst \u00f8ke kvoten din ved \u00e5 bestille mer. Standard diskkvote er p\u00e5 757 MB, men det er mulig \u00e5 kj\u00f8pe mer. \n\nHusk at selv om hjemmeomr\u00e5det er ditt eget, er det en del av PVVs disker, og NTNUs IT-reglement gjelder for all bruk av disken.\n\n Hvor mye bruker jeg av min kvote? \n\nFor \u00e5 sjekke hvor mye du bruker av diskkvoten din, kan du kj\u00f8re kommandoen uquota, som vist i eksemplet nedenfor. Denne kommandoen skal kunne kj\u00f8res p\u00e5 de fleste av maskinene til PVV, men vil du v\u00e6re helt sikker p\u00e5 \u00e5 finne den kan du kj\u00f8re det p\u00e5 hildring eller microbel.\n<nowiki>\n$ ssh microbel.pvv.ntnu.no uquota\n\nDu har brukt 523MiB av 2550MiB, eller 20.5%.\nDu kan g\u00e5 over kvoten din (max 125%) i opptil 7 dager.\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7820deb1-55e0-4910-b198-d21ff8360260
encoding: FLOAT32
metadata:
{"source": "Diskplass", "chroma:document": "Du har brukt 523MiB av 2550MiB, eller 20.5%.\nDu kan g\u00e5 over kvoten din (max 125%) i opptil 7 dager.\n</nowiki>\n\nSom dere ser av eksemplet, s\u00e5 har denne brukeren kj\u00f8pt seg en noe st\u00f8rre kvote for \u00e5 ha litt \u00e5 g\u00e5 p\u00e5! :-) Hvis du har brukt mer enn du burde, vil du her f\u00e5 en advarsel om at du er over kvoten din med en angivelse av hvor mange dager til du kan overstige kvoten. S\u00e5 husk og sjekk i ny og ne hvis du er i faresonen.\n\nEt alternativ til som er tilgjengelig p\u00e5 alle maskiner er quota, som vist nedenfor: <nowiki>\n$ quota -s\n\nDisk quotas for user evenh (uid 20071):\n     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace\n      /dev/sda6    524M   2550M   3188M            7885       0       0\n\n</nowiki>\n\nDenne gir en liten annen stil p\u00e5 utskriften, og har den fordelen at hvis du er en drifter s\u00e5 kan du se p\u00e5 andre brukeres kvote\n(e.g. quota -s evenh). \n\n Disk space \n\n How large is the default disk space?"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 949cabd9-116d-440b-aed1-95998be80603
encoding: FLOAT32
metadata:
{"source": "Diskplass", "chroma:document": "Disk space \n\n How large is the default disk space? \n\nAll PVVs users have been granted a home area on PVVs disks. This space is regulated with quotas, and you can increase your quota at any time by ordering more. The standard quota is at 757 MB, but it's possible to purchase more.\n\nRemember that even if the home area is your own, it is part of PVVs disks, and NTNUs IT rules apply to all use of the disk.\n\n How much of my quota am I currently using? \n\nTo check how much of your disk quota you are currently using, you can run the command uquota, as shown in the example below. This command should run on most of PVVs machines, but if you want to be completely sure to find it you can run it on horisont or microbel.\n\n<nowiki>\n$ ssh horisont.pvv.ntnu.no uquota\n\nDu har brukt 523MiB av 2550MiB, eller 20.5%.\nDu kan g\u00e5 over kvoten din (max 125%) i opptil 7 dager.\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 377fa316-1264-44a2-9ff0-655323ea545e
encoding: FLOAT32
metadata:
{"source": "Diskplass", "chroma:document": "<nowiki>\n$ ssh horisont.pvv.ntnu.no uquota\n\nDu har brukt 523MiB av 2550MiB, eller 20.5%.\nDu kan g\u00e5 over kvoten din (max 125%) i opptil 7 dager.\n</nowiki>\n\nAs the example shows, this user has bought a somewhat larger quota to have a bit more space available :-) If you have used more than you should, you will get a warning here about that you are over your quota with an indication of how many more days you can be over your quota. So remember the check every once in a while if you are in the danger zone.\n\nAn alternative that is available on all machines is quota, as shown below: <nowiki>\n$ quota -s\n\nDisk quotas for user evenh (uid 20071):\n     Filesystem  blocks   quota   limit   grace   files   quota   limit   grace\n      /dev/sda6    524M   2550M   3188M            7885       0       0\n\n</nowiki>\n\nThis results in a somewhat different format of the output, and has the advantage that if you are a maintainer you can look at other users quotas (e.g. quota -s evenh).\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: dc64f065-5b1c-4a6a-a8fe-7453bf8e8555
encoding: FLOAT32
metadata:
{"source": "Dokumentasjon", "chroma:document": "English\n\nHer finner du dokumentasjon om bruk av PVVs systemer.\n\nAdministrativt:\n Betale kontingent/Melde seg inn\n Hvordan f\u00e5 korttilgang til PVVs lokaler\n Glemt/endre passord\n Melde feil ved PVVs maskiner (eller kontakt drift per epost)\n Hvor mye diskplass har du, og hvordan skaffe mer?\n Hvordan fikse Firefox cache\n\nKoble til PVV:\n Introduksjon til Linux\n Introduksjon til kommandolinjen\n Introduksjon til epostsystemet\n Tilgang til hjemmeomr\u00e5det fra Windows\n Sikkerhetssertifikatet\n Versjonskontrollsystemer\n FreeBSD\n Webmail\n\nTjenester:\n Opprettelse av hjemmesider\n Teknisk informasjon om webserveren\n Bruk av PVVs MySQL- og PostgreSQL-databaser\n Tjenestealias for en del tjenester.\n\n Tekniske detaljer \n\nOm du er av den nysgjerrige typen og vil ha mer detaljert info, se sidene til drift.\n\n Documentation \n\nHere you find documentation on the use of PVV's systems."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a2c4ba1c-f812-451b-b48d-d86ed912710b
encoding: FLOAT32
metadata:
{"source": "Dokumentasjon", "chroma:document": "Tekniske detaljer \n\nOm du er av den nysgjerrige typen og vil ha mer detaljert info, se sidene til drift.\n\n Documentation \n\nHere you find documentation on the use of PVV's systems.\n\nAdministrative:\n Paying membership fee/Joining\n How to gain access to PVV's premises\n Forgot/change password\n Report errors on PVV's machines (or contact the administration by mail)\n How much disc space have you got, and how to acquire more?\n How to fox Firefox cache\n\nConnecting to PVV:\n Linux introduction\n Introduction to the command line (interface)\n Introduction to the email system\n Access to the home area from Windows\n The SSL-certificate\n Version control systems\n FreeBSD\n Web mail\n\nServices:\n Setting up homepages\n Technical information about the web server\n Use of PVV's MySQL and PostgreSQL databases\n Service aliases for a couple of services.\n\n Technical details \n\nIf you are of the curious kind and desire more detailed information see the managements pages."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 32208f4d-f452-450a-94dd-0885b55458f5
encoding: FLOAT32
metadata:
{"source": "Dokumentasjon/firefox cache", "chroma:document": "Dersom du har opplevd at firefox cachen vokser over diskvoten for fort kan du f\u00f8lge denn eguiden.\nFra hjemmeomr\u00e5det kan du kj\u00f8re kommandoen der du erstatter \"brukernavn\" med ditt pvv brukernavn.\n\nln -s /tmp/\"brukernavn\"_cache ~/.cache/mozilla\n\nADVARSEL: etter dette vil cachen t\u00f8mmes etter en viss tid.\n\nEnglish:\nIf you have experiensed that the firefoxcache is groving over the discquota to fast you can follow this guide.\nFrom your homefolder, run this command and change \"username\" to your pvv username. \n\nln -s /tmp/\"username\"_cache ~/.cache/mozilla\n\nWARNING: this way the cache will be deleted after an amount of time."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f7b63280-54e1-4055-b9bc-078f2ca1486d
encoding: FLOAT32
metadata:
{"source": "Drift", "chroma:document": "English\n\nDrift har ansvaret for \u00e5 drive maskinene p\u00e5 PVV. Tidligere var drift organisert i egne grupper, f\u00f8rst med ansvar for bestemte maskiner, deretter for bestemte tjenester, men har siden 2002 v\u00e6rt organisert i en stor driftsgruppe. I tillegg finnes en gruppe med ansvar for drift av e-postsystemet og en sikkerhetsgruppe.\n\nDersom du har generelle sp\u00f8rsm\u00e5l skal disse sendes drift(at)pvv.ntnu.no, ikke til enkelpersoner som er med i driftsgruppa. Driftskoordinator er p.t. Danio.\n\nHusk at drift utelukkende best\u00e5r av frivillige. Ingen f\u00e5r betalt for \u00e5 gj\u00f8re dette og ingen driver med dette 24 timer i d\u00f8gnet, 365 dager i \u00e5ret. Vi vil likevel gj\u00f8re v\u00e5rt beste for \u00e5 gi god hjelp og service til v\u00e5re brukere.\n\nDriftsgruppen har ingen strenge krav til aktivitet eller erfaring for \u00e5 bli medlem, s\u00e5 selv om du er ny i virket g\u00e5r det fint an \u00e5 bare observere og absorbere i begynnelsen.\n\nDet finnes ogs\u00e5 en slags introduksjon for nye driftere.\n\n Nyttig for b\u00e5de bruk og drift \nSe Dokumentasjon"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 26858534-3a22-4c5d-bdd6-e38ba16960c7
encoding: FLOAT32
metadata:
{"source": "Drift", "chroma:document": "Det finnes ogs\u00e5 en slags introduksjon for nye driftere.\n\n Nyttig for b\u00e5de bruk og drift \nSe Dokumentasjon\n\nSe /Oversikt\n\n Rapporter og referater \nSe /Driftsrapporter\n\nSe /Driftsm\u00f8ter\n\n Bare nyttig for drift \n /ToDo Ting som trenger gj\u00f8ring\n /Scanner Scanner\n /Netboot Legge til linuxer i pxe-boot\n /DNS og dvask Legge til record p\u00e5 navnetjeneren v\u00e5r, dvask\n /Kerberos Oppsett av kerberos\n /Subnett Om subnettet v\u00e5rt og tunnellen til terminalrommet\n /Mediawiki Oppsett av mediawiki\n /Seriellkonsoll Oppsett av seriellkonsoll\n /TRAC Trac p\u00e5 dev.pvv.ntnu.no\n /Databaser Databaseservere og relatert oppsett p\u00e5 PVV\n /Salt Dokumentasjon for SaltStack\n Maskiner/asgore, Maskiner/joshua og Maskiner/andresbu V\u00e5re VM hoster\n\n Handling drift ofte utf\u00f8rer"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9f243275-b65e-417a-b23e-5b8df741ca06
encoding: FLOAT32
metadata:
{"source": "Drift", "chroma:document": "Handling drift ofte utf\u00f8rer \n\n Legge til bruker: Hvordan legge til en ny bruker p\u00e5 PVV.\n Endre bruker i kadmin Endre brukeres passord\n Redigere kvote: Hvordan opprette/utvide diskplass for en bruker n\u00e5r han har betalt for utvidet kvote.\n Epost: Behandle epost.\n Planlagt nedetid: Prosedyre for varsling av planlagt nedetid.\n Systembrukere: Regler for systembrukere.\n Endre eller slette bruker: Hva som skal gj\u00f8res n\u00e5r man endrer eller sletter brukere\n Opprette nye prosjekt p\u00e5 dev: Ting og tang som m\u00e5 gj\u00f8res for \u00e5 opprette et nytt prosjekt.\n Oppdatere SSL-sertifikater\n Starte etter str\u00f8mbrudd: Hva m\u00e5 gj\u00f8res n\u00e5r str\u00f8mmen har v\u00e6rt borte?\n  Bytte ytre rotpassord: N\u00e5r passordet til root er gammelt, eller et system har blitt kompromittert"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0ad74b34-cedd-4081-8cc2-1dcc7baadf34
encoding: FLOAT32
metadata:
{"source": "Drift", "chroma:document": "Annet \n Backup\n  Oppsett av ny maskin\n Installasjon av OS\n Installasjon av programvare\n OS-Drift\n Drift/Partisjonering\n Drift/IRIX Install\n Drift/VAX Netboot\n Virtualisering p\u00e5 vrimmel.pvv.ntnu.no\n Drift/SUSE\n Hvordan sette opp, konfigurere, og vedlikeholde en OpenVPN server\n  Rootpassord reglement\n Rootpassordskjema\n\n Roteloftet \n\nSider som egentlig ikke er relevante lenger.\n\n Octopus (Ikke i bruk)\n Den gamle wikien\n Bacula, det forrige backupsystemet\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 51036b88-2c76-4fad-b94e-f4b5c0d7d7fc
encoding: FLOAT32
metadata:
{"source": "Drift/Backup", "chroma:document": "Backup blir tatt av decibel (backup av /home) og bacchus (backup av /local/adm/).\nBackupserveren er principal.pvv.ntnu.no. Innloggingen der er begrenset til vi finner ut om det er bare drift eller alle pvv sine \nmedlemmer som skal ha tilgang til boksen.\n\nFor brukere som har store filer de ikke trenger backup av, spesielt store filer som endres ofte og derfor ofte vil bli tatt med i inkremetelle backuper, s\u00e5 kan de legge filene i ~/nobackup. Innholdet i den mappa vil da ikke bli tatt med i backup.\n\nBackup blir tatt med rsync og ZFS. Et hjemmesnekret bash-script kj\u00f8rer rsync og kopierer filer til /backupz. N\u00e5r rsync er ferdig tar et ZFS-snapshot. \n\nBackupscript og backuper ligger i /backupz.\n\n Legge til eller endre backupjobber"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bf9e89cd-848b-448b-9cf7-da2e8ffdf4a5
encoding: FLOAT32
metadata:
{"source": "Drift/Backup", "chroma:document": "Backupscript og backuper ligger i /backupz.\n\n Legge til eller endre backupjobber \n\nLogg inn p\u00e5 principal som root og g\u00e5 inn i /backupz. Vi pr\u00f8ver \u00e5 bevare samme filsystem om vi flytter tjenester mellom bokser, og derfor heter en del av sharene bare \"web\", \"databases\" og lignende. Her m\u00e5 man bruke litt skj\u00f8nn. Det er mulig \u00e5 omstrukturere litt med zfs rename om det l\u00e5 under en hostnavn-basert katalog f\u00f8r.\n\n S\u00f8rg for at principal kan logge inn \n\nFor at principal skal komme inn med SSH-n\u00f8kkelen sin m\u00e5 du f\u00f8rst ssh-e til boksen manuelt, slik at principal cacher ssh-n\u00f8kkelen. I tillegg krever n\u00f8kkelen at scriptet /root/validate-rsync finnes. Kopier det fra en annen boks som blir tatt backup av. N\u00e5r alt er OK skal du f\u00e5 dette svaret n\u00e5r du pr\u00f8ver \u00e5 SSH-e fra principal til boksen:\n\n Lage nytt filsystem \nOm det ikke allerede finnes en mappe under /backupz til dataene du skal ta backup av, opprett et ZFS-filsystem for form\u00e5let (pathen angis relativ til / uansett hvor du st\u00e5r):"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8e574349-8034-46ca-8c6f-0fc165eb83ec
encoding: FLOAT32
metadata:
{"source": "Drift/Backup", "chroma:document": "Lage nytt filsystem \nOm det ikke allerede finnes en mappe under /backupz til dataene du skal ta backup av, opprett et ZFS-filsystem for form\u00e5let (pathen angis relativ til / uansett hvor du st\u00e5r):\n\nprincipal# zfs create principal/backupz/web\n\nFilsystemet blir mountet av seg selv:\nprincipal# df -h /backupz/web\nFilesystem     Size    Used   Avail Capacity  Mounted on\nbackupz/web     14T      0B     14T     0%    /backupz/web\n\n Oppdatering av backupscriptet \n\nSjekk ut backupscriptet, rediger det (la deg inspirere av en av de eksisterende backupjobbene), kontroll er endringene, og sjekk det inn igjen:\nprincipal# co -l backup.sh \nprincipal# vim backup.sh \nprincipal# rcsdiff -u backup.sh\nprincipal# ci -u backup.sh\n\nHusk \u00e5 skrive en vettug commitbeskjed."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a8681245-82ab-4a05-9f18-7e7292b4dec2
encoding: FLOAT32
metadata:
{"source": "Drift/Backup", "chroma:document": "Husk \u00e5 skrive en vettug commitbeskjed.\n\nPass ogs\u00e5 p\u00e5 s\u00e5 du ikke ender opp med \u00e5 kj\u00f8re masse backupjobber p\u00e5 samme maskin samtidig. Om du har flere jobber mot samme boks (fordi dataene skal i ulike zfs-filsystemer) kan du eventuelt gruppere dem i et subshell som du legger i bakgrunnen.\n\n Viktige ting \u00e5 huske \n\nIkke backup /dev (fordi dette er tilkoblede \"devices\", og ikke egentlige filer) og /proc (fordi dette er info om prosessene som kj\u00f8rer p\u00e5 maskinen og heller ikke egentlige filer).\n\n Gjennoprette enkeltfiler fra backup  \nVi bruker zfs-snapshots som backup.\nDerfor er det veldig enkelt \u00e5 hente ut filer.\nDet er greit \u00e5 vite hvilken maskin filen l\u00e5 p\u00e5, men det antas at du allerede vet dette."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1552c5a1-407f-430e-802c-49edce255f28
encoding: FLOAT32
metadata:
{"source": "Drift/Backup", "chroma:document": "F\u00e5 en liste over alle snapshots \nDenne kommandoen gir deg en liste over alle snapshots:\nprincipal# zfs list -t snapshot\nLegg merke til at hjemmeomr\u00e5det heter /backupz/homepvv/export/home.\nDette er selvf\u00f8lgelig rart p\u00e5 flere niv\u00e5er, for decibel har ikke v\u00e6rt oppe p\u00e5 en stund; mappenavnet er gammelt. \nEtter dette navnet kommer en alfakr\u00f8ll med dato til backupen.\n\n Navigere rundt i snapshot  \nS\u00e5 gjenst\u00e5r det bare \u00e5 cd til snapshottet. Eksempelvis:\nprincipal# cd /backupz/homepvv/export/home/.zfs/snapshot/20151021\nHent det du trenger.\nDette vil v\u00e6re read-only, og vil oppf\u00f8re seg litt merkelig.\n\n Fjernlagring av sikkerhetskopier \n\nPVV har to backupdisker, hver p\u00e5 10 TB.\nTanken er at en tilh\u00f8rer leder og en tilh\u00f8rer driftskoordinator, de er hver ansvarlige for \u00e5 ta sikkerhetskopi hhv. h\u00f8st og v\u00e5r.\n\nBackupdiskene er kryptert med ytre rootpassord, og skal ikke lagres p\u00e5 Gl\u00f8s."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 59e2fe86-ab38-4ef6-bd73-33ec12c19433
encoding: FLOAT32
metadata:
{"source": "Drift/Backup", "chroma:document": "Backupdiskene er kryptert med ytre rootpassord, og skal ikke lagres p\u00e5 Gl\u00f8s.\n\nDiskene er tenkt \u00e5 ha et kryptert ZFS filsystem, dette er imidlertid ikke satt opp pga. mangel p\u00e5 kryptering i FreeBSDs ZFS.\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 87905909-3c2b-4580-8388-65b0e871907e
encoding: FLOAT32
metadata:
{"source": "Drift/Bacula", "chroma:document": "Gammelt system: bacula \n\nBacula er n\u00e5 faset ut og tar ikke nye backuper. Det ligger fortsatt noen gamle backuper p\u00e5 nosferatu."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a6f50b8c-6cb6-40f7-9b60-b88576d1fba5
encoding: FLOAT32
metadata:
{"source": "Drift/Bacula", "chroma:document": "Restore \n logg p\u00e5 nosferatu og su til root\n Start bconsole\n Skriv: `restore`\n Velg restore-metode fra listen \n For \u00e5 restore en enkelt fil fra en gitt dato:\n Velg #8: \"Enter a list of files to restore before a specified time\"\n Skriv inn liste over filer som skal gjenopprettes. IKKE skriv /export foran /home.\n For \u00e5 restore en hel mappe (IKKE rekursivt) fra en gitt dato: \n Velg #10: \"Find the JobIds for a backup for a client before a specified time\"\n Velg #11: \"Enter a list of directories to restore for found JobIds\"\n Skriv inn liste over kataloger som skal gjenopprettes. IKKE skriv /export foran /home. Underkataloger m\u00e5 skrives inn manuelt.\n For \u00e5 gjenopprette en katalogstruktur rekursivt:\n Se denne tutorialen\n Husk \u00e5 trykke enter en ekstra gang p\u00e5 slutten, s\u00e5 det blir en tom linje.\n Vent minst en halv time.\n Velg mappen filene skal lagres til.\n Sjekk at alt er riktig satt, feil kan du rette med 'mod'.\n Godkjenn kj\u00f8ring av jobb.\n Vent p\u00e5 at dataen skal hentes ut fra backup."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 26ad08a8-83e3-4b90-8157-03d7266ceeaf
encoding: FLOAT32
metadata:
{"source": "Drift/Brukerweb", "chroma:document": "Prim\u00e6re m\u00e5l er alts\u00e5:\n F\u00e5 ting ryddig og oversiktlig\n Gj\u00f8r det mulig \u00e5 reinstallere brukerweb-boksen kjapt og lettvint ved innbrudd uten \u00e5 miste web som informasjonskanal eller \u00f8vrige tjenester (som f.eks. webmail).\n\n Status n\u00e5 \n\nI dag har vi f\u00f8lgende web-relaterte domener:\n wiki.pvv\n www.pvv\n $bruker.at.pvv\n dev.pvv\n rails.pvv\n\n Status \u00f8nsket \n\n www.pvv \n Forside + tar over wikien\n Uavhengig av brukerweb, uavhengig av NFS\n Redirect: /webmail/ til webmail.pvv\n Proxy: /~$bruker/ til folk.pvv\n\n dev.pvv \n Testing og utvikling\n Todo: Analyse\n\n webmail.pvv \n Nytt: dedikert webmail\n N\u00f8dvendigvis s\u00e5rbar for NFS-rot\n\n folk.pvv \n Nytt: dedikert brukerweb\n N\u00f8dvendigvis s\u00e5rbar for NFS-rot\n Prim\u00e6raksess via /$bruker/\n /~$bruker/ vil ogs\u00e5 fungere, synlig redirect via mod_rewrite\n Liste over brukere med web p\u00e5 docroot?\n\n org.pvv \n Nytt: dedikert gruppeweb\n N\u00f8dvendigvis s\u00e5rbar for NFS-rot\n Prim\u00e6r aksess via /$gruppe/\n /~$gruppe/ er ikke planlagt.\n Liste over grupper p\u00e5 docroot?"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d90af149-9df5-43e3-9d51-0797357c163a
encoding: FLOAT32
metadata:
{"source": "Drift/Brukerweb", "chroma:document": "org.pvv \n Nytt: dedikert gruppeweb\n N\u00f8dvendigvis s\u00e5rbar for NFS-rot\n Prim\u00e6r aksess via /$gruppe/\n /~$gruppe/ er ikke planlagt.\n Liste over grupper p\u00e5 docroot?\n\n pvv \n Redirect: * til www.pvv\n\n wiki.pvv \n Redirect: * til www.pvv\n\n $bruker.at.pvv \n Fases ut\n Ved spesielt \u00f8nske kan enkeltbrukere beholde domene som en redirect\n\n rails.pvv \n Fases ut\n To treff de siste 12 m\u00e5nedene.\n Om noen vil ta over drift og bruk kan sikkert noe ordnes\n\n TODO og annet \n Hexagon vil behandles som bruker. B\u00f8r gis et ugyldig brukernavn for \u00e5 unng\u00e5 kollisjoner (e.g. mer enn 8 tegn)\n Det er tre synlige innganger til en bruker, redusere ved \u00e5 bruke redirect p\u00e5 noen?\n Hvordan g\u00e5r mod_proxy og SSL overens? Viktig for /~bruker/ fra www.pvv til folk.pvv\n\n Oversikt over URLer"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b9a88aeb-dca1-4813-9664-180c1a842fac
encoding: FLOAT32
metadata:
{"source": "Drift/Brukerweb", "chroma:document": "Oversikt over URLer \n\n www.pvv.ntnu.no/ - Statiske sider\n pvv.ntnu.no/$path -> www.pvv.ntnu.no/$path\n www.pvv.ntnu.no/wiki/ - Wiki\n wiki.pvv.ntnu.no -> www.pvv.ntnu.no/wiki/\n wiki.pvv.ntnu.no/pvv/$path -> www.pvv.ntnu.no/wiki/$path\n www.pvv.ntnu.no/disk -> www.pvv.ntnu.no/wiki/Diskj\u00f8p - Eksempel permaredirects\n webmail.pvv.ntnu.no/ - Webmail\n www.pvv.ntnu.no/webmail/$path -> webmail.pvv.ntnu.no/$path\n I alle tilfeller, ogs\u00e5 http -> https\n folk.pvv.ntnu.no/ - Brukerweb\n folk.pvv.ntnu.no/~$bruker - Brukere\n folk.pvv.ntnu.no/~$bruker -> folk.pvv.ntnu.no/$bruker\n (usynlig) www.pvv.ntnu.no/~$bruker -> folk.pvv.ntnu.no/$bruker\n org.pvv.ntnu.no/ - Gruppeweb\n org.pvv.ntnu.no/$gruppe - Grupper\n (usynlig) www.pvv.ntnu.no/$gruppe -> org.pvv.ntnu.no/$gruppe\n dev.pvv.ntnu.no/ - Dev\n\nTing \u00e5 se mer p\u00e5:\n\n Skal $bruker eller ~$bruker v\u00e6re prim\u00e6r?\n Skal redirect fra den andre v\u00e6re synlig eller usynlig?\n Er det andre redirects som b\u00f8r v\u00e6re usynlige?\n\n Implementasjon"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d3e3d4b0-b1d8-4bd1-9c03-92f85eccb7e1
encoding: FLOAT32
metadata:
{"source": "Drift/Brukerweb", "chroma:document": "Ting \u00e5 se mer p\u00e5:\n\n Skal $bruker eller ~$bruker v\u00e6re prim\u00e6r?\n Skal redirect fra den andre v\u00e6re synlig eller usynlig?\n Er det andre redirects som b\u00f8r v\u00e6re usynlige?\n\n Implementasjon \n\n www.pvv p\u00e5 tvilling\n folk.pvv p\u00e5 berners-lee\n org.pvv p\u00e5 berners-lee\n webmail.pvv p\u00e5 decibel\n dev.pvv p\u00e5 tvilling\n munin.pvv p\u00e5 tvilling\n pvv, wiki.pvv og $bruker.at.pvv h\u00e5ndteres av tvilling\n\n Logg \n<nowiki>\ntvilling:/etc/apache2/sites-available# a2enmod proxy     \ntvilling:/etc/apache2/sites-available# a2enmod proxy_http\ntvilling:/etc/apache2/sites-available# vim ../mods-available/proxy.conf \n</nowiki>\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b9049046-bb97-4949-b8b4-42c8a2ff1ee1
encoding: FLOAT32
metadata:
{"source": "Drift/Bytte ytre rotpassord", "chroma:document": "N\u00e5r skal man bytte passordet \nPassordet skal endres i tilfeller der minst ett av punktene under er aktuelle\n CERT mener det skal byttes\n Drift er enige om at det skal byttes\n\neller\n\n Passordet har blitt lekket\n Passordet har blitt misbrukt av driftere\n Systemer har v\u00e6rt kompromittert p\u00e5 en slik m\u00e5te at uvedkomne har f\u00e5tt tilgang\n Det er mistanke om, eller tegn til, noen av situasjonene over"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 442002c2-aa23-43ee-aa12-46ae29983fd7
encoding: FLOAT32
metadata:
{"source": "Drift/Bytte ytre rotpassord", "chroma:document": "F\u00d8R passordbytte  \n Informer CERT og Driftskoordinator\n Samkj\u00f8r med andre driftere\n Behandle \u00e5rsaken til at passordet m\u00e5 byttes, hvis aktuelt. For eksempel:\n Tett sikkerhetshull\n Skriv bedre sikkerhetsrutiner\n Kommuniser retningslinjer og r\u00e5d til driftsmedlemmene\n Vurder sikkerhetsprosedyrene\n Generer et nytt passord\n F\u00f8lg gjeldende r\u00e5d for passordsikkerhet\n Unng\u00e5 vanlige ord og m\u00f8nster\n Unng\u00e5 tidsbasert randomness\n Eksempelkommando: \n strings /dev/urandom | grep -o '[[:alnum:]]' | head -n 20 | tr -d '\\n'; echo \n Identifiser alle maskinene som skal ha passordet og noter i en liste\n sleipner:~$ sudo salt-key -L\n microbel:~$ ruptime\n Maskiner\n Maskinene er vanligvis i en av kategoriene:\n Terminaler p\u00e5 terminalrommet\n Andre maskiner i lokalene (Tallulah, skrott, ameno, etc.)\n Fysiske servere p\u00e5 serverrommet som ikke har indre rotpassord\n VMer p\u00e5 alle VM-tjenere i Maskiner"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a9d4e743-5491-4923-9d1f-672c52468a4c
encoding: FLOAT32
metadata:
{"source": "Drift/Bytte ytre rotpassord", "chroma:document": "Identifiser alle tjenester som skal ha passordet. For eksempel:\n http://list.pvv.ntnu.no -> Maillinglister som \"Aktive\" og \"Nyhetsbrev\"\n VM-tjenere som Maskiner/joshua (Ikke de med indre rot)\n (?) PVV-brukeren p\u00e5 noen maskiner (?)\n Homeassistant\n Styrets Google-konto\n root p\u00e5 MariaDB/MySQL p\u00e5 Maskiner/bicep\n\n Hvordan bytte passord \n\n G\u00e5 inn p\u00e5 hver maskin, enkeltvis med ssh eller seriell (For eksempel med KVM p\u00e5 serverrommet)\n Kj\u00f8r kommandoen passwd som root for \u00e5 faktisk gj\u00f8re endringen\n Pr\u00f8v \u00e5 logge inn, feks med \"su\", for \u00e5 sjekke at det er satt riktig\n Noter byttet i listen din over maskiner\n\n Logg inn p\u00e5 hver tjeneste som skal ha passordet\n\n Etter passordbytte \n Gi passordet til medlemmer i CERT\n Distribuer *sikkert* til aktive driftere, ved:\n Fysisk oppm\u00f8te / muntlig overlevering\n E-post, m\u00e5 v\u00e6re kryptert med PGP eller lignende\n Fil p\u00e5 salt-masteren (root@sleipner:~/rotpassord), tilgjengelig for brukere med admin-principal\n Deling p\u00e5 en sikker \"password manager\"-tjeneste"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a961bb7f-a0e6-4a83-87f1-cd8ee33ff719
encoding: FLOAT32
metadata:
{"source": "Drift/Bytte ytre rotpassord", "chroma:document": "Tanker til senere \n Salt kj\u00f8rer som root, lag et script for \u00e5 bytte passord fra salt-masteren\n Skriv en guide for \u00e5 f\u00e5 tilgang gjennom \"Single User Mode\" eller \"systemd.debug_shell\"\n Lage eller finne et register over PGP-, RSA- eller lignende n\u00f8kler for aktive driftere\n Flytt over alle eksterne tjenester til andre passordm ikke gjenbruk dette"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c34d7909-f44b-42bb-9aa9-4d707f5318bf
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "\u00abDet meste g\u00e5r jo faktisk ganske fort p\u00e5 dvask.\u00bb (torjehoa)\n\nDvask er ein microVAX fr\u00e5 eit par \u00e5r f\u00f8r nittenhundre-og-bil-og-bue, og er derfor treg. Siden Dvask er s\u00e5 spesiell likar vi likevel \u00e5 behalde den, og har derfor satt den til \u00e5 gjere det einaste den potensielt kan klare i eit moderne nett: v\u00e6re namnetenar.\n\n \u00c5 snakke med dvask \n\nDet er opptil fleire tiln\u00e6rma like irriterande m\u00e5tar \u00e5 prate med dvask p\u00e5.\n\n SSH \nNei. Vi har sl\u00e5tt av SSH, for kineserne overbelastet dvask med innloggingsfors\u00f8k. Bruk seriekonsoll isteden (se under)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3bc9a67a-8990-4dd5-90d5-5f4f3668682b
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "SSH \nNei. Vi har sl\u00e5tt av SSH, for kineserne overbelastet dvask med innloggingsfors\u00f8k. Bruk seriekonsoll isteden (se under).\n\nSSH mot dvask er rimeleg treigt \u00e5 koble til med (og du m\u00e5 bruke SSH verson 1), men s\u00e5 fort du har tilkoplinga oppe er det mykje trivelegare enn seriellkonsollet. Tida det tek \u00e5 koble opp er mogleg \u00e5 redusere ein god del berre du seier til SSH-klienten at han ikkje skal sp\u00f8rje dvask om masse tull. Legg konfigen nedanfor inn i .ssh/config, s\u00e5 kan du logge inn med \"ssh dvask\" (eller ssh -vv dvask om du likar at det kjem litt tekst p\u00e5 skjermen medan du ventar):\n\nHost dvask\n    PubKeyAuthentication=no\n    GSSApiAuthentication=no\n    ChallengeResponseAuthentication=no\n    ForwardX11=no\n    User=root\n    Protocol 1"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8c07b30d-9ee5-4436-990c-c84e28c5132d
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "Host dvask\n    PubKeyAuthentication=no\n    GSSApiAuthentication=no\n    ChallengeResponseAuthentication=no\n    ForwardX11=no\n    User=root\n    Protocol 1\n\n Seriellkonsoll \nAlternativt kan du bruke minicom via dvask-mgmt (som peilar p\u00e5 monty.pvv.ntnu.no akkurat no Ettersom monty har hatt diskproblemer er ameno midlertidig dvaskmanagment). su til root p\u00e5 maskina, k\u00f8yr 'minicom' og trykk enter eit par gongar. Om dvask er emo og ikkje svarer kan du fors\u00f8ke \u00e5 sende ein break (C-a f), som tar deg til mikrokode-debugbmodus, for s\u00e5 \u00e5 skrive cont<enter> for \u00e5 fortsette. Ofte vil dette f\u00f8re til at dvask gir deg ein loginprompt. Evt. m\u00e5 dvask bootes, skriv b<enter>.\n\nI mangel av fancy ting som minicom kan du peike screen p\u00e5 /dev/ttyS0 p\u00e5 9600 baud. \n\nN\u00e5r du s\u00e5 endelig har prestert \u00e5 logge deg inn p\u00e5 dvask (den kjem nok til \u00e5 mase om \u00e5 vite kva terminal du brukar -- xterm funkar fint her, eller du kan skrive VT-102 om du f\u00f8ler deg old-school), kan du endre sonefilene."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 365e959f-9edd-41e0-8ce2-4ee31284a688
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "Innkobling av seriellkabel  \n\nSkulle du beg\u00e5 tabben \u00e5 rykka ut seriellkabelen fra monty, skal denne koblast i den venstre seriellporten p\u00e5 monty. Etter dette er det berre \u00e5 f\u00f8lgje instruksjonane for \u201cbreak\u201d og \u201ccont\u201c, s\u00e5 skulle du f\u00f8le den r\u00e5 krafta til dvask over minicom att. Korleis ein koblar kabelen inn p\u00e5 dvask er litt uvisst d\u00e5 det ikkje var behov for \u00e5 gjere dette. Anbefales \u00e5 ta med lille leder som kan krype inn over dvask og under dash8.\n\n DNS"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 597cdd85-bc91-4138-a62b-8227ac24f6fe
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "DNS \n\ndvask k\u00f8yrer named, og dei aktuelle filene ligg i /etc/namedb. For \u00e5 legge til eit record sjekkar du ut pvv.m4 (co -l pvv.m4), gjer endringa di (hugs \u00e5 inkrementer serial!), sjekkar inn fila (ci -u pvv.m4) og k\u00f8yrer make. Dette tar typisk fr\u00e5 ein til to m\u00e5nesykler, s\u00e5 du har no tid til \u00e5 skrive ferdig masteren. Etter langt om lenge er make ferdig og tailer s\u00e5 syslog for \u00e5 sjekke om du k\u00e5la til ting. Dersom du ikkje ser feilmeldingar (etter \u00e5 ha venta i eit udefinert langt tidsintervall -- og iallfall til det har kome nokre meldingar om eit eller anna) kan du anta at ting gikk greit og logge av.\n\n Innlegging/endring av tenestealias (CNAME) \n\nEit CNAME er berre eit alias til ei anna maskin som allereie eksisterar i DNS, s\u00e5 d\u00e5 treng du ikkje styre med reversar og IP-adresser i det heile. Gjer slik:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f22fb12e-625e-4520-9a37-0d32b907e170
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "Eit CNAME er berre eit alias til ei anna maskin som allereie eksisterar i DNS, s\u00e5 d\u00e5 treng du ikkje styre med reversar og IP-adresser i det heile. Gjer slik:\n\n<nowiki>\ndvask# cd /etc/namedb/pz\ndvask# rcsdiff pvv.m4 # (b\u00f8r vise nada)\ndvask# co -l pvv.m4\ndvask# vi pvv.m4 # gj\u00f8r de endringene du skulle\ndvask# rcsdiff pvv.m4 # (sjekk at du ikkje skreiv noko feil ein stad)\ndvask# ci -u pvv.m4\ndvask# cd ..\ndvask# make\n</nowiki>\n\nMake kjem ikkje til \u00e5 avslutte! Slutten av makefila startar berre \u00e5 taile loggen, s\u00e5 du m\u00e5 trykke Ctrl-C n\u00e5r du ser at innlesing av sonefilene gjekk greitt.\n\nNB Husk \u00e5 endre versjonsnummeret \u00f8verst i filen. Det er bare \u00e5 endre koden slik at at det er dages dato s\u00e5 tallet p\u00e5 hvilken versjonsnummer den datoen: hvis det er f\u00f8rste endring den dagen skal det st\u00e5 yyyymmdd01 der yyyy er f\u00e5r \u00e5ret, mm er m\u00e5neden og dd er dagen, og 01 er for f\u00f8rste endring den dagen, 02 for andre, osv.\n\n Innlegging av heilt ny maskin"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 85751c62-63ac-430e-8849-e9c414651e10
encoding: FLOAT32
metadata:
{"source": "Drift/DNS og dvask", "chroma:document": "Innlegging av heilt ny maskin \n\nOm du skal legge til ei ny maskin (og ikkje berre flytte ei teneste) m\u00e5 du legge til reversoppslag og v6-adresse \u00f2g. Dette er ein grei m\u00e5te \u00e5 gjere det p\u00e5. Bruk same prosedyre som for CNAME for \u00e5 redigere filene (sj\u00e5 ovanfor)\n\n Legg til maskina i revers-sona (128-255.210.241.129). Finn ein ledig IP der og noter han til du skal lage A-record i pvv.m4\n Legg til maskina i revers-sona for ipv6 (9.1.0.0.3.0.0.0.7.0.1.0.0.2.ip6.arpa). Finn ein ledig IP der og noter han til du skal lage AAAA-record i pvv.m4\n Legg inn forward-oppslaget i framoversona (pvv.m4). Innslaga er sorterte etter v4-adresse.\n\nHugs \u00e5 legge til begge IP-ane (b\u00e5de v4 og v6) i nettverksoppsettet p\u00e5 maskina! P\u00e5 debian er dette i /etc/network/interfaces (sj\u00e5 ei annan debian-maskin for syntaks). Om det er ei debian-maskin m\u00e5 du ogs\u00e5 legge til \"ipv6\" i /etc/modules for at ipv6 skal bli lasta f\u00f8r /etc/network/interfaces vert lesen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ff828634-9420-4dad-8a66-d908a308152f
encoding: FLOAT32
metadata:
{"source": "Drift/Databaser", "chroma:document": "Databasene v\u00e5res er p\u00e5 postgres.pvv.ntnu.no og mysql.pvv.ntnu.no.\nFor \u00e5 kunne kople deg til m\u00e5 du v\u00e6re p\u00e5 PVVs subnett (129.241.210.128/25).\n\n Brukerverkt\u00f8y (gammelt) \n\nPVV har et par verk\u00f8y som lar brukere opprette mysql- og postgres-databaser selv. Disse finner du her:\n\n * MySQL: https://dev.pvv.ntnu.no/projects/mysql-admtools/\n * PostgreSQL: https://dev.pvv.ntnu.no/projects/psql-admtools/"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 01e065ff-aa91-4290-af04-4614529a06b0
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter", "chroma:document": "Drift har referatf\u00f8rte m\u00f8ter i ny og ne, her er referatene.\n\n2024\n /2024-04-27\n /2024-04-13\n /2024-03-30\n /2024-03-16\n /2024-03-02\n /2024-02-17\n /2024-01-20\n /2024-01-06\n2023\n /2023-12-09\n /2023-11-25\n /2023-10-28\n /2023-09-29\n /2023-09-16\n /2023-09-02\n /2023-06-03\n /2023-05-20\n /2023-05-06\n /2023-04-22\n /2023-03-11\n /2023-02-25\n /2023-02-11\n /2023-01-28\n2022\n /2022-12-17\n /2022-12-03\n /2022-11-05\n /2022-10-22\n /2022-10-08\n /2022-09-24\n /2022-09-10\n /2022-08-13\n /2022-05-21\n /2022-05-07\n /2022-04-09\n /2022-03-26\n /2022-02-26\n /2022-01-29\n /2022-01-15"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a8232cd5-c26c-46b9-a9f3-d2f85c231405
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-01-15", "chroma:document": "driftkveld 15. januar 2022 kl. 18:15\n\nFysisk p\u00e5 arbeidsrommet med mulighet for digital deltagelse.\n\n Til stede \n\n Felix, Torstein, Erik , Emma, Sondre, Daniel, Adrian, Sindre.\n\n Agenda \n\n M\u00e5 gj\u00f8res \n Velkommen\n Hva skal driftsm\u00f8tene v\u00e6re?\n Skal vi ha et ticket-system?\n Status p\u00e5 mail\n Oppdatering av servere\n Fikse sertifikater\n\n Kan gj\u00f8res \n Planlegge nettverksombygging?\n Lage fotogalleri?\n Fikse Andresbu?\n Finne/skaffe rackrails?\n Fikse bokhylle (media)?\n Fikse bokhylla (bibliotek)?\n\n Oppsummering \n Kaos i driftkordinering\n Ikke klart \u00e5 holde ukentlige driftskvelder hver torsdag siden korona\n God ide \u00e5 fortsette med driftkveld n\u00e5 hver 2. l\u00f8rdag. slik at det ikke treffer med hacke/brettspillkveld  \n Det er ikke obligtorisk \u00e5 mte opp\n Fortsetter med driftskvelder oddetallsuker."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f26e436f-4e94-4db2-a21c-97b506e49997
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-01-15", "chroma:document": "Hva skal i driftskveldene\n forslag 2 delt\n referat m\u00f8te + diskutering og maill holde under 1t med administrativt og jobb\n pause\n s\u00e5 g\u00f8ye ting.\n delsponset pizza denne driftskvelden.\n aksept for 1t ting drift m\u00e5 gj\u00f8re. s\u00e5 ting drift \u00f8nsker \u00e5 gj\u00f8re, p\u00e5 driftskvelder."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f5090434-8092-4384-8216-5a15614596c6
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-01-15", "chroma:document": "M\u00e5 gj\u00f8re i dag. \n forslag tiketsystem ala trello/kanbanboard. muligens ikke slevhostet eller cloud. pvv googlekonto / github som eier hvis cloud. JA for en enkel l\u00f8sning. privat githubrepo med kanbanboard (drift team m\u00e5 lages). Daniel tar ansvar for dette.\n Status p\u00e5 mail. Romjul kom mail med \u00f8nsket nytt passord. Sendt til Erik som ordner.  Daniel har ikke Pvv mail. Sjekkes. muligens ikke eierskap p\u00e5 mailmappe.\n oppdatere servere. + wiki til servere. Kartlegge maskinene som eksisterer. Andresbu med under vm.er burde dokumenteres. Fikse railmounts.\nWikiskriving fast post p\u00e5 driftkveld\nfikse certs. Felix fikser  skrotnisse kj\u00f8rer dhcp med debian6 som burde fikses. m\u00e5 flytte  over til isvegg. Microbel m\u00e5 til buster."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e5510742-5529-49a1-957c-05220cb8c13c
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-01-15", "chroma:document": "Wikiskriving fast post p\u00e5 driftkveld\nfikse certs. Felix fikser  skrotnisse kj\u00f8rer dhcp med debian6 som burde fikses. m\u00e5 flytte  over til isvegg. Microbel m\u00e5 til buster.\n K3s/k3os vs proxmox som er satt opp p\u00e5 noen nye maskiner. fikse udokumenterte vmer som baseres seg p\u00e5 i for stor grad. Redusere antall vmer og f\u00e5 flere funksjoner p\u00e5 enkelte maskiner. \u00d8nske om \u00e5 g\u00e5 vekk fra single use case maskiner.  isvegg skulle ta over for mye av det gamle. knakeligbrak burde vekk pga scussydiscer og d\u00e5rlig struktur."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a80463db-47af-4f04-acc9-e75b50387902
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-01-15", "chroma:document": "Hva som skal gj\u00f8res \n\n Mailen til drift m\u00e5 fikses. \n Andresbu (og joshua) skal dokumenteres.\n distoppgradere microbel.\n Tegne kart for maksinparken og \u00f8nske om opsett. \n Ticketsystem.\n\n Avslutning.\n Idealopsett er planlagt i en viss grad.\n microbel er i buster\n joshua og andresbu er softwaremessig dokumentert\n ticketsystem p\u00e5 github er i gang.\n mail er ikke svart men unblocket. svares straks.\n\n Forslag til videre arbeid:\n planlegge nettverks ombygning.\n fotogalleri p\u00e5 nettsiden.\n andresbu starter ikke. (ogs\u00e5 knekte heatpipes)\n rackrails p\u00e5 servere.\n bokhyllen(musikk).\n worblehatt.\n\nDen formelle delen av m\u00f8tet hevet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 688ccce4-5b95-4ded-aca8-85c8c256168d
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-01-29", "chroma:document": "Innkalling \nL\u00f8rdag 29. januar 2022 kl. 18:15, fysisk p\u00e5 PVV eller digitalt koordinert gjennom discord.\n\n Til stede \nNoen kommer nok\n\n Agenda \n\n M\u00e5 gj\u00f8res \n Lese/behandle mail\n Flytte DHCP og drepe Skrotnisse\n Konkludere om Docker vs. SystemD\n\n Kan gj\u00f8res \n Fikse Andresbu\n Flytte/drepe Knakelibrak\n Planlegge nettverksombygging\n Fikse Worblehatt\n Fikse Bokhylla\n\n Gjort \n Lese/behandle mail\n DHCP oppsettet er sett p\u00e5\n Skrotnisse's /etc (dhcpd) og /srv (trac) er tatt backup til toriel:/backup/skrotnisse\n Halvveis i \u00e5 sette opp trac p\u00e5 isvegg\n Docker suger hvis vi bruker DockerHub, skriv det minste dockerfiles selv!"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c3107290-6179-4797-9d53-38a3d9a81713
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-02-26", "chroma:document": "Innkalling \nL\u00f8rdag 26. februar 2022 kl. 18:15, fysisk p\u00e5 PVV eller digitalt koordinert gjennom discord.\n\n Til stede \nFelix, Bj\u00f8rnar, Torstein, Jon, Amalie, Iskandar\n\n Siden sist \nSist m\u00f8te ble avlyst grunnet smitteutbrudd med korona, men vi er tibake n\u00e5.\nVi har f\u00e5tt to nye medlemmer siden sist, drift vokser!\n\n Agenda"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e587690e-2feb-49f5-b0e3-5b55e64e70b3
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-02-26", "chroma:document": "Siden sist \nSist m\u00f8te ble avlyst grunnet smitteutbrudd med korona, men vi er tibake n\u00e5.\nVi har f\u00e5tt to nye medlemmer siden sist, drift vokser!\n\n Agenda \n\n Til diskusjon \n Hvilken rolle \u00f8nsker vi inn mot en eventuell bibliotekskomite?\n Det er en risiko for at Worblehatt blir ferdig\n Seri\u00f8st stygg eierskapsmodell p\u00e5krever bibliotekskommit\u00e9\n Forslag om \u00e5 innlemme hele drift i kommit\u00e9en\n St\u00f8rre sannsynlighet for at _noen_ kan hjelpe til\n Forslag om \u00e5 kun holde drift teknisk ansvarlig\n Heller ha en spesiell kommit\u00e9 for det administrative\n Hva kan vi gj\u00f8re for \u00e5 gj\u00f8re drift mer tilgjengelig?\n Understreke at man ikke trenger kompetanse\n Legge til rette for oppl\u00e6ring\n Understreke at det er lavterskel\n At man er her for \u00e5 ha det morsomt\n Felles vurdering av driftkveldene mtp. b\u00e5de trivsel, effektivitet og gjennomf\u00f8ringsevne (gule lapper).\n Hyppigheten er hyggelig"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0c3dc717-f1e8-4804-b033-97708913460d
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-02-26", "chroma:document": "M\u00e5 gj\u00f8res \n Lese/behandle mail\n Sp\u00f8rsm\u00e5l om server-side html. Skal vi skru p\u00e5 shtml?\n Bj\u00f8rnar pr\u00f8vde, men apache2 config filen p\u00e5 knakelibrak er litt vrien \u00e5 skj\u00f8nne\n Tillate doveadm-kommandoer for vanlige brukere.\n Amalie s\u00e5 litt p\u00e5 det, det virker som et slags sikkerhetshull \u00e5 la hvem som helst kj\u00f8re slike kommandoer. Mer forskning trengs.\n Flytte DHCP og drepe Skrotnisse\n M\u00e5 backes opp Trac\n Vi m\u00e5 se p\u00e5 den \"andre\" DHCP-en\n Bytte boot-disk i Principal\n Felix fikser\n Fikse uquota\n Fungerer p\u00e5 microbel\n Det er faktisk fikset da det egentlig ikke skal funke s\u00e5 mange andre steder enn microbel\n Dokumentere server-hardware p\u00e5 wikien\n Felix og Iskandar skal se p\u00e5 det\n Fikse Mailman\n Ingen fremdrift\n\n Kan gj\u00f8res \n Fikse Andresbu\n Flytte/drepe Knakelibrak\n Skrive utkast til f\u00f8ringer for bruk av og utl\u00e5n fra Worblehat\n Fikse Bokhylla\n\n Gjort \n Ikke mye"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 33b9a1ef-001e-4431-a6c5-fdb5bd57bfc1
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-02-26", "chroma:document": "Kan gj\u00f8res \n Fikse Andresbu\n Flytte/drepe Knakelibrak\n Skrive utkast til f\u00f8ringer for bruk av og utl\u00e5n fra Worblehat\n Fikse Bokhylla\n\n Gjort \n Ikke mye\n\n Videref\u00f8res \n Tillate shtml pr. apache2 conf p\u00e5 knakelibrak\n Sjekke opp i doveadm-kommandoer og hvorvidt vanlige medlemmer skal f\u00e5 bruke det\n Flytte DHCP og ta drepen p\u00e5 Skrotnisse\n Fikse Mailman"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3cbb568f-6cc0-4d97-ae57-72bf54035485
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-03-26", "chroma:document": "Innkalling \nL\u00f8rdag 26. mars 2022 kl. 18:15, fysisk p\u00e5 PVV eller digitalt koordinert gjennom discord.\n\n Til stede \nFelix, Amalie, Bj\u00f8rnar\n\n Siden sist \nSist m\u00f8te ble avlyst grunnet hyttetur, men vi er tibake n\u00e5.\n\n Agenda"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c8dbcac4-398a-4c24-baa4-d4482b758e85
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-03-26", "chroma:document": "Agenda \n\n Til diskusjon \n Det ble ikke relevant i denne omgang, men hva tenker vi generelt om \u00e5 l\u00e5ne ut rackplass til andre organisasjoner i krise, for eksempel Samfundet?\n Det kommer an p\u00e5 hvor stor krise, hvor lenge og hvem.\n Det h\u00f8res ut som en CERT-aktig jobb, men vi trenger ikke forplikte oss til \u00e5 gj\u00f8re det.\n CERT kan kanskje informeres om at dette er noe som kan forekomme og at de kanskje kan hjelpe til om de har tid.\n Torstein har gjenopprettet kontakt med Omega Verksteds EDB-sjef. \u00d8nsker vi \u00e5 puste liv i de gamle planene om \u00e5 bytte 1U rackplass til backupp av f.eks. wiki?\n Kanskje, det h\u00f8res lurt ut.\n Dersom OV er med p\u00e5 dette, kan det jo kanskje gj\u00f8res.\n Det m\u00e5 v\u00e6re en helt custom maskin, s\u00e5 det er litt herk \u00e5 sette opp, sannsynligvis.\n Hvis de er like wack som oss p\u00e5 oppsett og oppetid, kan det hende det g\u00e5r fint.\n Det blir sikkert mest datasikkerhets-messig.\n Vi stiller oss i utgangspunktet positive til dette."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: fa7f610d-8c67-4bb8-b663-e0bf19c9efb1
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-03-26", "chroma:document": "M\u00e5 gj\u00f8res \n Lese/behandle mail\n \u00c9n epost ang. manglende passord, dette er tatt h\u00e5nd om.\n Vurdere status p\u00e5 Mailman\n Listene fungerer akkurat n\u00e5, men man kan ikke legge nye til grunnet manglende UI\n UI m\u00e5 fikses, men det er ikke kritisk i skrivende stund\n Fikse farger p\u00e5 nettsiden\n Utsettes til et senere tidspunkt n\u00e5r vi har snakket med Iskandar ang\u00e5ende hvilke farger og endringer.\n\n Kan gj\u00f8res \n Fikse Andresbu\n Flytte/drepe Knakelibrak\n Skrive utkast til f\u00f8ringer for bruk av og utl\u00e5n fra Worblehat\n Fikse Bokhylla\n Lese ticket-systemet p\u00e5 github\n\n Gjort \n\n Til neste gang \n Forske p\u00e5 medlemsdatabasen 'mdboh'\n Felter m\u00e5 fylles inn\n Irregulariteter i databasen som den st\u00e5r m\u00e5 rettes opp i"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 16be1ce4-b19c-454f-8536-06e102277a9e
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-04-09", "chroma:document": "Innkalling \nL\u00f8rdag 9. april 2022 kl. 18:15, fysisk p\u00e5 PVV eller digitalt koordinert gjennom discord.\n\n Til stede \n felixalb\n jonm\n amalieem\n danio\n\n Siden sist \n Hva er databasen 'mdboh'?\n Nettet brant og ble magisk fikset...\n Knakelibrak fortsetter \u00e5 d\u00f8 til tider.\n\n Agenda \n\n M\u00e5 gj\u00f8res \n Lese/behandle mail\n Vurdere tiltak til knakelibrak\n Vurdere om nettet stabilt, dokumentere hendelsen\n Unders\u00f8ke status p\u00e5 medlemsdatabase siden sist m\u00f8te, vurdere hva, om noe, som b\u00f8r gj\u00f8res, og eventuelt n\u00e5r\n\n Kan gj\u00f8res \n Flytte/drepe Knakelibrak\n Fikse Bokhylla (mediemaskinen)\n Lese ticket-systemet p\u00e5 github\n\n Gjort \n Nettet brant og ble fikset\n ARP gikk ikke gjennom\n Tror det var NTNU IT sin skyld, ikke v\u00e5r, men ikke sikker.\n Unicast ARP var ofte lov\n Lest epost, svart\n Unders\u00f8kt bank-informasjon\n Vanskelig \u00e5 hente ut store mengder, nesten kun enkeltbetalinger\n\n Til neste gang"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 151d6b30-4bb3-4244-bc82-a450a6e4c631
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-05-07", "chroma:document": "Driftkveld 07.05 22\n\noppm\u00f8te:\n\nTorstein\nBj\u00f8rnar\nAdrian \nJon\n\nmat:shusi fra sabrura. | Torstein\n\nsvare p\u00e5 epost:\nen epost, om en som ikke kom seg inn. | Bj\u00f8rnar\n\nFeliks har fikset problem med monty, ved \u00e5 sparke p\u00e5 dem.\n\nD\u00f8rtilgang til serverrommet er gitt over til styret. Nesten kun datatek folk som har tilgang via kjellerveien.\n\nKanban board:\n\nunder m\u00e5 gj\u00f8res.\n    Search, clean and document backups on Principal\n    Dokumenter kanban board\n    Fikse medlemsdatabase\n\neller andre\n\ngregorz er ikke fikset, sette opp noe wack for spotify casting? | Adrian\nworblehatt | Adrian\n\nnoe g\u00f8y | Jon\n\nArbeid til kl 19:30. \n\nmail l\u00f8st.\n\nBokhylle in progress. worblehatt nei\n\njon har lest p\u00e5/haler over wiki, synes det er g\u00f8y.\n\nCC drift at pvv n\u00e5r en sender mail om drift ting."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e593ce0e-c726-43ba-8373-d8a4eda1bc00
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-05-21", "chroma:document": "Innkalling \nL\u00f8rdag 21. mai 2022 kl. 18:15, fysisk p\u00e5 PVV.\n\n Til stede \ntorsteno, eirikwit, adriangl, felixalb, emmalei, alekskn, amalieem, jonmro, sindos, danio, davidk\n\n Agenda \n\n M\u00e5 gj\u00f8res \n Lese/behandle mail\n Eirik gj\u00f8r det\n Oppsummering av semesteret\n Vi fortsetter p\u00e5 samme vis etter sommeren\n Torstein reorganiserer drift kanal(er) i discord\n Valg av dato for oppstart etter sommeren\n F\u00f8rste ledige l\u00f8rdag etter fadderperioden\n Deaktivering av driftm\u00f8ter i kalenderen\n PHPlix tar det\n Fyre opp grillen\n\n Kan gj\u00f8res \n Andre driftting\n felixalb setter opp monitorering"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4c68ece5-69c3-4513-9cc3-d846e8017dfc
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-08-13", "chroma:document": "Innkalling \nL\u00f8rdag 13. august 2022 kl. 18:15, fysisk p\u00e5 PVV.\n\n Til stede \nalekskn, aminmb, bjornoka, eirikwit, emmalei, felixalb, jonmro, markure, omermb, sindost, sondrhel, torsteno\n\n Agenda \n\n M\u00e5 gj\u00f8res \n Lese/behandle mail\n Felles gjennomgang av hvordan lage ny bruker\n Felles gjennomgang av hvordan ta imot nye\n Felles overblikk over PVVs datasystemer\n Pizza (usikker p\u00e5 spons)\n\n Kan gj\u00f8res \n Andre driftting\n\n Gjort \n Alt p\u00e5 \"M\u00e5 gj\u00f8res\"\n \u00d8nske til styret om nytt tastatur til Sanctuary"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2877cc3d-04a5-49c7-af0b-fcf974a9f4fe
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-09-10", "chroma:document": "Innkalling \nL\u00f8rdag 10. september 2022 kl. 18:15, fysisk p\u00e5 PVV.\n\n Til stede \nTorstein, Camomilla, Fellix, Amin, Edward, Adrian, \u00d8ystein, Sebastian, Daniel (sent)\n\n Agenda \nikke lang\n\n M\u00e5 gj\u00f8res \n Har vi nye medlemmer i drift (som er her)?\nSebastian, Edward, Camomilla.\nlegger til p\u00e5 driftmailing il\u00f8pet av kvelden.\nAdrian hjelper med \u00e5 legge til.\n\n Lese mail\nnoe om noter, Torstein ordner.\npvv mail i spam, Felix + Sebastian ser p\u00e5.\n\n Legge til driftkvelder p\u00e5 hjemmesiden\nAllerede gjort.\n\n Se over kanbanboardet, vurder\nsett p\u00e5.\nmail spam\ndns fix\n(felles secret lagring til senere)\nwebside to modern. litt stort \u00e5 gj\u00f8re n\u00e5.\ndokumentere server hardware p\u00e5 pvv. (til noen nye?)\nfikse mdb men ikke n\u00e5.\n\nmye \u00e5 kunne gj\u00f8re, ingenting som m\u00e5 gj\u00f8res i dag.\n\n Pizza (delspons)\nalle\n\n Kan gj\u00f8res \n Andre driftting\n\n Gjort"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3efda302-0cdb-412e-bc4d-259323931517
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-09-24", "chroma:document": "Innkalling \nL\u00f8rdag 24. september 2022 kl. 18:15, fysisk p\u00e5 PVV.\n \n Til stede \nFlere enn vanlig! Treg oppstart, men folk dukket opp etter hvert\n \n Agenda \n \n M\u00e5 gj\u00f8res \n Har vi nye medlemmer i drift (som er her)?\n Nesten (richarah er returning)\n Lese annen mail enn feilmeldinger (kommer i eget punkt)\n Fikse hvaenn som feiler og sender flere mail til drift om dagen\n Mailinglista har f\u00e5tt mye utenlandsspam, legg inn rate limiting og eller ip-ban\n Vi har en ny server fra ARM. Hva er det, og hva vil vi?\n Foresl\u00e5tt compute - Nedstemt, vi kan fikse birkeland!\n Ny databaseserver, trenger SSD - Sp\u00f8r p\u00e5 discord\n Hvilke punkter b\u00f8r jeg skrive p\u00e5 halv\u00e5rsrapporten, utover at vi holder m\u00f8ter, f\u00e5r folk og >\n Se over kanbanboardet, vurder\n Pizza (delspons)\n \n Kan gj\u00f8res \n Andre driftting\n Se kanbantavla p\u00e5 github\n Sette enn felles procmailrc / bruke spamassassin?\n Sette disk og puste liv i Birkeland\n Legge inn brettspillkveld p\u00e5 nettsiden\n Sette opp Grzgorz\n \n Gjort"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 905af4f8-2d5e-4346-81cc-c80c3da17fb3
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-09-24", "chroma:document": "Se kanbantavla p\u00e5 github\n Sette enn felles procmailrc / bruke spamassassin?\n Sette disk og puste liv i Birkeland\n Legge inn brettspillkveld p\u00e5 nettsiden\n Sette opp Grzgorz\n \n Gjort \n \n God fremdrift p\u00e5 serverdokumentasjon p\u00e5 wiki!\n Skrevet noen punkter til driftsrapport:\n Faste m\u00f8ter fungerer godt, mer organisert drifting.\n Nye driftere! (6-7 stk)\n Epost-forbedringer(signering o.l), n\u00e5 stoler gmail p\u00e5 oss\n Vi har str\u00f8mlinjet driftsprosessen med nye discordkanaler, kanbanboard og issues i GitRub.\n Planlagt oppsett av ny server fra ARM\n Navn: Bicep\n Funksjon: PostgreSQL, MySQL\n Virtualisering: nei, antageligvis bare metal\n Lagring: Kj\u00f8p nye SSDer, feks 2stk \"Samsung 870 QVO 2TB SATA SSD\"\n Operativsystem: ikke sikkert, heller mot debian\n Fremdrift: \n Vurdert og funnet disker til innkj\u00f8p\n Pr\u00f8vd \u00e5 boote, ingen suksess enda. \n Fors\u00f8kt ekstra RAM fra skapet"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ae140692-b3e3-4421-a047-f6e0fb592bf0
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-10-08", "chroma:document": "Innkalling \nL\u00f8rdag 8. oktober 2022 kl. 18:15, fysisk p\u00e5 PVV.\n \n Til stede \n bjornoka\n alekskn\n danio\n krisleri\n adriangl\n torsteno\n emmalui\n amalieem\n davidk\n jonmro\n felixalb\n\n Agenda \n \n M\u00e5 gj\u00f8res \n Diskusjon om ny driftkoordinator (valg om \u00f8nskelig)\n Torsteno utnevner felixalb og danio\n felixalb godtar ikke nominasjonen\n danio godtar nominasjonen\n danio velges ved akklamasjon\n\n Seremoniell utnevnelse av ny driftkoordinator\n You should have been there\n Har vi nye medlemmer i drift (som er her)?\n Et nytt medlem: krisleri\n Registreres umiddelbart av adriangl\n\n Lese annen mail enn feilmeldinger (kommer i eget punkt)\n offentlig tilgang til PVV-git?\n Eirikwit har svart p\u00e5 epost\n Avventer utvikling p\u00e5 federated git-servere\n Anbefaler bruk av offentlige tjenere som github inntil videre"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 339c131a-e398-48ec-a95a-83d5b95fcea2
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-10-08", "chroma:document": "Fikse hvaenn som feiler og sender flere mail til drift om dagen fra maskiner\n titlesta fjernes fra os-drift grunnet bounces\n bjornoka unders\u00f8ker cron-feil og andre meldinger\n microbel klager p\u00e5 manglende spare disk\n Sp\u00f8r chrivi, evnetuelt skaff ny disk, danio fikser\n adriangl fikser feilmelding fra fetchPics(galleri p\u00e5 spikkjeposche)\n dash8 trenger oppdateringer\n `Command '[u'apt-get', u'-q', u'update']' failed with return code: 100`\n torsteno unders\u00f8ker\n skrotnisse klager p\u00e5 encoding\n Kj\u00f8rer salt-ting som python2.7\n Oppdater python + salt, eventuelt `apt {update, upgrade, dist-upgrade}`\n eventuelt skrot hele maskinen\n kj\u00f8rer mange tjenester, unders\u00f8k f\u00f8r skrot\n vi sp\u00f8r gamle medlemmer p\u00e5 irc\n\n Skrive bestilling til styret p\u00e5 komponenter til ARM-server\n danio har oversikt\n Vi har funnet disker: \n Den booter ikke, finn ut av dette f\u00f8rst\n\n Hva tenker vi om offentlig git, og hvordan ser planen ut videre?\n Nevnt i punktet om epost over."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c0d3ad31-aa9a-47f9-9ea8-0d2a26873977
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-10-08", "chroma:document": "Hva tenker vi om offentlig git, og hvordan ser planen ut videre?\n Nevnt i punktet om epost over.\n\n Pizza (delspons)\n torsteno bestiller, 10 personer\n\n Kan gj\u00f8res \n Andre driftting\n Se kanbantavla p\u00e5 github\n Sette disk og puste liv i Birkeland\n Gj\u00f8res ikke idag\n Oppdater kontaktinfo om driftskoordinator\n torsteno fikser\n Skriv passordendringsliste\n felixalb fikser\n\n Ekstrasak \nNB: Objection hearsay!\n\n Vi har h\u00f8rt rykter om at NTNU IT planlegger endringer i IT-regler og servermuligheter for studentforeninger\n Betyr det at vi kan miste en eller flere av (IP-er, serverrom, nettverk, nettlinje, annet)?\n Hva kan vi gj\u00f8re?\n Vente, siden dette er uklare rykter\n Forbedre sikkerhet, feks brannmur, scanning, oppdaterings-policy\n Snakke med FriByte, som var i samme situasjon p\u00e5 UiB i fjor\n H\u00f8re hva OV planlegger"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 707e5e49-b0ee-4853-99fa-782ac205e08b
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-10-08", "chroma:document": "Hvem andre er p\u00e5virket\n \"Vanlige\" linjeforeninger?\n Disse trenger bare nettside og annet basic setup, de klarer seg med NTNU-utdelte VM-er \n OV\n NVG\n De to sistnevnte er i samme b\u00e5t som oss\n\n Gjort \nNoe blir nok gjort f\u00e5r vi h\u00e5pe"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2cf126a3-2fcf-459b-b3cd-ff5e186856fe
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-10-22", "chroma:document": "Innkalling \nL\u00f8rdag 2022-10-22T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n M\u00e5 gj\u00f8res \n\n Flytte bicep ned til serverrom\n Skal gj\u00f8res, felixalb\n Diskutere brannmur/NATing\n Unders\u00f8k hva slags nettverkshardware vi har f\u00f8rst\n M\u00e5l: sett opp brannmur. Har vi en ruter vi kan kj\u00f8re dette p\u00e5, eller trenger vi en maskin til det?\n Diskutere drift-kursing/oppl\u00e6ring\n Har v\u00e6rt forslag om workshops / PVV-spesifikke kurs om hvordan vi gj\u00f8r ting\n Mye jobb \u00e5 lage workshops og lab-milj\u00f8er.\n Noen veteran-driftere kan kanskje lage et kurs om hva PVV gj\u00f8r og hvordan vi gj\u00f8r det?\n God mulighet for \u00e5 dokumentere, skrive wiki og lage retningslinjer\n Triage kanban board/epost\n Ingen epost\n Kanban er fordelt, saker flyttet \n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Se https://github.com/Programvareverkstedet/Drift/issues\n Har vi nye medlemmer i drift (som er her)?\n nei :(\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c7984f39-b9b7-47bc-b562-022dfaa93b46
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-10-22", "chroma:document": "Kan gj\u00f8res \n Formell varsling om at databasetjenester blir flyttet. (Ogs\u00e5 varsle viken \ud83d\ude48)\n Gj\u00f8res etter \n Testing av database (matrix-synapse)\n Ordentlig secret management p\u00e5 jokum\n Annen drifting\n Se kanbantavla p\u00e5 github\n Puste liv i Birkeland\n Nei, ikke n\u00e5\n\n Gjort"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 634fa03e-5d61-42e5-805c-662ff29f33ec
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-11-05", "chroma:document": "Innkalling \nL\u00f8rdag 2022-11-05T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Forrige m\u00f8tes plan \n Flytte bicep ned til serverrom\n Ble gjort, men uten rails\n Diskutere brannmur/NATing\n Unders\u00f8k hva slags nettverkshardware vi har f\u00f8rst\n M\u00e5l: sett opp brannmur. Har vi en ruter vi kan kj\u00f8re dette p\u00e5, eller trenger vi en maskin til det?\n\n Ellers aktivitet? \n Postgres satt opp, matrix-synapse db flyttet\n Ellers?\n\n M\u00e5 gj\u00f8res \n\n Vurdere melding om flytting av databasetjenester\n Hvordan g\u00e5r det med mysqladm-tools?\n Hva med postgres?\n Plan for nettverksopsett\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Nytt ingresspunkt for HTTP (nginx)\n Ordentlig secret management p\u00e5 jokum\n sync workers for matrix-serveren\n Loki\n Annen drifting\n Puste liv i Birkeland"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d86ecd21-a235-4768-b1fe-c89114c854fd
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-03", "chroma:document": "Innkalling \nL\u00f8rdag 2022-12-03T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Ellers aktivitet? \n\n M\u00e5 gj\u00f8res \n KRISE, mister serverrom til sommeren (kanskje for godt), diskuter mulige l\u00f8sninger\n  \n\n Case \n\nVi har mottatt et ebrev fra IDI, der det st\u00e5r at v\u00e5rt serverrom i K16 m\u00e5 t\u00f8mmes.\n\nEposten ligger vedlagt i sin helhet, etter referatet.\n\n Referat"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 23481848-0acd-42e1-b986-834ea4b840ca
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-03", "chroma:document": "Hvilke kritiske tjenester har vi\n Veldig mye av det viktige kj\u00f8rer p\u00e5 Microbel\n Epost\n Hjemmeomr\u00e5rder\n Annet vi m\u00e5 ha?\n Nettside (enkelt \u00e5 hoste, hva som helst)\n Kerberos\n Database ( enten samlet eller distribuert; kreves av dibbler og nettside )\n Dvask m\u00e5 leve (DNS og historisk verdi)\n Kult \u00e5 ha\n Matrix-synapse\n Salt\n Gogs\n Minecraft\n Mulige l\u00f8sninger?\n Nytt serverrom hos NTNU\n Hvor skal IDI flytte sine egne servere?\n Flytte sammen med dette\n Annet rom p\u00e5 NTNU\n Cloud?\n Kan koste mye?\n Kan v\u00e6re eligible til non-profit-konto\n Kan f\u00e5 av IDI?\n Samfundet IT:\n L\u00e5ne serverplass midlertidig i migrering?\n Leie et rack permanent?\n OmegaVerksted\n edbsjef@omegav er \u00e5pen for \u00e5 l\u00e5ne oss en 4U om vi ikke finner noe annet\n Det er kanskje tekniske begrensninger mtp ruting og antall porter inn til el-bygget. Snakk med NTNU-IT n\u00e5r dette blir n\u00f8dvendig.\n \u00d8konomi:\n Vi har noe penger i driftsbudsjettet\n Kan kj\u00f8pe inn hardware\n Kan leie plass/cloud short term"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3cfe9fe5-ab03-4f52-bad2-a1d52d2f94f9
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-03", "chroma:document": "\u00d8konomi:\n Vi har noe penger i driftsbudsjettet\n Kan kj\u00f8pe inn hardware\n Kan leie plass/cloud short term\n PVV har generelt ikke mye penger, kan ikke leie over lang tid\n Skaffe inntekt?\n Bedpres og lignende bedrifts-avtaler?\n Flere medlemmer:\n Bedre kurs- og event-tilbud\n Bedriftssponsorer\n Kontakt NTNU-IT\n Sammen med OV / Andre aktuelle?\n Lag NTNU-Hjelp-Ticket\n Mas p\u00e5 ticket\n Hvem kan hjelpe?\n PVV Alumni?\n Mange \u201cgamle\u201d st\u00f8ttespillere\n I NTNU IT\n I IDI\n Ellers p\u00e5 NTNU\n Underskriftskampanje / finne disse\n Hvem deler rommet v\u00e5rt?\n PVV\n NVG\n Hackerspace\n Uviktig:\n TIHLDE\n Online\n Abakus(?)\n De \u00f8verste m\u00e5 kontaktes.\n Konkrete mulige hendelsesforl\u00f8p:\n IDI flytter til nye lokaler med nye serverrom\n Vi blir med, f\u00e5r racks sammen med IDI sine servere.\n Kanskje betinget tilgang; Feks med f\u00f8lge innenfor \u00e5pningstid?\n Vi l\u00e5ner/leier et rack hos Samfundet\n OK, vi setter opp et skap med tjenestene vi trenger\n Migrerer helt/delvis til cloud\n H\u00e5per p\u00e5 non-profit-plan"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2e15df37-7c84-4d29-b4f1-03cf412ae8bf
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-03", "chroma:document": "Vi l\u00e5ner/leier et rack hos Samfundet\n OK, vi setter opp et skap med tjenestene vi trenger\n Migrerer helt/delvis til cloud\n H\u00e5per p\u00e5 non-profit-plan\n Eller skaffer inntekt og leier vanlig plan\n Nyttig med containerization"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 303ef008-8876-4e11-8958-c109edca8a10
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-03", "chroma:document": "TODO idag \n\n Varsle nedetid\n TODO - neste gang\n Kontakt Omegav\n Gjort, de er \u00e5pne for \u00e5 l\u00e5ne oss noen \u2019U med serverplass om vi m\u00e5\n Kontakt NVG\n Har lest #nvg-styret, de vet.\n Planlegge Ticket / kontakt med NTNU IT\n Vi venter til de sier noe. De har allerede sagt de skal si ifra f\u00f8r de gj\u00f8r noe.\n Kontakte IDI\n Daniel fikser\n Planlegge fulle backuper\n TODO - ?\n\n Vedlegg \n\nHei,\nDu mottar denne eposten siden du har en eller flere servere som st\u00e5r p\u00e5 K16 i IT-bygget \ud83d\ude0a\nIT-bygget ombygges fra og med sommeren 2023. IT-bygget t\u00f8mmes og fraflyttes i byggeperioden 2023-2025. Det er estimert at ombyggingen vil ta ca. 1,5 \u00e5r.\nUtstyret som st\u00e5r p\u00e5 rom K16 m\u00e5 flyttes ut f\u00f8r sommerferien 2023. Serverrommet vil ikke v\u00e6re operativt under byggeperioden. Det er usikkert om rommet vil reetableres etter innflytting. NTNUs sikkerhetsavdeling strammer inn p\u00e5 tilganger p\u00e5 nett og serverrom.\n\u00d8nsker deg en fortsatt fin dag \ud83d\ude0a\nMvh. Kai T. Dragland Institutt for datateknologi og informatikk, NTNU"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c451e9b2-4edc-432a-8607-6f8d42e12c84
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-17", "chroma:document": "Innkalling \nL\u00f8rdag 2022-11-17T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Secret setup for NixOS configene\n Nixos konfigurasjonen har blitt et flake\n Masse workers for matrix-synapse\n gogs har public read access n\u00e5\n NixOS config publisert p\u00e5 gogs\n Flere av PVVs venner har blitt tilgjengeligjort p\u00e5 matrix i det nylige offentlige roomdirectoriet\n N\u00e5v\u00e6rende liste\n PVV\n NVG\n AbelLAN\n AnimeNTNU\n OmegaV\n Flere vi burde sp\u00f8rre?\n Make\n Cogito\n Itemize\n\n Forrige m\u00f8tes plan \n Varsle nedetid\n Planlegge fulle backuper\n\n Ellers aktivitet? \n\n M\u00e5 gj\u00f8res \n\n Vurdere melding om flytting av databasetjenester\n Varsle nedetid mtp serverrom\n Diskutere VPN-l\u00f8sning\n Plan for nettverksopsett\n Et par passord-resett\n En av dem vil slette brukeren sin\n en diskkvote-\u00f8kning\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 01cfd835-9033-4e25-8c7f-ab80e2c8d7da
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2022-12-17", "chroma:document": "Kan gj\u00f8res \n Nytt ingresspunkt for HTTP (nginx)\n Production grade metrics\n Sette opp VPN\n Flytte jokum til biceps\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 809c1385-0160-49f0-974c-31c67db81fac
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-01-28", "chroma:document": "Innkalling \nL\u00f8rdag 2023-01-28T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Forrige m\u00f8tes plan \n Vurdere melding om flytting av databasetjenester\n Varsle nedetid mtp serverrom\n Diskutere VPN-l\u00f8sning\n Plan for nettverksopsett\n\n Ellers aktivitet? \n Ildkule er nixos\n Nye metrics\n Synapse\n Postgres (b\u00e5de bicep og knakelibrak)\n Go\n Node\n Bicep postgres tune\n Oppdatert config til \u00e5 passe bedre med SSDer\n Mulighet for dataloss ved crash\n Flytte ting fra trac\n Migrere gogs db\n dvask har det vondt\n DNS midlertidig flyttet\n Vage trusler fra NTNU IT\n Vi kan flytte ameno ned p\u00e5 serverrommet til \u00e5 v\u00e6re backup-DNS og Dvask-mgmt\n MakeNTNU-Matrix\n Sp\u00f8r oss om \u00e5 drifte?\n Vi er positive! Dette krever noe planlegging rundt programvare og maskinvare, og noen avtaler med Make.\n SLA? Vi kan ikke garantere noen \"five nines\"\n Vi vil gj\u00f8re det p\u00e5 \"v\u00e5r m\u00e5te\", s\u00e5 det blir trolig deployet med NixOS for \u00e5 gjenbruke v\u00e5r config."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8a257f7d-fd2f-4a6c-b888-bc413229c72d
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-01-28", "chroma:document": "M\u00e5 gj\u00f8res \n Diskutere dvask\n Bytte til networkd p\u00e5 nixos-maskinene\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Fikse og opppdatere dibbler\n Migrere dibbler db\n Oppgradere dibbler OS\n Dette er p\u00e5 vei med nytt NixOS-image med ny postgres\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp databaseforwarding\n Flytte mysql2- og postgres2- tjenestealias til bicep\n Sette opp VPN\n Skrive foresp\u00f8rsel om nytt serverrom\n Flytte jokum til bicep\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8cb16556-72b1-472a-a893-ee25eb8966a6
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-02-11", "chroma:document": "Innkalling \nL\u00f8rdag 2023-01-28T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Forrige m\u00f8tes plan \n Vurdere melding om flytting av databasetjenester\n Varsle nedetid mtp serverrom\n flytte ameno ned p\u00e5 serverrommet til \u00e5 v\u00e6re backup-DNS og Dvask-mgmt\n Gjort av felixalb og amalieem\n Bytte til networkd p\u00e5 nixos-maskinene\n Fikse og opppdatere dibbler\n Gjort av danio og oysteikt\n Skrive foresp\u00f8rsel om nytt serverrom\n P\u00e5begynt av felixalb\n\n Ellers aktivitet? \n Ny maskin bekkalokk\n oysteikt pr\u00f8ver \u00e5 flytte webshit hit\n\n M\u00e5 gj\u00f8res \n Bytte til networkd p\u00e5 nixos-maskinene\n Fikse at event persistance brenner CPU p\u00e5 jokum (matrix)\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7ef4e27f-8321-4786-9ec5-0319e353ae2c
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-02-11", "chroma:document": "Kan gj\u00f8res \n Starte p\u00e5 drifts rapport til halv\u00e5rsm\u00f8tet\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp databaseforwarding\n Flytte mysql2- og postgres2- tjenestealias til bicep\n Sette opp VPN\n Flytte jokum til bicep\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f120813e-a98d-4881-8117-6d9b2c8b648c
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-02-25", "chroma:document": "Innkalling \nL\u00f8rdag 2023-02-25T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Forrige m\u00f8tes plan \n Varsle nedetid mtp serverrom\n Skrive foresp\u00f8rsel om nytt serverrom\n\n Ellers aktivitet? \n\n M\u00e5 gj\u00f8res \n Fikse grafana scraping p\u00e5 nixos-maskinene\n Bytte til networkd p\u00e5 nixos-maskinene\n Fikse at event persistance brenner CPU p\u00e5 jokum (matrix)\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Nytt ingresspunkt for HTTP (nginx)\n Flytte mysql2- og postgres2- tjenestealias til bicep\n Sette opp VPN\n Flytte jokum til bicep\n Oppdatere div. dokumentasjon\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 67c046f8-8fa4-4264-bc03-9abfc1e99b64
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-03-11", "chroma:document": "Innkalling \nL\u00f8rdag 2023-03-11T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Forrige m\u00f8tes plan \n Fikse grafana scraping p\u00e5 nixos-maskinene\n P\u00e5 en m\u00e5te...\n Bytte til networkd p\u00e5 nixos-maskinene\n Fikse at event persistance brenner CPU p\u00e5 jokum (matrix)\n Sannsynligvis cache misses, p\u00e5g\u00e5ende arbeid med tuning\n\n Ellers aktivitet? \n Flytte jokum til bicep\n\n M\u00e5 gj\u00f8res \n\n Varsle nedetid mtp serverrom\n Skrive foresp\u00f8rsel om nytt serverrom\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Sette ny disk i andresbu, se om den fortsatt d\u00f8r p\u00e5 seg?\n Oppdatere div. dokumentasjon\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e8bf8f0f-910e-4255-813f-b6f88411d972
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-04-22", "chroma:document": "Innkalling \nL\u00f8rdag 2023-04-22T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n Fiksa database etter diskfeil, flyttet jokum\n lol den er nixos n\u00e5\n Bytte til networkd p\u00e5 nixos-maskinene\n Fikse at event persistance brenner CPU p\u00e5 jokum (matrix)\n Sannsynligvis cache misses, p\u00e5g\u00e5ende arbeid med tuning\n Fikse grafana scraping p\u00e5 nixos-maskinene\n P\u00e5 en m\u00e5te...\n\n Ellers aktivitet? \n Sette ny disk i andresbu, se om den fortsatt d\u00f8r p\u00e5 seg?\n Gjort, vi tror det bare er diskene\n\n M\u00e5 gj\u00f8res \n\n Fikse matrix-serveren\n Skrive e-post om vi m\u00e5 ut av serverromet v\u00e5rt likevel\n Varsle nedetid mtp serverrom\n Skrive foresp\u00f8rsel om nytt serverrom\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 25efba49-7765-4620-9205-02d256c3e599
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-04-22", "chroma:document": "Kan gj\u00f8res \n Oppdatere div. dokumentasjon\n Oppdatere gitea\n Eventuelt flytte den\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 00034ddb-981f-4760-b500-801a2982e230
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-05-20", "chroma:document": "Innkalling \nL\u00f8rdag 2023-05-20T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n Matrix funker.\n\n Fikset microbel-tjenester\n E-post er ikke lengere devlis nede\n Exim klager fortsatt p\u00e5 for full disk til \u00e5 skrive loggmeldinger\n\n Forrige m\u00f8tes plan \n\n(her)\n\n Ellers aktivitet? \n Oppdatere div. dokumentasjon\n Oppdatere gitea\n P\u00e5begynt\n Eventuelt flytte den\n\n M\u00e5 gj\u00f8res \n\n Skrive e-post om vi m\u00e5 ut av serverromet v\u00e5rt (likevel?)\n Varsle nedetid mtp serverrom\n Skrive foresp\u00f8rsel om nytt serverrom\n\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Oppdatere gitea\n Eventuelt flytte den\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 216948cb-89bc-4e4d-a772-7943fcdc2244
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-06-03", "chroma:document": "Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Oppdatere gitea\n Eventuelt flytte den\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 17a19245-a914-471a-a410-fa81fa1beca5
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-09-02", "chroma:document": "Innkalling \nL\u00f8rdag 2023-09-02T18:15, fysisk p\u00e5 PVV.\n\nF\u00f8rste formelle m\u00f8te etter sommeren! Og forh\u00e5pentligvis f\u00f8rste gang for mange nye driftere!\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n Starte \u00e5 porte NixOS configen til nixos-23.05\n Lol \u00f8ystein gjorde det allerede\n Finne l\u00f8sninger for \u00e5 logge inn p\u00e5 gitea uten local auth\n Etter diskusjon blir det et script som fetcher passwd fila, lager nye gitea brukere, og s\u00e5 bruker smtp authetication sourcen\n Dette ble testet og implementert, fungerer n\u00e5. Filen hentes/oppdateres hver natt, og brukere registreres \n Fikse nettverksoppsettet til Sanctuary/koserommet\n Done; Nettverkspunktet i veggen fungerte igjen uten at vi gjorde noe. Midlertidig l\u00f8sning fjernet.\n\n Ellers aktivitet? \n Serverrom hos samf/OV/fra ie-fakultetet\n Dibbler rydding\n Worblehat'ing\n Eirin og demiurgen oppdatert\n gregorzer har dukket opp ila. hackekvelder\n Ny how-to-make-user\n Med mer"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6739c854-aaf4-4fea-ac81-83dfcae20db5
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-09-02", "chroma:document": "Ellers aktivitet? \n Serverrom hos samf/OV/fra ie-fakultetet\n Dibbler rydding\n Worblehat'ing\n Eirin og demiurgen oppdatert\n gregorzer har dukket opp ila. hackekvelder\n Ny how-to-make-user\n Med mer\n\n M\u00e5 gj\u00f8res \n Snakke om fokuset for semesteret:\n Konsolidering til f\u00e6rre maskiner\n Velg noen maskiner, begynn \u00e5 sentraliser tjenestene p\u00e5 dem.\n Nixifisering\n Login-bokser\n Autentisering og hjemmemapper\n Diverse tjenester\n Redusering av dependency p\u00e5 ip-spacet v\u00e5rt\n VPN?\n Monitorering og Alerts\n Forberedelse p\u00e5 Discord -> Matrix migrasjon\n OIDC\n Andre innspill\n\n Melde fra om nedetid\n Skrive foresp\u00f8rsel om nytt serverrom (hos andre)\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: cd566b8b-4b8f-42bc-8379-adf99421bdec
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-09-02", "chroma:document": "Kan gj\u00f8res \n Flytte til gitea\n Sett opp CI?\n Sette opp hydra\n Sette opp en dedikert nix buildboks\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 310dae93-a506-4213-8836-d57ac6de4a81
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-09-16", "chroma:document": "Innkalling \nL\u00f8rdag 2023-09-16T18:15, fysisk p\u00e5 PVV.\n\nIntroduksjon til Driftsystemer\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n\n Ellers aktivitet? \n Flytte til gitea\n mysql flyttet til bicep\n D\u00f8rsensor fikset\n nginx workers p\u00e5 bicep (kanskje lavere latency p\u00e5 matrix n\u00e5)\n Oppdatert postgres config mtp mer minne\n Skrudd p\u00e5 jit ogs\u00e5\n Brukermapper fikk feil eiere etter et bash incident.\n kaasen fikset backup scriptet sin delete-funksjonalitet\n\n M\u00e5 gj\u00f8res \n Ha innf\u00f8ring\n PHP-oppdatering (Eventuelt flytting)\n kanidm eksperimentering\n NixOS\n Debian\n FreeBSD\n gregorz mainlining\n Consolidate MORE\n\n Melde fra om nedetid\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: dfedf302-ba91-4fb5-b2dd-48beb5d02abe
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-09-16", "chroma:document": "Melde fra om nedetid\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)\n\n Kan gj\u00f8res \n Sett opp CI p\u00e5 gitea?\n Sette opp hydra\n Sette opp en dedikert nix buildboks\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Plakatgenerator\n Matrix-federation bot\n Synapse workers on sockets\n D\u00f8rklokke\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a945edd9-43d1-4619-bff6-625a187de129
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-09-29", "chroma:document": "Innkalling \nL\u00f8rdag 2023-09-29T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n Ha innf\u00f8ring\n gregorz mainlining\n Sett opp CI p\u00e5 gitea\n\n Ellers aktivitet? \n Strategim\u00f8te med OV\n kaasen satt opp LDAP p\u00e5 isvegg\n\n M\u00e5 gj\u00f8res \n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status. \n LDAP eksperimentering p\u00e5 isvegg\n Consolidate MORE\n Melde fra om nedetid\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: caa48015-05e9-4d12-806f-6e68cab3d88a
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-10-28", "chroma:document": "Innkalling \nL\u00f8rdag 2023-10-28T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n Melde fra om nedetid\n\n Ellers aktivitet? \n Litt driftsinnf\u00f8ring for ny person\n Litt oppdateringer av wiki (I think)\n Noen brukere fikk flere wiki rettigheter, som er fint\n Vi eksperimenterte en del med \u00e5 pakke den nye matrix-discord-broen, men det er noe rart med npmFetcheren i nixpkgs.\n Vi tror det er upstream, og upstream tror ogs\u00e5 det kan v\u00e6re upstream, s\u00e5 vi f\u00e5r se hva de sier.\n Vi snakket litt om hvordan m\u00f8tet med resten av organisasjene hadde g\u00e5tt\n Bestilte nye ssl sertifikater\n Fikset gitea sitt import-user script til \u00e5 kj\u00f8re p\u00e5 ekte\n Fant ut at salt knekker p\u00e5 debian sid :(\n Password provider for synapse (not SAML)\n Vi fikk openstackressurser\n V\u00e6rt p\u00e5 flere OV m\u00f8ter\n Sikkert mer\n Noen skrudde av VPN gatewayet v\u00e5rt\n Andre maskiner blir ogs\u00e5 svenskeknappet\n Joshua kj\u00f8rer en ctfd instans for wackctf\n L\u00e5nt bekkalokk til ctf for \u00e5 kj\u00f8re stockfish"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e943b902-9378-4191-b7e8-0f8307661780
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-10-28", "chroma:document": "M\u00e5 gj\u00f8res \n Informere openstack folka om lagring vi trenger?\n Lyninnf\u00f8ring/Sync i openstack\n Diskutere openstack/OV planer\n Benchmarks: https://openbenchmarking.org/result/2310280-NE-MERGE539701\n Sette milestones, begynne \u00e5 gj\u00f8re flytteklart\n NixOS p\u00e5 openstack\n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status. \n LDAP eksperimentering p\u00e5 isvegg\n Consolidate MORE\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b63bacfc-40ca-4166-bfb8-019000858211
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-10-28", "chroma:document": "Kan gj\u00f8res \n kanidm eksperimentering\n NixOS\n Debian\n FreeBSD\n Sette opp hydra\n Sette opp en dedikert nix buildboks\n Nytt ingresspunkt for HTTP (nginx)\n Sette opp VPN\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Plakatgenerator\n Matrix-federation bot\n Synapse workers on sockets\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n e-voteringsystem (ref nye lover)\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 264dde84-e4ac-4759-b17e-7e61e0dbb401
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-11-25", "chroma:document": "Innkalling \nL\u00f8rdag 2023-11-25T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n Informere openstack folka om lagring vi trenger?\n Diskutere openstack/OV planer\n Benchmarks: https://openbenchmarking.org/result/2310280-NE-MERGE539701\n NixOS p\u00e5 openstack\n Sette milestones, begynne \u00e5 gj\u00f8re flytteklart\n\n Ellers aktivitet? \n Vi fant et beist av en maskin, ubrukt i serverrskapet under flytting.\n Mistet den i en busk\n Heter n\u00e5 buskerud\n Bob p\u00e5 openstack\n Midlertidig nix build boks\n VPN - BRUS-K16\n Switch d\u00f8de etter str\u00f8mbrudd\n Knutsen var av i K16 ila. uka, Vi vet ikke hvorfor.\n Matrix serveren er fikset ved \u00e5 skru p\u00e5 knak igjen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7cdf8b38-bc22-4a0e-9af3-0e93f669eac6
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2023-11-25", "chroma:document": "M\u00e5 gj\u00f8res \n Fikse VPN - PVV-BRUS\n Flytte flere bokser\n nytt ingresspunkt for pvv.ntnu.no - No more knak\n Bokhylle certs\n Lyninnf\u00f8ring/Sync i openstack\n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status. \n LDAP eksperimentering p\u00e5 isvegg\n Consolidate MORE\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 332e2601-0712-4d40-b896-62d56cce21fa
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-01-06", "chroma:document": "Innkalling \nL\u00f8rdag 2024-01-06T18:15, fysisk p\u00e5 PVV.\nM\u00f8tet var annonsert p\u00e5 discord.\n\n Agenda \n Hva ble gjort siden sist? \n\n Nye SSL-certs p\u00e5 nettsiden og e-post\n Disse rakk \u00e5 g\u00e5 ut f\u00f8rst, bytt tidligere neste gang.\n Litt fremgang p\u00e5 nixing av hjemmeomr\u00e5der og kerberos\n\n M\u00e5 gj\u00f8res \n\n Finne en plan for dvask\n Oppgradere mediawiki\n Finn ut av feilende salt-kall\n Kanskje en enkel python-reinstall?\n Finne / lage e-voteringsystem (ref nye lover)\n Sjekke vedtatt.no\n Sjekke hva tihlde/abakus bruker?\n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status.\n LDAP-eksperimentering p\u00e5 isvegg\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n F\u00e5 ting vekk fra spikkjeposche"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0d692b4e-5f68-4758-8aae-4ddb77fd9dfb
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-01-20", "chroma:document": "Innkalling \nL\u00f8rdag 2024-01-20T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n\n M\u00e5 gj\u00f8res \n\n Gjemme gitea-brukere\n Finne en plan for dvask\n Oppgradere mediawiki\n Finn ut av feilende salt-kall\n Kanskje en enkel python-reinstall?\n Finne / lage e-voteringsystem (ref nye lover)\n Sjekke vedtatt.no\n Sjekke hva tihlde/abakus bruker?\n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status.\n LDAP-eksperimentering p\u00e5 isvegg\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n F\u00e5 ting vekk fra spikkjeposche"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a86718d8-d9c5-44f3-a93f-c41f4321e0e9
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-01-20", "chroma:document": "Har vi nye medlemmer i drift (som er her)?\n Finne en plan for Buskerud?\n Og legg den i DNS\n Vurdere \u00e5 ta over noen oppgaver fra microbel.\n Finne en plan for innkj\u00f8p\n Nye disker?\n Erstatte microbel; Nytt zfs pool p\u00e5 minst 6TB brukbar plass\n Ny server?\n Eller heller ny terminal?\n En Mac Mini vil gi oss AI cores, macos for linux-uvennlig software(cad, bilde/video-redigering, spill(neida), div), ARM-CPU, nyttig for eksperimentering og power.\n En god mac er nok for dyrt.\n RISC-V er ogs\u00e5 g\u00f8y for bygging p\u00e5 alternative arkitekturer. Det finnes b\u00e5de kraftige workstations, og billigere/enklere SBC-er.\n Planlegge Openstack-bruk\n Kurs/Innf\u00f8ring?\n Ingen planer forel\u00f8pig.\n Regler/Rammeverk?\n Ikke s\u00e5 lenge det er en testplattform. N\u00e5r vi bestemmer oss for \u00e5 ha OpenStack i prod b\u00f8r vi kanskje det?\n Pizza (delspons)\n\n Kan gj\u00f8res"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ce753186-171d-483f-a423-22f642399c23
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-01-20", "chroma:document": "Kan gj\u00f8res \n\n Nixe og flytte nettsiden\n Sette opp hydra\n Kerberos-eksperimentering\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Flere rom\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Dokumentere Plakatgenerator\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n flytte skrott til pvv nixos flaket\n Slik at den oppdaterer seg selv\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 17866787-9b4c-4ba4-b4c4-9863b6949d1a
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-01-6", "chroma:document": "Innkalling \nL\u00f8rdag 2023-12-09T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Forrige m\u00f8tes plan \n Fikse VPN - PVV-BRUS\n nytt ingresspunkt for pvv.ntnu.no - No more knak\n Bokhylle certs\n Flytte flere bokser\n\n Ellers aktivitet? \n Neste alt er flytta \ud83c\udf89\n Dvask ble flyttet til verkstedet\n\n M\u00e5 gj\u00f8res \n Feire flytting (oppsumering)\n Oppgradere til NixOS 23.11\n Finne en plan for dvask\n Oppgradere mediawiki\n Finn ut av feilende salt-kall\n e-voteringsystem (ref nye lover)\n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status. \n LDAP eksperimentering p\u00e5 isvegg\n Consolidate MORE\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \"Gj\u00f8res\"/\"M\u00e5 Gj\u00f8res\" kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b006aa28-9755-41d4-8228-e925eba61d95
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-01-6", "chroma:document": "Kan gj\u00f8res \n kanidm eksperimentering\n NixOS\n Debian\n FreeBSD\n Sette opp hydra\n Sette opp en dedikert nix buildboks\n Sette opp ny VPN l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Flere rom\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Plakatgenerator\n Matrix-federation notifier bot\n Synapse workers on sockets\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n flytte skrott til pvv nixos flaket\n Slik at den oppdaterer seg selv\n Skrive mer disko config\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1f077d83-195a-4bf0-a80a-f00668baa216
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-02", "chroma:document": "Innkalling \nL\u00f8rdag 2024-03-02T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Gjemme gitea-brukere\n nvm\n Halv\u00e5rsm\u00f8te!\n\n M\u00e5 gj\u00f8res \n Deale med ~shane\n Laste opp driftsrapport\n merge matrix sockets\n Oppgradere mediawiki\n Finn ut av feilende salt-kall\n Kanskje en enkel python-reinstall?\n Finne / lage e-voteringsystem (ref nye lover)\n Finnes ikke\n PHP-oppdatering (Eventuelt flytting)\n Melde til soc om status.\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n F\u00e5 ting vekk fra spikkjeposche\n LDAP-eksperimentering p\u00e5 isvegg\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Gjenopplive Maskiner/Principal\n\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 07d1114d-8616-4f6b-992f-147ba0e5b36c
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-02", "chroma:document": "Kan gj\u00f8res \n Finne en plan for Buskerud?\n Og legg den i DNS\n Finne en plan for dvask\n Finne en plan for innkj\u00f8p\n Nye disker?\n Erstatte microbel; Nytt zfs pool p\u00e5 minst 6TB brukbar plass\n Ny server?\n Eller heller ny terminal?\n En Mac Mini vil gi oss AI cores, macos for linux-uvennlig software(cad, bilde/video-redigering, spill(neida), div), ARM-CPU, nyttig for eksperimentering og power.\n En god mac er nok for dyrt.\n RISC-V er ogs\u00e5 g\u00f8y for bygging p\u00e5 alternative arkitekturer. Det finnes b\u00e5de kraftige workstations, og billigere/enklere SBC-er.\n Nixe og flytte nettsiden\n Sette opp hydra\n Kerberos-eksperimentering\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Flere rom\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e90ca91f-7c67-4412-9713-26154fbb8564
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-02", "chroma:document": "Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Dokumentere Plakatgenerator\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n flytte skrott til pvv nixos flaket\n Slik at den oppdaterer seg selv\n Openstack eksperimentering\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 52f95f93-5d11-48f4-aaaf-4edd34d535c1
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-16", "chroma:document": "Innkalling \nL\u00f8rdag 2024-03-16T18:15, fysisk p\u00e5 PVV.\n\n Agenda \n Hva ble gjort siden sist? \n Gjemme gitea-brukere\n P\u00e5 ekte!\n mer e-votering research\n Deale med ~shane\n Ish, alt untatt humormappa er lastet opp igjen\n merge matrix sockets \ud83c\udf89 \ud83c\udf89\n Skrudd p\u00e5 principal for \u00e5 ta backup\n Den var p\u00e5 i ~24h, forh\u00e5pentligvis catchet den opp litt.\n Ny drifter (jovre)!\n Fikse feilende salt-kall p\u00e5 sid-maskinene\n\n M\u00e5 gj\u00f8res"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0198a218-c734-477c-b76d-af7ba250f569
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-16", "chroma:document": "M\u00e5 gj\u00f8res \n\n Laste opp driftsrapport\n Nixe og flytte nettsiden\n PHP-oppdatering (Eventuelt flytting)\n Oppgradere mediawiki\n Noen med freebsd ekspertise burde sjekke hvor langt principal kom\n Gjenopplive Maskiner/Principal (fast)\n Fikse sign up via matrix-password provider\n Finne / lage e-voteringsystem (ref nye lover)\n Finnes ikke\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n Bikkje er nesten ferdig, venter bare p\u00e5 krb5-auth\n F\u00e5 ting vekk fra spikkjeposche\n LDAP-eksperimentering p\u00e5 isvegg\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d38c7bba-3d03-41e7-80b5-86178c2a53f6
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-16", "chroma:document": "Kan gj\u00f8res \n Fikse gitea actions (hostname lookup failures)\n Finne en plan for Buskerud?\n Og legg den i DNS\n Finne en plan for dvask\n Finne en plan for innkj\u00f8p\n Nye disker?\n Erstatte microbel; Nytt zfs pool p\u00e5 minst 6TB brukbar plass\n Ny server?\n Eller heller ny terminal?\n En Mac Mini vil gi oss AI cores, macos for linux-uvennlig software(cad, bilde/video-redigering, spill(neida), div), ARM-CPU, nyttig for eksperimentering og power.\n En god mac er nok for dyrt.\n RISC-V er ogs\u00e5 g\u00f8y for bygging p\u00e5 alternative arkitekturer. Det finnes b\u00e5de kraftige workstations, og billigere/enklere SBC-er.\n Sette opp hydra\n Kerberos-eksperimentering\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a5cf9c7b-3065-4ea8-a8ba-f44c933ce017
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-16", "chroma:document": "Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Dokumentere Plakatgenerator\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n flytte skrott til pvv nixos flaket\n Slik at den oppdaterer seg selv\n Openstack-eksperimentering\n H\u00e5ndtere resten av det gamle serverrommet (SGI-node, kabler, hyller og skap)\n Flytte resten av github.com/Programvareverkstedet til gitea\n Flytte repoer (ink. prosjekter og issues!)\n Sette opp speiling\n Skrive notis om flytting\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 012c93ce-3d3c-439a-b44c-f91510e08750
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-30", "chroma:document": "Innkalling \nL\u00f8rdag 2024-03-30T18:15, fysisk p\u00e5 PVV, og p\u00e5 nett!\n\n Agenda \n Hva ble gjort siden sist? \n Laste opp driftsrapport\n Nixe nettsiden\n\n M\u00e5 gj\u00f8res \n\n Flytte nettsiden\n PHP-oppdatering (Eventuelt flytting)\n \u00d8ystein har gjort masse\n Oppgradere mediawiki\n \u00d8ystein har gjort masse\n Noen med freebsd ekspertise burde sjekke hvor langt principal kom\n Gjenopplive Maskiner/Principal (fast)\n Fikse sign up via matrix-password provider\n Finne / lage e-voteringsystem (ref nye lover)\n Finnes ikke\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n Bikkje er nesten ferdig, venter bare p\u00e5 krb5-auth\n F\u00e5 ting vekk fra spikkjeposche\n LDAP-eksperimentering p\u00e5 isvegg\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9f30f4ff-0022-4446-be31-60e4dffa63f8
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-30", "chroma:document": "Kan gj\u00f8res \n Fikse gitea actions (hostname lookup failures)\n Feilen ble identifisert og har med container to host networking \u00e5 gj\u00f8re\n flytte skrott til pvv nixos flaket\n Slik at den oppdaterer seg selv\n Dette kom lenger, men vi m\u00e5 installere nixos til sd-kortet\n Finne en plan for Buskerud?\n Finne en plan for dvask\n Finne en plan for innkj\u00f8p\n Nye disker?\n Erstatte microbel; Nytt zfs pool p\u00e5 minst 6TB brukbar plass\n Ny server?\n Eller heller ny terminal?\n En Mac Mini vil gi oss AI cores, macos for linux-uvennlig software(cad, bilde/video-redigering, spill(neida), div), ARM-CPU, nyttig for eksperimentering og power.\n En god mac er nok for dyrt.\n RISC-V er ogs\u00e5 g\u00f8y for bygging p\u00e5 alternative arkitekturer. Det finnes b\u00e5de kraftige workstations, og billigere/enklere SBC-er.\n Sette opp hydra\n Kerberos-eksperimentering\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7261cc24-0cbb-44c5-b266-49fb12b15374
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-03-30", "chroma:document": "Kerberos-eksperimentering\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Dokumentere Plakatgenerator\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n Openstack-eksperimentering\n H\u00e5ndtere resten av det gamle serverrommet (SGI-node, kabler, hyller og skap)\n Flytte resten av github.com/Programvareverkstedet til gitea\n Flytte repoer (ink. prosjekter og issues!)\n Sette opp speiling\n Skrive notis om flytting\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8b224ded-e658-4250-b7c1-6d47f348b8e5
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-13", "chroma:document": "Innkalling \nL\u00f8rdag 2024-04-13T18:15, fysisk p\u00e5 PVV\n\n Agenda \n Hva ble gjort siden sist? \n Nixe nettsiden\n Flytte nettsiden\n PHP-oppdatering (Eventuelt flytting)\n Oppgradere mediawiki\n nginx ricing\n running nginx -t on all nginx files\n gitea themes\n visual editor for mediawiki\n kerberos klient p\u00e5 nixos\n\n M\u00e5 gj\u00f8res"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8fe966b9-99f0-4cf8-856e-ad86ebf42e4d
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-13", "chroma:document": "M\u00e5 gj\u00f8res \n\n Snakke om resten av serverrommet\n Monitorering for sist nixos upgrade funka p\u00e5 alle boksene v\u00e5re\n Fikse gitea actions (hostname lookup failures)\n Feilen ble identifisert og har med container to host networking \u00e5 gj\u00f8re\n Noen med freebsd ekspertise burde sjekke hvor langt principal kom\n Gjenopplive Maskiner/Principal (fast)\n Fikse sign up via matrix-password provider\n Finne / lage e-voteringsystem (ref nye lover)\n Finnes ikke\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n Bikkje er nesten ferdig, venter bare p\u00e5 krb5-auth og mailer\n Sette opp en debian (ihvertfall ikke-nixos) login server?\n F\u00e5 ting vekk fra spikkjeposche\n Sett opp en nytt kerberos/openldap system med smbk5pwd integrasjon.\n Sette opp sendmail/postfix/exim p\u00e5 nixos\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: cef6d3d9-b679-468f-9ea0-8a02e1ff4676
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-27", "chroma:document": "Innkalling \nL\u00f8rdag 2024-04-27T18:15, fysisk p\u00e5 PVV\n\n Agenda \n Hva ble gjort siden sist? \n Fikse sign up via matrix-password provider\n PVV galleri improvements\n Bedre thumbnailing\n Annen ordering\n Ildkule flyttet til openstack!\n Milestone reached: first real openstack machine\n Ny tjeneste: uptime-kuma p\u00e5 status.pvv.ntnu.no\n Vi har laget noen monitors, og noen status pages\n https://status.pvv.ntnu.no/status/services\n Grafana er n\u00e5 p\u00e5 grafana.pvv.ntnu.no"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3a62b535-17f5-4bb3-bf1a-22bce08541d0
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-27", "chroma:document": "M\u00e5 gj\u00f8res \n H\u00e5ndtere resten av det gamle serverrommet (SGI-node, kabler, hyller og skap)\n Rydde benken i gangen, ihvertfall begynne \u00e5 bli kvitt noe hardware derifra\n Fikse metrics/logs fra bokser til nye ildkule\n Monitorering for sist nixos upgrade funka p\u00e5 alle boksene v\u00e5re\n Fikse gitea actions (hostname lookup failures)\n Feilen ble identifisert og har med container to host networking \u00e5 gj\u00f8re\n Noen med freebsd ekspertise burde sjekke hvor langt principal kom\n Gjenopplive Maskiner/Principal (fast)\n Finne / lage e-voteringsystem (ref nye lover)\n Finnes ikke\n Flytte VM-er fra asgore\n Lage ny login-server; Whatever maskin/VM med epost- og irc-klienter\n Bikkje er nesten ferdig, venter bare p\u00e5 krb5-auth og mailer\n Sette opp en debian (ihvertfall ikke-nixos) login server?\n Sett opp en nytt kerberos/openldap system med smbk5pwd integrasjon.\n Sette opp sendmail/postfix/exim p\u00e5 nixos\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 30d7f02a-12ca-4931-aed2-926ee64dd86d
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-27", "chroma:document": "Sett opp en nytt kerberos/openldap system med smbk5pwd integrasjon.\n Sette opp sendmail/postfix/exim p\u00e5 nixos\n Triage kanban board/epost\n Eventuell status p\u00e5 saker i \u201cGj\u00f8res\u201d/\u201cM\u00e5 Gj\u00f8res\u201d kategorien\n Har vi nye medlemmer i drift (som er her)?\n Pizza (delspons)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 25972526-08e5-4743-a667-8038216b0af2
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-27", "chroma:document": "Kan gj\u00f8res \n Teste mysqladm-rs\n Passord-management-system?\n flytte skrott til pvv nixos flaket\n Slik at den oppdaterer seg selv\n Dette kom lenger, men vi m\u00e5 installere nixos til sd-kortet\n Flytte resten av github.com/Programvareverkstedet til gitea\n Flytte repoer (ink. prosjekter og issues!)\n Sette opp speiling\n Skrive notis om flytting\n Finne en plan for Buskerud?\n Finne en plan for dvask\n Finne en plan for innkj\u00f8p\n Nye disker?\n Erstatte microbel; Nytt zfs pool p\u00e5 minst 6TB brukbar plass\n Ny server?\n Eller heller ny terminal?\n En Mac Mini vil gi oss AI cores, macos for linux-uvennlig software(cad, bilde/video-redigering, spill(neida), div), ARM-CPU, nyttig for eksperimentering og power.\n En god mac er nok for dyrt.\n RISC-V er ogs\u00e5 g\u00f8y for bygging p\u00e5 alternative arkitekturer. Det finnes b\u00e5de kraftige workstations, og billigere/enklere SBC-er.\n Sette opp hydra\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d8fdf6c5-9dbb-4ea1-9dc6-ecd4a8ddc673
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsm\u00f8ter/2024-04-27", "chroma:document": "Sette opp hydra\n Sette opp ny VPN-l\u00f8sning\n Med tanke p\u00e5 at vi mister ip-space\n Kanskje layer 3 p\u00e5 hver boks i stedet for layer 2.\n Enklere \u00e5 flytte\n Automatisere DNS-deployment\n Konfigurere DNSSec\n Bygge eksternt og sende sonefiler til dvask\n Fortsette p\u00e5 matrix-hosting for NTNU Make\n Planlegge performance / finne en maskin\n Planlegge et m\u00f8te med Make sine EDB-folk\n Dokumentere Plakatgenerator\n Skrive gjennomg\u00e5ende dokumentasjon for drift av nixos-maskiner og tjenester som kj\u00f8rer der\n D\u00f8rklokke\n Fikse nix sandboxing p\u00e5 gitea CI\n Openstack-eksperimentering\n Annen drifting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 18bdb59f-bc22-435c-be00-ec53bf2c6416
encoding: FLOAT32
metadata:
{"source": "Drift/Driftsrapporter", "chroma:document": "H2023\n V2023\n H2022\n V2022\n H2021\n V2021\n H2020\n V2020\n H2019\n V2019\n H2018\n V2018\n H2017\n V2017\n H2016\n V2016\n H2015\n V2014\n H2013\n V2013\n H2012\n V2012\n H2011\n V2011\n H2010\n V2010\n H2009\n V2009\n V2008\n H2007\n V2007\n H2006"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 47ca2d50-9cd0-4cf6-9279-add507638e4f
encoding: FLOAT32
metadata:
{"source": "Drift/Endre bruker i kadmin", "chroma:document": "For \u00e5 endre en brukers passord, logg inn med kadmin med adminprincipalen din (om du ikke har en adminprincipal, se Drift/Kerberos#Lage_admin-principal for info om hvordan du skaffer deg en):\n\n kadmin -p knuta/admin\n\nN\u00e5r du er inne i skallet bruker du kommandoen passwd for \u00e5 sette et nytt passord:\n\n passwd johndoe\n\nHvis du er usikker om brukeren finnes kan du kj\u00f8re \n\n list -l johndoe\n\nFor \u00e5 dobbeltsjekke at brukeren finnes. Finnes den ikke f\u00e5r du beskjeden \"Principal does not exist\"\n\nOm dette ikke virker (fordi brukeren ikke har noen adminprincipal fra f\u00f8r) kan du lage en ny bruker ved \u00e5 kj\u00f8re nybrukerskriptet.\n\nHvis brukeren finnes og du m\u00e5 manuelt lage en adminprincipal kan du kj\u00f8re\n\n add johndoe\n\nFor \u00e5 legge den til som principal.\n\nProtokoll ved glemt passord\n\nScenario: En PVV bruker har glemt passord og ikke har mulighet til \u00e5 komme innom PVV for \u00e5 bytte dette."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0495b986-df64-4ef6-a46c-7c081191e1ee
encoding: FLOAT32
metadata:
{"source": "Drift/Endre bruker i kadmin", "chroma:document": "add johndoe\n\nFor \u00e5 legge den til som principal.\n\nProtokoll ved glemt passord\n\nScenario: En PVV bruker har glemt passord og ikke har mulighet til \u00e5 komme innom PVV for \u00e5 bytte dette.\n\nL\u00f8sning\n F\u00e5 bruker til \u00e5 oppgi et mobilnummer som finnes i telefonkatalogen.\n Endre passord til bruker\n Send det nye passordet til brukeren, og krev at det endres i l\u00f8pet av f\u00e5 dager\n\nSperret bruker og andre kadmin tips\n\nNoen brukere har en utl\u00f8psdato for n\u00e5r de m\u00e5 endre passordet sitt. Hvis en bruker har g\u00e5tt forbi sin utl\u00f8psdato kan det v\u00e6re lettere \u00e5 gjen\u00e5pne dem og be dem om \u00e5 endre passord, eller sette at passordet aldri l\u00f8per ut. \n\nDette kan du gj\u00f8re p\u00e5, for eksempel brukeren \"johndoe\" ved \u00e5 kj\u00f8re\n\n kadmin -p knuta/admin\n modify johndoe"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 977523e2-21ec-4c0b-a959-7ab8c11853b3
encoding: FLOAT32
metadata:
{"source": "Drift/Endre bruker i kadmin", "chroma:document": "Dette kan du gj\u00f8re p\u00e5, for eksempel brukeren \"johndoe\" ved \u00e5 kj\u00f8re\n\n kadmin -p knuta/admin\n modify johndoe\n\nog f\u00f8lge instruksjonene. Hvis du ikke skal gj\u00f8re noen endringer er det bare \u00e5 klikke p\u00e5 enter til du finner f\u00f8lgende linje\n Password expiration time[*en eller annen dato/ never*]:\nDet som st\u00e5r mellom klammene er da den n\u00e5v\u00e6rende datoen (trykker du enter uten \u00e5 skrive noe, vil dette bli satt) og da vil passordet l\u00f8pe ut den dagen. For brukere som ikke har utl\u00f8psdato, st\u00e5r det *never*. \n\nDatoen skrives i format *YYYY-MM-DD*. Vil du sette n\u00f8yaktig klokkelett kan *YYYY-MM-DD HH:MM:SS* funke der H er for timer, M er for minutt og S er for sekund. Du kan ogs\u00e5 sette *never* for at passordet aldri skal l\u00f8pe ut.\n\nDu kan kj\u00f8re kommandoen \n list -l johndoe\nfor \u00e5 vise n\u00f8yaktig tidspunkt for utl\u00f8p.\n\nKj\u00f8r\n help\n help *kommandonavn*\nFor hjelp om kommandoer i kamdin.\n\nRetroinfo for mimrere:\n\n Redigere passwd: Hvordan redigere passordfilen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a6aada01-1c04-4e30-9520-b50fdb1303b7
encoding: FLOAT32
metadata:
{"source": "Drift/Endre brukeres passord", "chroma:document": "REDIRECT Drift/Endre bruker i kadmin"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bbb8db0d-4a74-4606-a0ac-f8e8c6e5cb30
encoding: FLOAT32
metadata:
{"source": "Drift/EnvironmentVariabler", "chroma:document": "Konsistens \nOppsettet skal v\u00e6re konsistent med tanke p\u00e5 hva som ligger f\u00f8rst i forskjellige path-variabler. Dette gjelder f\u00f8rst og fremst PATH og MANPATH. \n\n Kort beskrivelse av viktige variabler \n PATH \nVariabelen PATH er en kolon-separert liste med kataloger som letes gjennom n\u00e5r operativsystemet skal starte et program. Den f\u00f8rste forekomsten av dette programnavnet i denne listen blir brukt. (Filen m\u00e5 v\u00e6re kj\u00f8rbar.) \n\n MANPATH  \nDette er en liste tilsvarende PATH som blir brukt av programmet man. Ofte har et system veldig mye programvare installert, ofte finnes det samme programmet flere steder, eller til og med to helt forskjellige programmer med samme navn. For \u00e5 redusere kaosfaktoren er det da viktig at den generelle rekkef\u00f8lgen i MANPATH er den samme som i PATH."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: dba313f3-0d67-49f9-961b-a102055f4b4c
encoding: FLOAT32
metadata:
{"source": "Drift/EnvironmentVariabler", "chroma:document": "XUSERFILESEARCHPATH \nDenne brukes at Xt (the X toolkit library) for \u00e5 finne ressursfiler til X-programmer. Hvis denne er satt feil, vil mange X-programmer bli ubrukelige. I X11R4 kunne en typisk XUSERFILESEARCHPATH se slik ut:\n<nowiki>\n/usr/lib/X11/%T/%N\n</nowiki>\n\"%T\" er hva slags ressurser Xt ser etter (vanligvis app-defaults), og \"%N\" er ressursnavnet til applikasjonen. I X11R5 kom en ny sak; \"%C\". Dette blir hentet fra X-ressursen \"*customization\". Hensikten er \u00e5 kunne finne ressursfiler for forskjellige skjermer (farge, sort-hvitt, gr\u00e5tone) ved \u00e5 legge til noe p\u00e5 filnavnet. For fargeskjemer blir \"%C\" vanligvis byttet ut med \"-color\", men dette er noe som kan settes opp i .Xdefaults. X11R5-versjonen av ekspemlet over blir da: \n<nowiki>\n/usr/lib/X11/%T/%N%C\n</nowiki>\nFor \u00e5 beholde X11R4-kompatibilitet (og fordi mange ikke bryr seg om \u00e5 lage Xxx-color-ressursfiler), b\u00f8r XUSERFILESEARCHPATH settes opp til \u00e5 st\u00f8tte begge formatene."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3fe9f1c1-c68b-4167-9f1d-9ea9a31ffa44
encoding: FLOAT32
metadata:
{"source": "Drift/EnvironmentVariabler", "chroma:document": "PAGER \nDette er hvilket program som skal brukes for \u00e5 vise tekst som er lengre enn en skjerm. (Default er \"more\" vanligvis.) /store/bin/less (eller hvor enn less ligger) er en fornuftig verdi. \n\n Eksempel \n<nowiki>\nMAIL\t\t\"/var/spool/mail/$USER\"\nPAGER\t\t'less'\nLESS\t\t'-smweq'\nLESSCHARSET\t'latin1'\nNNTPSERVER\t'ugle.unit.no'\nPATH\t\t\"$HOME/bin/bin.sun4os4:\\\n\t\t$HOME/bin:\\\n\t\t/local/bin:\\\n\t\t/local/games:\\\n\t\t/store/gnu/bin:\\\n\t\t/store/bin:\\\n\t\t/usr/bin:\\\n\t\t/usr/ucb:\\\n\t\t/usr/sbin:\\\n\t\t/sbin:\\\n\t\t.\"\nMANPATH\t\t'/local/man:\\\n\t\t/store/gnu/man:\\\n\t\t/store/man:\\\n\t\t/usr/share/man:\\\n\t\t/usr/man'\nMANOPT\t\t'-v'\nXFILESEARCHPATH\t\"/local/lib/X11/%T/%N%C:\\\n\t\t/local/lib/X11/app-defaults/%N:\\\n\t\t/store/lib/X11/%T/%N%C:\\\n\t\t/store/lib/X11/app-defaults/%N:\\\n\t\t/usr/lib/X11/%T/%N%C:\\\n\t\t/usr/lib/X11/app-defaults/%N\"\nEDITOR\t\t'/local/bin/emacs'\nMM_CHARSET\tiso-8859-1\nLD_LIBRARY_PATH\t'/local/lib:/store/lib:/store/lib/libX11'\n</nowiki>\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f07704f2-e710-45bd-96f7-6ed7299774d5
encoding: FLOAT32
metadata:
{"source": "Drift/Fedora", "chroma:document": "Systemvariabler \nEndring av locales:\n<nowiki>\nlocalectl set-locale \"LANG=nb_NO.utf8\" \"LC_MESSAGES=en_US.utf8\" \"LC_COLLATE=C\"\n</nowiki>\n\nSkriv til /etc/systemconfig/network-scripts/ifcgf-em1 eller lignende for \u00e5 sette fast IP.\n<nowiki>\nONBOOT=\"yes\"\nBOOTPROTO=\"none\"\nIPADDR=\"129.241.210.X\"\nNETMASK=\"255.255.255.128\"\nGATEWAY=\"129.241.210.129\"\nDNS1=\"2001:700:0:ff00::1\"\nDNS2=\"2001:700:0:ff00::2\"\nDOMAIN=\"pvv.ntnu.no\"\nIPV6ADDR=2001:700:300:1900::X/64\nIPV6_DEFAULTGW=2001:700:300:1900::1\nIPV6_PRIVACY=no</nowiki>\n\n Pakker som trenger \u00e5 bli installert \nInstaller stuff\n<nowiki>\nyum install nfs-utils pam_krb5 krb5-workstation rdist autofs openssh-server\n</nowiki>\n\n Kerberos \nSkru p\u00e5 kerberos-autentisering\n<nowiki>\nauthconfig --enablekrb5 --krb5realm=PVV.NTNU.NO --updateall\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6f400a1f-81e9-41fa-9440-01f9493c300e
encoding: FLOAT32
metadata:
{"source": "Drift/IRIX Install", "chroma:document": "SystemPartition er partisjonen der sash ligger\nOSLoadPartition er partisjonen der kjernen lastes fra (rootfilsystemet)\n\nsetenv SystemPartition dksc(0,2,8)\nsetenv OSLoadPartition dksc(0,2,0)\n\nmagi for\u00e5 starte fx (partisjoneringsverkt\u00f8y):\nboot -f dksc(0,X,8)sashARCS dksc(0,X,7)stand/fx.ARCS --x\t# 32bit\nboot -f dksc(0,X,8)sash64 dksc(0,X,7)stand/fx.64 --x\t\t# 64bit\nder dksc(0,X) er CDROMen. (bruk \"hinv\" for \u00e5 liste hardware)\n\ninstall fra sash eller menyvalg 2. p\u00e5 bootmeny:\n\nInst> admin\nAdmin> sh\n\n\t\t\t   # /usr p\u00e5 annen disk enn rootdisken\n\nAdmin> mount /dev/dsk/dks1d1s7 /root/usr\nAdmin> ..\n\nGj\u00f8re open p\u00e5 f\u00f8lgende CDer:\n\nOverlays 6.5.10 1,2,3\t# oppdateringer, m\u00e5 ha\nFoundation 6.5  1,2 \t# basesysmet, m\u00e5 ha\nONC/NFS 3\t\t# vil ha nfs og yp.\nApplications 6.5.10\t# tja, kjekt \u00e5 ha?\nDvelopment *, Kompilatorer, Freeware  # ogs\u00e5 kjekt \u00e5 ha?\n\nkeep *\ninstall standard\n\nconflicts   # lister konflikter\nconfliks 1a ...  # fiks de dersom de er f\u00e5. Dersom de er mange, mangler en CD."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 07da2f80-0a11-4721-9652-29c20876d781
encoding: FLOAT32
metadata:
{"source": "Drift/IRIX Install", "chroma:document": "keep *\ninstall standard\n\nconflicts   # lister konflikter\nconfliks 1a ...  # fiks de dersom de er f\u00e5. Dersom de er mange, mangler en CD.\n\ngo # dette skal ta noen timer. Husk \u00e5 bytte CDer!\n\nquit # gj\u00f8r noe lurt noe...\n\nrebooter....\n\nhvis det blir problemer med /usr: singleuser og fikse /etc/fstab\nsikre systemet: passord root. brukere uten passord...\nskru av ting i /etc/inetd.conf og med chkconfig\n\nsette hostnavn og ip-addr i /etc/sys_id og /etc/hosts og /etc/ethers\nsette pvv i /var/yp/domain\nfikse /etc/resolv.conf og /etc/nsswitch.conf\ndefaultroute i /etc/config/static-route.options\n\nkopiere inn /bin/bash fra store\nsette opp store\nsette opp sshd  /etc/init.d/sshd lagt inn + chkconfig -f sshd on\nrdiste\n\nOppgradering:\n\nLast ned siste maintenance release fra\nhttp://support.sgi.com/colls/patches/tools/relstream/\npakk ut, start \"inst\" i katalogen\nInst> from . \nInst> keep *\nInst> install standard\n\nGrafikksettinger p\u00e5 peridexion:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f74aec2a-7e97-45b5-a5d4-0dab81c39a74
encoding: FLOAT32
metadata:
{"source": "Drift/IRIX Install", "chroma:document": "Grafikksettinger p\u00e5 peridexion:\n\nDISPLAY=:0 /usr/gfx/setmon -s g 72Hz\nDISPLAY=:0 /usr/gfx/stopgfx\nDISPLAY=:0 /usr/gfx/startgfx\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ba77d4fa-1f77-4350-8f87-85a060d54512
encoding: FLOAT32
metadata:
{"source": "Drift/Intro", "chroma:document": "Denne siden er trolig litt utdatert\n\n\u00c5 v\u00e6re drifter er i praksis det samme som \u00e5 kjenne rotpassordet p\u00e5 PVV. Man slutter \u00e5 v\u00e6re drifter n\u00e5r man har glemt passordet og ikke gidder \u00e5 opps\u00f8ke noen for \u00e5 l\u00e6re det p\u00e5 nytt. Mer er det ikke \u00e5 si om den saken!\n\n \u00c5 bli drifter \n\nFor \u00e5 f\u00e5 tilgang til rotpassordet m\u00e5 du skrive under p\u00e5 et passordskjema og bli godkjent av driftskoordinator. Dette er en ganske l\u00f8s prosess, og krever hovedsaklig bare at du ikke er helt ny og at du ikke har gjort noe veldig dumt i det siste.\n\nN\u00e5r du s\u00e5 har f\u00e5tt passordet er det f\u00f8rste du vil gj\u00f8re \u00e5 legge deg selv til i driftslisten. Det er ingen skikkelig gruppe for drift, men det er et alias som s\u00f8rger for at folk f\u00e5r mail adressert til drift. Hvis du er heldig har \"headhunteren\" din lagt deg til, hvis ikke gj\u00f8r du det selv. co/edit/diff/ci-stegene i eksempelet under er kjernen i RCS-bruk, s\u00e5 hvis du ikke er vant til det fra f\u00f8r vil du bli det fort."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2739362c-65f3-4268-acb3-e024707ccd8a
encoding: FLOAT32
metadata:
{"source": "Drift/Intro", "chroma:document": "<nowiki>\nroot@microbel:~$ cd /etc\n... alts\u00e5 p\u00e5 microbel, som root\nroot@microbel:/etc$ <editor> /etc/aliases\n... legg til deg selv i listen for drift\nroot@microbel:/etc$ git diff /etc/aliases\n... sjekk at endringene stemmer\nroot@microbel:/etc$ git add /etc/aliases\nroot@microbel:/etc$ git commit\n... ferdig\n</nowiki>\n\nDa er du p\u00e5 driftlisten (drift@pvv) og f\u00e5r kose deg med spennende epost om alt mellom himmel og jord. Det er et par andre lister som du b\u00f8r vite om: os-drift (alt mulig rart av automatiske rapporter fra maskinene), mail-drift (samlepunkt for postmaster og andre standardadresserer), pvv (styret) og cert (som heller ikke er drift). De to f\u00f8rste har du sannsynligvis ikke lyst til \u00e5 v\u00e6re p\u00e5, og de to siste skal man velges til.\n\n Kjekt \u00e5 vite \n\nDrifting er mye det samme om man har sin egen maskin eller om man drifter maskiner for andre, bortsett fra at det siste tilfellet gjerne tryller frem flere problemer og st\u00f8rre konsekvenser."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: fd1902cb-6a0b-4695-8a2c-a51bfda4169b
encoding: FLOAT32
metadata:
{"source": "Drift/Intro", "chroma:document": "For \u00f8yeblikket er PVV inne i en debian/ubuntu-fase. De fleste nye maskinene kj\u00f8rer en av disse, deriblant microbel (nfs og mail), tvilling (ogs\u00e5 www) og horisont (login og *sql). Mye av den underliggende infrastrukturen kj\u00f8rer p\u00e5 gamle maskiner, og disse har gjerne BSD eller Solaris. Der finner vi dvask (dns), brutus (dns, dhcp), malina (yp) og brutus (yp) med flere. Det er godt mulig det har skjedd endringer siden dette ble skrevet, s\u00e5 sjekk siden Maskiner for litt mer p\u00e5litelig informasjon.\n Generelt brukes RCS for \u00e5 versjonere og sikre konfigurasjonsfiler av alle typer.\n Ting som skal kopieres til mange (eller alle) maskiner h\u00e5ndteres for \u00f8yeblikket av rdist, men her er det planlagt endringer.\n Vi har b\u00e5de yp og kerberos, men kdcen er enn\u00e5 ikke tatt s\u00e6rlig i bruk.\n Til printing brukes cups\n Mail h\u00e5ndteres av exim og dovecot"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4050cb6c-593c-4e50-aeed-fcc98e98eefc
encoding: FLOAT32
metadata:
{"source": "Drift/Intro", "chroma:document": "Hvis du leter etter konfigurasjonsfiler, se i /etc/. Hvis du vil ha logger, sjekk /var/log/, og husk p\u00e5 at de fleste loggene krever at du er logget inn som root.\n\nSkal du oppdatere noe i DNS m\u00e5 du inn p\u00e5 dvask. dvask er en veldig gammel og skr\u00f8pelig maskin. Det g\u00e5r an \u00e5 logge inn via ssh, men da m\u00e5 du belage deg p\u00e5 et par minutter ventetid. Det er ogs\u00e5 mulig \u00e5 logge inn via seriellkonsoll p\u00e5 octopus. Noe raskere, men har sine egne problemer.\n\nHvis microbel f\u00e5r problemer g\u00e5r det meste av PVV ned (microbel er diskserver). Dette f\u00f8rer gjerne til at folk sender mail til drift om at ting ikke virker. microbel er ogs\u00e5 mailserver, s\u00e5 mailen kommer typisk ikke fram f\u00f8r problemet er l\u00f8st.\n\nServerrommet har l\u00e5s p\u00e5 d\u00f8ra. Det er eget skjema for folk som vil ha n\u00f8kkel, men p\u00e5 dagtid er det som regel lett \u00e5 f\u00e5 tak i noen med n\u00f8kkel hvis rommet ikke allerede er \u00e5pent."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 63e7f678-6c5f-489e-9dd7-aa67ad688817
encoding: FLOAT32
metadata:
{"source": "Drift/Intro", "chroma:document": "Serverrommet har l\u00e5s p\u00e5 d\u00f8ra. Det er eget skjema for folk som vil ha n\u00f8kkel, men p\u00e5 dagtid er det som regel lett \u00e5 f\u00e5 tak i noen med n\u00f8kkel hvis rommet ikke allerede er \u00e5pent.\n\nPVV har som oftest mye ledig hardware. Det meste er arvet fra NTNU eller lokale firmaer. Ikke det siste og beste, men duger bra til v\u00e5r bruk. Hvis du har lyst til \u00e5 sette opp en ny boks er det stort sett snakk om \u00e5 gj\u00f8re det. Hvis du setter opp en s\u00e6rt OS er det fare for at ingen andre vil ta i det, s\u00e5 da b\u00f8r du belage deg p\u00e5 \u00e5 h\u00e5ndtere oppdateringer og sikkerthet p\u00e5 egenh\u00e5nd. Nye tjenester kan noen ganger settes opp p\u00e5 bokser som allerede er i bruk, hvis du ikke f\u00f8ler for \u00e5 sette opp en ny fra bunnen av.\n\nSist men ikke minst, ikke v\u00e6r redd for \u00e5 sp\u00f8rre. Det er mange som ikke lenger har tid til \u00e5 v\u00e6re fysisk p\u00e5 PVV, men som f\u00f8lger med p\u00e5 epost, IRC eller news og kan svare p\u00e5 sp\u00f8rsm\u00e5l og gi r\u00e5d om nye prosjekter.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ec44f49f-bd74-4894-84c6-227d478c9968
encoding: FLOAT32
metadata:
{"source": "Drift/Kerberos", "chroma:document": "Generell Informasjon om Kerberos \n\nHer er en fin intro til hvordan Kerberos fungerer :\n\nhttps://tldp.org/HOWTO/pdf/Kerberos-Infrastructure-HOWTO.pdf\n\n Feils\u00f8king \n\nOm kerberos slutter \u00e5 virke p\u00e5 en maskin, pr\u00f8v \u00e5 logge inn p\u00e5 den med SSH-n\u00f8kler og kj\u00f8re kinit. kinit vil muligens gi en feilmelding som g\u00e5r an \u00e5 forst\u00e5. Eksempel:\n\nknuta@skrott:~$ kinit\nknuta@PVV.NTNU.NO's Password:\nkinit: krb5_get_init_creds: Too large time skew\n\n Nye kerberos-klienter \n\nLogg inn p\u00e5 maskinen.\n\ninstaller heimdal:\n<nowiki>\nberners-lee:~# apt install heimdal-clients libpam-krb5\n</nowiki>\n\nLast ned keytab (den blir generert automatisk)\n<nowiki>\nberners-lee:~# ktutil get -p knuta/admin host/berners-lee.pvv.ntnu.no\n</nowiki>\n\nSom regel er du ferdig n\u00e5r du har kommet hit. Nyere Debian og Ubuntu setter selv om pam om du installerer libpam-krb5. I s\u00e5 fall trenger du ikke tenke p\u00e5 det nedenfor."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 095318a9-0dd1-4081-8e9d-02393b52465f
encoding: FLOAT32
metadata:
{"source": "Drift/Kerberos", "chroma:document": "Som regel er du ferdig n\u00e5r du har kommet hit. Nyere Debian og Ubuntu setter selv om pam om du installerer libpam-krb5. I s\u00e5 fall trenger du ikke tenke p\u00e5 det nedenfor.\n\nKonfigurer pam. Oppsettet kan for eksempel se slik ut p\u00e5 en debian-maskin:\n/etc/pam.d/common-account:<nowiki>\naccount required        pam_krb5.so     minimum_uid=1000\naccount required        pam_unix.so\n</nowiki>\n\n/etc/pam.d/common-auth:<nowiki>\nauth    sufficient      pam_krb5.so     minimum_uid=1000\nauth    required        pam_unix.so nullok_secure\n</nowiki>\n\n/etc/pam.d/common-password:<nowiki>\npassword        sufficient      pam_krb5.so     minimum_uid=1000\npassword   required   pam_unix.so nullok obscure md5\n</nowiki>\n\n/etc/pam.d/common-session:<nowiki>\nsession optional        pam_krb5.so     minimum_uid=1000\nsession required        pam_unix.so\n</nowiki>\n\n Installasjon av KDC (Kerberos-server) \n\nMERK: En KDC er en Kerberos-server. Dette kapittelet har alts\u00e5 ikke noe med de \u00f8vrige maskinene \u00e5 gj\u00f8re"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4af8122b-3d51-42da-9f5a-820b9cfe6020
encoding: FLOAT32
metadata:
{"source": "Drift/Kerberos", "chroma:document": "Installasjon av KDC (Kerberos-server) \n\nMERK: En KDC er en Kerberos-server. Dette kapittelet har alts\u00e5 ikke noe med de \u00f8vrige maskinene \u00e5 gj\u00f8re\n\nRediger /etc/hosts s\u00e5 public-ipen (f.eks. 129.241.210.168) peker p\u00e5 hostnavnet til kdc, ellers virker det ikke.\n\nInstaller heimdal-clients og heimdal-kdc\n<nowiki>\naptitude install heimdal-clients heimdal-kdc\n</nowiki>\n\nLag symlink (p\u00e5 grunn av en bug i heimdal-kdc): <nowiki>\nln -s /etc/heimdal-kdc/kadmind.acl /var/lib/heimdal-kdc/\n</nowiki>\n\nRediger /etc/heimdal-kdc/kdc.conf og sett f\u00f8lgende opsjoner: <nowiki>\n[password_quality]\nmin_length = 8\n\n[kadmin]\ndefault_keys = aes256-cts-hmac-sha1-96:pw-salt aes128-cts-hmac-sha1-96:pw-salt des3-cbc-sha1:pw-salt arcfour-hmac-md5:pw-salt\n</nowiki>\n\nLogg inn lokalt (siden det ikke finnes noen adminbrukere enda)\n<nowiki>\nasgard:~# kadmin -l\nkadmin> init PVV.NTNU.NO\nRealm max ticket life [unlimited]:\nRealm max renewable ticket life [unlimited]:\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 25baaeee-04b7-4d3c-a88f-784e0b2286db
encoding: FLOAT32
metadata:
{"source": "Drift/Kerberos", "chroma:document": "Juster default-innstillingene litt\n<nowiki>\nkadmin> modify -a -disallow-all-tix,requires-pre-auth default\nkadmin> get default\n            Principal: default@PVV.NTNU.NO\n    Principal expires: never\n     Password expires: never\n Last password change: 2009-06-16 18:16:07 UTC\n      Max ticket life: 1 day\n   Max renewable life: 1 week\n                 Kvno: 1\n                Mkvno: 0\nLast successful login: never\n    Last failed login: never\n   Failed login count: 0\n        Last modified: 2009-06-16 18:18:43 UTC\n             Modifier: kadmin/admin@PVV.NTNU.NO\n           Attributes: requires-pre-auth\n             Keytypes: aes256-cts-hmac-sha1-96(pw-salt), aes128-cts-hmac-sha1-96(pw-salt), des3-cbc-sha1(pw-salt), arcfour-hmac-md5(pw-salt)\n          PK-INIT ACL: \n              Aliases: \n</nowiki>\n\nLag deg en admin-principal (se eget kapittel)\n\nLage admin-principal\n\nLogg inn som root p\u00e5 balduzius (via SSH fra sleipner)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f8f27206-395f-4ab8-9efd-369c30e22b97
encoding: FLOAT32
metadata:
{"source": "Drift/Kerberos", "chroma:document": "Lag deg en admin-principal (se eget kapittel)\n\nLage admin-principal\n\nLogg inn som root p\u00e5 balduzius (via SSH fra sleipner).\n\n<nowiki>\nasgard:~# kadmin -l\nkadmin> add knuta/admin\nMax ticket life [1 day]:\nMax renewable life [1 week]:\nPrincipal expiration time [never]:\nPassword expiration time [never]:\nAttributes [requires-pre-auth]:\nknuta/admin@PVV.NTNU.NO's Password: \nVerifying - knuta/admin@PVV.NTNU.NO's Password: \n</nowiki>\n\nRediger /etc/heimdal-kdc/kadmind.acl og legg til f\u00f8lgende:<nowiki>\nknuta/admin all\n</nowiki>\n\nLag en ny lokalbruker p\u00e5 sleipner\n$ sudo useradd -m knuta\n\nLegg brukeren til i sudo-gruppen\n$ sudo usermod -a -G sudo knuta\n\nLogg inn fra en annen maskin\n$ ssh knuta@sleipner\n\nSleipner vil kopiere alt du trenger fra skel, og klone de aktuelle repositoriene. (feks \"~/pillar\" og \"~/salt\".)\nOm dette ikke virker, kj\u00f8r /usr/local/bin/prepare-saltmaster-userdir manuelt."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d6e890c9-e529-4acf-aa05-3cc916f65bbd
encoding: FLOAT32
metadata:
{"source": "Drift/Mail", "chroma:document": "English\n\n Sammendrag av the viktigste \n\nPVV st\u00f8tter bare kryptert overf\u00f8ring av mail, b\u00e5de ved henting og sending.\n\n POP: pop.pvv.ntnu.no - port 995\n IMAP: imap.pvv.ntnu.no - port 993\n SMTP: smtp.pvv.ntnu.no - port 25, 465 eller 587\n Microbel kj\u00f8rer Dovecot - standardportene (110, 143, 993, 995)\n\n Informasjon om bruk av mailsystemet \n\n Bruk av imap og pop3 p\u00e5 PVV (Lesing av epost fra utenforst\u00e5ende maskin)\n Sikker sending av epost fra eksternt nett (Autentisert SMTP)\n Styring av innkommende mail ved hjelp av ~/.forward\n Personlig mailfiltrering p\u00e5 PVV\n Informasjon om SMTP-time filtrering for alle brukere\n Oppretting av maillister i Mailman\n Hvordan konvertere til Maildir\n Om innboksformatene mbox og Maildir\n Bouncesignering for antispam (for avanserte brukere)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8815828d-2e57-44b1-afbc-7f2ad1a48c88
encoding: FLOAT32
metadata:
{"source": "Drift/Mail", "chroma:document": "Informasjon til driftere av mailsystemet \n Administrering av epostlistene\n Nyttige kommandoer i Exim\n Om Exim-oppsettet p\u00e5 PVV\n Minimalt mailoppsett for PVV-maskiner\n Migrere/oppgradere mailman mellom to maskiner\n Sporing av spammere\n\n Historiske data \nInformasjonen nedenfor gjelder det forrige mailsystemet til PVV, og er ikke lenger korrekt. Den inkluderes s\u00e5 nysgjerrige sjeler kan se hvordan det var.\n\n Procmailbruk p\u00e5 PVV\n Spamfiltrering p\u00e5 PVV\n Om Qmail p\u00e5 PVV\n\n Maintenance/Mail \n\n Summary of the most important things \n\nPVV only supports encrypted transmission of email, both at fetching and delivery. It can therefore be useful to install PVVs SSL-Certificate.\n\n POP: pop.pvv.ntnu.no - port 995\n IMAP: imap.pvv.ntnu.no - port 993\n SMTP: smtp.pvv.ntnu.no - port 25, 465 or 587\n\n Information About use of the Mail System"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b1fef86e-c30f-41c3-b917-0ad0b0b0bd39
encoding: FLOAT32
metadata:
{"source": "Drift/Mail", "chroma:document": "POP: pop.pvv.ntnu.no - port 995\n IMAP: imap.pvv.ntnu.no - port 993\n SMTP: smtp.pvv.ntnu.no - port 25, 465 or 587\n\n Information About use of the Mail System \n\n Use of imap and pop3 at PVV (Reading of email from external machine)\n Secure sending of email from external net (Authenticated SMTP)\n Management of incoming mail with ~/.forward\n Personal filtering of mail at PVV\n Information about SMTP-time filtering for all users\n Creation of mailing lists in Mailman\n How to convert to Maildir\n About the inbox formats mbox and Maildir\n Bounce-signing for anti-spam (for advanced users)\n\n Information for Maintainers of the Mail System \n Administration of the mailing lists\n Useful commands in Exim\n About the Exim-setup at PVV\n Minimal mail setup for PVV-macines\n Migrating/upgrading mailman between two machines\n\n Historical data \n\nThe information below is related to PVVs previous mail system, and is no longer correct. It is included so that curious should can see how it was."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d971166e-7627-4125-a992-047f79cbb0a1
encoding: FLOAT32
metadata:
{"source": "Drift/Mail", "chroma:document": "Historical data \n\nThe information below is related to PVVs previous mail system, and is no longer correct. It is included so that curious should can see how it was.\n\n Procmail use at PVV\n Spam filtering at PVV\n About Qmail at PVV\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e6aa8f7e-d89a-42a5-a0ae-d1d58dde9e52
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Autentisert SMTP", "chroma:document": "Dette dokumentet handler om autentisert sending av epost med PVV sin epost-tjener. For epost-mottak, se Drift/Mail/IMAP POP3\n\nVi har satt opp autentisert og kryptert epost-sending p\u00e5 PVV, og du kan sette opp smtp.pvv.ntnu.no som din faste tjener for sending av all din epost. \n\nAutentisert SMTP tilbys over port 25 og port 587 (begge med TLS-tilbud). Noen eldre epostklienter, som Microsoft Outlook, vil ha SSL fra start og bruker port 465. I begge tilfeller trenger du PVV sitt SSL-Sertifikat.\n\nHvis du vil sende epost fra en maskin utenfor PVV sitt nett har du tre muligheter:\n Benytte epost-tjeneren til nettleverand\u00f8ren for nettet du sitter p\u00e5, for eksempel smtp.stud.ntnu.no (Studby), smtp.broadpark.no (?NextGentel) eller smtp.online.no (Telenor)\n SSH-tunnell til PVV\n Autentisert og kryptert SMTP\n\nHvis du sitter p\u00e5 PVV sitt nett er denne autentiseringen valgfri.\n\n Oppsett \nDe fleste moderne epost-klienter st\u00f8tter autentisert epost-sending, noe som settes opp i konto-instillingene dine."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 485eae7e-3837-4ca1-a9fd-7ee92e00354d
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Autentisert SMTP", "chroma:document": "Hvis du sitter p\u00e5 PVV sitt nett er denne autentiseringen valgfri.\n\n Oppsett \nDe fleste moderne epost-klienter st\u00f8tter autentisert epost-sending, noe som settes opp i konto-instillingene dine.\n\nHusk: F\u00f8rst b\u00f8r du verifisere og innstallere PVV sitt SSL-Sertifikat og starte epost-programmet ditt p\u00e5 nytt.\n\nHer er noen noen eksempler p\u00e5 oppsett:\n\n ESMTP \nESMTP er en enkel liten mailserver for laptoper og andre maskiner som bare skal sende mail via smarthost. Kan \nkonfigureres for hver bruker, og l\u00f8ser problemet med mail-sending for mutt og alle programmer som sender med `/usr/sbin/sendmail`\n\nEksempel p\u00e5 ~/.esmtprc\n<nowiki>\nidentity=einarr@pvv.ntnu.no\n  hostname = smtp.pvv.ntnu.no\n  username = einarr\n  password = SuPeRHeMmElIg\n  starttls = enabled\n  default\n</nowiki>\n\n KMail \nDet enkleste er \u00e5 importere PVV sitt SSL-Sertifikat i Konqueror. (Settings -> Configure Konqueror -> Crypto -> SSL Signers -> Import... ) Velg \u00e5 la sertifikatet ogs\u00e5 gjelde for KMail.\n\nFile:konqueror_crypto.jpg"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: eaeeadc3-0840-423c-856c-0a4489f36bce
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Autentisert SMTP", "chroma:document": "File:konqueror_crypto.jpg\n\nG\u00e5 s\u00e5 inn i Kmail og sett opp en ny sendings-konto (SMTP).\n\nFyll ut tjenernavn og port og fyll ut brukernavn og passord.\n\nFile:kmail_authsmtp1.jpg\n\nVelg fanen Security og klikk p\u00e5 \"Check what the server supports\". \n\nFile:kmail_authsmtp2.jpg\n\nAnbefalt avkrysning er TLS og PLAIN\n\n Mac Mail \nFile:mac_mail_auth.jpg\n\n Outlook Express \nFile:authpvv1.jpg\n\nSett utg\u00e5ende tjener som smtp.pvv.ntnu.no\n\nKryss av for at du vil bruke autentisert sending (\"My server requires authentication\"), men ikke kryss av p\u00e5 \"Log on using Secure Password Authentication\".\n\nKlikk p\u00e5 Settings... og sjekk at du bruker samme passord for sending og mottak.\n\nFile:authpvv2.jpg\n\nBruker samme passord\n\nFile:authpvv3.jpg\n\nHak av for at du vil bruke SSL til \u00e5 sende epost. Ellers f\u00e5r du ikke lov til \u00e5 sende via smtp.pvv.ntnu.no n\u00e5r du er utenfor PVV sitt nett. Outlook vil bruke port 465 til sikker sending, selv om du ikke skriver dette inn."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 65c94280-9206-4e0b-bddd-04cb1d74c532
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Autentisert SMTP", "chroma:document": "S\u00e5 er det bare \u00e5 ordne innstillingene for mottak (Drift/Mail/IMAP POP3).\n\n Pine \nNB! Merk at dette gjelder for brukere som bruker Pine p\u00e5 en maskin som ikke tilh\u00f8rer PVV. Om du bruker Pine som er installert p\u00e5 en av PVVs maskiner er det ikke noe poeng i \u00e5 bruke autentisert SMTP.\n\nEtter \u00e5 ha installert PVVs SSL-Sertifikat, rediger ~/.pinerc. Bytt ut linjen med smtp-server= og erstatt den med:<nowiki>\nsmtp-server=smtp.pvv.ntnu.no:465/ssl/user=mittbrukernavn\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f9d7ef3e-b08c-4448-905a-ec33e04a4850
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Bouncesignering", "chroma:document": "PVV st\u00f8tter bouncesignering, som beskrevet p\u00e5 . \n\nForm\u00e5let med bouncesignering er \u00e5 eliminere falske bouncer. Det vil si feilmeldinger du mottar fordi spammere bruker din e-post-adresse som falsk avsenderadresse. Du b\u00f8r kun aktivere bouncesignering om dette er et problem du sliter med.\n\nFor at du skal kunne bruke bouncesignering er det viktig at absolutt all din utg\u00e5ende e-post sendes fra v\u00e5r mailserver. Dersom dette ikke er tilfelle m\u00e5 du ikke sl\u00e5 p\u00e5 denne funksjonaliteten.\n\nF\u00f8lgende m\u00e5ter \u00e5 sende utg\u00e5ende e-post p\u00e5 g\u00e5r via PVVs server:\n PVVs webmail\n E-post-programmer som kj\u00f8res direkte p\u00e5 PVVs maskiner\n E-post-programmer som er satt opp til \u00e5 bruke smtp.pvv.ntnu.no som utg\u00e5ende server (f.eks. vha ../Autentisert_SMTP:Autentisert SMTP)\n\nPS! Om du er usikker, ikke sl\u00e5 dette p\u00e5. Dette er hovedsaklig funksjonalitet som er tiltenkt avanserte brukere.\n\nFor \u00e5 sl\u00e5 p\u00e5 bouncesignering, opprett f\u00f8lgende fil i ditt hjemmeomr\u00e5de: <nowiki>\n~/.return-path-sign\n</nowiki>\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e5addff8-204a-422c-acf0-92b8fd8e7fc7
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Exim-kommandoer", "chroma:document": "Nyttige kommandoer i exim4 \n\nListe opp mail: <nowiki>\nmailq\n</nowiki>\n\nLese headere til mailen med ID 1FD29R-0002LL-9L (-Mvh = \"view headers\"): <nowiki>\nexim4 -Mvh 1FD29R-0002LL-9L\n</nowiki>\n\nSlette mailen med ID 1FD29R-0002LL-9L: <nowiki>\nexim4 -Mrm 1FD29R-0002LL-9L\n</nowiki>\n\nThawe (sl\u00e5 av \"frozen\") p\u00e5 mailen med ID 1FD29R-0002LL-9L: <nowiki>\nexim4 -Mt 1FD29R-0002LL-9L\n</nowiki>\n\nFinne ut hvordan mailen til en gitt adresse leveres: <nowiki>\nexim4 -bt nobody@pvv.org\n</nowiki>\n\n Loggtygging \n\nVis logginnslag som gjelder 1FD29R-0002LL-9L: <nowiki>\ngrep 1FD29R-0002LL-9L /var/log/exim4/*log\n</nowiki>\n\nSjekk hvilken mail til $USER som har blitt rejectet: <nowiki>\ngrep -i \"rejected RCPT <$USER[+@-]\" /var/log/exim4/mainlog\n</nowiki>\n\nFinn all mail der avsender nevner $FOO: <nowiki>\ngrep -i \"<=.*$FOO\" /var/log/exim4/mainlog|cut -d\" \" -f3|grep -f- /var/log/exim4/mainlog\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: cbbe9bd0-db67-478e-8326-e3523ea8be89
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Exim-kommandoer", "chroma:document": "Finn all mail der avsender nevner $FOO: <nowiki>\ngrep -i \"<=.*$FOO\" /var/log/exim4/mainlog|cut -d\" \" -f3|grep -f- /var/log/exim4/mainlog\n</nowiki>\n\nTilsvarende, men for gzippet logg (zgrep er litt \"begrenset\"): <nowiki>\nzcat /var/log/exim4/mainlog.2.gz | grep -e `zgrep -i \"<=.*$FOO\" /var/log/exim4/mainlog.2.gz|cut -d' ' -f3|perl -e 'print join \" -e \",<>'`\n</nowiki>\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 37d4c254-6647-4a55-b6ec-a9748ac38894
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Exim-oppsett", "chroma:document": "Konfigurasjonsfiler \nKonfigurasjonen til Exim ligger i /etc/exim4. Den relevante konfigurasjonen er f\u00f8lgende:\n\n update-exim4.conf.conf Noen variabler som substitueres inn andre steder  conf.d/ Konfigurasjonsfilen, splittet i flere kataloger og filer \n\nN\u00e5r man gj\u00f8r endringer i konfigurasjonen gj\u00f8r man f\u00f8rst endringer i ovennevnte (ved \u00e5 enten redigere, opprette eller slette filer), for deretter \u00e5 kj\u00f8re programmet update-exim4.conf (ja, med .conf p\u00e5 slutten), som sl\u00e5r sammen alle filene og legger dem et lurt sted der exim leser dem.\n\nN\u00e5r du har oppdatert konfig, husk \u00e5 passe p\u00e5 at exim blir skikkelig restartet. Det har hendt at /etc/init.d/exim4 restart ikke restartet alle prosesser, s\u00e5 for sikkerhets skyld b\u00f8r du kj\u00f8re /etc/init.d/exim4 stop, drepe eventuelle gjenlevende prosesser, for deretter \u00e5 kj\u00f8re /etc/init.d/exim4 start."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7907847f-a521-45d9-8839-7b63949e567a
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Exim-oppsett", "chroma:document": "Katalogene under conf.d \nKatalogene under conf.d er delt inn etter konsept, og hver av dem havner i en separat seksjon i exim4-konfigurasjonen. Eksempelvis er router og transport separate deler av konfigurasjonen.\n\n Hvordan en mail beveger seg gjennom systemet \n\nHer kunne det godt komme et fancy flowchart, men inntil videre f\u00e5r dere lese i http://www.exim.org/exim-html-current/doc/html/spec_html/ch03.html (vi kj\u00f8rer versjon 4.62(?))\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6f21a175-f8e5-4f06-9a4e-b17f83ab80af
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "P\u00e5 PVV kan du bruke imap eller pop3 til lesing av epost. Kun kryptert overf\u00f8ring av epost er st\u00f8ytta - dvs. imaps og pop3s. Dette er gjort fordi vanleg pop3 og imap overf\u00f8rer ogs\u00e5 passordet ditt i klartekst, og det er noko vi ikkje ynskjer. (Av same grunn tillet vi ikkje ukryptert telnet eller ftp til kontoen din, men du m\u00e5 i staden bruke ssh og sftp.)\n\nDei aller, aller fleste moderne epost-klientar st\u00f8ytter bruk av kryptert imap eller pop3. Du m\u00e5 gjere nokre endringar i oppsettet ditt samanlikna med vanleg imap og pop3.\n\nPS: Merk at IMAP og POP3 er for mottak av e-post. Viss du skal sende e-post heimanfr\u00e5 m\u00e5 du nytte ../Autentisert SMTP hos oss eller nytte SMTP-serveren til nettleverand\u00f8ren din. Dette kan til d\u00f8mes vere smtp.stud.ntnu.no (Studby), smtp.broadpark.no (NextGentel) eller smtp.online.no (Telenor). Unders\u00f8k med Internett-leverand\u00f8ren din for \u00e5 f\u00e5 rett adresse."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d7eec24c-17c9-4ae7-8ed5-00008f858909
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "Oppsett \nPVVs imap- og pop3-servere heiter h\u00f8vesvis imap.pvv.ntnu.no og pop.pvv.ntnu.no. For tida er dette tilfeldigvis p\u00e5 same maskin, men det er ingen garanti for at det vil vere s\u00e5nn i framtida.\n\nDet kan variere litt kva den krypterte varianten av imap og pop3 heiter i ditt epost-program, men omgrep som secure, SSL, sikker eller kryptert kan vere gode gjett.\n\nDet kan v\u00e6re lurt \u00e5 installere PVV sitt SSL-Sertifikat.\n\nP\u00e5 Infoweb kan du finne informasjon om kordan du sett opp kryptert imap og kryptert pop3. (Artiklane er skrive av Orakeltenesta ved NTNU. Gje gjene tilbakemelding direkte til dei om du finn feil eller manglar i artiklane - eller berre vil takke dei :) Orakeltenesta har dog ikkje ansvar for brukarst\u00f8ytte for PVV.)\n\nHugs at det er restriksjonar p\u00e5 kven som f\u00e5r bruke PVVs (eller NTNUs) smtp-server til utg\u00e5ande epost, s\u00e5 punktet om smtp-server m\u00e5 du modifisere til \u00e5 passe din eigen ISP. Derimot er det ingen restriksjonar p\u00e5 bruken av IMAP og POP3."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 514db2c2-bd68-4c64-ae4d-d7058d3e95df
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "Viss du f\u00e5r feilmeldingar eller opplever merkelege ting n\u00e5r du les eposten din med pop3 eller imap, kan du ta ein titt p\u00e5 sida for Client Issues hos dei som har lagd imap/pop3-serveren.\n\n Pine \nDette er ~/.pinerc-syntaksen for \u00e5 legge til PVV-imap i folderlista di i Pine:\n\n<nowiki>\n# Innboks\ninbox-path={imap.pvv.ntnu.no/ssl}INBOX\n# alle dei andre\nfolder-collections={imap.pvv.ntnu.no/ssl}[]\n</nowiki>\nDersom du ogs\u00e5 vil ha tilgang til lokal mail i folderen ~/Mail, bruk:\n\n<nowiki>\nfolder-collections=Mail/[], {imap.pvv.ntnu.no/ssl}[]\n</nowiki>\n(Dette vil bare fungere om du bruker en av PVVs maskiner eller har importert PVVs SSL-Sertifikat. Om du av en eller annen grunn ikke har mulighet til \u00e5 gj\u00f8re dette, bytt ut \"/ssl\" med \"/ssl/novalidate-cert\".)\n\nDet er mulig du m\u00e5 subscribe til foldere f\u00f8r de listes opp.\n\n Passordl\u00f8s IMAP med Pine"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 75f4c5da-93e3-4d1e-81c8-6a70b26d3d6e
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "Det er mulig du m\u00e5 subscribe til foldere f\u00f8r de listes opp.\n\n Passordl\u00f8s IMAP med Pine \n\nN\u00e5r du bruker IMAP med pine vil du oppleve \u00e5 bli\nspurt om passord hver gang du starter pine. En del brukere synes dette\ner plagsomt. I f\u00f8lge dokumentasjonen til pine skal det g\u00e5 an \u00e5 kj\u00f8re\nIMAP over SSH, og da kan man sette opp ssh-n\u00f8kler s\u00e5 man kan ssh-e\npassordl\u00f8st til imap-serveren. Vi har imidlertid ikke klart \u00e5 f\u00e5 dette\ntil \u00e5 virke. I f\u00f8lge det vi har funnet skal oppsettet v\u00e6re ca. slik:\n\n<nowiki>\ninbox-path={imap.pvv.ntnu.no/secure}INBOX\nfolder-collections={imap.pvv.ntnu.no/secure}[]\nssh-command='%s %s -q -l %s /usr/local/bin/%s-ssh'\nssh-path=/usr/bin/ssh\n</nowiki>\n\nVi har som sagt ikke f\u00e5tt det til, men du kan pr\u00f8ve.\n\nEn annen l\u00f8sning for \u00e5 slippe \u00e5 skrive passord s\u00e5 ofte er \u00e5 kj\u00f8re Pine i\nscreen ;-)\n\n Mutt \nDette er et fungerende oppsett for .muttrc. Det er basert p\u00e5 Mutts egen veiledning.\n\n<nowiki>\n### IMAP-oppsett"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f4a592a0-5cf6-44ef-af05-3afe52e84ac7
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "Mutt \nDette er et fungerende oppsett for .muttrc. Det er basert p\u00e5 Mutts egen veiledning.\n\n<nowiki>\n### IMAP-oppsett\n\nset imap_headers = 'X-Spam-Report'\nset imap_passive = no\n#set imap_user = 'pvvbruker'\n#set imap_pass = ''\nset mbox_type = 'Maildir' # default: 'mbox'\n#set mail_check = 5\n\n# Se http://wiki.pvv.ntnu.no/pvv/Drift/Mail/IMAP_POP3\n#set tunnel=\"ssh -q imap.pvv.ntnu.no /usr/local/bin/imap-ssh\"\n\nset folder = 'imaps://imap.pvv.ntnu.no/'\nset spoolfile = '='\nset postponed = '=Drafts'\nset record = '=Sent'\n# Legg til alle postbokser du mottar noe i her, f.eks. =Epostlister\nmailboxes =\n\n# La bytting mellom mapper og flytting/kopiering bruke mailboxes.\nmacro index c \"<change-folder>?<toggle-mailboxes>\" \"open a different folder\"\nmacro pager c \"<change-folder>?<toggle-mailboxes>\" \"open a different folder\"\nmacro index C \"<copy-message>?<toggle-mailboxes>\" \"copy a message to a mailbox\"\nmacro index M \"<save-message>?<toggle-mailboxes>\" \"move a message to a mailbox\""}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8d1cb2d2-a62d-41ed-a238-fa226e4dd96e
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "# For \u00e5 ha mulighet til \u00e5 tvinge henting av epost, skru p\u00e5 denne og bruk I:\n#bind index I imap-fetch-mail\n\n# Disse kan gj\u00f8re IMAP langt raskere:\n#set header_cache = '~/.mutt/headercache/'\n#set message_cachedir = '~/.mutt/bodycache/'\n</nowiki>\n\n Brannvegg \nViss du m\u00e5 opne eller f\u00e5 opna ein brannvegg for \u00e5 kunne bruke imaps og pop3, er det portane 993 (imaps) og 995 (pop3s) som brukast. Til samanlikning er det port 143 (imap) og 110 (pop3) for dei ukrypterte variantane.\n\n Om tenesta \nHer kjem litt teknisk informasjon om tenesta. Viss du er usikker p\u00e5 kva det betyr, treng du sannsynlegvis ikkje lese det - men p\u00e5 den annen side kan det jo vere l\u00e6rerikt :) Ang. format p\u00e5 mailfoldere s\u00e5 har tidlegare imap/pop3-servere p\u00e5 PVV berre st\u00f8ytta mbox, og viss du er usikker p\u00e5 kva du bruker, er det nok mbox."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 315b6f63-aa32-4fd8-9952-d2fc94ce5444
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "PVV bruker Dovecot for \u00e5 tilby imap og pop3. Dovecot st\u00f8ytter mailboksar i b\u00e5de mbox og maildir-format, noko ingen andre imap/pop3-servere gjer. Dermed kan du bruke webmail eller imap og pop3 generelt uansett om du har vald \u00e5 bruke mbox eller maildir til \u00e5 lagre eposten i.\n\n IMAP gjennom SSH-tunnel \nDet er mulig \u00e5 kj\u00f8re IMAP over SSH fremfor \u00e5 bruke TLS til port 993. Koble til decibel og kj\u00f8r /etc/dovecot/imap-wrapper.sh. Fordelen er at du kan bruke ssh-agent for autentisering og at du slipper \u00e5 \u00e5pne for port 993 i brannmuren. Ulempen er at du bare f\u00e5r deler av konfigurasjonen til Dovecot. I skrivende stund ser det ikke ut til \u00e5 v\u00e6re noe problem, men det kan dukke opp endringer senere. Denne l\u00f8sningen er derfor ikke en st\u00f8ttet PVV-tjeneste.\n\nDette kan settes opp i epostklienten mutt slik:\n<nowiki>\nset tunnel=\"ssh -q imap.pvv.ntnu.no /usr/local/bin/imap-ssh\"\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 89cbcd9f-86ff-416e-8104-6c5339402eb1
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/IMAP POP3", "chroma:document": "Dette kan settes opp i epostklienten mutt slik:\n<nowiki>\nset tunnel=\"ssh -q imap.pvv.ntnu.no /usr/local/bin/imap-ssh\"\n</nowiki>\n\nHvis du legger inn dette i .ssh/config, kan flere SSH-innlogginger dele en TCP-forbindelse. Det gj\u00f8r at tilkobling b\u00e5de for IMAP og andre ting g\u00e5r meget fort:\n\n<nowiki>\nHost decibel.pvv.ntnu.no\n  ControlMaster auto\n  ControlPath ~/.ssh/master-%r@%h:%p\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 021b5d96-8da1-419c-bb4a-335e28927941
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Innboksformater", "chroma:document": "Om lagring av mail \n\nPVV st\u00f8tter for tiden to formater for lagring av mail: mbox og Maildir. Standarden for nye brukere er for tiden mbox, men det er planlagt \u00e5 g\u00e5 over til maildir s\u00e5 snart det er forsvarlig.\n\nDet er mulig \u00e5 bruke begge formatene parallelt. Under IMAP vil da Maildir v\u00e6re prim\u00e6rsystemet, mens mbox-mail dukker opp i en folder kalt #mbox.\n\n mbox \n\nmbox er et gammelt format som har v\u00e6rt i bruk siden uminnelige tider. I mbox lagres alle meldingene i en mailboks i samme fil; en fil per mailboks. Et typisk oppset har `~/Mailbox` som innboks og andre bokser lagret under `~/mail/`.\n\n Maildir \n\nMaildir er et nyere format som ble laget for \u00e5 l\u00f8se problemer med mbox-formatet. I Maildir lagres hver epost i en fil, og hver mailboks er en folder.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6f3ebcba-62dd-4202-a545-af9f9f307f9a
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Innkommende mail", "chroma:document": "Om filen .forward \n\nMail leveres i utgangspunktet til `$MAIL`, typisk filen `~/Mailbox`. Ved hjelp av filen `.forward` kan du styre hvor og hvordan posten leveres selv. Denne siden gir en enkel innf\u00f8ring i filformatet. For en detaljert beskrivelse, se exim-dokumentasjonen.\n\n Filformat \n\nDet er tre hovedtyper linjer som brukes i `.forward`. Disse er lokal og ekstern videresending, kj\u00f8ring av program, og levering til en fil eller folder. Linjene kan kombineres fritt.\n\nViktig: Ved bruk av `.forward` leveres mail ikke til standard mailboks. Hvis du vil f.eks. videresende og samtidig ha normal levering m\u00e5 du spesifisere begge i filen.\n\nEksempel (noe overdrevet): <nowiki>\njohndoe@example.com\n\\johndoe\n|/usr/bin/procmail\n|/usr/bin/maildrop\n/home/pvv/d/johndoe/mail/INBOX\n/home/pvv/d/johndoe/Maildir/\n</nowiki>\n\n Videresending \n\nVideresending gj\u00f8res ved \u00e5 skrive en epostadresse (ekstern) eller en `\\` (backslash) etterfulgt av et brukernavn (lokal)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 739ee92c-b683-4640-ad97-d087a645e5ba
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Innkommende mail", "chroma:document": "Videresending \n\nVideresending gj\u00f8res ved \u00e5 skrive en epostadresse (ekstern) eller en `\\` (backslash) etterfulgt av et brukernavn (lokal).\n\nEksempler: <nowiki>\njohndoe@example.com\n\\johndoe\n</nowiki>\n\n Kj\u00f8ring av program \n\nDu kan sende mailen til et program ved \u00e5 sette inn en `|` (pipe) og s\u00e5 kommandoen. Bruk full path til den kj\u00f8rbare filen.\n\nEksempler: <nowiki>\n|/usr/bin/procmail\n|/usr/bin/maildrop\n</nowiki>\n\nDette brukes vanligvis for \u00e5 sende mail til et program som gj\u00f8r mailfiltrering.\n\n Levering til fil eller folder \n\nDu kan levere noe til en egendefinert mailboks ved \u00e5 skrive full path og navn p\u00e5 en fil eller folder. Ting som `$HOME` og `~/` vil ikke fungere. For bruk av maildir uten avansert filtrering med program, er levering til ~/Maildir/ egnet.\n\nEksempler: <nowiki>\n/home/pvv/d/johndoe/mail/INBOX\n/home/pvv/d/johndoe/Maildir/\n</nowiki>\n\nLevering til fil er som regel best overlatt til systemet uten bruk av `.forward`, da standard mailboxnavn fungerer best med POP/IMAP."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 216644f7-c0b8-4321-bc33-d92b434dc1e4
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Innkommende mail", "chroma:document": "Levering til fil er som regel best overlatt til systemet uten bruk av `.forward`, da standard mailboxnavn fungerer best med POP/IMAP. \n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 637cda56-2201-4c1e-8c8c-b0dc685cc533
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Denne siden forklarer forh\u00e5pentligvis det meste om konvertering til Maildir p\u00e5 PVV :-)\n\n Hvorfor konvertere? \n\nHoved\u00e5rsaken til at vi gjerne vil at du skal konvertere til Maildir, er fordi det sparer masse plass n\u00e5r vi tar inkrementell backup hver dag. Med MBOX-formatet m\u00e5 hele innboksen kopieres hver dag, mens med Maildir holder det \u00e5 kopiere det som har blitt endret siden i g\u00e5r. Dette sparer kjempemye plass p\u00e5 backup-maskinen, og vi unng\u00e5r dermed at den g\u00e5r full og blir trist og lei.\n\nEnkelte operasjoner (som f.eks. lagring) g\u00e5r ogs\u00e5 vesentlig kjappere med Maildir, og det er jo kjekt for deg som bruker. Det er ogs\u00e5 tiln\u00e6rmet umulig at innboksen din blir korrupt med Maildir, et problem som dukker opp av og til hos MBOX-brukere.\n\n Hva skjer med IMAP og Webmail? \nPVVs IMAP-server, imap.pvv.ntnu.no, st\u00f8tter n\u00e5 b\u00e5de MBOX og Maildir. Denne fungerer slik at den automatisk forst\u00e5r om du bruker MBOX eller Maildir (ved at sjekker om katalogen ~/Maildir/ finnes)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c39365c3-659d-4a0f-ae02-cbf1796337ba
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Dette betyr at om du bruker Webmail, Thunderbird, Evolution, Outlook eller en annen IMAP-klient vil alt fungere like bra etter konverteringen.\n\n Kan jeg lese de gamle mbox-filene mine via IMAP selv om jeg bytter til Maildir? \n\nJa, det kan du. IMAP-serveren har et eget s\u00e5kalt \"namespace\", der ~/mail-katalogen din dukker opp. Denne heter \"#mbox/\", og havner som en egen katalog i IMAP.\n\n St\u00f8tte for lokale klienter \n\nMed lokal klient mener vi klienter som aksesserer e-posten direkte, uten bruk av IMAP. Dette vil i praksis si klienter man kj\u00f8rer i et ssh-vindu mot en av PVVs maskiner. De vanligste av disse er Pine og Mutt.\n\n St\u00f8tter pine Maildir? \n\nSvaret p\u00e5 det er vel \"tja\". Pine st\u00f8tter ikke maildir direkte, men den\nst\u00f8tter IMAP aldeles utmerket. Om du allerede bruker pine mot IMAP vil\ndet v\u00e6re helt uproblematisk.\n\nVi har skrevet en  ../IMAP POP3:veiledning for hvordan man setter opp IMAP med pine."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1db0e17f-a7a7-49c7-b263-c405fef24ead
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Vi har skrevet en  ../IMAP POP3:veiledning for hvordan man setter opp IMAP med pine.\n\nV\u00e6r oppmerksom p\u00e5 at n\u00e5r du bruker IMAP vil du bli bedt om passord hver gang du starter Pine, med mindre du f\u00e5r til triksene som er nevnt i ovennevnte artikkel. Om du f\u00e5r det til, si gjerne fra hva du gjorde, for vi andre klarer det ikke.\n\nOm du er redd for \u00e5 lage kaos kan du ogs\u00e5 fors\u00f8ke \u00e5 f\u00e5 til imap f\u00f8rst, og s\u00e5 konvertere til maildir etterp\u00e5. S\u00e5 f\u00e5r du tatt endringen i litt mindre porsjoner.\n\n St\u00f8tter mutt Maildir? \n\nJa. Mutt ser automatisk at en katalog er et maildir, og behandler den deretter.\n\n Hvordan konvertere \n\nFremgangsm\u00e5ten vi anbefaler for konvertering g\u00e5r ca. s\u00e5nn:\n Opprett mailboksene dine\n Oppdater mailfilteret ditt\n Konverter den gamle mailen (hvis du vil)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4b845b3e-bf24-46a7-99fd-4f632fc2d5e9
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Hvordan konvertere \n\nFremgangsm\u00e5ten vi anbefaler for konvertering g\u00e5r ca. s\u00e5nn:\n Opprett mailboksene dine\n Oppdater mailfilteret ditt\n Konverter den gamle mailen (hvis du vil)\n\nGrunnen til at vi anbefaler at man gj\u00f8r det slik, er at det sikrer at det ikke skjer noe tull med mailen som leveres mens du holder p\u00e5 \u00e5 konvertere. Om du konverterer mailen f\u00f8rst, og s\u00e5 oppdaterer mailfilteret, s\u00e5 risikerer du at noe mail leveres til din gamle MBOX i mellomtiden.\n\nHusk: Dersom du synes dette virker vanskelig, er det ingen skam \u00e5 be drift om hjelp. Vi vil at du skal begynne \u00e5 bruke maildir, og dermed er vi selvsagt ogs\u00e5 interesserte i \u00e5 hjelpe deg \u00e5 f\u00e5 det til ogs\u00e5. Bare send en e-post til drift (grisehale) pvv.ntnu.no, s\u00e5 vil vi gj\u00f8re v\u00e5rt beste for \u00e5 hjelpe deg :-)\n\n For \u00e5 la gammel mail v\u00e6re der den er"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 861f1300-55e3-42ab-ba58-4338423d90ee
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "For \u00e5 la gammel mail v\u00e6re der den er \n\nDu trenger strengt tatt ikke konvertere den ekesisterende mailen din til Maildir for \u00e5 bytte. Det er ogs\u00e5 mulig \u00e5 bare la den gamle v\u00e6re som den er, og bare endre hvor ny mail leveres. For \u00e5 gj\u00f8re dette, s\u00f8lg en av de nedenst\u00e5ende veiledningene, men dropp delen med konvertering av mail. Du vil fortsatt f\u00e5 tilgang til den gamle mailen din via IMAP eller Webmail, under katalogen #mbox/.\n\nDet er ikke noe problem for drift om du velger \u00e5 gj\u00f8re det slik. Det er kun MBOX-filer som endres jevnlig som belaster backup-serveren ekstra. MBOX-filer som bare ligger i ro gj\u00f8r ingen skade i det hele tatt.\n\n For \u00e5 konvertere alt \n SSH til microbel.pvv.ntnu.no\n Opprett kataloger: \n# Hovedkatalog\nmaildirmake Maildir"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a16fdb92-d01a-447b-87d2-09c36c96c8a5
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "For \u00e5 konvertere alt \n SSH til microbel.pvv.ntnu.no\n Opprett kataloger: \n# Hovedkatalog\nmaildirmake Maildir\n\n# Underkataloger (pass p\u00e5, dette er _en_ linje)\nfind mail -type f -not -path '*/.*' -print0 | perl -0ne 's,^mail/,,;s,/,.,g;print \"Creating $_\\n\";system \"maildirmake\",\"-f\",$_,\"Maildir\"'\n Oppdater mailfilteret til strukturen du har f\u00e5tt i ~/Maildir (se nedenfor)\n Konverter all gammel mail: \n# Innboks\nmb2md -m\n\n# Alle underkataloger\nmb2md -s mail -R\n Kontroller at mb2md fullf\u00f8rte som den skulle (f.eks. at ikke disken gikk full)\n\n For \u00e5 konvertere litt om gangen \nLa oss si du har lyst til \u00e5 ta konverteringen litt etter litt. Kanskje du synes det blir et stort skritt, eller kanskje du ikke har nok ledig plass til \u00e5 konvertere alt p\u00e5 en gang.\n\nVi antar at du har lyst til \u00e5 konvertere innboksen og folderene \"studie\" og \"pvv/aktive\".\n\n SSH til decibel.pvv.ntnu.no\n Opprett kataloger: \n# Hovedkatalog\nmaildirmake Maildir"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 34976f1f-0620-4924-a60e-28fea39041c0
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Vi antar at du har lyst til \u00e5 konvertere innboksen og folderene \"studie\" og \"pvv/aktive\".\n\n SSH til decibel.pvv.ntnu.no\n Opprett kataloger: \n# Hovedkatalog\nmaildirmake Maildir\n\n# Underkataloger (merk at under-underkataloger skilles med punktum)\nmaildirmake -f studie Maildir\nmaildirmake -f pvv.aktive Maildir\n Oppdater mailfilteret til strukturen du har f\u00e5tt i ~/Maildir (se nedenfor)\n Konverter gammel mail: \n# Innboks\nmb2md -m\n\n# Underkataloger (merk at mb2md trenger -R ved under-underkataloger)\necho studie | mb2md -s mail -l -\necho pvv/aktive | mb2md -R -s mail -l -\n Kontroller at mb2md fullf\u00f8rte som den skulle (f.eks. at ikke disken gikk full)\n\nPS: mb2md ser ut til \u00e5 ha en bug i \"-l\"-opsjonen sin, og oppretter maildir-kataloger uansett om den skal legge noe der eller ei. Bare slett de tomme maildir-katalogene om du ikke vil ha dem.\n\n Oppdatere mail-filteret"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e62d86fa-cb2a-47ed-a31d-d3b348e385ef
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Oppdatere mail-filteret \n\n Om du ikke har noe filter \nDersom du ikke filtrerer mail fra f\u00f8r, kan du bytte innboks ved \u00e5 legge til Maildir-katalogen i .forward. Dette gj\u00f8r du ved \u00e5 legge inn katalogen i .forward, omtrent slik: \necho $HOME/Maildir/ >> .forward\n\nMERK: Du m\u00e5 ha full path til katalogen i .forward. Det vil si at det m\u00e5 st\u00e5 f.eks. \"/home/pvv/m/knuta/Maildir/\", med / foran og ingen variabler. \"echo $HOME/Maildir/\" gir deg riktig katalognavn.\n\n Om du bruker procmail eller maildrop \nDe fleste mailfiltreringsprogrammer forst\u00e5r at en innboks er av typen maildir om den slutter med en slash. Dette gjelder minst f\u00f8lgende filtreringsprogrammer:\n procmail\n maildrop (trenger egentlig ikke / p\u00e5 slutten en gang)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7082147d-7af2-4f79-a3c7-25031370bb51
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Konvertere til Maildir", "chroma:document": "Noen eksempler p\u00e5 nye stier (legg merke til formatet til underkataloger, der \".\" brukes flittig):\n F\u00f8r: $HOME/Mailbox\n Etter: $HOME/Maildir/\n F\u00f8r: $HOME/mail/pvv-aktive\n Etter: $HOME/Maildir/.pvv-aktive/\n F\u00f8r: $HOME/mail/pvv-lister/pvv-aktive\n Etter: $HOME/Maildir/.pvv-lister.pvv-aktive/"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d08eee67-1991-4495-8f0b-9713c635c229
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Mailfiltrering", "chroma:document": "Filtrering basert p\u00e5 mottakeradresse \nP\u00e5 PVV har man mulighet for \u00e5 legge til et ekstra suffiks p\u00e5 epostadressen sin, ved hjelp av tegnene + eller -. Disse tre er alle adresser som ville kommet til den fiktive brukeren johndoe om han eksisterte: \n johndoe@pvv.ntnu.no\n johndoe+venner@pvv.ntnu.no\n johndoe-sourceforge@pvv.ntnu.no\n\nOfte \u00f8nsker man \u00e5 plassere mail til hver av disse adressene i hver sin mailboks. Dette kan gj\u00f8res ved \u00e5 lage et filter som inspiserer headeren Delivered-To. Delivered-To settes av mailsystemet rett f\u00f8r mailen leveres. Om mailen ble sendt til addressen johndoe+venner@pvv.ntnu.no vil denne headeren se slik ut: <nowiki>\nDelivered-To: johndoe+venner@pvv.ntnu.no\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 453cbc07-3ff8-4ecb-adbd-63ac232cc2c0
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Mailfiltrering", "chroma:document": "Hva du benytter for \u00e5 filtrere er ikke viktig. For \u00f8yeblikket har PVV-brukere mulighet til \u00e5 bruke i hvert fall Procmail (/usr/bin/procmail) og Maildrop (/usr/bin/maildrop) til mailfiltrering (for informasjon om hvordan man sl\u00e5r disse p\u00e5, se siden Innkommende mail), men du kan like gjerne bruke noe annet om du \u00f8nsker det.\n\nHer er et eksempel p\u00e5 en Procmail-regel som sender johndoe+venner@pvv.ntnu.no til filen ~/Mail/venner: <nowiki>\n:0:\n* ^Delivered-To: johndoe\\+venner@pvv\\.\n$HOME/Mail/venner\n</nowiki>\n\nVed \u00e5 droppe \u00e5 ta med den siste ntnu.no i regelen vil b\u00e5de @pvv.ntnu.no og @pvv.org virke.\n\n Fjerning av spam \nSpamassassin kj\u00f8res p\u00e5 all mail som mottas. Etter at mailen er analysert settes et par headere som indikerer resultatet av analysen. Disse kan s\u00e5 brukes til filtrering.\n\nEksempel p\u00e5 headere: <nowiki>\nX-Spam-Score: -1.2 (-)\nX-Spam-Report: Status=No hits=-1.2 required=5.0 tests=ALL_TRUSTED,MISSING_SUBJECT version=3.0.3\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 404d007e-1469-404c-b9f8-55d4d84184e1
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Mailfiltrering", "chroma:document": "Eksempel p\u00e5 headere: <nowiki>\nX-Spam-Score: -1.2 (-)\nX-Spam-Report: Status=No hits=-1.2 required=5.0 tests=ALL_TRUSTED,MISSING_SUBJECT version=3.0.3\n</nowiki>\n\nDet mest aktuelle er \u00e5 teste p\u00e5 X-Spam-Report: Status=Yes. Dette kan for eksempel gj\u00f8res slik med procmail: <nowiki>\n:0:\n* ^X-Spam-Report: Status=Yes\n$HOME/Mail/spam\n</nowiki>\n\nDette vil plassere spam i filen Mail/spam.\n\n Testing av oppsett \nTesting av oppsett kan gj\u00f8res ved hjelp av formail. Eksempel: <nowiki>\nformail -s procmail .procmailrc_generert_av_drift < mbox\n</nowiki>\n\nDer .procmailrc_generert_av_drift er konfigurasjonen til procmail (for anledningen navngitt som filene vi autogenererte i forbindelse med bytte av mailsystem) og mbox er en mbox-fil med noen test-epost. Dersom du har en annen filterl\u00f8sning du vil teste, bytt ut procmail .procmailrc_generert_av_drift med ditt filterprogram slik du kaller det i .forward-filen.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e6e72fd3-9678-4ea1-b11e-f7b00d405da7
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Maillister", "chroma:document": "PVV har en Mailman-server som kj\u00f8rer p\u00e5 list.pvv.ntnu.no. Det er mulig for medlemmer \u00e5 f\u00e5 opprettet lister der.\n\n Hvordan f\u00e5 opprettet en liste \nFor \u00e5 opprette en liste m\u00e5 du be drift pent om \u00e5 f\u00e5 en. Send en e-post til drift@pvv.ntnu.no, og pass p\u00e5 \u00e5 nevne f\u00f8lgende:\n\n Hva listen skal hete \n Hva listen skal brukes til\n Hva slags personer som skal bruke listen\n\nSkulle ikke v\u00e6re verre enn det :-)\n\n Hvordan en liste opprettes s\u00e5nn rent teknisk \nNoen i drift utf\u00f8rer omtrent f\u00f8lgende:\n\n<nowiki>\nssh list.pvv.ntnu.no\nsu -\nnewlist\n</nowiki>\n\n Moderering av mailinglister \nFor \u00e5 moderere mailinglistene m\u00e5 man:\n\n G\u00e5 til list.pvv.org/mailman/admin\n Bruk interfacet.\n\nPassordene for \u00e5 administrere hver enkelt liste finner man her p\u00e5 Microbel:\n\n<nowiki>\n/etc/mailman/passord\n\n# Kun leselig for root\n</nowiki>\n\n Resette passord for enkeltlister og diverse andre mailman-utils \n\nMailman sine utils kan finnes her p\u00e5 Microbel:\n<nowiki>/usr/lib/mailman/bin/</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7a33774f-45a2-4b54-ad3b-7bceba0542c5
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Maillister", "chroma:document": "# Kun leselig for root\n</nowiki>\n\n Resette passord for enkeltlister og diverse andre mailman-utils \n\nMailman sine utils kan finnes her p\u00e5 Microbel:\n<nowiki>/usr/lib/mailman/bin/</nowiki>\n\nFor \u00e5 resette passordet til en liste bruk change_pw scriptet. Eksempel:\n<nowiki>/usr/lib/mailman/bin/change_pw -l Navn_p\u00e5_liste</nowiki>\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 74ad1f21-8a4c-4f22-a2b8-910dc46561c9
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Dette er egentlig Knut Auvors notater for hvordan han skal flytte PVVs Mailman-installasjon fra Mailman 2.0.13 p\u00e5 proto til Mailman 2.1.5 p\u00e5 decibel, men den st\u00e5r her i tilfelle noen skal gj\u00f8re noe lignende igjen. Eksemplene er hentet fra testmigreringen fra proto til exim-test.\n\n Forberedelser p\u00e5 den nye boksen \n\nInstaller moroa: <nowiki>\nexim-test:/# aptitude install mailman</nowiki>\n\ndpkg kommer til \u00e5 mase om at du m\u00e5 opprette en liste som heter \"mailman\". Vent med det.\n\nSett site-passord:<nowiki>\nexim-test:~# mmsitepass \nNew site password: \n</nowiki>\n\nFiks konfigen til mailman s\u00e5 vi f\u00e5r rett domene. pvv.org har blitt brukt hittil, og om vi bytter til pvv.ntnu.no vil ikke de gamle listene dukke opp i oversikten. Mailman har visst gjort et fors\u00f8k p\u00e5 \u00e5 st\u00f8tte flere domener, men har vel fortsatt felles navnerom for selve listenavnet..."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f3365b96-40aa-4b6b-945d-01bcb1849aac
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "MTA=None er for \u00e5 slippe at newlist forteller hvordan man lager aliaser for listen. Vi har exim-magi som fikser aliasene.\n<nowiki>\nexim-test:~# diff /usr/lib/mailman/Mailman/mm_cfg.py.knutabackup-2006-07-15 /usr/lib/mailman/Mailman/mm_cfg.py\n65c65\n< DEFAULT_EMAIL_HOST = 'pvv.ntnu.no'\n---\n> DEFAULT_EMAIL_HOST = 'list.pvv.org'\n68c68\n< DEFAULT_URL_HOST   = 'pvv.ntnu.no'\n---\n> DEFAULT_URL_HOST   = 'list.pvv.org'\n89c89\n< # MTA=None   # Misnomer, suppresses alias output on newlist\n---\n> MTA=None   # Misnomer, suppresses alias output on newlist\n</nowiki>\n\nFiks exim-konfigen s\u00e5 den aksepterer list.pvv-domenene:<nowiki>\nexim-test:/etc/exim4# diff update-exim4.conf.conf.old update-exim4.conf.conf  \n20c20\n< dc_other_hostnames='pvv.org:pvv.ntnu.no'\n---\n> dc_other_hostnames='pvv.org:pvv.ntnu.no:list.pvv.org:list.pvv.ntnu.no'\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bbea5bb1-bc40-49d4-aa2a-ec92de149fae
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Fiks magisk exim-oppsett: <nowiki>\nexim-test:/etc/exim4# cat conf.d/main/00_pvv_exim-variabler \n  # Home dir for your Mailman installation -- aka Mailman's prefix\n  # directory.\n  MAILMAN_HOME=/var/lib/mailman\n  MAILMAN_WRAP=MAILMAN_HOME/mail/mailman"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 03d1d02f-b407-45e9-886c-2aab20bd492d
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "# User and group for Mailman, should match your --with-mail-gid\n  # switch to Mailman's configure script.\n  MAILMAN_USER=list\n  MAILMAN_GROUP=daemon\n</nowiki> <nowiki>\nexim-test:/etc/exim4# cat conf.d/router/950_pvv-config_mailman \n  mailman_router:\n    debug_print = \"R: mailman_router for $local_part$local_part_suffix@$domain\"\n    driver = accept\n    require_files = MAILMAN_HOME/lists/$local_part/config.pck\n    local_part_suffix_optional\n    local_part_suffix = -bounces : -bounces+* : \\\n                        -confirm+* : -join : -leave : \\\n                        -owner : -request : -admin\n    transport = mailman_transport\n</nowiki> <nowiki>\nexim-test:/etc/exim4# cat conf.d/transport/30_pvv-config_mailman_pipe \n  mailman_transport:\n    debug_print = \"T: mailman_pipe for $local_part$local_part_suffix@$domain\"\n    driver = pipe\n    command = MAILMAN_WRAP \\\n              '${if def:local_part_suffix \\\n                    {${sg{$local_part_suffix}{-(\\\\w+)(\\\\+.*)?}{\\$1}} } \\"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c8522bef-b490-4e93-b473-d0104ddd348f
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "driver = pipe\n    command = MAILMAN_WRAP \\\n              '${if def:local_part_suffix \\\n                    {${sg{$local_part_suffix}{-(\\\\w+)(\\\\+.*)?}{\\$1}} } \\\n                    {post}}' \\\n              $local_part\n    current_directory = MAILMAN_HOME\n    home_directory = MAILMAN_HOME\n    user = MAILMAN_USER\n    group = MAILMAN_GROUP\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a38921c2-f8e2-4d7a-aacb-d646b0953366
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Fiks apache-konfig for mailman:<nowiki>\nexim-test:/etc/exim4# cat /etc/apache/conf.d/mailman\nScriptAlias /mailman/ /usr/lib/cgi-bin/mailman/\nAlias /pipermail/ /var/lib/mailman/archives/public/\nAlias /images/mailman/ /usr/share/images/mailman/\n\n<Directory /var/lib/mailman/archives/public>\n  Options Indexes FollowSymLinks\n</Directory>\n\n<LocationMatch \"^/$\">\n  Redirect / http://list.pvv.org/mailman/listinfo\n</LocationMatch>\n</nowiki>\n\nRydd unna litt kataloger:<nowiki>\nexim-test:/var/lib/mailman# find archives/ lists/ -ls\n160877    4 drwxrwsr-x   4 root     list         4096 Jul 15 21:58 archives/\n  3110    4 drwxrws--x   2 root     list         4096 Jul 15 21:58 archives/private\n160878    4 drwxrwsr-x   2 root     list         4096 Jul 15 21:58 archives/public\n 97766    4 drwxrwsr-x   2 root     list         4096 Jul 15 21:58 lists/\nexim-test:/var/lib/mailman# rm -r archives/ lists/     \n</nowiki>\n\n Selve migreringen: P\u00e5 den gamle boksen"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 44a90620-ac22-4c59-854c-d5c8fe880093
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Selve migreringen: P\u00e5 den gamle boksen \n\nStopp qmail p\u00e5 den gamle boksen, s\u00e5 all mail k\u00f8es ute:<nowiki>\nsvc -d /service/smtpd\ntouch /service/smtpd/down\n</nowiki>\n\nSjekk at den ikke svarer p\u00e5 smtp: <nowiki>\ntelnet proto smtp\n</nowiki>\n\nKopier lister og arkiver til den nye boksen:<nowiki>\nproto:/local/mailman# tar -cf - lists/ archives/ | ssh exim-test 'cd /var/lib/mailman; tar xf -'\n</nowiki>\n\n Selve migreringen: P\u00e5 den nye boksen \n\nFiks arkiv-symlinker (de er absolutte og peker p\u00e5 /local/mailman):<nowiki>\nexim-test:/var/lib/mailman/archives/public# for f in *; do ln -sf ../private/$f $f; done\n</nowiki>\n\nFiks tilganger: <nowiki>\nexim-test:/var/lib/mailman# find archives/ lists/ -not -type l -exec chgrp list {} \\;\n</nowiki>\n\nKj\u00f8r noe magiske oppgraderings-greier som ikke ser ut til \u00e5 gj\u00f8re noen ting: <nowiki>\nexim-test:/var/lib/mailman# /usr/lib/mailman/bin/update\nNo updates are necessary.\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ed408819-dd9a-4bac-9ca9-8cafaa5e4a66
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Kj\u00f8r noe magiske oppgraderings-greier som ikke ser ut til \u00e5 gj\u00f8re noen ting: <nowiki>\nexim-test:/var/lib/mailman# /usr/lib/mailman/bin/update\nNo updates are necessary.\n</nowiki>\n\nOpprett mailman-listen (noe nytt i 2.1.5?): <nowiki>\nexim-test:/var/lib/mailman# newlist mailman\n</nowiki>\n\nMekk aliaser: <nowiki>\nexim-test:/var/lib/mailman# /usr/lib/mailman/bin/genaliases | sed '1,3d' > /etc/aliases.mailman\n</nowiki>\n\nStart tjenester:<nowiki>\nexim-test:/etc/exim4# /etc/init.d/mailman start\nexim-test:/etc/exim4# /etc/init.d/apache restart\n</nowiki>\n\nOppdater exim-ting: <nowiki>\nexim-test:/etc/exim4# update-exim4.conf\nexim-test:/etc/exim4# /etc/init.d/exim4 stop\nexim-test:/etc/exim4# ps aux | grep exim    # sjekk at alt er nede\nexim-test:/etc/exim4# pkill exim4           # kverk resterende exim-ting\nexim-test:/etc/exim4# vim /etc/aliases      # fjern mailman-aliaser\nexim-test:/etc/exim4# /etc/init.d/exim4 start\n</nowiki>\n\n Testing og wrap-up"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: aa1a7918-5c6b-4433-b829-7dae7d20c544
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Testing og wrap-up \n\nTelnet til smtp-porten og sjekk at listemail kan leveres (fra en pvv-boks, s\u00e5 slipper du \u00e5 bli greylistet):<nowiki>\nknuta@decibel ~ $ telnet exim-test smtp\nTrying 129.241.210.196...\nConnected to exim-test.pvv.ntnu.no.\nEscape character is '^]'.\n220 exim-test.pvv.ntnu.no ESMTP Exim 4.50 Mon, 17 Jul 2006 21:45:22 +0200\nHELO exim-test.pvv.ntnu.no\n250 exim-test.pvv.ntnu.no Hello knuta at decibel.pvv.ntnu.no [129.241.210.179]\nMAIL FROM: mail-drift@pvv.ntnu.no\n250 OK\nRCPT TO: knutatest@list.pvv.ntnu.no\n250 Accepted\nDATA\n354 Enter message, ending with \".\" on a line by itself\nSubject: Liten testmail\n\nhuhei!\n.\n250 OK id=1G2Z36-00052n-LK\nquit\n221 exim-test.pvv.ntnu.no closing connection\nConnection closed by foreign host.\n</nowiki>\n\nOm du mottok mailen er sikkert alt bra. SSH til dvask og oppdater DNS. Hurra!\n\n Potensielle problemer"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 402bc474-d1de-4638-b718-3c7a6225c229
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Migrere Mailman", "chroma:document": "Om du mottok mailen er sikkert alt bra. SSH til dvask og oppdater DNS. Hurra!\n\n Potensielle problemer \n\nP\u00e5 exim-test havnet ingenting i listen p\u00e5 http://exim-test.pvv.ntnu.no/mailman/listinfo. Grunnen viste seg \u00e5 v\u00e6re at listinfo er domene-spesifikk.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b0fc2224-a144-496a-8e62-797b4d82110d
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Minimalt mailoppsett", "chroma:document": "Vi har to alternativer for minimalt mailoppsett p\u00e5 PVV: nullmailer og sendmail. Hvilken som brukes er likegyldig, s\u00e5 lenge den settes opp korrekt. Det er som regel greiest \u00e5 velge en som f\u00f8lger med det aktuelle OS-et som kj\u00f8rer p\u00e5 boksen.\n\nBegge har delvist oppsett via\nbacchus:/local/adm/rdist/nullclient\n\n Oppsett av nullmailer \n\nInstaller nullmailer.\n\n/etc/mailname:\npvv.ntnu.no\n\n/etc/nullmailer/adminaddr kan gjerne vaere tom.\n\n/etc/nullmailer/remotes:\nmail.pvv.ntnu.no\n\n(Med forbehold om at pkgsrc kan ha annen path, og\nvariasjoner fra os til os. Samt /etc/mailer.conf paa BSD)\n\n Oppsett av sendmail \n\nSendmail trenger ogsaa aa startes med\n-bd -ODaemonPortOptions=Addr=localhost\nDette er i solaris /etc/default/sendmail\n\nSendmail kan fikses helt via rdist, men da maa\n/etc/mailer.conf og evt flere rdistes ut paa BSD.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8c74ca23-f14f-45f3-9cd3-b793fcd95967
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Procmail", "chroma:document": "Ettersom PVV benytter Qmail m\u00e5 procmail kalles p\u00e5 en litt annen m\u00e5te enn det som st\u00e5r beskrevet i manualsiden.\n\nEtter at du har opprettet en .procmailrc legger du f\u00f8lgende inn i .qmail p\u00e5 hjemmekatalogen din (ikke .forward p\u00e5 PVV): \n<nowiki>\n| preline procmail -Ytf- || exit 111\n</nowiki>\nMerk ogs\u00e5 at Qmail setter inn headeren Delivered-To i all mail. Dette er ofte en sikrere header \u00e5 benytte til filtrering enn To og Cc. Eksempel p\u00e5 filtrering av lista aktive@pvv inn i egen folder. \n\n<nowiki>\n:0:\n* ^(Delivered-To|To|Cc): aktive@pvv\naktive\n</nowiki>\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: dd7dee90-c7b6-4509-ac28-3f56b7d7abd7
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Qmail", "chroma:document": "OBS. Denne informasjonen er ikke oppdatert p\u00e5 en stund og er derfor ikke 100% korrekt lenger\n\nqmail er en sikker, effektiv MTA utviklet av Dan Bernstein. PVV vil fase ut sendmail og g\u00e5 over til \u00e5 bruke qmail i stedet. Dette dokumentet er ment for driftere og andre interesserte, og er ment \u00e5 omhandle det spesielle ved v\u00e5r installasjon og litt om qmail generelt. Dokumentet er ikke komplett, og vil neppe noen gang bli det. \n\n Dagens status \niq kj\u00f8rer n\u00e5 qmail p\u00e5 standard SMTP-port (port 25). Den kj\u00f8rer sendmail p\u00e5 port 26 (ikke standard). qmail gj\u00f8r ikke annet enn \u00e5 hindre spam-relaying p\u00e5 innkommende post og ellers sende alt ur\u00f8rt videre p\u00e5 port 26.\n\nra og bigblue kj\u00f8rer qmail; ingen post h\u00e5ndteres som lokal, men videresendes i henhold til DNS. Inntil videre er /usr/lib/sendmail \u00abvirkelig\u00bb sendmail."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4add55ba-ad15-471e-848b-02174094ea98
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Qmail", "chroma:document": "ra og bigblue kj\u00f8rer qmail; ingen post h\u00e5ndteres som lokal, men videresendes i henhold til DNS. Inntil videre er /usr/lib/sendmail \u00abvirkelig\u00bb sendmail.\n\n Anti-spam strategier \nAlle qmail-installasjoner er n\u00e5 patchet for \u00e5 implementere MAPS RBL. Det er to patcher som trengs: En til tcpserver og en til qmail-smtpd. Dette virker slik: tcpserver sjekker RBL-databasen for IP-adressen til klienten. Om den finner den adressen, setter den environmentvariabelen BOUNCEMAIL f\u00f8r den starter qmail-smtpd. Innholdet av variabelen blir skrevet ut som respons p\u00e5 hver rcpt to: fra klienten.\n\nI tillegg har vi noen blokker med IP-adresser til spammere som vi sperrer manuelt (se /var/qmail/smtpd/), og vi har en liten liste over avsendere og domener vi ikke godtar i avsenderadresser (/var/qmail/control/badmailfrom).\n\nVi relayer ikke post fra maskiner utenfor 129.241.* til adresser utenfor *.ntnu.no og et lite antall beslektede domener."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ffe2d974-d449-4671-b355-b2f2fabad7cc
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Qmail", "chroma:document": "Vi relayer ikke post fra maskiner utenfor 129.241.* til adresser utenfor *.ntnu.no og et lite antall beslektede domener.\n\n Planer \nFlere (alle?) maskiner utstyres med oppsett ala ra sitt. Deretter begynner vi overgangen til \u00e5 la qmail styre lokal levering, og vi finner ut hva vi skal gj\u00f8re med mailinglister (antagelig via ezmlm)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ada67367-43d9-4f4a-b538-f705ef8739b4
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Qmail", "chroma:document": "Lokale endringer \n V\u00e5r versjon er patchet for \u00e5 bruke dotlocking, som er NTNU-standard. \n I tillegg til patchen for MAPS RBL har vi patchet qmail-smtpd til \u00e5 v\u00e6re litt verbos: Med flagg -v vil den logge feil til stderr. Den logger ogs\u00e5 positivt svar etter at en melding er mottatt og lagret lokalt. Dette svaret kan kobles med data logget av qmail ellers. \n Vi bruker `+' som \u00abbreak character\u00bb, alts\u00e5 det tegnet som skiller brukernavnet fra en n\u00e6rmere spesifikasjon av en av brukerens mailbokser. \n All post sendes ogs\u00e5 til log@localhost. P\u00e5 denne adressen finnes et lite skript som plukker ut Message-Id og logger den. Det er viktig at adressen log@localhost virker! Ellers vil all mail generere bounce, som igjen genererer ny bounce som leder til nok en bounce og s\u00e5 videre og s\u00e5 videre... \n\n Oppsett \nDemonene styres av Dan Bernsteins daemontools. Bruk svstat for \u00e5 sjekke status, og svc for \u00e5 kontrollere demonene (starte, stoppe, eller sende dem signaler)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e14b1685-fb3f-4255-80b6-3438e10fcf2a
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Qmail", "chroma:document": "Oppsett \nDemonene styres av Dan Bernsteins daemontools. Bruk svstat for \u00e5 sjekke status, og svc for \u00e5 kontrollere demonene (starte, stoppe, eller sende dem signaler).\n\nqmail lever i katalogen /var/qmail/ med underkataloger. Det meste styres fra /var/qmail/control/; se manualsiden qmail-control for detaljene (siden lister opp alle kontrollfilene med referanser til hvilket av qmail-programmene som bruker dem).\n\nSMTP-demonen qmail-tcpd lytter ikke selv p\u00e5 nettet, men startes fra tcpserver ved behov. tcpserver kontrolleres fra filer i /var/qmail/tcpd/. Her kan man nekte tilgang basert p\u00e5 IP-adresse, og sette environmentvariabler etter behov. Environmentvariabelen RELAYCLIENT er viktig; om den er satt, vil qmail-tcpd godta alle slags mottageradresser, mens den ellers bare vil godta de som er listet i /var/qmail/control/rcpthosts."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 380bcbdc-2003-4422-8717-639344d03d5b
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Qmail", "chroma:document": "Linker \n http://www.qmail.org/ er den beste generelle kilden til informasjon qmail. \n Jeg har liggende et gammelt dokument som sier litt om hvorfor jeg mener NTNU b\u00f8r innf\u00f8re qmail. \n Og s\u00e5 er det denne lille oversikten over qmails mange demoner, som jeg laget da jeg selv l\u00e6rte meg hvorda qmail fungerer. (Den er litt utdatert.) \n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3c94bbe6-60cc-4a3a-8de8-01edced1a7f1
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/SMTP-time filtrering", "chroma:document": "PVV benytter spam- og virusfiltrering p\u00e5 SMTP-niv\u00e5. Dette vil si at e-post kontrolleres f\u00f8r den mottas til v\u00e5r server, noe som betyr at vi har mulighet for \u00e5 avvise den med en feilmelding dersom vi tror det er spam eller virus. \n\nFordelene med denne typen filtrering er at avsender f\u00e5r beskjed dersom det skulle vise seg at e-posten han/hun sendte ligner veldig p\u00e5 spam. Ulempen er at brukerene av tekniske \u00e5rsaker ikke kan velge grensen for blokkering selv (s\u00e5 den settes derfor ganske h\u00f8yt).\n\nSjekkene p\u00e5 SMTP-niv\u00e5 er for \u00e5 luke ut den aller verste mailen, som nesten helt sikkert er s\u00f8ppel. Brukere kan selv velge \u00e5 filtrere sin egen e-post ytterligere, som forklart p\u00e5 siden ../Mailfiltrering:Mailfiltrering.\n\nF\u00f8lgende sjekking gj\u00f8res p\u00e5 PVV f\u00f8r mail mottas:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7fa4c404-0fe7-45b1-a022-1fa74cab6705
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/SMTP-time filtrering", "chroma:document": "F\u00f8lgende sjekking gj\u00f8res p\u00e5 PVV f\u00f8r mail mottas:\n\n Spamfiltrering\n Alt som f\u00e5r mer enn 8.0 poeng i Spamassassin 3 avvises\n Greylisting (mer info: )\n Auto-whitelisting sikrer at e-post fra domener vi f\u00e5r mye mail fra ikke blir forsinket un\u00f8dig \n Virusfiltrering med ClamAV \n Oppdateres hver natt for \u00e5 sperre for de nyeste virusene\n Syntaktiske feil\n HELO/EHLO f\u00f8r 200\n Ugyldig domene i HELO/EHLO, \n Bruk av pipelining uten lov\n Andre feil\n Callouts (MAIL FROM-adresser som ikke finnes, dvs. at det er umulig \u00e5 sende bounce)\n RBLer (svartelister)\n SBL-XBL og DNSBL er konservative men tar mye. NTNUs navnetjenere har lokal kopi.\n ../Bouncesignering:Bouncesignering (kun om brukeren har sl\u00e5tt det p\u00e5 selv)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c6f3c4bd-d54b-4bb7-a053-89cca3d7040d
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/SMTP-time filtrering", "chroma:document": "Ang\u00e5ende personlig oppsett \nEt minus med SMTP-time filtrering er manglende mulighet for personlig oppsett. Siden en e-post kan ha flere mottakere, og SMTP-protokollen ikke st\u00f8tter \u00e5 avvise e-post for hver enkelt, finnes det ingen fullgod m\u00e5te \u00e5 sette en separat grense for hver enkelt mottaker. \n\nP\u00e5 grunn av denne begrensningen er grensen for \u00e5 avvise e-post satt  sv\u00e6rt h\u00f8yt, slik at den kun blir avvist om enten innholdet i e-posten eller mailserveren til avsender er totalt radbrukket. Dette forekommer s\u00e5 godt som aldri hos andre enn spammere.\n\nN\u00e5r en e-post blir avvist hos PVV, forsvinner den ikke sporl\u00f8st. Avsender f\u00e5r beskjed om at e-posten er avvist og hvorfor det skjedde, og kan dermed l\u00f8se problemet og kontakte deg igjen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: bdb6b663-9f2b-4f32-9d3f-3881eef907fa
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/SMTP-time filtrering", "chroma:document": "N\u00e5r en e-post blir avvist hos PVV, forsvinner den ikke sporl\u00f8st. Avsender f\u00e5r beskjed om at e-posten er avvist og hvorfor det skjedde, og kan dermed l\u00f8se problemet og kontakte deg igjen.\n\nDersom du likevel skulle bli redd for at noen du mottar e-post fra noen med litt avvikende oppsett, ta for all del kontakt med drift. Selv om det ikke er mulig whiteliste ting for deg personlig, er det fortsatt mulig \u00e5 whiteliste avsendere globalt. Vi regner ikke med at det vil bli behov for dette, men det er alts\u00e5 teknisk mulig.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a594af5a-185a-4492-9027-50e938493e39
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Spamfilter", "chroma:document": "PVV har installert SpamAssassin p\u00e5 sin mailserver, men denne er ikke sl\u00e5tt p\u00e5 for alle brukere fordi vi mener at hver enkelt selv skal f\u00e5 bestemme over hva som skjer med mailen deres. Pr. 2006-01-01 er det versjon 3.0.2 som kj\u00f8rer.\n\nOBS! Send alltid deg selv en testmail fra en annen konto (f.eks. stud)  etter \u00e5 ha endret mailoppsettet ditt for \u00e5 sjekke at oppsettet virker.\n\n Konfigurasjon \n\nSpamassassin kan konfigureres i fila user_prefs som legges/ligger i katalogen .spamassassin p\u00e5 din hjemmekatalog. Dersom fila ikke eksisterer, skriv echo | spamc for \u00e5 la Spamassassin opprette fila.\n\nFor \u00e5 se mulige valg som kan brukes i konfigurasjonsfila, se manualsiden for Mail::SpamAssassin::Conf\n\n Tilgjengelige verkt\u00f8y og kommandoer \n\n spamc \n\nKommandoen spamc leser inn en mail og den ut med spamsjekk-informasjon i headerene. Typisk bruk for den er sammen med et mailfilter for \u00e5 sette inn spamsjekk-informasjon i headerene f\u00f8r filtrering\n\n Bruke spamc sammen med procmail"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9ac5ffd0-8b20-4b59-a30d-b0afbe5ca523
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Spamfilter", "chroma:document": "Bruke spamc sammen med procmail \n\nDersom du bruker procmail kan du legge inn f\u00f8lgende f\u00f8rst i .procmailrc for \u00e5 spamsjekke all mail:<nowiki> \n:0fw\n| /usr/local/bin/spamc -f\n</nowiki>\n\nDeretter kan du legge inn en regel i .procmailrc som for eksempel kaster spam (lagrer i folder /dev/null):\n<nowiki>\n:0\n* ^X-Spam-Flag: YES\n/dev/null\n</nowiki> \n\nAlternativt kan du lagre spam i en egen folder:\n<nowiki>\n:0\n* ^X-Spam-Flag: YES\nspamfolder\n</nowiki> \n\n Alternativ bruk av spamc \n\nDersom du bruker et annet mailfiler enn procmail og \u00f8nsker \u00e5 sette inn spamfsjekk-info i mailen f\u00f8r den filtreres kan du legge dette i .qmail-fila der du styrer filteret fra:\n<nowiki>\n| preline spamc | maildrop || exit 111\n</nowiki>\n\nI dette tilfellet heter filteret maildrop men du kan bytte ut dette med det filteret du normalt bruker. \n\n ifspamh"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ef944d94-ec63-4223-8fa8-48e34124e2b6
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Spamfilter", "chroma:document": "I dette tilfellet heter filteret maildrop men du kan bytte ut dette med det filteret du normalt bruker. \n\n ifspamh \n\nKommandoen ifspamh legges i en .qmail-fil og vil videresende spam til oppgitt adresse og avslutte prosesseringen av mailen. Dersom mailen ikke er spam blir neste linje i .qmail utf\u00f8rt. \n\n Kaste spam med ifspamh \n\nTypisk bruk av ifspamh er \u00e5 sende spam til nobody, noe som medf\u00f8rer at den kastes. Dette gj\u00f8res ved \u00e5 legge f\u00f8lgende linjer i .qmail p\u00e5 hjemmekatalogen: \n<nowiki>\n| ifspamh nobody\n./Mailbox\n</nowiki>\n\nHer sendes spam til nobody og blir dermed kastes, mens annen mail leveres til Mailbox (som er standard INBOX p\u00e5 PVV). \nOBS Dersom du glemmer linja med ./Mailbox og kun har en ifspamh-linje i .qmail vil all mail kastes (en vanlig feil).\n\n Levere spam til en egen mappe med ifspamh"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 10090af7-e697-482c-ac87-a39938f7d255
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Spamfilter", "chroma:document": "Levere spam til en egen mappe med ifspamh \n\nAlternativet til \u00e5 kaste spam kan v\u00e6re \u00e5 lagre den i en egen mappe. For \u00e5 gj\u00f8re dette m\u00e5 du f\u00f8rst lage en mailadresse som lagrer mail i en annen mappe. Dette gj\u00f8res ved \u00e5 opprette en fil .qmail-etellerannet p\u00e5 hjemmekatalogen. All mail sendt til brukernavn+etellerannet vil behandles av denne .qmail-fila istedenfor den vanlige .qmail.\n\nF\u00f8rst oppretter du f.eks. .qmail-spam med f\u00f8lgende linje:\n<nowiki>\n./mail/spamfolder\n</nowiki>\n\nAll mail sendt til brukernavn+spam @ pvv.ntnu.no vil n\u00e5 behandles av denne fila.\n\nI .qmail legger du s\u00e5 inn:\n<nowiki>\n| ifspamh brukernavn+spam\n./Mailbox\n</nowiki>\n(bytt selvsagt ut brukernavn med ditt brukernavn p\u00e5 PVV). Spam vil n\u00e5 leveres til mailboksen spamfolder under katalogen mail p\u00e5 din hjemmekatalog.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 29e2dddf-b36e-4e4b-9e1e-58f86baa42f4
encoding: FLOAT32
metadata:
{"source": "Drift/Mail/Spams\u00f8k", "chroma:document": "Av og til kommer passordet til en PVV-er p\u00e5 avveie.  Da hender det fort at noen benytter anledningen til \u00e5 informere internettet om tilbud p\u00e5 viagra og russiske koner p\u00e5 PVV-ens vegne.  Dette \u00f8nsker vi ikke og her er hvordan du sporer en slik bruker:\n\nLogg inn p\u00e5\u00a0mailserveren og kj\u00f8r f\u00f8lgende kommando.  Dette viser hvor mange innlogginger en bruker har gjort p\u00e5 SMTP-serveren v\u00e5r.\n\ngrep _saslauthd /var/log/exim4/mainlog | cut -d\\  -f11 | grep ^A= | cut -d: -f2 | sort | uniq -c\n\nSer du et h\u00f8yt tall der, er det sikkert noe galt og kan du sperre brukeren.  Vi har imidlertid ikke en prosedyre for \u00e5 gj\u00f8re dette, men som regel holder det \u00e5 skifte passordet og restarte saslauthd-tjenesten p\u00e5 mailserveren."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8c316113-4f5f-4e38-9bb7-35459e4ef57b
encoding: FLOAT32
metadata:
{"source": "Drift/MakeEnv", "chroma:document": "Dette er en l\u00f8sning som ble laget for fysikk til \u00e5 begynne med, men som n\u00e5 brukes ogs\u00e5 andre steder.\n\nEt problem som kan oppst\u00e5, er at noen gj\u00f8r forandringer i en eller annen environment-variabel, men glemmer \u00e5 gj\u00f8re det i for eksempel csh sine oppstartsfiler. \n\nDette perl-skriptet vil lage fire filer; to hver for skal med Bourne shell (sh)-syntaks og C shell (csh)-syntaks. Den ene filen setter PATH, den andre setter alle andre environment-variabler. \n\nKlikk her for \u00e5 hente skriptet (og et eksempel p\u00e5 bruk fra PVV) med ftp. \n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a2ed753e-1bd7-4ff5-b59e-81afde5b78c0
encoding: FLOAT32
metadata:
{"source": "Drift/Maskininstallasjon", "chroma:document": "Denne siden er trolig utdatert\n\nDette er en kjapp oversikt over hvordan man f\u00e5r opp basic PVV-oppsett p\u00e5 en boks. Den er ikke n\u00f8dvendigvis komplett, men den er n\u00e5 en start :-)\n\nFedora har en egen side, fordi den er s\u00e5 forskjellig fra Debian.\n\n Sett opp DNS p\u00e5 dvask\n Sett fast IP som i DNS\n Sett opp locales (debian: dpkg-reconfigure locales)\n Ta med alle varianter av en_US, en_DK, nb_NO og nn_NO\n Sett opp mail\n smarthost: smtp.pvv.ntnu.no\n (p\u00e5 debian lenny: # dpkg-reconfigure exim4-config)\n e-post sendt av smartvert; ingen lokal e-post\n Systemets epost-navn: \"pvv.ntnu.no\"\n Innkommende SMTP-tilkoblinger: localhost\n Andre mottakere: \"\" (tom)\n Synling domenenavn: \"pvv.ntnu.no\"\n Utg\u00e5ende smartvert: \"smtp.pvv.ntnu.no\"\n Minimer antall DNS-foresp\u00f8rsler?: \"nei\"\n Del oppsett i mindre filer?: \"ja\"\n Root mail: drift@pvv.ntnu.no"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2c292910-3919-4582-b05f-159b62beb050
encoding: FLOAT32
metadata:
{"source": "Drift/Maskininstallasjon", "chroma:document": "installer autofs og rdistd, ssh-server\n p\u00e5 noen systemer trenger man nfs-client ogs\u00e5\n !!Ubuntu: Husk \u00e5 sette rotpassord f\u00f8r rdist etc\n Fiks store-symlink for rdistd og ting den trenger: \n   mkdir -p /store/bin\n   ln -s /usr/bin/rdistd /store/bin\n   ln -s /usr/bin/perl /store/bin\n Kopier /root/.ssh/authorized_keys fra en annen maskin som virker (gjerne fra microbel, s\u00e5 havner den nye boksen i known_hosts ogs\u00e5)\n Logg inn p\u00e5 lommel (rdist-server) og sett opp rdist:\n   cd /local/adm/rdist\n   co -l Distfile.head\n   # Legg til boksen i klassene PVV@linux, PVV og KERBEROS\n   $EDITOR Distfile.head\n   ci -u Distfile.head\n   cd passwd\n   co -l netgroup\n   # Legg til boksen i en passende liste her\n   $EDITOR netgroup\n   ci -u netgroup\n   cd ..\n   make\n   ./Rdist -m maskin\n   ./Rdist -m microbel\n Sett opp kerberos, se ../Kerberos\n\n Start/restart automount\n Linux/Solaris: autofs\n BSD: amd\n andre: automount"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b0d03423-f196-4bfc-8594-7baa31d66905
encoding: FLOAT32
metadata:
{"source": "Drift/Maskininstallasjon", "chroma:document": "Start/restart automount\n Linux/Solaris: autofs\n BSD: amd\n andre: automount\n\n Sett opp logging til loghost. Legg til i /etc/rsyslog.d/pvv-loghost.conf eller /etc/syslog.conf:\n   *.*\t\t\t\t@loghost.pvv.ntnu.no\n Sett opp ntpdate og ntpd for \u00e5 holde klokka synkronisert.\n Installer og sette opp rwhod.\n\n Ekstrating for arbeidsstasjoner \n\n Fiks lyd-tilgang (som regel ved \u00e5 rote rundt i udev). Startpunkt:\n   grep -r dsp /etc/udev\n Sjekk at printing virker (b\u00e5de lpr og i f.eks. en browser)\n Sett opp kdm eller gdm slik at man ikke f\u00e5r en gigantisk liste av brukere.\n\n Mer info \n\n Drift/Oppsett\n Drift/Oppsett_av_arbeidsstasjoner\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ced353a5-ba42-4016-808c-882562c4a0d4
encoding: FLOAT32
metadata:
{"source": "Drift/Mediawiki", "chroma:document": "Endringer i mediawiki \n\nEndre sidebar her  her.\n\n Flytting av mediawiki \n\nMediawiki kj\u00f8rer n\u00e5 p\u00e5 Maskiner/Spikkjeposche, og blir oppdatert med pakkebehandlere."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 490195c7-64ef-4565-afbd-346ba5546431
encoding: FLOAT32
metadata:
{"source": "Drift/Netboot", "chroma:document": "PXE netboot \n\nArbeidskatalogen i denne veiledningen er /var/lib/tftpboot/ p\u00e5 skrotnisse. Den er litt rotete, men for det meste inneholder den kataloger for hver distribusjon vi har i netbooten:\n lenny/\n koala/\n squeeze/\n\n...blant andre. Inne i hver av disse katalogene er det arkitekturspesifikke filer skal ligge, s\u00e5 i squeeze ligger det to underkataloger, i386/ og amd64/.\n\nI disse katalogene trengs det i hovedsak kun 2 filer:\n squeeze/<arkitektur>/initrd.gz -- init ramdisk, inneholder det grunnleggende filsystemet som blir pakket ut til en ramdisk.\n squeeze/<arkitektur>/linux -- kernelen som bootes.\n\nDu finner som oftest disse filene p\u00e5 ftp-serveren til distribusjonen. For eksempel for debian squeeze: ftp://ftp.no.debian.org/debian/dists/squeeze/main/installer-i386/current/images/netboot/netboot.tar.gz\n\nDer ligger en .tar.gz med filene, som du kan pakke ut til dertil egnet sted.\n\nDet siste som gjenst\u00e5r er \u00e5 oppdatere pxe-configen, den ligger i\n pxelinux.cfg/default"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e3d34f48-e75f-4803-8c20-056029cacf83
encoding: FLOAT32
metadata:
{"source": "Drift/Netboot", "chroma:document": "Der ligger en .tar.gz med filene, som du kan pakke ut til dertil egnet sted.\n\nDet siste som gjenst\u00e5r er \u00e5 oppdatere pxe-configen, den ligger i\n pxelinux.cfg/default\n\nHer er det som oftest bare \u00e5 copy-paste en linje, men for kompletthet er en fullstendig entry lagt ved her:\n\n<nowiki> \nlabel squeeze_i386\nkernel squeeze/i386/linux\nappend vga=normal initrd=squeeze/i386/initrd.gz -- quiet \n</nowiki>\n\nSom du ser er det hele ganske enkelt, bare s\u00f8rg for at de relative stiene til filene er korrekte. S\u00e5 er det bare \u00e5 kj\u00f8re `make` og du er i boks. Det er lagt til versjonskontroll med git. Legg til alle filer n\u00e5r du har oppdatert bilde med git add, og husk \u00e5 oppdatere pxelinux.cfg/default i git og.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 68333498-3638-40d7-830f-e827496ac2fa
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Dette er en kort guide til hvordan sette opp en OpenVPN server.\n\nHvis man har lyst p\u00e5 en enklere tilv\u00e6relse og et sunt sinn anbefales det at man bruker pfSense (https://www.pfsense.org/). Det er en FreeBSD basert distro som fokuserer p\u00e5 administrering av nettverk.\n\n Installasjon \n\n Last ned din imaget du foretrekker (64-bits live og install usb-versjonen har som regel noe for seg?). (Under windows anbefales det at man bruker USB Image Tool (http://www.alexpage.de/usb-image-tool/), da vanlige linuxminnepinneopprettingsprogrammer kan slite med BSD.)\n Boot fra mediet du nettopp lagde, bruk standardinnstillingene og trykk neste til du blir bedt om \u00e5 koble til web-interfacet p\u00e5 en ip for \u00e5 konfigurere adminbrukeren.\n Koble til ip-en i en nettleser og logg inn med brukernavnet og passordet som st\u00e5r sammen med ip-en (sist vi pr\u00f8vde virket brukernavnet \"admin\" med passord \"pfsense\"). Endre s\u00e5 adminpassordet til noe fornuftig som ikke er defaultpassordet.\n\n Konfigurering av VPN"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8b87a0f3-5c3c-419a-bbe9-3cd464c2ec61
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Konfigurering av VPN \n\n Hvis man skal konfigurere en fersk installasjon"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d31b06a1-614a-470d-b615-48e266df17a8
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Koble til webgrensesnittet som en bruker med admin-rettigheter.\n I menyen langs toppen av siden under VPN velg OpenVPN.\n I kontrollpanelet som dukker opp velg fanen \"Wizards\". Standard-wizzarden for \u00e5 opprette en OpenVPN server vil da starte.\n F\u00f8rst blir du bedt om \u00e5 velge hvordan serveren skal h\u00e5ndtere brukere. Da vi for tiden ikke bruker LDAP eller radius, la defaulten Local User Access bli st\u00e5ende og g\u00e5 videre (brukere h\u00e5ndteres da direkte av serveren).\nVidere blir du bedt om \u00e5 lage en Certificate Authority (CA):\n Velg et passende navn, som f.eks. \"PVV Nett - CA\".\n 2048 bit er en krei key length.\n Under lifetime v\u00e6r klar over at utl\u00f8psdatoen ikke kan v\u00e6re etter 2038 fordi problemer med unix-time (standarden p\u00e5 10 \u00e5r/3650 dager er det helt greit \u00e5 la st\u00e5)\n Skjemaet takler ikke s\u00e6rnorske bokstaver, s\u00e5 finn en kreativ l\u00f8sning for \u00f8-ene i S\u00f8r-Tr\u00f8nderlag i \"State or Province\"-feltet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c2bd0b07-f699-45cd-b6b8-ce44c5c3c755
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Skjemaet takler ikke s\u00e6rnorske bokstaver, s\u00e5 finn en kreativ l\u00f8sning for \u00f8-ene i S\u00f8r-Tr\u00f8nderlag i \"State or Province\"-feltet.\n Deretter blir du bedt om \u00e5 lage et nytt Server Certificate. Husk \u00e5 gi den et annet navn enn CA-en, ellers gjelder de samme begrensningene som for opprettingen av CA-en.\n S\u00e5 kommer du til selve konfigureringen av innstillingene for serveren. Der det ikke er sagt noe annet om feltene er defaulten helt grei og man kan trygt g\u00e5 videre:\n Protocol: Velg UDP, evt UDP6 for ipv6 om det er tilgjengelig\n Tunnel Network: 10.0.8.0/24\n Hvis du bare vil ha lan med pvv, men fortsette \u00e5 bruke den vanlige nettforbindelsen din til \u00e5 snakke med verden ellers ikke huk av for \"Redirect Gateway\". For en sann VPN, huk av for \"Force all client generated traffic through the tunnel.\"\n Hvis du ikke huker av \"Redirect Gateway\", sett \"Local Network\" til 129.241.210.128/25"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7fa54d72-98ec-4809-8b77-ee24feff1b53
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Hvis du ikke huker av \"Redirect Gateway\", sett \"Local Network\" til 129.241.210.128/25\n Concurrent connections: Bare sett noe veldig h\u00f8yt med mindre det blir en veldig popul\u00e6r tjeneste og man begynner \u00e5 slite med b\u00e5ndbredden.\n Set \"Inter-Client Communication\" hvis du vil at folk som VPN-er skal kunne lane med hverandre\n La resten v\u00e6re default.\n Velg fornuftige ting hvis du blir prompted om brannmurkonfigurering."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: af587242-0657-40f3-be05-204294a74770
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Mulige ting som m\u00e5 fikses etter oppsett fra fersk installasjon \n\n Det er en god mulighet for at brannmuren ikke er konfigurert for \u00e5 tillate ipv6 forbindelsen inn til vpn-serveren. Hvis s\u00e5 er tilfellet, langs menyen \u00f8verst, under Firewall, g\u00e5 til Rules. Rediger OpenVPN regelen. Under \"TCP/IP Version\" sett \"IPv4+IPv6\".\n Det er mulig du ikke har f\u00e5tt anledning til \u00e5 tillate IPv6 tilkoblinger under oppsette av OpenVPN. Is\u00e5fall, under VPN, g\u00e5 til OpenVPN, og rediger OpenVPN-serveren. Under \"General information\", \"Protocol\", velg \"UDP6\" og lagre.\n\n Brukere \n\n Hvordan legge til brukere"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2f3e4d39-4f7b-4ebf-88a7-5613f3e367b2
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "Brukere \n\n Hvordan legge til brukere \n\n Under \"System\" g\u00e5 til \"User Manager\".\n Trykk p\u00e5 legg til bruker, og legg til relevant info. Merk at passord settes i denne prosessen, s\u00e5 det kan v\u00e6re greit at brukeren er til stede for denne biten av prosessen.\n Huk av p\u00e5 \"Certificate\" for \"create a user certificate\"\n Under \"Descriptive name\" kan  man bruke brukernavnet\n CA-en kan v\u00e6re CA-en man brukte til \u00e5 lage sertifikatet for OpenVPN-serveren, burde v\u00e6re satt som standard, og anbefales.\n Lifetime kan ikke per n\u00e5 slutte etter 2038 pga unix-time-problemer, s\u00e5 standarden p\u00e5 10 \u00e5r/3650 dager er helt grei \u00e5 bruke for n\u00e5\n Lagre og du er ferdig!\n\n Hvordan sette opp OpenVPN hos/for bruker \n\n G\u00e5 til VPN -> OpenVPN, s\u00e5 til fanen \"Client Export\".\n Ganske langt nede p\u00e5 siden finner man listen over brukere. Finn brukeren du vil sette opp OpenVPN hos i denne listen.\n Last ned den aktuelle installeren fra \"Export\" kolonnen, og kj\u00f8r den hos brukeren. Alt skal da automagisk bli satt riktig."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b42a7f61-de6e-425d-855a-d6739e660473
encoding: FLOAT32
metadata:
{"source": "Drift/OpenVPN", "chroma:document": "NB! Under windows kan man f\u00e5 problemer hvis OpenVPN er satt opp fra f\u00f8r av (ente fra oss eller andre). For \u00e5 f\u00e5 installasjonen til \u00e5 virke m\u00e5 man i noen tilfeller avinstallere den tidligere versjonen av OpenVPN. Det som er litt kronglete er at det ofte installeres to ting; OpenVPN, og OpenVPN Client/GUI. OpenVPN GUI vil dukke opp over listen av installerte programmer og kan avinstalleres slik, men OpenVPN i seg selv m\u00e5 avinstalleres med sin egen uninstaller, som lettes finnes under OpenVPN i startmenyen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b2c3081c-e3bf-4664-a8e5-375d89690c4e
encoding: FLOAT32
metadata:
{"source": "Drift/Oppdatere SSL-sertifikater", "chroma:document": "Her er info om hvordan man oppdaterer de ulike SSL-sertifikatene p\u00e5 PVV.\nHele prosessen er basert p\u00e5 denne guiden, sjekk den for forklaring.\n\nTa backup av alle filer du bytter ut. bruk \"old\"-mapper samme sted som sertifikatene.\n\n Hvorfor \nI nyere tider, alts\u00e5 etter 2020, skal ikke sertifikater vare lenger enn 13 m\u00e5neder. Derfor m\u00e5 denne prosessen gjennomf\u00f8res omtrent en gang i \u00e5ret.\n\nSSL-kryptering krever to deler, en privatn\u00f8kkel og en kjede med sertifikater. Privatn\u00f8kkelen skal aldri deles, og ligger som regel med begrenset lese/skrive-tilgang. Det f\u00f8rste sertifikatet i kjeden er den aktuelle maskinen, for eksempel for www.pvv.ntnu.no, som er \"signert\" av neste i kjeden. Til slutt ligger rotsertifikatet(CA / Certificate Authority) klienten kjenner fra f\u00f8r."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 00d72605-08d5-45ae-a617-671a5df1c078
encoding: FLOAT32
metadata:
{"source": "Drift/Oppdatere SSL-sertifikater", "chroma:document": "Fordi vi bruker et ntnu-domene kan vi ikke bruke hvilken som helst CA, men bruke GEANT/Sectigo. For \u00e5 f\u00e5 tilgang til signeringstjenesten kan du ta kontakt med Orakeltjenesten / NTNU IT, eller sp\u00f8rre en drifter som har gjort dette f\u00f8r.\n\nFor at CA-en skal kunne lage et signert sertifikat trenger du en CSR. Konfigurasjonsfilene for disse ligger i /etc/ssl/private p\u00e5 spikkjeposche. For \u00e5 legge til nye maskiner eller endre aktuelle tjenestenavn kan du redigere filene der. Om .conf-filene ser greie ut, les gjennom og kj\u00f8r make.sh De resulterende req-filene kan sendes til CA for signering. Per n\u00e5 brukes typen 01 G\u00c9ANT OV Multi-Domain da v\u00e5re maskiner ofte g\u00e5r under flere navn.\n\n Hvor og Hvordan \nFor \u00e5 oppdatere sertifikatene, bytt ut disse filene. Pass p\u00e5 at du ikke endrer filnavn, permissions, eierskap eller format."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8bd6827a-8d93-4f30-a982-cd0ed85a03c0
encoding: FLOAT32
metadata:
{"source": "Drift/Oppdatere SSL-sertifikater", "chroma:document": "Hvor og Hvordan \nFor \u00e5 oppdatere sertifikatene, bytt ut disse filene. Pass p\u00e5 at du ikke endrer filnavn, permissions, eierskap eller format.\n\n spikkjeposche \n i /etc/ssl/private: \n -rw-------  1 root  wheel spikkjeposche_pvv_ntnu_no.pem          ; cat <bare cert> <private key>\n -rw-r--r--  1 root  wheel spikkjeposche_pvv_ntnu_no_interm.cer   ; full chain\n Kj\u00f8r /usr/local/etc/rc.d/lighttpd restart\n Test om nettsiden, webmail og wiki fungerer med https.\n\n microbel \nNB! mange filer, mange forskjellige permissions.\n i /etc/exim4:\n -r-------- 1 Debian-exim  root exim.crt                          ; full chain\n -rw------- 1 Debian-exim  root exim.key                          ; private key\n i /etc/dovecot/ssl:\n -rw-r--r-- 1 root root imap.crt.pem                              ; full chain\n -rw------- 1 root root imap.key.pem                              ; private key"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8be86bf5-32f0-467a-9942-381ff259ebbd
encoding: FLOAT32
metadata:
{"source": "Drift/Oppdatere SSL-sertifikater", "chroma:document": "Merk at imap.crt.pem m\u00e5 v\u00e6re i riktig rekkef\u00f8lge, og m\u00e5 kanskje \"snus\". Sjekk tips og triks nederst p\u00e5 denne siden, at n\u00f8kkel og sertifikat passer sammen.\n\n i /etc/ssl/certs:\n -rw-r--r-- 1 root dovecot dovecot.pem                            ; full chain\n Kj\u00f8r systemctl restart dovecot systemctl restart exim4 og systemctl restart apache2\n Test at IMAP, SMTP og web(list.pvv.ntnu.no) fungerer med https.\n\n essendrop \n i /usr/local/opt/gogs/certs:\n -rw-r----- 1 root www-data privchain-essendrop.pvv.ntnu.no.pem   ; cat <bare cert> <private key>\n -rw-r--r-- 1 root www-data     8630 Jan  2 16:25 ca.pem          ; cat fullchain\n\n Kj\u00f8r systemctl restart lighttpd og systemctl restart gogs\n Sjekk at git/gogs virker i nettleser med https.\n\n isvegg \n i /etc/lighttpd/certs:\n -rw-r--r-- 1 root root 8603 Jan  2 16:34 cert_fullchain.pem\n -rw------- 1 root root 1704 Jan  2 16:32 privkey.pem\n\n Denne fullchain-fila m\u00e5 antageligvis ogs\u00e5 byttes rekkef\u00f8lge, slik at CA er sist.\n\n Tips 'n Tricks"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9fab174d-a4de-49d5-acd3-0bfc8d3028be
encoding: FLOAT32
metadata:
{"source": "Drift/Oppdatere SSL-sertifikater", "chroma:document": "Denne fullchain-fila m\u00e5 antageligvis ogs\u00e5 byttes rekkef\u00f8lge, slik at CA er sist.\n\n Tips 'n Tricks \n\n Noen nyttige kommandoer for \u00e5 verifisere n\u00f8kkel-/cert- par \n\n Modulus til n\u00f8kkel:\n openssl rsa -modulus -noout -in n\u00f8kkelfil.pem\n\n Modulus til sertifikat:\n  openssl x509 -modulus -noout -in certfil.pem\n\nDisse b\u00f8r vise samme output. Dersom de ikke gj\u00f8r det kan det hende du bruker feil fil, eller at sertifikatene i en fullchain-fil er i feil rekkef\u00f8lge.\n\n Verifisere n\u00f8kler p\u00e5 epost-serveren \n\n openssl s_client -showcerts -connect imap.pvv.ntnu.no:993 -servername imap.pvv.ntnu.no\n\n S\u00f8ke om sertifikater  \n\nPer 2022/23 har vi f\u00e5tt tilgang til \u00e5 logge inn p\u00e5 NTNU sin GEANT-portal med feide, der vi kan laste opp CSR-filer. I fremtiden h\u00e5per vi p\u00e5 et ACME-endepunkt for dette, s\u00e5 vi slipper epost og skjemaer.\n\nDet er idag ingen \"riktig\" m\u00e5te \u00e5 s\u00f8ke om sertifikater for .org-domenet v\u00e5rt samtidig, s\u00e5 pvv.ntnu.no er det kanoniske domenenavnet v\u00e5rt for sikker kommunikasjon."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 150c9599-3d9c-4931-986f-75497a192055
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett", "chroma:document": "Dette er ment som et utkast til forslag om et standard oppsett, for bruk av driftsgrupper ved Universitetet i Trondheim, men spesielt med tanke p\u00e5 IT-avdelingens overtakelse av drift p\u00e5 studentsalene p\u00e5 NTH sommeren 1994.\n\n Innledning \nFor at brukerene skal ha et mest mulig likt arbeidsmilj\u00f8 p\u00e5 de forskjellige salene, b\u00f8r ogs\u00e5 brukerens innloggingsskall og vindussystem v\u00e6re satt opp konsekvent. Det dreier seg spesielt om diverse ../EnvironmentVariabler som m\u00e5 settes konsekvent, og dette m\u00e5 gjennomf\u00f8res likt for alle niv\u00e5er i systemet (med unntak av Systembrukere).\n\n Problemstillinger \n../MakeEnv er en m\u00e5te \u00e5 l\u00f8se dette problemet p\u00e5. \n\n Locale \n\nForesl\u00e5r at alle bokser som kan, definerer disse localene:\n `nb_NO` \n `nn_NO`\n `no_NO`\n `nb_NO.UTF-8` \n `nn_NO.UTF-8`\n `no_NO.UTF-8`\n `nb_NO.ISO-8859-1` \n `nn_NO.ISO-8859-1`\n `no_NO.ISO-8859-1`\n `en_GB.UTF-8`\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 167a5ac0-f7a0-406a-996c-049a177a739e
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett av arbeidsstasjoner", "chroma:document": "Hei, og gratulerer-- du har funnet en av lykkebos kladdesider."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8695bef5-481c-46ee-8517-bc82b3a94551
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett av arbeidsstasjoner", "chroma:document": "Steg 1. Installer OS. Dette kan gj\u00f8res p\u00e5 mange m\u00e5ter, men det enkleste er nok \u00e5 netboote. Hopp inn i bios, velg LAN eller lignende som First Boot Device og restart.\n - Det er ikke s\u00e5 ofte vi kj\u00f8rer arbeidsstasjoner med en eller annen form for RAID, s\u00e5 vi hopper over det inntil den dagen kommer :-)\n - N\u00e5r man partisjonerer disker er det greit \u00e5 bruke hele disken og lage to partisjoner, en til / og en til swap. (Advarsel!: Her kan folk finne p\u00e5 \u00e5 krangle. Trikset er da \u00e5 jatte med, det g\u00e5r greit uansett.) Husk \u00e5 eventuelt formatere diskene, slik at du ikke f\u00e5r konflikter under pakkevelging- og installasjon.\n - Gitt at du bruker di (debian installer) s\u00e5 er det bare \u00e5 gj\u00f8re det som virker fornuftig. Den vil muligens at du skal opprette en bruker. Konvensjonen her er \u00e5 kalle brukeren det samme som maskinen, og passordet satt til ett eller annet du synst er morsomt (vi skrur p\u00e5 root-login og fjerner brukeren etterp\u00e5 uansett)."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 84e0e76a-065f-4345-9d2f-ad7ffa99199e
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett av arbeidsstasjoner", "chroma:document": "- Man f\u00e5r s\u00e5 sp\u00f8rsm\u00e5l om \u00e5 velge installasjonstype (pakkeoppsett). Ett av standardoppsettene passer vanligvis fint, for eksempel ubuntu-desktop. Installer gjerne kubuntu-desktop/ubuntu-desktop/openssh-server i samme slengen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8435c8be-ff4c-47a5-812d-f8c075c82eff
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett av ny maskin", "chroma:document": "Installer debian \nInstaller debian fra minnepen eller netboot.\n still inn \u00f8nsket hostname\n sett pvv.ntnu.no som s\u00f8kedomene\n s\u00f8rg for at sshd blir installert\n\nEtter du har installert OS m\u00e5 man legge til maskinen i DNS ved dvask og legge den til netgroup filen slik at den kan hente hjemmemapper. TIl slutt er det bare \u00e5 kj\u00f8re salt oppsett filen linket til nederst.\n\n Legg til maskinen i DNS \nG\u00e5 inn i dvask (se hvordan man bruken minicom her Drift/DNS og dvask)\n\nP\u00e5 dvask kj\u00f8r\n    cd /etc/namedb/pz\n    rcsdiff pvv.m4 # (b\u00f8r vise nada)\n    co -l pvv.m4\n    vi pvv.m4 # Endrer vindu til editor vindu\nGj\u00f8r s\u00e5 de endringene (det kan v\u00e6re greit \u00e5 lete opp vi/vim kommandoer). \nFinn en ledig ip adresse og legg til den nye maskinen p\u00e5 samme m\u00e5te som de andre. Husk \u00e5 oppdatere versjonen ved starten av fila (se Drift/DNS og dvask)\n\n    rcsdiff pvv.m4 # (sjekk at du ikkje skreiv noko feil ein stad)\n    ci -u pvv.m4\n    cd ..\n    make\n\n Logg inn p\u00e5 salt-master og legg maskinen til i netgroup"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ad6c2b14-c667-4ac4-b10b-f1320b782aa2
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett av ny maskin", "chroma:document": "rcsdiff pvv.m4 # (sjekk at du ikkje skreiv noko feil ein stad)\n    ci -u pvv.m4\n    cd ..\n    make\n\n Logg inn p\u00e5 salt-master og legg maskinen til i netgroup \n\nDette er filen som bestemmer hvilken manskin som kan hente hjemmemappemene fra microble. Hvis maskinen f\u00e5r ikke opp hjemmemapper men salt funker fint, kan det v\u00e6re noen problemer her\n\nLogg inn som din admin bruker p\u00e5 salt.pvv.ntnu.no med \u00e5 kj\u00f8re\n    ssh BRUKERNAVN@salt.pvv.ntnu.no\n\n(husk at dette er ikke din vanlige bruker men din bruker/admin bruker og kan ha en anna passord)\n\nG\u00e5 til passwd mappen inn is salt/standard med:\n    cd salt/standard/passwd\n\nOppdater ditt lokale git repo og endre p\u00e5 netgroup fila:\n    git pull --rebase --autostash\n    micro netgroup # Gj\u00f8r endringer p\u00e5 fila og legg til den nye maskinen der den skal v\u00e6re\n\nSkjekk at alt er i orden (OBS skrivefeil) og pushe filen igjen\n    git add netgroup\n    git diff --staged netgroup\n    git commit\n    git push"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: ca2c2095-b646-4a7e-b374-dbe351c952d4
encoding: FLOAT32
metadata:
{"source": "Drift/Oppsett av ny maskin", "chroma:document": "Skjekk at alt er i orden (OBS skrivefeil) og pushe filen igjen\n    git add netgroup\n    git diff --staged netgroup\n    git commit\n    git push\n\nS\u00f8rg for at homepvv (Microbel) henter denne endringen i salt ved \u00e5 ssh'e inn p\u00e5 microbel og kj\u00f8re dette som root\n   salt-call state.highstate\n\nOBS: Toriel er ikke ordentlig koblet p\u00e5 salt, s\u00e5 om du trenger /home/pvv/t, s\u00e5 m\u00e5 /etc/netgroup oppdateres manuelt\n\n Salt opsett scritp \nKj\u00f8r denne p\u00e5 maskinen du setter op og f\u00f8lg instruksjonene underveis:\n\nhttps://gist.github.com/pbsds/7aff00a88f6e36b6b5c7e5ff21af2630\n\nDet er bare \u00e5 lagre den som pvv_setup.sh s\u00e5 kj\u00f8re \n   ./pvv_setup.sh # Eller hva enn du kalte filen\n\nTODO: host denne fila p\u00e5 pvv, gj\u00f8r endringer foreslott i kommentarfeltet"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 91c183fd-ad76-4007-a266-5c4b2d09d4d1
encoding: FLOAT32
metadata:
{"source": "Drift/Oversikt", "chroma:document": "Dette er en generell oversikt over hva det er PVV har av n\u00e5v\u00e6rende systemer. PVV har f\u00f8lgende systemer vi vedlikeholder:\n\n Brukerautentifikasjon (kerberos og PAM) \n\nFor \u00e5 autentifisere PVV brukere bruker vi kerberos-heimdall. Dette er hostet p\u00e5 KDC mastern v\u00e5r Maskiner/balduzius, og skal v\u00e6re lastbalansert med andre kdc slaver. Hver passordsjekk blir sendt til en av KDCene for godkjenning. Hver maskin har brukerne oppf\u00f8rt i /etc/passwd fila, og kerberos oppf\u00f8rt som passord-sjekkeren i PAM i /etc/pam.d. (Dette blir autokonfigurert med salt)\n\nFor webtjenester bruker vi simplesamlphp servert p\u00e5 idp.pvv.ntnu.no, som kj\u00f8rer p\u00e5 Maskiner/Spikkjeposche. Denne SAML IDP-en bruker igjen kerberos via PAM til \u00e5 faktisk autentifisere brukere."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 45b01b22-2715-4c03-b5b2-23da442db002
encoding: FLOAT32
metadata:
{"source": "Drift/Oversikt", "chroma:document": "For webtjenester bruker vi simplesamlphp servert p\u00e5 idp.pvv.ntnu.no, som kj\u00f8rer p\u00e5 Maskiner/Spikkjeposche. Denne SAML IDP-en bruker igjen kerberos via PAM til \u00e5 faktisk autentifisere brukere.\n\nI tillegg til standard bruker principaler har vi admin principaler. For \u00e5 gj\u00f8re endringer i kerberos trenger du en admin principal bruker. For \u00e5 f\u00e5 en admin princiopal bruken m\u00e5 du f\u00f8rst v\u00e6re medlem i drift og sp\u00f8rr en eldre drifter, enten drifskoordinator eller noen med lignende kjennskap til systemet.\n\n Hjemmeomr\u00e5der (NFS)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e0419568-2f74-4a45-82f5-a726c20cfc4b
encoding: FLOAT32
metadata:
{"source": "Drift/Oversikt", "chroma:document": "Hjemmeomr\u00e5der (NFS) \n\nHjemmeomr\u00e5dene til PVV er hostet p\u00e5 homepvv.pvv.ntnu.no (per i dag s\u00e5 er dette Maskiner/Microbel), og blir montert p\u00e5 de andre maskinene med NFS. Hjemmeomr\u00e5dene monteres automatisk med tjenesten autofs. (Dette blir autokonfigurert med salt) For \u00e5 kunne koble deg til med NFS m\u00e5 maskinen din v\u00e6re oppf\u00f8rt i /netgroup, hvilket er distribuert med salt. /netgroup ligger i /salt/standard/passwd mappen p\u00e5 Salt-Masteren. Hvert hjemmeomr\u00e5de har ei diskkvote, oppf\u00f8rt i salt under /pillar/files.\n\n Konfigurasjonsdistribusjon (salt)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6e351468-4194-423d-8fa7-2de82d093b1a
encoding: FLOAT32
metadata:
{"source": "Drift/Oversikt", "chroma:document": "Konfigurasjonsdistribusjon (salt) \n\nVi bruker salt-stack til \u00e5 distribuere konfigurasjon til alle PVV maskiner. Denne inkluderer ei liste over alle PVV brukerene, standardinstillinger, pakker og hjemmeomr\u00e5de+kerberos oppsettet v\u00e5rt. Dette oppsettet antar i stor grad en debian distribusjon, men fungerer ogs\u00e5 delsvis for andre linux distribusjoner. Salt-masteren v\u00e5r er Maskiner/Sleipner. Salt er versjonskontrollert med git p\u00e5 salt-masteren. Hver bruker p\u00e5 salt-masteren sjekker automatisk ut sin egen kopi av salt-repoet, og m\u00e5 \u2018pushe\u2019 endringer til hoved-repoet. For \u00e5 logge inn p\u00e5 Fenris m\u00e5 du lage en principal brukeren selv som root. N\u00e5r du skal koble til Salt-masteren bruk passordene til admin principaler istedet for standard brukerprincipaler.\n\n Epost (Exim og Dovecot)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 563bc3a3-d789-40f1-bd00-de53712cba44
encoding: FLOAT32
metadata:
{"source": "Drift/Oversikt", "chroma:document": "Epost (Exim og Dovecot) \n\nEposten til PVV er hostet p\u00e5 mail.pvv.ntnu.no. Denne maskinen bruker Exim til \u00e5 ta imot over SMTP. Den skriver mail til de monterte hjemmeomr\u00e5dene i ~/mail. Hvis brukeren har ei ~/.forward fil vil epost videresendes til. Inkommende epost kan bli automatisk behandled hvis brukeren definerer handlingene fila ~/.procmail.\n\nFor \u00e5 lese epost kan du kj\u00f8re mutt lokalt p\u00e5 ei PVV maskin eller logge inn via IMAP. IMAP er servert av Dovecot som kj\u00f8rer p\u00e5 samme maskine som Exim gj\u00f8r. Dovecot autentifiserer brukere med PAM.\n\n Nettsider (lighttp og apache) \n\nNettsiden til pvv er et makkverk av gammelt og nytt.\n\nMaskiner/Spikkjeposche er hoved nettsidehosten v\u00e5r. Den terminerer https og eventuelt videresender forespursler som skal til andre maskiner. Spikkep\u00f8sche tar imot forespursler til top-domenet og underdomenene www, idp, wiki og webmail. Fra Spikkjeposhe serverer vi:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 54941c48-4ecd-4612-94ff-3591f1981fef
encoding: FLOAT32
metadata:
{"source": "Drift/Oversikt", "chroma:document": "Ei lekker hjemmesnekret nettside laget med PHP.\n En mediawiki wiki.\n 4 forskjellige webmail tjenester, som alle igjen bruker IMAP for \u00e5 snakke med Dovecot.\n SimpleSamlPhp IDPen v\u00e5r\n Noen statiske filer\n\nP\u00e5 Maskiner/Tom serverer vi ei mappe i hjemmeomr\u00e5dene til hver pvv bruker: ~/web-docs/. Disse er tilgjengelige p\u00e5 www.pvv.ntnu.no/~brukernavn/.\n\nAndre maskiner serverer ogs\u00e5 nettsider, men de er tilgjengelige p\u00e5 andre underdomener og blir ikke proxiet gjennom Spikkep\u00f8sche:\n\n gogs\n dev (TRAC)\n list (mailman)\n TODO: har vi mer?\n\n Databaser \n\nPostgreSQL og MySQL. Nettsidene v\u00e5re bl.a. bruker disse. De kj\u00f8rer p\u00e5 Knakelibrak.\n\n VMer \n\nVi bruker en kombinasjon av fysiske og virtuelle maskiner her p\u00e5 PVV.\nVMene er hostet med VMWare ESXi, p\u00e5 Maskiner/asgore.\nVi vil ogs\u00e5 ta ibruk en docker-compose l\u00f8sning for enklere tjenester, men en tjener for dette er enda ikke stelt istand."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6387904d-34af-4a85-a7da-67b5a593078c
encoding: FLOAT32
metadata:
{"source": "Drift/Pakkeinstallasjon", "chroma:document": "Installasjon av programvare p\u00e5 de ulike OS-ene vi drifter.\n\n Debian / Ubuntu \nOppdater pakkeliste: <nowiki>\naptitude update\n</nowiki>\nS\u00f8k etter pakker: <nowiki>\naptitude search <tekst>\n</nowiki>\nVis info om pakke: <nowiki>\naptitude show <pakke>\n</nowiki>\nInstaller pakker: <nowiki>\naptitude install <pakke>\n</nowiki>\n\n Gentoo \nS\u00f8k etter pakker: <nowiki>\nemerge --search <s\u00f8kestreng>\n</nowiki>\n\nVis hva som vil installeres: <nowiki>\nemerge -pv <pakke>\n</nowiki>\n\nInstaller pakker: <nowiki>\nemerge <pakke>\n</nowiki>\n\n DragonFly \nInstaller pakker: <nowiki>\npkg_add ftp://ftp.pvv.ntnu.no/pub/DragonFly/packages/pkgsrc-current/DragonFly/1.4.0-RELEASE/i386/All/<pakke>\n</nowiki>\n\n FreeBSD \nInstaller pakker: <nowiki>\npkg_add -r <pakkenavn>\n</nowiki>\n\n NetBSD \nvet ikke :-(\n\n Solaris 10 \nS\u00f8k etter pakker: http://www.sunfreeware.com/"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 719ce16a-d4da-46ca-af44-ff98842f2f5e
encoding: FLOAT32
metadata:
{"source": "Drift/Pakkeinstallasjon", "chroma:document": "FreeBSD \nInstaller pakker: <nowiki>\npkg_add -r <pakkenavn>\n</nowiki>\n\n NetBSD \nvet ikke :-(\n\n Solaris 10 \nS\u00f8k etter pakker: http://www.sunfreeware.com/\n\nInstaller pakker: <nowiki>\ncd /root\n/usr/sfw/bin/wget ftp://ftp.sunfreeware.com/pub/freeware/sparc/10/rcs-5.7-sol10-sparc-local.gz\ngunzip rcs-5.7-sol10-sparc-local.gz\npkgadd -d rcs-5.7-sol10-sparc-local\n</nowiki>\n\nOm pkgadd -d feiler pga for liten /var: <nowiki>\nmkdir /tmp/spool\npkgadd -s /tmp/spool -d rcs-5.7-sol10-sparc-local\ncd /tmp/spool\npkgadd -d .\ncd\nrm -r /tmp/spool\n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e6f494c9-f956-48bb-a446-24f6e0b8bf50
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "Denne siden er trolig utdatert\n\nDette dokumentet skal v\u00e6re en kort innf\u00f8ring i hvilke typer\npartisjonering som finnes, hvordan disse kan brukes sammen, og foresl\u00e5\nverkt\u00f8y for \u00e5 modifiere partisjonene. -- steinarh@pvv.org\n\n PC-partisjoner (prim\u00e6r) \n\nDet er 4 PC-partisjoner per disk. (Ved \u00e5 sette st\u00f8rrelse til 0 sier du\nat partisjonen ikke er i bruk.) Partisjonstabellen ligger lagret i MBR\n(Master Boot Record.)\n\nEn av disse skal v\u00e6re merket \u00abaktiv\u00bb. Det betyr at bootprogrammet i MBR\nskal overlate kontrollen til bootprogrammet p\u00e5 partisjonen. (Enkelte\nbootprogrammer f.eks LILO bryr seg imidlertid ikke om dette.)\n\nAlle partisjonene har en \u00absysid\u00bb eller \u00abtype\u00bb, som er et tall som\nforteller hvaslags OS eller filsystem som ligger inni partisjonen.\n\nProgrammer: Alle fdisk-programmer klarer dette. Linux sin fdisk\nanbefales spesielt.\n\n Extended og Logiske PC-partisjoner"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 26675d03-c5b6-4c91-9227-d7a2b05b6949
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "Programmer: Alle fdisk-programmer klarer dette. Linux sin fdisk\nanbefales spesielt.\n\n Extended og Logiske PC-partisjoner \n\nExtended/Logiske-partisjoner partisjoner er et hack for \u00e5 f\u00e5 mer en 4\npartisjoner p\u00e5 en disk. En (og bare en) av prim\u00e6r-partisjonene p\u00e5 en\ndisk kan ha sysid=5 som betyr at dette er en extended-partisjon.\n\nEn Extended-partisjon deles videre opp i logiske partisjoner etter et\n\u00ablenket-liste\u00bb-prinsipp. P\u00e5 \u00abbegynnelsen\u00bb av hver logiske partisjon\nligger informasjon om st\u00f8rrelse, aktiv, sysid osv, men ogs\u00e5 en \u00abpeker\u00bb\ntil hvor p\u00e5 disken neste logiske partisjon ligger. Det er derfor\ni teorien ingen begrensning p\u00e5 antall partisjoner (i praksis\nvarierer grensen for hvert enkelt OS.)\n\nProgrammer: Slett ikke alle fdisk-programmer klarer dette. Linux sin\nfdisk anbefales spesielt.\n\n BSD-disklabel, (slices)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 44b66acb-34a7-4d5f-aa92-48cd1ba1a337
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "Programmer: Slett ikke alle fdisk-programmer klarer dette. Linux sin\nfdisk anbefales spesielt.\n\n BSD-disklabel, (slices) \n\n(OBS! FreeBSD bruker i all dokumentasjon ordene partisjon/slice p\u00e5\nmotsatt m\u00e5te av det jeg gj\u00f8r her. Jeg har valgt \u00e5 holde med til begrepene\nslik de brukes i Solaris og flere andre unixer, fordi ordet partisjon er\nmest innarbeidet som PC-Type-partisjon.)\n\nP\u00e5 tradisjonelle UNIX-plattformer ligger disklabelen f\u00f8rst p\u00e5 disken,\nsom eneste type partisjonering.\n\nP\u00e5 PC-systemer ligger normalt disklabel-partisjoneringen inne i en\n(normalt prim\u00e6r) PC-partisjon. (FreeBSD og HURD st\u00f8tter ogs\u00e5\ndisklabelpartisjonering inni logiske partisjoner.)  Vanligvis \nvil et OS kun finne slicene p\u00e5 den f\u00f8rste PC-partisjonen med riktig sysid\nog disklabel. (Igjen, FreeBSD og HURD st\u00f8tter og bruk av\ndisklabelpartisjonering av flere PC-partisjoner p\u00e5 samme disk.)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 01e82b68-7d55-404a-9c0c-5c0907596f02
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "Alle slicene/partisjonene i en disklabel er ment \u00e5 bli brukt av samme\nOS, s\u00e5 du har ikke noe som ligner p\u00e5 sysid. (Men du kan derimot sette\ndefaultparametre for filsystemer som lages p\u00e5 en slice (*BSD) eller\nparametre som forteller hva partisjonen blir brukt til\nroot/home/swap/backup (Solaris).)\n\nEn BSD-disklabel deler opp disken i opptil 8 \u00abpartisjoner\u00bb eller\n\u00abslices\u00bb. Disse navngies normalt 0-7 (Solaris) eller a-h (alle\nBSD). (OpenBSD/NetBSD har har 16 partisjoner a-p p\u00e5 noen platformer.)\nMan har f\u00f8lgende konvensjoner for bruk av partisjonsnumrene (dette er\nkonvensjoner og ikke absolutte regler, ofte godtar OSet at du avviker\nfra dem.):\n\n0/a: root/boot-partisjonen (bootprogrammet leter etter kjernen p\u00e5\ndenne partisjonen.)\n\n1/b: swap.\n\n2/c: \u00abbackup\u00bb-partisjon som spenner over hele \u00abdisken\u00bb (dvs den delen\nav disken som disklabelen r\u00e5r over.) P\u00e5 OpenBSD er dette likevel hele\ndisken."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4c9b6e9e-6abc-4aae-93b7-167c87f22197
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "1/b: swap.\n\n2/c: \u00abbackup\u00bb-partisjon som spenner over hele \u00abdisken\u00bb (dvs den delen\nav disken som disklabelen r\u00e5r over.) P\u00e5 OpenBSD er dette likevel hele\ndisken.\n\nd: P\u00e5 NetBSD/i386 (og antagelig ingen andre?) Er dette en\nkjempepartisjon som dekker hele disken, inkludert alle andre\nPC-partisjoner.\n\nSolaris/x86 har i tillegg spesialpartisjonene (8 boot og 9 alternates)\n\nProgrammer: \n BSD bruk \"disklabel\"\nSunOS/Solaris bruk \"format\"\nIRIX bruk \"fx\"\n\n Sammensl\u00e5tte partisjoner \n\nDen del OS har teknikker for \u00e5 sl\u00e5 sammen mindre partisjoner til\nst\u00f8rre enheter. For at dette skal brukes m\u00e5 du allerede ha lagd (p\u00e5 en\nm\u00e5te som beskrevet ovenfor) de partisjonene som skal sl\u00e5es sammen.\n\nDet er flere m\u00e5ter \u00e5 sl\u00e5 sammen partisjoner p\u00e5:\n1. konkatenering. (legge partisjonene (hele) etterhverandre.)\n2. striping(RAID-0). (legge sm\u00e5 biter av partisjonene etter hverandre)\n3. speiling(RAID-1). (en partisjon er en kopi av en annen.)\n4. RAID-5/RAID-4. (striping med paritet.)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2baf7d8a-c4d3-4c27-b1a5-fc487af32784
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "Alle systemer st\u00f8tter konkatenering. Enkelte systemer st\u00f8tter ogs\u00e5\nandre metoder. Alle andre metoder enn konkatenering, krever at\npartisjonene du setter sammen er like store.\n\nI tillegg er kobinasjonen RAID-1+0 (striping og speiling) vanlig for \u00e5 f\u00e5\nsikkerheten ved speiling sammen med striping.\n\n[om utslag i ytelse p\u00e5 s\u00f8king/transfer og lesing/skriving]\n\nProgrammer:\nFreeBSD/NetBSD: ccdconfig\nLinux: /etc/raidtab, /proc/mdstat, mk{raid,pv}, raid*\nIRIX: /etc/lvtab, mklv\nNetBSD: raidctl\n\n Dynamisk partisjonering. (PP-basert) \n\nBrukes av AIX og HP-UX og Linux (LVM).\n\nDette best\u00e5r i at du dedikerer hver enkelt disk (\"Physical Volume\")\ntil en volumgruppe. En volumgruppe kan best\u00e5 av mange disker.\n\nAlle diskene i en volumgruppe er oppdelt i et stort antall like store\nPP-er. (Physical Partition) PP-st\u00f8rrelsen er normalt 4MB eller 8MB.\n\nP\u00e5 en volumgruppe kan du lage \"Logiske Volumer\" (partisjoner). Et\nlogisk volum best\u00e5r av mange PP-er fra en og samme volumgruppe."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 36d845de-7b0a-4d7e-bba3-605f619360a7
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "P\u00e5 en volumgruppe kan du lage \"Logiske Volumer\" (partisjoner). Et\nlogisk volum best\u00e5r av mange PP-er fra en og samme volumgruppe.\n\nProgrammer:\nHP-UX: vgdisplay, lvdisplay, pvdisplay og andre vg* lv* pv*\nAIX: lspv, lsvg, lslv og andre *pv *vg *lv\n\n Dynamisk partisjonering. (Veritas / subdisk-/plex-basert) \n\nDu har \"disker\", som p\u00e5 veritas ligger i en \"diskgruppe\". P\u00e5 vinum er\nen \"disk\" egentlig en partisjon.\n\nEn \"subdisk\" er en sammenhengende range av data p\u00e5 en \"disk\". Det er\ningen grense for hvor mange subdisker du kan ha p\u00e5 en disk. Subdisker\nskal ikke overlappe.\n\nEn \"plex\" er en samling av subdisker satt sammen p\u00e5 en av flere m\u00e5ter:\n1. En eller flere konkaternerte subdisker. (Concatenated plex)\n2. Flere stripede subdisker. (Striped plex)\n3. Subdisker satt sammen med RAID-5, alts\u00e5 stripet med paritet. (RAID-5 plex)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 193816fa-ccb7-4f41-97bf-fceadf2a432f
encoding: FLOAT32
metadata:
{"source": "Drift/Partisjonering", "chroma:document": "\"volumer\" eller \"partisjoner\" best\u00e5r av en eller flere plexer. Plexene\ner duplikater av \"volumets\" data. Dersom du har 2 plexer som hver er\n1GB store. S\u00e5 f\u00e5r du en 1GB stor partisjon som er mirroret.\n\nProgrammer:\nFreeBSD: vinum\nSolaris(Veritas): vxprint og andre vx*\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d9e36890-3bb5-4e3b-b138-a1acf0aeb53b
encoding: FLOAT32
metadata:
{"source": "Drift/Puppet", "chroma:document": "PVV vurderte \u00e5 erstatte rdist med Puppet, men landet til slutt p\u00e5 Saltstack. Se Drift/Salt for dokumentasjon."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 2a0cb995-7efb-4830-8f56-ea788829ac9e
encoding: FLOAT32
metadata:
{"source": "Drift/RootpassordReglement", "chroma:document": "Hensikten med dette reglementet er \u00e5 hindre at rootpassordet p\u00e5 PVV\nkommer p\u00e5 avveie, og s\u00f8rge for rutiner og informasjon slik at det ikke\nskal oppst\u00e5 forvirring rundt hvem som til enhver tid har og skal ha\nrootpassordet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4110ed77-52cb-4566-8437-5bc5e4c448bd
encoding: FLOAT32
metadata:
{"source": "Drift/RootpassordReglement", "chroma:document": "Den som mottar rootpassordet har ansvar for at det ikke kommer p\u00e5 avveie.  Det skal ikke gis videre til andre, og det skal ikke v\u00e6re nedskrevet p\u00e5 et sted hvor det er fare for at det kan komme p\u00e5 avveie.\n Dersom du har mistanke om at rootpassordet er kommet p\u00e5 avveie, skal du umiddelbart varsle styret og CERT.\n Det er kun styret og CERT som kan dele ut rootpassordet.\n At en person en gang har hatt rootpassordet medf\u00f8rer _ikke_ at vedkommende automatisk er berettiget til \u00e5 fortsatt ha rootpassordet dersom dette blir endret. (Det er liksom hele poenget med \u00e5 endre rootpassordet.)\n Dersom et medlem henvender seg til deg og vil bli med i drift, eller du \u00f8nsker \u00e5 rekruttere et medlem i drift, skal du sende mail til b\u00e5de CERT <cert@pvv.ntnu.no>, styret <pvv@pvv.ntnu.no> og drift <drift@pvv.ntnu.no>.\n Representanter i styret og CERT som innvilger dette skal:\n a) forsikre seg om at de vet hvem personen som \u00f8nsker \u00e5 f\u00e5 rootpassordet er."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 16638089-6b31-43e7-bab6-d0d6d58399e4
encoding: FLOAT32
metadata:
{"source": "Drift/RootpassordReglement", "chroma:document": "Representanter i styret og CERT som innvilger dette skal:\n a) forsikre seg om at de vet hvem personen som \u00f8nsker \u00e5 f\u00e5 rootpassordet er.\n b) i diskusjon med resten av styret eller CERT: forsikre seg om at det ikke er tvil om at vedkommende er \u00f8nsket som medlem av drift.\n c) oppf\u00f8re personen p\u00e5 listen over dem som er berettiget til \u00e5 ha rootpassordet.\n N\u00e5r en ny person opptas i drift b\u00f8r rootpassordet ikke utleveres f\u00f8r\n a) Det er behov for det, dvs. at vedkommende har f\u00e5tt en oppgave som krever rootpassord.\n b) Vedkommende har lest dette reglementet og driftsreglementet (hvis det foreligger) og skrevet under p\u00e5 det.\n c) Ansvarsforhold for oppl\u00e6ring (f.eks. fadder i Fadderordningen) er klargjort."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 07eccc6d-b3d8-4d62-bc03-994f607a8e1d
encoding: FLOAT32
metadata:
{"source": "Drift/RootpassordReglement", "chroma:document": "Vedtatt p\u00e5 driftsm\u00f8tet 1999-10-12.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9e43a4c9-e5a5-4a5a-b5c2-05ef6bd0a17e
encoding: FLOAT32
metadata:
{"source": "Drift/SUSE", "chroma:document": "Opensuse er en s\u00e6r distribusjon ment for hjemmebrukere. Den bruker RPM-baserte pakker og har sin egen konfigurasjons- og pakkeh\u00e5ndterer som heter yast. Det aller meste av konfigurasjon gj\u00f8res gjennom yast, som kan startes fra terminal med kommandoen\n    yast2 --ncurses\nUten ncurses-flagget starter yast et gtk-interfjas, hvis noen skulle foretrekke denslags.\n\n \u00c5 finne pakker som skal installeres \n\nYast kan s\u00f8ke etter pakker\n    yast2 --ncurses\nVelg Software -> Software Management og s\u00f8k i vei.\nHvis du leter etter en pakke som inneholder en bestemt bin\u00e6rfil, for eksempel svn, kan programmet cnf (CommandNotFound) v\u00e6re kjekt"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 888f2886-9dfc-4bc3-9487-4e2a07c690c5
encoding: FLOAT32
metadata:
{"source": "Drift/SUSE", "chroma:document": "spiralis:~# cnf svn\n                       \n    The program 'svn' can be found in following packages:\n      * subversion [ path: /usr/bin/svn, repository: zypp (openSUSE-11.4_11.4-0) ]\n      * subversion [ path: /usr/bin/svn, repository: zypp (repo-oss) ]\n      * subversion [ path: /usr/bin/svn, repository: zypp (openSUSE-11.4-11.4-0) ]\n      * subversion [ path: /usr/bin/svn, repository: zypp (11.4 - Main Repository (OSS)) ]\n      * subversion [ path: /usr/bin/svn, repository: zypp (Updates-for-openSUSE-11.4-11.4-0) ]\n    \n    Try installing with:\n       zypper install subversion\n\nOm alt dette feiler, pr\u00f8v \u00e5 s\u00f8ke etter pakken p\u00e5 pakkewikien til SUSE, og pr\u00f8v \u00e5 installere med 1-click.\n\n Installere pakker \n\nPakker kan installeres direkte fra kommandolinja med zypper:\n    zypper in subversion\nEventuelt kan man gj\u00f8re det via yast2, bare merk pakkene du vil ha under software management og f\u00f8lg veiviseren."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 71e61cfd-e350-4e2a-bd87-f514f9fc409b
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Salt er et system for \u00e5 distribuere filer og s\u00f8rge for at maskiner har samme oppsett. Etter at vi satte opp versjonskontroll via git lokalt p\u00e5 lommel er det n\u00f8dvenidg \u00e5 g\u00e5 gjennom oppsettet beskrevet i Gj\u00f8re endringer-avsnittet f\u00f8r man kan bidra til \u00e5 endre salt-oppsettet til PVV.\n\n Sette opp ny salt minion \n\n Installasjon \nny-minion# wget -O - https://www.pvv.ntnu.no/salt/salt-setup.sh | bash\nny-minion# rediger /etc/salt/grains og legg til gruppene maskinen er i, se dokumentasjonen for [[Drift/Salt#Grains|grains (grupper)]]\nny-minion# service salt-minion restart\nny-minion$# ssh root@salt.pvv.ntnu.no\nsalt-master$ sudo salt-key -L\nsalt-master$ sudo salt-key -a ny-minion.pvv.ntnu.no\nny-minion# salt-call saltutil.sync_grains\nny-minion# salt-call state.highstate saltenv=base pillarenv=base"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a9163303-2b30-408d-b3d4-3c2010aba56e
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Hvis alt har har g\u00e5tt bra, vil pingtesten gi true for maskinen din n\u00e5. Hvis ikke, kj\u00f8r service salt-minion status som root p\u00e5 din nye minion for \u00e5 f\u00e5 hint om hva som er galt. Konfigurasjonsfilen til salt ligger i /etc/salt/minion.\n\nI tilfellet man endrer hostname p\u00e5 en minion, gj\u00f8r f\u00f8lgende for \u00e5 f\u00e5 det oppdatert i salt: Stop salt-minion p\u00e5 den ber\u00f8rte maskinen. Slett n\u00f8kkelen til maskinen fra salt-master ved \u00e5 kj\u00f8re salt-key -d minion_id p\u00e5 salt-masteren. Slett /etc/salt/minion/minion_id. Start salt-minion service-en. Autoriser den nye n\u00f8kkelen med det nye navnet i salt-master.\n\nHusk \u00e5 legge nyoppsatte maskiner til i riktige grains (grupper).\n\nFor montering av hjemmeomr\u00e5dene (autofs) skal bli tillat av filtjeneren m\u00e5 maskinen ha en IP addresse med gydlig DNS revers-oppslag. Legg den nye maskinen inn i DNS.\n\n Gj\u00f8re endringer \n\nEndringer gj\u00f8res p\u00e5 salt-masteren (salt.pvv.ntnu.no, som for tiden peker p\u00e5 sleipner.pvv.ntnu.no). Alle endringer gj\u00f8res som din personlige bruker."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 289a5fb6-90fa-40d1-9b3f-37b8db8148ad
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Gj\u00f8re endringer \n\nEndringer gj\u00f8res p\u00e5 salt-masteren (salt.pvv.ntnu.no, som for tiden peker p\u00e5 sleipner.pvv.ntnu.no). Alle endringer gj\u00f8res som din personlige bruker.\n\n Opprette bruker p\u00e5 salt-masteren \nOm du ikke har en bruker, logg inn som root p\u00e5 serveren og lag en. Adduser vil sp\u00f8rre deg om \u00abCurrent Kerberos password\u00bb, men du kan bare trykke enter og si nei til \u00e5 pr\u00f8ve igjen, s\u00e5 fungerer det fint. Legg ogs\u00e5 brukeren til i sudo-gruppen.\n\nlommel ~ # adduser johndoe && adduser johndoe sudo\nAdding user `johndoe' ...\nAdding new group `johndoe' (1000) ...\nAdding new user `johndoe' (1000) with group `johndoe' ...\nCurrent Kerberos password: \nCurrent Kerberos password: \npasswd: Authentication token manipulation error\npasswd: password unchanged\nTry again? [y/N] n\nChanging the user information for johndoe\nEnter the new value, or press ENTER for the default\n\tFull Name []: John Doe\n\tRoom Number []: \n\tWork Phone []: \n\tHome Phone []: \n\tOther []: \nIs the information correct? [Y/n]"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d17ca2fa-65a3-4fe2-99da-0d2a2c5c95d5
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Passordet du bruker vil v\u00e6re det samme som admin-principalen din i Kerberos har, alts\u00e5 johndoe/admin i eksempelet over. Om du ikke har en admin-principal, se Drift/Kerberos#Lage_admin-principal.\n\n Gj\u00f8re endringer \n\nN\u00e5r du logger inn f\u00f8rste gang vil du automatisk f\u00e5 sjekket ut salt-treet i ~/salt. Gj\u00f8r endringene dine der inne, og push master til origin for \u00e5 aktivere endringene.\n\nDet kan v\u00e6re lurt \u00e5 teste med en maskin f\u00f8rst, ved \u00e5 logge inn p\u00e5 den og gj\u00f8re en dry-run (du kan kj\u00f8re kommandoer rett fra salt-masteren ogs\u00e5, men det er uansett en fordel \u00e5 ha et skall p\u00e5 maskinen i tilfelle noe g\u00e5r galt):\n\nsalt-call state.highstate test=True\n\n Teste endringer f\u00f8r commit \n\nPVV har et lite triks som oppretter et salt-environment  for hver bruker. Dette gj\u00f8r at du kan teste koden din p\u00e5 en minion uten \u00e5 committe. Det gj\u00f8r du slik:\n\nsalt-call state.highstate saltenv=\"$LOGNAME\" test=True"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e74fc590-5e6b-4f54-b197-c78dfa603f03
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "salt-call state.highstate saltenv=\"$LOGNAME\" test=True\n\n Grains \nSalt kan bruke grains for \u00e5 gj\u00f8re noe p\u00e5 en gruppe med maskiner. salt 'hostname*' grains.items viser alle grains hostname er med i. For eksempel kan man si salt -G 'os_familt:Debian' test.ping for \u00e5 pinge maskiner som er basert p\u00e5 Debian.\n\nFor \u00e5 legge en minion til en gruppe gj\u00f8r f\u00f8lgende p\u00e5 minion-en:\n\n Konfigurasjon \n$ vim /etc/salt/grains\n\nroles:\n  - standard\n  - desktop\n\nI skrivende stund har vi f\u00f8lgende roller:\n\nstandardAlle maskiner med standard-oppsett (det vil si at brukere kan logge inn der)desktopDesktopmaskinerfile-serverFilservere, som f.eks. microbel.mysql-serverMySQL-serverenpostgresql-serverPostGreSQL-serverenweb-frontendWeb-frontend (ikke den som hoster brukerenes hjemmesider)web-homesWeb-backend for brukeres hjemmesiderfwloginMaskinen lytter p\u00e5 SSH p\u00e5 port 80 og 443salt-mastersalt-masteren (skal ikke ha standardoppsett)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b0fa8e1e-6e58-4045-8c7d-49fc54ee8078
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "N\u00e5r minions har blitt lagt til i roller er det viktig \u00e5 huske p\u00e5 \u00e5 synkronisere disse med masteren. Den letteste m\u00e5ten \u00e5 gj\u00f8re det p\u00e5 er \u00e5 kj\u00f8re salt '*' saltutil.sync_grains fra salt-masteren.\n\nFor \u00e5 n\u00e5 maskiner gjennom egendefinerte grains bruk salt -G 'attributt:verdi' kommando. Et eksempel er salt -G 'roles:workstation' test.ping.\n\n Tekniske ting \n\nLitt nyttig info om hvordan ting fungerer under panseret\n\n Templates \n\nFor \u00e5 distribuere en template og fylle inn verdier kan du gj\u00f8re noe ala dette:\n\n<nowiki>\n/etc/ssh/sshd_config:\n  file.managed:\n    - source: salt://{{ tpldir }}/sshd_config.jinja\n    - template: jinja\n    - context:\n{% if 'fwlogin' in grains['roles'] %}\n      ports: [22, 80, 443]\n{% else %}\n      ports: [22]\n{% endif %}\n</nowiki>\n\n\"template: jinja\" betyr at filen skal tolkes som en jinja-template, context inneholder alle variablene.\n\n Restart av tjenester"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: f8ff6330-f945-40ec-aa3c-fefb9e186efb
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "\"template: jinja\" betyr at filen skal tolkes som en jinja-template, context inneholder alle variablene.\n\n Restart av tjenester \n\nEtter at en fil er endret eller en pakke er installert kan det v\u00e6re kjekt \u00e5 automatisk reloade tjenester som p\u00e5virkes av det. Tjenester kan ha ulike navn p\u00e5 ulike arkitekturer, men det kan man ta h\u00f8yde for.\n\n<nowiki>\n{% set sshd_service = {\n    'Debian': 'ssh',\n    'FreeBSD': 'sshd',\n}.get(grains.os_family) %}\n\nsshd-service:\n  service.running:\n    - name: {{ sshd_service }}\n    - watch:\n      - file: /etc/ssh/sshd_config\n</nowiki>\n\nHer er et annet eksempel, som s\u00f8rger for at en pakke er installert i samme slengen (her antas det at b\u00e5de pakken og servicen heter salt-master alle arkitekturer)\n<nowiki>\nsalt-master: \n  pkg.installed: [] \n  service.running: \n    - watch: \n      - file: /etc/salt/master.d/pvv.conf \n    - require: \n      - pkg: salt-master \n</nowiki>\n\n Distribuere mapper"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: cfbd9821-738f-45c6-867d-3152fbfe18bd
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Distribuere mapper \n\nLag en overordnet mappe som inneholder b\u00e5de mappen du \u00f8nsker \u00e5 distribuere og en sls-fil i salt-mappen: /srv/salt/overordnet_mappe. Der legger du mappen du \u00f8nsker \u00e5 distribuere, og lager en fil du kaller for init.sls. Den formateres slik:\n\n<nowiki>\n/path/til/der/du/vil/at/mappen/skal/ende/opp/p\u00e5/minions\n file.recurse:\n  - source: salt://overornet_mappe/mappen_du_vil_distribuere\n#optional felter:\n  - include_empty: True #s\u00f8rger for at tomme undermapper kommer med \n  - dir_mode: 777 #m\u00e5 bruke dir_mode n\u00e5r man dister mapper, bruk mode: hvis du dister filer\n  - user: brukernavn #hilken bruker skal mappen, undermapper og filer tilh\u00f8re\n  - group: eall_s #default-gruppen er root. Skal mappen tilh\u00f8re noen andre bruk eall_s eksplisitt\n</nowiki>\n\nFor \u00e5 s\u00e5 f\u00e5 distribuert mappen kj\u00f8r f\u00f8lgende kommando: salt '*' state.sls overordnet_mappe\n\n States og h\u00e5ndheving"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1213f522-2d01-4341-adc3-ad23387f1924
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "For \u00e5 s\u00e5 f\u00e5 distribuert mappen kj\u00f8r f\u00f8lgende kommando: salt '*' state.sls overordnet_mappe\n\n States og h\u00e5ndheving \n\nSalt oppererer med SLS filer (SaLt State) for \u00e5 holde orden p\u00e5 reglene for distribusjon og hvordan disse skal h\u00e5ndheves. Legg SLS filene i /srv/salt/. En av de viktigste SLS filene er /srv/salt/top.sls da den spesifiserer hvilke SLS filer som skal anvendes p\u00e5 hvilke minions. (Alle sls-filene er p\u00e5 salt-master.)\n\nFor eksempel hvis vi har SLS filene:\n/srv/salt/top.sls\n/srv/salt/common/init.sls\n/srv/salt/common/packages.sls\n/srv/salt/sl_eksempel.sls\n\nLa s\u00e5 filene se slik ut:\n#top.sls:\nbase:\n  '*':\n    - common\n  'roles:desktop':\n    - match: grain\n    - sl_eksempel\n#common/init.sls:\ninclude:\n  - common.packages\n#common/packages.sls:\nvim:\n  pkg:\n    - installed\ngrep:\n  pkg:\n    - installed\n#sl_eksempel.sls:\nsl:\n  pkg:\n    - installed"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3b96e502-5130-4e7b-8466-52968acd4e78
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Hva filene sier:\n top.sls sier at at alle maskiner skal f\u00e5 staten som er spesifisert i 'common'. Siden 'common' er en mappe og ikke en SLS fil vil det implisitt bety at staten som er gitt i common/init.sls brukes istedenfor.\n Den sier ogs\u00e5 at alle maskiner som matcher grainen roles:desktop skal ha staten spesifisert i sl_eksempel.sls\n common/init.sls starter med \u00e5 ved includen si at alt som er i /srv/salt/common/packages ogs\u00e5 skal kj\u00f8res i tillegg til innholdet den har (som for dette eksempelet er ikke noe mer)\n packages.sls sier at to pakker, vim og grep, skal v\u00e6re installert p\u00e5 alle maskiner som h\u00f8rer til staten.\n sl_eksempel.sls sier at pakken sl skal v\u00e6re installert.\n\nFor at minionsene skal g\u00e5 inn \u00e5 sjekke hvilke states de skal ha, og anvende dem, kj\u00f8r:\nsalt '*' state.highstate\np\u00e5 salt-master.\n\n S\u00f8rg for at Salt-minion er kj\u00f8rende og at den jevnlig poller om nye ting fra master"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 05183737-0cfe-4504-9395-548e4f4368df
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "S\u00f8rg for at Salt-minion er kj\u00f8rende og at den jevnlig poller om nye ting fra master \n\nLag en mappe /srv/salt/minion_configuration som inneholder en init.sls fil og en minion fil. La init.sls se slik ut:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 9af6b772-957b-4a7c-8b1f-bbccde4cc3ff
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Lag en mappe /srv/salt/minion_configuration som inneholder en init.sls fil og en minion fil. La init.sls se slik ut:\n\nsalt-minion: # sier at det er salt-minion servicen vi p\u00e5virker\n  service:\n    # sier at den skal v\u00e6re kj\u00f8rende:\n    - running\n    - enable: True\n    # sier at servicen skal restartes om man merker en endring i den oppgitte filen:\n    - watch:\n      - file /etc/salt/minion\n/etc/salt/minion: #sier at denne filen skal speile den oppgitte fra master\n  file.managed:\n    # filen som skal kopieres over til minionen\n    - source salt://minion_configuration/minion\n    # bruker, gruppe, og premissions for filen n\u00e5r den ender opp p\u00e5 minionen:\n    - user: root\n    - group: root\n    - mode: 644\n    # sier at filen er et jinjatemplate, og at variablene i templatet skal byttes ut\n    # med verdiene gitt for dem i context-seksjonen:\n    - template: jinja\n    - context:\n      saltmaster: lommel.pvv.ntnu.no\n      timer: 4"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 733dc78b-3ac1-4e0d-a307-ec8849382f98
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Kopier s\u00e5 inn en minion-fil til /srv/salt/minion_configuration/minion, og legg til disse linjene:\n\n#sett inn under \"#master: salt\" eller istedenfor det som m\u00e5tte st\u00e5 p\u00e5 p\u00e5 linjen som begynner med \"master:\"\nmaster: {{saltmaster}}\n\n#sier at highstate skal schedules til \u00e5 kj\u00f8re hver 'timer' time:\nschedule:\n  highstate:\n    function: state.highstate\n    hours: {{ timer }}\n\n Behandlig av errors og feilmeldinger som kan dukke opp ofte \n\n No Top file or external nodes data matches found \n\nOm salt sier dette:\n\n          ID: states\n    Function: no.None\n      Result: False\n     Comment: No Top file or external nodes data matches found\n     Started: \n    Duration: \n     Changes:   \n\nBetyr det sannsynligvis at du har glemt \u00e5 sette noen roller i /etc/salt/grains\n\n UnicodeDecodeError \n\nHvis du f\u00e5r \u00abUnicodeDecodeError: 'ascii' codec can't decode byte 0xc2 in position 99: ordinal not in range\u00bb eller lignende kommer dette av en kjent feil i Salt: https://github.com/saltstack/salt/issues/16139"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: be4e51f3-a401-401a-bed5-106db31a980b
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "Dette skjer mye oftere om du har gammel salt. Pr\u00f8v dette:\n\necho deb http://debian.saltstack.com/debian $(lsb_release -c | awk '{print $2}')-saltstack main > /etc/apt/sources.list.d/saltstack.list\naptitude update && aptitude dist-upgrade\n\n No matching sls found \nHvis du f\u00e5r feilen:\nNo matching sls found for 'sls_file_or_folder_name' in env 'base'\nS\u00e5 har du sannsynligvis skrevet filnavn.sls (m\u00e5 v\u00e6re uten .sls), eller mappenavnet feil.\n\n Nyttige kommandoer og syntax \n\nViktig om syntax:\n All indentering er med mellomrom da tabs ser ut til \u00e5 krasje, to ser ut til \u00e5 v\u00e6re standard\n\nHvordan kopiere enkeltfiler ad-hoc fra salt-master til minions:\nsalt-cp \"*\" /path/to/file/on/salt/master /path/to/file/on/minions\n\nHvordan kj\u00f8re kode p\u00e5 minions:\nsalt \"*\" cmd.run \"ps -e | grep salt\"\n\nFor \u00e5 kj\u00f8re p\u00e5 enkeltmaskiner istedenfor alle eller grains skriv inn navnet istedenfor \"*\". Eksempel:\nsalt maskinnavn.pvv.ntnu.no cmd.run \"ps -e | grep salt\""}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 24b930ee-4f17-4b71-9941-8b25c9fa783b
encoding: FLOAT32
metadata:
{"source": "Drift/Salt", "chroma:document": "For \u00e5 kj\u00f8re p\u00e5 enkeltmaskiner istedenfor alle eller grains skriv inn navnet istedenfor \"*\". Eksempel:\nsalt maskinnavn.pvv.ntnu.no cmd.run \"ps -e | grep salt\"\n\nFor \u00e5 sjekke om en pakke er installer og hvilken versjon den har:\nsalt \"*\" pkg.version \"grep\"\n\nFor \u00e5 installere eller oppgradere en pakke:\nsalt maskinnavn.pvv.ntnu.no pkg.install sl\n\nFor \u00e5 avinstallere en pakke:\nsalt maskinnavn.pvv.ntnu.no pkg.remove sl\n\nFor \u00e5 se salt-pkg kommandoer:\nsalt maskinnavn.pvv.ntnu.no pkg. og spam tab."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: fbfeb032-4cc9-4aa7-8391-9741667abf6d
encoding: FLOAT32
metadata:
{"source": "Drift/Samba", "chroma:document": "English\n\n Hva betyr samba for deg? \nDersom du har konto p\u00e5 PVV har du n\u00e5 muligheten til \u00e5 n\u00e5 hjemmekatalogen din  fra en Windows maskin fra utvalgte subnett p\u00e5 NTNU. Du kan derfor f\u00e5 en enkel tilgang til brukeromr\u00e5det ditt uten \u00e5 m\u00e5tte bruke ftp. Brukeromr\u00e5det ditt virker som en vanlig stasjon p\u00e5 den arbeidsstasjonen du sitter p\u00e5, noe som forenkler en hel del.\n\n Hvordan opprette deg selv en sambakonto? \nF\u00f8r du kan ta ibruk samba tjenesten p\u00e5 PVV m\u00e5 du opprette deg et passord for tjenesten. Dette gj\u00f8r du enkelt ved \u00e5 logge inn p\u00e5 decibel.pvv.ntnu.no og kj\u00f8re denne kommandoen: <nowiki>\n/local/samba/smbnewpasswd\n</nowiki>\n\nPassordet blir kryptert n\u00e5r du logger deg opp mot samba tjeneren. Dette betyr at du ikke skal ha [[EnablePlainTextPassword]] i Registry i Windows. Om dette ikke sa deg noe, betyr det at alt er greit og du ikke trenger \u00e5 gj\u00f8re noe."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 86cbb4e2-1515-4537-9d83-603dcd3a5081
encoding: FLOAT32
metadata:
{"source": "Drift/Samba", "chroma:document": "Hvordan forandre samba-passord? \nDersom du senere vil forandre passord m\u00e5 dette gj\u00f8res med kommandoen smbpasswd. Merk at denne er forskjellig fra kommandoen du bruker n\u00e5r du oppretter bruker f\u00f8rste gangen.\n<nowiki>\nsmbpasswd -r decibel \n</nowiki>\n Hvordan logger man seg p\u00e5 med samba? \nSambatjeneren ligger p\u00e5 decibel. For \u00e5 kontrollere at brukeren din fungerer, kan du kj\u00f8re \n<nowiki>\nsmbclient //decibel/<brukernavn> \n</nowiki>\ninnlogget p\u00e5 decibel.\n\nDersom dette fungerer, skal du kunne logge deg p\u00e5 NT maskinene p\u00e5 datasalene rundt om p\u00e5 NTNU. N\u00e5r du er inne i NT, h\u00f8yreklikker du p\u00e5 My Computer/Min Datamaskin og velger Map Network Drive/Koble til Nettverksstasjon.\nI path/bane feltet skriver du: \n\n<nowiki>\n\\\\decibel.pvv.ntnu.no\\<brukernavn> \n</nowiki>\neller \n<nowiki>\n\\\\sambapvv.pvv.ntnu.no\\<brukernavn> \n</nowiki>\n\n Hvor i verden kan du logge deg p\u00e5? \n\nSMB-portene er sperret i NTNUs hovedrouter, s\u00e5 hjemmekataloger kan ikke bli eksportert til IP-adresser utenfor 129.241.0.0/16 med SMB."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 5fe448e7-3eba-49a9-91bf-23436c15ea82
encoding: FLOAT32
metadata:
{"source": "Drift/Samba", "chroma:document": "Hvor i verden kan du logge deg p\u00e5? \n\nSMB-portene er sperret i NTNUs hovedrouter, s\u00e5 hjemmekataloger kan ikke bli eksportert til IP-adresser utenfor 129.241.0.0/16 med SMB.\n\n Annen hjelp \nI InfoWeb finnes mer hjelp for oppkobling fra Windows klienter . Merk at PVV benytter passordkryptering, noe som medf\u00f8rer at du ikke skal sette verdier i Registry. \n\n Maintenance/Samba \n\n What Does samba Mean for You? \nIf you have an account at PVV you have the opportunity of reaching your home directory form a windows machine from certain sub-nets at NTNU. You can therefore have simple access to your user area without having to use ftp. Your user area works as an ordinary station at the workstation you're currently using, which simplifies much."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 1ebc3afa-ef04-4333-9287-7707dcd566aa
encoding: FLOAT32
metadata:
{"source": "Drift/Samba", "chroma:document": "How to Make Yourself a samba Account? \nBefore you can begin using the samba service at PVV you first have to make a password for the service. This you can do easily by logging in on decibel.pvv.ntnu.no and running the command: <nowiki>\n/local/samba/smbnewpasswd\n</nowiki>\n\nThe password gets encrypted when you log in to the samba service. This means that you should not have [[EnablePlainTextPassword]] in the registry in Windows. If this didn't tell you anything, it means that it is ok and that you don't need to do anything. \n\n How to change samba-passwords? \nIf you at a later time desire to change password this has to be done with the command smbpasswd. Note that this is different from the command you use when you make a new user for the first time. \n\n<nowiki>\nsmbpasswd -r decibel \n</nowiki>"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 7006fb70-2a60-4da8-9c84-0a6aea936f2b
encoding: FLOAT32
metadata:
{"source": "Drift/Samba", "chroma:document": "<nowiki>\nsmbpasswd -r decibel \n</nowiki>\n\n How Does One Log in With Samba? \nThe samba server is located on decibel. To control that you user works, you can run \n<nowiki>\nsmbclient //decibel/<username> \n</nowiki>\nwhile logged in on decibel.\n\nIf this works, you should be able to log on the NT machines in the computer labs around NTNU. When you are in NT, you right click on My Computer/Min Datamaskin and select Map Network Drive/Koble til Nettverksstasjon.\nIn the path/bane field you enter:\n\n<nowiki>\n\\\\decibel.pvv.ntnu.no\\<username> \n</nowiki>\nor \n<nowiki>\n\\\\sambapvv.pvv.ntnu.no\\<username> \n</nowiki>\n\n From where in the world can you logg on? \n\nThe SMB-ports are blocked in NTNUs main router, so the home directory can't be exported to IP-addresses outside 29.241.0.0/16 with SMB.\n\n Other help \nIn InfoWeb there is more help regarding connection form Windows clients. Note that PVV uses password encryption, something that implies that you shouldn't set values in the Registry.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d521cd8d-f7bf-4fd1-924d-c169f305aa56
encoding: FLOAT32
metadata:
{"source": "Drift/Scanner", "chroma:document": "Denne siden er trolig utdatert\n\nPVV har en scanner, for \u00f8yeblikket koblet til Misantropy. Misantropy har ogs\u00e5 xsane installert for enkel(?) scanning av flersidige dokumenter til PDF og mer.\n\nScanneren skal fungere helt automatisk for vanlige brukere. Hvis dette ikke er tilfellet, si ifra til drift@pvv s\u00e5 fort som mulig.\n\n Drifting \n\nScanneren har (som h\u00f8velig for en device) flere niv\u00e5 med konfigurasjon. Standardoppsettet er basert p\u00e5 at det finnes en scannergruppe, men dette egner seg d\u00e5rlig for et massivt flerbrukermilj\u00f8 som PVV. Vi har derfor gjort visse endringer."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a8fd34d2-01a2-424e-85b2-e880f375b1e2
encoding: FLOAT32
metadata:
{"source": "Drift/Scanner", "chroma:document": "/etc/udev/rules.d/10-local.rules\n En udev-regel som setter 0666-permissions p\u00e5 scanneren, og oppretter /dev/scanner som symlink\n BUS==\"scsi\", SYSFS{model}==\"C5110A\", KERNEL==\"sg?\", NAME=\"%k\", SYMLINK+=\"scanner\", GROUP=\"scanner\", MODE=\"0666\"\n /etc/sane.d/dll.d/hplip\n Var i utgangspunktet hpaio, vi har en scanjet 5p, s\u00e5 vi bruker i stedet hp\n /etc/sane.d/hp.conf\n (default) Setter scannerplass til /dev/scanner. Ble tidligere brukt til \u00e5 overstyre med /dev/sg0, men n\u00e5 er fiksen i udev.\n /etc/sane.d/hpsj5s.conf\n (default) Ikke relevant for oss\n /etc/sane.d/net.conf\n Inneholder navn p\u00e5 boksen. Denne inneholdt sapiens lenge etter at scanneren ble flyttet til gaukeluren, s\u00e5 den er kanskje ikke i bruk?\n /etc/hp/hplip.conf\n (default) Ingen anelse om denne brukes til noe eller ikke.\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: e4382eea-886a-4d87-a26a-d75d29decd15
encoding: FLOAT32
metadata:
{"source": "Drift/Seriellkonsoll", "chroma:document": "Oppsett av seriellkonsoll for Linux \n\n Login-prompt p\u00e5 ferdig bootet maskin \n\nI de fleste distroer holder det \u00e5 redigere /etc/inittab og kommentere inn linjen som snakker om ttyS0. Ubuntu er imidlertid s\u00e6r og har noe andre greier.\n\nOm du er p\u00e5 ubuntu, rediger /etc/event.d/ttyS0 og legg inn f\u00f8lgende:\n# ttyS0 - getty\n#\n# This service maintains a getty on ttyS0 from the point the system is\n# started until it is shut down again.\n\nstart on runlevel 2\nstart on runlevel 3\nstart on runlevel 4\nstart on runlevel 5\n\nstop on runlevel 0\nstop on runlevel 1\nstop on runlevel 6\n\nrespawn\nexec /sbin/getty -L 115200 ttyS0 vt102\n\nKilde: []\n\nSjekk at ttyS0 er i /etc/securetty, s\u00e5 root f\u00e5r lov \u00e5 logge inn p\u00e5 seriellkonsollet.\n\n Oppsett av Grub \n\nRediger /boot/grub/menu.lst og legg til dette et sted i toppen:\nserial --unit=0 --speed=115200 --word=8 --parity=no --stop=1\nterminal --timeout=10 serial console"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b7e104e5-2f1a-44da-b843-a0e0e454bef1
encoding: FLOAT32
metadata:
{"source": "Drift/Seriellkonsoll", "chroma:document": "Oppsett av Grub \n\nRediger /boot/grub/menu.lst og legg til dette et sted i toppen:\nserial --unit=0 --speed=115200 --word=8 --parity=no --stop=1\nterminal --timeout=10 serial console\n\n--timeout=10 angir hvor lenge den skal printe ut \"Press any key to continue\" i konsollet. F\u00f8rstemann til \u00e5 trykke en tast p\u00e5 konsollet eller seriellkonsollet f\u00e5r bootmenyen.\n\nLegg ogs\u00e5 til dette bakerst i kernel options for \u00e5 f\u00e5 kernel-meldinger ut p\u00e5 seriellkonsollet:\nconsole=ttyS0,115200n8 console=tty0\n\nP\u00e5 debuntu gj\u00f8res dette ved \u00e5 legge det bakerst i linjen som begynner med \"#kopt=\" (ja, med #), og kj\u00f8re update-grub p\u00e5 nytt."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: eb4f5b27-949a-4675-8f08-7996616d6d5f
encoding: FLOAT32
metadata:
{"source": "Drift/Subnett", "chroma:document": "PVV-subnettet\nI de gamle lokalene p\u00e5 Stripa hadde vi samme VLAN som p\u00e5 maskinrommet, dvs.\ndet ble samme subnett p\u00e5 terminalrommet.\n(Hvilket VLAN-nr.? Hva heter det hos NTNU?)\n \nDet fikk vi ikke i Oppredningsbygget, fordi Sentralbygget har spesiell infrastruktur.\nDerfor har vi satt opp en egen tunnell som fungerer som bro, p\u00e5 ethernet-niv\u00e5,\nmellom maskin- og terminalrommet.\n\nTunnell\nTunnellen bruker OpenVPN med tap-grensesnitt.\nknutsen er tjener, ludvigsen klient.\n\nHver av tunnellmaskinene har to nettverkskort. Det ene brukes til OpenVPN-trafikk\nog til SSH inn p\u00e5 maskinen, og har IP-adresse.\nDet andre er uten egen adresse og er koblet i bro med tap-grensesnittet til OpenVPN.\n\nDet virker som det er USB-nettverkskortet p\u00e5 ludvigsen som er flaskehalsen (ca. 60 Mb/s).\nDet burde v\u00e6re mulig \u00e5 bytte det ut med noe raskere."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 88d31c8f-023a-4500-bda9-f594cd2d1eab
encoding: FLOAT32
metadata:
{"source": "Drift/Subnett", "chroma:document": "Det virker som det er USB-nettverkskortet p\u00e5 ludvigsen som er flaskehalsen (ca. 60 Mb/s).\nDet burde v\u00e6re mulig \u00e5 bytte det ut med noe raskere.\n\nVirtuell switch\nFor \u00e5 dele det tunnellerte subnettet med resten av punktene p\u00e5 PVV-rommene, har NTNU-IT satt disse opp som\nen virtuell switch, uten ruting til noe annet nett. Det er viktig at ett av punktene har vanlig, rutet NTNU-nett,\ns\u00e5 ludvigsen kan f\u00e5 kontakt med omverdenen. Det andre grensesnittet til ludvigsen er koblet til den virtuelle switchen."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b6614116-e738-408f-831a-701866a420c3
encoding: FLOAT32
metadata:
{"source": "Drift/TRAC", "chroma:document": "Denne siden er trolig utdatert\n\nSe Opprette nye prosjekt p\u00e5 dev for hvordan du oppretter et nytt prosjekt.\n\n Flytte Trac til en annen boks \n\nDette er det som ble gjort for \u00e5 flytte Trac fra tvilling til skrotnisse.\n\nGj\u00f8r klar den nye boksen (/ er den partisjonen /srv ligger p\u00e5):\nmount -o remount,acl /\n# legg til \"acl\" i options for partisjonen i /etc/fstab\n\nLogg inn p\u00e5 den gamle boksen og overf\u00f8r alle filer og ACL-er til den nye boksen (her skrotnisse):\ncd /\n\ntar c srv/dev.pvv.ntnu.no srv/trac srv/svn etc/apache2/sites-available/dev.pvv.ntnu.no etc/apache2/sites-available/RCS/dev.pvv.ntnu.no,v etc/apache2/ssl/apache.pem | ssh skrotnisse 'cd / && tar xf -'\n\ngetfacl -R srv/svn srv/trac | ssh skrotnisse 'cd / && setfacl --restore=-'\n\nInstaller software:\naptitude install rcs trac libapache2-mod-auth-kerb libapache2-mod-python libapache2-svn\n\nSl\u00e5 p\u00e5 vhosten og test:\na2enmod dav\na2enmod ssl\na2ensite dev.pvv.ntnu.no\n/etc/init.d/apache2 restart"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: a57526e7-a5f8-45f8-b94d-6afd365e79a3
encoding: FLOAT32
metadata:
{"source": "Drift/TRAC", "chroma:document": "Sl\u00e5 p\u00e5 vhosten og test:\na2enmod dav\na2enmod ssl\na2ensite dev.pvv.ntnu.no\n/etc/init.d/apache2 restart\n\nFiks kerberosen (du trenger en principal med HTTP/ p\u00e5):\nktutil -k /etc/apache2/mods-available/auth_kerb.keytab get -p knuta/admin HTTP/skrotnisse.pvv.ntnu.no@PVV.NTNU.NO\nktutil -k /etc/apache2/mods-available/auth_kerb.keytab list\n\nMerk at Kerberos-innlogging p\u00e5 den nye boksen ikke vil virke f\u00f8r du har satt opp DNS til \u00e5 peke p\u00e5 den nye boksen, og det har propagert gjennom. Det holder IKKE for kerberos om du har satt opp noen hacks i /etc/hosts. Du kan imidlertid trolig sjekke det ved \u00e5 endre vhosten-konfigurasjonen i /etc/apache2/sites-available/dev.pvv.ntnu.no og legge til det fulle hostnavnet til boksen bakerst i ServerAlias-listen til boksen, ala dette: \"ServerAlias dev.pvv.org skrotnisse.pvv.ntnu.no\""}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 3664cb24-ad14-4340-86a8-89a7d8861ded
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Kanaban \n\nPVV drift har ett kanban board p\u00e5 githuben over ting som skal gj\u00f8res her.\n\nVed \u00f8nske om \u00e5 legge til nye issues for hva som skal gj\u00f8res, g\u00e5 her og legg til ett nytt issue. \n\n todos \n\nSkrive om lighttpd, mediawiki og simplesaml oppsettet som kj\u00f8rer p\u00e5 Maskiner/Spikkjeposche.\n\nMicrobel klager p\u00e5 \"SparesMissing\"\n\nKnakelibrak kj\u00f8rer debian jessie, og \"jessie/main\" apt repoet til saltstack gir n\u00e5 404.\n\nSkrotnisse pr\u00f8ver \u00e5 kj\u00f8re salt-minion med python2. Trenger trolig en dist-upgrade og husvask.\n\n Isvegg er n\u00e5 installert og skal ta over for skrotnisse\n\nVMware (asgore) hosten trenger en oppgradering av esxi\n\nVPN broen mellom det nye terminalrommet og serverrommet b\u00f8r dokumenteres her p\u00e5 wikien\n\ntrenger et HTTPS sertifikat for pvv.org\n\n Vi kan bruke ACME, men trenger da en daemon som holder dette oppdatert\n Vi m\u00e5 bestemme oss for hvilken ACME tilbyder vi vil bruke og lage konto hos dem\n\nSkrive guide for bruk av asgore (VM-tjener)\n\n Under vei her\n\nOrdne offsite backup?"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 8f855d93-2cd6-41bf-84ae-636938d40352
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Skrive guide for bruk av asgore (VM-tjener)\n\n Under vei her\n\nOrdne offsite backup?\n\n omega snakket om en azure cloud l\u00f8sning, sp\u00f8r Torstein om detaljer\n Principal er n\u00e5v\u00e6rende on-site backup, den kan ta ansvar for \u00e5 dytte data opp\n Ikke kopier hjemmekataloger eller filer med personopplysninger til skyen\n\nF\u00e5 salt til \u00e5 fungere p\u00e5 freebsd\n\n hiasen har gjort mye bra arbeid her, er trolig lite som mangler\n vi m\u00e5 skaffe en salt bootstrap metode. Work in progress: gist\n trenger \u00e5 spinne opp en tom freebsd VM p\u00e5 asgore, snapshot'e den og la salt kj\u00f8re\n\nF\u00e5 salt til \u00e5 fungere p\u00e5 fedora\n\n pederbs har gjort mye bra arbeid her\n Mangler fungerene authselect oppsett\n Forgjengeren authconfig har vi oppsett for her\n\nF\u00e5 lighttpd oppsettet p\u00e5 spikkjeposche inn i salt\n\n greit \u00e5 teste oppsettet med en annen VM om oppsettet fungerer f\u00f8r vi tukler med www\n\nF\u00e5 Maskiner/fenris til \u00e5 ta over som salt-master\n\nEndring av oppsett de siste 4 \u00e5r b\u00f8r dokumenterers p\u00e5 wiki"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 75658d47-e9c0-4adc-bba2-b32f3e8086c5
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "greit \u00e5 teste oppsettet med en annen VM om oppsettet fungerer f\u00f8r vi tukler med www\n\nF\u00e5 Maskiner/fenris til \u00e5 ta over som salt-master\n\nEndring av oppsett de siste 4 \u00e5r b\u00f8r dokumenterers p\u00e5 wiki\n\n kjeft p\u00e5 peder om dette (mye har skjedd siden denne gang, bl.a. bytte av lokaler og introduksjonen av en VPN)\n horisont -> hildring\n midgard er d\u00f8d?\n arbeidsmaskiner\n rip doktor\n +eirin\n +demiurgen\n +misantropy\n +stakeholder\n +venture\n dokumenter kvikk.pvv.ntnu.no\n\nF\u00e5 liv i birkeland\n\n en kraftig maskin\n trolig er harddisk d\u00f8d\n 64 kjerner? 128GB ram? Yes please!\n installer debian SID og pvv brukersystem\n v\u00e6r liberal med \u00e5 installere etterspurte pakker: gcc, clang, rust, mpi og cuda er et must\n Har vi noen CUDA GPUer \u00e5 putte i den?\n\nF\u00e5 en oversikt over maskiner som g\u00e5r, maskiner som skal tas ned og nye maskiner som skal settes opp.\n\nFinne ut om man kan ha en \"Language Selector\" og implementere dette p\u00e5 wikien.\n\nOppdatere wikien slik at norsk og engelsk gir samme informasjon."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 624585a1-7094-4bff-b982-d0ed3c271d5a
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Finne ut om man kan ha en \"Language Selector\" og implementere dette p\u00e5 wikien.\n\nOppdatere wikien slik at norsk og engelsk gir samme informasjon.\n\nF\u00e5 ny-bruker-scriptet til \u00e5 fungere slik det skal.\n\nNettside:\n\n Finne en bedre m\u00e5te \u00e5 liste opp kursene uten \u00e5 m\u00e5tte bla gjennom i kalederen eller g\u00e5 til den utdaterte wiki.\n Skrive en artikkel p\u00e5 wiki om hvordan man redigerer nettsiden\n\n longterm: \n\nFiks den hj\u00e6vela printeren!\n\n dash8 burde kansje faktisk BRUKE cups\u2019en sin?\n\n Printeren ble permitert da PVV flyttet lokaler\n\n gammelt \n\nAlt fra her og under ble sist redigert i 2011, kan trolig trygt ignoreres ettersom de fleste nevnte maskinene er n\u00e5 d\u00f8de\n\nProsjektene er sortert etter rand()-verdi. Legg gjerne til andre prosjekter om du kommer p\u00e5 noen, dette er en idemyldrings-side :-)\n\n Seriellkonsoll- og konfigpushe-maskin"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: dcb4982e-b65d-45b1-8dc5-b5e769db3ed6
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Prosjektene er sortert etter rand()-verdi. Legg gjerne til andre prosjekter om du kommer p\u00e5 noen, dette er en idemyldrings-side :-)\n\n Seriellkonsoll- og konfigpushe-maskin \n\nI dag er det litt texas i seriellkonsollene til PVV. Det er fors\u00f8kt\nb\u00f8tet p\u00e5 ved \u00e5 sette opp CNAMEs (tim-mgmt.pvv peker p\u00e5 flode.pvv, for \neksempel), men dette er ikke bra nok. F\u00f8rst og fremst fordi det er \nkaotisk, men ogs\u00e5 fordi det er en sikkerhetsrisiko. Ved \u00e5 eie en maskin\nf\u00e5r man plutselig fysisk tilgang til en annen.\n\nEn annen ting som har sikkerhetsmessige implikasjoner er rdist-master \n(eller i fremtiden puppet-master). Denne kj\u00f8rer p\u00e5 decibel n\u00e5, og har \nmasse tilganger til alt mulig. Ikke bra. Dette foresl\u00e5r jeg \u00e5 flytte til\nmaskinen med alle seriellkablene, siden begge deler stiller store krav \ntil sikkerheten."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: c18c7719-32aa-4c05-9ec9-d2246bf98da3
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Jeg tenkte vi kunne sette opp en ny maskin til dette, litt som gamle \nOctopus vi hadde f\u00f8r. Siden denne maskinen ogs\u00e5 skal ha mange \nfangarmer, men ogs\u00e5 skal v\u00e6re litt mystisk og kul, foresl\u00e5r jeg \u00e5 kalle\nden cthulhu.pvv.ntnu.no.\n\nVi har fremdeles seriellport-kortene Octopus hadde. Disse ligger i en \neske i hyllene til h\u00f8yre for kj\u00f8leskapet, med mindre de har flyttet seg\nsiden sist jeg s\u00e5 dem. Dette er to ISA-kort, s\u00e5 man trenger en maskin \nmed ISA. herakles har s\u00e5 vidt jeg vet ISA-plasser, og ble nylig flyttet \ntil koserommet.\n\nJeg foresl\u00e5r \u00e5 stappe inn serieport-kortene i den, installere en minimal \nutgave av et eller annet OS som er lett \u00e5 sikkerhetsoppdatere (det er\nikke s\u00e5 n\u00f8ye hva den kj\u00f8rer, s\u00e5 lenge det patches), forske litt p\u00e5 \nseriellkonsoll-oppsett, og s\u00e5 montere den opp i serverrommet."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: b29edec3-d78f-4f14-b934-93cb21f7bde4
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Maskinen b\u00f8r ikke ha vanlige hjemmekataloger, for da g\u00e5r den i fr\u00f8 hver\ngang decibel d\u00f8r, og da forsvinner litt av poenget med \u00e5 ha en boks til \n\u00e5 f\u00e5 liv i decibel fra. Den b\u00f8r heller ikke ha alle mulige brukere, \nsiden den kommer til \u00e5 ha n\u00f8kler til alt mulig, og generelt b\u00f8r v\u00e6re\nlitt sikker. Om den skal ha innlogging med bare root eller om man skal\nha noen andre brukere kan vi finne ut av litt p\u00e5 sikt. Vi kan jo starte\nmed root.\n\n Andre sm\u00e5ting"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 55f313f2-5d99-4be4-8ccb-021cf02ba441
encoding: FLOAT32
metadata:
{"source": "Drift/ToDo", "chroma:document": "Andre sm\u00e5ting \n\n La exim defaulte til Maildir-levering\n Sette opp DKIM p\u00e5 exim\n Oppgrader spamassassin p\u00e5 decibel\n Innf\u00f8re kerberos\n Sette opp secondary\n Kerberisere alle tjenester og maskiner\n Sette opp LDAP eller lokale filer slik at vi kan bli helt YP-fri\n Lag skikkelig pakke av mod_lisp til berners-lee\n Fikse ordentlig gpg-signering av reposet i /var/www/pvv/apt/, s\u00e5 apt slutter \u00e5 skrike\n Fikse Maskiner/Nosferatu/backup\n Ta i bruk nye servere\n Nye hosts, nye tjenester\n Fase ut gamle maskiner og overf\u00f8re tjenestene\n F\u00e5 orden i sertifikatene (ordne skikkelig CACert for PVV)\n\n Allerede utf\u00f8rt \n Fiks fullbackupen\n Legg PVV-CA-sertifikatet i rdist\n Flytte databaseserverne (mysql og postgres) fra verden til en bedre boks (horisont).\n Test ut pkgsync p\u00e5 en debian/ubuntu-maskin\n Sett opp ny brukerweb p\u00e5 en debian stable-boks som blir patchet\n Lage lokalt debian/ubuntu-repos til PVV-spesifikke pakker\n Seriellkonsoll p\u00e5 decibel og dokumentasjon av oppsett."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 593462db-cd3e-4bde-a1fb-61c8a6db37c8
encoding: FLOAT32
metadata:
{"source": "Drift/VAX Netboot", "chroma:document": "Nettboot av VAX \n\nNetBSD kan bootes diskl\u00f8st fra nett p\u00e5 VAX.\n\nmopd - <mac_i_hex_uten_:_eller_->.SYS\n\nb xqa0 for \u00e5 boote fra nett.\n\nbootp (dhcp) for \u00e5 gi info til NetBSD\n\nNFS for rootfs og installer. \n\nhttp://www.netbsd.org/docs/network/netboot/mop.html\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0728e9e0-6a04-44a0-8bac-02fbef5b84ff
encoding: FLOAT32
metadata:
{"source": "Drift/Web", "chroma:document": "English\n\nDenne siden inneholder diverse informasjon om webserveren for PVVs brukere.\n\n PHP-konfigurasjon \n\n Lasting av URLer med fopen() o.l. \n\nFordi lasting av filer fra en URL via fopen(), include() og tilsvarende funksjoner i PHP er en stor sikkerhetsrisiko er dette sl\u00e5tt av p\u00e5 PVV fra og med 7. april 2006. Det vil si at du ikke lenger kan gj\u00f8re fing som <nowiki>\n$fp = fopen(\"http://www.foo.com/data.txt\", \"r\")\n\n eller\n\ninclude(\"http://www.foo.net/include.html\").\n</nowiki>\n\nDersom du er avhengig av \u00e5 laste websider eller filer fra andre webservere m\u00e5 du heretter bruke funksjoner som fsockopen() e.l. for \u00e5 hente filer fra andre maskiner, f.eks.: \n<nowiki>\n<?php\n\nfunction get_url($host, $path, $port = 80) {\n\n  $fp = @fsockopen($host, $port, $errno, $errstr, 5.0);\n  if (!is_resource($fp)) {\n    return $errstr;\n  }\n\n  // Send request\n  fputs($fp, \"GET $path HTTP/1.0\\nHost: $host:$port\\n\\n\");"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 161bd448-9197-48b0-96e8-681b79b81828
encoding: FLOAT32
metadata:
{"source": "Drift/Web", "chroma:document": "$fp = @fsockopen($host, $port, $errno, $errstr, 5.0);\n  if (!is_resource($fp)) {\n    return $errstr;\n  }\n\n  // Send request\n  fputs($fp, \"GET $path HTTP/1.0\\nHost: $host:$port\\n\\n\");\n\n  // Skip HTTP-header\n  while (!feof($fp)) {\n    $line = fgets($fp, 1024);\n    if (trim($line) == '') break;\n  }\n\n  // Read body\n  $body = '';\n  while (!feof($fp)) { $body .= fgets($fp, 1024); }\n\n  fclose($fp);\n\n  return $body;\n}\n\nprint get_url(\"www.pvv.ntnu.no\", \"/\");\n?>\n</nowiki>\n\n Visning av feilmeldinger \n\nI utgangspunktet er ikke php-feilmeldinger vist. Til at feilmeldinger skal vises, lag filen .htaccess med f\u00f8lgende innhold:\n\n<nowiki>\nphp_flag display_errors on\nphp_value error_reporting E_ALL\n</nowiki>\n\nFilen lages i katalogen til scriptet som skal kj\u00f8res.\n\n Liste over hva slags verdier error_reporting kan ha\n\n Maintenance/Web \n\nThis pabe contains various information on the web-server for PVVs users.\n\n PHP-configuration \n\n Loading of URLs with fopen() and such"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 83740aca-a1c0-4e53-ba2c-046ffe89f120
encoding: FLOAT32
metadata:
{"source": "Drift/Web", "chroma:document": "Maintenance/Web \n\nThis pabe contains various information on the web-server for PVVs users.\n\n PHP-configuration \n\n Loading of URLs with fopen() and such \n\nBecause the loading of files from an URL by fopen(), include(), and similar functions in PHP is a huge security risc it is disabled at PVV from the 7. of April 2006. It means that you no longer can do things such as  <nowiki>\n$fp = fopen(\"http://www.foo.com/data.txt\", \"r\")\n\n or\n\ninclude(\"http://www.foo.net/include.html\").\n</nowiki>\n\nIf you are dependent on loading webpages or files from other web-servers you hereafter have to use functions such as fsockopen() or similar to fetch files from other machines, to get files from other machines, for an instance:\n<nowiki>\n<?php\n\nfunction get_url($host, $path, $port = 80) {\n\n  $fp = @fsockopen($host, $port, $errno, $errstr, 5.0);\n  if (!is_resource($fp)) {\n    return $errstr;\n  }\n\n  // Send request\n  fputs($fp, \"GET $path HTTP/1.0\\nHost: $host:$port\\n\\n\");"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 36253e8f-aa20-442c-b281-7ac6de35422d
encoding: FLOAT32
metadata:
{"source": "Drift/Web", "chroma:document": "$fp = @fsockopen($host, $port, $errno, $errstr, 5.0);\n  if (!is_resource($fp)) {\n    return $errstr;\n  }\n\n  // Send request\n  fputs($fp, \"GET $path HTTP/1.0\\nHost: $host:$port\\n\\n\");\n\n  // Skip HTTP-header\n  while (!feof($fp)) {\n    $line = fgets($fp, 1024);\n    if (trim($line) == '') break;\n  }\n\n  // Read body\n  $body = '';\n  while (!feof($fp)) { $body .= fgets($fp, 1024); }\n\n  fclose($fp);\n\n  return $body;\n}\n\nprint get_url(\"www.pvv.ntnu.no\", \"/\");\n?>\n</nowiki>\n\n Displaying of error messages \n\nBy default php error messages are not shown. For error messages to be shown, make the file .htaccess with the following content:\n\n<nowiki>\nphp_flag display_errors on\nphp_value error_reporting E_ALL\n</nowiki>\n\nThe file must be made in the catalog of the script that is to be run.\n\n List of what kind of values error_reporting can have\n\n__NOTOC__"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 61ececa1-18ab-49ce-934b-f9c859c2147a
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "Denne artikkelen er basert p\u00e5 at wikien kj\u00f8rer MoinMoin. Hvis den har blitt migrert til noe fornuftig siden da, pris deg lykkelig.\n\nHarald har migrert wikien til MediaWiki. Pris Harald!\n\n Pakkeaspektet \n\nDet er en pakke assosiert med moin, python-moinmoin (f\u00f8r ogs\u00e5 moinmoin-common). Den oppdateres automatisk (typisk via pkgsync) og skaper mye moro. Dette fordi moin er basert p\u00e5 at ting skal brekke s\u00e5 mye som mulig hver gang man oppgraderer. F.eks. er default en URL med versjonsnummeret (p.t. /moin163) for statisk innhold. Filen som setter versjonen blir automatisk oppdatert med pakkene, men apache-aliaset blir selvf\u00f8lgelig ikke det. Det er ogs\u00e5 lagt opp til at man skal kopiere noen filer ut av pakkeomr\u00e5det og konfigurere dem, gjerne etterfulgt av at neste versjon av moin endret APIet s\u00e5 den kopierte versjonen ikke fungerer lenger. Good times, good times.\n\nMen nok klaging.\n\n python-moinmoin \n\nDenne pakken dekker alt. (Pleide \u00e5 v\u00e6re bare kjernefunken, dvs MoinMoin-modulen.)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 762cd448-b391-465f-b8f0-90eb45b97051
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "Men nok klaging.\n\n python-moinmoin \n\nDenne pakken dekker alt. (Pleide \u00e5 v\u00e6re bare kjernefunken, dvs MoinMoin-modulen.)\n\n /etc/moin - topniv\u00e5s konfig\n /usr/share/doc/python-moinmoin - docs\n /usr/share/moin - forskjellige templates\n /usr/share/moin/config - config templates\n /usr/share/moin/data - user content\n /usr/share/moin/htdocs - static content\n /usr/share/moin/server - entry point templates\n /usr/share/moin/underlay - builtin content\n /usr/share/python-support/python-moinmoin - MoinMoin-modulen\n\nAndre sm\u00e5ting:\n\n /usr/bin/moin-update-wikilist\n /usr/sbin/moin-mass-migrate\n /usr/share/lintian/overrides/python-moinmoin\n /usr/share/man/man1/moin-update-wikilist.1.gz\n /usr/share/man/man8/moin-mass-migrate.8.gz\n\n moinmoin-common \n\nDenne finnes ikke lenger. Ble flyttet inn i python-moinmoin i 1.7.\n\n Kodesti \n\nKodestien som er anbefalt er som sagt en smule ... ustabil. Den g\u00e5r noe som dette:"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 4de6eb42-c143-4e6d-8fa3-b0811dd94451
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "Apache\n Peker p\u00e5 htdocs via et Alias (e.g. /moin163 for 1.6.3)\n (htdocs blir oppdatert av pakkene, s\u00e5 det er ikke lenge f\u00f8r /moin163 egentlig peker p\u00e5 innhold for 1.6.4 eller nyere)\n Peker p\u00e5 server/moin.cgi via et ScriptAlias (/pvv)\n moin.cgi\n Ligger i en instans-directory og peker p\u00e5 farmconfig.py (toppniv\u00e5konfig)\n Siden moin.cgi er en kopi blir den ikke oppdatert, men APIet den jobber mot blir det.\n farmconfig.py\n Ligger i /etc/moin og fungerer ganske greit\n ... men den krever egentlig at wikikonfigen ligger i samme directory\n Den peker alts\u00e5 p\u00e5 <wikiconfig>.py (default mywiki.py, vi bruker pvv.py)\n <wikiconfig>.py\n H\u00f8rer egentlig hjemme i instans-directoryen, men m\u00e5 ligge sammen med farmconfig.py pga pathhensyn\n Peker p\u00e5 data og underlay (og cache)\n data\n Ligger i instans-directoryen, og h\u00f8rer hjemme der. Klarer seg fint.\n underlay\n Ligger i instans-directoryen, men h\u00f8rer ikke hjemme der.\n Dette blir oppdatert ved wikioppdatering, s\u00e5 man m\u00e5 manuelt overskrive overlay hver gang"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: daaef4aa-607e-4f69-8450-a2ed105c861c
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "underlay\n Ligger i instans-directoryen, men h\u00f8rer ikke hjemme der.\n Dette blir oppdatert ved wikioppdatering, s\u00e5 man m\u00e5 manuelt overskrive overlay hver gang\n Og pga skrivetilgang og ting kan man ikke peke p\u00e5 den pakkestyrte overlayen"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 6538d0dd-7646-4734-9dba-d6419a3606e5
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "Forenklet oppsett \n\nFor \u00e5 gj\u00f8re ting s\u00e5 enkelt som mulig er wikioppsettet p\u00e5 tvilling minimalisert.\n\n Apache\n Peker p\u00e5 /moin-static i stedet for /moin163 s\u00e5 vi unng\u00e5r versjonshopp\n (Bruk av /moin163 blir overstyrt i wikiconfig.py)\n Peker p\u00e5 moin/server/moin.cgi (filen som skal kopieres) i stedet for en kopi\n (Defaulten peker p\u00e5 /etc/moin, som er alt vi trenger.)\n (Selv om vi kunne lagt til flere pekere er det f\u00e5nyttes, siden de ikke blir lest av maintenancescript)\n moin.cgi\n Er n\u00e5 pakkestyrt, og peker p\u00e5 /etc/moin/farmconfig.py\n farmconfig.py\n Er nesten pakkestyrt. Er endret til \u00e5 peke p\u00e5 pvv.py i stedet for mywiki.py\n (Vi kunne endret mywiki.py i stedet, men en av filene blir uansett ikke pakkestyrt, s\u00e5 en separat pvv-fil blir ryddigere.)\n pvv.py\n Ikke pakkestyrt, men den inneholder jo nettopp alle de tingene vi setter\n Peker p\u00e5 /var/www/wiki.pvv.ntnu.no som inneholder data, underlay og cache\n (Her overstyrer vi htdocs til \u00e5 hete /moin-static uavhengig av versjon)"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: d2b05f06-4f4c-4f6d-b92d-68cf8946146c
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "Alts\u00e5 er det hele pakkestabilt med unntak av:\n\n /etc/moin/farmconfig.py m\u00e5 oppdateres manuelt og s\u00e5 settes til \u00e5 lese pvv i stedet for mywiki.\n Typisk vil det si \u00e5 overskrive farmconfig.py med farmconfig.py.dpkg-new, og endre mywiki til pvv rundt linje 50 et sted.\n /etc/moin/pvv.py m\u00e5 bare oppdateres hvis APIet endrer seg.\n /var/www/wiki.pvv.ntnu.no/underlay m\u00e5 overskrives med /usr/share/moin/underlay hvis det skal oppdateres, veldig ikke-kritisk.\n For nye/endrede plugins og noen andre filer i data m\u00e5 det ogs\u00e5 overskrives, tilsvarende ikke-kritisk.\n Dataformatet b\u00f8r ogs\u00e5 oppgraderes. Typisk ikke-kritisk, men veldig enkelt siden det er et innebygd script for det.\n\n<nowiki>\n# Fikse mywiki -> pvv\nmv /etc/moin/farmconfig.py.dpkg-new /etc/moin/farmconfig.py\n$EDITOR /etc/moin/farmconfig.py\n\n# Sjekk wiki-forsiden. Hvis den ikke fungerer m\u00e5 pvv.py kanskje oppdateres:\n$EDITOR /etc/moin/pvv.py"}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: cfa7ce01-f0ec-4e1b-b4ee-4e6a1d523303
encoding: FLOAT32
metadata:
{"source": "Drift/Wiki", "chroma:document": "# Sjekk wiki-forsiden. Hvis den ikke fungerer m\u00e5 pvv.py kanskje oppdateres:\n$EDITOR /etc/moin/pvv.py\n\n# Nytt overlay, med backup i tilfelle noe g\u00e5r galt (bytt ut 1.7.1 med hva forrige versjon var)\nmv /var/www/wiki.pvv.ntnu.no/overlay /var/www/wiki.pvv.ntnu.no/backup/overlay-1.7.1\ncp -R /usr/share/moin/overlay /var/www/wiki.pvv.ntnu.no/\n\n# Oppgradere dataformat\nmoin --config-dir=/etc/moin --wiki-url=wiki.pvv.ntnu.no/ migration data\n\n# Sjekk om det er noen nye eller endrede filer av konsekvens (ikke s\u00e5 viktig)\ndiff -r /usr/share/moin/data/ /var/www/wiki.pvv.ntnu.no/data | egrep 'diff -r|Only in /usr'\n</nowiki>\n\n 1.6.3 \n\nF\u00f8rste omgang. Mye rot, tull og t\u00f8ys.\n\n 1.7.1 \n\nOppgraderingen var hovedsaklig smertefri. Ble litt rot med \u00e5 f\u00e5 pakkesystemet til \u00e5 innse at vi ikke har endret p\u00e5 visse conf-filer, men bare kosmetisk. Laget oppskrift for \u00e5 slippe \u00e5 rekonstruere alle operasjonene neste gang."}


created_at: 2024-05-12 22:51:19
topic: persistent://default/default/08a36329-3a90-4035-9e6d-5e29b91be9b6
id: 0196d2a2-77bf-4223-8df8-83bffc38f179
encoding: FLOAT32
metadata:
{"source": "Driftskoordinator", "chroma:document": "Driftkoordinator er Danio og ble valgt i 2022.\n\nDriftkoordinator eier Programvareverkstedet organisasjonen p\u00e5 gandi.net der vi har pvv.org registrert.\nN\u00e5r neste driftkoordinator tar over burde de bli lagt til i organisasjonen.\nhttps://admin.gandi.net"}


