Lakka-palvelin oli poissa käytöstä torstaina noin klo 13.30 - 17.10. Tämä esti Lakalla ja Vhostilla olevien verkkosivujen toiminnan. Katkoksen aikana saapuneet sähköpostit menivät talteen toissijaiselle sähköpostipalvelimelle.

Katkon syyksi paljastui laitteistovika. Palvelin on toistaiseksi taas käytössä, ja sille suoritetaan takuukorjaus perjantaiaamuna. Tämä aiheuttaa uuden katkon.

Päivitys 18.1. klo 12.28: Ensimmäinen katkos oli 7.59 - 10.40. Nyt on käynnissä toinen katkos, joka alkoi 12.02.

Päivitys 18.1. klo 17.20: Huoltomies vaihtoi palvelimen emolevyn. Palvelut alkoivat taas toimia normaalisti noin klo 14.10.

Xobilta toimiva IRCnet-palvelin irc.elisa.fi oli nurin noin kello 19.40 - 20.40 meistä riippumattomista syistä.

Tänään on syytä juhlia, sillä yhdistyksen perustamisesta tulee kuluneeksi pyöreät viisi vuotta! Kapsi Internet-käyttäjien perustava kokous pidettiin 1.2.2003, mistä toimintamme voidaan katsoa alkaneeksi. Lisää tietoa aiheesta blogissamme.

Xobin käyttöjärjestelmän ydin antoi sunnuntaina 10.2. klo 10.41 kirjautuneille käyttäjille ja screeneihin virheilmoituksia. Esimerkiksi irssin sotkeneet virheilmoitukset saa pois näppäinyhdistelmällä Ctrl-L, joka päivittää näytön.

Virheilmoitukset johtuivat luultavasti ylläpidon toimenpiteistä.

Xob-palvelin jumiutui sunnuntain ja maanantain välisenä yönä noin klo 0.15. Tämän aiheutti ilmeisesti se, että ylläpito oli aiemmin kokeillut, onko palvelimella Linuxin hiljattain löydettyä haavoittuvuutta. Tietoturva ei vaarantunut, mutta ohjelma sai järjestelmän epävakaaksi. Xob käynnistettiin lopulta uudestaan noin klo 0.50.

Lakka-palvelin kaatui lauantaina 16.2. yhdeksän aikaan aamulla erään käyttäjän ajastettujen prosessien aiheuttamaan kuormaan. Prosessien määrä ja niiden käyttämät resurssit kasaantuivat aamun aikana, eikä ylläpito huomannut tilannetta ajoissa.

Palvelin jouduttiin käynnistämään uudestaan tilanteen korjaamiseksi.

Xobin alustana toimivaan Lillukka-palvelimeen lisätään muistia keskiviikkona 26.3. klo 13 - 14. Muistin määrä nousee 8 gigatavusta 14:ään. Xob-virtuaalikoneen muisti taas kasvaa 5 gigatavusta 11,5 gigatavuun. Tämän huollon aikana Xobin palvelut eivät toimi.

Vadelma-palvelimeen lisätään muistia perjantaina 28.3. klo 14.00 alkaen. Sen johdosta käyttäjien verkkosivujen toiminnassa on 15 minuutin palvelukatkos. Katkos ei koske Xobilla olevia sivustoja.

Yhdistyksen vuosikokous pidetään Oulun Radisson SAS -hotellissa (Hallituskatu 1) lauantaina 12.4. klo 14.15 alkaen.

Jokaisella yhdistyksen jäsenellä on kokouksessä äänioikeus. Kannatusjäseniä olevat yhdistykset voivat käyttää omaa ääntään antamalla valtakirjan edustajalleen.

Kokouksesta on ilmoitettu jo aiemmin sähköpostilla ja varsinainen ilmoittautuminen on päättynyt. Jos pääsysi kokoukseen varmistui vasta nyt, ilmoita siitä osoitteeseen vuosikokous@kapsi.fi. Tarjoiluja ei tässä vaiheessa ilmoittautuville voida taata.

Kokouksen esityslista:

1. Kokouksen avaus
2. Valitaan kokouksen puheenjohtaja, sihteeri, kaksi pöytäkirjantarkastajaa ja tarvittaessa kaksi ääntenlaskijaa
3. Todetaan kokouksen laillisuus ja päätösvaltaisuus
4. Hyväksytään kokouksen työjärjestys
5. Esitetään tilinpäätös, vuosikertomus ja tilintarkastajien lausunto
6. Päätetään tilinpäätöksen vahvistamisesta ja vastuuvapauden myöntämisestä hallitukselle ja muille vastuuvelvollisille
7. Vahvistetaan toimintasuunnitelma, tulo- ja menoarvio sekä liittymis- ja jäsenmaksujen suuruudet
8. Valitaan hallituksen puheenjohtaja ja muut jäsenet
9. Valitaan yksi tai kaksi tilintarkastajaa ja heille varatilintarkastajat
10. Käsitellään sääntömuutos
11. Kaupallisuuden kriteerit jäsenpalveluissa
12. Käsitellään muut esilletulevat asiat
13. Kokouksen päättäminen

Esitys uusiksi säännöiksi löytyy osoitteesta http://www.kapsi.fi/asiakirjat/saannot.html.

Yhdistys on päättänyt luopua jäsenten käytössä olleista verkkotunnuksista kaik.org ja donitsi.org. Niiden nykyisiä käyttäjiä varten verkkotunnuksia pidetään varattuna vuoden ajan: kaik.org 13.3.2009 asti ja donitsi.org 4.4.2009 asti.

Luopumisen takia ei ole suositeltavaa, että tunnuksia otettaisiin uuteen käyttöön. Verkkotunnukset poistetaan nimipalvelimista jo ennen siirtymäajan päättymistä, koska niiden varaamia IP-osoitteita tarvitaan muualla.

Xob-palvelimen alustana toimiva Lillukka jumiutui eilen klo 22.55 aikoihin. Todennäköisin syy on varmuuskopiointiohjelmiston aiheuttama virhe. Palvelin käynnistettiin välittömästi uudestaan.

Yhdistyksen vuosikokous pidettiin Oulun Radisson SAS -hotellissa lauantaina 12.4. klo 14-18. Kokouspölyt huuhdottiin saunaillalla. Kokouksen pöytäkirja, yhdistyksen toimintasuunnitelma ja talousarvio ovat nähtävissä osoitteessa http://www.kapsi.fi/poytakirjat/vuosikokous2008.html.

Merkittävimmät päätökset olivat uusien sääntöjen hyväksyminen ja linjaus kaupallisuudesta jäsenpalveluissa. Uudet säännöt tulevat voimaan, kun patentti- ja rekisterihallitus on hyväksynyt ne.

Kaupallisuudesta päätettiin seuraavaa:

Päätettiin, että yrityksille ei tarjota jäsenpalveluita, mutta yritykset voivat liittyä kannattaviksi jäseniksi. Elinkeinotoiminta ei ole sallittua. Päätettiin, että yleishyödyllisen rekisteröidyn yhdistyksen harjoittama varainhankinta on sallittua.

Yksityishenkilöiden yksittäiset sekä harrastuksiin liittyvät myynti-ilmoitukset ovat sallittuja. Verkkosivuille liitettävät mainokset ovat sallittuja.

Vuosikokous valitsi myös uuden hallituksen, jonka kokoonpano on:

• Kari Oikarinen (puheenjohtaja)
• Olli Vainio (varapuheenjohtaja)
• Joonas Kortesalmi (sihteeri)
• Paul Hämeenkorpi (rahastonhoitaja)
• Tuomas Salomäki
• Markus Hietava

WWW-palvelut siirtyivät viime yönä uudelle palvelimelle ja uutena ominaisuutena myös kapsi.fi-aliverkkotunnuksille on nyt saatavilla SSL-tuki. Uusi palvelin on nimeltään Karviainen ja se on edellisen palvelimen tapaan tarkoitettu yksinomaan WWW-käyttöön, eikä siellä siten tule suorittaa muita kuin verkkosivuihin liittyviä prosesseja. Muutokset eivät pääosin vaadi toimenpiteitä käyttäjiltä, mutta arkkitehtuurin vaihdos 32-bittisestä 64-bittiseen saattaa vaatia mm. itseasennettujen ohjelmien päivitystä.

Karviaisen osoite on karviainen.kapsi.fi ja tunnukset ovat samat kuin Lakka-palvelimella. Uutena ominaisuutena tarjottavan kapsi.fi-aliverkkotunnusten SSL-tila sijaitsee hakemistossa ~/sites/alidomain.kapsi.fi/secure-www/.

Public_html- ja private_html-hakemistojen palvelin vaihtuu Lakalta Karviaiselle lauantain ja sunnuntain välisenä yönä. Muutoksen jälkeen PHP-tiedostot tarvitsevat ajo-oikeuden, jotka lisätään päivityksen yhteydessä tiedostoihin automaattisesti. Jatkossa uusia ohjelmia asennettaessa tiedostojen käyttöoikeudet tulee asettaa itse. Valmiiden PHP-ohjelmien asentamisesta on myös erillinen ohje.

Tietokannoissa on palvelukatko sunnuntaina 27.4. kello 0-3. MySQL päivitetään versioon 5.0 ja PostgreSQL versioon 8.1. Päivityksen aikana tietokannat eivät ole käytettävissä.

Tietokantojen sisältö ja yhteysasetukset säilyvät ennallaan, mutta on syytä varmistaa tietokantoja käyttävien ohjelmistojen yhteensopivuus uusien tietokantaohjelmistojen versioille.

Lakka-palvelin joutui lyhyen palvelunestohyökkäyksen kohteeksi 7.5. kello 15.23. Palvelin oli jumissa noin seitsemän minuuttia hyökkäyksen johdosta. Palvelin toimii jälleen normaalisti.

Päivitys 8.5. klo 14.16: Palvelunestohyökkäykset jatkuivat noin kello 12.45-13.45. Lakka käynnistettiin uudelleen hyökkäyksen jälkeen. Palvelimen tarjoamat palvelut verkkosivuja myöten eivät toimineet hyökkäyksen aikana.

Debian-pohjaisissa Linux-järjestelmien mukana toimitetussa OpenSSL:n versiossa on ollut 17.9.2006 lähtien virhe, jonka seurauksena virheellisellä versiolla luodut SSL- ja SSH-avaimet ovat alttiita hyökkäyksille. Ongelmasta on lisää tietoa Debianin postituslistalla.

Ongelman seurauksena Karviaisen SSH-avain vaihdettiin. Tämä aiheuttaa ilmoituksen yhdistettäessä SSH:lla osoitteisiin karviainen.kapsi.fi tai vhost.kapsi.fi. Uuden avaimen tunniste on 26:8b:4a:78:7b:b5:94:1a:f0:aa:c2:ee:24:14:4a:05. PuTTY:ssa avaimen saa päivitettyä valitsemalla ilmoitukseen Accept. Komentoriviltä käytettävässä ssh:ssa avaimen voi poistaa seuraavilla komennoilla:

ssh-keygen -R vhost.kapsi.fi; ssh-keygen -R karviainen.kapsi.fi
ssh-keygen -R 217.30.184.170; ssh-keygen -R 217.30.184.182

Saman virheen seurauksena omalle tunnukselle luodut ssh-avaimet ovat heikkoja, mikäli luomiseen on käytetty haavoittuvuuden sisältänyttä versiota. Kapsin palvelimista ongelma on ollut Vhostilla (ja sittemmin Karviaisella) sekä Xobilla 26.12.2007 lähtien. Avaimen päivityksen yhteydessä täytyy tarkistaa kohdekoneen ~/.ssh/authorized_keys-tiedosto, ettei sinne jää vanhoja avaimia. Ylläpito tarkistaa ohjelmallisesti käyttäjien authorized_keys-tiedostoissa olevia avaimia heikkouksien varalta ja tiedottaa ongelmista käyttäjille. Omalla koneella oleva virheellinen OpenSSL täytyy muistaa päivittää ennen uuden avaimen luomista.

Lakalla ja Xobilla olevat SSH:n palvelinavaimet on luotu ennen virheellistä versiota, ja ovat kunnossa. Ongelma koskee myös HTTP:n SSL-avaimia, mutta Kapsilla käytössä olevat avaimet on luotu turvallisella versiolla. Myöskään sähköpostin salaukseen käytetty GPG ei sisällä tätä haavoittuvuutta.

Xob-palvelin oli poissa toiminnasta perjantaina 23.5. kello 17.59 - 18.08 tuntemattoman syyn vuoksi. Palvelin käynnistettiin uudelleen, minkä jälkeen palvelut toimivat taas normaalisti. Ylläpito selvittää tapahtunutta.

Karviainen on toistaiseksi poissa käytöstä laitteisto-ongelmien vuoksi. Ongelmat alkoivat palvelimella tiistaina 17.6. kello 21.20, jonka jälkeen palvelin ei ole ollut käytössä.

Vika estää verkkosivujen toiminnan. Muut palvelut toimivat normaalisti. Ylläpito selvittää tapahtunutta ja vika pyritään korjaamaan yön tai aamupäivän aikana.

Päivitys 18.6. klo 0.30: Palvelin saatiin toimintakuntoon vaihtamalla viallinen osa toimivaan uudesta Lakka-palvelimesta. Palvelut toimivat jälleen normaalisti.

Tietokantapalvelin oli poissa toiminnasta perjantaina 27.6. kello 6.45 lähtien kaksi tuntia sähkökatkon vuoksi. Katkos oli osittainen ja aiheutti myös Lakalle ja Karviaiselle lyhyet käyttökatkot. Kaikki palvelut toimivat jälleen normaalisti.

Tietokannoissa on palvelukatko sunnuntaiyönä 29.6. kello 1-2. MySQL- ja PostgreSQL-tietokannat siirretään väliaikaiselta palvelimelta takaisin Puolukalle. Päivityksen aikana tietokannat eivät ole käytettävissä, eikä se vaadi toimenpiteitä jäseniltä.

Karviainen oli poissa käytöstä torstaina 3.7. kello 20.40 - 21.05 tuntemattoman syyn vuoksi. Katkon aikana jäsenten verkkosivut eivät toimineet. Palvelin käynnistettiin uudelleen. Ylläpito selvittää tapahtunutta.

Uusi Lakka-palvelin on otettu koekäyttöön. Koekäytön tarkoituksena on varmistaa ohjelmistojen toimivuus ja huomioida siirtymisestä aiheutuvat ongelmat ennakkoon.

Uusi palvelin on Hewlett-Packard ProLiant DL 380 G5, jossa on kaksi neliytimistä Intel Xeon X5460 -prosessoria ja 16 gigatavua muistia. Palvelimella on Debianin 64-bittinen Etch-versio, joka voi poiketa ohjelmien osalta vanhan Lakka-palvelimen 32-bittisestä Sargesta. Itse käännetyt ohjelmat joutuu kääntämään uudelleen.

Kone on tarkoitettu shell-käyttöön. IRC-palvelujen käyttöön on tarkoitettu Xob-palvelin. Kotihakemistot ovat jaettuja koekäytön aikana, joten tiedostot näkyvät molemmilla palvelimilla. Salasanat tulevat vanhalta Lakka-palvelimelta, eikä niitä voi vaihtaa koekäytön aikana uudelta palvelimelta.

IRC:n käyttäminen on kuitenkin mahdollista, mutta irssille tulee todennäköisesti komentaa oikea verkkotunnus (irssi -h uuslakka.kapsi.fi). Irssin käyttö sekä uudelta että vanhalta palvelimelta saattaa kotihakemistojen jakamisen vuoksi aiheuttaa mm. lokitiedostojen päällekäisyyden. Jos haluat käyttää Irssiä molemmilta palvelimilta yhtäaikaa, kannattaa lokitus ottaa pois käytöstä.

Uuden palvelimen oletusmerkistö on UTF-8. Vaihdathan siis pääteohjelmasi (esim. PuTTY) asetuksia, jos Lakka on niissä pikavalintana.

Vikailmoitukset, parannusehdotukset ja muut tekniset asiat uudesta palvelimesta voi lähettää sähköpostitse ylläpidolle. Lopullisesta siirtymisestä tiedotetaan erikseen.

Uusi Lakka löytyy osoitteesta uuslakka.kapsi.fi.

Nykyisen Lakka-palvelimen tilalle tulee kokonaan uusi palvelin sunnuntaina 10.8. kello 12 - 13.

Uusi palvelin on Hewlett-Packard ProLiant DL 380 G5, jossa on kaksi neliytimistä Intel Xeon X5460 -prosessoria ja 16 gigatavua muistia. Palvelimella on Debianin 64-bittinen Etch-versio, joka voi poiketa ohjelmien osalta vanhan Lakka-palvelimen 32-bittisestä Sargesta. Itse käännetyt ohjelmat joutuu kääntämään uudelleen.

Uuden palvelimen oletusmerkistö on UTF-8. Vaihdathan siis pääteohjelmasi (esim. PuTTY) asetuksia, jos Lakka on niissä pikavalintana. UTF-8:sta Irssin kanssa on myös erillinen ohje.

Uusi Lakka on koekäytössä sen käyttöönottopäivään asti ja se löytyy osoitteesta uuslakka.kapsi.fi. Puuttuvia ohjelmia voi pyytää asennettavaksi ylläpidolta. Jos siirtymisen jälkeen ilmenee muita ongelmia, voit ottaa yhteyttä helpdeskiimme.

Xob-palvelin sammui keskiviikon vastaisena yönä 13.8. kello 2.42 konesalin ylikuumenemisen vuoksi. Palvelin saatiin päälle noin kello 11.15 ilman suurempia menetyksiä.

Päivitys 13.8. klo 15.22: Päivitetty tiedote.

Osa palvelimista oli poissa käytöstä sunnuntaina 17.8. kello 19.15 alkaen konesalin sähkökatkon vuoksi. Katkos vaikutti mm. Lakkaan ja Karviaiseen. Sähköt palasivat ja palvelut saatiin jälleen toimintaan kello 22.35.

Päivitys 17.8. klo 22.52: Tietokannat eivät tällä hetkellä toimi, ylläpito selvittää asiaa.

Päivitys 17.8. klo 23.04: Tietokannat toimivat jälleen normaalisti.

Karviainen oli poissa käytöstä tiistaista 2.9. noin kello 22.35 lähtien tuntemattoman syyn vuoksi. Tapahtuneen johdosta jäsenten verkkosivut eivät toimineet. Karviainen saatiin jälleen toimintaan kello 0.08.

Xob-palvelin oli maanantaina 8.9. palvelunestohyökkäyksen kohteena kello 21.20 lähtien noin 20 minuuttia, mikä aiheutti ongelmia sisäänkirjautumiselle ja IRC-yhteyksille.

Päivitys 9.8. klo 21.50: Päivitetty tiedote.

Lakalla oli lyhyt katko perjantaina 10.9. noin kello 7.50. Asiasta ei tällöin tiedotettu, mutta tiedote julkaistaan nyt jälkikäteen syyn selventämiseksi.

Palvelimella toiminut ohjelma ylikuormitti muistin ja palvelin jouduttiin uudelleenkäynnistämään. Asetusvirheen vuoksi muistin käytön rajoitin ei ollut päällä, mikä mahdollisti ylikuormittumisen, mutta on nyt laitettu takaisin päälle. Ongelman aiheuttanutta ohjelmaa ei saatu selville.

Patentti- ja rekisterihallitus on tarkastanut vuosikokouksessa hyväksytyt uudet säännöt ja ne ovat siten tulleet voimaan.

Yhdistyksellä on jatkossa vuosikokouksen lisäksi myös syksyllä pidettävä vaalikokous, jossa valitaan hallituksen kokoonpano ja vahvistetaan toimintasuunnitelma, tulo- ja menoarvio sekä liittymis- ja jäsenmaksujen suuruudet.

Uudet säännöt löytyvät osoitteesta http://www.kapsi.fi/yhdistys/saannot.html.

Yhdistyksen vaalikokous pidetään lauantaina 22.11. kello 15.15 alkaen Oulun Radisson SAS -hotellissa osoitteessa Hallituskatu 1. Tilaisuudessa on kahvitarjoilu.

Ilmoittautuminen

Kokouksesta on ilmoitettu jo aiemmin sähköpostilla. Tilaisuuteen osallistuvia pyydetään ilmoittamaan etukäteen saapumisestaan mielellään 15.11. mennessä, jotta tilat ja kahvitarjoilu voitaisiin mitoittaa osallistujamäärälle sopivaksi. Ilmoittautua voi lähettämällä sähköpostia osoitteeseen vuosikokous@kapsi.fi otsikolla "Vaalikokous 2008". Toiveet, tarpeet ja kokoukseen liittyvät kysymykset voi esittää samassa yhteydessä.

Esityslista

Vaalikokouksessa käsitellään seuraavat asiat:

1. kokouksen avaus
2. valitaan kokouksen puheenjohtaja, sihteeri, kaksi pöytäkirjantarkastajaa ja tarvittaessa kaksi ääntenlaskijaa
3. todetaan kokouksen laillisuus ja päätösvaltaisuus
4. hyväksytään kokouksen työjärjestys
5. valitaan hallituksen puheenjohtaja ja muut jäsenet
6. valitaan yksi tai kaksi tilintarkastajaa ja heille varatilintarkastajat
7. vahvistetaan toimintasuunnitelma, tulo- ja menoarvio sekä liittymis- ja jäsenmaksujen suuruudet
8. käsitellään muut esille tulevat asiat
9. kokouksen päättäminen.

Torstaina 13.11. ylläpito suorittaa Nebulan laitetiloissa olevien palvelimien fyysisen uudelleenjärjestelyn laitehyllyssä. Järjestelyllä valmistaudutaan vanhojen palvelimien poistoon ja uuden levyjärjestelmän asennukseen. Tästä aiheutuu huoltokatko kaikille yhdistyksen palvelimille Xobia lukuunottamatta.

Huoltotöille varattu aika on kello 11 - 17.

Yhdistyksen käyttöön on hankittu uusi levypalvelin NetApp filer FAS2020, jossa on noin kuusi teratavua levytilaa. Levypalvelin otetaan käyttöön vuoden loppuun mennessä ja se korvaa jäsenten kotihakemistojen levytilaan käytetyn Mulperin, eli vanhan Lakka-palvelimen.

Todennäköisesti samalla myös käyttäjäkohtaisen levytilan määrää nostetaan nykyisestä yhdestä gigatavusta.

Perjantain ja lauantain välisenä yönä 6.12. suoritetaan huoltokatko, jonka aikana käyttäjien kotihakemistot siirretään Mulperilta, eli vanhalta Lakka-palvelimelta uudelle Kuha-levypalvelimelle. Katkos alkaa yöllä kello 1.00 ja päättyy aamulla noin kello 6.00.

Katkos vaikuttaa kaikkiin jäsenpalveluihin Xobia lukuunottamatta. Katkoksen aikana Lakka, www-sivut (Karviainen) ja sähköpostit eivät ole käytettävissä.

Siirron yhteydessä myös kotihakemistojen levykiintiötä nostetaan yhdestä gigatavusta viiteen gigatavuun.