LPS:Plán profylaxe

Tento dokument obsahuje orientační plán pro profylaxi, tak aby se jednotlive skupiny mohly synchronizovat. V textu jsou uvedeny jména ve dvou zápisech:

• v hranatých závorkách - značí spolupracovat při provádění akce, tj. s kým je potřeba se domluvit na čase a harmonizaovat prováděnou akci
• v kulatých závorkách - pokud není uvedeno jinak, tak za provedení a synchronizaci odpovídá správce služby nebo vedoucí skupiny

Níže uvedený plán je platný pro profylaxi v termínu 14.7.2006.

Na žádost rektorátu bude profylaxe v červnu, červenci a srpnu až od 14hod.

Internet a síťové služby

• DNS [Fanda]:
  • překopání několika MX templatů + vykomunikovat
    • naqs - igcz.cas.cz:10, ma byt igcz.cas.cz:9
    • iris.pef - odstranit MX 10 iris.pef.zcu.cz.
    • dana.pef - pef.zcu.cz:13 odstranit
    • hexagone.pef - pef.zcu.cz:13 odstranit
    • pef.zcu.cz:13 - odstranit
  • kontrola DNS podle logů
    • IN NS v reverzních zónách
    • localhost v 0.0.127
  • SRV záznamy
    • oprava _sip._udp.zcu.cz.
    • služba LDAP
  • round robin záznamy (eryx, prometheus.xp)
  • europen.cz
    • localhost zóny
    • expirace IN NS

Linuxové servery

12:00-14:00

• drobné úpravy na služebních serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• thyia: upgrade + nové jádro
• hype2: upgrade kernelu a afs klienta

14:00 a později

• tisk.civ: upgrade systemu

Volitelně nebo odloženo na další profylaxi

• tisk.civ: upgrade OS, pozor na javu a postgresql [List, Olda]
• tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
• bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
• nový AFS-RO do Chebu (fennel.fek)
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall

Z minulé profylaxe 9.6.2006

Linuxové servery

12:00-14:00

• drobné úpravy na služebních serverech
• změna maileru pro vymetání pošty na serverech na postfix [Wimmer]
• thyia: upgrade + nové jádro
• hype2: upgrade kernelu a afs klienta
• Upgrade IOSu všech AP.

14:00 a později

• tisk.civ: upgrade jadra a openafs modulu (stale pada AFS client, je treba opravit), upgrade systemu o prazdninach
• Výměna switchů ve Veleslavínce a Veleslavínce-děkanáty. [KPS]

Volitelně nebo odloženo na další profylaxi

• nové jádro pro jlpspool-civ, restart kvuli spadlemu afs-clientovi, upgrade OS, pozor na javu a postgresql [List, Olda]
• jeste tuning grsec jadra pro nase servery - eryx
• tuning grsec jadra pro nase servery - serv+gr (odlozeno do chvile vyjasneni problemu s novou libc)
• bezpečnostní upgrady cumil[1-4], lm[1-3] (Bodik)
• převod nocat-auth serveru na xen
• nový AFS-RO do Chebu (fennel.fek)
• deu, amphy, pyrrha - upravit ulimity (-u, -n) pro Oracle a webadmin, použít PAMy
• cumil2 - rozkopírovat webcam na ostatní, přeložit dle karty a použít (nebyl by lepší jiný snímkovací SW?)
• hype, hype2, elektra1-3, eurynome1-2, dce - zlepšit firewall
• zeus-web - upgrade [Max] (Bodik)