Ubuntu Suomen WWW-kehitys

[Tomin]

Oikeassa yläkulmassa on teksti "simple machines forum".
No jos hiiren nuolella menee päälle, niin sitten tulee esiin
"sponsored by Tentacle Networks Oy.

Näinkö oli tarkoitus??

Kokeilepa painaa Ctrl+R. Kuva varmaan tulee jostain välimuistista.

[raimo]

Oikeassa yläkulmassa on teksti "simple machines forum".
No jos hiiren nuolella menee päälle, niin sitten tulee esiin
"sponsored by Tentacle Networks Oy.

Näinkö oli tarkoitus??

Kokeilepa painaa Ctrl+R. Kuva varmaan tulee jostain välimuistista.

Tai jopa Ctrl+F5

[kx]

No nyt näkyy, mutta hailakat on värit. Linkki toimii kyllä.

[99]

Kokeilepa painaa Ctrl+R. Kuva varmaan tulee jostain välimuistista.

Tuota voi myös ohjata palvelimen asetuksista, kohdasta "Salli selainten palata välimuistiin tallennetuille sivuille". Täppä pois ko. kohdasta niin kuvakkeet jne. päivittyy automaattisesti käyttäjille.

[Timo Jyrinki]

Onnittelut onnistuneesta muutosta ja iso kiitos! Foorumeilla on varmasti entistä ehompi tulevaisuus.

Adminit voisivat päivittää sivun http://wiki.ubuntu-fi.org/WWW "Palvelin 3" kohdan ajan tasalle - eli miten ylläpito on hoidossa, backupit, ketkä ovat kontaktihenkilöt. Ehkä sähköpostiosoitteetkin foorumitunnusten lisäksi, jos foorumi on alhaalla mutta muu sivusto pystyssä?

Uutisia ubuntu-fi.org:n etusivulle saa https://code.launchpad.net/~ubuntu-fi/ubuntu-fi-www/stable. Tämä foorumimuutos näyttää sujuneen kuitenkin niin läpinäkyvästi että foorumiuutinenkin on varmasti riittänyt. Kirjoittakaa toki tarinaa blogiin muutosta jos innostutte!

Vanha (SMF 1.x) foorumiteema joka "melkein" toimi 2.x:lläkin on osoitteessa https://code.launchpad.net/~ubuntu-fi/ubuntu-fi-www/forum.ubuntu-fi.org-theme - uudenkin teeman, mikäli tätä defaulttia aletaan suuremmin muokkaamaan, voisi laittaa sinne. Tiimiin liitytään https://launchpad.net/~ubuntu-fi -> Join the team.

[99]

Tein paketin jolla voi pikkuisen parantaa parantaa sivuston tietoturvaa, se kun estää käyttäjätunnuksien kaivamisen. Omilla foorumeillani on tuo käytössä, mutta nyt tein siitä paketin joka on helppo asentaa (ja tarvittaessa poistaa) paketinhallinnan kautta.

[Tomin]

Tein paketin jolla voi pikkuisen parantaa parantaa sivuston tietoturvaa, se kun estää käyttäjätunnuksien kaivamisen. Omilla foorumeillani on tuo käytössä, mutta nyt tein siitä paketin joka on helppo asentaa (ja tarvittaessa poistaa) paketinhallinnan kautta.

Aika jännä, että ovat noin tuon SMF:ssä hoitaneet. Tutkin paketin sisällön ja laitoin käyttöön: näytti ihan hyvältä.

Mietin vaan, että kun näitä muutoksia jakaa, niin pitäisikö lisensoinnista (tai muuten oikeuksista) olla mainittuna jotain. Oletuksenahan tekijänoikeudet pysyvät tekijällä ja periaatteessa aina on sanottava mitä oikeuksiaan antaa muille. Tekijänoikeuslakiin ne vapaat ja avoimet ohjelmistotkin perustuvat.

[ajaaskel]

Lainaus myöskin tuolta ylempäätä:

Kannattaa silti dokumentoida tuo muutos, jotta ongelman tullessa esiin sitä ei tarvitse lähteä metsästämään (been there, doing that).

Myös muutokset tiedostopuussa ja tietokannassa.

[99]

Mietin vaan, että kun näitä muutoksia jakaa, niin pitäisikö lisensoinnista (tai muuten oikeuksista) olla mainittuna jotain. Oletuksenahan tekijänoikeudet pysyvät tekijällä ja periaatteessa aina on sanottava mitä oikeuksiaan antaa muille. Tekijänoikeuslakiin ne vapaat ja avoimet ohjelmistotkin perustuvat.

Sori, nyt ei suurtarin pojalla ollut kenkiä Vaikka olen aina toitottanut jälkikasvulle lisensseistä, niin nyt itse unohdin

No, julkaisen tuon lisenssillä: http://creativecommons.org/licenses/by/3.0/
(olisin laittanut hienomminkin, mutta html on estetty...)

[ajaaskel]

Pyydetty IPv6 tulee jossain vaiheessa kun ehtii.  Tuolla ei varsinaisesti liene kiirettä sillä aika pieni osa Suomea pystyy vasta käyttäämään kutos-ip: tä.  Kesäkuussa tuo muuttunee laajemmin:

https://www.viestintavirasto.fi/ipv6nyt/

[99]

Kakkosversiossa ei ole olennaisia muutoksia spammin torjuntaan ykköseen verrattuna. 2.0 versioon on saatavana palikoita joilla spammaajista pääsee eroon, käytettävyyden kärsimättä. Itselläni on vuosia ollut foorumi (n. 1500 kävijää päivässä) jossa on täysin automaattinen rekisteröinti, sekä mahdollisuus kirjoittaa foorumille ilman rekisteröintiä, ja vuosien aikana on vain yksi spammaaja päässyt läpi, tämäkin oli ilmeisesti luonnollinen henkilö koneella joka ei löytynyt spammilistoista.
Mielestäni aika hyvin kun noita spammiyrittäjiä on sentään kymmeniä vuorokaudessa (tänäänkin jo 56 blokattua spammaajaa) ja sivustolle on myös asennettu houkutin spammajille, joten spammausta yrittäviä riittää

Logeista kaivettu estettyjen spammaajien määrä vuoden sisään: 26940
Eli keskimäärin päivässä 74 spammaajaa käynyt turhaan kolkuttelemassa

Pitkästä aikaa on spammaaja päässyt oven kolkutusta pidemmälle, mutta jäänyt eteiseen

[reboot]

En nyt aivan kaikkia lukemattomia viestejä kahlannut läpi, mutta ilmeisesti ainakin foorumi ja oletettavasti myös muutkin Ubuntu Suomen osaset jossain vaiheessa ovat Tentacle Networksin sponsoroimalla palvelimella. Mielestäni oikea valinta, ja onnittelut sen johdosta!

[ajaaskel]

En nyt aivan kaikkia lukemattomia viestejä kahlannut läpi, mutta ilmeisesti ainakin foorumi ja oletettavasti myös muutkin Ubuntu Suomen osaset jossain vaiheessa ovat Tentacle Networksin sponsoroimalla palvelimella. Mielestäni oikea valinta, ja onnittelut sen johdosta!

Kiitos, näin kohtalaisen määrän vaivaa asioiden selvittelyssä ja kaiken toimivuuden tuplavarmistamisessa ennakolta ja on mukavaa kuulla tyytyväisestä käyttäjästä.  Itse voin sanoa tähänastisen kokemuksen perusteella vain hyvää Tentaclesta joka oli aivan uusi nimi itselleni. Toimitus oli ripeä, palvelu on ollut ok ja tekninen alusta on asiallinen.

[ajaaskel]

Pieni tilannekatsaus.

Enin huomioni ja tähän foorumiin käytettävissä oleva aikani on mennyt kunnollisen perustoiminnan varmistamiseen.  Tekninen alusta näyttäisi toimivan hyvin ja tietojen varmistus (backupit) on järjestetty parilla eri tavalla vikatilanteesta toipumista ajatellen.

Olen käynyt läpi toivelistaa ja arvioinut niitä toteutettavuuden ja aikataulun kannalta:

1)    IPv6:  Toteutetaan sopivan hetken tullen.  Hyvin harvoilla käyttäjillä on itsellään tuota vielä kotona että voisi käyttää vaikka foorumi olisi IPv6: ssa. Tuo muuttunee kesäkuun alussa Viestintäviraston ilmoituksen mukaisesti.

2)  Aito sertifikaatti:  Toteutettavuus teknisesti helppo mutta huomattava kustannus.  Onko jollakulla todellista tarvetta tähän ?  Foorumimme sisältö ei ole kovinkaan salaista tai kriittistä tietoa.  Aito varmenne on arvokas ja sitä ei voi toteuttaa periaatteella "olisi hauskaa olla".   Jos tarve on vain että haluat tulla foorumille "https" linkillä eikä "http" niin tuon voin järjestää itseallekirjoitetulla varmenteella.  Teettää hieman asennus ja testaustyötä mutta teen sen jos siihen on perusteltu tarve.  Tällöin yhteyttä avattaessa tulee se kysymys "varmenne ei ole aito, lisätäänkö poikkeus.." ja jos poikkeuksen tallentaa pysyväksi niin kysymystä ei enää tule.

3)  Tapatalk:  Canonicalin kommentit antavat aihetta varovaisuuteen.  Tietoturvassa on ratkaisemattomia asioita ja en halua avata uutta reikää turvallisuuteen sillä Tapatalk tunkeutuu saamani tiedon mukaan aika syvälle foorumin teknisiin asioihin.   Katsoin lisäksi nykyisten Tapatalk-käyttäjien kommentteja ja se ei myöskään näyttänyt vakuuttavalta.  Yleisin kommentti näytti olevan että Tapatalk on viimesimmän version myötä pilattu.   Näillä tiedoilla en kannata Tapatalkin toteutusta.   

[raimo]

Miusta:
1) Mitä käytännön etua (muka) saavutetaan IPv6:lla?
Itselläni se on blokittu pois jo kernel-tasolla jo koska se hidastaa selkeästi koneen käynnistymistä.
Ja muutenkin sen kanssa on jo vuosien ajan ollut ongelmia jos se verkkoasetuksissa on päällä.

2) Ko. halpis-sertifikaattikysymys pelottaa satunnaiset käyttäjät/kävijät pois, koska suuri osa ei ymmärrä mitä se tarkoittaa.
Joten ainoa todellinen vaihtoehto käytännössä on se kallis vaihtoehto ja sama kysymys kuin kohtaan 1 : mitä etua?

Foorumi toimii nyt, siis siirron jälkeen, ainakin minulla paljon nopeammin. Tentacle Networks ROCKS!

[99]

Lisäksi voisi poistaa nuo ylimääräiset (ja toimimattomat) teemat, ei vie kauaa, max. 2min.

Ja myös voisi asentaa ruotsinkielen (täällä kun on ruotsinkielinen aluekin), siinäkään ei mene kauaa, max. 2 min.

[99]

tietojen varmistus (backupit) on järjestetty parilla eri tavalla vikatilanteesta toipumista ajatellen.

Sopiiko kysyä miten backupit on järjestetty?

Itsellä menee joka yö tietokannasta backup toiselle serverille (cronilla ajetaan tiedosto missä käskyt), jossa sitä säilytetään kuukauden päivät. Lisäksi liitehakemistosta tehdään kerranviikossa backup, ja säilytetään myös kuukauden verran. Myös koko sivustosta tehdään backup kerran viikossa, jolloin palauttamien on nopeaa kun ei tarvitse joka asetusta ja pakettia käydä läpi.

Näistä backupeista tehdään kopio säännöllisesti toiselle palvelimelle, toiseen kaupunkiin, varmuuden vuoksi jotta ne löytyy vähintään kahdesta paikasta.

Niin, ja backupeja testataan säännöllisesti palauttamalla ne puhtaaseen ympäristöön (paljastaa ongelmat ja korruptiot). Viimeksi syys/lokakuun vaihteessa testattu (pitäisi taas testata)

[ajaaskel]

Sopiiko kysyä miten backupit on järjestetty?

Kattavammin kuin mitä kuvailit.  Itse virtuaalikone varmistetaan päivittäin, pelkän foorumin ajastettu täysbackup 2x vuorokaudessa samalle koneelle, palvelin setup ja foorumi varmistettu käsin eri koneelle, lisäksi automaattinen backupin siirto jollekin ulkoiselle koneelle työn alla.   

Niin ja palautus toiselle koneelle testattu.

Lepää vain yösi rauhassa 

[99]

Kattavammin kuin mitä kuvailit.

Niin, kerron vain omat toimenpiteeni backupeistani, tämän lisäksi palveluntarjoaja ottaa niistä kerran vuorokaudessa omat backupit sekä lisäksi tilannevedokset joka kolmas tunti.

pelkän foorumin ajastettu täysbackup 2x vuorokaudessa samalle koneelle, palvelin setup ja foorumi varmistettu käsin eri koneelle, lisäksi automaattinen backupin siirto jollekin ulkoiselle koneelle työn alla.   

Tarkoittaako tuo täysbackup tietokantaa sekä sivuston tiedostoja?
Tuo siirto tosiaan kannattaa automatisoida toiselle koneelle, varsinkin kun varsinainen backup sijaitsee samalla koneella.
Itse käytän tähän tuota scp:tä, mutta kopioita en ota joka päivä, sen verran isot nuo backupit on (vajaa 50Gt)

Niin ja palautus toiselle koneelle testattu.

Tämä on ehdottoman suositeltavaa, ja vieläpä aika-ajoin tehdä tuo.

Kokemuksesta voin sanoa, että ei ole kiva todeta asiakkaalle (pikkufirma) että backup on konfausvirheen takia vajaa ja toimimaton (palautusta ei oltu ikinä testattu), ja että homman korjaaminen maksaa muutama kymmenentuhatta euroa jos backup halutaan takaisin toimivaksi (kyllä, tässä tapauksessa se oli mahdollista, mutta ainoastaan käsin) että tuhoutuneen tietokannan saa palautettua.

Lepää vain yösi rauhassa 

Tottakai, välillä tulee levättyä päivälläkin


Ps. kysyin tätä vain josko olisin saanut joitain uusia ajatuksia toteuttaa varmistustallennuksiani, mutta ilmeisesti samoilla linjoilla ollaan.

[ajaaskel]

Ps. kysyin tätä vain josko olisin saanut joitain uusia ajatuksia toteuttaa varmistustallennuksiani, mutta ilmeisesti samoilla linjoilla ollaan.

Jotain mielenkiintoista voisin ehkä tuostakin opettaa kiinnostuneille vaikka niille jotka minun lisäksi ovat työkseen tehneet  näitä asioita ei suuria uutuuksia ole odotettavissa.  Etäbackupin ottaminen rsync: llä ssh: n yli käyttäen etäkoneella normaalitunnusta sudolla saattaisi kiinnostaa jotakuta tai ajastetun varmistuspalvelimen rakentaminen tuolla periaatteella mutta kirjoittelen uuteen ketjuun tuosta.

Itse www-kehityksen jutuista, webbipalvelimen suunnittelussa otin huomioon sen että sinne saatetaan haluta myöhemmin mahdollisesti osoittaa jokin muukin Suomen Ubuntu-domain.  Yksi Apache pystyy hoitamaan monta domainia. Kapasiteetti riittää jollekin vähän kuormittavalle staattiselle sivustolle mutta mihinkään enemmän muistia kysyvään ei ennalta arvioiden pysty muistia lisäämättä ilman että se alkaa ajoittain häiritä nykyisellään hyvin toimivaa foorumia.  Muistia on 3G (nostettiin  2G --> 3G toiminnan seurannan jälkeen viime huoltotauolla).