Ubuntu Suomen WWW-kehitys

[99]

Ellei Kapsi taivu sääntöjensä tms. takia Ubuntu Suomen foorumin käyttöön, niin kävisikö alla oleva?
http://www.ovh-hosting.fi/vps/vps-classic.xml

Edullisin olisi 2,50 eur/kk, itsellä ei kokemusta ko. firmasta joten paha sanoa toimivuudesta.

Kapsin säännöt eivät ole este, koska kyseessä ei ole kaupallinen foorumi. Ja jos vaikka olisikin voin tarjota foorumille kodin täysin kaupalliselle palvelimelle.

Ps. Discourse on "sieltä"...

Pyöräytin aikani kuluksi näköiskopion tästä sivustosta, sillä erolla että asensin siihen aiheeseen paremmin sopivan teeman kun sattui löytymään sopiva

Sivusto on eräällä (testi)palvelimellani, joka ei ole netin runkoverkossa kiinni (vaan ADSL:n päässä). Joten se ei ole kovinkaan nopea, varsinkin jos käyttäjiä on vähänkään enemmän. Mutta se on vain mallina minkä näköinen sivusto voisi olla ihan suomessa hostattuna. Sivuston siirto kunnolliseen palveluun (esim. Kapsi) kestää vajaan tunnin, jos tulee tarve..

Sivusto löytyy osoitteesta http://sivusoft.com/ubuntufoorumi/index.php

Mielipiteitä, ideoita?

[ajaaskel]

Laitoin tiedustelun Kapsille mahdollisuudesta saada palvelin veloituksetta Suomen Ubuntu-foorumin käyttöön.

Sivusto löytyy osoitteesta http://sivusoft.com/ubuntufoorumi/index.php

Mielipiteitä, ideoita?

Ihan ok

[krautis]

Hieno.

[reboot]

Mielipiteitä, ideoita?

Parempi kuin tämä default, mikä täällä nyt on käytössä. 

[reboot]

Melko sekavaa ja vaikeaa seurata, mitä Ubuntu Suomi -foorumin osalta suunnitellaan, kun keskustelu on hajautunut useaan eri paikkaan: tämä viestiketju, Discourse, irc, blogi... olisiko suosituksia, jotta saataisiin yksi hyvä paikka kaikelle keskustelulle? Itse en edelleenkään aio luoda tunnuksia discorseen...

[Tomin]

No, iloksenne voin kertoa, että tuolla Discoursessa ja irkissä keskustelu tyrehtyi, kun saatiin tämä foorumi takaisin. Sitä en mene sanomaan mikä olisi ehdottomasti paras paikka sille sitten, mutta en näe syytä miksi täällä ei voisi keskustella niin kauan kuin tämä foorumi on käytössä. Ja sen jälkeenhän sitä keskustelua ei enää tarvitakaan. Irkissä on se huono puoli ettei sitä voi oikein jälkikäteen enää lukea, kun kanavista ei taida olla lokia.

Tietokannasta saadaan kyllä melko varmasti kopio, kun sitä sitten joskus tarvitaan.

[Illu]

No eikös tämä foorumi ole oikein hyvä vaihtoehto keskustella tulevaisuudesta. Lähes kaikki asiasta kiinnostuneet käyttäjät ovat jo rekisteröityneet tähän palveluun...

[Storck]

No eikös tämä foorumi ole oikein hyvä vaihtoehto keskustella tulevaisuudesta. Lähes kaikki asiasta kiinnostuneet käyttäjät ovat jo rekisteröityneet tähän palveluun...

Kyllä koko ajan tulee uusia nimimerkkejä http://forum.ubuntu-fi.org/index.php?action=mlist;sort=registered;start=0;desc

[raimo]

Irkissä on se huono puoli ettei sitä voi oikein jälkikäteen enää lukea, kun kanavista ei taida olla lokia.

On loki kyllä, tuolta löytyy: http://irclogs.ubuntu.com/
Esim nyt eilinen päivä: http://irclogs.ubuntu.com/2014/11/11/%23ubuntu-fi.html
Tai tekstitiedostona:
http://irclogs.ubuntu.com/2014/11/11/%23ubuntu-fi.txt

[Tomin]

Irkissä on se huono puoli ettei sitä voi oikein jälkikäteen enää lukea, kun kanavista ei taida olla lokia.

On loki kyllä, tuolta löytyy: http://irclogs.ubuntu.com/
Esim nyt eilinen päivä: http://irclogs.ubuntu.com/2014/11/11/%23ubuntu-fi.html
Tai tekstitiedostona:
http://irclogs.ubuntu.com/2014/11/11/%23ubuntu-fi.txt

Hyvä. Toki silti tämän tyyppiseen keskusteluun nämä foorumit ovat mielestäni paljon kätevämpi paikka. Lokeista on kuitenkin vaikea nopeasti kaivaa haluttuja juttuja, mutta hyvä etteivät nuo keskustelut katoa.

Muokkaus: Muuten hyvä mutta tuolla on vaan #ubuntu-fi ei #ubuntu-fi-tiimit, joka olisi se olennainen.

[99]

Tietokannasta saadaan kyllä melko varmasti kopio, kun sitä sitten joskus tarvitaan.

Kannattaisi testata etukäteen varmistustallennuksen ottoa, jotta on sitten jokin josta jatkaa

[Mikaela Suomalainen]

Itse en edelleenkään aio luoda tunnuksia discorseen...

Discourseen voi kirjautua sisään Google, Yahoo tai Ubuntu-tunnuksella. Ubuntu-tunnus taas tarkoittaa esimerkiksi Launchpadia, jonne bugit raportoidaan ja jonne allekirjoitettu CoC lähetetään jos sitä on tehnyt  tai Ubuntu Onea, joka oli Dropboxin kilpailija ja jonka asiakasohjelma tuli oletus Ubuntun mukana. Discoursella ei vaikuta olevan mitään omia tunnuksiaan, joten sinne ei edes pysty rekisteröitymään ilman yhtä näistä kolmesta.

Uskoisin aika monelta löytyvän joko Google tai Ubuntu tunnuksen ja Yahoo tunnuksiakin voi olla, koska samoilla kirjaudutaan sisään vaikkapa Flickriin.

Suosittelen myös luomaan Launchpad-tunnuksen, ellei sellaista ole juuri näiden bugiraporttien ja muiden vuoksi, siitä ei koskaan tiedä milloin se osoittautuu hyödylliseksi.

[reboot]

Itse en edelleenkään aio luoda tunnuksia discorseen...

Discourseen voi kirjautua sisään Google, Yahoo tai Ubuntu-tunnuksella. Ubuntu-tunnus taas tarkoittaa esimerkiksi Launchpadia, jonne bugit raportoidaan ja jonne allekirjoitettu CoC lähetetään jos sitä on tehnyt  tai Ubuntu Onea, joka oli Dropboxin kilpailija ja jonka asiakasohjelma tuli oletus Ubuntun mukana. Discoursella ei vaikuta olevan mitään omia tunnuksiaan, joten sinne ei edes pysty rekisteröitymään ilman yhtä näistä kolmesta.

Uskoisin aika monelta löytyvän joko Google tai Ubuntu tunnuksen ja Yahoo tunnuksiakin voi olla, koska samoilla kirjaudutaan sisään vaikkapa Flickriin.

Suosittelen myös luomaan Launchpad-tunnuksen, ellei sellaista ole juuri näiden bugiraporttien ja muiden vuoksi, siitä ei koskaan tiedä milloin se osoittautuu hyödylliseksi.

Valitettavasti en edelleenkään ole kiinnostunut kirjautumaan moneen eri paikkaan. Kyllä yhden paikan pitäisi tämän kokoluokan projektista keskutelemiseen riittää, IMHO.

[raimo]

Valitettavasti en edelleenkään ole kiinnostunut kirjautumaan moneen eri paikkaan. Kyllä yhden paikan pitäisi tämän kokoluokan projektista keskutelemiseen riittää, IMHO.

Eiköhän tuo monipaikkaisuus nyt johdu siitä että tämä kyseinen paikka jossa nyt olemme oli kräkitty ja siksi pois käytöstä.
Mahdotontahan täällä oli silloin keskustella, mistään = jokin muu paikka tarvittiin.
Pienet hajautetut järjestelmät on muutenkin vikasietoisempia kuin yksi iso köntsä.

[99]

Eiköhän tuo monipaikkaisuus nyt johdu siitä että tämä kyseinen paikka jossa nyt olemme oli kräkitty ja siksi pois käytöstä.

Tietämättä suuremmin minkälaiset suojaukset tällä foorumilla on, niin omille ylläpitämilleni foorumeille olen laittanut kohtuullisen kattavat suojaukset. Esimerkiksi jäsenien ennakkotarkastusta ei niissä tarvita, vaan rekisteröityminen on välitöntä, silti ei vuosien aikana ole yhtään spammeria vielä päässyt läpi (blokattuja rekisteröintiyrityksiä on keskimäärin noin 30-40 kpl päivässä). Lisäksi foorumia voi pitää "avoimena" niin että sinne voi vieraanakin kirjoitella, ja silti ei ole spammiviestejä tullut 

Tuolle mallifoorumillekin olen asentanut nuo suojaukset, vaikkakaan sinne ei vielä ole spammaajat eksyneet. Noita spammaajia varten siellä on monivaiheinen tunnistus, joista ensimmäinen antaa epäilyttävälle vierailijalle foorumin etusivun sijaan tämmöisen sivun: http://sivusoft.com/ubuntufoorumi/warning.php

[nm]

Eiköhän tuo monipaikkaisuus nyt johdu siitä että tämä kyseinen paikka jossa nyt olemme oli kräkitty ja siksi pois käytöstä.

Tietämättä suuremmin minkälaiset suojaukset tällä foorumilla on, niin omille ylläpitämilleni foorumeille olen laittanut kohtuullisen kattavat suojaukset.

Ajaaskel tiivisti tapahtumien kulun täällä: http://discourse.ubuntu.com/t/uusi-ubuntu-suomen-foorumi/1946/13

Eli foorumisofta meni sekaisin ja ongelmasta ilmoitettiin Canonicalille, joka vastasi, että foorumi on kräkätty ja paikka suljettiin kokonaan. Jos ongelmat oikeasti johtuivat kräkkäyksestä eivätkä esim. tietokannan sekoamisesta, sitä todennäköisesti edesauttoi vanhentunut versio SMF:stä. Voi hyvin olla, ettei tunkeutujan edes tarvinnut rekisteröityä foorumille.

Omalla aktiivisesti ylläpidetyllä foorumilla vastaavilta ongelmilta on helpompaa välttyä ja palauttaminen on nopeampaa. Pitää vain muodostaa sopivan kokoinen porukka, joka vastaa foorumin ylläpidosta ja varmistaa sisäisesti, että joku on aina käytettävissä esim. kesälomien aikaan.

[raimo]

Tuossapa muutamia kuvia miltä foorumin lähdekoodi näytti (6.10.2014 klo ~16-19), tuo linkkisekasotku oli jokaisella sivulla yläreunassa.
Eli kyllä jonkinlainen murtautuminen täytyy olla taustalla, nuo linkit erilaisille sontasivuille ei muuten tule.
https://www.dropbox.com/s/vs26ylaprk6osl8/mika-taa-on3.png
https://www.dropbox.com/s/aki2qbwjx9volbs/mika-taa-on5.png
https://www.dropbox.com/s/hze082ir7nnf95w/mika-taa-on6.png

Sivu itsessään näytti tältä, minäkin olin kirjautunut oikein supermodeksi, muka.
https://www.dropbox.com/s/cz0l9bsh090qzj4/mika-taa-on8.png

[99]

Sivu itsessään näytti tältä, minäkin olin kirjautunut oikein supermodeksi, muka.
https://www.dropbox.com/s/cz0l9bsh090qzj4/mika-taa-on8.png

Kuten tuosta kuvasta ilmenee, kyseessä oli vuonna 2011 vanhentunut versio ja haavoittuvaksi tiedetty

[Tomin]

RT-tiketistä (https://rt.ubuntu.com/Ticket/Display.html?id=25535):

> Is there any evidence of "crack" ? How you came to that conclusion ?

Yes, there is. The settings.php file had been changed, and we identified
the malicious http request, as well a change in the SMF database that
confirmed this.

Tuo ensimmäinen rivi on ajaaskelin viestistä ja loput Tom Haddonin viestistä.

Eli ei kysymystäkään siitä murtauduttiinko vai ei vaan kyllä tänne murtauduttiin. Softa oli vanhaa ja se kyllä tiedettiin, mutta mehän sille ei suoraan voitu mitään. Canonical käski jo aiemmin, että pitäisi vaihtaa.

[Illu]

No eikös tämä foorumi ole oikein hyvä vaihtoehto keskustella tulevaisuudesta. Lähes kaikki asiasta kiinnostuneet käyttäjät ovat jo rekisteröityneet tähän palveluun...

Kyllä koko ajan tulee uusia nimimerkkejä http://forum.ubuntu-fi.org/index.php?action=mlist;sort=registered;start=0;desc

Sitä minäkin tarkoitin, ehkä hieman epämääräisesti. Kun kerran on kyse tämän keskustelupaikan tilasta, niin täällähän siitä on hyvä keskustella ja uudet kiinnostuneetkin kirjautuvat ehkä kommentoidakseen ja sitten myöhemmin jatkaakseen edelleen. Miksi rekisteröityä johonkin muuten tarpeettomaan palveluun vain hetken tarvetta varten.