Vorschlag EncryptionPolicy

• Dienste, für die Passwörter genutzt werden, dürfen nur von außerhalb des Spline-Netzes erreichbar gemacht werden, wenn sie so konfiguriert sind, dass sie

  1. nur mit aktuellen sicheren Verschlüsselungen gesicherte Verbindungen erlauben und
  2. ein gültiges, nicht selbst signiertes Zertifikat verwenden

Userverwaltung

• der "Vertrag" steht scheinbar nur im Ordner
• allgemeine Verplichtungen im Wiki erstellen
• Verweis auf die Policies wäre gut (im Wiki)
• Quickstart-Guide
• Roxc macht mal einen Vorschlag, Alex schaut drüber
• Script Useradd ist kaputt, nochmal gucken wie weit es ist

Spline-Inventar-Policy

• Umgang mit Spline Inventar (entfernung von dingen)

• Policy schreibt Roxc

  • falls etwas aufgeliehen wird, wieder so anschliessen wie weggenommen
  • grosse dinge sollten angekündigt werden
  • wird durchgesetzt, wurde von last nochmal angesprochen

SERVFAIL von Pool-Rechnern

dig spline.de

; <<>> DiG 9.9.5-9+deb8u7-Debian <<>> spline.de ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 7877 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;spline.de. IN A

;; Query time: 0 msec ;; SERVER: 160.45.41.7#53(160.45.41.7) ;; WHEN: Tue Nov 01 15:05:14 CET 2016 ;; MSG SIZE rcvd: 38

Können roxc und ich bestätigen * Alex hat noch ein Ticket und kümmert sich darum * spline.inf.fu-berlin.de funktioniert von den Poolrechnern aus * aktuellen Stand nochmal bei Alex nachfragen

Netboot

• Ubuntu 16.10 drauf
• Fedora 24 drauf
• Fehlt: OpenSUSE, grml, Arch (kommt noch)
• Arch fkt immernoch nicht, wird gefixed von last
• OpenSuse muss noch Repo eingefügt werden
• grml nochmal nachgucken ob es funktioniert

Nano-pi's

• Mark hat 40 nano-pi's mit denen man Dinge tun kann
• man kann über den Winter probieren (Shellscripting)
• es existieren 2 Edge-router, 2 managed switches , VPN
• wirthton, jan würden mitmachen
• so eine Art Spielwiese
• geplant regelmäßiges treffen

Kaputte Festplatte

• normale Sterblichkeit (eine von 2010)
• müssen gucken wie viel Geld wir noch haben
• 2TB Festplatten sollen gekauft werden
• Alex schreib uves nochmal an, um Geld zu bekommen
• Alex schreibt eine mail an [all] am 1.12. oder 2.12.
• mail kommt vmtl noch

Platz auf dem Tisch

Einstimmiger Beschluss: kein Dosenöffner * ist in der Küche * PENG soll in den Serverraum falls er noch betrieben werden soll * sonst kommt der auf den Serverstapel * Justins-Rechner" soll vom Tisch

Ersti-Splinetreffen

• Wann? nächstes Splinetreffen am Anfang

  • machen das naechste Woche 18 Uhr
  • last schreibt die Mail an [studi]
  • was wollen wir vorstellen?
  • netz von null
  • server maintainen
  • türsensor
  • linuxsupport
  • minetest
  • last kümmert sich um eine Präsentation
  • soll die Präsentation per Verteiler schicken

Organisation Alex erklärt die Welt

• Termine über doodle?
• per Email ankündigen

Schlüssel

• Jan und Leo warten noch auf Schlüssel
• Schlüsselantrag Savas - abgelehnt

Fob

• usernamespaces für koenigl für user-ns container / CI (vagga)
• usermod --add-sub-uids 65536-100000 koenigl
• usermod --add-sub-gids 65536-100000 koenigl
• /etc/sub[u,g]ids
• erstmal verschoben
• geht vmtl aktuell nicht, weil fob selbst ein container ist
• leo bekommt ein v-server für sein ci-Projekt

IPv6

• iwelche Repos nicht erreichbar?
• wahrscheinlich liegt der Fehler an dem Tunnel
• vmtl Tunnel wirklich kaputt, vom Fachbereich aus geht das DNS aber wieder
• haben wir natives IPv6 im Fachbereich? - Alex sagt ja...vlt

Raum

• Stühle
• Sekores will Stühle für Spline organisieren
• Sekores weiß von Ennos "Missgeschick" mit dem Hausmeister, dass wir das beantragen können
• Justin und Sekores beantragen Stühle bzw. organisieren das
• Man muss die richtige Abteilung mit bla blub ansprechen - gibt dazu aber ein Wiki meinte Mathe-Matze-FSI

Linux-Kurs

• Tutoren gesucht - bei Interesse bitte an last wenden
• wegen Plätze und Anerkennung
• Toni macht am 9.12. mit Jan die Vertretung von last in der VL
• wollen evtl. statt ein Projekt zu machen eine Klausur, um mehr Plätze zu ermöglichen
• muss mit Roth noch geklärt werden

Mumble für den Spline-Raum mit Push-To-Talk?

• öffentlicher Lautsprecher, Mikrofon und Push-to-Talk Button im Raum
• die Umsetzung wird noch diskutiert, mal schauen was draus wird

Spline-Doodle (Sploodle)

• eigentlich wollen wir ein Spline-Doodle
• es gibt kaum Software für das
• last guckt nach was wir benutzen könnten