Uusia otsikkoja näissä uutisissa
|
19.4.2002 (N:o 8/2002) TKTL:n atk-uutiset käsittelee Helsingin yliopiston tietojenkäsittelytieteen laitoksella ajankohtaisia atk-laite- ja ohjelmistoasioita. Atk-uutiset päivitetään noin kahden viikon välein. Linkkejä Muita atk-uutisia |
|
Alkuun Pian ajankohtaista Kehityshankkeita Ongelma-asioita Briefly in English |
 
TKTL:n uusi tietokantapalvelin on otettu käyttöön,
ja se on verkossa nimellä bodbacka.cs.Helsinki.FI.
Bodbackassa on
Oracle 9i Kaikki käyttäjät voivat kirjautua uudelle palvelimelle SSH:lla samalla tavalla kuin db:lle. Kullekin käyttäjälle luodaan paikallinen kotihakemisto /home/käyttäjätunnus/ ensimmäisen kirjautumisen aikana. Bodbackaan syntyneet paikalliset kotihakemistot varmuuskopioidaan säännöllisesti. Oracle-tietokantajärjestelmää käytetään tällä hetkellä tietokantojen harjoitustöissä ja eräissä tutkimusprojekteissa. Normaalilla TKTL:n atk-järjestelmien käyttöluvalla ei pääse Oracleen, vaan siihen tarvitaan erikseen käyttölupa tietokannan ylläpitäjältä. Oraclen käyttöoikeuksiin liittyviä asioita voi tiedustella tietokantajärjestelmän ylläpitäjiltä Harri Laineelta ja Ville Hautakankaalta. Suunnitelmissa on kehittää sellainen järjestelmä, että harjoitustyötä tekevät opiskelijat saisivat Oracle-käyttöluvan vähintään puoliautomaattisesti. Oracle on vaativissa ympäristöissä suosittu relaatiotietokantajärjestelmä. Aiemmin liian kalliiksi luokitellun Oraclen asentaminen TKTL:lle tuli mahdolliseksi, kun yliopisto teki Oraclesta kampuslisenssisopimuksen. Oracle Application Serveriä ei ole kuitenkaan asennettu TKTL:lle, koska siihen liittyy runsaasti tietoturvaongelmia. Lisätietoja TKTL:n Oraclesta on Harri Laineen ylläpitämällä WWW-sivulla.
Virtuaalilaitosstrategiassa todetaan, että TKTL on jo tällä hetkellä yksi yliopiston johtavista virtuaalilaitoksista. Verkkoa ja sen palvelimia käytetään paljon perinteisen opetuksen tukena, ja lähes kaikki tiedotus ja oppimateriaali on saatavilla verkossa. Virtuaalilaitostoimintaa kuitenkin kehitetään muun muassa seuraavilla tavoilla:
Tietojenkäsittelytieteen laitoksen virtuaalilaitosstrategia
on saatavilla PDF-tiedostona
tästä
linkistä. PDF-tiedoston voi avata esimerkiksi Adobe Acrobat
Reader
Levytilan kulutus tulee erityisesti ottaa huomioon musiikkitiedostoja käsiteltäessä. MP3-tiedostotkin ovat tyypillisesti useiden megatavujen kokoisia. Jos tiedostot eivät liity yliopiston tutkimukseen, opetukseen, opiskeluun tai hallintoon, sovelletaan yliopiston atk-järjestelmien käyttösääntöjen mainintaa vähäisessä määrin tapahtuvasta henkilökohtaisesta käytöstä (V.I). Jos merkittävä osa yksittäisen käyttäjän levytilan kulutuksesta muodostuu yliopiston toimintaan liittymättömästä käytöstä, kyseessä on käyttösääntöjen rikkomus, josta seuraa varoitus tai käyttöluvan peruuttaminen määräajaksi. Suurien tiedostojen väliaikaisessa säilytyksessä kannattaa mahdollisuuksien mukaan käyttää tarjolla olevia Linuxin väliaikaishakemistoja /tmp tai /fs/tmp. Tarkempia ohjeita Linux-järjestelmän levytilan käytöstä on WWW-sivulla. MP3-tiedostojen käsittely mielletään usein musiikin tekijänoikeuksien vastaiseksi. Luonnollisesti tekijänoikeusmääräyksiä tuleekin noudattaa, eikä musiikkia näin ollen saa levittää tai muokata ilman säveltäjän tai Teosto r.y.:n lupaa. Omista äänitallenteista voi kyllä tehdä kopioita omaan käyttöön. Jos MP3-tiedostoja tekee audio-CD-levyltä, niin lisäksi tarvitaan ohjelma äänidatan lukuun levyltä, esimerkiksi cdparanoia.
Nyt sivulaskuri perustuu tulostettujen sivujen todelliseen määrään. Palvelin kysyy sivumäärää tulostimelta jokaisen työn tulostuksen jälkeen ja päivittää käyttäjän laskuria tämän mukaan. Kunkin työn kansilehdellä näkyvä, kyseistä työtä koskeva lukema on edelleenkin vain arvio, koska tulostuneiden sivujen määrää ei tiedetä etukäteen. Kokonaislaskuria kuitenkin päivitetään tulostuneen sivumäärän eikä etukäteen tehdyn arvion mukaan. Muutoksella valmistaudutaan tulostuskiintiöihin, jotka saatetaan joutua ottamaan käyttöön joskus tulevaisuudessa. Jos nimittäin yliopiston atk-osasto ottaa kiintiöt käyttöön omilla tulostimillaan, kiintiötön tulostus TKTL:lla saattaa johtaa tulostustapojen vääristymiseen. Kun kansilehteen tehtiin muutoksia, niin samalla sen oikeaan reunaan lisättiin musta palkki. Tämän toivotaan helpottavan eri käyttäjien töiden erottelua toisistaan, kun työt ovat vielä tulostimella.
|
|
Alkuun Nyt ajankohtaista Kehityshankkeita Ongelma-asioita Briefly in English |
Uuden fs-levypalvelmien käyttöönotto on pahasti viivästynyt edelleen epäselvien ohjelmisto-ongelmien takia. Lisätietoja käyttöönottoa hidastavista asioista on atk-uutisten kohdassa ongelma-asioita. Muutamia mainintoja uuden fs-levypalvelimen todennäköisestä kokoonpanosta:
|
|
Alkuun Nyt ajankohtaista Pian ajankohtaista Ongelma-asioita Briefly in English |
Windows 2000 Automaattiseen etäpäivitykseen liittyviä, kehitettäviä asioita tarkastellaan seuraavaksi:
Etäpäivityksiä tehdään ainoastaan Windows 2000
CS Linux 2 ei asennu eikä toimi vanhimmissa koneissa kunnolla. Vähimmäisvaatimukset ovat noin 2 GB levytilaa ja 64 MB keskusmuistia. Tarvittaessa kiintolevy voidaan osioida uudelleen niin, että mahdollisesti tarpeeton Windows-käyttöjärjestelmä poistetaan ja/tai Linuxin root- ja home-osiot yhdistetään. Levytilan näkee Linuxissa komennolla df. Ylläpito suosittelee, että kaikki vähimmäisvaatimukset
täyttävien CS Linux 1.x
Odotellessa voi käyttää atk-osaston aulaverkkoa (HUPnet, Helsinki University Public network). Langaton aulaverkko toimii Teollisuuskadun atk-aseman (3. krs, D-siipi) lähistöllä, ja atk-osastolla on myös langallisia liityntäpisteitä. Käytännössä tarvitaan kannettava tietokone, verkkokortti ja omatoimisuutta. Verkkoon kirjaudutaan WWW-selaimella ja atk-osaston käyttäjätunnuksilla. Lisätietoja on atk-osaston WWW-sivuilla. TKTL:n atk-järjestelmien ylläpito ei tarjoa teknistä tukea Hupnetin käyttöön. |
|
Alkuun Nyt ajankohtaista Pian ajankohtaista Kehityshankkeita Briefly in English Ikuisuusongelmia |
Ongelmien taustalla on postipalvelimen ylikuormitus, joka ratkeaa vasta, kun uusi postipalvelin saadaan käyttöön. Siihen saakka postipalvelimen ruuhkautumista voi vähentää seuraavilla toimilla:
Uuden fs-levypalvelimen levyjärjestelmä on kytketty kaikkiin
CS Linux 2 Uusi fs kaatui viimeksi perjantaina 12.4.2002 klo 14.24. Palvelin saatiin ext3-tiedostojärjestelmän ansiosta elvytettyä nopeasti, ja se oli jälleen toiminnassa klo 14.35. Useimmissa TKTL:n atk-verkon palveluissa oli tällöin noin kymmenen minuutin katko. Tietoja uuden fs-levypalvelimen kokoonpanosta ja käyttöönottosuunnitelmista on atk-uutisten kohdassa pian.
WordPerfectin Linux-version kehitys on lopetettu, joten sen käyttäjille suositellaan joka tapauksessa vähitellen siirtymistä StarOfficeen ja OpenOffice.org:iin. OpenOffice.org on StarOfficen pohjalta kehitetty, avoimeen lähdekoodiin perustuva toimisto-ohjelmistopaketti, jonka ensimmäinen valmis versio julkaistaan lähiaikoina. Tästä aiheesta kerrotaan lisää tulevissa atk-uutisissa.
[ The following text is in the "iso-8859-1" character set. ] [ Your display is set for the "ISO-8859-15" character set. ] [ Some characters may be displayed incorrectly. ]CS Linux 2:n merkistö on vaihdettu Pine on yksi ensimmäisistä ohjelmista TKTL:lla, jossa uusi merkistö
otettiin käyttöön. Monet sähköpostiohjelmat käyttävät meilläkin
vielä
Windowsin tietoturva-aukko perustuu siihen, että kuka tahansa kirjautunut käyttäjä voi käyttää hyväkseen Windowsin vianetsintäjärjestelmää. Tämän avulla tavallinen käyttäjä pääsee käsiksi pääkäyttäjän oikeuksilla ajettaviin prosesseihin ja voi käytännössä suorittaa haluamiaan käskyjä pääkäyttäjän oikeuksilla. Windowsin pääkäyttäjän oikeuksien murtaminen taas altistaa atk-järjestelmän sellaisille vaaratekijöille, että ylläpidon oli valitettavasti pakko estää julkisten tilojen Windows-työasemien käyttö. Normaali menettely vakavan tietoturva-aukon tullessa julkisuuteen on, että kaikkiin koneisiin asennetaan tarvittava korjaus mahdollisimman pian ja asiasta tiedotetaan sen jälkeen, jos se on tarpeellista. Tässä tapauksessa ohjelmiston toimittajalta (Microsoft) ei ole vieläkään saatavilla virallista korjausta. Windows-työasemien käytön esto on haitannut ainakin
tietokoneen toiminta
Jos Linuxin passwd-komennolla ottaa käyttöön yli kahdeksanmerkkisen salasanan, salasana kyllä hyväksytään ja se välittyy Windows-järjestelmään täydellisenä. Tässä tilanteessa siis käyttäjälle tulee Linuxiin ja Windowsiin tosiasiassa eri salasana. Kahdeksan merkin rajoitus Linuxissa johtuu salasanojen säilytyksessä käytettävästä DES-salausmenetelmästä. Linux-järjestelmän kehityksen nykytilanteessa olisi mahdollista siirtyä käyttämään MD5-salausmenetelmällä säilytettäviä salasanoja. MD5-salasanoissa ei ole kahdeksan merkin pituusrajoitusta. Jotta yhteensopivuus vanhojen järjestelmien kanssa säilyisi, DES-salattuja salasanoja kuitenkin käytetään edelleen käyttäjien tunnistuksessa. Silti salasanat talletetaan salasanan vaihdon yhteydessä myös MD5-muotoon. Lähitulevaisuudessa MD5-salattuja salasanoja
siirrytään käyttämään käyttäjien tunnistuksessa. Sitten yli
kahdeksanmerkkiset salasanat tulevat virallisesti toimimaan
sekä CS Linux 2:ssa että Windows-järjestelmässä.
Tosin vielä jäljellä olevissa CS Linux 1
|
|
Alkuun Nyt ajankohtaista Pian ajankohtaista Kehityshankkeita Ongelma-asioita  The CS Department's IT News concerns current computing facilities software and hardware issues at the Department of Computer Science, University of Helsinki. The IT news is updated every two weeks. Links: Computing facilities home Computing facilities staff |
The disk usage should be considered when handling large sound files. The rules for the use of University of Helsinki information systems and networks state (V.I) that if the files are not related with studing, teaching, research or administration, they should not take much disk space. Whenever possible, large temporary files should be stored in the temporary directories /tmp or /fs/tmp. It is often thought that the usage of MP3 files is contrary to copyright rules. Of course, the distribution of music is prohibited without permission from the owner of the copyright but, if you have bought a CD or a music file, it is allowed to make copies of it for your personal use.
The new fs file server is mounted in CS Linux as /newfs. We have been forced to move some directories to the new server because of the lack of disk space even if we can't guarantee the stability of the new server. Moved directories include the system administrators' own home directories and the /opt directory. The directories have been linked in such a way that the current fs file server becomes dependent on the new server. If the new server crashes, the current server's services will be stopped until the new server is recovered. This is bad, of course, because almost everything at the CS Department depends on the functionality of the fs file server. We are planning to change the fs file server without a long break. We will probably move directories to the new server one by one so that the break will actually be very short for a single user. Traditionally the upgrading of the fs file server has been carried out so that all of the department's computing facilities have been shut down for multiple days. The new fs file server will be a PIII 1 GHz machine with about 1 TB of disk space, 1 GB of physical RAM and 1 Gbit/s fiber ethernet connection. The operating system will be CS Linux 2 with the Linux kernel version 2.4.x. We will probably use the Linux kernel raid controller for disk redundancy and the ext3 file system. The ext3 journaling technology allows the file system to stay healthy and restart quickly after an unexpected interruption. Traditional filesystems must do lengthy filesystem checks after an interruption but the file system can still be broken.
[ The following text is in the "iso-8859-1" character set. ] [ Your display is set for the "ISO-8859-15" character set. ] [ Some characters may be displayed incorrectly. ] The default charset in CS Linux 2 has been changed
to
This Windows security flaw is based on the Windows debugging system which is accessible for all local users. A local user is able to get a handle to a process which is being run with administrative privileges and he/she can eventually run arbitrary code as administrator. Because of the nature of the vulnerability and the potential consequences we had to make the unpleasant decision to disable the Windows workstations. The usual action in this scenerio would have been to install a fix as soon as possible but now there is no vendor supplied fix available.
|
Alkuun
atk-uutiset@cs.Helsinki.FI