Alkuun
>Nyt ajankohtaista
Pian ajankohtaista
Kehityshankkeita
Ongelma-asioita
Briefly in English
|
Vähemmän turhaa sähköpostia INBOXissa
Kaikki käyttäjät ovat saaneet uuden s-postikansion Junk_E-mail.
Postipalvelin tallettaa nyt ei-toivotuiksi (eli tarpeettomiksi)
tiedetyt viestit suoraan
Junk_E-mailiin INBOXin sijasta. Ei-toivotuiksi luokitellaan
seuraavat viestit:
- Kaikki mail.cs.helsinki.fi-palvelimen tuottamat virusvaroitukset.
Virusvaroitukset ovat nykyisten massapostitusmatojen (esimerkiksi Bagle) aikana lähes aina
tarpeettomia. (Tarpeellinen virusvaroitus kuitenkin voisi tulla esimerkiksi
makroviruksen sisältävästä office-dokumentista.)
- Sellaiset virheilmoitukset, joihin liittyvä alkuperäinen viesti ei
ole koskaan kulkenut TKTL:n postipalvelinten kautta. Väärennettyihin
lähettäjäosoitteisiin suunnatut jakeluvirheilmoitukset kuuluvat tähän
joukkoon. (TKTL:n
postipalvelinten kautta välitettyihin viesteihin liittyvät virheilmoitukset
tulevat edelleen normaalisti INBOXiin.)
Turhat jakeluvirheilmoitukset aiheuttivat viime viikolla
ongelmia lukuisille käyttäjille: roskapostittajat olivat käyttäneet
järjestelmällisesti TKTL:n s-postiosoitteita viestiensä lähettäjäosoitteina,
jolloin moneen INBOXiin tuli sadoittain virheilmoituksia käyttäjän
muka lähettämästä, perille menemättömästä viestistä. Tällaista
osoitteiden väärinkäyttöä ei voi estää Internetissä, mutta turhia
virheilmoituksia ei ainakaan enää joudu lukemaan.
Tarpeellisia virheilmoituksia saattaa joutua Junk_E-mailiin
seuraavassa
tilanteessa: Käyttäjän posti on ohjattu paikasta X TKTL:lle. Käyttäjä
lähettää paikasta X viestin, joka ei mene perille. Tästä tulee
virheilmoitus, joka välitetään (postinohjauksen kautta) TKTL:lle.
Virheilmoitus joutuu Junk_E-mailiin, koska se liittyy viestiin, joka
ei ollut kulkenut TKTL:n kautta. Tämän tilanteen voi kiertää muun
muassa lähettämällä paikassa X viestit TKTL:n postipalvelimen kautta s-postin etäkäytön
ohjeiden mukaan (silloin kun se on käyttösääntöjen mukaista).
Junk_E-mail-kansiosta siivotaan automaattisesti 30 päivää
vanhemmat viestit. On mahdollista, että Bogofilterin roskapostiksi
tunnistamat viestit ohjataan tulevaisuudessa automaattisesti
Junk_E-mailiiin. Tästä tiedotetaan erikseen.
Linkkejä:
Vaihtoehtoinen web-sähköposti Sqwebmailin vihaajille
TKTL:lla on nyt käytettävissä vaihtoehtoinen web-sähköposti
Ilohamail osoitteessa http://iloha.cs.helsinki.fi/.
Ilohamailissa toimivat normaalit TKTL:n käyttäjätunnukset ja salasanat,
ja se käsittelee samoja s-postikansioita kuin osoitteessa http://mail.cs.helsinki.fi/ sijaitseva
Sqwebmail-web-sähköposti. Ilohamail on
(kehittäjiensä mukaan) "kevyt mutta täysimittainen monikielinen
web-sähköpostiohjelmisto, joka on myös helppokäyttöinen".
Hieman kömpelöksi todettu Sqwebmail on kuitenkin edelleen
käytettävissä, koska sitä tarvitaan muun muassa s-postin lajittelusääntöjen
muokkaamiseen.
Linkkejä:
Vinkkejä oikolukuun TKTL:n tietokoneilla
Jääkö tärkeisiin tekstidokumentteihisi kirjoitusvirheitä? Ei hätää: monet
TKTL:n Linux- ja Windows-sovellukset tukevat tavallisimpien kielten
automaattista oikolukua. Etenkin Linuxin Openoffice.org-toimisto-ohjelmistossa
oikolukua on helppo käyttää, ja suomen Soikko-oikoluku toimii loistavasti.
Katso verkkosivulta tarkemmat ohjeet
oikolukuun TKTL:n sovelluksissa.
Linkkejä:
Asennettuja ja päivitettyjä ohjelmia Linuxissa
Seuraavat ohjelmat on asennettu tai päivitetty CS Linuxissa:
- Opera on päivitetty
versioon 7.51. Opera on kevyt, nopea ja monipuolisesti muokattava
verkkoselain,
joka on asennettu Linuxin verkkolevylle hakemistoon /opt/opera/ ja käynnistyy
komennolla /opt/opera/bin/opera. Operan ilmaisversio tosin
sisältää mainosikkunan, jota ei saa pois.
- Maple on
päivitetty versioon 9.5. Maple on monipuolinen symbolisen matematiikan ja
matematiikkaan liittyvän ohjelmoinnin työkalu, joka soveltuu opetukseen
ja tutkimukseen. Maple on asennettu Linuxin verkkolevylle hakemistoon
/opt/maple/ ja käynnistyy komennolla /opt/maple/bin/xmaple.
Maplen lisenssi sallii käytön myös henkilökunnan kotitietokoneissa. Kysy
lisätietoja atk-ylläpidolta.
- Mono 0.91 on asennettu
Linuxin verkkolevylle hakemistoon /opt/mono. Mono on Microsoftin .NET-ympäristön
vapaasti saatava, Linuxissa toimiva vastine. Monossa on muun muassa
C#-kielen kääntäjä.
- Standard ML -ohjelmointiympäristö SML/NJ 110.45 on asennettu Linuxin
verkkolevylle hakemistoon /opt/SMLNJ. SML/NJ tulee olemaan tarpeen
funktionaalisen ohjelmoinnin perusteet -kurssilla.
- R on päivitetty
versioon 1.9.0. R on tilastollisen
laskennan ja grafiikan ohjelmisto, joka on asennettu Linuxin
verkkolevylle hakemistoon /opt/R/.
R on GNU-lisensoitu versio vastaavasta S-järjestelmästä.
Linkkejä:
- Opera-verkkoselain
- Maple -
symbolisen matematiikan ja matematiikkaan liittyvän ohjelmoinnin työkalu
- Mono - .NET-ympäristön vastine
- SML/NJ - Standard ML -ohjelmointiympäristö
- R - tilastollisen
laskennan ja grafiikan ohjelmisto
Uusi portti sähköpostin etälähetykseen
Sähköpostin etälähetykseen on avattu uusi palveluportti: msa.cs.helsinki.fi,
portti TCP/587. MSA-palvelu (Mail Submission Agent) tarjoaa TKTL:n
käyttäjätunnuksilla autentikoidun, TLS-suojatun postin lähetyksen kaikkialta
maailmasta. Vastaava palvelu on tarjolla myös normaalissa SMTP-portissa (TCP/25), jos
s-postiasiakas osaa STARTTLS-komennon. MSA-palvelu auttaa etäkäytössä
erityisesti silloin, kun portti 25 on tukittu s-postimatojen leviämisen pelossa.
Linkkejä:
Miltä valmistunut Exactum näyttää?
Atk-ylläpito kävi viime viikolla tutustumassa Tietojenkäsittelytieteen
laitoksen uusiin tiloihin kuun vaihteessa valmistuneessa Exactumissa.
Samalla aloitettiin uuden konesalin laitteiston asennus
ja verkkolaitetoimittaja aloitti kytkinten asennuksen.
Exactum
todettiin hyväksi toimintaympäristöksi tietotekniikkapalveluille - pääosin. Tietotekniikka-asiantuntija Pekka Niklanderin ottamat kuvat kertovat enemmän (kuvia
linkitetty myös seuraaviin kappaleisiin). Viereisessä kuvassa tietotekniikkasuunnittelija Ville
Hautakangas perehtyy Exactumin konesalin
asennuslattiaan (kuva: Pekka Niklander).
Muutamia havaintoja:
- Konesalissa on
mukavasti hyllytilaa (ja pian myös telinetilaa).
Jostain syystä verkkokaapelointi hyllyihin puuttuu, joten kaapelin
vetoa on tiedossa - onneksi on asennuslattia.
Suunnitellut halonisammuttimet
ovatkin muuttuneet sprinklereiksi, joten toivokaamme, että konesalissa
ei syty pienintäkään tulipaloa. Ainakin Soneran ja Elisan GSM-verkkojen
kuuluvuus konesalissa on olematon, mikä vaikeuttaa muun muassa
SMS-viesteillä toimivan verkonvalvontajärjestelmämme käyttöä. Kenties taloon
saadaan uusia GSM-tukiasemia?
- Ikkuna-arkkitehtuuri on perin kiinnostavaa. Asennustilassa
on suuret ikkunat käytävään, mutta ulkonäköaloja ei useimmissa
paikoissa ole. Ulkoikkunat on joko peitetty
tiheällä metalliristikolla tai läpinäkymättömällä lasilla. Miksei
toisinpäin? Asennustilan käytäväikkunat
tullaan peittämään sälekaihtimilla. Toisaalta metalliristikot eristävät
sähkömagneettisia kenttiä, mikä on enimmäkseen toivottavaa.
- Atk-laitemuseon aarteita saadaan näyttävästi esille käytävällä olevaan vitriiniin.
Linkkejä:
Atk-uutisten toimitus vaihtuu
Olen toimittanut kaikki TKTL:n Atk-uutiset 4.10.2000 alkaen
tähän numeroon asti. Atk-uutisten kehityksessä tavoitteenani
on ollut lukijan etu, ja lukijoilta saamani palaute onkin ollut
poikkeuksetta positiivista.
Kiitän teitä kaikkia mielenkiinnostanne.
Näkemiin toistaiseksi!
- Mikael Jokela.
Atk-ylläpito kesällä
Atk-ylläpidon kesälomat on ajoitettu siten,
että Kumpulaan
muuttoa ja muita tehtäviä varten on paikalla riittävästi henkilökuntaa.
Tarkat loma-ajat voi tarkistaa TKTL:n intranetiin
sijoitetusta lomalistasta (Linkki toimii TKTL:n käyttäjätunnuksilla ja
salasanoilla.).
Sähköpostin yleisosoitteita kannattaa käyttää etenkin loma-aikana,
koska ne toimivat aina yksittäisten henkilöiden lomailusta riippumatta;
kaikissa TKTL:n atk-järjestelmiin liittyvissä asioissa voi lähettää sähköpostia
osoitteeseen atk-apu@cs.helsinki.fi.
Olli Pietiläinen toimii
tietotekniikkaneuvojana 31.8. saakka. Muutossa ja muissa
atk-tukihenkilön tehtävissä avustavan Ollin tavoittaa myös
atk-apu-sähköpostiosoitteella.
Linkkejä:
|
|
|
Alkuun
Nyt ajankohtaista
>Pian ajankohtaista
Kehityshankkeita
Ongelma-asioita
Briefly in English
|
Kesäkuussa uutta tietotekniikkaa Exactumiin!
Tietojenkäsittelytieteen laitos muuttaa Kumpulan
kampukselle uuteen Exactum-laitosrakennukseen heinä- ja elokuussa 2004.
Viereisessä kuvassa on Exactumin rakennustyömaa toukokuussa 2004,
jolloin sisätilat ovat jo lähes valmiit.
Muuttoaikataulu
Atk-järjestelmien muutto alkaa kesäkuussa ja jatkuu aina päämuuttoon
asti elokuuhun. Ennen päämuuttoa uuden talon tietoliikenneverkko ja suurin
osa uusista laitteista (etenkin henkilökunnan uudet tietokoneet) täytyy
olla jo valmiina. Työasemaluokkien asennus jatkuu vielä elokuussa. Atk-järjestelmien
muuttoaikataulun pääkohdat ovat seuraavassa kaaviossa (katso päämuuttoa koskevat tiedot ja muutto-ohjeet TKTL:n
muuttosivulta):
Viikko työvaiheet
22 romun
hävitys
23 X X Vallilassa
(kesäkuu) | |
24 kalustus verkon uuden
| rakennus fs-levy- X
25 | | palvelimen |
| | käyttöönotto |
26 | | Vallilan X |
| | luokkia | |
27 | | suljetaan | henkilö-
(heinäkuu) | | | kunnan
28 | | | uusien
| | | laitteiden
29 | | | asennus
| X | |
30 |X verkko- |
|| palvelujen |
31 päämuutto siirto |
|| | |
32 || X | |
(elokuu) |X | | X
33 | romun uusien |
X hävitys luokkien X
34 Vallilassa asennus
|
35 |
X
Työasemat
Exactumiin ostetaan merkittävä määrä uusia työasemia,
jolloin suurta osaa vanhoista työasemista ja varsinkaan putkinäyttöjä ei
tarvitse muuttaa. Työasemiin suunnitellaan 3 GHz -suorittimia,
1 GB keskusmuisteja, 2*160 GB kiintolevyjä sekä LCD-näyttöjä DVI-liitännöillä
ja 1280x1024-tarkkuuksilla. TKTL:n henkilökunta-intranet kertoo tarkat tiedot
uusien tietokoneiden teknisistä
ominaisuuksista (linkki
toimii TKTL:n henkilökunnan käyttäjätunnuksilla ja salasanoilla).
Uusille työasemille saadaan myös uudet, hienot
pöydät [kuvia
Exactumin huonekaluista, kuvat: Pekka Niklander].
Tarkista henkilökunta-intranetista,
saatko uuden työaseman (linkki
toimii TKTL:n henkilökunnan käyttäjätunnuksilla ja salasanoilla).
Kannettavia tietokoneita ei uusita muutossa; vanhojen kannettavien
(muut kuin IBM) haltijat saavat uuden langattoman verkon kortin. Jos työhuoneessa on
muita atk-laitteita (tulostin tms.), niiden muutosta voi sopia tietotekniikkapäällikön kanssa.
Jos
henkilö saa uuden työaseman, vanha jätetään Vallilaan
työhuoneeseen ja tiedostot siirretään Kumpulaan verkon kautta myöhemmin
annettavien ohjeiden mukaan. Jos
taas vanha työasema muutetaan, työhuoneen asukkaan tulee itse
pakata se samoihin laatikoihin muiden muuttotavaroiden kanssa.
Tarvittaessa atk-ylläpito auttaa laitteiden
pakkaamisessa.
Muutetut työasemat kytketään Exactumin verkkoon ylläpitäjän
avustuksella. Langattoman verkon käyttö onnistunee kuitenkin ilman ylläpitäjän
toimia.
Palvelimet
Uusi fs-levypalvelin ja uusi varmistusjärjestelmä otetaan
käyttöön Exactumissa kesäkuussa. Katso tästä lisätietoja
Atk-uutisten otsikosta TKTL:n kotihakemistot neljälle
palvelimelle. (Viereisessä kuvassa on osa TKTL:n Vallilan
konesalista.)
Muut verkkopalvelut siirretään enimmäkseen ottamalla
Exactumissa käyttöön uusi palvelin samalla, kun vanha palvelin suljetaan
Vallilassa. Palvelujen toimivuus ei riipu palvelimen
fyysisestä sijainnista, koska Vallilan ja Exactumin
lähiverkot voidaan yhdistää toisiinsa.
Palvelinten "muutto" aiheuttaa kesäkuukausina korkeintaan muutamien
tuntien käyttökatkoja, joista ilmoitetaan tarkemmin uutisryhmissä
hy.atk.katko ja hy.tktl.tiedotukset.
Exactumiin on tilattu 35 uutta palvelintietokonetta,
joiden laitteistoon kuuluu muun muassa 2 GB keskusmuistia ja
1 Gbit/s verkkokortti.
Uusi palvelinhuone on sijoitettu Exactumin pohjakerrokseen.
Palvelinhuoneessa on muun muassa muokattavia hyllyjä ja palvelintelineitä,
korotettu lattia sekä keskitetysti varmistettu sähkönsyöttö. Palvelinhuone
toimii myös TKTL:n tietoliikenneverkon keskuksena.
Langaton lähiverkko (wlan)
Exactumiin rakennetaan kaksi langatonta lähiverkkoa.
(Viereisessä kuvassa nähdään
wlan-tukiaseman antenni käytävän varrella.)
- TKTL:lle rakennetaan oma, 802.11a-tekniikan
mukainen verkko, jonka teoreettinen maksimikaista
on 54 Mbit/s. Verkkoon tulee kymmeniä tukiasemia, joilla katetaan
kaikki TKTL:n tilat.
Valinta
802.11a- ja 802.11g-tekniikoiden välillä ei ollut helppo. Nämä verkkotekniikat
ovat keskenään yhteensopimattomia, ja molempien enimmäiskaista on 54 Mbit/s.
802.11g olisi yhteensopiva nykyisin käytettävien 802.11b-laitteiden kanssa, mutta
801.11a-verkossa vanhat laitteet eivät toimi. Seuraavat tekijät tukevat
kuitenkin 802.11a:n käyttöä TKTL:n verkkona:
- A-standardi käyttää eri taajuusaluetta, jossa on vähemmän
häiriölähteitä. Esimerkiksi yleistyvät bluetooth-laitteet
saattavat häiritä G-standardin taajuusaluetta.
Tietoverkko on välttämätön päivittäinen työkalu, ja A-standardin käyttö
on merkittävä askel kohti luotettavampaa työskentely-ympäristö. Lue myös tietoja B/G-standardien MAC-tason
protokollan haavoittuvuudesta.
- A-standardin lyhyempi kantomatka helpottaa verkon
rajaamista rakennuksen sisälle, vaikkakin tukiasemia tarvitaan
lukumäärällisesti enemmän. Verkon parempi rajaaminen sekä edistää
tietoturvaa että vähentää muille aiheutuvaa häiriötä.
- A-standardin mukaiset laitteet yleistyvät. Useimmat uudet
kannettavat tietokoneet, joissa on sisäänrakennettu langaton
verkkosovitin, perustuvat Intelin Centrino-tekniikkaan. Centrino
tukee A- ja B-standardeja (tai pelkkää B:tä) mutta ei G:tä.
- Myös yliopiston Tietotekniikkaosasto
kannattaa uusien verkkojen rakentamisessa A-tekniikkaa.
- Yliopiston Tietotekniikkaosasto rakentaa 802.11b/g-standardien
mukaisen verkon, joka kattaa pääosan Exactumin tiloista. Tämän verkon enimmäiskaista
on myös 54 Mbit/s. Se toimii osana Hupnet-verkkoa,
johon Tietotekniikkaosaston käyttöluvan haltijat voivat kytkeä oman
tietokoneensa.
Kiinteä lähiverkko
Tietoliikennerunkoverkko rakennetaan
HP Procurve -ethernet-kytkimillä ja 1 Gbit/s
ethernet-linkeillä (valokuitu).
Runkolinkkejä ja -kytkimiä kahdennettaneen siten,
että normaalisti voidaan hyödyntää molempien linkkien kaista ja
vikatilanteessa linkit toimivat toisistaan riippumatta. Gigabitin
ethernet-linkkejä saadaan joillekin työasemille, mutta cat6-tasoinen
parikaapelointi mahdollistaa kaistan kasvattamisen myöhemmin kaikkialla.
Exactumiin asennetaan rakennusvaiheessa tietoliikennekaapeleita yhteensä
suuruusluokkaa sata kilometriä.
Työasema- ja opetusluokat, tulostimet
Kaikkiin opetustiloihin saadaan kiinteä dataprojektori
ja auditorioihin kaksi kiinteää dataprojektoria.
Nykyinen laitteiden kantaminen ja kärryissä siirtely siis loppuu.
Kaikkien projektorien tarkkuus on XGA-tasoa (1024x768).
Lähes 50 projektorin asennus alkaa kesäkuussa ja jatkuu 10.8. asti.
Projektorien malli on Eiki LC-XB20 (auditorioissa Eiki LC-X50M).
Suorittamiemme testien perusteella laitteissa on hyvä valovoima, terävyys
ja värit. Auditorioissa panostetaan nimenomaan valovoimaan -
tarkkuuden kustannuksella.
LCD-tekniikkaa käyttävien projektoreiden uusien peili- ja prismaratkaisujen
toivotaan vähentävän pölyn kertymistä optiikkaan, mikä on ollut Vallilassa
ongelma.
Vallilan luokat suljetaan vaiheittain juhannuksen jälkeen
ja Exactumin luokkia aletaan avata elokuussa. Luokkien uudet työasemat
ovat samanlaisia kuin edellä mainitut henkilökunnan uudet työasemat.
Suuri osa vanhoista tulostimista siirretään Exactumiin. Tarkkoja
tietoja Exactumin tulostimista jouduttaneen odottamaan loppukesään.
Vanhojen romujen keräys
Mitään tarpeetonta tavaraa ei muuteta Exactumiin! Vallilan työhuoneita
ja varastoja siivottiin jo toukokuun aikana. Vielä tällä hetkellä käytössä
olevat laitteet jätetään Vallilan työhuoneisiin, ellei Exactumissa
ole tiedossa uutta tietokonetta. Atk-ylläpito toimittaa
laitteet kierrätykseen muuton jälkeen.
Tarpeettomat levykkeet ja nauhat voi viedä
Vallilassa huoneessa B326 sijaitsevaan astiaan. Astian sisältö
toimitetaan tuhottavaksi.
Kampusyhteistyön uutuudet
Kumpulan kampuksen tietotekniikkapalvelujen järjestäminen
kokonaisuutena saattaa tuottaa hallinnollisia kysymyksiä.
Entisessä tilanteessa Tietojenkäsittelytieteen laitos on tarjonnut enemmän
omia atk-palveluja kuin Tietotekniikkaosaston
Kumpulan kampusyksikkö. Ainakin TKTL:n luokkien vierailijatyyppinen
käyttö tulee olemaan mahdollista Tietotekniikkaosaston CC-unix-järjestelmän
käyttäjätunnuksella - ilman TKTL:n käyttäjätiliä.
Linkkejä:
CS Linuxin kirjastoja Fedora Core 2 -tasolle
Nyt kun Fedora Core 2 on
julkaistu, alkaa CS Linuxin kirjastojen ja ohjelmien asteittainen
päivittäminen uuden Fedoran tasolle. Fedora on Red Hat Linuxin
korvannut Linux-jakelu, johon CS Linux perustuu. Alkuvaiheessa
päivityslistalla ovat Glibc-kirjasto (versio 2.3.3), TCL/TK, Pine, Xine,
OpenSSH, Tin, Mutt, Gimp...
Useimmat päivitykset ovat käyttäjille lähes
tuntumattomia, mutta keskeisten C/C++-kirjastojen päivitys edellyttänee
joidenkin ohjelmien (ehkä myös KDE:n) käynnistämistä uudelleen. Jos siis
ohjelmat eivät tunnu toimivan, kannattaa kirjautua Linuxista ulos ja
samalla vaivalla käynnistää Linux uudelleen, jotta myös päivitetty
Linuxin ydin tulee käyttöön. TCL/TK-kirjastojen päivitys saattaa
pakottaa kääntämään uudelleen vanhoihin kirjastoihin linkitetyt
ohjelmat.
TKTL:n kotihakemistot neljälle palvelimelle
TKTL:n verkkoympäristön tärkein yksittäinen osa, fs-levypalvelin
uusitaan kesäkuussa Kumpulaan muutettaessa.
Fs:n levytila on lähes
täynnä, ja palvelinta vaivaavat suorituskykyongelmat (vanhan
palvelimen levy-yksikkö viereisessä kuvassa).
Fs:lla sijaitsevat kaikkien käyttäjien jaetut kotihakemistot,
web-palvelimen tiedot sekä paljon muuta hallinnollista tietoa.
Uusia fs-palvelimia on itse asiassa viisi, joista neljällä
sijaitsevat kotihakemistot. Telinemallisissa, IBM-merkkisissä
palvelimissa on jokaisessa puoli teratavua levytilaa, kaksi
kappaletta 3 GHz Intel-suorittimia ja 4 GB keskusmuistia.
Käyttöjärjestelmä tullee olemaan Linuxin
2.6-sarjan ytimeen päivitetty CS Linux. Palvelintelineen
laitteissa on vikasietoiset tuulettimet ja virtalähteet.
Uusi fs varmistetaan SDLT600-tekniikalla
SuperDLT II -nauhoille, mikä edustaa uusinta datanauhatekniikka.
Yhden nauhan kapasiteetti ilman pakkausta on 300 GB.
Täydelliset varmistukset tullaan tekemään viikoittain
kaksi SDLT600-asemaa sisältävällä Overland
Neo2000 -nauhakirjastolla. Päivittäisiin, automaattisiin
muutosvarmistuksiin tullaan käyttämään vanhaa nauhakirjastoa, jossa on kaksi
SDLT220-asemaa.
Uuden palvelimen suorituskykyyn ja vakauteen kohdistuu
isoja odotuksia. Onhan entinen fs-palvelin kärsinyt pahoista suorituskykyongelmista
yli 500 asiakaskoneen kuormittamana. Laitteiston ja Linuxin 2.4-ytimen
yhdistelmäkään ei ole toiminut täysin vakaasti. Vanhalla palvelimella on kaksi
Intel Pentium III 1 GHz
-suoritinta, noin 1 TB SCSI-levyjärjestelmä
ja 1 Gbit/s ethernet-verkkosovitin.
Silti fs on arki-iltapäivisin niin kuormitettu, että työasemien
käyttö hidastuu selvästi. Linuxin 2.4-sarjan ytimen,
ext3-tiedostojärjestelmän ja Linuxin ytimen raid-ohjaimen
parametrien säätäminen eivät ole myöskään auttaneet hitauteen.
Linkkejä:
Ohjelmapäivityksiä CS Linuxissa
CS Linuxiin asennetaan pian seuraavia ohjelmapäivityksiä:
- Tetex-ladontapaketti päivitetään
uudempaan versioon. Monet tutkijat käyttävät Latex-ladontajärjestelmää tieteellisten
tekstien kirjoittamisessa. Latexia käytetään myös Tieteellisen kirjoittamisen
kurssilla, ja kurssin verkkosivujen kautta löytääkin TKTL:n parhaat Latex-ohjeet. Osaavissa
käsillä Latex on tehokas työväline: suurten dokumenttien ulkoasun ja lähdeviitteiden
hallinta on helppoa ja matemaattiset merkinnät voidaan tehdä tarkasti. Latexia
voi käyttää myös Linuxin verkkolevylle asennetun Lyx-editorin avulla.
Nykyään Openoffice.org on useimmille
käyttäjille helpompi työväline kaikenlaisen tekstin kirjoittamiseen.
(Tetex päivitetään vasta, kun kevään Tiki-kurssi on päättynyt.)
- Dia-kaaviopiirto-ohjelma
päivitetään versioon 0.92. Helppokäyttöisessä Diassa on valmiudet monenlaiset
kaavioiden piirtoon (UML, vuot, verkot, piirit...). Muita vektorigrafiikkaohjelmia
Linuxissa ovat esimerkiksi Xfig ja Openofficen piirto-ohjelma.
- Python-skriptikielen tulkki
päivitetään versioon 2.3. Uusi Python on nyt jo asennettu verkkohakemistoon
/opt/python-2.3.3.
- Tin-keskusteluryhmäohjelma päivitetään
versioon 1.6.2. Aloitteleville käyttäjille suosittelemme kuitenkin
keskusteluryhmien (engl. newsgroups) käyttöä Mozillalla, Pinellä
tai KDE:n Knodella.
Linkkejä:
|
|
|
Alkuun
Nyt ajankohtaista
Pian ajankohtaista
>Kehityshankkeita
Ongelma-asioita
Briefly in English
|
10 vuotta webissä - verkkosivu-uudistuksen aika
Tietojenkäsittelytieteen laitoksen web-palvelu täyttää 10 vuotta
tänä vuonna. Vuosikymmenen aikana verkkosivuja on vähitellen kehitetty
ja uudistettu. Katso aikaisemmista
Atk-uutisista tietoja nykyisen verkkoilmeen käyttöönotosta viime syksyltä.
Myös vuoden 1995 verkkoetusivu on
edelleen tallessa.
Tänä vuonna toteutetaan www.cs.helsinki.fi-palvelimella
kokonaisvaltainen uudistus, jonka
tarkoitus on parantaa rakennetta, käytettävyyttä ja tekniikkaa
kokonaisuutena. Uudistusta valmistelevat tietotekniikkasuunnittelija Sanna
Kettunen sekä verkkoviestintätyöryhmä. Verkkosivujen ulkoasun suurelta osin määrittelee Helsingin yliopiston verkkoilmeen
ohjeisto (Linkki toimii vain yliopiston verkossa.).
Uusien verkkosivujen rakenne-ehdotuksia on tällä
hetkellä verkossa, ja Sanna Kettunen ottaa mielellään vastaan kommentteja niistä. Verkkoviestintätyöryhmän
toimintaa voi seurata TKTL:n intranetissa (Linkki vaatii TKTL:n atk-järjestelmien
käyttäjätunnuksen ja salasanan.). Tietotekniikkapäällikkö
Petri Kutvonen käsitteli tulevaa verkkosivu-uudistusta me@tktl:n 2/2004
kirjoitukset-osassa.
Linkkejä:
Kertakäyttösalasanat parantaisivat tietoturvaa
Kertakäyttösalasanojen käytön mahdollisuutta kehitetään TKTL:lla.
Kertakäyttöinen salasana olisi tarpeellinen, kun atk-järjestelmää
käytetään etänä epäluotettavasta asiakaslaitteesta tai
tietoliikenneverkosta. Tällainen tilanne voi olla esimerkiksi
missä tahansa nettikahvilassa tai kirjastossa, lähellä tai
kaukana.
Kun atk-järjestelmään kirjaudutaan etänä, käyttäjätunnus ja
salasana kirjoitetaan asiakaslaitteelle selväkielisenä, vaikka
verkkoyhteys olisi suojattu (esimerkiksi SSH tai HTTPS).
Jos asiakaslaitteen tietoturvataso on heikko, siihen saattaa olla
tarttunut salasanoja vakoileva verkkomato [esimerkki] tai
muu haittaohjelma [esimerkki].
Myös epäluotettava ylläpitäjä on voinut asentaa salasanoja
vakoilevan ohjelman [esimerkki] tai lisälaitteen [esimerkki]. Näin
yliopiston käyttäjätunnukseen
liittyvä salasana saattaa jäädä kolmannen osapuolen tietoon ja
yliopiston tietojärjestelmä altistua murrettavaksi.
Kertakäyttösalasana olisi huoleton: kun yksi salasana on kerran
kirjoitettu tietokoneelle, kyseinen salasana on sen jälkeen
hyödytön. Tarkoitus ei ole luopua kuuden kuukauden välein
vaihdettavista normaaleista salasanoista vaan tarjota kertakäyttöiset
salasanat vaihtoehdoksi matkailua harrastaville, tietoturvaa
arvostaville käyttäjille.
Linkkejä:
DVD-levyille kirjoittaminen
DVD-levyjen polttolaitteen hankintaa suunnitellaan.
Kirjoitettavat DVD-levyt sopisivat moneen tarkoitukseen paljon
paremmin kuin CD-R-levyt, koska DVD-levyjen kapasiteetti on
moninkertainen. Markkinoilla on kuitenkin useita kilpailevia
tekniikoita, joten hankinta ei ole suoraviivainen.
Windows-sovellukset käyttöön Linuxin kautta
terminaalipalvelulla
Windows 2000:n etäkäyttö Terminal Servicen avulla saattaa
tulevaisuudessa korvata pääosan henkilökunnan Windows-työasemista. Windows
2000 Terminal Servicen käyttömahdollisuutta tutkitaan parhaillaan,
ja vapaasti saatava Rdesktop-asiakasohjelma Linuxille
näyttää lupaavalta. Suomalaisen merkistön käyttö aiheuttaa
kuitenkin ongelmia.
Tulevaisuudessa Windows-sovelluksia voitaneen
etäkäyttää Linuxin kautta eikä erillisiä työasema-Windowseja
enää tarvittaisi kuin ainoastaan Windowsin tehokäyttäjille.
Kymmenien käyttäjien sovellusten samanaikaiseen ajamiseen tarvitaan
kuitenkin erittäin tehokas ja huolellisesti suunniteltu
Windows-sovelluspalvelin.
Muutamia hallinnon Windows-sovelluksia voidaan jo nyt
käyttää Linuxissa Citrixin ICA-asiakasohjelmalla, joka on asennettu
Linux-järjestelmän verkkolevylle hakemistoon /opt/ICAClient/.
Kannettavien Windowsien liittäminen TKTL-toimialueeseen
Kannettavien tietokoneiden Windowsit liitetään TKTL-toimialueeseen
(engl. domain), jolloin niihin on mahdollista kirjautua kaikilla TKTL:n
käyttäjätunnuksilla laitteen ollessa TKTL:n verkossa. Myös
etäpäivitysjärjestelmään liittyminen edellyttää toimialueeseen kuulumista.
Samalla Windowsin etäpäivitysjärjestelmää kehitetään siten, että se
toimii paremmin kannettavissa tietokoneissa ja langattomassa lähiverkossa.
Kiinteän verkon Windows-työasemat kuuluvat lähes poikkeuksetta
TKTL-toimialueeseen.
|
|
|
Alkuun
Nyt ajankohtaista
Pian ajankohtaista
Kehityshankkeita
>Ongelma-asioita
Briefly in English
Ikuisuusongelmia
|
Ylisuuret INBOX-kansiot hidastavat sähköpostia
Sähköpostin käyttö mail.cs.helsinki.fi-palvelimella on ollut
ajoittain hidasta kasvaneen kuormituksen takia. Kuorma
johtuu lähinnä liian suurista INBOXeista, joko koon tai
viestien määrän perusteella mitattuna. Vaikka maildir-muotoiset
kansiot keskimäärin
edistävät suorituskykyä, nimenomaan suuri
INBOX aiheuttaa jatkuvaa ylimääräistä työtä - sekä palvelimelle
että käyttäjälle.
Suosittelemme poistamaan luetut viestit tai tallettamaan ne
muihin kansioihin. Järkevä
INBOXin koko on korkeintaan noin 100 MB tai satoja viestejä.
Mozilla näyttää kätevästi kansioiden koot ja viestien määrät: Viereisessä
kuvassa INBOX näyttää hyvältä. Mutta jos INBOXissa olisi niin paljon
viestejä kuin kuvan sent-mailissa (6425), olisi INBOX siivottava heti!
INBOXeille saatetaan asettaa kokorajoituksia suorituskykysyistä,
vaikka muilla s-postikansioilla teknisiä kokoajoituksia ei olisi.
Postikansioille varatusta 180 GB levytilasta on tällä hetkellä
käytössä noin puolet.
Linkkejä:
Linuxin vanha fsav ei tunnista kaikkia viruksia
CS Linuxissa on F-Secure Anti-Viruksen versio
4.15, jonka koneisto
ei tunnista kaikkia uusia viruksia torjuntatietokannan päivityksistä huolimatta.
Ongelma korjaantuu, kun Linuxiin saadaan uudempi fsav (4.52) tai Clam Antivirus. Sähköpostipalvelimella uudempi versio onkin
jo käytössä, ja fs-levypalvelimella sitä ollaan juuri ottamassa käyttöön.
Joka tapauksessa lähes kaikki virukset
tarttuvat ja leviävät vain Windowsissa, jossa virustentorjunta antaa
riittävän suojan.
Fs-levypalvelin hidastelee
Fs-levypalvelimen hitaus vaikeuttaa työskentelyä etenkin luokissa,
joissa on aina käytössä fs:lla sijaitseva kotihakemisto. Ongelma
ilmenee seuraavilla tavoilla:
- Luokissa Linuxiin ja Windowsiin kirjautuminen kestää kauan.
- Kaikki fs:n kotihakemistoja käyttävät ohjelmat käynnistyvät ja
toimivat hitaasti, ja toiminta saattaa hetkittäin hyytyä muutamiksi
sekunneiksi.
- Terminaali-ikkunan käyttö ja etenkin komennon täydennys
sarkain-näppäimellä on
hidasta fs:lla sijaitsevissa hakemistoissa.
Fs:n kuorma on kasvanut niin suureksi, että millään asiakas- tai
palvelinpuolen parametrien muutoksilla ei ole saatu helpotusta
ongelmaan. Dokumentoitujen NFS:n parametrien lisäksi myös
dokumentoimattomat on kokeiltu. Hitauden perimmäinen syy lienee
Linuxin palvelinpuolen näennäismuistin hallinnassa.
Joka tapauksessa koko fs-palvelimen
uusiminen tulee auttamaan hitauteen.
Seuraa levytilan käyttöäsi!
TKTL:n atk-järjestelmien ylläpito pyytää kaikkia käyttäjiä
seuraamaan levytilan käyttöään koti- ja ryhmähakemistoissa
ja siivoamaan tarpeettomia tiedostoja!
Fs- ja group-levypalvelinten kapasiteetista on tällä hetkellä
käytössä yli 90 prosenttia.
Katso verkkosivulta levytilan
käyttöä koskevia tarkempia ohjeita ja vinkkejä!
Linkkejä:
|
|
|
Alkuun
Nyt ajankohtaista
Pian ajankohtaista
Kehityshankkeita
Ongelma-asioita
>Briefly in English
The CS Department's IT News concerns current computing facilities
issues at the Department of Computer Science,
University of Helsinki.
The IT news is updated every few weeks.
Links:
Computing facilities home
Computing facilities staff
Feedback
|
Less Junk E-mail in INBOXes
All users have got a new e-mail folder Junk_E-mail. Surely
unwanted messages arrive here instead of INBOX. The following kinds
of messages are considered surely unwanted:
- All virus warnings generated by mail.cs.helsinki.fi. Virus
warnings are virtually useless due to widespread mass-mailing worms,
like Bagle.
(A necessary virus warning may arise, though, if an office document
infected with a macro virus is detected.)
- Error messages that are related to messages that never
passed through mail.cs.helsinki.fi. Most of such error messages
are delivery errors bounced to forged sender addresses. Spammers
have been actively using our users' e-mail addresses as sender addresses
and many users have got hundreds of such messages.
Even though we can't prevent the forging, it's no longer necessary
to read useless delivery errors.
If you have forwarded e-mail from another site to mail.cs.helsinki.fi,
error messages related to messages sent from the other site will be
stored in Junk_E-mail, though. You can prevent this by using
mail.cs.helsinki.fi as the outgoing mail server at the other site
(when permitted by the usage rules)
according to the e-mail usage
instructions.
Messages older than 30 days are automatically deleted in
Junk_E-mail. It's possible that messages classified as spam
by the
Bogofilter spam filter will be automatically moved from
INBOX to Junk_E-mail in the future. There will be a separate
announcement if this change is made.
Links:
An Alternative Webmail
The CS Department has an alternative Webmail at http://iloha.cs.helsinki.fi/ now.
IlohaMail uses the same mail folders as the traditional Webmail,
SqWemail at http://mail.cs.helsinki.fi/, and
the same user account names and passwords work. IlohaMail has more
features and is easier to use but SqWebmail is still needed to adjust
the filter rules on the mail server.
Links:
Tips for Proofreading
Do you have typos in your important text documents? No problem:
Many Linux and Windows applications have proofreading capabilities
at the CS Department. Especially the OpenOffice.org office
suite in Linux has the very nice Soikko proofreader for
Finnish. Please see tips for proofreading in the
CS Department's applications on the web.
Links:
Installed and Updated Software in Linux
The following software have been installed or updated in CS Linux:
- The Opera web browser has been
updated to the version 7.51. Opera is installed in /opt/opera/.
- The Maple symbolic
mathematics software has been updated to
the version 9.5. Maple is installed in /opt/maple/. Please ask the IT support for details if
you are a staff member and wish to use Maple at home.
- The Mono .NET clone
version 0.91 has been installed into /opt/mono/.
- The Standard ML programming environment SML/NJ version 110.45
has been installed into /opt/SMLNJ.
- The R statistics
calculation software has been updated to the version 1.9.0. R is
installed in /opt/R/.
Links:
What Does the Completed Exactum Look Like?
The IT support visited the CS Department's new location
in the recently completed Exactum building. At the same time, the
construction of the new server and network facilities was started.
Exactum seems to be a good site for setting up
the new computing facilities - mainly. These photos taken by IT Specialist Mr Pekka Niklander tell a lot
more (there are links to the photos in the following text). IT Designer Mr Ville Hautakangas is
getting familiar with the elevated floor in the new server room in
the adjacent picture (photo: Pekka Niklander).
A few observations:
- The server
room has plenty of shelving space (and racks, too, soon).
For some reason there's no network cabling in the server shelves so the elevated floor
will be useful. The server room seems to have sprinklers
instead of the planned halon extinguishers so let's wish there won't
be any kind of fires. The Sonera and Elisa GSM networks don't
seem to work in the server room, which makes it difficult to use
our network monitor system, based on SMS messages. Maybe there will
be new GSM base stations?
- The window architecture is kind of interesting. Our
new service room has large windows to
the corridor but scenery from the outside windows is quite poor.
Most windows are covered with
a dense metal grid or opaque glass.
Why not vice versa? On the other hand, the metal grid isolates
electromagnetic fields which is mostly desirable.
- Museum pieces of IT equipment will be visible in the showcase in
the corridor.
Links:
Linux Libraries to the Fedora Core 2 Level
Now that the Fedora
Core 2 has been released, upgrading the software and
libraries in CS Linux to the Fedora Core 2 level can begin. Fedora
(formerly known as Red Hat Linux) is the Linux distribution that
CS Linux is based on. For a start, Glibc, Tcl/Tk, Pine, Xine,
OpenSSH, Tin, Mutt and Gimp will be updated.
Most updates are almost invisible to the users. However,
the updating of the C/C++ libraries may require restarting
applications like KDE. At the same time, we suggest rebooting
the Linux workstation, since it is required to update the
Linux kernel. You may need to recompile your software linked
to the Tcl/Tk libraries.
Too Big INBOXes Slow Down E-mail Usage
Using e-mail on mail.cs.helsinki.fi has been slow at times due
to increased load. The load is mainly caused by too big INBOX folders,
measured by the size or the amount of messages, that consume resources.
We recommend deleting read messages or saving them to subfolders.
A decent size for your INBOX is not more than 100 MB or a few hundred messages.
Mozilla shows the sizes of folders and the amount of messages in each
folder: The adjacent picture shows an INBOX of acceptable size.
But if the INBOX was as big as the sent-mail folder (6425 messages), you
should clean it up immediately!
Links:
A Change in the IT News Editors
I have written all CS Department's IT news since October 4th, 2000,
until this issue. Readers' convenience has been my goal in
developing the IT News, and feedback from the readers has been
positive without exception.
I would like to thank you all for your interest. Goodbye!
- Mikael Jokela
 
New IT in Exactum in June!
The Department of Computer Science will move to the Kumpula campus
into the new Exactum building in July and August, 2004.
The relocating
of the computing facilities will start in June.
The first tasks are setting up the network and the new fs file
server in Exactum. Other servers
will be relocated after that, in most cases by shutting down
the old server in Vallila while the new one is brought on-line
in Exactum. The computer classrooms in Vallila are gradually
shut down after Midsummer. The staff
members' new workstations should be waiting in the offices in Exactum
when the main relocating starts in July. New computer classrooms and
printer installations will be finalized in August.
Next we will give some facts of the new computing facilities
in Exactum. Staff members should check out the department's
relocating instructions page.
-
We will purchase a significant amount of new workstations so that
we wouldn't have to move most old workstations and no CRT monitors at all.
The new
workstations (for staff members and classrooms) will probably be equipped
with a 3 GHz processor, 1 GB of
memory, 2*160 GB hard disks and an LCD display with a DVI connector and
1280x1024 resolution. Details
on the setup is available in the CS Department's staff intranet (the link
requires a CS staff member's user account name and password).
We'll have nice new tables for the computers, too [see some photos, photos: Pekka
Niklander].
The CS Department's
staff intranet has a list of users who will get a new workstation (the
link requires a CS staff member's user account name and password).
New portable computers are not purchased due to the relocation.
Holders of non-IBM portables will get a new wlan adapter. If you have
other IT equipment in your office (printer, etc.), you can discuss
them with the IT manager.
-
A new fs file server, actually five fs servers, and a new
tape backup system will be installed
into the new server room, which is situated on the base floor. The server room
has adjustable racks and shelving, elevated floor and centralized
uninterruptable power supply. The new fs is discussed below with more details.
Most other server will be relocated gradually after that, in most
cases by shutting down the old server in Vallila while the new one
is brought on-line in Kumpula. This won't cause long breaks because
the networks in Valilla ja Kumpula can be connected to each other.
Details on breaks will be posted to newsgroups hy.atk.katko ja hy.tktl.tiedotukset.
There will be 35 new server hosts with 2 GB of memory and a
gigabit ethernet interface in Exactum.
-
There will be two wireless local are networks (wlans) in
Exactum:
- The CS Department will build a private 802.11a
compliant wlan which has a maximum bandwidth of
54 Mbit/s. The decision between the 802.11a
and 802.11g technologies was not easy. 802.11g would be backwards
compatible with all current 802.11b-compliant wlan devices. However, 802.11a
has another frequency range which is more reliable and secure. See information on a DoS vulnerability
in the MAC layer of the b/g-standard.
Most new laptops
with integrated wlan adapters support 802.11a. The wlan will consist of dozens
of base stations and it will cover at least all areas of the CS Department
in Exactum.
- The University
IT Department will build a 802.11b/g compliant
wlan which has a maximum bandwidth of 54 Mbit/s, too. This network
will be part of the HUPnet network.
Everyone with a valid user account at the IT Department can connect their personal
computers to HUPnet. The wireless HUPnet with up 20 base stations will cover
all main areas of Exactum.
-
The local area network backbone will have 1 Gbit/s
ethernet links (fiber).
Switches and links will probably be paired so that the network is more fail-safe.
Gigabit network connections are even brought to certain offices with cat6 ethernet
cabling. The building will have around one hundred kilometers of data
communications cables.
-
All teaching classroom will be equipped with a fixed data
projector. Dozens of new projectors (XGA resolution, 1024x768) will be
purchased,
models Eiki LC-XB20 and Eiki LC-X50M (auditoriums).
We have tested the LC-XB20 model thoroughly. It has great colors, contrast
and brightness.
-
Some administrative changes may be expected due to the co-operation with
the Kumpula campus unit of the IT Department. At least, users with an IT
Department's CC Unix account will be able to login in the CS Department's
classrooms without a CS user account.
Links:
Home Directories to Four Servers
The fs file server is the most important part of the CS
Department's computing facilities. The server will be upgraded
in June while moving to Kumpula due to the shortage of disk
space and excessive performance problems. (The disk
unit of the old fs server is in the adjacent picture.)
Actually, there will be five fs servers, four of which will
serve home directories. Each of the rack mounted IBM servers will
have around 0.5 TB of disk space, two 3 GHz Intel processors and
4 GB of main memory. The operating system will probably be CS Linux,
enhanced with the
Linux kernel version 2.6.
The new fs will be backed up with SDLT600 technology
to SuperDLT II tapes, which is latest data tape technology.
The uncompressed capacity of one tape 300 GB. A new Overland
Neo 2000 series tape library with two SDLT600 drives will be used for
full weekly backups, while the old library with SDLT220 drives is still
used for daily incremental backups.
Lots of expectations are posed on the performance and stability of
the new fs server system. The old server hasn't always coped with the
load posed by over 500 client hosts and the combination of the
hardware and the Linux 2.4 kernel hasn't been completely stable.
The old fs has two Intel Pentium III 1 GHz processors,
a SCSI disk system of almost 1 TB and a 1 Gbit/s ethernet
Tuning the Linux
2.4 kernel, the ext3 file system or the Linux kernel raid
controller never solved the performance problems.
Links:
IT Support in the Summer
The summer holidays of the IT support team are
organized so that there are always enough people for the moving to Exactum
and other tasks. Please check the
exact holiday dates in the CS Department's intranet (The link requires
a CS user account name and password.). Please use the e-mail
address itsupport@cs.helsinki.fi to contact the IT support. Mr Olli Pietiläinen is our additional IT advisor
until the end of August.
Watch Your Disk Usage!
The computing facilities staff kindly ask all users to
watch their disk usage and clean up any unnecessary files!
The fs and group file servers are almost full at the moment.
Please note that only shared files and files that need to
be backed up constantly should be stored on the file
servers. We suggest moving, compressing or deleting other
kinds of files.
|