Ajankohtaisia laite- ja ohjelmistoasioita

9.9.1996

Viime viikkoina toteutuneita hankkeita

• Sun-laitteiston varmistuskopionauhuri on vaihdettu huoltosopimuksen puitteissa.

• Myös kirjoitin ps9 on jälleen toiminnassa, verkkokortti on vaihdettu takuutyönä.

• Kirjoittimet ps6 ja ps8 ovat jälleen käytössä.

• 3. kerroksen D-siiven verkkosegmentti on jaettu kahteen osaan. Sali D328 on nyt omana segmenttinään.

• Kolme tutkimusprojektia ja laitos ovat hankkineet yhteensä 13 uutta Pentium-mikroa. Näistä 6 on asennettu henkilöhuoneisiin ja 7 luokkaan D425. Uudet koneet on otettu käyttöön.

• Linux-koneet on päivitetty käyttämään reititinosoitetta 128.214.48.254.

• Linux-koneisiin on asennettu uusi kalenteriohjelma ical.

• ATM-kytkimiä vaivanneet ongelmat näyttävät olevan ohi.

• Auditorio on jälleen käyttökunnossa.

• Koneessa porsas.cs.Helsinki.FI toimii vara-BOOTP-palvelu Tietojenkäsittelytieteen laitoksen kirjoittimia varten.

• Framemakerin lisenssihallintaohjelmoistossa on paha turvallisuusaukko. Aukko on toistaiseksi tukittu ja Adobe on luvannut toimittaa myös virallisen paikkauksen.

• Tietojenkäsittelytieteen laitoksen atk-järjestelmien ylläpidosta vastaavat 1.8.1996 alkaen:
  • Petri Kutvonen laitoksen atk-toiminnan päävastuuhenkilö.
  • Auvo Häkkinen Sun-järjestelmät, käyttäjähallinto, uutiset ja varmuuskopiointi.
  • Petteri Kaskenpalo Linux-järjestelmät, postmaster-tehtävät, oppaat.
  • Raija Rautell Windows- ja DOS-järjestelmät.
  • Jarkko Mikkonen Windows ja DOS-järjestelmät.
  • Viralliset käyttösääntöjen mukaiset vastuut löytyvät vastuuhenkilöluettelosta.

• HP:n verkkoon kytkettyjä kirjoittimia voivat ohjata nyt myös Linux-koneet. Samalla on estetty guest-tunnuksen käyttö tulostukseen useimmilla kirjoittimilla.

  Tulostuksesta on laadittu pieni ohje, joka on myös mm. mikroluokkien seinällä.

• Tähän saakka kaikki TKTL:n koneet on tunnistettu sekä nimellä host.Helsinki.FI että host.cs.Helsinki.FI. Toukokuun 15. päivästä 1996 alkaen tunnistetaan vain muoto host.cs.Helsinki.FI, poikkeuksena hydra.cs.Helsinki.FI, joka tunnistetaan myös nimellä hydra.Helsinki.FI vielä jonkin aikaa.

• Linux-asennuspaketti 23.8.96 sisältää aikaisempiin versioihin verrattuna mm. seuraavat uutuudet:
  • Linux-ydin 2.0.0.
  • Secure shell (ssh) -ohjelmisto 2.1.14, joka mahdollistaa vahvan autentikoinnin ja turvallisen kommunikoinnin epäluotettavien kommunikointikanavien yli. Ssh sulkee monia mahdollisia turvallisuusaukkoja. Kaikki TKTL:n palvelukoneet (mm. pneuma, hydra, kypros, melkki, postipalvelin porsta) tarjoavat yhteydenottomahdollisuuden ssh:ta käyttäen. Sijoittamalla hakemiston /usr/local/ssh-bin hakupolun alkuun lisäämällä rivin

        export PATH=/usr/local/ssh-bin:$PATH
    

    tiedostoon .profile saa käyttäjä korvattua ohjelmat rsh ja rlogin automaattisesti luotettavammilla vastineillaan ssh ja slogin. Lisätietoja komennolla man ssh.
  • Uusi ytimen 2.0.0 kanssa yhteensopiva init-ohjelma ja joukko sen kanssa kommunikoivia muita ohjelmia.
  • Xpdf-katseluohjelma ja pdftops-konversio-ohjelma PDF-(Acrobat-)tiedostojen käsittelyyn. Netscape osaa nyt käynnistää xpdf:n tarvittaessa.
  • GNU C- ja C++-kääntäjän versio 2.7.2.
  • Uusi versio vacation-ohjelmasta.
  • Kalenteriohjelma ical.
  • Uusi versio XV 3.10a -kuvankäsittelyohjelmasta. Tämä versio toimii selvästi paremmin 16-(15-)bittisillä näytöillä.
  • X:n käynnistykseen liittyviä virtaviivaistuksia, joiden hyöty tulee näkyviin erityisesti 16M tai vähäisemmällä muistimäärällä varustetuissa koneissa.
  • Pieniä turvallisuusparannuksia.
  Uusi paketti on päivitetty laitoksen kaikkiin Linux-koneisiin.

• Java:sta löytyy säännöllisin väliajoin lisää turvallisuusaukkoja. Lisätietoja Java Security -sivulta.
• Secure Shell -ohjelmisto on asennettu myös TKTL:n Suneille.

Pitkän tähtäyksen kehityshankkeita

• Linuxissa siirrytään ELF-ympäristöön aikaisintaan syksyllä 1996. RedHat-pohjainen (mutta nykyisen ympäristön lisukkeilla täydennetty) ympäristö on nyt koekäytössä. Päivitystä hidastaa Linux-koneittemme suuri määrä, sillä käytännössä kaikki koneet olisi asennettava uudelleen.

• PGP:n käyttöönottoa helpotetaan sekä Sun- että Linux-ympäristössä.

• Työhuoneissa sijaitsevien Linux-kotihakemistojen varmistuskopiointi otetaan käyttöön ATM-järjestelyjen valmistuttua.

• On toivottu kaksipuolisesti tulostavan kirjoittimen hankintaa laitokselle.

• Windows 95:n yleisestä käyttöönotosta laitoksella laaditaan suunnitelma.

• Java-ohjelmointivälineiden hankinta kannattanee ratkaista yhtenä kokonaisuutena.

• Tietoliikenneverkon kaaviokuvien ajantasallapitämistä varten on kehitettävä automatisoituja menetelmiä.

Lyhyen tähtäyksen hankkeita

• Laitoksen mikrojen automaattista valvontaohjelmaaa kehitetään tunnistamaan nykyistä useammanlaisia poikkeustilanteita.

• Alpha-palvelukoneeen pneuma.cs.Helsinki.FI käyttöä ryhdytään aktiivisemmin mainostamaan.

• Kirjaston mikro kirjoittimineen kaipaa asennusta paikoilleen.

• Linux-puolella kaivataan dos2unix ja unix2dos-skriptejä.

Ongelmia tuottavia seikkoja

• Kiintiökysely tuo ongelmia, jos kotihakemisto on fs-levypalvelijalla. Tai paremminkin se seikka, ettei fs:llä ole käytössä kiintiöitä.

• Levypalvelijan fs.cs.Helsinki.FI 20 G-tavun RAID-levy alkaa olla (taas) täynnä. Tilanne helpottunee, mikäli uusi ryhmäpalvelin saadaan hankittua.

• Finger toimii posti-ilmoituksen osalta hieman harhaanjohtavasti. /var/mail/spool-hakemiston voi nyt poistaa, jolloin posti-ilmoitus on 'No mail'.

• Koska postiohjelma lataa koko INBOX-laatikon sisällön kerralla muistiin, voivat suuret INBOX-laatikot aiheuttaa postikoneen porsta muistin tilapäisen loppumisen. Pyydämme käyttäjiä siirtämään luettu posti muihin postikansioihin.

• ATM-kytkimet ovat tuottaneet ongelmia. Kytkin lakkaa lähes välittämästä liikennettä, mutta kuvittelee toimivansa OK. Ilmiö on esiintynyt muutaman kerran perjantaista 9.8.1996 alkaen. Osasyy ilmiöihin on ollut ATM-kytkimien siltaustoiminnon cache-timeout, joka oli pudonnut runsaan liikenteen takia liian pieneksi. Asia on saatu korjattua toistaiseksi sijoittamalla laitoksen verkon ja atk-keskuksen verkon väliin ylimääräinen silta.

• Erillisenä ilmiönä on ollut ongelmia atm-3.cs.Helsinki.FI:n portin 9 kanssa, joka välittää liikennettä 4. kerroksen D-siipeen.

• Hiukan epämääräisiä verkko-ongelmia esiintyy edelleen 3. kerroksen D-siiven mikroissa niiden ollessa Windowsissa.

• Hydralla on ollut syyltään tunnistamattomiksi jääneitä häiriöitä viikonvaihteessa 24.-25.8.1996. Myös maanantaina 26.8.1996 on ollut häiriöitä joillain hydraa palvelimena käyttävillä koneilla, mm. rpc.bootparamd oli kuollut hydralla, eräät koneet eivät tunnu tavoittavan NIS-palvelua (mm. karos) ja kosilla on ajoittaisia kontaktivaikeuksia hydran kanssa.

• Uusimpien mikrojen levykeasemien kanssa on runsaasti ongelmia. Levykeasemien parametrien arvot ovat Checkit Pro:n mukaan selvästi pielessä. Asiasta neuvotellaan toimittajan kanssa.