Stratum 0 - Benutzerbeiträge [de]

Regolas

2026-04-06T11:50:31Z

Drc: /* Log */ PrivateBin-Update

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endur]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 3 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** Fehlermeldungen kommen als Mail zu comawill und [[Benutzer:Daniel Bohrer|Daniel Bohrer]]
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.5 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt><s>dudle.stratum0.org</s></tt> ===

Decommissioned aufgrund von ungeklärten Wartungsfragen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:51, 17. Apr. 2023 (CEST)

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== <s>stratumnews-bot</s> ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft <s>via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten</s> aktuell nicht

=== [[Benutzer:Willenbot]] ===
* [https://gitli.stratum0.org/stratum0/calendar/ Stratum 0 Calendar™] mit MediaWiki-Login-Config in <tt>/opt/stratum0-calendar/</tt>
* läuft als eigener User per cron alle paar Minuten, siehe <tt>/etc/cron.d/stratum0-calendar</tt>

== Checkliste für Updates ==
* Wenn neues Python:
** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
* Wenn neues PHP:
** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.

== Log ==
* PrivateBin auf 2.0.3 aktualisiert --[[Benutzer:Drc|drc]] 11:50, 6. Apr. 2026 (UTC)
* Debian-Upgrade auf oldstable (bookworm) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 17:58, 15. Mär. 2026 (UTC)
* Debian-Upgrade auf oldoldstable (bullseye) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 17:58, 15. Mär. 2026 (UTC)
* PrivateBin auf 1.5.1 aktualisiert --[[Benutzer:Drc|drc]] 10:12, 2. Feb. 2023 (CET)
* PrivateBin auf 1.3.5 aktualisiert --[[Benutzer:Drc|drc]] 22:40, 5. Apr. 2021 (CEST)
* PrivateBin auf 1.3.4 aktualisiert --[[Benutzer:Drc|drc]] 19:50, 2. Nov. 2020 (CET)
* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
* PHP-FPM <tt>max_execution_time</tt> und nginx <tt>fastcgi_read_timeout</tt> auf 180 Sekunden, sowie MediaWiki <tt>$wgMaxShellFileSize</tt> auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Bierbrauen

2025-04-29T16:41:19Z

Drc: /* Vorräte */

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

Seit 2015 Treffen wir uns unregelmäßig um uns der Brautradition zu widmen.

== Bier ==

=== Rezepte ===
* SNPA: Das [https://www.maischemalzundmehr.de/index.php?id=197&inhaltmitte=recipe Sierra Nevada Pale Ale], bzw. ein Klon dessen, ist das Rezept an dem wir unsere Bierbrauskills gehont haben, um überhaupt in der Lage zu sein, reproduzierbare Ergebnisse zu liefern. Außerdem schmeckt es gut.
* Campino-IPA: Eigentlich ein [https://brewdogrecipes.com/recipes/punk-ipa-2010-current Punk-IPA], aber wegen schlechter lokaler Verfügbarkeit der vielen, eher im amerikanischen Raum verbreiteten Hopfensorten mussten wir ein paar Hopfen substituieren. Ist halt jetzt nicht mehr so ganz Punk, schmeckt aber trotzdem.

=== Vorräte ===
Es gibt 8 große (18l) und zwei kleine(9l) Stratum0-Fässchen
{| border="1" cellpadding="2" cellspacing="0" style="text-align:center;"
|-
! Fass-Nr. !! Tara !! Zustand
|-
| 01 || || 02/2025: CO2
|-
| 02 || || 01/2025: CO2
|-
| 03 || || 02/2025: CO2
|-
| 04 || || 01/2025: SNPA (01/2025), nicht carbonisiert
|-
| 05 || || 01/2025: CO2
|-
| 06 || || 01/2025: SNPA (01/2025), nicht carbonisiert
|-
| 07 || || 01/2025: SNPA (01/2025), nicht carbonisiert
|-
| 08 || || 01/2025: CO2
|-
| 09 klein || || leer, Deckel schließt nicht richtig
|-
| 10 klein || 2750g || Spülfass, 01/2025: Oxi, CO2
|}
Die großen Fässe wiegen ca 4,5kg leer.
Brauzutatenbestände werden in einem separaten Pad getracked.

== Ausrüstung ==
[[Datei:Refractometer_brix.jpg|thumb|Ein Blick in das Refraktometer]]
* Thermometer
* Messbecher 1l, 5l
* Waage
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

=== iSpindel ===
[[Datei:Grafana iSpindel.png|thumb|Die Visualisierung des Gärprozesses]]
Wir haben uns eine [https://www.ispindel.de/ iSpindel] gebaut, ein digitales [https://de.wikipedia.org/wiki/Ar%C3%A4ometer Aräometer]. Die Spindel besteht aus einem PETling, einem ESP8266, einem Lagesensor, einem Temperatursensor und einer Lithiumzelle mit Ladeelektronik. Je nach Einstellung wacht der ESP alle ~5 Minuten auf, misst die Lage, Temperatur und Batteriespannung und übermittelt diese Werte über WLAN per MQTT an die [[strapu#service|service-vm]] und legt sich wieder schlafen. So hält eine Ladung der Lithiumzelle mehrere Wochen bis Monate.

==== Funktionsprinzip ====
Während des Gärvorgangs wandelt die Hefe den Zucker in der Würze in Alkohol um, dabei verringert sich die Dichte der Würze. Die Spindel bleibt über den gesamten Gärprozess mit in der Würze und schwimmt aufgrund ihres Schwerpunktes leicht schräg. Verringert sich nun die Dichte, stellt sich die Spindel zunehmend senkrechter auf. Über Zeit betrachtet ergibt sich daraus qualitativ eine Aussage über den Fortschritt, bzw. den Abschluss des Gärvorgangs, für eine qualitative Aussage könnte die Spindel genauer kalibriert werden, zudem muss die [https://de.wikipedia.org/wiki/Stammw%C3%BCrze Stammwürze] bekannt sein.

=== Zapfkühlschrank ===
Ein kleiner Kühlschrank mit genug Platz für zwei Fässer und CO2-Flasche, sowie zwei Zapfhähnen obendrauf.

=== Volumentabelle Gärbehälter ===
* 5l ≙ 5cm Füllhöhe
* 10l ≙ 9cm Füllhöhe
* 15l ≙ 13cm Füllhöhe
* 20l ≙ 16cm Füllhöhe
* 25l ≙ 19cm Füllhöhe
* 30l ≙ 22cm Füllhöhe
* 35l ≙ 26cm Füllhöhe
* 40l ≙ 30cm Füllhöhe
* 45l ≙ 34cm Füllhöhe
* 50l ≙ 37cm Füllhöhe
* 55l ≙ 41cm Füllhöhe

=== Geplante Ausrüstungsupgrades und Anschaffungen ===
* Malztrichter
* Zapfkühlschrankupgrade
* Rührwerk
* Gegendruckabfüllanlage

== Checkliste ==
[[Datei:20181013_brauen_schroten.jpg|thumb|]]
[[Datei:20181013_brauen_einmaischen.jpg|thumb|]]
[[Datei:20181013_brauen_laeutern.jpg|thumb|]]
[[Datei:20181027_brauen_abfuellen.jpg|thumb|]]

=== spätestens 4 Wochen vor Termin ===
* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===
* Ausrüstung überprüfen (Gas!)

=== Am Termin ===
* Durchlauferhitzer auf höchstmögliche Temperatur stellen
* Hauptguss aufheizen
* Malz schroten
* ...
* Während des Aufheizens der Maische auf Abmaischtemperatur beginnen, den Nachguss aufzuheizen
* Während des Hopfenkochens den Gärbottich reinigen
* Nach dem Reinigen des Bottichs alle Verschlüsse überprüfen

=== nach dem Brauen ===
* Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
* unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
* Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.

Labels:
* [[:Datei:Freebeer Fass Label.svg|Fassbeschriftung für die Fässer im Space]]
* [[:Datei:Freebeer Flasche Label.svg|Label für Flaschen]] im Format passend für den [[Zebra LP2824|Etikettendrucker]], [[:Datei:Freebeer Flasche Label_alternative.svg|alternatives Label]]

Treberbrot Rezept:

Zur nachhaltigen Verwertung der verwendeten Resourcen könnte man aus den Maischeresten noch Treberbrot machen. Die Rezepte sind essentiell immer gleich, allerdings ist die Menge des pro Brot verbrauchten Trebers eher homöopathisch.

* 500g Weizenmehl
* 250g Treber
* 1 Packung Trockenhefe
* 1 Teelöffel Salz
* 250ml Bier

Zubereitung: Zutaten miteinander verkneten, mit einem Tuch abgedeckt für 30 Minuten warm ruhen lassen. Den fertigen Teig in einer Form oder als Fladen bei 220° Ober- / Unterhitze bzw. 200° Umluft für ca. 30 Minuten im vorgeheizten Ofen backen.

Quellen: [https://madamedessert.de/treberbrot/| das Rezept], [https://www.besserbrauer.de/treber-rezepte-einfaches-herzhaftes-treber-brot/| nochmal das gleiche Rezept] und [https://bierselbermachen.de/treberbrot-rezept/| noch wer hat es kopiert]

[[Kategorie:Bierbrauen]]

Bierbrauen

2025-02-01T19:27:02Z

Drc: Fassstatusupdate

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

Seit 2015 Treffen wir uns unregelmäßig um uns der Brautradition zu widmen.

== Bier ==

=== Rezepte ===
* SNPA: Das [https://www.maischemalzundmehr.de/index.php?id=197&inhaltmitte=recipe Sierra Nevada Pale Ale], bzw. ein Klon dessen, ist das Rezept an dem wir unsere Bierbrauskills gehont haben, um überhaupt in der Lage zu sein, reproduzierbare Ergebnisse zu liefern. Außerdem schmeckt es gut.
* Campino-IPA: Eigentlich ein [https://brewdogrecipes.com/recipes/punk-ipa-2010-current Punk-IPA], aber wegen schlechter lokaler Verfügbarkeit der vielen, eher im amerikanischen Raum verbreiteten Hopfensorten mussten wir ein paar Hopfen substituieren. Ist halt jetzt nicht mehr so ganz Punk, schmeckt aber trotzdem.

=== Vorräte ===
Es gibt 8 große (18l) und zwei kleine(9l) Stratum0-Fässchen
{| border="1" cellpadding="2" cellspacing="0" style="text-align:center;"
|-
! Fass-Nr. !! Tara !! Zustand
|-
| 01 || || 02/2025: SNPA (01/2025), nicht carbonisiert
|-
| 02 || || 01/2025: CO2
|-
| 03 || || 02/2025: SNPA (01/2025), nicht carbonisiert
|-
| 04 || || 01/2025: CO2
|-
| 05 || || 01/2025: CO2
|-
| 06 || || 01/2025: CO2
|-
| 07 || || 01/2025: CO2
|-
| 08 || || 01/2025: SNPA (01/2025), nicht carbonisiert
|-
| 09 klein || || leer, Deckel schließt nicht richtig
|-
| 10 klein || 2750g || Spülfass, 01/2025: Oxi, CO2
|}
Die großen Fässe wiegen ca 4,5kg leer.
Brauzutatenbestände werden in einem separaten Pad getracked.

== Ausrüstung ==
[[Datei:Refractometer_brix.jpg|thumb|Ein Blick in das Refraktometer]]
* Thermometer
* Messbecher 1l, 5l
* Waage
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

=== iSpindel ===
[[Datei:Grafana iSpindel.png|thumb|Die Visualisierung des Gärprozesses]]
Wir haben uns eine [https://www.ispindel.de/ iSpindel] gebaut, ein digitales [https://de.wikipedia.org/wiki/Ar%C3%A4ometer Aräometer]. Die Spindel besteht aus einem PETling, einem ESP8266, einem Lagesensor, einem Temperatursensor und einer Lithiumzelle mit Ladeelektronik. Je nach Einstellung wacht der ESP alle ~5 Minuten auf, misst die Lage, Temperatur und Batteriespannung und übermittelt diese Werte über WLAN per MQTT an die [[strapu#service|service-vm]] und legt sich wieder schlafen. So hält eine Ladung der Lithiumzelle mehrere Wochen bis Monate.

==== Funktionsprinzip ====
Während des Gärvorgangs wandelt die Hefe den Zucker in der Würze in Alkohol um, dabei verringert sich die Dichte der Würze. Die Spindel bleibt über den gesamten Gärprozess mit in der Würze und schwimmt aufgrund ihres Schwerpunktes leicht schräg. Verringert sich nun die Dichte, stellt sich die Spindel zunehmend senkrechter auf. Über Zeit betrachtet ergibt sich daraus qualitativ eine Aussage über den Fortschritt, bzw. den Abschluss des Gärvorgangs, für eine qualitative Aussage könnte die Spindel genauer kalibriert werden, zudem muss die [https://de.wikipedia.org/wiki/Stammw%C3%BCrze Stammwürze] bekannt sein.

=== Zapfkühlschrank ===
Ein kleiner Kühlschrank mit genug Platz für zwei Fässer und CO2-Flasche, sowie zwei Zapfhähnen obendrauf.

=== Volumentabelle Gärbehälter ===
* 5l ≙ 5cm Füllhöhe
* 10l ≙ 9cm Füllhöhe
* 15l ≙ 13cm Füllhöhe
* 20l ≙ 16cm Füllhöhe
* 25l ≙ 19cm Füllhöhe
* 30l ≙ 22cm Füllhöhe
* 35l ≙ 26cm Füllhöhe
* 40l ≙ 30cm Füllhöhe
* 45l ≙ 34cm Füllhöhe
* 50l ≙ 37cm Füllhöhe
* 55l ≙ 41cm Füllhöhe

=== Geplante Ausrüstungsupgrades und Anschaffungen ===
* Malztrichter
* Zapfkühlschrankupgrade
* Rührwerk
* Gegendruckabfüllanlage

== Checkliste ==
[[Datei:20181013_brauen_schroten.jpg|thumb|]]
[[Datei:20181013_brauen_einmaischen.jpg|thumb|]]
[[Datei:20181013_brauen_laeutern.jpg|thumb|]]
[[Datei:20181027_brauen_abfuellen.jpg|thumb|]]

=== spätestens 4 Wochen vor Termin ===
* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===
* Ausrüstung überprüfen (Gas!)

=== Am Termin ===
* Durchlauferhitzer auf höchstmögliche Temperatur stellen
* Hauptguss aufheizen
* Malz schroten
* ...
* Während des Aufheizens der Maische auf Abmaischtemperatur beginnen, den Nachguss aufzuheizen
* Während des Hopfenkochens den Gärbottich reinigen
* Nach dem Reinigen des Bottichs alle Verschlüsse überprüfen

=== nach dem Brauen ===
* Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
* unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
* Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.

Labels:
* [[:Datei:Freebeer Fass Label.svg|Fassbeschriftung für die Fässer im Space]]
* [[:Datei:Freebeer Flasche Label.svg|Label für Flaschen]] im Format passend für den [[Zebra LP2824|Etikettendrucker]], [[:Datei:Freebeer Flasche Label_alternative.svg|alternatives Label]]

Treberbrot Rezept:

Zur nachhaltigen Verwertung der verwendeten Resourcen könnte man aus den Maischeresten noch Treberbrot machen. Die Rezepte sind essentiell immer gleich, allerdings ist die Menge des pro Brot verbrauchten Trebers eher homöopathisch.

* 500g Weizenmehl
* 250g Treber
* 1 Packung Trockenhefe
* 1 Teelöffel Salz
* 250ml Bier

Zubereitung: Zutaten miteinander verkneten, mit einem Tuch abgedeckt für 30 Minuten warm ruhen lassen. Den fertigen Teig in einer Form oder als Fladen bei 220° Ober- / Unterhitze bzw. 200° Umluft für ca. 30 Minuten im vorgeheizten Ofen backen.

Quellen: [https://madamedessert.de/treberbrot/| das Rezept], [https://www.besserbrauer.de/treber-rezepte-einfaches-herzhaftes-treber-brot/| nochmal das gleiche Rezept] und [https://bierselbermachen.de/treberbrot-rezept/| noch wer hat es kopiert]

[[Kategorie:Bierbrauen]]

Termine

2024-12-28T16:45:13Z

Drc: /* Bierbrauen */ Fixes am Bierbrautermin

Termine

2024-12-28T16:40:25Z

Drc: /* Bierbrauen */

Termine

2024-12-28T16:40:04Z

Drc: /* Bierbrauen */ Neuer Termin

Infodisplay

2024-12-17T15:26:11Z

Drc: Ausrollen von Änderungen dokumentiert

{{Projekt
|kontakt=drc
|status=aktiv
|beschreibung=S0 Infodisplay
|bild=S0 Infodisplay.jpg
|bildbeschreibung= Das Infodisplay im Flur des Spaces
|interessenten=
|source=https://gitli.stratum0.org/drc/python-infodisplay
|lizenz=
|download=
|version=
}}
[[Datei:Bewegungsmelder am Infodisplay-Pi.jpg|thumb|Bewegungsmelder]]

Im Flur hängt ein großer Fernseher, der ein paar Infos anzeigt, die im Vorbeigehen interessant sein könnten, wie z.B. das Wetter draußen, die nächsten Termine im Kalender und die aktuelle CO2-Konzentration.

Der Pi infodisplay.s0 am Display selbst zeigt dazu eine Webseite im Kioskmodus an. Die Webseite selbst ist auf http://ingodisplay.s0:8888/ gehostet.

Das Display wird von einem Bewegungsmelder aufgeweckt.

<pre>#!/usr/bin/env python3

import RPi.GPIO as GPIO
import time
from subprocess import call
GPIO.setmode(GPIO.BCM)

GPIO.setup(4, GPIO.IN)
#GPIO.setup(4, GPIO.IN, pull_up_down=GPIO.PUD_DOWN)
print("works so far")

pir = 4
previous_state = 0
current_state = 0

try:
while True:
time.sleep(0.1)
current_state = GPIO.input(pir)
if current_state == 1 and previous_state == 0:
print("GPIO pin %s is %s, turning screen on" % (pir, current_state))
call("echo on 0 | cec-client -s -d 1", shell=True)
previous_state = 1
elif current_state == 0 and previous_state == 1:
print("GPIO pin %s is %s, turning screen off" % (pir, current_state))
call("echo standby 0 | cec-client -s -d 1", shell=True)
previous_state = 0
time.sleep(0.01)

except KeyboardInterrupt:
pass
finally:
GPIO.cleanup()
</pre>

== Ausrollen von Änderungen aus dem git ==

* Login auf ingodisplay.s0: <code>ssh stratum0@ingodisplay.s0</code>
* Auf Nutzer infodisplay wechseln: <code>sudo -iu infodisplay</code>
* Ins Arbeitsverzeichnis wechseln: <code>cd /opt/infodisplay/python-infodisplay</code>
* Aktualisierungen abrufen: <code>git pull</code>
* Zurück zum Nutzer stratum0 wechseln: <code>exit</code>
* Dienst neustarten: <code>sudo systemctl restart infodisplay.service</code>

Regolas

2023-02-20T09:13:34Z

Drc: /* Log */ PrivateBin 1.3.5 → 1.5.1

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endur]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.5 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

=== [[Benutzer:Willenbot]] ===
* [https://gitli.stratum0.org/stratum0/calendar/ Stratum 0 Calendar™] mit MediaWiki-Login-Config in <tt>/opt/stratum0-calendar/</tt>
* läuft als eigener User per cron alle paar Minuten, siehe <tt>/etc/cron.d/stratum0-calendar</tt>

== Checkliste für Updates ==
* Wenn neues Python:
** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
* Wenn neues PHP:
** <tt>/etc/php-x.y/fpm/php.ini</tt> muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.

== Log ==
* PrivateBin auf 1.5.1 aktualisiert --[[Benutzer:Drc|drc]] 10:12, 2. Feb. 2023 (CET)
* PrivateBin auf 1.3.5 aktualisiert --[[Benutzer:Drc|drc]] 22:40, 5. Apr. 2021 (CEST)
* PrivateBin auf 1.3.4 aktualisiert --[[Benutzer:Drc|drc]] 19:50, 2. Nov. 2020 (CET)
* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
* PHP-FPM <tt>max_execution_time</tt> und nginx <tt>fastcgi_read_timeout</tt> auf 180 Sekunden, sowie MediaWiki <tt>$wgMaxShellFileSize</tt> auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2021-04-05T20:40:32Z

Drc: /* Log */ PrivateBin 1.3.4 → 1.3.5

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endur]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.5 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Checkliste für Updates ==
* Wenn neues Python:
** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
* Wenn neues PHP:
** <tt>/etc/php-x.y/fpm/php.ini</tt> muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.

== Log ==
* PrivateBin auf 1.3.5 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:40, 5. Apr. 2021 (CEST)
* PrivateBin auf 1.3.4 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 19:50, 2. Nov. 2020 (CET)
* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
* PHP-FPM <tt>max_execution_time</tt> und nginx <tt>fastcgi_read_timeout</tt> auf 180 Sekunden, sowie MediaWiki <tt>$wgMaxShellFileSize</tt> auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2021-04-05T20:40:09Z

Drc: /* paste.stratum0.org */ PrivateBin 1.3.4 → 1.3.5

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endur]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.5 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Checkliste für Updates ==
* Wenn neues Python:
** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
* Wenn neues PHP:
** <tt>/etc/php-x.y/fpm/php.ini</tt> muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.

== Log ==
* PrivateBin auf 1.3.4 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 19:50, 2. Nov. 2020 (CET)
* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
* PHP-FPM <tt>max_execution_time</tt> und nginx <tt>fastcgi_read_timeout</tt> auf 180 Sekunden, sowie MediaWiki <tt>$wgMaxShellFileSize</tt> auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2020-11-02T18:50:36Z

Drc: /* Log */ PrivateBin auf 1.3.4 aktualisiert

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endur]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.4 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Checkliste für Updates ==
* Wenn neues Python:
** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
* Wenn neues PHP:
** <tt>/etc/php-x.y/fpm/php.ini</tt> muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.

== Log ==
* PrivateBin auf 1.3.4 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 19:50, 2. Nov. 2020 (CET)
* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
* PHP-FPM <tt>max_execution_time</tt> und nginx <tt>fastcgi_read_timeout</tt> auf 180 Sekunden, sowie MediaWiki <tt>$wgMaxShellFileSize</tt> auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2020-11-02T18:49:45Z

Drc: /* paste.stratum0.org */ Update auf 1.3.4

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endur]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.4 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Checkliste für Updates ==
* Wenn neues Python:
** venv für Kalender neu anlegen: <tt>rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt</tt>
* Wenn neues PHP:
** <tt>/etc/php-x.y/fpm/php.ini</tt> muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
** neuen Socket in <tt>/etc/nginx/snippets/fastcgi-php.conf</tt> eintragen.

== Log ==
* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
* PHP-FPM <tt>max_execution_time</tt> und nginx <tt>fastcgi_read_timeout</tt> auf 180 Sekunden, sowie MediaWiki <tt>$wgMaxShellFileSize</tt> auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2020-02-16T11:46:25Z

Drc: /* Log */ PrivateBin-Update auf 1.3.3

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.3 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Log ==
* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2020-02-16T11:46:00Z

Drc: /* paste.stratum0.org */ PrivateBin-Update auf 1.3.3

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.3 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Log ==
* PrivateBin auf 1.3.2 aktualisier --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2020-01-11T17:12:36Z

Drc: /* Log */ PrivateBin-Update

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.2 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Log ==
* PrivateBin auf 1.3.2 aktualisier --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2020-01-11T17:12:00Z

Drc: /* paste.stratum0.org */ PrivateBin-Update

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.2 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

=== stratumnews-bot ===
* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in <tt>/opt/stratumnews</tt>
* läuft via <tt>/etc/cron.d/stratumnews</tt> als User <tt>stratumnews</tt> alle 2 Minuten

== Log ==
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Benutzer:Drc

2019-10-01T07:33:38Z

Drc: Ich will auch das tolle Template benutzen

{{Entität
|name = drc
|wohnort = Braunschweig
|beruf = Softwareentwicklung
|mitglied = ja
|irc = drc
|twitter = wasmitcomputern
}}

Regolas

2019-07-14T12:46:10Z

Drc: /* Log */ PrivateBin 1.3.0

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.0 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

== Log ==
* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2019-07-14T12:45:44Z

Drc: /* paste.stratum0.org */ PrivateBin 1.2.1 → 1.3.0

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.3.0 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

== Log ==
* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2019-06-20T20:14:29Z

Drc: /* paste.stratum0.org */ PrivateBin aktualisiert

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.2.1 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

== Log ==
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2019-06-20T20:12:25Z

Drc: /* Log */ PrivateBin aktualisiert

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
** Python-virtualenv in <tt>/opt/stratum0-calendar-venv</tt> (be root)
** Code in <tt>/opt/stratum0-calendar</tt> (be root)
** <tt>bot.py</tt> läuft als User <tt>calendar</tt> alle 10 Minuten via <tt>/etc/cron.d/stratum0-calendar</tt>
** tut statische Dateien nach <tt>/srv/www/webroot/kalender/</tt>
** Abhängigkeiten: <tt>python3 virtualenv</tt>, außerdem <tt>/opt/stratum0-calendar/requirements.txt</tt> im virtualenv
** Außerdem folgende glibc-Locales: <tt>de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.1 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

=== fyrebot ===
* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
* Code von https://gitli.stratum0.org/stratum0/status-bot in <tt>/home/fyrebot</tt>
* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
* HTTP per Reverse Proxy über [[gandolf]]s <tt>/etc/nginx/sites-enabled/status.stratum0.org</tt>
* Abhängigkeiten: <tt>python3 python3-irc python3-urllib</tt>

== Log ==
* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Bierbrauen

2019-05-18T15:12:17Z

Drc: SNPA abgefüllt

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Inventar ==
Es gibt 8 große (18l) und zwei kleine(9l) Stratum0-Fässchen
{| border="1" cellpadding="2" cellspacing="0" style="text-align:center;"
|-
! Fass-Nr. !! Tara !! Zustand
|-
| 01
|
| Campino
|-
| 02
|
| leer
|-
| 03
|
| Campino
|-
| 04
|
| SNPA
|-
| 05
|
| SNPA
|-
| 06
|
| Campino
|-
| 07
|
| SNPA
|-
| 08
|
| leer
|-
| 09 klein
|
| aktuelles Spülfass
|-
| 10 klein
| 2750g
| zukünftiges Spülfass, Gummi kaputt
|}

== Rezepte ==
* [https://www.maischemalzundmehr.de/index.php?id=197&inhaltmitte=recipe Sierra Nevada Pale Ale]

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== spätestens 4 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen (Gas!)

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten
* ...
* Während des Aufheizens der Maische auf Abmaischtemperatur beginnen, den Nachguss aufzuheizen
* Während des Hopfenkochens den Gärbottich reinigen
* Nach dem Reinigen des Bottichs alle Verschlüsse überprüfen

=== nach dem Brauen ===
*Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
*unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
*Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.

Labels:
* [[:Datei:Freebeer Fass Label.svg|Fassbeschriftung für die Fässer im Space]]
* [[:Datei:Freebeer Flasche Label.svg|Label für Flaschen]] im Format passend für den [[Zebra LP2824|Etikettendrucker]], [[:Datei:Freebeer Flasche Label_alternative.svg|alternatives Label]]

Treberbrot Rezept:

Zur nachhaltigen Verwertung der verwendeten Resourcen könnte man aus den Maischeresten noch Treberbrot machen. Die Rezepte sind essentiell immer gleich, allerdings ist die Menge des pro brot verbrauchten Treber eher homeopatisch.

* 500g Weizenmehl
* 250g Treber
* 1 Packung Trockenhefe
* 1 Teelöffel Salz
* 250ml Bier

Zubereitung: Zutaten miteinander verkneten, mit einem Tuch abgedeckt für 30 Minuten warm ruhen lassen. Den fertigen Teig in einer Form oder als Fladen bei 220° Ober- / Unterhitze bzw. 200° Umluft für ca. 30 Minuten im vorgeheizten Ofen backen.

Quellen: [https://madamedessert.de/treberbrot/| das Rezept], [https://www.besserbrauer.de/treber-rezepte-einfaches-herzhaftes-treber-brot/| nochmal das gleiche Rezept] und [https://bierselbermachen.de/treberbrot-rezept/| noch wer hat es kopiert]

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

[[Kategorie:Bier brauen]]

Bierbrauen

2019-05-10T19:07:51Z

Drc: /* spätestens 2 Wochen vor Termin */ Das HZA hätte gerne früher eine Anmeldung

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Inventar ==
Es gibt 8 große (18l) und zwei kleine(9l) Stratum0-Fässchen
{| border="1" cellpadding="2" cellspacing="0" style="text-align:center;"
|-
! Fass-Nr. !! Tara !! Zustand
|-
| 01
|
| Campino
|-
| 02
|
| leer
|-
| 03
|
| Campino
|-
| 04
|
| leer
|-
| 05
|
| leer
|-
| 06
|
| Campino
|-
| 07
|
| leer
|-
| 08
|
| leer
|-
| 09 klein
|
| aktuelles Spülfass
|-
| 10 klein
| 2750g
| zukünftiges Spülfass, Gummi kaputt
|}

== Rezepte ==
* [https://www.maischemalzundmehr.de/index.php?id=197&inhaltmitte=recipe Sierra Nevada Pale Ale]

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== spätestens 4 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen (Gas!)

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten
* ...
* Während des Aufheizens der Maische auf Abmaischtemperatur beginnen, den Nachguss aufzuheizen
* Während des Hopfenkochens den Gärbottich reinigen
* Nach dem Reinigen des Bottichs alle Verschlüsse überprüfen

=== nach dem Brauen ===
*Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
*unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
*Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.

Labels:
* [[:Datei:Freebeer Fass Label.svg|Fassbeschriftung für die Fässer im Space]]
* [[:Datei:Freebeer Flasche Label.svg|Label für Flaschen]] im Format passend für den [[Zebra LP2824|Etikettendrucker]], [[:Datei:Freebeer Flasche Label_alternative.svg|alternatives Label]]

Treberbrot Rezept:

Zur nachhaltigen Verwertung der verwendeten Resourcen könnte man aus den Maischeresten noch Treberbrot machen. Die Rezepte sind essentiell immer gleich, allerdings ist die Menge des pro brot verbrauchten Treber eher homeopatisch.

* 500g Weizenmehl
* 250g Treber
* 1 Packung Trockenhefe
* 1 Teelöffel Salz
* 250ml Bier

Zubereitung: Zutaten miteinander verkneten, mit einem Tuch abgedeckt für 30 Minuten warm ruhen lassen. Den fertigen Teig in einer Form oder als Fladen bei 220° Ober- / Unterhitze bzw. 200° Umluft für ca. 30 Minuten im vorgeheizten Ofen backen.

Quellen: [https://madamedessert.de/treberbrot/| das Rezept], [https://www.besserbrauer.de/treber-rezepte-einfaches-herzhaftes-treber-brot/| nochmal das gleiche Rezept] und [https://bierselbermachen.de/treberbrot-rezept/| noch wer hat es kopiert]

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

[[Kategorie:Bier brauen]]

Trokn

2018-06-10T19:46:53Z

Drc: Schrauben

{{Hardware
|bild = Trokn_im_Serverschrank.jpg
|bildbeschreibung = trokn im Serverschrank
|status = working
|ort = Serverschrank, FKN-Gehäuse
|beschreibung = NAS mit Zusatzfunktionen
|kontakt = {{Benutzer|larsan}}, {{Benutzer|Chrissi^}}, {{Benutzer|drc}}
|usage = Free for everyone. Connect as Guest. Don't break.
}}

Im Spacenetz steht nun ein neueres NAS zur Verfügung.
Feedback, Fragen und Anregungen bitte an {{Benutzer|larsan}}, {{Benutzer|Chrissi^}} oder {{Benutzer|drc}}.

== Hardware ==

* Asus E45M1-I DELUXE mit AMD E-450
* Kingston HyperX DDR3-1333 4GB
* Kingston SSDNow 200S 30GB

== Software ==

Als Software kommt [http://www.openmediavault.org/ OpenMediaVault] in der Version 4 (Arrakis) zum Einsatz.
* über SMB/CIFS können Dateien hin und her geschoben werden
* MiniDLNA stellt für diverse Medienabspielgeräte, bspw. die Onkyo-Verstärker, eine Quelle zur Verfügung: "troknDLNA"

== Verwendung ==

* Samba:
** Die meisten Dateibrowserirgendwas unterstützen das Einbinden von SMB/CIFS. ''trokn'' sollte dann automatisch angezeigt werden.
** irgendwie einbinden als ''smb://trokn'', ggf. als ''trokn.s0''
* HTTP (read only):
** http://trokn.s0:8080/ liefert im Space ein Directory-Listing des Storage aus

== Admin ==

* Die Ansprechpartner haben ''sudo'' auf ''trokn.s0'' und können damit das Management-Passwort für ''http://trokn.s0'' herausfinden.
* Hint: ''OMV'' beschränkt den SSH-Zugriff auf Gruppen. Man muss in ''ssh'' oder ''sudo'' sein, um sich per SSH verbinden zu können.
* Schrauben für die Hotswap-Rahmen sind in einer Tüte innen an die linke Gehäusewand geklebt.

[[Kategorie:Infrastruktur]]
[[Kategorie:Hardware]]

Trokn

2018-06-09T22:34:33Z

Drc: Samba-Links hinzugefügt

{{Hardware
|bild = Trokn_im_Serverschrank.jpg
|bildbeschreibung = trokn im Serverschrank
|status = working
|ort = Serverschrank, FKN-Gehäuse
|beschreibung = NAS mit Zusatzfunktionen
|kontakt = {{Benutzer|larsan}}, {{Benutzer|Chrissi^}}, {{Benutzer|drc}}
|usage = Free for everyone. Connect as Guest. Don't break.
}}

Im Spacenetz steht nun ein neueres NAS zur Verfügung.
Feedback, Fragen und Anregungen bitte an {{Benutzer|larsan}}, {{Benutzer|Chrissi^}} oder {{Benutzer|drc}}.

== Hardware ==

* Asus E45M1-I DELUXE mit AMD E-450
* Kingston HyperX DDR3-1333 4GB
* Kingston SSDNow 200S 30GB

== Software ==

Als Software kommt [http://www.openmediavault.org/ OpenMediaVault] in der Version 4 (Arrakis) zum Einsatz.
* über SMB/CIFS und NFS können Dateien hin und her geschoben werden
* MiniDLNA stellt für diverse Medienabspielgeräte, bspw die Onkyo-Verstärker eine Quelle zur Verfügung. "DLNA im Space"

== Verwendung ==

* Die meisten Dateibrowserirgendwas unterstützen das Einbinden von SMB/CIFS. ''trokn'' sollte dann automatisch angezeigt werden.
* irgendwie einbinden als ''smb://trokn'', ggf. als ''trokn.s0''

[[Kategorie:Infrastruktur]]
[[Kategorie:Hardware]]

Trokn

2018-06-09T22:32:46Z

Drc: Bilder hinzugefügt

{{Hardware
|bild = Trokn_im_Serverschrank.jpg
|bildbeschreibung = trokn im Serverschrank
|status = working
|ort = Serverschrank, FKN-Gehäuse
|beschreibung = NAS mit Zusatzfunktionen
|kontakt = {{Benutzer|larsan}}, {{Benutzer|Chrissi^}}, {{Benutzer|drc}}
|usage = Free for everyone. Connect as Guest. Don't break.
}}

Im Spacenetz steht nun ein neueres NAS zur Verfügung.
Feedback, Fragen und Anregungen bitte an {{Benutzer|larsan}}, {{Benutzer|Chrissi^}} oder {{Benutzer|drc}}.

== Hardware ==

* Asus E45M1-I DELUXE mit AMD E-450
* Kingston HyperX DDR3-1333 4GB
* Kingston SSDNow 200S 30GB

== Software ==

Als Software kommt [http://www.openmediavault.org/ OpenMediaVault] in der Version 4 (Arrakis) zum Einsatz.
* über SMB/CIFS und NFS können Dateien hin und her geschoben werden
* MiniDLNA stellt für diverse Medienabspielgeräte, bspw die Onkyo-Verstärker eine Quelle zur Verfügung. "DLNA im Space"

== Verwendung ==

* Die meisten Dateibrowserirgendwas unterstützen das Einbinden von SMB/CIFS. ''trokn'' sollte dann automatisch angezeigt werden.
* irgendwie einbinden als ''\\trokn'', ggf. als ''trokn.s0''

[[Kategorie:Infrastruktur]]
[[Kategorie:Hardware]]

Datei:Trokn im Serverschrank.jpg

2018-06-09T22:26:15Z

Drc: User created page with UploadWizard

=={{int:filedesc}}==
{{Information
|description={{de|1=trokn im Serverschrank}}
|date=2018-06-10
|source=Internet
|author=larsan
|permission=
|other versions=
}}

=={{int:license-header}}==
{{cc-zero}}

Trokn

2018-06-09T22:19:41Z

Drc: Kontaktfeld ausgefüllt

{{Hardware
|status = working
|ort = Serverschrank, FKN-Gehäuse
|beschreibung = NAS mit Zusatzfunktionen
|bild =
|bildbeschreibung =
|kontakt = {{Benutzer|larsan}}, {{Benutzer|Chrissi^}}, {{Benutzer|drc}}
|usage = Free for everyone. Connect as Guest. Don't break.
}}

Im Spacenetz steht nun ein neueres NAS zur Verfügung.
Feedback, Fragen und Anregungen bitte an {{Benutzer|larsan}}, {{Benutzer|Chrissi^}} oder {{Benutzer|drc}}.

== Hardware ==

* Asus E45M1-I DELUXE mit AMD E-450
* Kingston HyperX DDR3-1333 4GB
* Kingston SSDNow 200S 30GB

== Software ==

Als Software kommt [http://www.openmediavault.org/ OpenMediaVault] in der Version 4 (Arrakis) zum Einsatz.
* über SMB/CIFS und NFS können Dateien hin und her geschoben werden
* MiniDLNA stellt für diverse Medienabspielgeräte, bspw die Onkyo-Verstärker eine Quelle zur Verfügung. "DLNA im Space"

== Verwendung ==

* Die meisten Dateibrowserirgendwas unterstützen das Einbinden von SMB/CIFS. ''trokn'' sollte dann automatisch angezeigt werden.
* irgendwie einbinden als ''\\trokn'', ggf. als ''trokn.s0''

[[Kategorie:Infrastruktur]]
[[Kategorie:Hardware]]

Trokn

2018-06-09T22:18:01Z

Drc: Mehr Hardwaredetails

{{Hardware
|status = working
|ort = Serverschrank, FKN-Gehäuse
|beschreibung = NAS mit Zusatzfunktionen
|bild =
|bildbeschreibung =
|usage = Free for everyone. Connect as Guest. Don't break.
}}

Im Spacenetz steht nun ein neueres NAS zur Verfügung.
Feedback, Fragen und Anregungen bitte an {{Benutzer|larsan}}, {{Benutzer|Chrissi^}} oder {{Benutzer|drc}}.

== Hardware ==

* Asus E45M1-I DELUXE mit AMD E-450
* Kingston HyperX DDR3-1333 4GB
* Kingston SSDNow 200S 30GB

== Software ==

Als Software kommt [http://www.openmediavault.org/ OpenMediaVault] in der Version 4 (Arrakis) zum Einsatz.
* über SMB/CIFS und NFS können Dateien hin und her geschoben werden
* MiniDLNA stellt für diverse Medienabspielgeräte, bspw die Onkyo-Verstärker eine Quelle zur Verfügung. "DLNA im Space"

== Verwendung ==

* Die meisten Dateibrowserirgendwas unterstützen das Einbinden von SMB/CIFS. ''trokn'' sollte dann automatisch angezeigt werden.
* irgendwie einbinden als ''\\trokn'', ggf. als ''trokn.s0''

[[Kategorie:Infrastruktur]]
[[Kategorie:Hardware]]

Trokn

2018-06-09T22:06:54Z

Drc: Hardware

{{Hardware
|status = working
|ort = Serverschrank, FKN-Gehäuse
|beschreibung = NAS mit Zusatzfunktionen
|bild =
|bildbeschreibung =
|usage = Free for everyone. Connect as Guest. Don't break.
}}

Im Spacenetz steht nun ein neueres NAS zur Verfügung.
Feedback, Fragen und Anregungen bitte an {{Benutzer|larsan}}, {{Benutzer|Chrissi^}} oder {{Benutzer|drc}}.

== Hardware ==

* AMD E-450
* RAM: Kingston HyperX DDR3-1333 4GB
* Systemplatte: Kingston SSDNow 200 30GB

== Software ==

Als Software kommt [http://www.openmediavault.org/ OpenMediaVault] in der Version 4 (Arrakis) zum Einsatz.
* über SMB/CIFS und NFS können Dateien hin und her geschoben werden
* MiniDLNA stellt für diverse Medienabspielgeräte, bspw die Onkyo-Verstärker eine Quelle zur Verfügung. "DLNA im Space"

== Verwendung ==

* Die meisten Dateibrowserirgendwas unterstützen das Einbinden von SMB/CIFS. ''trokn'' sollte dann automatisch angezeigt werden.
* irgendwie einbinden als ''\\trokn'', ggf. als ''trokn.s0''

[[Kategorie:Infrastruktur]]
[[Kategorie:Hardware]]

Sofa.fm

2018-01-21T12:24:06Z

Drc: sofa.fm verlinkt, HTTPS für alle Links

[https://sofa.fm Sofa.fm] ist ein Internetradio-Sender, welcher ausschließlich Musik des Künstlers [https://twitter.com/couchsofa Couchsofa] abspielt.
Es handelt sich um einen [https://icecast.org/ Icecast2-Server] inkl. [https://icecast.org/ezstream/ ezstream] als Streaming-Source-Client, der auf [[sombadil]] läuft .

== Konfiguration von ezstream ==

<ezstream>
<url>http://localhost:8000/stream</url>
<sourceuser>source</sourceuser>
<sourcepassword>hackme</sourcepassword>
<format>MP3</format>
<filename>/srv/streams/playlist.m3u</filename>
</ezstream>

Sofa.fm

2018-01-21T12:22:15Z

Drc: Markup aufgeräumt, Tippfehler ausgebessert

Sofa.fm ist ein Internetradio-Sender, welcher ausschließlich Musik des Künstlers [https://twitter.com/couchsofa Couchsofa] abspielt.
Es handelt sich um einen [http://icecast.org/ Icecast2-Server] inkl. [http://icecast.org/ezstream/ ezstream] als Streaming-Source-Client, der auf [[sombadil]] läuft .

== Konfiguration von ezstream ==

<ezstream>
<url>http://localhost:8000/stream</url>
<sourceuser>source</sourceuser>
<sourcepassword>hackme</sourcepassword>
<format>MP3</format>
<filename>/srv/streams/playlist.m3u</filename>
</ezstream>

Regolas

2017-12-14T19:11:31Z

Drc: /* Log */ PrivateBin-Update

{{Hardware
|kontakt=
* {{Benutzer|drc}} für PrivateBin,
* {{Benutzer|comawill}} für Kalender,
* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
|ort=[[endor]]
|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in <tt>/etc/nginx/sites-enables/*.stratum0.org</tt> geführt
* Mail per <tt>ssmtp</tt>

Services, nach Subdomains getrennt:

=== <tt>stratum0.org</tt> ===
Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.

* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
** Abhängigkeiten:
*** Core: <tt>nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server</tt>
*** Für SVG/PDF-Support: <tt>librsvg2-bin ghostscript poppler-utils</tt>
*** Für die MediaWiki-Wartungsskripte: <tt>php-cli</tt>
* Blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach <tt>/srv/www/blog-preview/$branchname</tt>
*** <tt>/srv/www/blog-preview/master</tt> → https://stratum0.org/blog
*** <tt>/srv/www/blog-preview/preview</tt> → <nowiki>https://stratum0.org/blog-preview/preview</nowiki> (don't use, broken links!) → https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
*** (funktioniert prinzipiell für alle Branches, aber nur <tt>preview</tt> und <tt>master</tt> sind im Moment nach außen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf <tt>/blog/…</tt>, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
** Abhängigkeiten: <tt>openssh-client</tt>
* Kalender
** Python-Bot in /home/comawill/stratum0-calendar, läuft als User comawill alle 10 Minuten via User-crontab
** Bot tut statische Dateien nach /srv/www/webroot/kalender/
** Abhängigkeiten: <tt>python2.7</tt>
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

=== <tt>paste.stratum0.org</tt> ===

PrivateBin als Paste-Service
* PrivateBin 1.1 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* Abhängigkeiten: <tt>nginx php-fpm php-gd</tt>

=== <tt>data.stratum0.org</tt> ===

Stratum 0 Open Data Portal™

* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Abhängigkeiten: <tt>openssh-client</tt>

=== <tt>dudle.stratum0.org</tt> ===

Dudle zur Terminabstimmung
* Source als Git in <tt>/srv/www/dudle</tt>
** Updates bitte mit sudo. Es gibt keine Tags, nur direkt den master #yolo.
* FastCGI auf <tt>/srv/www/dudle/*.cgi</tt> über <tt>/run/fcgiwrap.socket</tt> (via systemd socket activation)
** neue Umfragen werden nach <tt>/srv/www/dudle/slug/*</tt> als Git-Repo angelegt
* Cleanup nach 90 Tagen über <tt>/etc/cron.daily/dudle-cleanup.sh</tt>
* Abhängigkeiten: <tt>nginx fcgiwrap spawn-fcgi ruby ruby-gettext git </tt>
** Für Updates: <tt>gettext potool make</tt>
* FIXME: access control https://github.com/kellerben/dudle/issues/76

== Log ==
* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
* Debian jessie → stretch Upgrade. Highlights: PHP 7.0, MySQL → MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Termine

2017-12-05T07:51:07Z

Drc: /* private Events */

Bierbrauen

2017-10-14T16:00:13Z

Drc: /* Am Termin */ Mehr Ablaufinformationen

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== spätestens 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen (Gas!)

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten
* ...
* Während des Aufheizens der Maische auf Abmaischtemperatur beginnen, den Nachguss aufzuheizen
* Während des Hopfenkochens den Gärbottich reinigen
* Nach dem Reinigen des Bottichs alle Verschlüsse überprüfen

=== nach dem Brauen ===
*Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
*unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
*Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.
* [https://stratum0.org/wiki/Datei:Freebeer_Fass_Label.svg Fassbeschriftung für die Fässer im Space]

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

Bierbrauen

2017-10-14T11:18:01Z

Drc: /* Am Termin */ Optimierter Ablauf

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== spätestens 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen (Gas!)

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten
* ...
* Während des Aufheizens der Maische auf Abmaischtemperatur beginnen, den Nachguss aufzuheizen

=== nach dem Brauen ===
*Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
*unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
*Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.
* [https://stratum0.org/wiki/Datei:Freebeer_Fass_Label.svg Fassbeschriftung für die Fässer im Space]

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

Termine

2017-09-29T19:04:44Z

Drc: /* Sonstiges */ Brauen

Regolas

2017-08-26T12:03:06Z

Drc: /* Services */ PrivateBin statt ZeroBin

{{Hardware
|kontakt=[[Benutzer:Kasalehlia|Kasalehlia]], [[Benutzer:Daniel Bohrer|Daniel Bohrer]]
|status=working
|ort=[[endor]]
|beschreibung=VM für MediaWiki und statische Web-Dinge
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Webroot in /srv/www/webroot, von dort aus meist Symlinks

=== Services ===
* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
* Blog
** https://stratum0.org/blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach /srv/www/blog
* Kalender
** Python-Bot in /home/comawill/stratum0-calendar, läuft als User comawill alle 10 Minuten via User-crontab
** Bot tut statische Dateien nach /srv/www/webroot/kalender/
* PrivateBin
** https://paste.stratum0.org
** PrivateBin 1.1 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
* data.stratum0.org
** https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
** statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

== Log ==
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Regolas

2017-08-26T12:02:25Z

Drc: /* Log */

{{Hardware
|kontakt=[[Benutzer:Kasalehlia|Kasalehlia]], [[Benutzer:Daniel Bohrer|Daniel Bohrer]]
|status=working
|ort=[[endor]]
|beschreibung=VM für MediaWiki und statische Web-Dinge
}}

== SSH-Keys ==
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

rohieb@regolas:~$ for i in /etc/ssh/ssh_host_*key.pub; do ssh-keygen -lf $i; done
1024 6f:80:b8:b3:a6:db:22:3b:2d:fe:0d:4b:bf:ec:04:00 /etc/ssh/ssh_host_dsa_key.pub (DSA)
256 5b:0a:6b:f7:b6:87:a2:12:1c:3c:39:ab:d8:1f:43:ea /etc/ssh/ssh_host_ecdsa_key.pub (ECDSA)
256 4e:4d:7a:a8:9e:27:07:b0:4c:0b:e4:e1:a7:4e:37:d9 /etc/ssh/ssh_host_ed25519_key.pub (ED25519)
2048 98:a7:cd:28:f8:f7:f3:83:4b:81:19:c1:c3:93:97:34 /etc/ssh/ssh_host_rsa_key.pub (RSA)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1

iQEcBAEBCgAGBQJVXoX8AAoJEMOZylE6vjlSynQH/2fdvMNZe+cV8RuzGkYzdnOH
d2aCXw3l7Fofs3ETPV1nv2J5czFDjcNOSKrFdKgjU+gHht+IOWV4WGdTtLDMKOns
N8YKD8mJSE+9AgULYPoYn4XD/JBdR3IpHOXbms5D3MOscR1rFguW8dFFbd1S3iKs
V1Rqp8fIEgG8SKT+8dMKKhM1SDE6dNLONY2cq70rcDXmH85xlKhJ2LZ5w4yQ/Jr6
ZQLPiu49Ws1wH3YlK7u+3/GYGFh323f7iAJiJBn++6UiLkf/1YJQvvnlG7NB51ez
5V4e5OPFv320dvNSjfqR3Lb9gDr4SzJjMXg3psV9nRV5/DdMOY67FlgMAcpAWfs=
=XXiZ
-----END PGP SIGNATURE-----

== Doku ==
* Debian jessie, systemd
* 2 GB RAM
* Platte: 8 GB <tt>/</tt>, 128 GB <tt>/srv</tt>
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
** Webroot in /srv/www/webroot, von dort aus meist Symlinks

=== Services ===
* MediaWiki
** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
** Dateien in /srv/www/mediawiki-<version>, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
* Blog
** https://stratum0.org/blog
** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach /srv/www/blog
* Kalender
** Python-Bot in /home/comawill/stratum0-calendar, läuft als User comawill alle 10 Minuten via User-crontab
** Bot tut statische Dateien nach /srv/www/webroot/kalender/
* ZeroBin
** https://paste.stratum0.org
** ZeroBin in /srv/www/zerobin.git, verschlüsselte Daten in /srv/www/zerobin-data
* data.stratum0.org
** https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
** statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
* Recordings von [[Vorträge]]n
** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)

== Log ==
* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
** <tt>StratumFixes</tt> und <tt>UploadWizard</tt>-config wieder in LocalSettings.php integriert
** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
** ⇒ Weniger Plugin-Infrastruktur für i18n nötig.
* ZeroBin in <tt>/srv/www/zerobin.git</tt>, dessen Daten liegen in <tt>/srv/www/zerobin-data</tt>. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach <tt>/srv/www/webroot/recordings/</tt> verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in <tt>vendor/autoload.php.rej</tt> und <tt>vendor/composer/autoload_real.php.rej</tt> ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in <tt>extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php</tt>

* <tt>/srv</tt> auf 128 GB aufgebohrt, um da auch mal größere Sachen hinlegen zu können. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 04:28, 1. Aug. 2015 (CEST)
* unattended-upgrades eingerichtet, erstmal nur aus debian-security. siehe <tt>/etc/apt/apt.conf.d/02.periodic</tt> und <tt>/etc/cron.daily/apt</tt> für Doku --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 01:28, 23. Mai 2015 (CEST)
* Initial setup. -- shoragan, rohieb, 20. Mai 2015 (CEST)

[[Kategorie:Virtuelle Maschine]]
[[Kategorie:Infrastruktur]]

Bierbrauen

2017-07-29T09:19:14Z

Drc: /* Sonstiges */ Sättigungsisothermen

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== spätestens 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen (Gas!)

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten

=== nach dem Brauen ===
*Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
*unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
*Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen
* [http://www.bierbrauerei.net/bierbrauerei-net_co2-saettigungsisotherme.pdf Sättigungsisotherme]: Bier carbonisieren, aber richtig.

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

Termine

2017-07-23T16:24:17Z

Drc: /* Sonstiges */

Bierbrauen

2017-04-18T17:05:47Z

Drc: Zapfdrucklink

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== spätestens 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Mail an die Poststelle des HZA mit folgendem Inhalt:
<blockquote>Sehr geehrte Damen und Herren,

ich beabsichtige, am $Datum ab $Uhrzeit in den Räumlichkeiten des

Stratum 0 e.V.
Hamburger Str. 273A
38114 Braunschweig

$Menge L Bier mit einem Stammwürzegehalt von $Stammwürze °P herzustellen.
Nach Abschluss des Braugangs werde ich unverzüglich die tatsächlich hergestellte Menge sowie den
Stammwürzegehalt ermitteln, eine Biersteueranmeldung (Formular 2075)
abgeben und die fällige Steuer entrichten.

Meine Haus- und Hobbybrauernummer lautet: $Nummer </blockquote>
* Genehmigung (Totholz) des HZA abwarten
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen (Gas!)

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten

=== nach dem Brauen ===
*Biersteueranmeldung im Einzelfall, [https://stratum0.org/wiki/Datei:Biersteueranmeldung_2075.pdf Formular 2075]
*unter 3. ist "Herstellung ohne Erlaubnis" anzukreuzen
*Überweisung der Steuer an das HZA mit Hobbybrauernummer als Verwendungszweck

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]
* [https://www.allgaeu-zapf.de/2013/07/co2-druck-richtig-einstellen Zapfdruckrechner]: Zapfdruck richtig einstellen

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

Bierbrauen

2017-02-04T15:45:44Z

Drc: Volumen vom Gärbehälter ausgemessen

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]

== Vorhandene Ausrüstung ==

* Volumen Gärbehälter
** 5l ≙ 5cm Füllhöhe
** 10l ≙ 9cm Füllhöhe
** 15l ≙ 13cm Füllhöhe
** 20l ≙ 16cm Füllhöhe
** 25l ≙ 19cm Füllhöhe
** 30l ≙ 22cm Füllhöhe
** 35l ≙ 26cm Füllhöhe
** 40l ≙ 30cm Füllhöhe
** 45l ≙ 34cm Füllhöhe
** 50l ≙ 37cm Füllhöhe
** 55l ≙ 41cm Füllhöhe

Bierbrauen

2017-01-15T11:50:14Z

Drc: /* Benötigte Ausrüstung */ +Decken

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche
* Decken

== Checkliste ==

=== 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]

Bierbrauen

2017-01-15T11:49:28Z

Drc: Mehr Infos

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Benötigte Ausrüstung ==

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie
* Gaskocher
* Gasflasche

== Checkliste ==

=== 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Rohstoffe bestellen
** Malz
** Hopfen
** Hefe

=== 2 Tage vor Termin ===

* Ausrüstung überprüfen

=== Am Termin ===

* Hauptguss aufheizen
* Malz schroten

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]

Bierbrauen

2017-01-15T11:47:42Z

Drc: Checkliste

{{Projekt
|bild=S0bierfaesser.jpg
|verantwortlich = [[Benutzer:Gecko|Gecko]], [[Benutzer:Drc|drc]]
|status = aktiv
|interessenten = [[Benutzer:Neo Bechstein|nb]], [[Benutzer:Sintox|Sintox]]
}}

'''Disclaimer: möglicherweise (ziemlich sicher) unvollständig.'''

== Zeit ==

8 Stunden sind einzuplanen.

== Location ==

Eine große Küche mit Gasherd wäre vorteilhaft. Freiwillige vor. Ansonsten im Space.

== Checkliste ==

=== 2 Wochen vor Termin ===

* Anmeldung beim Hauptzollamt
* Rohstoffe bestellen
* Malz
* Hopfen
* Hefe

=== 2 Tage vor Termin ===

* Gas überprüfen
* Kocher überprüfen

=== Benötigte Ausrüstung ===

* Thermometer
* Messbecher 1l, 5l
* Topf
* Bierheber mit Schlauch
* Gärbehälter
* Schmoddersieb
* Refraktometer oder Spindel
* Stab des Biermagiers
* Malzmühle mit Antriebstechnologie

== Sonstiges ==
* [http://monoxyd.de/20120502-die-wahrheit-012-bier Podcast] zum Thema von [https://twitter.com/monoxyd @monoxyd] mit [http://andreas.org @andreasdotorg]

Termine

2016-04-28T06:59:33Z

Drc: /* Space-Events */ Bierbrau-Termin für 5tratum verschoben

Diese Seite dient als Datengrundlage für den Termin-Bot, der den Terminkalender auf der [[Hauptseite]] pflegt. Den Kalender gibt es auch abonnierbar als [https://stratum0.org/kalender/termine.ics iCal].

Verstrichene Termine werden automatisch nach etwa 3 Monaten ins [[Termine/Archiv|Archiv]] verschoben. Um einen gewissen Rückblick zu ermöglichen, sollten verstrichene Termine immer nur als Kopiervorlage verwendet werden und nicht durch Bearbeiten in eine Folgetermin verwandelt werden.

Hinweise zur Syntax:
* [https://github.com/comawill/stratum0-calendar auf Github]
* Termine können über beliebig viele Tabellen verteilt werden. Der Termin-Bot parst nur, was er erkennt, alles andere wird ignoriert.

== Space-Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| KeyMatic Batteriewechselparty || 07.11.2015 19:00 ||
|-
| [https://events.ccc.de/camp/2015/wiki/Village:Singularity_City CCCamp 2015] Mumble || 02.07.2015 20:00 ||
|-
| [https://events.ccc.de/camp/2015/wiki/Village:Singularity_City CCCamp 2015] Mumble || 09.07.2015 20:30 ||
|-
| [[Vorstandssitzung 2015-09-21]] || 21.09.2015 19:00 ||
|-
| '''[[Mitgliederversammlung 2015-12-06]]''' || 06.12.2015 14:00 ||
|-
| '''[[Mitgliederversammlung 2016-12-04]]''' (voraussichtlich) || 04.12.2016 ||
|-
| [[Vorstandssitzung 2015-12-05]] || 05.12.2015 20:00 ||
|-
| [[Vorstandssitzung 2016-03-11]] || 11.03.2016 19:00 ||
|-
| Spacebauabend || 11.12.2015 17:00 ||
|-
| "5tratum 0"-Feier-Planungstreffen || 10.04.2016 16:00 ||
|-
| "5 Jahre 5tratum 0"-Feier || 17.06.2016 20:11 ||
|-
| Bier brauen für 5tratum-Feier (Küche nur beschränkt nutzbar) || 08.05.2016 10:00 ||
|}

== Easterhegg Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Easterhegg Planungstreffen || 20.11.2014 20:00 ||
|-
| EasterHegg-Planungstreffen || Do, 20:00 || 29.01.2015 - 03.04.2015
|-
| Easterhegg Planungsmumble || 23.03.2015 20:00 ||
|-
| Easterhegg Nachbesprechung / Afterparty || 01.05.2015 16:00 ||
|}

== Freifunk ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 03.09.2014 - 10.12.2014
|-
| [[Freifunk]]-Treffen || 07.01.2015 19:00 ||
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 21.01.2015 - 31.03.2015
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 06.04.2015 - 05.08.2015
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 19.08.2015 - 16.12.2015
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 06.01.2016 - 30.09.2016
|-
| [[Freifunk]]-Vernetzungstreffen zur Richtlinie 2014/53/EU (Lex Freifunk) || 13.10.2015 18:00 ||
|-
| [[Freifunk]]-Arbeitstreffen zur Richtlinie 2014/53/EU || Di, 19:00 || 20.10.2015 - 17.11.2015
|-
| [[Freifunk]]-Firmware-Workshop || 5.12.2015 13:00 ||
|}

== CTF-Stuff ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [https://9447.plumbing/ 9447 Security Society CTF 2014] || 29.11.2014 12:00 - 01.12.2014 00:00 ||
|-
| [http://ghostintheshellcode.com/ Ghost in the Shellcode Teaser 2015] || 13.12.2014 16:00 - 14.12.2014 17:00 ||
|-
| [http://ructf.org/e/2014/ RuCTFE 2014] || 20.12.2014 11:00 - 20.12.2014 20:00 ||
|-
| [https://31c3ctf.aachen.ccc.de/announcements/ 31C3 CTF] || 27.12.2014 21:00 - 29.12.2014 21:00 ||
|-
| [https://teaser.insomnihack.ch/ Insomni'hack 2015 Teaser], Platz 3 || 10.01.2015 10:00 - 11.01.2015 22:00 ||
|-
| [http://ghostintheshellcode.com/ Ghost in the Shellcode 2015], Platz 20 || 16.01.2015 21:30 - 18.01.2015 18:30 ||
|-
| [http://bostonkeyparty.net/ Boston Key Party CTF 2015], Platz 34 || 28.02.2015 01:00 - 02.03.2015 01:00 ||
|-
| [http://www.insomnihack.ch/ Insomni'hack 2015] in Genf, Platz 2 || 20.03.2015 18:00 - 21.03.2015 04:00 ||
|-
| [https://www.nuitduhack.com/ Nuit du Hack CTF Quals 2015], Platz 5 || 04.04.2015 00:00 - 04.04.2015 23:59 ||
|-
| [https://www.nuitduhack.com/ Nuit du Hack CTF Finals 2015] in Paris, Platz 1 || 20.06.2015 20:00 - 21.06.2015 06:00 ||
|-
| [http://plaidctf.com/ Plaid CTF 2015], Platz 2 || 17.04.2015 23:00 - 19.04.2015 23:00 ||
|-
| [http://polictf.it/ PoliCTF 2015], Platz 3 || 10.07.2015 11:00 - 12.07.2015 11:00 ||
|-
| [https://ructf.org/e/2015/ RuCTFe 2015], Platz 1 || 21.11.2015 11:00 - 21.11.2015 20:00 ||
|-
| [https://bostonkey.party/ Boston Key Party CTF 2016], Platz 6 || 04.03.2016 23:00 - 06.03.2016 23:00 ||
|-
|}

== Anime-Referat ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Anime Referat]] || Do/2, 19:30 - 23:00 || 17.07.2014 - 31.12.2014
|-
| [[Anime Referat]] || Do/2, 19:30 - 23:00 || 15.01.2015 - 31.12.2015
|}

== Strickies ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Stricken]] (ggF in der Küche) || 24.09.2015 18:00 - 23:00 ||
|}

== Captain's Log ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Captain's Log]] || 16.04.2015 20:00 ||
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 30.04.2015 - 25.06.2015
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 20.08.2015 - 01.10.2015
|-
| [[Captain's Log]] || 29.10.2015 19:30 ||
|-
| [[Captain's Log]] || Do/2, 20:00 - 23:30 || 12.11.2015 - 10.12.2015
|-
| [[Captain's Log]] || Do/2, 20:00 - 23:30 || 07.01.2016 - 21.01.2016
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 04.02.2016 - 31.03.2016
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 28.04.2016 - 31.12.2016
|-
| [[Captain's Log|Captain's Log Spezial]] || 07.04.2016 19:30 ||
|}

== Copter ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || 13.01.2015 18:00 ||
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || 27.01.2015 18:00 ||
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || Di/2, 18:00 || 10.02.2015 - 01.10.2015
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || Di/2, 18:00 || 06.10.2015 - 01.10.2016
|}

== Kochen im Space ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Vegan Academy]] || Mo/2, 19:00 || 03.11.2014 - 14.12.2014
|-
| [[Vegan Academy]] || Di/2, 19:00 || 20.01.2015 - 25.05.2015
|-
| Vortreffen Bier brauen || 12.06.2015 19:00 ||
|-
| [[Bier brauen]] (Küche reserviert) || 20.06.2015 11:00 - 20:00 ||
|-
| [[Bier brauen|Gebrautes Bier]] abfüllen || 05.07.2015 19:00 ||
|-
| [[Sushiabend]] - Sushi selbst bauen || 01.03.2016 18:30 ||
|-
| [[Wurstworkshop]] - Wurst selbst herstellen || 16.04.2016 14:00 ||
|}

== CoderDojo ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| 5. [[CoderDojo]] BS im [http://www.zeitraum-braunschweig.de/ ZeitRaum Braunschweig] || 22.11.2014 14:00 - 17:00 ||
|-
| 6. [[CoderDojo]] BS || 31.01.2015 14:00 - 17:00 ||
|-
| 7. [[CoderDojo]] BS || 28.02.2015 14:00 - 17:00 ||
|-
| 8. [[CoderDojo]] BS || 25.04.2015 14:00 - 17:00 ||
|-
| 9. [[CoderDojo]] BS bei [http://www.triology.de/ Triology] || 16.05.2015 14:00 - 17:00 ||
|-
| 10. [[CoderDojo]] BS || 27.06.2015 14:00 - 17:00 ||
|-
| 11. [[CoderDojo]] BS || 26.09.2015 14:00 - 17:00 ||
|-
| 12. [[CoderDojo]] BS || 22.11.2015 14:00 - 17:00 ||
|-
| 13. [[CoderDojo]] BS || 28.02.2016 14:00 - 17:00 ||
|-
| 14. [[CoderDojo]] BS || 12.03.2016 14:00 - 17:00 ||
|-
| 15. [[CoderDojo]] BS || 09.04.2016 14:00 - 17:00 ||
|}

== Vorträge ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Vorträge]] || 14.12.2014 19:00 ||
|-
| [[Vorträge]] || 14.01.2015 19:00 ||
|-
| [[Vorträge]] || 14.02.2015 19:00 ||
|-
| [[Vorträge]] || 14.03.2015 19:00 ||
|-
| [[Vorträge]] || 14.04.2015 19:00 ||
|-
| [[Vorträge]] || 14.05.2015 19:00 ||
|-
| [[Vorträge]] || 14.06.2015 19:00 ||
|-
| [[Vorträge]] || 14.07.2015 19:00 ||
|-
| [[Vorträge]] || 21.08.2015 19:00 ||
|-
| Am 14.9. finden keine [[Vorträge]] o.ä. statt.|| 14.09.2015 19:00||
|-
| [[Vorträge]] || 14.10.2015 19:00 ||
|-
| [[Vorträge]] || 14.11.2015 19:00 ||
|-
| [[Vorträge]] || 14.12.2015 19:00 ||
|-
| [[Vorträge]] || 14.01.2016 19:00 ||
|-
| [[Vorträge]] || 14.02.2016 19:00 ||
|-
| <s>[[Vorträge]]</s> || 14.03.2016 19:00 ||
|-
| [[Vorträge]] || 14.04.2016 19:00 ||
|-
| [[Vorträge]] || 14.05.2016 19:00 ||
|-
| [[Vorträge]] || 14.06.2016 19:00 ||
|-
|}

== Workshops ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[:Datei:Einladung Weihnachtsspektakel.pdf|Workshop zu geplanter Obsoleszenz]] || 12.12.2014 18:00 - 19:00 ||
|-
| [[R-Workshop]] || 26.04.2015 14:00 ||
|-
| HOT-OSM-Workshop || 21.06.2015 15:00-19:00 ||
|-
| HOT-OSM-Workshop || 29.10.2015 18:00-22:00 ||
|}

== OpenStreetMap ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| OpenStreetMap-Mapping-Party || 06.04.2016 19:00 ||
|}

== Gesellschaftsspiele-Abend ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Twilight Imperium Setup || 06.02.2015 20:00 ||
|-
| Twilight Imperium 3rd Edition || 07.02.2015 10:00 - 08.02.2015 23:59 ||
|}

== Externes ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| ''[[BarCamp Braunschweig 2014]]'' || 28.11.2014 - 30.11.2014 ||
|-
| ''[https://events.ccc.de/congress/2014/ 31C3] ([https://events.ccc.de/congress/2014/wiki/Assembly:Stratum_0 Assembly])'' || 27.12.2014 - 30.12.2014 ||
|-
| ''Einweihungsparty Freies Labor, Hildesheim'' || 06.03.2015 20:00 ||
|-
| ''[http://eh15.easterhegg.eu/ easterhegg 2015]'' || 03.04.2015 - 06.04.2015 ||
|-
| ''[http://gulas.ch GPN15]'' || 04.06.2015 - 07.06.2015 ||
|-
| ''[http://makerfairehannover.com/ Maker Faire Hannover 2015]'' || 06.06.2015 - 07.06.2015 ||
|-
| ''[https://events.ccc.de/camp/2015 Chaos Communication Camp 2015]'' || 13.08.2015 - 17.08.2015 ||
|-
| ''[https://hackover.de Hackover 2015]'' || 16.10.2015 - 18.10.2015 ||
|-
| ''[https://events.ccc.de/congress/2015/wiki/Main_Page 32C3] in Hamburg (Assemblies: [https://events.ccc.de/congress/2015/wiki/Assembly:Singularity_City Singularity City], [https://events.ccc.de/congress/2015/wiki/Assembly:Stratum_0 Stratum 0])'' || 27.12.2015 - 30.12.2015 ||
|-
| ''[https://lpd.fkn-systems.de/ Linux Presentation Day 2016.1]'' im Protohaus || 30.04.2016 13:00 ||
|-
| ''[http://makerfairehannover.com/ Maker Faire Hannover 2016]'' || 27.05.2016 - 29.05.2016 ||
|-
| ''[http://gulas.ch GPN16]'' || 26.05.2016 -29.05.2016 ||
|}

== Leuchtkram-Treffen ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|}

== private Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Pecca&Chrissi^ Geburtstagsparty || 12.12.2014 18:00 - 23:59 ||
|-
| Silvester im Space || 31.12.2014 18:00 - 01.01.2015 03:00 ||
|-
| bwunterstrichs Geburtstagsparty || 22.05.2015 20:00 - 23.05.2015 03:00 ||
|-
| Sonnenscheins Geburtstagsparty || 19.09.2015 18:00 - 23:59 ||
|-
| Halloween-Party (Unkostenbeteiligung/VVK Ticket erforderlich) || 31.10.2015 20:00 ||
|}

== Film-Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Lord of the Rings Part 1 || 27.06.2015 19:00 ||
|-
| Lord of the Rings Part 2+3 || 28.06.2015 12:00 ||
|-
|}

== Halloweenparty-Planungstreffen ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Halloweenparty-Planungstreffen || 08.09.2015 21:30 ||
|-
| Halloweenparty-Trailerdreh || 18.09.2015 17:00 ||
|-
| Halloweenparty-Basteltreffen || 25.09.2015 20:30 ||
|-
| Halloweenparty-Planungs/Basteltreffen || 10.10.2015 14:00 ||
|-
|}

== Sonstiges ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| LUG-BS: Orga-Treffen zum Linux Presentation Day || 10.03.2016 17:00 ||
|-
|}

Termine

2016-04-22T05:54:34Z

Drc: /* Space-Events */ Bierbrau-Termin für 5tratum

Diese Seite dient als Datengrundlage für den Termin-Bot, der den Terminkalender auf der [[Hauptseite]] pflegt. Den Kalender gibt es auch abonnierbar als [https://stratum0.org/kalender/termine.ics iCal].

Verstrichene Termine werden automatisch nach etwa 3 Monaten ins [[Termine/Archiv|Archiv]] verschoben. Um einen gewissen Rückblick zu ermöglichen, sollten verstrichene Termine immer nur als Kopiervorlage verwendet werden und nicht durch Bearbeiten in eine Folgetermin verwandelt werden.

Hinweise zur Syntax:
* [https://github.com/comawill/stratum0-calendar auf Github]
* Termine können über beliebig viele Tabellen verteilt werden. Der Termin-Bot parst nur, was er erkennt, alles andere wird ignoriert.

== Space-Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| KeyMatic Batteriewechselparty || 07.11.2015 19:00 ||
|-
| [https://events.ccc.de/camp/2015/wiki/Village:Singularity_City CCCamp 2015] Mumble || 02.07.2015 20:00 ||
|-
| [https://events.ccc.de/camp/2015/wiki/Village:Singularity_City CCCamp 2015] Mumble || 09.07.2015 20:30 ||
|-
| [[Vorstandssitzung 2015-09-21]] || 21.09.2015 19:00 ||
|-
| '''[[Mitgliederversammlung 2015-12-06]]''' || 06.12.2015 14:00 ||
|-
| '''[[Mitgliederversammlung 2016-12-04]]''' (voraussichtlich) || 04.12.2016 ||
|-
| [[Vorstandssitzung 2015-12-05]] || 05.12.2015 20:00 ||
|-
| [[Vorstandssitzung 2016-03-11]] || 11.03.2016 19:00 ||
|-
| Spacebauabend || 11.12.2015 17:00 ||
|-
| "5tratum 0"-Feier-Planungstreffen || 10.04.2016 16:00 ||
|-
| "5 Jahre 5tratum 0"-Feier || 17.06.2016 20:11 ||
|-
| Bier brauen für 5tratum-Feier (Küche nur beschränkt nutzbar) || 01.05.2016 10:00 ||
|}

== Easterhegg Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Easterhegg Planungstreffen || 20.11.2014 20:00 ||
|-
| EasterHegg-Planungstreffen || Do, 20:00 || 29.01.2015 - 03.04.2015
|-
| Easterhegg Planungsmumble || 23.03.2015 20:00 ||
|-
| Easterhegg Nachbesprechung / Afterparty || 01.05.2015 16:00 ||
|}

== Freifunk ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 03.09.2014 - 10.12.2014
|-
| [[Freifunk]]-Treffen || 07.01.2015 19:00 ||
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 21.01.2015 - 31.03.2015
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 06.04.2015 - 05.08.2015
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 19.08.2015 - 16.12.2015
|-
| [[Freifunk]]-Treffen || Mi, 19:00 || 06.01.2016 - 30.09.2016
|-
| [[Freifunk]]-Vernetzungstreffen zur Richtlinie 2014/53/EU (Lex Freifunk) || 13.10.2015 18:00 ||
|-
| [[Freifunk]]-Arbeitstreffen zur Richtlinie 2014/53/EU || Di, 19:00 || 20.10.2015 - 17.11.2015
|-
| [[Freifunk]]-Firmware-Workshop || 5.12.2015 13:00 ||
|}

== CTF-Stuff ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [https://9447.plumbing/ 9447 Security Society CTF 2014] || 29.11.2014 12:00 - 01.12.2014 00:00 ||
|-
| [http://ghostintheshellcode.com/ Ghost in the Shellcode Teaser 2015] || 13.12.2014 16:00 - 14.12.2014 17:00 ||
|-
| [http://ructf.org/e/2014/ RuCTFE 2014] || 20.12.2014 11:00 - 20.12.2014 20:00 ||
|-
| [https://31c3ctf.aachen.ccc.de/announcements/ 31C3 CTF] || 27.12.2014 21:00 - 29.12.2014 21:00 ||
|-
| [https://teaser.insomnihack.ch/ Insomni'hack 2015 Teaser], Platz 3 || 10.01.2015 10:00 - 11.01.2015 22:00 ||
|-
| [http://ghostintheshellcode.com/ Ghost in the Shellcode 2015], Platz 20 || 16.01.2015 21:30 - 18.01.2015 18:30 ||
|-
| [http://bostonkeyparty.net/ Boston Key Party CTF 2015], Platz 34 || 28.02.2015 01:00 - 02.03.2015 01:00 ||
|-
| [http://www.insomnihack.ch/ Insomni'hack 2015] in Genf, Platz 2 || 20.03.2015 18:00 - 21.03.2015 04:00 ||
|-
| [https://www.nuitduhack.com/ Nuit du Hack CTF Quals 2015], Platz 5 || 04.04.2015 00:00 - 04.04.2015 23:59 ||
|-
| [https://www.nuitduhack.com/ Nuit du Hack CTF Finals 2015] in Paris, Platz 1 || 20.06.2015 20:00 - 21.06.2015 06:00 ||
|-
| [http://plaidctf.com/ Plaid CTF 2015], Platz 2 || 17.04.2015 23:00 - 19.04.2015 23:00 ||
|-
| [http://polictf.it/ PoliCTF 2015], Platz 3 || 10.07.2015 11:00 - 12.07.2015 11:00 ||
|-
| [https://ructf.org/e/2015/ RuCTFe 2015], Platz 1 || 21.11.2015 11:00 - 21.11.2015 20:00 ||
|-
| [https://bostonkey.party/ Boston Key Party CTF 2016], Platz 6 || 04.03.2016 23:00 - 06.03.2016 23:00 ||
|-
|}

== Anime-Referat ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Anime Referat]] || Do/2, 19:30 - 23:00 || 17.07.2014 - 31.12.2014
|-
| [[Anime Referat]] || Do/2, 19:30 - 23:00 || 15.01.2015 - 31.12.2015
|}

== Strickies ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Stricken]] (ggF in der Küche) || 24.09.2015 18:00 - 23:00 ||
|}

== Captain's Log ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Captain's Log]] || 16.04.2015 20:00 ||
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 30.04.2015 - 25.06.2015
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 20.08.2015 - 01.10.2015
|-
| [[Captain's Log]] || 29.10.2015 19:30 ||
|-
| [[Captain's Log]] || Do/2, 20:00 - 23:30 || 12.11.2015 - 10.12.2015
|-
| [[Captain's Log]] || Do/2, 20:00 - 23:30 || 07.01.2016 - 21.01.2016
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 04.02.2016 - 31.03.2016
|-
| [[Captain's Log]] || Do/2, 19:30 - 23:30 || 28.04.2016 - 31.12.2016
|-
| [[Captain's Log|Captain's Log Spezial]] || 07.04.2016 19:30 ||
|}

== Copter ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || 13.01.2015 18:00 ||
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || 27.01.2015 18:00 ||
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || Di/2, 18:00 || 10.02.2015 - 01.10.2015
|-
| [[Multikopter|Coptertreffen]], Allgemeiner Infoaustausch || Di/2, 18:00 || 06.10.2015 - 01.10.2016
|}

== Kochen im Space ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Vegan Academy]] || Mo/2, 19:00 || 03.11.2014 - 14.12.2014
|-
| [[Vegan Academy]] || Di/2, 19:00 || 20.01.2015 - 25.05.2015
|-
| Vortreffen Bier brauen || 12.06.2015 19:00 ||
|-
| [[Bier brauen]] (Küche reserviert) || 20.06.2015 11:00 - 20:00 ||
|-
| [[Bier brauen|Gebrautes Bier]] abfüllen || 05.07.2015 19:00 ||
|-
| [[Sushiabend]] - Sushi selbst bauen || 01.03.2016 18:30 ||
|-
| [[Wurstworkshop]] - Wurst selbst herstellen || 16.04.2016 14:00 ||
|}

== CoderDojo ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| 5. [[CoderDojo]] BS im [http://www.zeitraum-braunschweig.de/ ZeitRaum Braunschweig] || 22.11.2014 14:00 - 17:00 ||
|-
| 6. [[CoderDojo]] BS || 31.01.2015 14:00 - 17:00 ||
|-
| 7. [[CoderDojo]] BS || 28.02.2015 14:00 - 17:00 ||
|-
| 8. [[CoderDojo]] BS || 25.04.2015 14:00 - 17:00 ||
|-
| 9. [[CoderDojo]] BS bei [http://www.triology.de/ Triology] || 16.05.2015 14:00 - 17:00 ||
|-
| 10. [[CoderDojo]] BS || 27.06.2015 14:00 - 17:00 ||
|-
| 11. [[CoderDojo]] BS || 26.09.2015 14:00 - 17:00 ||
|-
| 12. [[CoderDojo]] BS || 22.11.2015 14:00 - 17:00 ||
|-
| 13. [[CoderDojo]] BS || 28.02.2016 14:00 - 17:00 ||
|-
| 14. [[CoderDojo]] BS || 12.03.2016 14:00 - 17:00 ||
|-
| 15. [[CoderDojo]] BS || 09.04.2016 14:00 - 17:00 ||
|}

== Vorträge ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[Vorträge]] || 14.12.2014 19:00 ||
|-
| [[Vorträge]] || 14.01.2015 19:00 ||
|-
| [[Vorträge]] || 14.02.2015 19:00 ||
|-
| [[Vorträge]] || 14.03.2015 19:00 ||
|-
| [[Vorträge]] || 14.04.2015 19:00 ||
|-
| [[Vorträge]] || 14.05.2015 19:00 ||
|-
| [[Vorträge]] || 14.06.2015 19:00 ||
|-
| [[Vorträge]] || 14.07.2015 19:00 ||
|-
| [[Vorträge]] || 21.08.2015 19:00 ||
|-
| Am 14.9. finden keine [[Vorträge]] o.ä. statt.|| 14.09.2015 19:00||
|-
| [[Vorträge]] || 14.10.2015 19:00 ||
|-
| [[Vorträge]] || 14.11.2015 19:00 ||
|-
| [[Vorträge]] || 14.12.2015 19:00 ||
|-
| [[Vorträge]] || 14.01.2016 19:00 ||
|-
| [[Vorträge]] || 14.02.2016 19:00 ||
|-
| <s>[[Vorträge]]</s> || 14.03.2016 19:00 ||
|-
| [[Vorträge]] || 14.04.2016 19:00 ||
|-
| [[Vorträge]] || 14.05.2016 19:00 ||
|-
| [[Vorträge]] || 14.06.2016 19:00 ||
|-
|}

== Workshops ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| [[:Datei:Einladung Weihnachtsspektakel.pdf|Workshop zu geplanter Obsoleszenz]] || 12.12.2014 18:00 - 19:00 ||
|-
| [[R-Workshop]] || 26.04.2015 14:00 ||
|-
| HOT-OSM-Workshop || 21.06.2015 15:00-19:00 ||
|-
| HOT-OSM-Workshop || 29.10.2015 18:00-22:00 ||
|}

== OpenStreetMap ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| OpenStreetMap-Mapping-Party || 06.04.2016 19:00 ||
|}

== Gesellschaftsspiele-Abend ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Twilight Imperium Setup || 06.02.2015 20:00 ||
|-
| Twilight Imperium 3rd Edition || 07.02.2015 10:00 - 08.02.2015 23:59 ||
|}

== Externes ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| ''[[BarCamp Braunschweig 2014]]'' || 28.11.2014 - 30.11.2014 ||
|-
| ''[https://events.ccc.de/congress/2014/ 31C3] ([https://events.ccc.de/congress/2014/wiki/Assembly:Stratum_0 Assembly])'' || 27.12.2014 - 30.12.2014 ||
|-
| ''Einweihungsparty Freies Labor, Hildesheim'' || 06.03.2015 20:00 ||
|-
| ''[http://eh15.easterhegg.eu/ easterhegg 2015]'' || 03.04.2015 - 06.04.2015 ||
|-
| ''[http://gulas.ch GPN15]'' || 04.06.2015 - 07.06.2015 ||
|-
| ''[http://makerfairehannover.com/ Maker Faire Hannover 2015]'' || 06.06.2015 - 07.06.2015 ||
|-
| ''[https://events.ccc.de/camp/2015 Chaos Communication Camp 2015]'' || 13.08.2015 - 17.08.2015 ||
|-
| ''[https://hackover.de Hackover 2015]'' || 16.10.2015 - 18.10.2015 ||
|-
| ''[https://events.ccc.de/congress/2015/wiki/Main_Page 32C3] in Hamburg (Assemblies: [https://events.ccc.de/congress/2015/wiki/Assembly:Singularity_City Singularity City], [https://events.ccc.de/congress/2015/wiki/Assembly:Stratum_0 Stratum 0])'' || 27.12.2015 - 30.12.2015 ||
|-
| ''[https://lpd.fkn-systems.de/ Linux Presentation Day 2016.1]'' im Protohaus || 30.04.2016 13:00 ||
|-
| ''[http://makerfairehannover.com/ Maker Faire Hannover 2016]'' || 27.05.2016 - 29.05.2016 ||
|-
| ''[http://gulas.ch GPN16]'' || 26.05.2016 -29.05.2016 ||
|}

== Leuchtkram-Treffen ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|}

== private Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Pecca&Chrissi^ Geburtstagsparty || 12.12.2014 18:00 - 23:59 ||
|-
| Silvester im Space || 31.12.2014 18:00 - 01.01.2015 03:00 ||
|-
| bwunterstrichs Geburtstagsparty || 22.05.2015 20:00 - 23.05.2015 03:00 ||
|-
| Sonnenscheins Geburtstagsparty || 19.09.2015 18:00 - 23:59 ||
|-
| Halloween-Party (Unkostenbeteiligung/VVK Ticket erforderlich) || 31.10.2015 20:00 ||
|}

== Film-Events ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Lord of the Rings Part 1 || 27.06.2015 19:00 ||
|-
| Lord of the Rings Part 2+3 || 28.06.2015 12:00 ||
|-
|}

== Halloweenparty-Planungstreffen ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| Halloweenparty-Planungstreffen || 08.09.2015 21:30 ||
|-
| Halloweenparty-Trailerdreh || 18.09.2015 17:00 ||
|-
| Halloweenparty-Basteltreffen || 25.09.2015 20:30 ||
|-
| Halloweenparty-Planungs/Basteltreffen || 10.10.2015 14:00 ||
|-
|}

== Sonstiges ==
{| class="prettytable"
! Event !! Termin !! Im Zeitraum
|-
| LUG-BS: Orga-Treffen zum Linux Presentation Day || 10.03.2016 17:00 ||
|-
|}

Datei:Strichliste.txt

2015-08-12T14:53:34Z

Drc: User created page with UploadWizard

=={{int:filedesc}}==
{{Information
|description={{de|1=Mate-Strichliste in ASCII-Form, für (sehr) doofe Drucker}}
|date=2015-08-12
|source={{own}}
|author=[[User:Drc|drc]]
|permission=
|other versions=
}}

=={{int:license-header}}==
{{self|cc-by-sa-3.0}}

[[Kategorie:Uploaded with UploadWizard]]

Zebra LP 2824

2015-05-01T17:39:31Z

Drc:

{{Hardware
|kontakt = {{Benutzer|drc}}
|status = working
|beschreibung = Thermo-Labelprinter
|bild = Labelprinter Zebra LP 2842.jpg
|usage = Use reasonably, don't break it, don't waste labels.
}}

Printer steht im Space, hat noch Aufklebelabels vorrätig.

* Anschluss über USB-B-Kabel (liegt hoffentlich in der USB-Kiste, sonst vom Plotter ausleihen '''und''' zurückbringen)
* CUPS-Treiber: Zebra EPL2 Label Printer
* Media Size: 2.25"×4.00" (5.175 cm × 10.16 cm)
* DPI: 203 (nicht ändern, sonst passen die Labels nicht mehr auf eine Seite…)
* Labels zum Nachkaufen: Zebra Part 10015343

Der Printer hat eine eingebaute Erkennung für das Labelende, beim Druck auf den grünen Knopf wird bis zum nächsten Label vorgeschoben.

[[Kategorie:Drucker]]