X-Git-Url: https://git.rohieb.name/stratum0-wiki.git/blobdiff_plain/e4799c4fd5433b97e20decbd56f104b9451dc2d1..82b1d910d0185d052de220f08796240db4f30078:/Regolas.mw?ds=sidebyside
diff --git a/Regolas.mw b/Regolas.mw
index 24a6f2a9c..01b33ebc4 100644
--- a/Regolas.mw
+++ b/Regolas.mw
@@ -1,8 +1,11 @@
{{Hardware
-|kontakt=[[Benutzer:Kasalehlia|Kasalehlia]], [[Benutzer:Daniel Bohrer|Daniel Bohrer]]
+|kontakt=
+* {{Benutzer|drc}} für PrivateBin,
+* {{Benutzer|comawill}} für Kalender,
+* [[Benutzer:Daniel Bohrer|Daniel Bohrer]] für alles andere
|status=working
-|ort=[[endor]]
-|beschreibung=VM für MediaWiki
+|ort=[[endur]]
+|beschreibung=VM für PHP/CGI-Dienste (MediaWiki, Paste, Dudle) und statische Dateien
}}
== SSH-Keys ==
@@ -33,8 +36,112 @@
* 4 CPU-Cores
* internes Netzwerk via DHCP
* HTTP kommt über [[gandolf]] als (SSL-)Proxy
+** Subdomains kommen von [[gandolf]] mit Host-Header, werden hier auf regolas auch als eigene Subdomains in /etc/nginx/sites-enables/*.stratum0.org geführt
+* Mail per ssmtp
+
+Services, nach Subdomains getrennt:
+
+=== stratum0.org ===
+Alles, was statisch direkt im Webroot liegen kann, sowie Wiki als Hauptseite. Webroot in /srv/www/webroot, von dort aus meist Symlinks.
+
+* MediaWiki
+** https://stratum0.org/mediawiki/index.php, https://stratum0.org/wiki/ als Rewrite-Alias
+** Dateien in /srv/www/mediawiki-, Extensions in /srv/www/mediawiki-extensions, Medien in /srv/www/mediawiki-images
+** siehe auch: /srv/www/UPGRADING-MEDIAWIKI.markdown
+** OpenLayers für die OpenStreetMap-Karten unter [[Anfahrt]] in /srv/www/openlayers
+** Abhängigkeiten:
+*** Core: nginx php-fpm php-apcu php-intl php-gd php-mbutils php-xml php-mysql mariadb-server
+*** Für SVG/PDF-Support: librsvg2-bin ghostscript poppler-utils
+*** Für die MediaWiki-Wartungsskripte: php-cli
+* Blog
+** statische Dateien von [[bogomir]] (GitLab-CI) per rsync nach /srv/www/blog-preview/$branchname
+*** /srv/www/blog-preview/master â https://stratum0.org/blog
+*** /srv/www/blog-preview/preview â https://stratum0.org/blog-preview/preview (don't use, broken links!) â https://sandbox.stratum0.org/blog von [[gandolf]] via Reverse Proxy
+*** (funktioniert prinzipiell für alle Branches, aber nur preview und master sind im Moment nach auÃen richtig verdrahtet. Problem dabei sind absolute Pfade im Blog-Setup auf /blog/â¦, sodass für jeden Branch im Prinzip eine eigene Domain nötig wäre.)
+** Abhängigkeiten: openssh-client
+* Kalender
+** Git-Repo: https://gitli.stratum0.org/stratum0/calendar/
+** Python-virtualenv in /opt/stratum0-calendar-venv (be root)
+** Code in /opt/stratum0-calendar (be root)
+** bot.py läuft als User calendar alle 10 Minuten via /etc/cron.d/stratum0-calendar
+** tut statische Dateien nach /srv/www/webroot/kalender/
+** Abhängigkeiten: python3 virtualenv, auÃerdem /opt/stratum0-calendar/requirements.txt im virtualenv
+** AuÃerdem folgende glibc-Locales: de_DE.UTF-8 en_US.UTF-8 fr_CA.UTF-8 fr_FR.UTF-8
+* Recordings von [[Vorträge]]n
+** statische Dateien in /srv/www/webroot/recordings (direkt im Webroot)
+
+=== paste.stratum0.org ===
+
+PrivateBin als Paste-Service
+* PrivateBin 1.3.5 in /srv/www/privatebin, verschlüsselte Daten in /srv/www/privatebin-data
+* Abhängigkeiten: nginx php-fpm php-gd
+
+=== data.stratum0.org ===
+
+Stratum 0 Open Data Portalâ¢
+
+* https://data.stratum0.org von [[gandolf]] als Proxy nach http://regolas/data.stratum0.org
+* statische Dateien von [[theodem]] kommen per rsync (Unix-User theodem-rsync via SSH-Key) nach /srv/www/data.stratum0.org/
+* Abhängigkeiten: openssh-client
+
+=== dudle.stratum0.org ===
+
+Decommissioned aufgrund von ungeklärten Wartungsfragen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:51, 17. Apr. 2023 (CEST)
+
+=== fyrebot ===
+* Update-Endpoint-Glue für den [[Space-Status]], setzt HTTP-Requests auf IRC-Requests um
+* Code von https://gitli.stratum0.org/stratum0/status-bot in /home/fyrebot
+* Start per fyrebots crontab, wird dort auch nächtlich neu gestartet, um IRC-Timeouts abzufangen
+* HTTP per Reverse Proxy über [[gandolf]]s /etc/nginx/sites-enabled/status.stratum0.org
+* Abhängigkeiten: python3 python3-irc python3-urllib
+
+=== stratumnews-bot ===
+* [https://gitli.stratum0.org/stratum0/stratumnews-bot Git-Repo] in /opt/stratumnews
+* läuft via /etc/cron.d/stratumnews als User stratumnews alle 2 Minuten
+
+=== [[Benutzer:Willenbot]] ===
+* [https://gitli.stratum0.org/stratum0/calendar/ Stratum 0 Calendarâ¢] mit MediaWiki-Login-Config in /opt/stratum0-calendar/
+* läuft als eigener User per cron alle paar Minuten, siehe /etc/cron.d/stratum0-calendar
+
+== Checkliste für Updates ==
+* Wenn neues Python:
+** venv für Kalender neu anlegen: rm -rf /opt/stratum0-calendar-venv; python3 -m venv /opt/stratum0-calendar-venv; /opt/stratum0-calendar-venv/bin/pip install -r /opt/stratum0-calendar/requirements.txt
+* Wenn neues PHP:
+** /etc/php-x.y/fpm/php.ini muss manuell migriert werden, siehe [https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934328 debbug 934328]. etckeeper is your friend.
+** neuen Socket in /etc/nginx/snippets/fastcgi-php.conf eintragen.
== Log ==
+* PrivateBin auf 1.5.1 aktualisiert --[[Benutzer:Drc|drc]] 10:12, 2. Feb. 2023 (CET)
+* PrivateBin auf 1.3.5 aktualisiert --[[Benutzer:Drc|drc]] 22:40, 5. Apr. 2021 (CEST)
+* PrivateBin auf 1.3.4 aktualisiert --[[Benutzer:Drc|drc]] 19:50, 2. Nov. 2020 (CET)
+* Dist-Upgrade auf Debian 9 (buster) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 21:17, 20. Jun. 2020 (CEST)
+* PHP-FPM max_execution_time und nginx fastcgi_read_timeout auf 180 Sekunden, sowie MediaWiki $wgMaxShellFileSize auf 500 MiB hochgesetzt, um PDF-Preview (u.a. für [[:Datei:2020-02-03 Freistellungsbescheid.pdf]]) zu fixen --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:13, 12. Mär. 2020 (CET)
+* PrivateBin auf 1.3.3 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 12:46, 16. Feb. 2020 (CET)
+* PrivateBin auf 1.3.2 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 18:12, 11. Jan. 2020 (CET)
+* PrivateBin auf 1.3.0 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:46, 14. Jul. 2019 (CEST)
+* MediaWiki kann jetzt Yanone Kaffeesatz ZeroHack rendern (e.g. [[:Datei:Wurstworkshop_Label_Zitrone_r3v3.svg]]) --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
+* MediaWiki: PDF-Thumbnail-Issues durch richtige Benutzung von [https://www.mediawiki.org/wiki/Manual:$wgMaxShellMemory $wgMaxShellMemory] und [https://www.mediawiki.org/wiki/Manual:RefreshImageMetadata.php refreshImageMetadata.php] gefixt --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
+* MediaWiki: Update auf 1.31.2 LTS --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 20:27, 30. Jun. 2019 (CEST)
+* PrivateBin auf 1.2.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 22:12, 20. Jun. 2019 (CEST)
+* PrivateBin auf 1.1.1 aktualisiert --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 20:11, 14. Dez. 2017 (CET)
+* nginx-Konfigurationen auf eigene Subdomains aufgetrennt, ist nun übersichtlicher. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
+* Neu: http://dudle.stratum0.org --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:52, 28. Aug. 2017 (CEST)
+* Debian jessie â stretch Upgrade. Highlights: PHP 7.0, MySQL â MariaDB, nginx 1.10.3, systemd 232, OpenSSH 7.4p1, Python 3.5. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 27. Aug. 2017 (CEST)
+* ZeroBin durch den aktiven Fork [https://privatebin.info/ PrivateBin] ersetzt. Bestehende Bins sollten weiterhin funktionieren. --[[Benutzer:Drc|drc]] ([[Benutzer Diskussion:Drc|Diskussion]]) 14:02, 26. Aug. 2017 (CEST)
+* MediaWiki: Patch SyntaxHighlight_GeSHi extension [https://github.com/wikimedia/mediawiki-extensions-SyntaxHighlight_GeSHi/commit/2d5a60a89fb3995b73e17df5901d6f023e41df3d], see [https://phabricator.wikimedia.org/T158689 T158689] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 23:17, 30. Apr. 2017 (CEST)
+* Neues favicon.ico von blinry --[[Benutzer:Valodim|Valodim]] ([[Benutzer Diskussion:Valodim|Diskussion]]) 07:17, 27. Mär. 2017 (CEST)
+* Update MediaWiki 1.28.0 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 00:34, 30. Nov. 2016 (CET)
+** StratumFixes und UploadWizard-config wieder in LocalSettings.php integriert
+** i18n durch Systemnachrichten im MediaWiki-Namensraum abgebildet statt durch i18n/<lang>.json.
+*** Dabei [[MediaWiki:Mwe-upwiz-license-pd-old]] (und [[MediaWiki:Mwe-upwiz-license-pd-old/en]]) als "generelle Public Domain"-Kategorie zweckentfremdet
+** â Weniger Plugin-Infrastruktur für i18n nötig.
+* ZeroBin in /srv/www/zerobin.git, dessen Daten liegen in /srv/www/zerobin-data. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 02:54, 3. Apr. 2016 (CEST)
+* Upgrade auf Debian 8.3 --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:18, 25. Jan. 2016 (CET)
+* [[Vorträge/Vorbei|Vortrags-Aufzeichnungen]] von meinem Server nach /srv/www/webroot/recordings/ verschoben --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:39, 18. Dez. 2015 (CET)
+* Patch mediawiki-1.25.4 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.4][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-December/045123.html] --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:23, 18. Dez. 2015 (CET)
+* Captchas für angemeldete Benutzer mit bestätigter Mailadresse abgeschaltet --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 18:52, 9. Dez. 2015 (CET)
+* Patch mediawiki-1.25.3 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.3][https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044854.html], failing hunks in vendor/autoload.php.rej und vendor/composer/autoload_real.php.rej ignoriert, die einen Klassennamen mit einer UUID durch eine andere UUID austauschen wollten ([https://lists.wikimedia.org/pipermail/mediawiki-l/2015-October/044867.html siehe mediawiki-l]). Bisher läufts. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
+** hab zur Sicherheit die entsprechenden Dateien aus dem Release-Tarball von 1.25.3 genommen. --[[Benutzer:Daniel Bohrer|Daniel Bohrer]] 22:20, 21. Okt. 2015 (CEST)
* Patch mediawiki-1.25.2 [https://www.mediawiki.org/wiki/Release_notes/1.25#MediaWiki_1.25.2], additional patches:
** [https://gerrit.wikimedia.org/r/#/c/224826/ Change-Id: Id6e60d42]: XSS in extensions/SyntaxHighlight_GeSHi/geshi/contrib/cssgen.php