KpR zápis 11.1.2024

Pritomni: zitnyp, PeS, koubas, jirkav, vena, cermis, kulin, jakubOmluveni: NayUkoly z minula:<ul><li>@koubas</li><ul><li>zvyseni zabezpeceni userdb</li></ul><li>@nay</li><ul><li>letacek/katalog</li><li>stanek na prehlidku strednich skol</li><li>nova podoba samolepka pripojeno hkfree</li></ul><li>@kulin</li><ul><li>bezecke dresy</li></ul><li>@jakub</li><ul><li>hkfree merch</li></ul><li>@koubas </li><ul><li>pivo </li></ul></ul>Zápis:<ul><li>Bezpecnost - Jirka Vejrazka, nabidka pomoci s IDM, zamereni spise na infrastrukturu a databaze</li><ul><li>na IDS se podívá, přístupy dostane, až se trošku rozkouká, domluví se s týmem IDS na testu/úpravách</li><li>proběhla diskuze ohledně honeypotů, členů s VIP na mikrotiku či tplinku apod.</li></ul></ul> <ul><li>Efektivnější notifikace z monitoringu: po posledních globálních výpadcích tu několik lidí sdílelo, kolik set/tisíc mailů jim přišlo. Probereme možnost použití služby typu PagerDury/OpsGenie/VictorOps, které mají mnohem konfigurovatelnější možnosti notifikací (např. eskalace push → sms → telefon), plánování nedostupnosti a hlavně deduplikaci a sdružování</li><ul><li>zjistit v @SO zda to vůbec někoho trápí a je nutné rozjíždět placenou služby</li></ul><li>centralni monitoring</li><ul><li>hleda se nekdo, kdo si to vezme za sve</li><li>icinga/nagios</li></ul><li>API user DB - momentálně je userDB zamrzlá, její jakýkoliv rozvoj a rozšiřování visí na PHP a velkém aparátu za tím. Co si slibuji od API je 1. rozšiřování nemusí nutně čekat na PHP implementaci, 2. pokud najdeme někoho kdo udělá front end tak můžeme posunout UI, 3. jednoduché napojení na monitoring a třeba propojení s DNS. 4. mě vytáčí současný systém SMS, ten bych rád vyměnil a API mi pomůže. Implementaci bych provedl ve Fast API, které je na REST API celkem slušný a je jednoduché na vývoj. co je potřeba se shodnout je jak bude probíhat správa a přihlašování uživatelů - obecně bezpečnost, protože tady nepůjde použít SSO (Vena)</li><ul><li>bude reseno tokenem a scopem</li></ul><li>DNS, někdo před časem někde posílal nový NS, který by nás mohl posunout (musím najít kde ta konverzace byla). PowerDNS server měl API a šlo do něj importovat bind formát, takže dokážeme strojově naimportovat současnou DNS (Vena)</li><ul><li>resi Vecino</li></ul><li>implemenece IPv6 na IGW, OSFP atp, zkrátka příprava na IPv6 pro členy</li><ul><li>userdb - zapisovat IPv6 adresy</li><ul><li>resi Vojta Lhota</li></ul></ul><li>dilna - brigada</li><li>kontrola hkfree+</li><li>jak nepouzivat canvas + 2x google docs + confluence pro zapisy z jedne schuze :)</li><li>pristi schuze</li><ul><li>pro zvolení vhodného dne v týdnu použijte <a href="https://doodle.com/meeting/participate/id/bm7q52Ge">https://doodle.com/meeting/participate/id/bm7q52Ge</a></li><li>předběžně: </li></ul></ul>