PiratenIT (öffentlich)

IT-Telko am 08.01.2025¶

Datum: 08.01.2025
Beginn: 20:25
Ende: 21:08
Nächste Telko: 22.01.2025
Ort: https://meet.piratencommunity.de/PiratenIT

Teilnehmer¶

Anwesend¶

• Steffi
• Rince
• Janrei
• Pascal
• Niklas
• Vincent
• Bastian

Entschuldigt¶

• Borys

Organisatorisches¶

-

ToDos / Statusberichte¶

Rollen und Berechtigungen¶

• Wir benötigen verschiedene Rollen mit grober Berechtigungsbeschreibung: ✅

  • SysAdmins: Root-Rechte auf alle Maschinen
  • Anwendungsadmins: Privilegierte Rechte auf einzelne Maschinen
  • Supporter: Lese- und Anwendungsschreibrechte auf alle Maschinen/Anwendungen
  • Developer: Kein direkter Zugriff auf Produktivkisten, aber darf pushen
  • Head-of-Orga: Ist bei Hostern mit Rechten ausgestattet um Maschinen zu managen (deployen, einstellen, Konsole starten) == Piraten aus BundesIT haben grundlegend Zugang zu den Servern erhalten (root access via ssh)

• Anwendungsadmins wären: ✅

  • Hetzner-Admins
  • Ansible-Admins
  • Mailcow-Admins
  • OpenSlides-Admins
  • Wiki-Admins
  • Forum-Admins
  • RedMine-Admins

Wiki¶

• Backups an die Storagebox angebunden ✅

Redmine¶

• Hessen ins Bundesredmine ziehen

Ansible¶

Dokumentation / Aktualisierung Rollen+Hardening+Sinnvolle Defaults

Openslides¶

• Wird neu aufgesetzt, ansible wurde versucht und nach hinten geschoben
• Dann wird die aktuelle Version OpenSlides installiert.
• OpenSlides mag nicht mit seiner Datenbank reden, issue wird bei OpenSlides aufgemacht
• Falls jemand Ideen fürs Piratenpartei-CI hat, gerne einbringen. Man kann wohl die Farben usw. ändern und ein Icon eintragen.dicjer

Jitsi / Inklusiva Call¶

• inklusiva call läuft
• Es scheinen Inklusiva spezifische Plugins und Services zu fehlen, die nicht dokumentiert sind.

Offener Task:

• Dokumentation Markdown der Inklusiva Install irgendwo ablegen.

Lt. Rücksprache mit Toni (AG Inklusion) gibt es zum Monatsende ein Treffen mit den Entwicklern von Inklusiva Call, dann sollen wir weitere Infos für die Installation bekommen.

Falls für den OnlineBPT doch unser Jitsi benötigt wird nutzen wir meet.piratenpartei.de

Moodle Server¶

Niklas sendet SSH Key - Pascal fügt Account in Keycloak & auf Server hinzu ✅

Mailcow¶

• immer noch Spam-Probleme
  
• Mails für Mailiniglisten über Mailcow leiten für Spamfilter
• vermisste Mails mit Rechnungen gefunden / muss noch nachgesteuert werden für die Zukunft
• Niedersachsen möchte zu uns umziehen
  • Mailcow Sync möglich oder fresh starten?
  • Domains liegen bei DomainFactory, können aber in DomainOffensive umgezogen werden
  • Strategie:
  • Neue Domain bei Mailcow hinterlegen
  • Neue Konten mit neuem Passwort bei Mailcow anlegen
  • Nutzer informieren
  • Bei den alten DF Konten Passwort resetten und Mailcow Sync starten
  • Sobald fertig -> Domain DNS Settings anpassen (kommen dann von Mailcow)
  • Sync Prozesse abschalten
  • DF abmoderation

DomainOffensive¶

• DomainOffensive 2FA E-mail kommt nicht an. Support muss angeschrieben werden.

Entwicklungsteam¶

• Treffen aktuell jeden ersten Montag im Monat um 21 Uhr

• Repo https://github.com/Piratenpartei/Quartermaster als SPOT der Piraten-Tools angelegt

• Yessy hat in der Zwischenzeit fleißig die Beitragsauswahlseite implementiert

Sonstiges¶