Información & anuncios

[cobito]

Desde hace unos días, un grupo de bots maliciosos han estado inundando el servidor de peticiones. Por una serie de cambios por parte de Debian que tengo que estudiar, la reglas de iptables para la web no están funcionando, por lo que tengo que introducir IPs y redes completas manualmente en las múltiples configuraciones de Nginx.

Debido a esto, y hasta que finalice el "ataque", algunos servicios podrían no estar disponible de forma puntual (hoy por ejemplo, han conseguido tirar Redis).

[kynes]

@cobito Conozco de lo que hablas. A mí me tira la tienda el bot de tiktok, que es terriblemente agresivo y no respeta el robots.txt

Suerte, es una tarea muy tediosa la que te espera.

[cobito]

El próximo fin de semana (todavía no está claro si el sábado o el domingo), se actualizará el foro y las instancias de Peertube y Mastodon.

En principio es un proceso rutinario y no debería tardar demasiado.

[cobito]

Hace unas horas se ha publicado un parche de seguridad que corrige una vulnerabilidad crítica en Mastodon. El fallo se produce por algo llamado Cross Site Scripting, lo cual permite inyectar scripts maliciosos en sitios web de confianza que, en este caso, hubiera sido nuestra instancia.

El parche ya está aplicado así que en la actuación de este fin de semana, una cosa menos. Estamos en la versión 4.2.5.

[pos_yo]

@cobito Sí, algo había leído. ¡¡Gracias por tu trabajo!!

[cobito]

Bueno, pues esto ya está.

Sobre nodebb, se debería haber solucionado un problema de cara a poder gestionar los correos de los usuarios por parte del equipo de moderación según un bug que reportó @Fassou hace un tiempo.

Sobre Peertube de la que se ha cambiado de versión mayor, las principales novedades de cara al usuario son estas:

• Se han añadido miniaturas a la barra de progreso del video, de forma que pasando el ratón por la misma, se pueden visualizar momentos específicos*.
• Ahora es posible crear capítulos en los videos.
• Se han hecho mejoras en el reproductor que lo hacen más rápido y hacen que se ajuste mejor a ciertas relaciones de aspecto.

*Sobre las miniaturas, en estos momentos se están generando para todos los videos, por lo que a estas horas, sólo estarán disponibles en nuevas subidas.

Y ya aprovecho para comentar que esta noche toca la comprobación mensual de la matriz RAID, por lo que mañana irá todo bastante lento en general.

[Fassou]

Sr. @cobito es un usted un Crack!, que hace que todas estas tareas de upgrades y updates parezcan casi fáciles.

Cumpliendo tiempos, forma y con Changelog

[cobito]

@Fassou Gracias hombre, es un placer (cuando las cosas salen a la primera o la segunda lo más).

[cobito]

Desde ayer, el RAID se está reconstruyendo debido a un problema con un disco. El proceso está siendo dolorosamente lento, mucho más que la última vez. Esto está provocando tiempos de espera enormes para acceder al NAS, por lo que todo Hardlimit irá bastante lento los próximos días.

Ya que estamos, aprovecho para informar de que la semana pasada, se hizo una actualización "de emergencia" de Mastodon debido a unos fallos críticos de seguridad en la plataforma.

Y para terminar, de aquí a dos o tres semanas, se realizará una campaña de actualización que abarcará el foro y la instancia de Peertube. Debería ser un proceso rutinario que se realiará durante un sábado o domingo.

[Sylver]

Muchas gracias por la información y la dedicación, exmo. Alcalde @cobito

Ya me extrañó que ayer no cargase un par de veces el foro a media tarde.
Iba a avisar por privado pero al poco volvió, imagino que ya en pleno proceso de reconstrucción del RAID.

¡Saludos!

[Yorus]

Gracias @cobito!. Sí, ayer noté lentitud en Mastodon, sobre todo en la carga de las imágenes, pero supuse algún tipo de mantenimiento o mejora.

[cobito]

Esta madrugada ha terminado la reconstrucción de la matriz, así que desde este momento, todo debería ir con normalidad otra vez.

Cuando la gente de Peertube haya publicado la versión 6.2 de la plataforma (previsiblemente la semana que viene), planificaré las actualizaciones. Por cierto, esta versión viene con alguna que otra característica muy interesante.

[Yorus]

Sí, ya va todo como un tiro, el floro, Mastodon... gracias!

[cobito]

Se ha actualizado Nodebb a la versión 3.8.4 (desde 3.6) que no trae grandes cambios de cara al usuario final sino más bien nuevas funciones para la moderación y la administración.

También se ha actualizado Peertube a la versión 6.2.1 desde 6.0.3. Esta actualización trae la IA a Hardlimit por primera vez con Whisper, una característica que añade subtítulos automáticamente a los videos. De momento, sólo se incorporarán subtítulos a los nuevos videos y a partir del último trimestre del año, se comenzará con la transcripción de todos los videos viejos (previos a hoy).

Sobre Whisper, he pasado un par de videos y la verdad es que el resultado es sorprendente.

Desde la perspectiva del hardware, se ha añadido una nueva máquina destinada a alojar el servidor Redis. Se trata de una placa Asrock J3455 con 16GB de RAM que se suma al servidor principal y el NAS.

La razón de separar Redis es que es un programa muy demandante de accesos E/S al disco, algo que ralentiza todo el sistema y consume mucha RAM. Además, hace un volcado de la base de datos (unos 7GB) a disco cada 10 minutos, por lo que está machacando constantemente el buffer de disco del sistema operativo. Aislándolo en su propia máquina espero aligerar bastante el server principal del que van a hacer falta bastantes recursos adicionales por parte de Whisper.

Por cierto, esta madrugada se hará la verificación mensual de la matriz RAID, así que hasta mañana por la tarde, todo irá un poco más lento de lo habitual.

Como de costumbre, si veis algo raro, decidlo.

[Fassou]

Gran trabajo Sr. Cobito!

Pero tome un poquito el Sol que se está quedando muy blanco y estamos en Agosto.

Tiene una hamaca libre ahí mismo.

[Sylver]

Muchas gracias por el gran trabajo, alcalde @cobito

De momento todo en su sitio.
Estaremos atentos a cualquier alteración no contemplada.

¡Saludos!

[cobito]

@Fassou dijo en Información & anuncios:

Gran trabajo Sr. Cobito!

Pero tome un poquito el Sol que se está quedando muy blanco y estamos en Agosto.

Tiene una hamaca libre ahí mismo.

Un libro de Unix de toma pan y moja.

[pos_yo]

@cobito La transcripción de PeerTube funciona bastante bien. Con las limitaciones de los modelos de Whisper existente, claro está, pero es algo que ya me puedo ahorrar de hacerlo yo manualmente.

Mil gracias.

[cobito]

Esta mañana se ha actualizado Peertube a la versión 7.0.1. Ha habido que rehacer todo el CSS porque han hecho cambios importantes en la interfaz, así que lo mismo hay por ahí un color o la posición de algún elemento un poco raro. Cualquier cosa que veáis, ya sabéis.

[cobito]

Se ha actualizado Mastodon a v4.2.17 por un fallo grave de seguridad. Los detalles del fallo no han sido desvelados.