Server/Cloud: Unterschied zwischen den Versionen

Aus Wiki StuRa HTW Dresden
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
(3 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 98: Zeile 98:
|-
|-
| Calendar
| Calendar
| 0.8.1
| 1.1
| Productivity
| Productivity
| 8.2.1
| 9.0.1
| aktiviert
| aktiviert
| nein
| nein
| mitgeliefert
| mitgeliefert
| vielleicht (hoffentlich) sollen Daten für Kalender verwaltet werden (Entscheidung von [[user:Mr N|Mr N]] und [[Benutzer:PaulRiegel|Paul]])
| Soll als (experimenteller) [[Gruppenkalender]] zur Verwaltung von Kalenderdaten dienen. (Entscheidung von [[user:Mr N|Mr N]] und [[Benutzer:PaulRiegel|Paul]])
|-
|-
| Contacts
| Contacts
| 0.5.0.0
| 1.2.0.0
| Productivity
| Productivity
| 8.2.1
| 9.0.1
| aktiviert
| aktiviert
| nein
| nein
| mitgeliefert
| mitgeliefert
| vielleicht (hoffentlich) sollen Daten für Kontakte verwaltet werden (Entscheidung von [[user:Mr N|Mr N]] und [[Benutzer:PaulRiegel|Paul]])
| Soll als (experimentelles) [[Gruppenadressbuch]] zur Verwaltung von Kontaktdaten dienen. (Entscheidung von [[user:Mr N|Mr N]] und [[Benutzer:PaulRiegel|Paul]])
|-
|-
| Documents
| Documents
| 0.11.0
| 0.12.0
| Productivity
| Productivity
| 8.2.1
| 9.0.1
| aktiviert
| aktiviert
| nein
| nein
Zeile 125: Zeile 125:
|-
|-
| Bookmarks
| Bookmarks
| 0.6
| 0.7
| Productivity
| Productivity
| 8.2.1
| 9.0.1
| aktiviert
| aktiviert
| nein
| nein
Zeile 134: Zeile 134:
|-
|-
| External storage support
| External storage support
| 0.2.3
| 0.5.2
|  
|  
| 8.0.3
| 9.0.1
| deaktiviert
| deaktiviert
| nein
| nein
Zeile 145: Zeile 145:
* Aktuell gibt es (leider) keinen Anwendungsfall, der es rechtfertigen würde die App betreiben zu wollen.
* Aktuell gibt es (leider) keinen Anwendungsfall, der es rechtfertigen würde die App betreiben zu wollen.
* Gern kann die App wieder aktiviert werden, wenn es zu einem nennenswerten (begründeten) Anwendungsfall kommt. Bis dahin möge der Verzicht auf die App als Maßnahme zum sparsamen Umgang mit Ressourcen und Verminderung von Sicherheitslücken betrachtet werden.
* Gern kann die App wieder aktiviert werden, wenn es zu einem nennenswerten (begründeten) Anwendungsfall kommt. Bis dahin möge der Verzicht auf die App als Maßnahme zum sparsamen Umgang mit Ressourcen und Verminderung von Sicherheitslücken betrachtet werden.
<!--
|-
|-
| Updater
| Updater
Zeile 154: Zeile 155:
| mitgeliefert
| mitgeliefert
| owncloud wird als plugin von [[FreeNAS]] ([[Server/srs1337#Betriebssystem]]) betrieben. Das [[#Aktualisieren]] sollte demnach "passend" vorgenommen werden und die App ''Updater'' (innerhalb von ownCloud) nicht direkt von Belang sein.
| owncloud wird als plugin von [[FreeNAS]] ([[Server/srs1337#Betriebssystem]]) betrieben. Das [[#Aktualisieren]] sollte demnach "passend" vorgenommen werden und die App ''Updater'' (innerhalb von ownCloud) nicht direkt von Belang sein.
-->
<!--
|-
|-
| Imprint
| Imprint
Zeile 161: Zeile 164:
| aktiviert
| aktiviert
| nein
| nein
| mitgeliefert
|  
| [[Benutzer:PaulRiegel|Paul]] hofft damit einfach eine Art Impressum erstellen zu können.
| [[Benutzer:PaulRiegel|Paul]] hofft damit einfach eine Art Impressum erstellen zu können.
-->
|-
|-
| Deleted files
| Deleted files
| 0.6.2
| 0.8.0
|  
|  
| 8.0.3
| 9.0.1
| (wieder)<br>aktiviert
| (wieder)<br>aktiviert
| ja
| ja
Zeile 173: Zeile 177:
| Das war doch so gewollt, oder? (Entscheidung von [[Benutzer:PaulRiegel|Paul]])
| Das war doch so gewollt, oder? (Entscheidung von [[Benutzer:PaulRiegel|Paul]])
|-
|-
| Versions  
| Versions
| 1.0.5
| 1.2.0
|  
|  
| 8.0.3
| 9.0.1
| (wieder)<br>aktiviert
| aktiviert
| ja
| ja
| mitgeliefert
| mitgeliefert
| Das war doch so gewollt, oder? (Entscheidung von [[Benutzer:PaulRiegel|Paul]])
| Das war doch so gewollt, oder? (Entscheidung von [[Benutzer:PaulRiegel|Paul]])
|-
<!--|-
| colspan="2" | File Locking
| colspan="2" | File Locking
|  
|  
Zeile 189: Zeile 193:
| mitgeliefert
| mitgeliefert
| Das war doch so gewollt, oder? (Entscheidung von [[Benutzer:PaulRiegel|Paul]])
| Das war doch so gewollt, oder? (Entscheidung von [[Benutzer:PaulRiegel|Paul]])
-->
|-
|-
|}
|}
Zeile 197: Zeile 202:
; Siehe auch:
; Siehe auch:
* [[#Aktualisierung von Apps]]
* [[#Aktualisierung von Apps]]
=== Restriktionen zu Dateien und Ordnern ===
<!--
2016-04-26 ergaben sich folgende Überlegungen und entsprechende Einstellungen.
-->
* Dateibehandlung
** Maximale Upload-Größe
**: Es erscheint sinnvoll, dass auch eine Datei so groß sein darf, wie das übliche maximale Volumen ist.
**:* Praktisch sind das (wie nachfolgend festgelegt) 10&nbsp;GB.
* Standardmäßige Größen
** Das Standardmäßige Volumen soll 10&nbsp;GB sein.
**: Zuvor waren es (wohl standardmäßig voreingestellte) 50&nbsp;GB. Das erschien aber als "zu viel" bei etwa 50 aktiven Accounts (und wohl etwa 100&nbsp;GB).


== Aktualisierung ==
== Aktualisierung ==
Zeile 204: Zeile 221:


Nach einer Aktualisierung von [[ownCloud]] erscheint es sinnvoll sämtliche Apps, für die ebenfalls ebenfalls anstehen, einmal kurz zu deaktivieren und wieder neu zu aktivieren. Bei der Reaktivierung der Apps kann es allerdings zu einem kurzfristigem Ausfall des Dienstes kommen, während ownCloud automatisch in den Wartungsmodus versetzt wird, um entsprechende Aktualisierungen anzuwenden.
Nach einer Aktualisierung von [[ownCloud]] erscheint es sinnvoll sämtliche Apps, für die ebenfalls ebenfalls anstehen, einmal kurz zu deaktivieren und wieder neu zu aktivieren. Bei der Reaktivierung der Apps kann es allerdings zu einem kurzfristigem Ausfall des Dienstes kommen, während ownCloud automatisch in den Wartungsmodus versetzt wird, um entsprechende Aktualisierungen anzuwenden.
== Verletzbarkeit ==
[[Nextcloud]] (bzw. [[ownCloud]]) ist vergleichsweise stark verletzbar (angreifbar). (Das ist bei der Verwendung von [[PHP]] häufig der Fall.) Es bedarf der (kontinuierlichen und) häufigen [[#Aktualisierung]]. Die Unternehmung zu [[Nextcloud]] ist sich der Problematik bekannt und handelt entsprechend. Auf Sicherheit von Daten in den Instanzen bedacht, werden bekannte Lücken bestmöglich schnell geschlossen. Das bedarf aber eben der [[#Aktualisierung]] bei uns.
=== [https://scan.nextcloud.com/ Nextcloud Security Scan] ===
[[Nextcloud]] bietet den Service Instanzen von außen zu prüfen: https://scan.nextcloud.com/


== Siehe auch ==
== Siehe auch ==

Aktuelle Version vom 21. März 2017, 04:24 Uhr

ownCloud[Bearbeiten]

Hardware[Bearbeiten]

Aktualisieren ownCloud[Bearbeiten]

Wir gehen von folgenden Größen aus:

Variable Wert
zpool von zfs zroot
Bezeichnung der Instanz ownCloud owncloud_1 auch Bezeichnung vom dataset
  1. Jail per Web-Oberfläche stoppen
  2. Sicherung erstellen
    1. aktuellen Stand zu snapshots (von mit der Bezeichnung owncloud) anschauen
      zfs list -t snapshot | grep owncloud
    2. erstellen von einem snapshot unter Verwendung des aktuellen Datums (date "+%Y-%m-%d") und der Ergänzenden Bezeichnung _preupdate
      zfs snapshot zroot/jails/owncloud_1@`date "+%Y-%m-%d"`_preupdate
  • notfalls den snapshot (bisherigen Stand) wieder weiter verwenden
    zfs snapshot zroot/jails/owncloud_1@`date "+%Y-%m-%d"`_preupdate

bekannte Probleme beim Aktualisieren[Bearbeiten]

bestehendes Zertifikat für https muss manuell eingepflegt werden[Bearbeiten]

Konfiguration[Bearbeiten]

Apps "geklickt"[Bearbeiten]

Siehe auch

Bereits aktiviert waren:

  • Activity 2.1.3
  • Deleted files 0.7.0
  • First Run Wizard 1.1
  • PDF Viewer 0.7
  • Share Files 0.7.0
  • Text Editor 2.0
  • Versions 1.1.0
  • Video Viewer 0.1.3
  • Pictures 0.6.0
  • Gallery 14.2.0
  • External Sites 1.2

Folgende Änderungen wurden bei cloud:settings/apps vorgenommen:

Name Version Kategorie Version Server/cloud#ownCloud Änderung voreingestellt Quelle Begründung
Calendar 1.1 Productivity 9.0.1 aktiviert nein mitgeliefert Soll als (experimenteller) Gruppenkalender zur Verwaltung von Kalenderdaten dienen. (Entscheidung von Mr N und Paul)
Contacts 1.2.0.0 Productivity 9.0.1 aktiviert nein mitgeliefert Soll als (experimentelles) Gruppenadressbuch zur Verwaltung von Kontaktdaten dienen. (Entscheidung von Mr N und Paul)
Documents 0.12.0 Productivity 9.0.1 aktiviert nein mitgeliefert Erstellen und Bearbeiten von "Dokumenten", als Anwendung im web browser (Vorschlag von Mr N und ergänzende Zustimmung Paul)
Bookmarks 0.7 Productivity 9.0.1 aktiviert nein mitgeliefert vielleicht (hoffentlich) sollen Daten für Lesezeichen (für web browser) verwaltet werden (Entscheidung von Mr N und Paul)
External storage support 0.5.2 9.0.1 deaktiviert nein mitgeliefert
  • (Entscheidung von Mr N und Paul)
  • (Die App machte bei einer früheren Version Problem.)
  • Aktuell gibt es (leider) keinen Anwendungsfall, der es rechtfertigen würde die App betreiben zu wollen.
  • Gern kann die App wieder aktiviert werden, wenn es zu einem nennenswerten (begründeten) Anwendungsfall kommt. Bis dahin möge der Verzicht auf die App als Maßnahme zum sparsamen Umgang mit Ressourcen und Verminderung von Sicherheitslücken betrachtet werden.
Deleted files 0.8.0 9.0.1 (wieder)
aktiviert 		ja mitgeliefert Das war doch so gewollt, oder? (Entscheidung von Paul)
Versions 1.2.0 9.0.1 aktiviert ja mitgeliefert Das war doch so gewollt, oder? (Entscheidung von Paul)

Empfohlen, aber (bisher) nicht aktiviert wurden:

  • Search Lucene 8.0 0.6.0
Siehe auch

Restriktionen zu Dateien und Ordnern[Bearbeiten]

  • Dateibehandlung
    • Maximale Upload-Größe
      Es erscheint sinnvoll, dass auch eine Datei so groß sein darf, wie das übliche maximale Volumen ist.
      • Praktisch sind das (wie nachfolgend festgelegt) 10 GB.
  • Standardmäßige Größen
    • Das Standardmäßige Volumen soll 10 GB sein.
      Zuvor waren es (wohl standardmäßig voreingestellte) 50 GB. Das erschien aber als "zu viel" bei etwa 50 aktiven Accounts (und wohl etwa 100 GB).

Aktualisierung[Bearbeiten]

Siehe
Server/srs16#Aktualisierung

Aktualisierung von Apps[Bearbeiten]

Nach einer Aktualisierung von ownCloud erscheint es sinnvoll sämtliche Apps, für die ebenfalls ebenfalls anstehen, einmal kurz zu deaktivieren und wieder neu zu aktivieren. Bei der Reaktivierung der Apps kann es allerdings zu einem kurzfristigem Ausfall des Dienstes kommen, während ownCloud automatisch in den Wartungsmodus versetzt wird, um entsprechende Aktualisierungen anzuwenden.

Verletzbarkeit[Bearbeiten]

Nextcloud (bzw. ownCloud) ist vergleichsweise stark verletzbar (angreifbar). (Das ist bei der Verwendung von PHP häufig der Fall.) Es bedarf der (kontinuierlichen und) häufigen #Aktualisierung. Die Unternehmung zu Nextcloud ist sich der Problematik bekannt und handelt entsprechend. Auf Sicherheit von Daten in den Instanzen bedacht, werden bekannte Lücken bestmöglich schnell geschlossen. Das bedarf aber eben der #Aktualisierung bei uns.

Nextcloud Security Scan[Bearbeiten]

Nextcloud bietet den Service Instanzen von außen zu prüfen: https://scan.nextcloud.com/

Siehe auch[Bearbeiten]

Abgerufen von „https://wiki.stura.htw-dresden.de/index.php?title=Server/Cloud&oldid=37652“