AG DI Meeting vom 6. Januar 2013¶

Anwesende Mitglieder

• Corvus
• Apophis
• Exception
• LukyLuke
• oschad
• SimonRupf
• mutand13

Entschuldigte Mitglieder

• Vanadis
• Odi

Nicht entschuldigte Mitglieder

Sonstige Anwesende

Ort: Mumble
Leitung:Apophis
Protokollant:Apophis
Beginn: 19:04

Mitteilungen¶

• Apophis: Weitere schwerwiegende Lücke in Ruby on Rails, Update auf 2.3.16

http://www.heise.de/newsticker/meldung/Weitere-kritische-Luecke-in-Ruby-on-Rails-geschlossen-1793004.html

• Apophis: D6 auf piratenpartei.ch und zh.piratenpartei.ch updated (event fix auf zh.*)
• Apophis: Neue Tracker Klasse: Todo, aktiviert für St.Gallen, keine automatischen Transisions, sonst gleich wie Task

• SimonRupf: Umstellung des Dovecot-Mailservers auf weniger sicheres high-performance-Login-Verfahren am Freitag, da beim bisherigen Verfahren zu viele Verbindungen geöffnet wurden, welche stets neue Prozesse erzeugten. http://wiki.dovecot.org/LoginProcess
• SimonRupf: OTRS wurde noch nicht upgedated wie vor einigen Wochen angekündigt. Mache ich sobald ich Zeit habe.

• -Exception_: Member-Admin schickt jetzt bei änderungen eine Mail an den member queue
• Exception: Member-Service, produziert auch Mail, user können eigene Daten einsehen.

https://my.piratenpartei.ch/memberservice/Default.aspx

• Apophis: Jahresbericht AG-DI

Traktanden¶

Motion #4414: Lenny Unsupported since February 2012¶

• Informiert

Motion #4478: CAS Settings¶

• Simon nutzt Last Pass, das kann auch Passwörter speichern auf dem CAS Server
• Wir wollen keine Änderungen am Ruby-CAS
• Die Diskussion geht darum wie lange eine sinnvolle Zeit wäre, Vorschläge sind zwischen 1 und 30 Tage
• Angriffsvektor: Physikalische Übernahme

- Vorschlag: 30 Tage.

einstimmig angenommen.

Motion #4479: Webbased Password Safe¶

Informiert, kein grundsätzlicher Widerspruch, wird es auf dem neuen Server geben.

Server Status¶

• DNS Server laufen auf neuen Servern
• Generischer Server Script erstellt

Varia¶

Wollen wir den usern erlauben sich selbst zu bearbeiten?¶

• Die GL begrüsst sowas, dachte aber das würde noch ein weilchen dauern.

weitere Varia?¶

• Servermigration vorantreiben

Ausblick¶

• Nächste Sitzung: 17. Februar 19:00

Ende: 19:55 Uhr