Låg bullshit-faktor

Jag håller på att lägga sista handen vid en ny anställningsannons för NSC. Det ska bli spännande att se om stycket där vi utlovar "låg bullshit-faktor" överlever hela vägen till tryck.

The Future Internet

Jag misstänker att man kan konspirationsteoretisera nästan obegränsat mycket kring EU:s Future Internet-initiativ. (Jag noterar att deras nästa F2F-möte för övrigt arrangeras i Stockholm i november.)

Favoritrestaurangen

Jag noterar att det kommunala bostadsbolaget Stångåstaden (av någon anledning) har ett reportage om min favoritlunchrestaurang Collegium i senaste numret av sin kundtidning.

Tidningen finns online, tyvärr inlåst i ett sajbrigt flash-format, men bläddra till sidan 10 i det här dokumentet för att läsa reportaget.

Andreas var för övrigt en av kockarna bakom vår minnesvärda bröllopsmiddag.

You say "netværk", I say "nätverk"

När man är inblandad i att driva ett distribuerat system som spänner över hela Norden (minus Island), så upptäcker man snabbt när det uppstår problem på nätet - på ett helt annat sätt än som normal nätanvändare.

Men man upptäcker också vissa - öh - kulturskillnader mellan länderna. Jämför de två nedanstående felrapporterna, till exempel.

Svensk felrapport:

Ticket Number : NORDUNETTICKET-97
Ticket Type : Unscheduled
Ticket Status : Closed
Ticket Summary : MTU problem
Ticket Scope : Routing

Ticket Opened : 20090512 15:12 UTC
Ticket Closed : 20090513 5:05 UTC

Problem Start : 20090512 12:51 UTC
Problem End : 20090512 20:02 UTC

Affected organisations:

* SUNET
----

Description:

* Jive reported that Jumbo frames sent from Onsala Space
Observatory to Jive seems to be discarded. Jumbo frames from
Jive to OSO however are not discarded.
----

Impact:

* It is not possible to send Jumbo frames from Onsala Space
Observatory to Jive on the VLAN number 1901 in the TSS
cloud. Which goes via Hamburg into SURFnet/Netherlight to
JIVE. The name of the path
in question is 5061VL_NLDGL-SEONS(NBD JIVE-Onsala) aka
SN_Asd001A_Hb001A_0005.
NORDUnet service NU-S000006.
----

Update:

* 20090512 15:53 UTC
This ticket has been escalated to the NORDUnet Optical
network department. They are currently investigating the
problem.
----


Final ticket report:

* It愀 verified by JIVE that it is possible to send jumbo
frames again.
----

Dansk felrapport:

Hej folk,

For det meste er jeg glad for Forskningsnettets 7600-routere, men der er
dage...

Vi har haft nogle store problemer på Forskningsnettet de sidste timer.
De er løst nu.




Og så den lange version:

Fra 19.29 begyndte der at komme nogle alarmer ind om netproblemer. I
første omgang så det ud som om Odense lavede et eller andet på deres
net, men der kom hurtigt flere alarmer, og det blev klart, at der var
noget helt galt i Lyngby.

Jeg loggede ind på Ly3 hjemmefra, men kunne næsten ikke få noget
fornuftigt ud af den, så belastet var CPU'en. Jeg kunne dog få ud af
den, at den havde en masse drops og flushes fra input-køen på samtlige
10G-porte - noget vi også så på Ly4 forleden. Nu kan jeg godt se, at det
kan have været symptomer snarere end årsager til problemerne, men da jeg
ikke kunne snakke fornuftigt med routeren valgte jeg at opgradere til
den nyere software, der alligevel lå klar og ventede på dens flash-disk.

Desværre kom den ikke i luften.

Jeg skyndte mig at køre til Lyngby og smide en konsol på, og routeren
hang i rommon (som svarer lidt til når en gammel PC uden keyboard står
og siger "no keyboard detected - press F1 to continue.")

Det viste sig, at selv om IOS'en (det fulde styresystem) på routeren
godt kunne læse CF-kortet, så kunne boot-softwaren ikke. Jeg hentede i
al hast et CF-kort fra nabo-routeren og skulle til at boote fra det, da
Jan mindede mig om, at vi alligevel skulle opgradere et daughterboard på
et af kortene i routere - så for at spare et servicevindue...

Jeg installerede daughterboardet og bootede.

Den nye software kom fint op, men kunne ikke kende et af
indstikskortene. Det var ikke et vigtigt kort. Dets rolle er forlængst
udspillet og det trak kun 2 gigabitforbindelser, som jeg flyttede til et
andet kort. Så var alt kørende.


Mens det hele stod på stod Or1 og Ly4 og snakkede med hinanden over en
backup-forbindelse, som simpelthen ikke har den nødvendige kapacitet, så
det kigger vi lidt mere på. Det betød i praksis at de to stod og hoppede
så meget, at ingenting virkede. Meget skidt.


Yderligere er der et problem med Ly3, at den ikke selv ser ud til at
boote den software den skal. Den skal "hjælpes" fra konsollen. Det vil
vi også se lidt nærmere på, og det kommer til at koste et servicevindue
i den nærmeste fremtid. Det skal vi nok annoncere, når den tid kommer.

Vi beklager de gener denne omgang har medført.

Jag är ärligt talat inte säker på vilken form av felrapport jag föredrar...

En släng av sleven

Jag råkade förresten själv ut för att bli kontaktad av universitetets säkerhetspersonal angående spridning av upphovsrättsskyddat material häromveckan. På sätt och vis.

Bakgrund: Vi använder Linux-distributionen CentOS på de flesta av våra system, och har för våra egna behov satt upp en lokal kopia - en spegel - av CentOS ftp-server. Som en public service gör vi den också tillgänglig för omvärlden.

För ett par veckor sedan fick säkerhetsavdelningen ett mail från ett hosting-företag i Malaysia som sa ungefär "Your computer is attacking us. Please make it stop." och pekade på vår spegelservers IP-nummer.

Säkerhetsfolket vidarebefordade det till oss med ett "Um, ja. Ni kanske ska titta på det här i alla fall."

Vad det handlade om? Ett par av företagets kunder visade sig köra CentOS, och de hade laddat hem uppdateringarna från CentOS 5.2 till 5.3 från vår spegelserver. Vi hade tydligen lite bättre upplänk än företaget var vant vid, för de trodde att vi DoS-attackerade dem...

Kvällstidningsjournalistik på SR

"Är det här ett vettigt sätt att bekämpa fildelning? Eller är tillgång till internet en mänsklig rättighet?" skriver Lars-Peter Hielle. Brösttoner, minsann.

Nå, föreställ dig att du driver nätet på en statlig myndighet. Det innebär vissa förpliktelser, som till exempel att man faktiskt måste bry sig om huruvida ens nät används till brottsliga aktiviteter. Det är ju ganska självklart. Man ska dessutom komma ihåg att en myndighet inte är en nätoperatör i lagens mening, och inte kan åberopa "mere conduit"-paragraferna. Man är alltså så illa tvungen att försöka hålla en viss ordning på sina användare.

Föreställ dig sedan att det kommer klagomål på en dator på myndighetens trådlösa nät. Det kan vara rapporter om intrångsförsök, virusangrepp eller kanske illegal fildelning. Du vet inte omedelbart om du kan lita på rapporten. Vad gör du? Just det, du försöker kontakta användaren av datorn.

Men tänk dig att användaren inte svarar? Och att det kommer ytterligare klagomål på samma dator, rapporter som verkar någorlunda trovärdiga? Och att du inte har fler kontaktvägar än e-post för att nå användaren? Ja, då är det kanske så att man faktiskt tillfälligt får stänga användarens tillgång till det trådlösa nätet tills frågan är utredd. Särskilt om användaren skrivit på ett användningsavtal som föreskriver just precis det tillvägagångssättet.

Och det är så LiU gör. Men det är naturligtvis så att Hielle inte har någon lust att framställa saken på det sättet, för då får han ingen story.

Det är alltså enbart det trådlösa campusnätverket vi talar om, inte studentens tillgång till universitetets övriga IT-system eller till Internet i stort. Men det vill Hielle naturligtvis inte heller berätta.

Men det som är riktigt frustrerande är de vanligtvis intelligenta bloggare som sväljer Hielles uppenbart tendentiösa reportage utan att reflektera över huruvida de verkligen fått veta hela sanningen.

Bara för att det står "avstängning" och "fildelning" i samma mening måste det inte vara sant.

Att stänga av studenter från nätet

Lars-Peter Hielle på Sveriges Radio har gjort ett kanske inte så välbalanserat inslag om stackars oskyldiga studenter som stängs av från Internet utan bevis.

Det man kanske borde betänka är att:

• Studenterna har skrivit på ett användningsavtal om vad man får använda universitetets nät till,
• att det självfallet är uteslutet att man får använda en statlig myndighets nätverk för att begå brott,
• att det enda de berörda studenterna har blivit tillfälligt avstängda från är universitetets trådlösa nät - inget annat system,
• samt att universitetets säkerhetspersonal inte är robotar i skivbolagens ledband, utan faktiskt är kapabla att göra rimlighetsbedömningar.

Den student som känner ett oemotståndligt behov att bedriva olaglig fildelning gör det lämpligen från sin privata Internetanslutning, inte från universitetsnätet. Särskilt inte från det trådlösa nätet, där många användare ska dela på begränsad bandbredd. Duh.

Lars-Peter Hielle har för övrigt tidigare gjort några lätt underliga reportage om "Scenen", som han verkar uppfatta som en specifik, organiserad grupp. Tror jag.