LNI Weekly #1 (2024-04-02)

[Daniel Baumann]

LNI Weekly #1 (2024-04-02)
##########################

1. Fachliches
=============

1.1 backdoor in xz-utils (CVE-2024-3094)
----------------------------------------

   * https://progress-linux.org/info/xz-backdoor/
   * Ubuntu hat den Entwicklungszweig der Distribution auf 2024-02-15
     reverted und baut alle Binaries nochmal.
   * In Debian haben wir noch kein offzielles Statement, aber da die
     Infrastruktur primaer auf stable und oldstable laeuft, haelt sich
     die potentielle Kompromitierung ausserhalb von unstable in Grenzen.

2. Administratives
==================

2.1 Supermicro WTO
------------------

   * *nur muendliche Information weil Beschwerdefrist noch laeuft*

2.2 Arbeitswelt 4.0
-------------------

   * WALL-E im 2. OG wird exklusiv von LNI als Zwischenlager fuer unser
     Material verwendet.
   * sobald 1. OG fertig umgebaut, umgehendes Verschieben des Materials
     von WALL-E ins 1. OG noetig.
   * alles Material soweit wie moeglich in USM Korpus versorgen und
     beschriften.
   * danach wird Korpus und alles weitere Material (auch Bildschirme) in
     WALL-E verstaut.
   * Umzugstag ins WALL-E: Freitag, 5.4. ab 10 Uhr.
   * Umzugstag von WALL-E ins 1. OG ist noch zu bestimmen.

2.3 Wartungsfenster KW14
------------------------

   * geplante Wartungsfenster:

     * 2024-04-02 18:00-21:00: Reboot aller Campus Switches im neuen Netz
 
https://lists.bfh.science/private/bfh-linux-sysadmin/2024-April/003230.html

3. Organisatorisches
====================

3.1 Backlog
-----------

   * https://bfh.info/team/backlog

3.2 Priorisierung gbs4 KW14
---------------------------

   * Rollout gemaess NEMO-Planung (gau1)
   * Netz gemaess Backlog (shs1)

   * xz-backdoor Teil1-Mitigation:

     * Upgrade auf xz-utils 5.6.1+really5.4.5-1~progress7+u1 wo noetig
     * Entscheid, welche Systeme und Daten als kompromitiert betrachtet
       werden sollen

   * xz-backdoor Mail auf bfh-linux-announce

   * Supermicro WTO: Ceph HW Lifecycle Offerten
   * Arbeitswelt 4.0

   * Git und Debian-Repository Resetup

  -- Daniel Baumann <daniel.baumann at bfh.ch>  Tue, 02 Apr 2024 11:34:54 +0200