Miszellaneen | Tobias Stumpp: Im Einsatz ist etwas von IndexData betriebenes. ProxMox Nodes (=so was Ähnliches wie VirtualBox). "Wir haben so viele Ressourcen wie wir wollen." Man muss nur an 3 Stellen "anstoßen". Tübingen hat Kubernetes-Installation und FOLIO-Installation deutlich mehr "abstrahiert" als Münchner. "Zu spät fertig geworden" für Produktion, Migration und Early Adopters. Florian Kreft: Fernleih-Themen: ZFL-Anbindung ReShare-Module. Anbindung über Helm. [ Security-Themen ] Florian G.: Ramsons-CSP-1 ist seit gestern veröffentlicht.
ingress-nginx hatte auch eine Sicherheitslücke. Die neueren ingress-nginx-Controller waren etwas "picky". Admission Controller hatte einen Bug. Wenn einer da rein kommt, könnte er z.B. Secrets lesen. Der Admission Controller ist ein Web-Service.
Wir haben x-okapi-tenant Header verändert. provisorische Lösung: Admission Controller abgeschaltet. Durch schlecht geschriebenen Ingress könnte man nun den ganzen Ingress Controller abschalten.
Solr und Elasticsearch läuft im Kubernetes sehr einfach. Bei Upgrades könnte es aber noch Probleme geben. Wir haben Elasticsearch als Bitnami-Charts für die Kubernetes-Sachen drin. Florian G. hat Fragen an Julian: "Pauschalmahnungen". Ein Bayern-spezifisches Modul. Mit Timern. Timer bekommt Modul-Berechtigungen. Manche Ausleihen kann man auch damit nicht abfragen. Weil die Policies in dem Moduldeskriptor nicht drin sind. Das schaut sich auch schon jemand an. Wir haben es neu deployed, aber in einer neuen Instanz funktioniert es nicht. Das Module greift auf mod-circulation zu, dieses auf mod-fees-fines. Dabei tritt der Fehler auf. Was können wir noch ausprobieren ?
Julian: Den Moduldeskriptor in Okapi ändern, dann Okapi neu starten. Das Modul selber muss man eigentlich nicht neu starten. Eine zirkuläre Abhängigkeit ? Evtl. kann man eine optionale Abhängigkeit herein bringen.
Florian: Okapi schmeißt den Moduldeskriptor mit der Änderung wieder raus. Es kommt ein 500er Fehler. Ansonsten 403 - Permission denied. Die Berechtigung ist aber drin. Verstehe ich nicht.
In einer Installation/Instanz konnten wir es reparieren, in der anderen nicht.
Wenn man die Ausleihe über die Collection abholt, geht alles gut. Wenn ich es direkt über die ID hole, geht es schief. Der Zugriff über die ID ist eigentlich schöner.
Florian Kreft: ich werde das ganze noch einmal in einer völlig neuen Instanz ausprobieren. [Chat]
Julian Ladisch
:kopfhörer: vor 1 Minute
Zu CIRC-2290: Module Descriptor missing permission /circulation/loans/{id} [GET]Closed gibt's einen Pull Request: CIRC-2290: Add missing permissions for GET /circulation/loans/{id} by OleksandrVidinieiev · Pull Request #1572 · folio-org/mod-circulation
Denk' ich an Bibliotheken in der Nacht …
nachtderbibliotheken.de
Startseite. Nacht der Bibliotheken am 04.04.2025
Berichte von den "Linux-Tagen" in Chemnitz.
|