blog post

2021-06-07 16:59:40 +02:00
1 parent 3ffcac9ac3
commit 27a1bfb960
@@ -7,4 +7,5 @@
 [[Problematik der IT-Monokultur]]\
 [[IT-Monokultur in der Verwaltung]]\
 [[Den eigenen Login-Anbieter mit Keycloak]]\
-[[Der eigene Messenger für ihre Schule]]
+[[Der eigene Messenger für ihre Schule]]\
+[[Odoo Customizing ohne zukünftige Einschränkungen]]
@@ -3,15 +3,17 @@
 # Der eigene Messenger für ihre Schule
 Wie sieht eine Alternative zu Whatsapp und Co für den Schulbetrieb aus?

-Whatsapp-Verbote an Schulen machen Sinn. Doch wie sieht eine Alternative aus? Man möchte so komfortabel wie mit Whatsapp und Co kommunizieren. E-Mail wäre eine gute Lösung, doch eine Mail-Adresse für jede Schülerin ist  keine Option. Der Datenschutz spielt eine grosse Rolle, aber oft bleibt es bei einem leeren Versprechen? Es wäre super, wenn man selber eine sichere Messenger-Lösung für die Schule betreiben kann. "Doch ist das überhaupt möglich?", fragen sie sich vermutlich.
+Whatsapp-Verbote an Schulen machen Sinn. Doch wie sieht eine Alternative aus? Grundsätzlich möchte man so komfortabel kommunizieren wie man es sich mit Whatsapp und Co gewohnt. E-Mail wäre vielleicht eine Lösung, doch eine Mail-Adresse für jede Schülerin ist keine Option. Der Datenschutz spielt eine grosse Rolle, aber bleibt es bei einem leeren Versprechen? Es wäre super, wenn man selber eine sichere Messenger-Lösung für die Schule betreiben kann. "Ist das überhaupt möglich?", fragen sie sich vermutlich.

 Genau das ist möglich. In diesem Beitrag möchten wir aufzeigen wie eine Schule einen eigenen Messenger-Dienst betreiben kann.

-Aber zuerst eine wichtiger Punkt zum allgemeinen Verständnis: E-Mail hat den modernen Messenger immer noch etwas voraus. Jeder, der möchte, kann seinen eigenen Mail-Server aufsetzen und seinen eigenen Mail-Client entwickeln. Alle Protokolle zur Kommunikation mit Mail sind offengelegt.
+Aber zuerst eine wichtiger Punkt zum allgemeinen Verständnis: E-Mail hat den modernen Messenger immer noch etwas voraus. Jeder, der möchte, kann seinen eigenen E-Mail-Server installieren und seinen eigenes E-Mail-Programm entwickeln. Alle Protokolle zur Kommunikation mit E-Mail sind offengelegt. Jeder kann mitmachen.

-Was E-Mail schon lang kann, funktioniert jetzt auch für Messenger. Zumindest für bestimmte Messenger. Jeder Messenger, der das [Matrix-Protokoll](https://matrix.org/) versteht, ermöglich die Kommunikation mit anderen Matrix-Messengern. Würde beispielsweise Whatsapp und Threema das Protokoll implementieren, könnte man mit Whatsapp einem Threema-Kontakt eine Nachricht schreiben.
+Was E-Mail schon lang kann, funktioniert erst bis vor kurzen mit Messenger. Zumindest für ganz stimmte Messenger. Jeder Messenger, der das [Matrix-Protokoll](https://matrix.org/) versteht, ermöglich die Kommunikation mit anderen Matrix-Messengern. Würde beispielsweise Whatsapp und Threema das Matrix-Protokoll implementieren, könnte man mit Whatsapp an einem Threema-Kontakt eine Nachricht schreiben.

-Wir haben eine ausgezeichnete Messenger-Lösung zusammenstellt, schauen wir uns dazu die Einkaufsliste an.
+So viel zur Technik. Nun fragen sie sich vielleicht wie man selber zu einem Matrix-Messenger kommt und haben vielleicht mühe die neuen Begriffe und Themen einzuordnen.
+
+Um das zu vereinfachen haben wir ein Messenger-Paket für Schulen zusammengestellt, schauen wir uns dazu die Einkaufsliste an.

 ## Einkaufsliste

@@ -19,15 +21,15 @@ Was brauche ich für die eigene Messenger-Lösung an der Schule und was kostet d

 **1x Domain**

-Sie brauche eine Webadresse wie zum Beispiel `m.schule-sisikon.ch`. Unter dieser Adresse ist der Matrix-Server erreichbar.
+Sie brauche eine Webadresse wie zum Beispiel `matrix.schule-sisikon.ch`. Unter dieser Adresse ist der Matrix-Server erreichbar.

 Kosten: 20 CHF pro Jahr

 **1x Managed Server**

-Sie brauchen einen Server um die Lösung zu hosten. Entweder betreiben sie diesen selber oder Fragen bei einem Anbieter um eine Offerte.
+Sie brauchen einen Server um die Lösung zu hosten. Entweder betreiben sie diesen selber oder Fragen bei einem Anbieter um eine Offerte. Die Kosten sind Abhängig von der Benutzerzahl.

-Kosten: 50 CHF pro Monat pro 100 Benutzer
+Kosten: ca. 80 CHF pro Monat pro 100 Benutzer

 **1x Software-Installation**

@@ -43,6 +45,8 @@ Kosten: 0 CHF

 ## Unterstützung

+Es gibt viele Unternehmen, die sich mit Open Source Software auskennen und sie beim Einkauf und der Inbetriebnahme unterstützen können.
+
 **Mint System**

 Mint System unterstützten Schulen beim Betrieb von Open Source Software. Mit der [Openeduca]()-Initiave präsentieren wir sinnvolle Lösungen für den Schulbetrieb.
@@ -51,20 +55,23 @@ Mint System unterstützten Schulen beim Betrieb von Open Source Software. Mit de

 Ungleich leistet seit Jahren Pionierarbeit im Bereich von alterantiven Softwarelösungen. Sie ist Partner von Matrix und dazu verschiedene Produkte im Angebot.

-
 ## Funktionsweise

 Haben wir ihre Neugierde geweckt? Sie möchten genaueres zu Matrix und Element wissen? Hier erläuteren wir die Funktionen von Matrix und Element.

-Den Matrix-Server kann man sich wie ein Mail-Server vorstellen. Anstatt Postfächer gibt es einen Accounts. Als Benutzer registriere ich mich auf einem Matrix-Server nach Wahl oder erhalten einen vordefinierten Account. Auf dem Matrix-Server gibt es Räume (Rooms) und Umgebungen (Spaces). Ein Raum kann beispielsweise eine Klasse repräsentieren und eine Umgebung wäre alle Unterstufenklassen. Matrix-Benutzer können sich selber in Räumen organisieren, ganz ähnlich den Gruppen-Chats.
+Den Matrix-Server kann man sich wie ein Mail-Server vorstellen. Anstatt Postfächer gibt es Accounts. Als Benutzer registriere ich mich auf einem Matrix-Server nach Wahl oder erhalten einen vordefinierten Account vom Administrator. Die Benutzer-Identität ist ähnlich wie die E-Mail-Adresse, beispielsweise `marta.muster@schule-sisikon.ch`. Mit dieser Adresse kann ich mit anderen Matrix-Benutzer kontakt aufnehmen.
+
+Auf dem Matrix-Server gibt es Räume (Rooms) und Umgebungen (Spaces). Ein Raum kann beispielsweise eine Klasse repräsentieren und eine Umgebung wäre alle Unterstufenklassen. Matrix-Benutzer können sich selber in Räumen organisieren, ganz ähnlich den Gruppen-Chats von Messengern.
+
+Mehre Matrix-Server bilden eine Netztwerk. Das ist eine grossartige Sache, denn nur so kann die Messenger-Vielfalt wie auch das Problem der Datenhoheit bewältigt werden.

 ![](https://external-content.duckduckgo.com/iu/?u=https%3A%2F%2Fzblesk.net%2Fblog%2Fcontent%2Fimages%2F2020%2F07%2Ffederation.png&f=1&nofb=1)

-Mein Matrix-Account ist wie eine Mail-Adresse aufgebaut. Eine Lehrerin an der Schule Sisikon erhlält beispielsweise die Adresse `marianne.muster@schule-sisikon.ch`.
+Alle Benutzerdaten bleiben immer auf dem eigenen Matrix-Server. Verlässt eine Benutzerin die Schule kann der Account auch auf einen neuen Matrix-Server migriert werden.

 ## Vorteile

-Der Einsatz dieser Messenger-Lösung hat diese Vorteile:
+Der Einsatz der Messenger-Lösung hat folgende Vorteile für sie:

 **Datenmissbrauch unmöglich**

@@ -72,7 +79,7 @@ Alle Daten sind verschlüsselt auf dem Matrix-Server gespeichert. Der Nachrichte

 **Geringer Administrationsauwand**

-Der Matrix-Server läuft stabil und ist einfach zu warten. Neue Acccount skönnen ohne Aufwand angelegt werden.
+Der Matrix-Server läuft stabil und ist einfach zu warten. Neue Acccounts können ohne Aufwand angelegt werden.

 **Pädagogisch Sinnvoll**

@@ -86,12 +93,16 @@ Die Schülerin/Leherin ist im Besitz des Matrix-Accounts und das auch nach dem W

 Die präsentierte Lösung ist Open Source. Man ist weder vom Entwickler noch vom Lieferanten abhängig.

-## Vision
+## Chance

 Wir erinnern uns: Matrix funktioniert ähnlich wie E-Mail. Jeder Matrix-Server kann mit jedem Matrix-Server kommunizieren. Jede Schule mit einem Matrix-Server kann mit einer anderen Schule kommunizieren. Es ist also möglich ein Netzwerk aus Matrix-Server zu bauen.

-Bei Mint System haben wir folgende Vision:
+Bei Mint System verfolgen wir diese Vision:

 > Im Jahr 2030 verfügt jede öffentliche Institution der Schweiz, die über eine Domäne identifiziert werden kann, einen eigenen Matrix-Server. Jeder Angestellte hat Zugriff auf einen Matrix-Account und nutzt diesen aktiv zur Kommunikation.

-Das ist eine gewagte Vision. Doch wir glauben fest daran, dass Matrix das gängige E-Mail ablösen wird. Effizient und sicher zu kommunizieren wird an Bedeutung gewinnen und Matrix/Element trifft hier ins Schwarze.
+Das ist eine gewagte Vision. Doch wir glauben fest daran, dass Matrix das gängige E-Mail ablösen wird. Effizient und sicher zu kommunizieren wird an Bedeutung gewinnen und Matrix/Element trifft hier genau ins Schwarze.
+
+## Kontakt
+
+Haben sie noch Fragen oder würden gerne eine Demo habe Matrix/Element haben? Nehmen sie mit uns kontakt auf. Wir freuen uns über ein unverbindliches Gespräch mit ihnen.
@@ -0,0 +1,3 @@
+# Fail2ban
+
+Website: <https://www.fail2ban.org>
@@ -0,0 +1,17 @@
+# Login with GitLab
+
+Install `auth_oidc` module.
+
+Configure the auth provider with these options:
+
+Provider Name: `Login with GitLab`  
+Auth Flow: `OpenID Connect (authorization code flow)`  
+Token Map: `sub:user_id`  
+Client ID: `1671ed7714ec2c2fb58c43f71f7cced55c5c85355f7d88f85fc6614b9c7c1b1d`  
+Client Secret: `**************************************************`  
+Allowed: `[x]`  
+Body: `Login with GitLab`  
+Authorization URL: `https://gitlab.com/oauth/authorize`  
+Scope: `openid`  
+Token URL: `https://gitlab.com/oauth/token`  
+JWKS URL: `https://gitlab.com/-/jwks`
@@ -5,6 +5,7 @@
 **Branche Elektrische Komponenten und Systeme**
 * [Aersolution Interior AG](https://www.aersolution.com/), Herr Roger Bünter
 * [Trimada AG](https://www.trimada.ch/), Herr Daniel Koepfli
+* [PAVIC d.o.o](https://www.pavicdoo.rs/ "https://www.pavicdoo.rs/"), Herr Stefan Folini

 **Webauftritte und Webshops**

@@ -12,4 +13,4 @@

 **Odoo Entwicklungen**

-   [Certification Planner](https://github.com/Mint-System/Certificate-Planner), Herr Christian Zenker
+* [Certification Planner](https://github.com/Mint-System/Certificate-Planner), Herr Christian Zenker
@@ -0,0 +1,52 @@
+# Odoo Customizing ohne zukünftige Einschränkungen
+Wie man eine Software so anpasst,  dass man zukünfigte Upgradekosten einspaar.
+
+Wir möchten einen Einblick geben, wie wir als Integratoren das Odoo-System den Bedürfnissen des Kunden anpassen und sicherstellen, dass in Zukunft keine funktionalen Einschränkungen oder Regressionen entstehen.
+
+Eine Regression in Kontext der Softwareentwicklung bezieht sich auf einen Fehler in einem Feature. Das Feature hat beispielsweise vor der Aktualisierung der Systemumgebung funktioniert, aber nachher nicht mehr. Es ist ein Bug entstanden, ohne, dass am Code des Systems etwas geändert wurde.
+
+Diese Art von Fehler möchte man auf jeden Fall vermeiden und falls er doch Eintritt möchte man ihn schnell behben könne. Dieses Szenario lässt sich verallgemeinern. Als Odoo-Integratoren müssen wir sicherstellen, dass jede Änderungen, die wir heute an einer Odoo-Installation vornehmen in Zukunft keine Fehler verursachen.
+
+Es ist natürlich schwierig abzuschätzen wie sich eine Software in Zukunft verändert, dennoch lassen sich paar wichtige Prinzipien definieren, um diese Art von Problemen zu vermeiden.
+
+### Kurze Releasezyklen fahren
+
+![[004-clock.png]]
+
+Odoo veröffentlich alle paar Tage eine neue Version der Software. Es kommen laufend neue Funktionen und Verbesserungen dazu. Damit wir den Anschluss nicht verpassen, versuchen wir so oft wie möglich Odoo zu aktualisieren.
+
+### Wiederverwenden statt entwickeln
+
+![[001-reuse.png]]
+
+Bei einer Anforderung für eine Anpassungen, die der Odoo-Standard nicht leistet, prüfen wir in der Odoo Community, ob bereits eine ähnliche Anpassungne umgesetzt wurden. Eine Entwicklung hat mehr Bedeutung wenn andere diese nutzen.
+
+### So wenig wie möglich verändern
+
+![[003-minus.png]]
+
+Bei jeder Anpassung wollen wir wissen, ob das Kosten-Nutzen-Verhältnis stimmt. Oft wird die Software den individuellen Bedürfnissen angepasst und man vergisst dabei grösseren Kontext. Eine Anpassung am System muss immer wirtschaftlich sein.
+
+### Visuelle Änderungen vorziehen
+
+![[002-ux.png]]
+
+Anpassungen der Benutzeroberfläche sind einfacher in der Wartung, weil sie weiter weg vom Kern des System sind. Visuelle Änderungen beziehen sich im Normalfall auf die bestehende Datenstruktur.
+
+### Verberbungssystem nutzen
+
+![[007-shapes.png]]
+
+Odoo verfügt über ein rafiniertes Vererbungssystem. Das heisst keine Anpassung an einer Ansicht oder einem Geschäftsobjekt kann so forumliert werden, dass sie sich immer auf eine bestehende Ansicht oder Objekt bezieht.
+
+### Änderungen am System dokumentieren
+
+![[005-paper.png]]
+
+Alle Anpassungen an einer Odoo-Installation werden dokumentiert. Das macht es einfacher für Dritte nachvollzuziehen, was bei erneuten Anpassungen und insbesondere Systemupgrades beachtet werden muss.
+
+### Erweiterungen modular halten
+
+![[006-construction.png]]
+
+Erweiterungen lassen sich entweder zusammenfassen oder aufteilen und dadurch können Abhängigkeiten entstehen oder vermieden werden. Die Philosophie von Odoo sieht vor, dass man Erweiterungen so modular wie möglich hält. Das heisst Abhängigkeiten zischen Odoo-Modulen gilt es zu vermeiden.
@@ -26,4 +26,4 @@ Das Upgrade der Odoo Enterprise Datenbank auf eine neue Odoo Version ist Hosting

 **Umfassender Anwendungsschutz**

-Die Odoo-Anwendung wird mit einer [[Web Application Firewall]] (WAF) geschützt. Die WAF wird fortlaufend trainiert und für neue Angriffsszenarien gerüstet.
+Die Odoo-Anwendung wird mit einer [[Web Application Firewall]] (WAF) geschützt. Die WAF wird fortlaufend trainiert und für neue Angriffsszenarien gerüstet.
@@ -14,4 +14,6 @@ Odoo wird in folgenden Hosting-Modellen angeboten:

 * [[Odoo Hosting - Odoo.sh]]
 * [[Odoo Hosting - Mintsys Cloud]]
-* [[Odoo Hosting - On-Premise]]
+* [[Odoo Hosting - On-Premise]]
+
+Dazu ein [[Vergleich von Minsys Cloud und Odoo.sh]]
@@ -5,6 +5,7 @@ Mint System unterstützt die Verbindung von Odoo mit verschiedenen Login-Systeme
 * OAuth
 	* [[Login mit Odoo.com]]
 	* [[Login Mint System]]
+	* [[Login with GitLab]]

 Login-Systeme von Facebook, Google oder Odoo.com können für interne und externe Benutzer freigeschaltet werden.

@@ -1,7 +1,15 @@
 # Odoo OCA
 [[Odoo Community Association]]

+Details of the OCA modules
+
 ## Management System

-OCA-Projekt: https://github.com/OCA/management-system  
-Demo: http://3434009-13-0-6446ed.runbot1-2.odoo-community.org/web?debug=1#action=111&active_id=mailbox_inbox&cids=1&menu_id=93
+Repository: https://github.com/OCA/management-system  
+Demo: http://3434009-13-0-6446ed.runbot1-2.odoo-community.org/web?debug=1#action=111&active_id=mailbox_inbox&cids=1&menu_id=93
+
+## Web timeline
+
+Repository: <https://github.com/OCA/web/tree/13.0/web_timeline>
+
+Demo: <https://www.youtube.com/watch?v=f8P7lLIG_sA>
@@ -181,17 +181,42 @@ Revision: 14.0.2020510
 cd enterprise && git checkout 4df76691f8bb742caae39298f19e808581beae07

 # Create tag on the enterprise repo
-git tag -a 14.3 -m "14.3"
+git tag -a 14.5 -m "14.5"

 # Checkout odoo repo
 cd odoo && git checkout 811f429707c75b84d7f1da9611dac3c355e828f1

 # Create tag on the odoo repo
-git tag -a 14.3 -m "14.3"
+git tag -a 14.5 -m "14.5"

 # Pull docker image
 docker pull odoo@sha256:26479e1c9294862e5efc226b116cccab437da0b895c94a84b0165f7a6c892a55

 # Tag the docker image
 docker tag c4370cddec27 odoo:c4370cddec27
+```
+
+##  [[Odoo 14.5]]
+
+Version: 14.0  
+Revision: 14.0.2020524
+
+```bash
+# Checkout enterprise repo
+cd enterprise && git checkout 8e14e2a401ff4aef6855fa6fff2cee569f8b1fdd
+
+# Create tag on the enterprise repo
+git tag -a 14.5 -m "14.5"
+
+# Checkout odoo repo
+cd odoo && git checkout c49bcce249b9ffcbc98dded17b6dbe71a1c22552
+
+# Create tag on the odoo repo
+git tag -a 14.5 -m "14.5"
+
+# Pull docker image
+docker pull odoo@sha256:542e36dfc7ad121ea51813e8f6526b5417983cbf490c6702512d5ffcfa7efb8e
+
+# Tag the docker image
+docker tag 5ca003a231ac odoo:5ca003a231ac
 ```
@@ -59,6 +59,3 @@ Mint System GmbH bietet ein [[Odoo Hosting]] und ein [[Odoo Handbuch]].
 * [[Odoo Community]]
 * [[Odoo Zertifizierung]]
 * [[Odoo Tutorials]]
-
-
-
@@ -0,0 +1,5 @@
+# Offensive Security
+
+## Fail2ban
+
+Auf jedem Mint System Server ist [[Fail2ban]] installiert. Mit Fail2ban werden verdächtige Loginversuche erkannt und Angreifer blockiert.
@@ -0,0 +1 @@
+# Prozesse Sicherheit - Assessment
@@ -4,4 +4,5 @@ Topics:
 * [[Web Application Firewall]]  
 * [[Zugriffskontrolle]]  
 * [[Passwortmanager]]  
-* [[Spam]]
+* [[Spam]]
+* [[Offensive Security]]
@@ -0,0 +1,3 @@
+# Sicherheit
+
+[[Security]]
@@ -0,0 +1,7 @@
+# Vergleich von Minsys Cloud und Odoo.sh
+
+| Funktion              | Minsys Cloud | Odoo.sh |
+| --------------------- | ------------ | ------- |
+| Tägliches Backup      | Ja           | Ja      |
+| Kontrolle Customizing | Ja           | Nein    |
+|                       |              |         |
@@ -2,4 +2,6 @@

 Mitarbeiter der Mint System erhalten nur auf bestimmte Server Administrations-Zugriff. Zugriffe auf Server werden protokolliert. Es gibt keine System-Benutzer.

-Die Authentisierung erfolgt mittels SSH-Schlüssel.
+## Private/Public-Keys
+
+Die Authentisierung erfolgt mittels SSH-Schlüssel und ohne Passwörter.