<div dir="ltr">Caused by some OATHAuth changes (<a href="https://gerrit.wikimedia.org/r/#/c/279253/">https://gerrit.wikimedia.org/r/#/c/279253/</a>) that happened to be going through at the time which didn't get deployed properly, was fixed by an unrelated scap an hour or two later. See <a href="https://phabricator.wikimedia.org/T130800">https://phabricator.wikimedia.org/T130800</a><div>From SAL:<br><div><ul style="margin:0.3em 0px 0px 1.6em;padding:0px;color:rgb(37,37,37);font-family:sans-serif;font-size:14px;line-height:22.4px"><li style="margin-bottom:0.1em">22:17 logmsgbot: csteipp@tin Synchronized php-1.27.0-wmf.18/extensions/OATHAuth: Deploy HTMLForm update for OATH (duration: 00m 30s)</li><li style="margin-bottom:0.1em">23:39 logmsgbot: catrope@tin Started scap: Oops, Echo had i18n changes</li><li style="margin-bottom:0.1em">00:06 logmsgbot: catrope@tin Finished scap: Oops, Echo had i18n changes (duration: 26m 50s)<br></li></ul></div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On 24 March 2016 at 14:22, Andrew Bogott <span dir="ltr"><<a href="mailto:abogott@wikimedia.org" target="_blank">abogott@wikimedia.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On 3/24/16 9:19 AM, Moritz Schubotz wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Andrew,<br>
<br>
now, it works nicely. I don't know what was wrong but there were no<br>
messages the other day<br>
for example instead of<br>
</blockquote>
That's great!  Whoever fixed that, take a bow :)<br>
<br>
-A<br>
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Download a mobile app for two-factor authentication (such as Google<br>
Authenticator) on to your phone.<br>
<br>
it showed<br>
<br>
<oathauth-step1-test><br>
<br>
So I'm now set up as two factor auth user.<br>
<br>
Best<br>
Moritz<br>
<br>
On Thu, Mar 24, 2016 at 10:10 AM, Andrew Bogott <<a href="mailto:abogott@wikimedia.org" target="_blank">abogott@wikimedia.org</a>> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
On 3/23/16 6:42 PM, Moritz Schubotz wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi Andrew,<br>
<br>
enabling two factor authentification looks not very well documented.<br>
I see no text just the i18n labels<br>
<oathauth-step1-test><br>
Is there a guide?<br>
</blockquote>
<br>
Can you send me a screenshot of what you're seeing?  When I setup 2fa there<br>
are clear step-by-step instructions on the page that displays the initial QR<br>
code.<br>
<br>
-A<br>
<br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Best<br>
Moritz<div><div class="h5"><br>
<br>
<br>
On Wed, Mar 23, 2016 at 6:44 PM, Andrew Bogott <<a href="mailto:abogott@wikimedia.org" target="_blank">abogott@wikimedia.org</a>><br>
wrote:<br>
</div></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div class="h5">
== Executive Summary ==<br>
<br>
Creation of new web proxies and DNS records will be disabled over the<br>
weekend; Labs and Tools will switch to a new public DNS system on Monday,<br>
with possible accompanying hiccups and interruptions.<br>
<br>
Nothing will change for ToolLabs users, and no immediate action is<br>
required<br>
on the part of tool or project maintainers.  Starting Monday, however,<br>
Labs<br>
project maintainers will need to use the Horizon[1] web UI to manage<br>
proxies, manage public DNS records, and assign floating IPs to instances.<br>
<br>
Labs Project Admins:  Two-factor authentication will be required to<br>
access<br>
the new Horizon interface.  Please set up 2fa now (via Preferences-> User<br>
Profile on Wikitech) so that you aren't rudely surprised when trying to<br>
manage Horizon during future emergencies.<br>
<br>
== The whole story ==<br>
<br>
Currently the public DNS server that resolves things under <a href="http://wmflabs.org" rel="noreferrer" target="_blank">wmflabs.org</a> is<br>
running an old and creaky setup using ldap and powerdns.  These domains<br>
are<br>
configured using WMF-developed features on wikitech.  Labs internal dns<br>
(e.g. foo.bar.eqiad.wmflabs) is now managed by the OpenStack Designate<br>
project with a more modern mysql-based powerdns backend.<br>
<br>
There's a ready-made upstream web UI for designate[2] that is part of the<br>
Horizon project.  So, we're going to standardize on Designate, Horizon,<br>
and<br>
mysql/powerdns, and rip out the old ldap/pdns/wikitech code[3].  Web<br>
proxy<br>
management is intimately linked with dns management, so the proxy UI will<br>
also move to Horizon, thanks to a custom Horizon panel written by Alex<br>
Monk.<br>
<br>
Timeline:<br>
<br>
This week:  Various web Domain and Proxy UIs will appear and disappear<br>
from<br>
<a href="http://horizon.wikimedia.org" rel="noreferrer" target="_blank">horizon.wikimedia.org</a> as we put the finishing touches on the new<br>
interface.<br>
Changes made via these interfaces will have no effect on public DNS<br>
before<br>
Monday; on Monday some such changes may persist and some may be<br>
overwritten.<br>
<br>
Friday, 2015-03-27:  A few sidebar links on wikitech will vanish:  "<br>
Manage<br>
Addresses," and " Manage Web Proxies."  During the following days, public<br>
DNS will be effectively frozen so that we have time to safely migrate to<br>
the<br>
new setup.<br>
<br>
Friday (and, possibly, weekend):  DNS migration to designate, testing<br>
<br>
Monday, 2015-03-30, 18:00 UTC:  The public dns servers labs-ns0 and<br>
labs-ns1<br>
will be moved to point to the new DNS service.  There may be brief<br>
interruptions to public DNS during the switch-over.  The Horizon web UI<br>
for<br>
domains and proxies will be live and available to all project admins.<br>
<br>
<br>
<br>
[1] <a href="https://wikitech.wikimedia.org/wiki/Help:Horizon_FAQ" rel="noreferrer" target="_blank">https://wikitech.wikimedia.org/wiki/Help:Horizon_FAQ</a><br>
[2] <a href="https://github.com/openstack/designate-dashboard" rel="noreferrer" target="_blank">https://github.com/openstack/designate-dashboard</a><br>
[3] <a href="https://phabricator.wikimedia.org/T124184" rel="noreferrer" target="_blank">https://phabricator.wikimedia.org/T124184</a><br>
<br></div></div><span class="">
_______________________________________________<br>
Labs-announce mailing list<br>
<a href="mailto:Labs-announce@lists.wikimedia.org" target="_blank">Labs-announce@lists.wikimedia.org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-announce" rel="noreferrer" target="_blank">https://lists.wikimedia.org/mailman/listinfo/labs-announce</a><br>
<br>
_______________________________________________<br>
Labs-l mailing list<br>
<a href="mailto:Labs-l@lists.wikimedia.org" target="_blank">Labs-l@lists.wikimedia.org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-l" rel="noreferrer" target="_blank">https://lists.wikimedia.org/mailman/listinfo/labs-l</a><br>
<br>
</span></blockquote>
<br>
</blockquote></blockquote>
<br>
<br>
</blockquote><div class="HOEnZb"><div class="h5">
<br>
<br>
_______________________________________________<br>
Labs-l mailing list<br>
<a href="mailto:Labs-l@lists.wikimedia.org" target="_blank">Labs-l@lists.wikimedia.org</a><br>
<a href="https://lists.wikimedia.org/mailman/listinfo/labs-l" rel="noreferrer" target="_blank">https://lists.wikimedia.org/mailman/listinfo/labs-l</a><br>
</div></div></blockquote></div><br></div>