May 17, 2026, 11:40 PM

2026-05-18 06:40:19 +00:00
commit 64944cf004
896 changed files with 310709 additions and 0 deletions
@@ -0,0 +1,77 @@
+# Notatki ze spotkania (Bi-weekly DevOps)
+**Data:** 13.05.2026
+
+## Cel spotkania
+Przegląd postępów w projektach i statusu operacyjnego.
+
+## Decyzje
+- Dodanie dni wolnych (tzw. "Squeeze Day") dla pracowników ze Szwecji w systemie HR.
+- Zamknięcie projektu ***** i przejście do wsparcia operacyjnego.
+- Obniżenie poziomu logowania Splunk w celu zmniejszenia wolumenu logów.
+- Wykorzystanie skryptów NinjaRMM do aktualizacji plików konfiguracyjnych Splunk na serwerach Windows.
+- Rozpoczęcie procesu akceptacji dla globalnego dostępu do Remote Desktop Manager.
+
+## Otwarte pytania i problemy
+- **System HR:** Wyjaśnienie kwestii szwedzkich dni wolnych i "Squeeze Days" w systemie HR.
+- **Migracja firewalli:** Zbadanie incydentów związanych z migracją firewalli oraz problemów z asymetrycznym routingiem (wycofanie zmian nie wchodzi w grę z powodu końca wsparcia i braku odnowienia licencji starych urządzeń). Celem jest zakończenie migracji wszystkich firewalli CGI (w tym OVH, AWS i Węgry) na Palo Alto, zastępując firewalle Checkpoint, do końca listopada.
+- **Licencje i patchowanie Red Hat:** Oczekiwanie na odnowienie licencji Red Hat po zakończeniu oceny ryzyka przez dostawcę. Opóźnienie wynika z wolnej odpowiedzi Red Hat na pytania. Około 10 nieprodukcyjnych serwerów Red Hat jest podatnych na nowe luki, ale ryzyko jest umiarkowane i patchowanie może poczekać w ramach 90-dniowego okna. Patchowanie planowane jest przed produkcyjnymi weekendami.
+- **Monitorowanie licencji:** Konieczność poprawy procesu monitorowania licencji i powiadomień o odnowieniach (brak alertów z systemów wewnętrznych, powiadomienia przychodziły przez DocuSign).
+
+## Status projektów
+- Inżynierowie zakończyli projekt ***** (Kamil wyśle szczegółowe informacje).
+- Zespół inżynierów rozpoczyna nowe projekty, w tym globalną automatyzację wymiany certyfikatów (pod przewodnictwem Kamila) oraz prace nad agentami logowania scen.
+
+## Zadania
+- [ ] **Ewa:** Dodanie dni wolnych dla wszystkich szwedzkich pracowników w systemie HR.
+
+---
+## Źródło (Source)
+
+Decisions
+
+Add public holiday (Squeeze Day) for Swedish workers in HR system.
+Close ***** project and transition to operational support.
+Lower Splunk logging level to reduce log volume.
+Use NinjaRMM scripting to update Splunk config files on Windows servers.
+Initiate approval process for Remote Desktop Manager global access.
+Open questions
+
+Clarify Swedish holidays and Squeeze Days in HR system.
+Investigate firewall migration incidents and asymmetric routing problems.
+Wait for Red Hat license renewal to complete risk assessment and patching.
+Improve license monitoring and renewal notification process.
+Agenda
+Goal: Review project progress and operational status
+
+
+
+Ewa updated the HR system to include the public holiday for Swedish workers, addressing the confusion about the upcoming days off.
+Participants discussed the concept of "squeeze days" in Sweden, clarifying that these are days off between holidays and regular workdays, which are not common in Poland.
+Ewa updated the HR system to include the public holiday for Swedish workers and planned to notify the Swedish team in their chat.
+Project updates 
+
+Ewa announced that the engineering team completed the ***** project, and Kamil will send out more information to relevant people.
+Ewa explained that the engineering team is starting new projects, including automating certificate replacement globally with Kamil leading, and working on scene logging agents.
+Firewall migration 
+
+Participants discussed ongoing issues with undocumented firewall flows and unexpected failures during migration, noting that rollback is not an option due to end-of-life and non-renewal of licenses.
+Ewa stated that the goal is to complete migration of all CGI firewalls, including OVH, AWS, and Hungary, to Palo Alto by the end of November, replacing Checkpoint firewalls.
+Splunk logging 
+
+Leszek raised concerns about excessive Splunk logging obscuring problem analysis, and Jimmy suggested lowering the logging level and updating the config file across Windows servers.
+Red Hat licensing and patching 
+
+Adrian explained that Red Hat license expiration is preventing patching of affected servers, and renewal is pending completion of Red Hat's risk assessment, with patching planned before production weekends.
+Red Hat licensing 
+
+Adrian explained that the Red Hat license renewal process was delayed due to Red Hat's slow response to assessment questions, but he expects the contract to be renewed before production patching begins.
+Red Hat vulnerabilities 
+
+Adrian stated that there are about 10 non-production Red Hat servers affected by the new vulnerability, but the risk is moderate and patching can wait within the allowed 90-day window.
+License monitoring 
+
+Leszek asked about tools for monitoring license status, and Adrian clarified that notifications are typically received via DocuSign, but internal systems did not provide alerts for this renewal.
+Follow-up tasks
+
+Task	Assigned to	Due date	Bucket
+Add the public holiday for all Swedish workers in the HR system (Ewa)