October 2011 - aktuell - lists.lrz.de

Upd:[Vortraege] Umgehung von Netzwerk-Security-Systemen + Security im MWN
by LRZ aktuell Oct. 31, 2011

Oct. 31, 2011

Aenderungen an der Mitteilung: Zwei 45-Min-Vortraege an Stelle eines 90-Min-Vortrags Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zu den folgenden Vortraegen herzlich eingeladen (Anmeldung nicht erforderlich). Achtung: Aus organisatorischen Gruenden dauert der erste Vortrag nur ca. 45 Minuten (und nicht 90 Minuten wie urspruenglich angekuendigt). Deshalb gibt es im Anschluss einen zweiten Vortrag. ----------------------------------------------------------------------- Wie Cyber-Kriminelle Netzwerk-Security-Systeme umgehen Andreas Maar (Stonesoft) Behandelte Themen: * Vorgehensweise von Cyber-Kriminellen * Evasions und Advanced-Evasion-Techniques * Schwachpunkte bei IPS und NextGeneration-Firewalls * Schutz von Daten und Anwendungen Zum Schutz vor Schadsoftware gibt es zahlreiche Loesungen. "Advanced Evasion Technique" (AET) heisst ein neues Zauberwort, das frei uebersetzt in etwa "Fortgeschrittene Tarnung" bedeutet. Unter den Evasion-Techniken fassen IT-Sicherheitsexperten Methoden zusammen, mit denen sich Attacken auf Netze und Rechner tarnen lassen. Sicherheitsprobleme, vor allem im Zusammenhang mit Evasions, werden oft von Protokollanwendungen verursacht, die unterschiedlichen Codierungstechniken zu entsprechen versuchen. Deshalb sollte Sicherheit bereits bei der Protokollentwicklung eine wichtige Rolle spielen, nicht erst danach. Neue AETs verfuegen ueber hoeher entwickelte sowie unterschiedlich kombinierbare Methoden, die gleichzeitig ueber mehrere Protokolle und Layerschichten hinweg agieren. Dagegen gilt es, sich zu wappnen. Oder: "Wie Profihacker IT Security Systeme umgehen" Der Vortrag beinhaltet eine Live-Demo und veranschaulicht, wie professionelle Hacker beliebigen Schadcode erstellen und installieren. Mit Hilfe dieser Techniken kann jedes bekannte System (es wurden alle aus dem IPS Gartner Magic Quadrant getestet) einfach umgangen werden und beliebiger Schadcode an ein Zielsystem geschickt werden. So kann zum Beispiel ein Server oder eine Applikation uebernommen, Daten gestohlen oder manipuliert werden ohne dass die Ursache nachverfolgbar wird. ----------------------------------------------------------------------- Security-Bausteine fuer das Muenchner Wissenschaftsnetz Dr. Ernst Boetsch (LRZ) Das Muenchner Wissenschaftsnetz (MWN) bindet die mehr als 80.000 (!) Endsysteme der Muencher Hochschulen und vieler Forschungseinrichtungen aus dem Muenchner Raum an das X-WiN des deutschen Forschungsnetzes und damit an das Internet an. Im Gegensatz zu Firmennetzen sind Hochschulnetze wie das MWN meist relativ offen, um Forschung & Lehre moeglichst wenig zu behindern. Ausserdem ist der Sicherheitszustand der Rechner, die an das MWN angeschlossen sind, sehr unterschiedlich. Als Folge bleibt es leider nicht aus, dass im MWN zu jedem beliebigen Zeitpunkt viele Endsysteme kompromittiert sind, wie die Statistik der Abuse-Faelle zeigt. Das Leibniz-Rechenzentrum (LRZ) ist als Betreiber des MWN verpflichtet, auch auf die Sicherheit des MWN zu achten. Nach einem Ueberblick ueber das Sicherheitsumfeld des MWN stellt der Vortrag die Sicherheitsdienste des LRZ vor: * Zentrale Massnahmen, die vom LRZ selbst betrieben werden * Die LRZ-Kunden koennen durch unterstuetzende Dienste die Sicherheit der eigenen Rechner verbessern. ------------------------------------------ Herr Boetsch befasst sich am LRZ u.a. mit folgenden Sicherheitsaspekten: * Bearbeitung von Abuse-Faellen * UNIX-Systemsicherheit * Ausbildung auf dem Gebiet "Security": + Einfuehrung in die System- und Internet-Sicherheit. + Schattenseiten des Internet Praktische Tipps zur Vermeidung von Gefahren. Auf Wunsch auch vor Ort + System- und Netz-Sicherheit fuer UNIX-Systemverwalter. Folien-Handout des Vortrags bei einer frueheren Staffel. ----------------------------------------------------------------------- Datum: Do. 3.11.2011 Beginn: 15:15 Uhr Ende: 17:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/services/ termine/it-betrieb/WiSe_11_12/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4145/ Ernst Boetsch

1 0

[Vortrag] Wie Cyber-Kriminelle Netzwerk-Security-Systeme umgehen
by LRZ aktuell Oct. 28, 2011

Oct. 28, 2011

Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zum folgenden Vortrag herzlich eingeladen (Anmeldung nicht erforderlich). ----------------------------------------------------------------------- Wie Cyber-Kriminelle Netzwerk-Security-Systeme umgehen Hermann Klein (Stonesoft) Behandelte Themen: * Vorgehensweise von Cyber-Kriminellen * Evasions und Advanced-Evasion-Techniques * Schwachpunkte bei IPS und NextGeneration-Firewalls * Schutz von Daten und Anwendungen Zum Schutz vor Schadsoftware gibt es zahlreiche Loesungen. "Advanced Evasion Technique" (AET) heisst ein neues Zauberwort, das frei uebersetzt in etwa "Fortgeschrittene Tarnung" bedeutet. Unter den Evasion-Techniken fassen IT-Sicherheitsexperten Methoden zusammen, mit denen sich Attacken auf Netze und Rechner tarnen lassen. Sicherheitsprobleme, vor allem im Zusammenhang mit Evasions, werden oft von Protokollanwendungen verursacht, die unterschiedlichen Codierungstechniken zu entsprechen versuchen. Deshalb sollte Sicherheit bereits bei der Protokollentwicklung eine wichtige Rolle spielen, nicht erst danach. Neue AETs verfuegen ueber hoeher entwickelte sowie unterschiedlich kombinierbare Methoden, die gleichzeitig ueber mehrere Protokolle und Layerschichten hinweg agieren. Dagegen gilt es, sich zu wappnen. Oder: "Wie Profihacker IT Security Systeme umgehen" Der Vortrag beinhaltet eine Live-Demo und veranschaulicht, wie professionelle Hacker beliebigen Schadcode erstellen und installieren. Mit Hilfe dieser Techniken kann jedes bekannte System (es wurden alle aus dem IPS Gartner Magic Quadrant getestet) einfach umgangen werden und beliebiger Schadcode an ein Zielsystem geschickt werden. So kann zum Beispiel ein Server oder eine Applikation uebernommen, Daten gestohlen oder manipuliert werden ohne dass die Ursache nachverfolgbar wird. ----------------------------------------------------------------------- Datum: Do. 3.11.2011 Beginn: 15:15 Uhr Ende: 17:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/services/ termine/it-betrieb/WiSe_11_12/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4145/ Ernst Boetsch

1 0

Stellenangebot: Mitarbeiter Netzbetrieb
by LRZ aktuell Oct. 28, 2011

Oct. 28, 2011

Das Leibniz-Rechenzentrum (LRZ) ist gemeinsames Rechenzentrum der Muenchner Universitaeten und der Bayerischen Akademie der Wissenschaften. Es erbringt vielfaeltige Dienste der Informationsverarbeitung, betreibt das Muenchner Wissenschaftsnetz (MWN) und ist Zentrum fuer technisch- wissenschaftliches Hoechstleistungsrechnen. Fuer die Abteilung Kommunikationsnetze suchen wir eine(n) Mitarbeiter(in) fuer den Netzbetrieb mit abgeschlossenem Hochschulstudium (Diplom, Master, Bachelor) in Informatik oder einem naturwissenschaftlich-technisch orientierten Studiengang. Ihre Aufgabengebiete sind Planung, Konfiguration sowie das Problemmanagement des Domain Name Systems (DNS) Serverbetreuung und Nutzerunterstuetzung im Bereich Virtuelle Private Netze (VPN) Die Gruppe Netzbetrieb, in der Sie arbeiten werden, befasst sich mit Konzeption, Test, Konfiguration und Problemmanagement von Netzkomponenten und Netzdiensten wie Router Switches Load-Balancer VPN-Server NAT-Gateways Firewalls DNS- und DHCP-Server WLAN-Accesspoints Unsere Anforderungen an Sie: Team- und Kommunikationsfaehigkeit; Faehigkeit zum selbstaendigen und konzeptuellen Arbeiten; gute Kenntnisse in den Bereichen TCP/IP-Netze und Linux-basierte Serverdienste. Sie haben praktische Erfahrungen auf mehreren der folgenden Gebiete und Interesse, sich in die anderen einzuarbeiten: Konfiguration des DNS (Domain Name Service); Konfiguration von Servern und Clients fuer Virtuelle Private Netze (VPN); Java, Perl und Python; Linux-Systeme und Programmierumgebungen. Wir bieten eine Taetigkeit in einem Fachgebiet mit Zukunft; ein universitaeres und innovatives Arbeitsumfeld mit einem sehr guten Betriebsklima und Gestaltungsfreiraeumen; Moeglichkeit zur Promotion; einen Arbeitsplatz in einem modernen Rechenzentrum ausgestattet mit der neuesten technologischen Infrastruktur. Die Stelle ist zunaechst auf zwei Jahre befristet und kann sofort besetzt werden. Die Verguetung erfolgt nach TVL. Schwerbehinderte Bewerberinnen oder Bewerber werden bei gleicher Eignung bevorzugt. Fuer eine erste Kontaktaufnahme und naehere Auskuenfte wenden Sie sich an den Leiter der Gruppe Netzbetrieb, Herrn Wolfgang Beyer, (beyer_AT_lrz.de; Tel. 089-35381-8720). Kontakt: Senden Sie Ihre elektronische Bewerbung mit den ueblichen Unterlagen (bitte als ein Dokument!) bis spaetestens 9. Dezember 2011 an apel_AT_lrz.de oder schriftlich an Leibniz-Rechenzentrum Frau Hannelore Apel -Stichwort: Stelle NETB - Boltzmannstrasse 1 85748 Garching Bitte beachten Sie, dass wir eingereichte Unterlagen aus organisatorischen Gruenden generell nicht zurueckschicken. Senden Sie daher am besten nur Kopien ein. Auf Umschlagsmappen und Schutzhuellen etc. kann verzichtet werden. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/stellenangebote/ali4144/ Wolfgang Beyer

1 0

Upd:Einfuehrung von IPv6 im MWN
by LRZ aktuell Oct. 28, 2011

Oct. 28, 2011

Aenderungen an der Mitteilung: Zeitplan November 2011 Wie bereits in frueheren Mitteilungen angekuendigt (https://lists.lrz.de/pipermail/aktuell/2011-March/000077.html) wird in den Netzen im MWN schrittweise IPv6 aktiviert, ausser es gibt Gruende dies nicht zu tun. Hier ist der Zeitplan der naechsten Wochen: KW 44 (31.10-04.11) * Vlan685 GG 141.84.133.0 * Vlan686 GJ 141.84.130.0 * Vlan722 SO 141.84.105.0 * Vlan729 GK 141.84.142.192 * Vlan788 YU 141.84.72.0 * Vlan789 XK 192.68.214.0 * Vlan792 GI 129.187.19.188 * Vlan829 GP 141.84.140.0 * Vlan838 GZ 141.84.134.0 KW 45 (07.11-11.11) * Vlan842 GR 141.84.137.0 * Vlan849 GS 141.84.154.0 * Vlan850 LT 129.187.9.156 129.187.9.84 * Vlan851 GC 141.84.145.254 141.84.144.0 * Vlan852 GH 141.84.143.0 * Vlan863 GD,GN 141.84.135.0 * Vlan868 SU,SV,SJ 141.84.98.0 * Vlan887 DA 141.84.42.112 * Vlan900 YN 129.187.43.128 * Vlan902 YN 141.84.192.0 KW46 (14.11.-18.11) * Vlan903 YN 141.84.43.120 141.84.43.188 * Vlan919 YQ 129.187.19.144 * Vlan927 L3 129.187.9.160 * Vlan950 YQ 129.187.83.0 141.84.67.0 * Vlan987 GQ,GO 141.84.152.0 141.84.151.0 KW47 (21.11-25.11) * Vlan1611 LA 192.68.211.140 192.68.211.32 * Vlan1739 XD 129.187.44.76 * Vlan3502 GS 141.84.9.68 * Vlan3503 A, W 141.84.44.92 Firewalls Garching KW 48 (28.11-03.12) * Vlan30 YF 129.187.6.64 * Vlan695 YF 129.187.45.0 * Vlan31 G 141.84.221.32 LMU Hoersaele Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4117/ Wolfgang Beyer

1 0

PRACE Tier-1 Workshop 2011
by LRZ aktuell Oct. 28, 2011

Oct. 28, 2011

PRACE, the Partnership for Advanced Computing in Europe, is organizing a workshop on utilizing Tier-1 HPC systems on 29-30 November 2011 in Amsterdam, Netherlands. The aim of the workshop is to support researchers granted compute resources through the recent DECI-7 call as well as other potential users of the pan-European Tier-1 infrastructure. This 2-day event is based around a number of invited talks and hands-on sessions that will provide practical guidelines and experience on utilizing the European Tier-1 systems available through the DECI-7 call. Potential users of this Tier-1 infrastructure are also invited to participate in the workshop. A large emphasis will be placed on the hands-on sessions where participants have the opportunity to identify and discuss issues directly with PRACE staff. There will also be a special session (optional) at the end of the workshop dedicated for one-to-one consultation on participants projects. Areas to be covered at the workshop includes: . General information on PRACE . Brief introduction to the Tier-1 systems . Generic PRACE services such as user and application support . Practical orientation of the Tier-1 systems, i.e. day-to-day usage. . Short exercises in compiling and running parallel code. . Deployment of users own code This workshop is hosted by SARA, Dutch national HPC and e-Science Support Center. SARA offers an integrated ICT research infrastructure and provides services in the areas of computing, data storage, visualization, networking, cloud and e-science. Attendance is free for all EU academics. Limited support is available for travel and accommodation costs for a small number of attendees. For more information on the workshop, the programme and the registration procedure please visit http://www.prace-ri.eu/ PRACE-Tier-1-Workshop-2011 Important deadlines: . Registration deadline: 4 November 2011 . Notification of acceptance: 11th of November 2011 Workshop dates: . 29th of November 2011, 13:30 to 17:30 . 30th of November 2011, 9:30 to 12:00 . 30th of November 2011, 13:00 to 15:00 One-to-one sessions This information is also available on our web server http://www.lrz-muenchen.de/services/compute/aktuell/ali4143/ Alexander Block

1 0

Upd:HLRB2 final Shutdown
by LRZ aktuell Oct. 28, 2011

Oct. 28, 2011

Changes to this message: Update As already anounced, operation of HLRB2 has been finally shutdowned. Successor will be the 3 PetaFlop/s system SuperMUC. This information is also available on our web server http://www.lrz-muenchen.de/services/compute/hlrb/aktuell/ali4107/ Matthias Brehm

1 0

Ausserbetriebnahme sun1 und sun2
by LRZ aktuell Oct. 27, 2011

Oct. 27, 2011

Ausserbetriebnahme sun1 und sun2 Zum Ende des Jahres 2011 werden die restlichen Solaris Maschinen des ehemaligen Sun-Cluster (sun1 und sun2) ausser Betrieb genommen. Diese Maschinen wurden einmal zur Deckung des Rechenbedarfs solcher Kunden beschafft, fuer die PCs nicht ausreichten und Hochleistungs-- rechner ueberdimensioniert waren - eine Luecke, die sich laengst geschlossen hat. Derzeit stellen die Maschine noch 2 wichtige Dienste zur Verfuegung, fuer beide Dienste wird es eine Ersatzloesung geben. - Upload/Download von Webdaten per SCP/SFTP Der Upload/Download von Webdaten (virtuelle Webserver, persoenliche Homepage) ist auch ueber den FTP-Server des LRZ (ftp.lrz.de) moeglich. Der FTP-Server unterstuetzt die folgenden Uebertragungsprotokolle : FTP, FTPS, SFTP, SCP. - Anlegen von Transferverzeichnissen am FTP-Server Dazu wird derzeit noch das Kommando "mk-transfer-area" auf sun1/sun2 verwendet, dieses Kommando wird rechtzeitig durch eine webbasierte Anwendung ersetzt. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/arbeitsplatzsysteme/aktuell/ali4142/ Klaus Natterer

1 0

Upd:All HPC Systems: Interruption of user operation / storage maintenance
by LRZ aktuell Oct. 26, 2011

Oct. 26, 2011

Changes to this message: Update Dear users of the HPC systems at LRZ, As part of its continuing efforts to provide ever increasing reliable and fast storage capacity to its HPC users, LRZ has installed new network attached storage devices which will be taken into user operation in early November. Changing over to this new storage area, which will comprise all HPC user's home directories, necessitates an interruption of operation on all HPC systems. For * all systems in the Linux Cluster * the supzero migration system user operation will be suspended on Friday, October 28 at 10:00 am. It is expected that most systems will go online again in the afternoon of November 2, 2010. The following exceptions should be noted: * HLRB-II was completely retired from user operation since it had reached the end of its lifetime. * the new MEGWare MPP cluster will undergo a prolonged maintenance because it is intended to move the system into a different computer room which can provide the advanced cooling technology for which the system has been designed in order to achieve optimal energy efficiency. Therefore, the MPP system will be unavailable between October 26, 10:00 am and November 11. Important Note: After the maintenance, the path name for your HOME directory will be changed to start with /home/hpc. I.e., * supzero: /home/hlrb2/projectID/userID will be changed to /home/hpc/ projectID/userID * Linux Cluster: /home/hlrb2/projectID/userID will be changed to / home/hpc/projectID/userID We will provide softlinks in the file system so that all your jobs and scripts should still work. However for the future and for the purpose of archiving we urge you to change these. A general advice is not to use absolute pathes for filenames but the HOME-variable. This information is also available on our web server http://www.lrz-muenchen.de/services/compute/aktuell/ali4127/ Reinhold Bader

1 0

Upd:LRZ-Telefonanlage funktioniert wieder
by LRZ aktuell Oct. 25, 2011

Oct. 25, 2011

Aenderungen an der Mitteilung: Funktioniert wieder Die Stoerung ist behoben. Die Ursache war ein Plattenueberlauf infolge einer Weiterleitungsschleife. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/wir/aktuell/ali4141/ Wolfgang Beyer

1 0

LRZ-Telefonanlage ist gestoert
by LRZ aktuell Oct. 25, 2011

Oct. 25, 2011

Die Telefonanlage des LRZ ist zurzeit gestoert, so dass keine Gespraeche von und zu den Rufnummern 35831-xxxx funktionieren. Wir arbeiten an der Behebung des Fehlers. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/wir/aktuell/ali4141/ Wolfgang Beyer

1 0