June 2022 - aktuell - lists.lrz.de

Netzwartungsarbeiten am 30.06.2022 und am 05.07.2022
by Schmidt, Bernhard June 29, 2022

June 29, 2022

Sehr geehrte Damen und Herren, Folgende Wartungsarbeiten werden am Donnerstag, dem 30.06.2022 ausgeführt Wo : LMU, Theresienstr. 39, Block B, 4. OG Was : Austausch eines alten Switches. Mit längeren Unterbrechungen ist zu rechnen. Wann : 30.06.2022, zwischen 07:30 – 12:00 Uhr Wo : TUM, Geb. 5408, Chemie Hofgebäude 1 Was : Umstecken des swu1-kae auf einen anderen Uplinkport, kurzer Ausfall Wann : 30.06.2022, zwischen 08:00 – 09:00 Uhr Wo : TUM, Geb. 4124, FML Was : Umzug des Managementnetzes auf das neue Backbone, kurzer Ausfall der APs im Gebäude Wann : 30.06.2022, zwischen 08:00 – 09:00 Uhr Folgende Wartungsarbeiten werden am Dienstag, dem 05.07.2022 ausgeführt Wo : LMU, Theresienstr. 39, Block B, 3. OG Was : Austausch eines alten Switches. Mit längeren Unterbrechungen ist zu rechnen. Wann : 05.07.2022, zwischen 07:30 – 12:00 Uhr Wo : LMU, Oettingenstr. 67, Serverraum, L U120, Rack A02 Was : Austausch eines Switches (SWT2-KOZ). Länger Unterbrechung weil der Switche erst ausgebaut werden muss bevor der neue eingebaut werden. Wann : 05.07.2022, 08:00 – 12:00 Uhr

1 0

Netzwartungsarbeiten am 28.06.2022, am 30.06.2022 und am 05.07.2022
by Bernhard Schmidt June 27, 2022

June 27, 2022

Sehr geehrte Damen und Herren, Folgende Wartungsarbeiten werden am Dienstag, dem 28.06.2022 ausgeführt Wo : LMU, Oettingenstr. 67, Serverraum, L U120, Rack A01 Was : Austausch eines Switches (SWT1-KOZ). Länger Unterbrechung weil der Switche erst ausgebaut werden muss bevor der neue eingebaut werden. Wann : 28.06.2022, 08:00 – 11:00 Uhr Folgende Wartungsarbeiten werden am Donnerstag, dem 30.06.2022 ausgeführt Wo : LMU, Theresienstr. 39, Block B, 4. OG Was : Austausch eines alten Switches. Mit längeren Unterbrechungen ist zu rechnen. Wann : 30.06.2022, zwischen 07:30 – 12:00 Uhr Wo : TUM, Geb. 5408, Chemie Hofgebäude 1 Was : Umstecken des swu1-kae auf einen anderen Uplinkport, kurzer Ausfall Wann : 30.06.2022, zwischen 08:00 – 09:00 Uhr Folgende Wartungsarbeiten werden am Dienstag, dem 05.07.2022 ausgeführt Wo : LMU, Theresienstr. 39, Block B, 3. OG Was : Austausch eines alten Switches. Mit längeren Unterbrechungen ist zu rechnen. Wann : 05.07.2022, zwischen 07:30 – 12:00 Uhr

1 0

"HPC Code Optimisation Workshop" and other upcoming courses by LRZ
by Weinberg, Volker June 22, 2022

June 22, 2022

Dear users of LRZ, There are still places available for the upcoming online PRACE HPC Code Optimisation Workshop on 27. 29.06.2022, 10:00 16:00 CEST, organised by LRZ in cooperation with NHR@FAU. In the ever-growing complexity of computer architectures, code optimisation has become the main route to keep pace with hardware advancements and effectively make use of current and upcoming High Performance Computing systems. Through a sequence of simple, guided examples of code modernisation, the attendees will develop awareness on features of multi and many-core architecture which are crucial for writing modern, portable and efficient applications. Topics covered include: * Intro to LRZ HPC Systems and Software Stack * Principles of Optimization * HPC Architecture, Vectorization, Data Structures * Profiling: Code instrumentation, Roofline Model, Intel Advisor * Debuggers * Additional Tools: valgrind and Cache Simulators * I/O Considerations * LikWid * HPC Report * Optimisation Highlights by LRZ Lecturers: Dr. Patrick Böhl, Dr. Jonathan Coles, Dr. Carla Guillen, Dr. Gerald Mathias , Nisarg Patel, Dr. Josef Weidendorfer (LRZ), Thomas Gruber (NHR@FAU) Further details can be found under https://events.prace-ri.eu/event/1394/overview The registration deadline has been extended until Friday, 24 June 2022, noon. Other upcoming courses organised by LRZ: Deep Learning and GPU Programming using OpenACC @ HLRS Date: 12. 14.07.2022 Location: HLRS Stuttgart Lecturers: Dr. Momme Allalen, PD Dr. Juan Durillo Barrionuevo, Dr. Volker Weinberg (LRZ and NVIDIA University Ambassadors). WWW: https://www.hlrs.de/training/2022/dl-nvidia Registration Deadline: 27.6.2022 (extended) Deep Learning Week Date: 25. 29.07.2022 Location: online Lecturer: PD Dr. Juan Durillo Barrionuevo (LRZ, NVIDIA certified University Ambassador) WWW: https://app1.edoobox.com/en/LRZ/Online%20Courses/Online%20Course.ed.e4cafa37 d0c0_6397755004 Registration Deadline: 18.07.2022 (booked out) Introduction to LRZ HPC Systems with Focus on CFD Workflows Date: 10.8.2022 Location: online Lecturer: Dr. Thomas Frank (LRZ) WWW: https://app1.edoobox.com/en/LRZ/Online%20Courses/Online%20Course.ed.4d85c0a9 4ad0_6610722967 Registration Deadline: 4.8.2022 Introduction to C++ Date: 21. 23.09.2022 Location: online Lecturers: Dr. Carla Guillen (LRZ), Dr. Carmen Navarrete (LRZ) WWW. https://app1.edoobox.com/en/LRZ/Online%20Courses/Online%20Course.ed.f47b5624 b3d9_6607506403 Registration Deadline: 7.9.2022 Introduction to LRZ HPC Systems with Focus on CFD Workflows Date: 12.10.2022 Location: online Lecturer: Dr. Thomas Frank (LRZ) WWW: https://app1.edoobox.com/en/LRZ/Online%20Courses/Online%20Course.ed.bb093392 e437_6610732210 Registration Deadline: 6.10.2022 Introduction to ANSYS Fluent Date: 7 x Thursday, 27.10.2022 08.12.2022 Location: online Lecturers: Dr. Thomas Frank (LRZ), Nisarg Patel (LRZ) WWW: https://app1.edoobox.com/en/LRZ/Online%20Courses/Online%20Course.ed.4a8534a7 53e9_6156706807 Registration Deadline: 19.10.2022 Information on further courses: - by LRZ: http://www.lrz.de/services/compute/courses/ - by the Gauss Centre of Supercomputing (GCS): http://www.gauss-centre.eu/training - by German Centres (collected by the Gauß-Allianz): https://hpc-calendar.gauss-allianz.de/ - by the Partnership for Advanced Computing in Europe (PRACE): http://www.training.prace-ri.eu/ Please forward this course announcement to other interested colleagues and friends. We are looking forward to meeting you! Kind regards, Volker Weinberg -- Dr. Volker Weinberg Head of Education and Training Leibniz Supercomputing Centre of the Bavarian Academy of Sciences and Humanities email: weinberg(a)lrz.de <mailto:weinberg@lrz.de> address: Boltzmannstr. 1 - D-85748 Garching bei Muenchen room: E.1.016 phone: +49 (89) 35831-8863

1 0

Kritische Sicherheitslücke in Confluence (CVE-2022-26134) (0-day) (Confluence)
by Schmidt, Bernhard June 4, 2022

June 4, 2022

Sehr geehrte Netzverantwortliche, in Folge einer kritischen 0-day-Schwachstelle [1] [2] in der Wiki-Lösung Confluence arbeitet das LRZ seit heute Morgen intensiv an der Umsetzung der von Atlassian empfohlenen Maßnahmen. Ein Workaround wurde bereits implementiert. Bekannt werdende Angreifer-IPs werden laufend der Sperrliste hinzugefügt und das Monitoring und Filtern bekannter URL-Patterns ist im Gange. Ein offizieller Patch wird erst für heute Nachmittag (03.06.2022) erwartet. Da die Lücke jedoch bereits weltweit aktiv ausgenutzt wird, folgte das LRZ der Empfehlung, die Erreichbarkeit der Confluence-Instanzen einzuschränken. Die Confluence-Instanzen doku.lrz.de<http://doku.lrz.de/>, confluence.lrz.de<http://confluence.lrz.de/>, wiki.tum.de<http://wiki.tum.de/>, colab.lmu.de<http://colab.lmu.de/> werden somit bis zur Verfügbarkeit des offiziellen Patches nur aus dem MWN heraus erreichbar sein. Für den Zugriff von außerhalb ist also eine VPN-Verbindung erforderlich. Sobald der Patch verfügbar ist, wird dieser getestet, eingespielt und die Instanzen ohne weitere Vorankündigung neu gebootet. Sollten Sie in Ihrem Verwaltungsbereich eigene Confluence-Instanzen betreiben, bitten wir Sie, den unten empfohlenen Maßnahmen zu folgen. Beschreibung: Atlassian veröffentlichte ein Security-Advisory zu einer kritischen Schwachstelle (CVE-2022-0540) in Confluence-Produkten [2]. Risiken: Eine kritische Schwachstelle in Confluence (CVE-2022-26134) [1] ermöglicht es einem entfernten, nicht authentifizierten Angreifer, Code auszuführen [2]. Die Sicherheitslücke hat noch keinen CVSS-Score, ist jedoch mit Unauthenticated Remote Code Execution (RCE) als kritisch eingestuft [2]. Betroffene Produkte: * Confluence Server * Confluence Data Center Betroffene Versionen: Alle Version mit laufendem Support sind betroffen (alle LTS-Versionen). Die früheste betroffene Version muss noch von Atlassian identifiziert werden. Bereits gepatchte Versionen: * Es gibt noch keinen Patch für die Schwachstelle. * Atlassian arbeitet an einem Sicherheitspatch. Behebung: * Sobald ein Patch bereitsteht, sollte dieser eingespielt werden. Atlassian veröffentlicht diesbezüglich Informationen in dem Security-Advisory [2]. Wir werden Sie ebenfalls informieren, wenn ein Sicherheitspatch verfügbar ist. * Setzen Sie möglichst untenstehende Workarounds um, da der Sicherheitspatch erst heute Nachmittag erwartet wird. Workaround: * Schränken Sie die Erreichbarkeit der Confluence-Instanzen auf interne Netze (Ihrer Organisation oder des MWN) ein, sodass die Instanz nicht für Angreifer aus dem Internet erreichbar ist (Zugriff von außerhalb kann, falls vorhanden, mit einem VPN ins interne Netze realisiert werden). * Unterstützend kann das Filtern/Blockieren von URLs helfen, die das Pattern ${ enthalten. * Alternativ: Deaktivieren Sie die Confluence-Instanzen bis der Sicherheitspatch verfügbar ist und eingespielt wurde. * Bekannte Angreifer IP-Adressen sind von Volexity im Zuge der Schwachstellenmeldung [3] dokumentiert (siehe IoC-Liste [A]) und sollten am Internetzugang blockiert werden. Für das Münchner Wissenschaftsnetz (MWN) sind die dort gelisteten IP-Adressen bereits am zentralen Internetzugang blockiert. Referenzen: [1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26134 [2] https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-0… [3] https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian… [A] https:///github.com/volexity/threat-intel/blob/main/2022/2022-06-02 Active Exploitation Of Confluence 0-day/indicators/indicators.csv<https://github.com/volexity/threat-intel/blob/main/2022/2022-06-02%20Active…> Bei weiteren Fragen melden Sie sich bitte bei uns. Freundliche Grüße MWN/LRZ Abuse Response Team

2 1