- aktuell - lists.lrz.de

[Vortraege] 3 * Security: IPv6 + IT-Forensik + Wirtschaftsspionage
by LRZ aktuell Jan. 13, 2012

Jan. 13, 2012

Im Rahmen der Vortragsreihe Professioneller IT-Betrieb in mittleren und grossen Umgebungen sind Sie zu den folgenden Vortraegen herzlich eingeladen (Anmeldung nicht erforderlich). Achtung: Der Vortragsblock beginnt schon um 12:30 Uhr! ----------------------------------------------------------------------- IPv6? Herausforderung fuer die IT-Security Alexander Pilger (Controlware GmbH) Die Praesentation gibt einen Ueberblick, welche Herausforderungen sich aus Sicht der Informationssicherheit bei der Einfuehrung von IPv6 ergeben: * Wo greifen bestehende und bekannte Sicherheitsmechanismen? * Wo muessen bestehende Sicherheitsmechanismen ueberdacht und angepasst werden? * Wo sind neue Loesungsansaetze erforderlich? * Wie kann heute eine sichere Einfuehrung im Unternehmen aussehen? ------------------------------------------ Herr Alexander Pilger ist seit 20 Jahren in unterschiedlichen Aufgabenfeldern in der IT taetig. Mit IPv6 kam er bereits 1996 in intensiven Kontakt. Er arbeitete an der IPv6 Standardisierung und an Evaluierungen von IPv6 fuer den Mobilfunk mit. Heute beraet er als Consultant fuer Informationssicherheit bei der Controlware GmbH Unternehmen unterschiedlicher Groesse aus den verschiedensten Branchen. Zu seinen Schwerpunkten zaehlt insbesondere die Konzeption von IT-Sicherheitsloesungen fuer komplexe IT-Infrastrukturen angefangen bei Unternehmenskopplungen ueber die Anbindung mobiler Nutzer bis hin zum Sicherheitsdesign fuer RZ-Infrastrukturen. In diesem Zusammenhang untersucht er Loesungsansaetze, um IPv6 in Unternehmen so einzufuehren, dass das bestehende Sicherheitsniveau auf technischer und organisatorischer Ebene erhalten bleibt bzw. sogar gesteigert werden kann. [Beginn: 12:30 Uhr, Dauer: 90 Minuten] ----------------------------------------------------------------------- Forensische Informatik: Von der Hochschule zum Sachverstaendigenbuero und zurueck Thomas Hoesl, Prof. Dr. Peter Scholz (Forensik.IT GmbH, Fakultaet Informatik der Hochschule Landshut) Der Vortrag gibt in einem ersten Teil darueber Auskunft, wie man zu einem oeffentlich bestellten und vereidigten Sachverstaendigen wird. Ausserdem werden die Taetigkeiten und Vorgehensweisen eines Sachverstaendigen auf dem Gebiet der Computer-Forensik vorgestellt, und welche Herausforderungen es dabei gibt. Die Referenten nutzen ihr beruflich erworbenes Know-how, um Schueler, Lehrer, Eltern und Studenten durch Workshops und Trainings vor Gefahren zu schuetzen. Im abschliessenden Teil wird anhand spannender Praxisfaelle berichtet, wie der Spagat zwischen Gerichts- und Hoersaal gelingt. ------------------------------------------ Thomas Hoesl und Peter Scholz sind beide seit ueber 20 Jahren in der Informatik und ueber 10 Jahre im Bereich der Computer-Forensik taetig. Sie unterstuetzen Gerichte, Staatsanwaltschaften, polizeiliche Ermittlungsbehoerden und privatwirtschaftliche Unternehmen bei der Bekaempfung von Computer-Kriminalitaet. Ausserdem geben sie ihre dabei gesammelten Erfahrungen an Schueler und Studierende weiter. Thomas Hoesl ist Gruender und Geschaeftsfuehrer der Forensik.IT GmbH; Peter Scholz lehrt Informatik und Wirtschaftsinformatik an der Hochschule Landshut. Folien-Handout des Vortrags bei einer frueheren Staffel. [Beginn: 14:30 Uhr, Dauer: 60 Minuten] ----------------------------------------------------------------------- Wirtschaftsspionage 2.0 Neue Wege fuer Spione Michael George (Bayerisches Landesamt fuer Verfassungsschutz, Abteilung Spionageabwehr /Wirtschaftsschutz) Das Thema IT-Sicherheit, Schutz persoenlicher Daten und der Privatsphaere ist stetig in der Presse und den Medien zu finden. Auf das Thema Wirtschaftsspionage trifft man seltener, doch steckt gerade fuer innovative kleinere und mittelstaendische Unternehmen aber auch den "grossen" hier ein hohes Gefahrenpotential, das schnell uebersehen wird. Im Vortrag erfahren Sie anhand anschaulicher Beispiele Wissenswertes ueber die Methoden der Angreifer und werden gleichzeitig ueber Loesungsmoeglichkeiten informiert. Wer betreibt Spionage, welche Betriebsgeheimnisse sind von besonderem Interesse u.v.m. sind weitere wichtige Fragen, die behandelt werden. Die Entwicklung von Schutzkonzepten ist ein wesentliches Element der Abwehr von Angriffen. So reichen herkoemmliche Sicherheitsstandards, wie Firewall und Antivirenschutz, im Hinblick auf die heutige Vernetzung und Schnittstellenvielfalt nicht mehr. Das Schlagwort lautet "Informationsbezogene Sicherheit" und wird als Strategie zum Know-how-Schutz diskutiert. [Beginn: 15:45 Uhr, Dauer: 60 Minuten] ----------------------------------------------------------------------- Datum: Do. 19.1.2012 Beginn: 12:30 Uhr Ende: 17:00 Uhr Ort: LRZ-Gebaeude; hinsichtlich des Raums siehe das Hinweis-Schild am Eingang Vortragsreihe: Weitere Informationen (u.a. das komplette Programm und Kurzfassungen aller Vortraege): www.lrz.de/services/ termine/it-betrieb/WiSe_11_12/ Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/schulung/aktuell/ali4204/ Ernst Boetsch

1 0

HPC Training: Parallel Programming of High Performance Systems
by LRZ aktuell Jan. 13, 2012

Jan. 13, 2012

"Parallel Programming of High Performance Systems" is the yearly course provided by LRZ and RRZE that gives students and scientists a solid introduction to * Processor and HPC system architectures * Code development and basic tools * Scalar optimizations (generic and architecture-specific) * Parallelization basics * Parallel programming with OpenMP and MPI There will also be an additional course with advanced topics, which covers * Parallel performance tools for MPI and OpenMP * Parallel I/O with MPI I/O * I/O tuning and libraries Hands-on sessions will enable participants to apply the concepts right away. Although the federal HPC system at LRZ Munich is treated in some detail, most of the conveyed concepts are of general use. You can find the preliminary course agendas on the web: Basic course (HPPP1W1, March 5-9): http://www.lrz.de/services/compute/ courses/index.html#TOC1.14 Advanced course (HPAT1W11, March 19-22): http://www.lrz.de/services/ compute/courses/index.html#TOC1.15 This year the basic course is hosted by RRZE in Erlangen and will be available at LRZ in Garching via videoconferencing, if a sufficient number of people are interested. Hands-On sessions will then be provided at both locations. The advanced course will be hosted by LRZ in Garching. There is no course fee. Please register for course "HPPP1W11" and/or "HPAT1W11" at the following LRZ web site: http://www.lrz-muenchen.de/ services/schulung/kursanmeldung This information is also available on our web server http://www.lrz-muenchen.de/services/compute/aktuell/ali4203/ Reinhold Bader

1 0

Upd:Upgrade von Sophos Clients im MWN auf die Version 10
by LRZ aktuell Jan. 12, 2012

Jan. 12, 2012

Aenderungen an der Mitteilung: Update Ab dem 18.01.2012 findet ein automatischer Upgrade der Sophos-Clients im MWN auf die Version 10 statt. Der Upgrade erfolgt automatisch, es sind vom Benutzer keine Eingriffe notwendig. Bei Netzanbindungen mit geringer Bandbreite kann der Updateprozess mehrere Minuten dauern. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/ali4191/ Thomas Niedermeier

1 0

Upd:Upgrade der Sophos Enterprise Console auf die Version 5.0 am LRZ
by LRZ aktuell Jan. 12, 2012

Jan. 12, 2012

Aenderungen an der Mitteilung: Update Seit dem 2.1.2012 steht die neue Sophos Enterprise Console 5.0 fuer CID-Betreiber im MWN zum Download bereit. Die Haupt-CID am LRZ ist bereits auf die Version 5.0 umgestellt. SUB-CID Bertreiber im MWN koennen damit auch ihre CID auf die aktuelle Version 5.0 heben. Die Quellen koennen ab sofort von folgendem Link heruntergeladen werden: http://sophos.lrz-muenchen.de/download/downloads.html. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/ali4194/ Thomas Niedermeier

1 0

Upd:Ansys 14
by LRZ aktuell Jan. 11, 2012

Jan. 11, 2012

Aenderungen an der Mitteilung: Update Ab sofort ist auf den Rechnern des LRZ die Software Ansys in der Version 14.0 verfuegbar. Dies umfasst auch die neuen Versionen von CFX, ICEM und Fluent. Bitte beachten Sie die Hinweise zu den unterstuetzten Segmenten sowie den modifizierten Startmethoden fuer CFX auf den jeweiligen aktualisierten Webseiten (http://www.lrz.de/services/software/fem/) Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/software/aktuell/ali4195/ Alexander Block

1 0

Upd:Ausserbetriebnahme des Speichersystems AFS
by LRZ aktuell Jan. 11, 2012

Jan. 11, 2012

Aenderungen an der Mitteilung: Keine inhaltlichen Aenderungen Hiermit moechten wir darueber informieren, dass das Speichersystem AFS (Andrew File System) in naher Zukunft ausser Betrieb genommen wird, und zwar voraussichtlich im Laufe des 2. Quartals 2012. AFS wurde am LRZ Anfang der 90er Jahre eingefuehrt und hat sich lange Zeit bewaehrt, ist mittlerweile aber in vielen Bereichen durch andere Technologien abgeloest worden und soll daher nun ganz ausser Betrieb genommen werden. Aufgrund des Datenumfangs und der unterschiedlichen Nutzungsszenarien werden wir den Abbau sukzessive durchfuehren: Zunaechst werden die AFS-Plattformberechtigungen und die entsprechenden Daten von all denjenigen Nutzern geloescht, die AFS als reine Datenablage genutzt haben. Diese Nutzer muessen alle Daten, die sie noch benoetigen, bis zum 31.03.2012 selbst anderswohin sichern. Ein Download der Daten ist ueber den FTP-Server (ftp.lrz.de) moeglich, und zwar wahlweise mit einem der Uebertragungsprotokolle FTP, FTPS, SFTP und SCP. Es gibt seitens des LRZ kein speziell empfohlenes Nachfolgesystem fuer die Speicherung der Daten, eine Moeglichkeit ist aber der der so genannte "Online-Speicher" (http://www.lrz.de/services/ datenhaltung/online-speicher). Angehoerige der TUM haben von Haus aus einen entsprechenden Speicherbereich, Angehoerige anderer Einrichtungen koennen die Berechtigung ueber ihren Master User erhalten. In Kuerze werden wir weiterhin alle diejenigen Nutzer persoenlich per E-Mail kontaktieren, die den AFS-Bereich nutzen, um Daten und Webseiten ins Web zu stellen, sei es ueber persoenliche Homepages oder einen sog. Virtuellen Webserver. Fuer diesen Nutzerkreis gibt es Nachfolgeloesungen und wir werden soweit es moeglich ist versuchen, eine automatische Migration in die neuen Zielsysteme durchzufuehren. Insbesondere seitens der Betreiber der Virtuellen Webserver werden wir jedoch in jedem Fall Mithilfe bei der Migration benoetigen, da eine automatische Migration nicht immer moeglich sein wird. Ausfuehrlichere Details werden wir allen betroffenen Nutzern in den persoenlichen E-Mails mitteilen. Wir bitten sie daher aufgrund dieser Vorinformation noch keine Rueckfragen diesbezueglich an uns zu stellen und die E-Mail abzuwarten. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/aktuell/ali4200/ Ado Haarer

1 0

Beschraenkung beim Versand von E-Mails via Exchange
by LRZ aktuell Dec. 20, 2011

Dec. 20, 2011

Aus Sicherheitsgruenden (Versand von Spam-Mails ueber kompromittierte Accounts) ist der Versand von E-Mails via Exchange ab sofort limitiert, und zwar auf maximal 250 Empfaenger in 24 Stunden. Dabei zaehlen Exchange-Verteilerlisten und Mailinglisten als 1 Empfaenger. Eine Beschreibung dieser Policy finden Sie in unserer Exchange-Benutzerdokumentation (http://www.lrz.de/services/netzdienste/ email/exchange-dokumentation/exchange-benutzerdoku.pdf) unter den Punkten 3.2 und 8.26. Dort sehen Sie auch die Fehlermeldungen, die bei Ueberschreitung des Limits ausgegeben werden. Wenn dieses Limit fuer Ihre Beduerfnisse zu klein ist, so wenden Sie sich bitte als Angehoeriger der TUM an den IT-Support der TUM (it-support(a)tum.de) und als Angehoeriger der LMU an den Service-Desk des LRZ (https:// servicedesk.lrz.de). In begruendeten Faellen werden wir dann fuer Ihre Mailbox ein hoeheres Limit einstellen. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netzdienste/aktuell/ali4186/ Ado Haarer

1 0

WLAN-Stoerungen
by LRZ aktuell Dec. 19, 2011

Dec. 19, 2011

Ab Freitag ca. 19:30 Uhr sind einige WLAN-Accesspoints im MWN ausgefallen. Der Grund dafuer ist eine Abschaltung der Stromversorgung durch die Switches (POE), an denen die APs angeschlossen sind. Dies wurde mutmasslich durch Schwankungen im Stromnetz infolge Ausfaellen infolge des starken Sturms verursacht. Sukzessive werden die Netzteile durch herausziehen/wiedereinstecken bzw. Austausch reaktiviert. Bis spaetestens morgen mittag sollten alle Accesspoints wieder laufen. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4185/ Wolfgang Beyer

1 0

Netzwartung am 20.12.
by LRZ aktuell Dec. 19, 2011

Dec. 19, 2011

1. MPI Freimann Foehrunger Ring, Studentenstadt, Wohnheime Josef-Wirth-Weg und Paul-Hindemith-Allee Zur Erhoehung der Anschlussbandbreite des MPI auf 10 Gbit/s muss der Switch swv1-0yy ausgetauscht werden. Die Arbeiten werden zwischen 7:30 Uhr und 9:00 Uhr ausgefuehrt. Dabei wird auch die Datenanbindung der angeschlossenen Studentenwohnheime ausfallen. 2. LMU Botanik Menzinger Str. 61-71 Zwischen 7:45 Uhr und 9:30 Uhr werden die Switches swg1-kyb und swg1-2yb ausgetauscht. Diese Information finden Sie im WWW unter http://www.lrz-muenchen.de/services/netz/aktuell/ali4184/ Wolfgang Beyer

1 0

Linux Cluster: Ultraviolet systems available for provisional user operation
by LRZ aktuell Dec. 14, 2011

Dec. 14, 2011

Dear users of the Linux cluster at LRZ, Two partitions of an sgi Ultraviolet system, each with 1040 Westmere-EX cores and 3.2 Gbyte of main memory per core, are now ready for provisional user operation. To use these systems, please * build your software on the ICE front end node (ice1-login) with OpenMP and/or SGI MPT, if applicable (please do not run programs built against Intel MPI, yet) * submit a SLURM job using --clusters=uv2 or --clusters=uv3 At the present stage, certain performance problems, as well as stability problems resulting from an as yet incomplete SLURM integration may still occur; however we need to see the behaviour of the system under user load in order to make a decision on how to proceed with solving these problems. During the provisional operation phase, system reboots or temporary removal of a system from user operation may occur without prior notification. Please consult the batch section of the cluster documentation at a href ="http://www.lrz.de/services/compute/linux-cluster/batch_parallel"> http://www.lrz.de/services/compute/linux-cluster/batch_parallel/ , which has been updated to provide information on usage of the UV. Once the new system runs smoothly, the previously available uv1 (presently still operated under SGE) will be retired from user operation. This information is also available on our web server http://www.lrz-muenchen.de/services/compute/aktuell/ali4183/ Reinhold Bader

1 0