- aktuell - lists.lrz.de

Sperre des UDP-Ports 111 (portmap, rpcbind) am X-WiN-Übergang
by MWN/LRZ Abuse Response Team April 14, 2016

April 14, 2016

Sehr geehrte Damen und Herren, das LRZ hat sich entschlossen, zum einen aus Sicherheitsgründen und zum anderen um die Aufwände für jeden einzelnen betroffenen Anwender (z.B. Lehrstuhl, Institut, Betriebsgruppe) zu reduzieren, eine Sperre des UDP-Ports 111 (portmap, rpcbind) am X-WiN-Übergang einzurichten. Die Umsetzung der Sperre erfolgt am Dienstag, den 26.04.2016, ab 07:30 Uhr. Wofür wird der Portmapper-Dienst verwendet? Der Portmapper-Dienst (portmap, rpcbind) wird benötigt, um RPC-Anfragen (Remote Procedure Calls) dem korrekten Dienst zuzuordnen, u.a wird er für Netzwerkfreigaben über das Network File System (NFS) genutzt. Standardmäßig wird für die Kommunikation Port 111 tcp/udp [1] verwendet. Von LRZ-Mitarbeitern durchgeführte Tests bestätigen, dass der Zugriff auf Netzwerkfreigaben via NFS über den von der Sperre betroffenen UDP-Port nicht beeinträchtigt wird. Welche Bedrohung besteht bei einem unzureichend abgesicherten Portmapper-Dienst? Ein aus dem Internet erreichbarer offener Portmapper-Dienst kann von einem Angreifer zur Durchführung von DDoS-Reflection/Amplification-Angriffen missbraucht werden. Darüber lassen sich zudem Informationen über das Netzwerk, wie z.B. laufende RPC-Dienste oder über vorhandene Netzwerkfreigaben erlangen. Einige der verwundbaren Systeme werden bereits aktiv für DDoS-Angriffe genutzt. Im Rahmen des Shadowserver 'Open Portmapper Scanning Projects' [2] werden weltweit Systeme identifiziert, welche Anfragen an den Portmapper-Dienst aus dem Internet beantworten. Diese Systeme können somit potentiell für derartige Angriffe missbraucht werden, sofern keine Gegenmaßnahmen implementiert wurden. Welche Maßnahmen werden empfohlen, um solche Angriffe zu verhindert? Als Gegenmaßnahmen werden nach unserem bisherigen Kenntnisstand folgende empfohlen [3]: 1) Abschalten/Deaktivieren des Portmapper/Rpcbind-Dienstes auf dem betroffenen Systemen 2) Beschränken des Dienst-Zugriffs per system-lokaler TCPWrapper-Konfiguration oder lokaler Host- bzw. Netz-Firewall (Blocken der Kommunikation auf Port 111/udp bzw. Einschränken der Kommunikation auf das lokale Subnetz) Sind Systeme im Münchner Wissenschaftsnetz bzw. in meinem Verantwortungsbereich betroffen? Aktuell sind im Münchner Wissenschaftsnetz (MWN) mehrere Hundert Systeme gefährdet. Sollten Sie selbst überprüfen wollen, ob öffentlich bzw. aus dem Internet erreichbare Systeme in ihrem Verantwortungsbereich betroffen sind, können Sie folgenden Befehl verwenden: rpcinfo -T udp -p [IP] Sollten Sie als Ergebnis eine Liste mit Portmapper-Diensten erhalten, so ist der Zugriff auf den Dienst und somit auch ein Missbrauch möglich. Wo finde ich weiterführende Informationen? Weiterführende Informationen, u.a. eine Beschreibung des Dienstes, des Shadowserver Projekts, Angriffsmöglichkeiten und Möglichkeiten zur Abwehr finden sich hier: [1] Wikipedia: Portmap <https://en.wikipedia.org/wiki/Portmap> [2] Shadowserver: Open Portmapper Scanning Project <https://portmapperscan.shadowserver.org/> [3] Level 3: A New DDoS Reflection Attack: Portmapper <http://blog.level3.com/security/a-new-ddos-reflection-attack- portmapper-an-early-warning-to-the-industry/> [4] US-CERT: UDP-based Amplification Attacks <https://www.us-cert.gov/ncas/alerts/TA14-017A> -- +----------------------------------------------------------+ | MWN/LRZ Abuse Response Team | | | | E-Mail: abuse(a)lrz.de | Leibniz-Rechenzentrum | | Phone: +49 89 35831 8800 | Boltzmanntraße 1 | | Fax: +49 89 35831 9700 | D-85748 Garching, Germany | +----------------------------------------------------------+

1 0

ALI über Veranstaltung am LRZ.
by Luigi Iapichino April 7, 2016

April 7, 2016

Cadfem Ansys-Technologietag am 28.04. am LRZ Am 28. April 2016 von 10:00 bis 17:00 findet am LRZ der nächste Ansys-Technologietag mit der Firma Cadfem GmbH statt. Studenten, Dozenten und wissenschaftliche Mitarbeiter können bei diesem Campus Technologietag mehr über die Simulation in der ANSYS Workbench erfahren sowie über die Möglichkeiten der Optimierung. Die Teilnahme ist kostenfrei. Damit wir die Veranstaltung planen können, bitten wir um Anmeldung über www.cadfem.de/campus-technologietag <http://www.cadfem.de/campus-technologietag> oder academic(a)cadfem.de <mailto:academic@cadfem.de>.

2 1

Stellenangebot: Wissenschaftliche/r Mitarbeiter/in
by Bezold-Chatwin, Margret April 6, 2016

April 6, 2016

Das Leibniz-Rechenzentrum (LRZ) ist gemeinsames Rechenzentrum der Münchner Universitäten und der Bayerischen Akademie der Wissenschaften. Es erbringt vielfältige Dienste der Informationsverarbeitung, betreibt das Münchner Wissenschaftsnetz (MWN) und ist Zentrum für technisch-wissenschaftliches Höchstleistungsrechnen. Im Rahmen eines bayernweiten Kooperationsprojektes soll die Sicherheit von E-Mail für bayerische Universitäten und Hochschulen verbessert werden. In der Abteilung Kommunikationsnetze des Leibniz-Rechenzentrums, in der dieses Projekt angesiedelt ist, wird zum nächstmöglichen Zeitpunkt ein/e *Wissenschaftliche(n) Mitarbeiter(in) für das Projekt: Verbesserung der E-Mail Sicherheit bayerischer Universitäten und Hochschulen* gesucht. Im Rahmen des Projektes wird für bayerische Universitäten DNSSEC und DANE eingeführt. Sie unterstützen dabei die lokalen Administratoren bei der Einführung und in einer Startphase. Das Aufgabengebiet umfasst die: - Erfassung des Ist-Zustandes an den Hochschulen und Universitäten - Evaluierung der eingesetzte Server-Software auf die Fähigkeit DANE und DNSSEC zu unterstützen und zu implementieren - Entwicklung eines Blue-Prints für eine Architektur, sowie Prozesse zur Einführung sowie zu Monitoring und Überwachung von DNSSEC und DANE - Durchführung von Workshops mit Hands-On Sessions für die Administratoren zur grundlegenden Funktionsweise von DNSSEC und DANE sowie Konfiguration, Betrieb und Monitoring der entsprechenden Server-Komponenten - Aufbau einer gemeinsamen Monitoring-Infrastruktur mit geeigneter Alarmierung der Administratoren Ggf. Vor-Ort Unterstützung bei der Umstellung - Unterstützung der Administratoren bei der Umstellung und in der ersten Betriebsphase (telefonische Beratung, technische Unterstützung, etc.) Am LRZ werden DNSSEC und DANE seit mehreren Jahren, produktiv eingesetzt. Insofern existieren betriebliche Erfahrungen, auf die Sie im Rahmen des Projektes zurückgreifen können. Wir erwarten von Ihnen: - Erfolgreich abgeschlossenes Hochschulstudium in Informatik - Team- und Kommunikationsfähigkeit - Freude und Interesse an neuesten Netztechnologien und deren Management - Kenntnisse grundlegender Protokolle und Dienste wie DNS, DNSSEC, SMTP, DANE sind von Vorteil - Fähigkeit zu selbständigem und wissenschaftlichen Arbeiten Die weiteren Einzelheiten entnehmen Sie bitte unserem Stellenangebot unter: https://www.lrz.de/wir/stellen/2016-04_email-projekt/ _____________ Hannelore Apel

1 0

Stellenangebot: IT-Administrator im Bereich Daten-Management
by Bezold-Chatwin, Margret April 6, 2016

April 6, 2016

Für unser Projekt Einführung einer Sync+Share-Lösung für bayerische Hochschulen auf Basis einer Private Cloud sucht das Leibniz-Rechenzentrum zum nächstmöglichen Zeitpunkt einen/eine *IT-Administrator im Bereich Daten-Management* Die Stelle ist zunächst auf 2 Jahre befristet, kann aber voraussichtlich auf mindestens 5 Jahre verlängert werden. Die Bezahlung erfolgt nach TV-L. Welche Aufgaben erwarten Sie? - Betrieb und Weiterentwicklung des Dienstes LRZ Sync+Share - Mitarbeit beim Support der Benutzer - Entwicklung von administrativen Skripten und Werkzeugen Welche Voraussetzungen sollten Sie erfüllen? Sie besitzen einen Hochschulabschluss in einem IT-nahen Studiengang und haben praktische Erfahrungen oder Interesse sich einzuarbeiten in - Linux Systemadministration (SLES) - Skriptsprachen (Python, Perl, PHP) - Datenbanken (z.B. MySQL), - Apache-Webserver - LDAP, Shibboleth Was bieten wir Ihnen? - einen Arbeitsplatz in einem der größten und modernsten wissenschaftlichen Rechenzentren Europas - ein universitäres Arbeitsumfeld mit einem sehr guten Betriebsklima und vielen Gestaltungsfreiräumen - Mitarbeit in einem kleinen Team - flexible Arbeitszeiten Die weiteren Einzelheiten entnehmen Sie bitte dem Stellenangebot unter: https://www.lrz.de/wir/stellen/2016-04_it-admin-dat/. ______________ Hannelore Apel

1 0

Stellenangebot: Verwaltungsangestellte/r im Personalwesen
by Bezold-Chatwin, Margret April 6, 2016

April 6, 2016

Das Leibniz-Rechenzentrum sucht zum nächst möglichen Zeitpunkt für den Bereich Verwaltung der Abteilung Zentrale Dienste *eine(n) Verwaltungsangestellte(n) im Personalwesen* Aufgaben: - Verfassen von Stellenausschreibungen; - Bewerbermanagement und Kommunikation mit den Fachabteilungen; - Erstellung arbeitsvertraglicher Unterlagen; - Betreuung der Mitarbeiter in allen personalrelevanten Fragen; - Bearbeitung der geringfügig Beschäftigten; - Bearbeitung der Abwesenheit (in Vertretung). Profil: - abgeschlossene Ausbildung zur/zum Bürokauffrau/Bürokaufmann, Verwaltungsangestellte/n oder vergleichbarer Hintergrund; - Flexibilität und Teamfähigkeit; - Idealerweise Berufserfahrung im öffentlichen Dienst und Tarifrecht. Die näheren Einzelheiten entnehmen Sie bitte unserem Stellenangebot unter https://www.lrz.de/wir/stellen/2016-04_va-personalwesen/ ______________ Hannelore Apel

1 0

Betriebsunterbrechung an den Mailboxservern am Mi. 06.04.2016
by Haarer, Ado April 4, 2016

April 4, 2016

Am kommenden Mittwoch (06.04.2016) werden an den Mailboxservern - mailin.lrz.de (allgemeiner Mailserver für Hochschulmitarbeiter) - studlmu.lrz.de (Mailserver für Studenten der LMU) - mail.mytum.de (alter Mailserver für Mitarbeiter und Studenten der TUM) Wartungsarbeiten durchgeführt. Dadurch werden die genannten Systeme zwischen 8:00 und 9:00 Uhr jeweils für ca. 15 Minuten nicht verfügbar sein (betrifft auch den Zugang über Webmail). Mails, die während dieser Zeit eingehen, werden an einem davor liegenden Mailsystem zwischengespeichert und nach Ende der Wartung zugestellt. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00398.html <http://www.lrz.de/aktuell/ali00398.html> Ado Haarer

1 0

PRACE Autumn School 2016: Modern HPC Development for Scientists and Engineers
by Weinberg, Volker April 4, 2016

April 4, 2016

Dear HPC users of LRZ, Please find attached the call of application for the next PRACE Autumn School 2016 in Hagenberg. Modern HPC Development for Scientists and Engineers PRACE Autumn School 2016, September 27-30 2016, Hagenberg/Linz, Austria Partnership for Advanced Computing in Europe (PRACE) http://events.prace-ri.eu/e/PRACE-Autumn-School-2016 http://www.risc.jku.at/projects/prace/AutumnSchool2016/Flyer.pdf Registration Deadline: July 1, 2016. Free of charge (not including travel and accommodation). The number of places is limited. Following the tradition of the PRACE Spring School 2014 (http://www.risc.jku.at/projects/prace/SpringSchool2014) the PRACE Autumn School 2016 will take place on September 27-30 at the Castle of Hagenberg in Austria. This PRACE Seasonal School event is being hosted and coordinated jointly by the Research Institute for Symbolic Computation/Johannes Kepler University Linz (Austria), the RISC Software company, Hagenberg (Austria), and IT4Innovations/ VSB-Technical University of Ostrava (Czech Republic). The four day program includes * a 1-day presentation and interaction track bringing together researchers and attendees from industry and academia to discuss a variety of applications of HPC in Europe; * two 3-day workshop tracks with hand-on sessions on - Parallel Programming with OpenMP and MPI - Intel Xeon Phi Programming - Parallel IO - PETSc: Portable, Extensible Toolkit for Scientific Computation - Tools for Performance Analysis - Advanced Parallel Programming with lecturers from industry and academia. The PRACE 2016 Autumn School programme offers a unique opportunity to bring users, developers and industry together to learn more about the development of scalable applications on modern computer architectures (massively parallel systems as well as many-integrated-core architectures). The program is free of charge (not including travel and accommodation). For the hands-on sessions, participants are expected to bring their own laptops. Applications are open to researchers, academics and industrial researchers residing in PRACE member countries, and European Union Member States and Associated Countries. All lectures and training sessions will be in English. Please visit http://events.prace-ri.eu/e/PRACE-Autumn-School-2016 for more details and registration. Kind regards, Volker Weinberg -- Dr. Volker Weinberg Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften PATC Coordinator email: weinberg(a)lrz.de address: Boltzmannstr. 1 - D-85748 Garching bei Muenchen room: E.1.016 phone: +49 (89) 35831-8863

1 0

Advanced HPC Training Events @ LRZ in April
by Weinberg, Volker March 16, 2016

March 16, 2016

Dear HPC users of LRZ, There are still free places for the following PRACE Advanced Training Centre (PATC) events @ LRZ in April: PRACE PATC Course: Advanced Topics in High Performance Computing https://www.lrz.de/services/compute/courses/2016-04-04_hppa1s16/ Monday, April 4, 2016 - Thursday, April 7, 2016, 9:00-18:00 Registration deadline (extended): March 28, 2016 Topics: Parallel I/O with MPI I/O, tuning of I/O on LRZ's HPC systems, I/O libraries, Intel Xeon Phi programming, processor-specific optimisation, PGAS programming PRACE PATC Workshop: 21st VI-HPS Tuning Workshop https://www.lrz.de/services/compute/courses/2016-04-18_hhps1s16/ Monday, April 18 - Friday, April 22, 2016, 9:00-18:00 Registration deadline: April 4, 2016 Topics: This international workshop organised by VI-HPS for the German PRACE Advanced Training Centre (PATC) will: - give an overview of the VI-HPS programming tools suite, - explain the functionality of individual tools, and how to use them effectively, - offer hands-on experience and expert assistance using the tools. Please also pass this course announcement to other interested colleagues. Information on further HPC courses: - by LRZ: http://www.lrz.de/services/compute/courses/ - by the Gauss Centre of Supercomputing (GCS): http://www.gauss-centre.eu/training - by the PRACE Advanced Training Centres (PATCs): http://www.training.prace-ri.eu/ Kind regards, Volker Weinberg -- Dr. Volker Weinberg Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften - High Performance Computing Group - email: weinberg(a)lrz.de<mailto:weinberg@lrz.de> address: Boltzmannstr. 1 - D-85748 Garching bei Muenchen room: E.1.016 phone: +49 (89) 35831-8863

1 0

GitInvited: Externe Benutzer zu GitLab einladen
by Daniel Steinborn March 11, 2016

March 11, 2016

Als Ergänzung zuGitLab <https://gitlab.lrz.de/> bieten wir ab sofort den neuen Dienst*GitInvited <https://gitinvited.gitlab.lrz.de/>*an. Diese Webanwendung erlaubt es GitLab-Benutzern, externe Kooperationspartner oder Kollegen zum LRZ-GitLab einzuladen, falls diese nicht über andere Wege eine LRZ-Kennung bekommen können. Die Einsatzmöglichkeiten von GitLab werden so deutlich erweitert und die Zusammenarbeit vereinfacht. Jeder per LDAP in GitLab authentifizierte Benutzer kann GitInvited ohne weitere Freischaltung verwenden.

1 0

UNICORE update now available for Grid users
by Palm, Ludger March 1, 2016

March 1, 2016

LRZ now offers UNICORE 7.5 for all Grid users on SuperMUC. This Grid middleware for job submission and orchestration allows you to easily schedule your jobs making best use of the Grid resources available at LRZ, in EGI, and PRACE. For more information on UNICORE please see: https://www.lrz.de/services/compute/grid_en/grid-middleware_en/

1 0