- aktuell - lists.lrz.de

Unerwünschte Ausdrucke auf Druckern im MWN
by Tröbs, Helmut April 21, 2016

April 21, 2016

Sehr geehrte Damen und Herren, in letzter Zeit gingen gehäuft unerwünschte Druckaufträge an Drucker im Münchner Wissenschaftsnetz (MWN). Deshalb möchten wir Sie nochmal darauf hinweisen, dass netzwerkfähige Drucker mit öffentlichen IP-Adressen und ohne Schutzmaßnahmen weltweit Druckaufträge annehmen. Ebenso ist ein Zugriff auf zwischengespeicherte Druck- oder Scandokumente nicht ausgeschlossen. Um das zu verhindern, kommen eine Reihe von Maßnahmen in Frage: * Deaktivieren der Gateway-IP-Adresse in den Netzwerkeinstellungen des Druckers. Damit ist der Drucker nur noch aus dem Netz erreichbar, in dem er sich selbst befindet. Eine Deaktivierung des Default-Gateways bei Multifunktions- geräten führt üblicherweise aber zum Komplettausfall der evtl. auf diesem Gerät genutzten Scan-To-Mail-Funktionalität. * Private IP-Adresse statt öffentlicher IP-Adresse verwenden. Damit ist der Drucker nicht mehr weltweit erreichbar. * Beschränken der Druckererreichbarkeit mit einer Firewall. Dabei kann entweder eine Personal Firewall auf dem Drucker selbst - falls vorhanden - oder eine zentrale Netz-Firewall verwendet werden. * Die Drucker verfügen i.d.R. über eine Management-/Konfigurations- schnittstelle deren Zugang (z.B. Webschnittstelle) meist mit einem Standardpasswort gesetzt ist (z.B. Admin, PW: 1234). Setzen Sie ein Administrator-Passwort bzw. ändern Sie das Default-Passwort. Damit wird eine Änderung der Einstellungen von außen sowie der Zugriff auf zwischengespeicherte Dokumente erschwert bzw. verhindert. Bei Rückfragen oder Problemen wenden Sie sich bitte an den LRZ-Servicedesk. (https://servicedesk.lrz.de) ================================================================== Helmut Tröbs Leibniz-Rechenzentrum E-Mail: troebs(a)lrz.de Abteilung Kommunikationsnetze Tel. : +49-89-35831-8821 Boltzmannstraße 1 Fax : +49-89-35831-9700 85748 Garching / Germany ==================================================================

1 0

Kostenlose ANSYS-Lizenzen für Studenten und Mitarbeiter
by Palm, Ludger April 19, 2016

April 19, 2016

Wir möchten hiermit an die Möglichkeiten zur Nutzung von kostenlosen ANSYS-Lizenzen für Studenten und Mitarbeiter im Rahmen von Studium und Lehre (Teaching-Lizenzen) erinnern. Die ANSYS Academic Teaching Mechanical and CFD Lizenzen (Feature aa_t_a) sind für Studenten und Mitarbeiter der TU, LMU und Hochschule München zum Einsatz in Studium und Lehre frei verfügbar. Sie erhalten die Software und alle Informationen rund um ihre Nutzung hier: https://www.lrz.de/services/swbezug/lizenzen/ansys/ansys-teaching/ Darüber hinaus gibt es günstige Angebote für Institute hier: https://www.lrz.de/services/swbezug/lizenzen/ansys/ Wir möchten Sie als Angehörige der Münchner Hochschulen und Nutzer der Dienste des Leibniz-Rechenzentrums aber auch daran erinnern, dass die gesetzlichen Regelungen (Urheberrechtsschutz, Copyright) eingehalten werden müssen. Es gab in letzter Zeit Fälle, in denen Nutzer des Münchner Wissenschaftsnetzes "gecrackte" ANSYS-Versionen ohne Lizenz betrieben haben. Solche Vergehen werden von den Rechteinhabern an das Leibniz-Rechenzentrum gemeldet. Wir sind in solchen Fällen rechtlich verpflichtet, die Strafverfolgungsbehörden bei der Aufklärung von zur Anzeige gebrachten Straftaten zu unterstützen und entsprechende Nutzerinformationen herauszugeben. Autor: Max Diehn

1 0

Visualisierung mit Amira und Avizo - Firmenpräsentation und Workshop
by Dreer, Jutta April 15, 2016

April 15, 2016

Sehr geehrte Benutzerinnen und Benutzer, Amira und Avizo sind Softwarepakete zur Visualisierung wissenschaftlicher Daten, die mittlerweile von der Firma FEI weiterentwickelt und vertrieben werden. Vertreter der Firma FEI werden im LRZ die Neuerungen der beiden Produkte präsentieren und bieten in einem Workshop die Möglichkeit, die grundsätzliche Arbeitsweise von Amira kennenzulernen. Die Hauptanwendungsgebiete von Amira liegen im Bereich der Life Sciences, während Avizo eher auf ingenieurwissenschaftliche Anwendungen ausgerichtet ist. Die Bedienung der beiden Pakete ist dabei sehr ähnlich, da sie aus einem einzigen Produkt hervorgegangen sind. Wann? Dienstag, 3. Mai 2016 Agenda 9:30 bis 10:15 Uhr: Überblick über Avizo 9.1 und Amira 6.1, Neuerungen 10:30 bis 12:30 Uhr: Workshop (bitte eigenen Laptop mitbringen!) Nachmittags: Diskussion von Einzelthemen nach Absprache Wo? Seminarraum 1 im Leibniz-Rechenzentrum (Raum H.E.008) Boltzmannstr. 1, 85748 Garching Highlights * Verarbeitung und Segmentierung von Daten aus CT, Mikroskopie, MRI etc. * 3D-Rekonstruktion * Messung und Quantifizierung Bitte melden Sie sich zu der Veranstaltung bei Herrn Julien Roussel (s.u.) an. Nach der Mittagspause besteht die Gelegenheit, individuelle Fragen mit den Vertretern von FEI zu diskutieren. Vereinbaren Sie dazu bitte explizit einen Termin. Termine werden auf der Basis "first come, first serve" vergeben. Für den Workshop am Vormittag sollte ggf. ein eigener Laptop mitgebracht werden, eine Testlizenz für die Software kann aber gestellt werden. Ansprechpartner: Julien Roussel (julien.roussel_AT_fei_DOT_com), Tel. 030 / 84185171 Jutta Dreer (Jutta.Dreer_AT_lrz_DOT_de), Tel. 089 / 35831-8741 (vormittags) ________________________________ Verfasser: Jutta Dreer Mit freundlichen Grüßen Jutta Dreer Leibniz-Rechenzentrum München ------------------------------------------------------------------ Boltzmannstr. 1 Phone: +49 89 35831 8741 D-85748 Garching Fax: +49 89 35831 9700

1 0

Eventuelle Netzwerkprobleme der TSM Server am 19.04.2016 durch Netzwartungsarbeiten
by LRZ Storage Info April 15, 2016

April 15, 2016

Am 19.04.2016 kann es Aufgrund von Netzwartungsarbeiten an allen TSM Servern zu kurzen Netzwerkabbrüchen kommen. On 19.04.2016 there could be short network interruptions to the TSM servers as a result of a network maintenance Wir bitten um Ihr Verständnis Ihr ABS-Team

1 0

Sperre des UDP-Ports 111 (portmap, rpcbind) am X-WiN-Übergang
by MWN/LRZ Abuse Response Team April 14, 2016

April 14, 2016

Sehr geehrte Damen und Herren, das LRZ hat sich entschlossen, zum einen aus Sicherheitsgründen und zum anderen um die Aufwände für jeden einzelnen betroffenen Anwender (z.B. Lehrstuhl, Institut, Betriebsgruppe) zu reduzieren, eine Sperre des UDP-Ports 111 (portmap, rpcbind) am X-WiN-Übergang einzurichten. Die Umsetzung der Sperre erfolgt am Dienstag, den 26.04.2016, ab 07:30 Uhr. Wofür wird der Portmapper-Dienst verwendet? Der Portmapper-Dienst (portmap, rpcbind) wird benötigt, um RPC-Anfragen (Remote Procedure Calls) dem korrekten Dienst zuzuordnen, u.a wird er für Netzwerkfreigaben über das Network File System (NFS) genutzt. Standardmäßig wird für die Kommunikation Port 111 tcp/udp [1] verwendet. Von LRZ-Mitarbeitern durchgeführte Tests bestätigen, dass der Zugriff auf Netzwerkfreigaben via NFS über den von der Sperre betroffenen UDP-Port nicht beeinträchtigt wird. Welche Bedrohung besteht bei einem unzureichend abgesicherten Portmapper-Dienst? Ein aus dem Internet erreichbarer offener Portmapper-Dienst kann von einem Angreifer zur Durchführung von DDoS-Reflection/Amplification-Angriffen missbraucht werden. Darüber lassen sich zudem Informationen über das Netzwerk, wie z.B. laufende RPC-Dienste oder über vorhandene Netzwerkfreigaben erlangen. Einige der verwundbaren Systeme werden bereits aktiv für DDoS-Angriffe genutzt. Im Rahmen des Shadowserver 'Open Portmapper Scanning Projects' [2] werden weltweit Systeme identifiziert, welche Anfragen an den Portmapper-Dienst aus dem Internet beantworten. Diese Systeme können somit potentiell für derartige Angriffe missbraucht werden, sofern keine Gegenmaßnahmen implementiert wurden. Welche Maßnahmen werden empfohlen, um solche Angriffe zu verhindert? Als Gegenmaßnahmen werden nach unserem bisherigen Kenntnisstand folgende empfohlen [3]: 1) Abschalten/Deaktivieren des Portmapper/Rpcbind-Dienstes auf dem betroffenen Systemen 2) Beschränken des Dienst-Zugriffs per system-lokaler TCPWrapper-Konfiguration oder lokaler Host- bzw. Netz-Firewall (Blocken der Kommunikation auf Port 111/udp bzw. Einschränken der Kommunikation auf das lokale Subnetz) Sind Systeme im Münchner Wissenschaftsnetz bzw. in meinem Verantwortungsbereich betroffen? Aktuell sind im Münchner Wissenschaftsnetz (MWN) mehrere Hundert Systeme gefährdet. Sollten Sie selbst überprüfen wollen, ob öffentlich bzw. aus dem Internet erreichbare Systeme in ihrem Verantwortungsbereich betroffen sind, können Sie folgenden Befehl verwenden: rpcinfo -T udp -p [IP] Sollten Sie als Ergebnis eine Liste mit Portmapper-Diensten erhalten, so ist der Zugriff auf den Dienst und somit auch ein Missbrauch möglich. Wo finde ich weiterführende Informationen? Weiterführende Informationen, u.a. eine Beschreibung des Dienstes, des Shadowserver Projekts, Angriffsmöglichkeiten und Möglichkeiten zur Abwehr finden sich hier: [1] Wikipedia: Portmap <https://en.wikipedia.org/wiki/Portmap> [2] Shadowserver: Open Portmapper Scanning Project <https://portmapperscan.shadowserver.org/> [3] Level 3: A New DDoS Reflection Attack: Portmapper <http://blog.level3.com/security/a-new-ddos-reflection-attack- portmapper-an-early-warning-to-the-industry/> [4] US-CERT: UDP-based Amplification Attacks <https://www.us-cert.gov/ncas/alerts/TA14-017A> -- +----------------------------------------------------------+ | MWN/LRZ Abuse Response Team | | | | E-Mail: abuse(a)lrz.de | Leibniz-Rechenzentrum | | Phone: +49 89 35831 8800 | Boltzmanntraße 1 | | Fax: +49 89 35831 9700 | D-85748 Garching, Germany | +----------------------------------------------------------+

1 0

ALI über Veranstaltung am LRZ.
by Luigi Iapichino April 7, 2016

April 7, 2016

Cadfem Ansys-Technologietag am 28.04. am LRZ Am 28. April 2016 von 10:00 bis 17:00 findet am LRZ der nächste Ansys-Technologietag mit der Firma Cadfem GmbH statt. Studenten, Dozenten und wissenschaftliche Mitarbeiter können bei diesem Campus Technologietag mehr über die Simulation in der ANSYS Workbench erfahren sowie über die Möglichkeiten der Optimierung. Die Teilnahme ist kostenfrei. Damit wir die Veranstaltung planen können, bitten wir um Anmeldung über www.cadfem.de/campus-technologietag <http://www.cadfem.de/campus-technologietag> oder academic(a)cadfem.de <mailto:academic@cadfem.de>.

2 1

Stellenangebot: Wissenschaftliche/r Mitarbeiter/in
by Bezold-Chatwin, Margret April 6, 2016

April 6, 2016

Das Leibniz-Rechenzentrum (LRZ) ist gemeinsames Rechenzentrum der Münchner Universitäten und der Bayerischen Akademie der Wissenschaften. Es erbringt vielfältige Dienste der Informationsverarbeitung, betreibt das Münchner Wissenschaftsnetz (MWN) und ist Zentrum für technisch-wissenschaftliches Höchstleistungsrechnen. Im Rahmen eines bayernweiten Kooperationsprojektes soll die Sicherheit von E-Mail für bayerische Universitäten und Hochschulen verbessert werden. In der Abteilung Kommunikationsnetze des Leibniz-Rechenzentrums, in der dieses Projekt angesiedelt ist, wird zum nächstmöglichen Zeitpunkt ein/e *Wissenschaftliche(n) Mitarbeiter(in) für das Projekt: Verbesserung der E-Mail Sicherheit bayerischer Universitäten und Hochschulen* gesucht. Im Rahmen des Projektes wird für bayerische Universitäten DNSSEC und DANE eingeführt. Sie unterstützen dabei die lokalen Administratoren bei der Einführung und in einer Startphase. Das Aufgabengebiet umfasst die: - Erfassung des Ist-Zustandes an den Hochschulen und Universitäten - Evaluierung der eingesetzte Server-Software auf die Fähigkeit DANE und DNSSEC zu unterstützen und zu implementieren - Entwicklung eines Blue-Prints für eine Architektur, sowie Prozesse zur Einführung sowie zu Monitoring und Überwachung von DNSSEC und DANE - Durchführung von Workshops mit Hands-On Sessions für die Administratoren zur grundlegenden Funktionsweise von DNSSEC und DANE sowie Konfiguration, Betrieb und Monitoring der entsprechenden Server-Komponenten - Aufbau einer gemeinsamen Monitoring-Infrastruktur mit geeigneter Alarmierung der Administratoren Ggf. Vor-Ort Unterstützung bei der Umstellung - Unterstützung der Administratoren bei der Umstellung und in der ersten Betriebsphase (telefonische Beratung, technische Unterstützung, etc.) Am LRZ werden DNSSEC und DANE seit mehreren Jahren, produktiv eingesetzt. Insofern existieren betriebliche Erfahrungen, auf die Sie im Rahmen des Projektes zurückgreifen können. Wir erwarten von Ihnen: - Erfolgreich abgeschlossenes Hochschulstudium in Informatik - Team- und Kommunikationsfähigkeit - Freude und Interesse an neuesten Netztechnologien und deren Management - Kenntnisse grundlegender Protokolle und Dienste wie DNS, DNSSEC, SMTP, DANE sind von Vorteil - Fähigkeit zu selbständigem und wissenschaftlichen Arbeiten Die weiteren Einzelheiten entnehmen Sie bitte unserem Stellenangebot unter: https://www.lrz.de/wir/stellen/2016-04_email-projekt/ _____________ Hannelore Apel

1 0

Stellenangebot: IT-Administrator im Bereich Daten-Management
by Bezold-Chatwin, Margret April 6, 2016

April 6, 2016

Für unser Projekt Einführung einer Sync+Share-Lösung für bayerische Hochschulen auf Basis einer Private Cloud sucht das Leibniz-Rechenzentrum zum nächstmöglichen Zeitpunkt einen/eine *IT-Administrator im Bereich Daten-Management* Die Stelle ist zunächst auf 2 Jahre befristet, kann aber voraussichtlich auf mindestens 5 Jahre verlängert werden. Die Bezahlung erfolgt nach TV-L. Welche Aufgaben erwarten Sie? - Betrieb und Weiterentwicklung des Dienstes LRZ Sync+Share - Mitarbeit beim Support der Benutzer - Entwicklung von administrativen Skripten und Werkzeugen Welche Voraussetzungen sollten Sie erfüllen? Sie besitzen einen Hochschulabschluss in einem IT-nahen Studiengang und haben praktische Erfahrungen oder Interesse sich einzuarbeiten in - Linux Systemadministration (SLES) - Skriptsprachen (Python, Perl, PHP) - Datenbanken (z.B. MySQL), - Apache-Webserver - LDAP, Shibboleth Was bieten wir Ihnen? - einen Arbeitsplatz in einem der größten und modernsten wissenschaftlichen Rechenzentren Europas - ein universitäres Arbeitsumfeld mit einem sehr guten Betriebsklima und vielen Gestaltungsfreiräumen - Mitarbeit in einem kleinen Team - flexible Arbeitszeiten Die weiteren Einzelheiten entnehmen Sie bitte dem Stellenangebot unter: https://www.lrz.de/wir/stellen/2016-04_it-admin-dat/. ______________ Hannelore Apel

1 0

Stellenangebot: Verwaltungsangestellte/r im Personalwesen
by Bezold-Chatwin, Margret April 6, 2016

April 6, 2016

Das Leibniz-Rechenzentrum sucht zum nächst möglichen Zeitpunkt für den Bereich Verwaltung der Abteilung Zentrale Dienste *eine(n) Verwaltungsangestellte(n) im Personalwesen* Aufgaben: - Verfassen von Stellenausschreibungen; - Bewerbermanagement und Kommunikation mit den Fachabteilungen; - Erstellung arbeitsvertraglicher Unterlagen; - Betreuung der Mitarbeiter in allen personalrelevanten Fragen; - Bearbeitung der geringfügig Beschäftigten; - Bearbeitung der Abwesenheit (in Vertretung). Profil: - abgeschlossene Ausbildung zur/zum Bürokauffrau/Bürokaufmann, Verwaltungsangestellte/n oder vergleichbarer Hintergrund; - Flexibilität und Teamfähigkeit; - Idealerweise Berufserfahrung im öffentlichen Dienst und Tarifrecht. Die näheren Einzelheiten entnehmen Sie bitte unserem Stellenangebot unter https://www.lrz.de/wir/stellen/2016-04_va-personalwesen/ ______________ Hannelore Apel

1 0

Betriebsunterbrechung an den Mailboxservern am Mi. 06.04.2016
by Haarer, Ado April 4, 2016

April 4, 2016

Am kommenden Mittwoch (06.04.2016) werden an den Mailboxservern - mailin.lrz.de (allgemeiner Mailserver für Hochschulmitarbeiter) - studlmu.lrz.de (Mailserver für Studenten der LMU) - mail.mytum.de (alter Mailserver für Mitarbeiter und Studenten der TUM) Wartungsarbeiten durchgeführt. Dadurch werden die genannten Systeme zwischen 8:00 und 9:00 Uhr jeweils für ca. 15 Minuten nicht verfügbar sein (betrifft auch den Zugang über Webmail). Mails, die während dieser Zeit eingehen, werden an einem davor liegenden Mailsystem zwischengespeichert und nach Ende der Wartung zugestellt. Diese Information finden Sie im WWW unter www.lrz.de/aktuell/ali00398.html <http://www.lrz.de/aktuell/ali00398.html> Ado Haarer

1 0