TechFak  RBG  Rechnerbetriebsgruppe der Technischen Fakultät · Universität Bielefeld
Inhalt

Ankündigungen
·Archiv 2012
·Archiv 2011
·Archiv 2010
·Archiv 2009
Neuigkeiten
RBG
Dienstleistungen
GZI
Rechnernutzung
MitarbeiterInnen
Nützliche Links

Archiv der Ankündigungen von 2009

Eingeschränkter Support über die Feiertage 18.12.2009
Urlaubsbedingt können wir in den Tagen vor und nach der Schließung der Universität nur eingeschränkt Support leisten:

21.12. bis 23.12.:  eingeschränkter Support je nach Tagessituation
24.12. bis 03.01.:  kein Support während der Schließung des Hauptgebäudes
04.01. bis 08.01.:  eingeschränkter Support je nach Tagessituation

Die RBG wünscht allen MitarbeiterInnen in der TechFak und den angeschlossenen Einrichtungen angenehme Feiertage und einen guten Rutsch ins neue Jahr :-)
Kostenlose Ubuntu 9.04 Live-CDs verfügbar 09.10.2009
Im Supportbüro liegen kostenlose Ubuntu-CDs bereit. Die gleiche Ubuntu-Linux-Version setzen wir auch im GZI und auf unseren Netboot-PCs ein.
Die CDs können sowohl als Live-CD (ohne ein installiertes Betriebssystem zu löschen) als auch zum Installieren von Ubuntu Linux verwendet werden. Ubuntu Linux ist freie Software, d.h. man kann es ohne Gebühren, Lizenzen und Features zum "nach Hause telefonieren" installieren. Und da man den Quellkode dazu erhält, kann man eine Menge darüber lernen wie das Betriebssystem funktioniert und bei Bedarf alles ändern, was einem nicht gefällt ;-)
Neues Authentifizierungssystem im GZI und für porta 17.09.2009
Im GZI und auf porta wird die Authentifizierung auf Kerberos umgestellt. Studenten, Tutoren und Veranstalter benötigen für diese Maschinen daher ein gültiges Kerberos-Passwort:
  • ab sofort für die Linux-Rechner
  • ab dem 25.09. für die Solaris-Rechner und porta.
Das Passwort könnt Ihr in den Büros der RBG abholen. Bitte bringt einen Ausweis mit, damit wir feststellen können ob Ihr auch wirklich InhaberIn des Benutzerkontos seid, für das Ihr das Passwort abholen möchtet.

Der SSH-Zugang von außen in die TechFak ist seit heute (17. September) auf ein anderes System umgezogen. Die neue Maschine hört ebenfalls auf porta.techfak.uni-bielefeld.de, läuft aber unter Linux und nicht mehr unter Solaris. Auf dem neuen porta wird ab dem 25. September auch das Kerberos-Authentifizierungssystem eingesetzt. Mitarbeiter können ab sofort den alternativen SSH-Zugang portb.techfak.uni-bielefeld.de nutzen. Angehörige der Unixgruppe stud (aka. StudentInnen) müssen sich über Kerberos authentifizieren.

Das Kerberos-Passwort und das normale (alte) TechFak-Passwort werden getrennt voneinander verwaltet. Eine Änderung des Kerberos-Passwortes bewirkt keine Änderung des normalen TechFak-Passwortes und umgekehrt. Andere Dienste der TechFak ausser porta und das GZI sind nicht betroffen. Gegenüber dem IMAP-Server und den AG-Rechnern muss man sich wie gehabt mit dem alten TechFak-Passwort authentifizieren.

Wir bitten um Verständnis, daß wir die alten TechFak-Passwörter nicht automatisch nach Kerberos portieren können. Die Passwörter sind nur in Form eines verschlüsselten Hashs bei uns gespeichert, der sich nicht in Kerberos importieren läßt.
Sperrung von Accounts in der Nacht zum 17.September 17.09.2009
In der Nacht zum 17. September wurde eine Sicherheitslücke auf der alten Porta-Maschine (s. nachfolgender Artikel) ausgenutzt.

Wir können nicht ausschließen, daß dabei die Paßwörter von Mitarbeitern und Studierenden ausgespäht wurden, die sich zu dieser Zeit auf porta angemeldet haben. Daher haben wir die betreffenden Accounts gesperrt; Sie können sich im Supportbüro (M3-100 - M3-110) ein neues Paßwort abholen.

Wir bitten die entstehenden Unannehmlichkeiten zu entschuldigen.
Änderungen im ssh-Zugang (Porta) 17.09.2009
Aufgrund einer aktiv ausgenutzten Sicherheitslücke in Solaris wurden wir gezwungen, die Maschine Porta/Asahi heute morgen vom Netz zu nehmen.

Daher haben wir den für nächste Woche geplanten Austausch von porta durch neue Hardware bereits jetzt durchgeführt. In Zukunft gibt es zwei Login-Rechner an der TechFak:

  • porta (porta.TechFak.Uni-Bielefeld.DE) als Login-Rechner für Studierende
  • portb (portb.TechFak.Uni-Bielefeld.DE) als Login-Rechner für alle anderen Statusgruppen
Dies geschieht vor dem Hintergrund einer besseren Trennung der Zugriffsrechte zwischen Studenten- und Mitarbeiterrechnern, um die Datensicherheit zu erhöhen.

Es folgen Informationen über die neuen Fingerprints der beiden Maschinen:

"porta.TechFak.Uni-Bielefeld.DE", Login-Rechner für Studierende, hat ab 17. September 2009 diese neuen Fingerprints: 

DSA-Key cc:45:4d:5e:b0:97:21:24:54:1c:db:84:9d:cf:a2:86
RSA-Key 95:06:94:10:fa:b4:ba:16:0d:85:08:3e:87:66:e3:c2
"portb.TechFak.Uni-Bielefeld.DE", Login-Rechner für Mitarbeiter, Doktoranden, Hiwis und andere Statusgruppen hat ab 17. September 2009 diese Fingerprints: 
DSA-Key 54:70:2f:45:a6:c8:01:c6:22:93:90:dd:bf:5c:77:46
RSA-Key e6:5d:77:08:da:60:37:b7:59:d3:04:3f:40:4a:d6:19
GPG-signierte Versionen gibt es auf der Porta-Seite.
Kurze Mailserver-Downtime 07.09.2009
Am Dienstag dem 08.09. um 18 Uhr gibt es eine kurze Downtime unseres Mailservers um dort den Speicher für zusätzliche Dienste aufzurüsten. Die Arbeiten sind voraussichtlich innerhalb von 15 Minuten abgeschlossen. Während dieser Zeit sind keine IMAP-Verbindungen möglich bzw. bestehende Verbindungen werden zurückgesetzt. Eingehende E-Mails bleiben in der Warteschlange und werden nach dem Reboot wieder ausgeliefert.
Patchday für Netboot-Rechner 24.08.2009
Am kommenden Montag wird hoffentlich wieder etwas ruhe in den Patchtag einkehren. Solange nicht noch einmal eine Verwundbarkeit wie letzte Woche auftaucht, ist mit keinerlei Unterbrechung des Netboot-Dienstes zu rechnen.
Diesen Montag lief leider nicht alles so reibungslos wie erwünscht, die beiden Netboot-Server, die jetzt Fanty und Mingo und nicht mehr Bigge und Moehne heissen (wir haben sie, um weitere downtime zu vermeiden, bei dieser Gelegenheit in das neue Fileserver-Netz umgezogen), waren ab ca. 19:15 wieder vollständig erreichbar.
Stromabschaltung am Donnerstag, dem 27. August 27.08.2009
Am 27. August führt das Facility Management von 7:30 Uhr bis 12:00 Uhr Stromabschaltungen durch um das Diesel-Netz zu testen. Bitte beachten Sie:
  • Ab Mittwoch, 26.08.2009 18 Uhr werden die zentralen IT-Dienste der Technischen Fakultät heruntergefahren um Schäden durch die Stromabschaltung zu vermeiden. E-Mail und Webseiten werden weiter betrieben.
  • Wir empfehlen Ihnen, Mittwoch vor 18 Uhr Ihre lokalen Rechner ebenfalls herunterzufahren und vom Stromnetz zu trennen. Es kann nicht ausgeschlossen werden, daß während der Stromabschaltung schädliche Spannungen im Stromnetz auftreten.
  • Am Donnerstag ab 12 Uhr werden die Dienste der TechFak wieder hochgefahren. Wir gehen davon aus daß dies innerhalb einer Stunde möglich ist, bitten aber um Verständnis falls sich unerwartete Verzögerungen ergeben.
Sicherheitsupdates fuer Netboot Linux Kernel am 17. August 17.08.2009
UPDATE: !! Termin verschoben auf 18:00h bis 18:30h !!

Leider muessen wir am Montag den 17. August um zwischen 1500h und 1530h nochmal darum bitten, das Sie ihre Arbeit fuer eine Aktualisierung der Netboot Rechner unterbrechen.
Heute ist eine schwerwiegende Schwachstelle im Linux Kernel bekannt geworden. Wir arbeiten bereits daran den Kernel der Netboot-Rechner mit dem zur Verfuegung stehenden Patch zu patchen. Rechner die nicht heruntergefahren werden, werden nicht weiterarbeiten, bis sie neu gebootet wurden.
Netboot-Rechner, die persistent sind, werden beim booten wieder eine standard Netboot-Konfiguration haben. Lokale, persistente Aenderungen muessen aus Sicherheitsgruenden geloescht werden.
Wir bitten um Ihr Verstaendnis fuer die Unterbrechung des Netboot-Dienstes.
Patchday und neuer Kernel für Hardy und Jaunty64/Netboot 10.08.2009
Am nächsten Montag, den 10.8. ab ca. 14 Uhr werden, wie am letzten Montag, alle bis dahin ausstehenden Aktualisierungen in die Hardy- und Jaunty64-Netboot-Images eingespielt.

Vorausgesetzt alle Tests sind bis dahin erfolgreich, werden außerdem für beide Systeme neue Kernel ausgerollt. Das bedingt leider, dass alle Maschinen etwa zur gleichen Zeit neu gestartet werden müssen, da zeitgleich zum neuen Kern auch neu kompilierte Versionen der NVidia-Treiber ausgerollt werden müssen, die (natürlich) inkompatibel zum bisherigen Kern sind.

Daher sollten alle netboot-Rechner um ca. 15 Uhr neugestartet werden.
Patchday für Hardy/Netboot 03.08.2009
Am nächsten Montag, dem 3.8. ab ca. 14 Uhr werden alle noch ausstehenden Hardy-Aktualisierungen ausgerollt. Im Test führte die Aktualisierung dazu, dass eine bestehende Firefox-Session kaputt ging und Firefox neugestartet werden musste - daher die Ankündigung.

Bei persistenten Maschinen könnte es notwendig werden, den Writeable Layer einmal neu zu formatieren.
Veränderte Schließregelung im GZI 23.07.2009
Während der vorlesungsfreien Zeit vom 27.07. bis zum 25.09. bleiben die GZI-Räume V2-222, V2-234 und V2-240 geschlossen, um Wartungsarbeiten durchzuführen. Bitte nutzen Sie in dieser Zeit die Räume V2-221 und V2-229.

Lehrende, die Veranstaltungen in den Linux-Räumen für diese Zeit gebucht haben, bekommen bei Carsten Gnörlich im Raum M3-110 einen Schlüssel.

Zur Nutzung von Linux-Anwendungen steht der Server compute.linux.techfak.uni-bielefeld.de zur Verfügung. Sie können diesen Server von den SunRay aus über ssh erreichen.
© 2011-2012 Universität Bielefeld       Verantwortliche Person: Dr. C. Gnörlich       Impressum