Dezember 2021 - newsletter-rrze-aktuelles

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 16 Dez '21

16 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/T3NVV0JlZUlLdGJoNmNWSVhnS0E5SDNQ…] LOG4J SICHERHEITSLÜCKEN AUCH AN ARBEITSPLATZRECHNER 16. Dezember 2021 Seit 16.12.2021, 14:47 Uhr Wie Sie sicher schon aus verschiedenen Quellen mitbekommen haben, gibt es ein gravierendes Sicherheitsproblem in einer weit verbreiteten Komponente, die vor allem auf Servern verwendet wird. Das RRZE hat hierzu bereits ein Statement veröffentlicht [https://www.rrze.fau.de/2021/12/warnung-vor-log4j-luecke-ueberpruefen-sie-i…] Das RRZE prüft derzeit, ob auch Softwareprodukte betroffen sind, die lokal auf den Rechnern installiert sind. Vom RRZE betreute Einrichtungen haben keinen Handlungsbedarf, das RRZE kümmert sich um etwaige Updates. Wir veröffentlichen hier eine Liste von Softwareprodukten, die potenziell betroffen sind: SOFTWARETITEL MITTEILUNG(EN) DES ENTWICKLER STATUS SPSS Statement des Herstellers zur Sicherheitslücke [https://www.ibm.com/support/pages/node/6526182?utm_campaign=2021-12-16&utm_…] Auf dem LSD-Server sind vom RRZE erstellte Fixpacks für RRZE-Kontaktpersonen sowie öffentlich im RRZE Gitlab [https://gitlab.rrze.fau.de/faumac/spss-log4j-fixpacks?utm_campaign=2021-12-…] verfügbar. ARCGIS Statement des Herstellers zur Sicherheitslücke [https://www.esri.com/arcgis-blog/products/arcgis-enterprise/administration/…] Die Auswertung dazu läuft noch und es werden Optionen für Abhilfemaßnahmen veröffentlicht, sobald sie verfügbar sind. _Letzte Aktualisierung der Liste erfolgte am 16. Dezember 2021._ Bitte beachten Sie, dass dies der derzeitge Stand der Dinge ist. Bitte besuchen Sie diese Seite auch in Zukunft, um über mögliche Änderungen informiert zu werden. Des Weiteren wird empfohlen alle Arbeitsplatzrechner und weitere nicht benötigten Rechner, Server, NAS-Systeme usw. über die Abwesenheitszeit auszuschalten. Das RRZE Team wünscht Ihnen und Ihren Familien ein erholsames Weihnachtsfest und einen guten Rutsch. Artikel „Log4j Sicherheitslücken auch an Arbeitsplatzrechner“ weiterlesen… [https://www.rrze.fau.de/2021/12/log4j-sicherheitsluecken-auch-an-arbeitspla…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-16&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-16&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-16&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-16&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-16&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-16&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-1…] (Für Externe)

1 0

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 14 Dez '21

14 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/SDlIelhRZC95a1hvc3dCU1hsRjZlWXUx…] WARNUNG VOR LOG4J LÜCKE – ÜBERPRÜFEN SIE IHRE DIENSTE 14. Dezember 2021 Seit 10.12.2021, 09:00 Uhr Am Wochenende hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) ebenso wie viele andere Institutionen eindringlich vor einer Sicherheitslücke in einer Java Komponente gewarnt [https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-5…] die weit verbreitet und in viele andere Produkte integriert ist. Dabei führt ein Fehler bei der Formatierung von Log-Meldungen dazu, dass diese direkt auf dem System ausgeführt werden können. Für diese Lücke gibt es inzwischen automatisierte Angriffe so dass alle Dienste und Software-Produkte in denen die Log4J Komponente, in einer Version vor 2.15.0 enthalten und entsprechend konfiguriert ist, akut gefährdet sind. Als RRZE prüfen wir die Verwundbarkeit zentraler Dienste und Produkte so weit diese von uns gewartet werden. Die Frage ob ein bestimmter Software-Dienst verwundbar ist, lässt sich aber nicht pauschal beantworten. Diese Listen können ein erster Anhaltspunkt sein, um Aussagen der Hersteller zur Verwundbarkeit zu finden: NCSC-NL/log4shell [https://github.com/NCSC-NL/log4shell/tree/main/software?utm_campaign=2021-1…] / BlueTeam CheatSheet Log4Shell [https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592?utm_campai…] Die Listen erheben aber keinen Anspruch auf Vollständigkeit und gerade wenn es dort KEINE Aussage für eine bestimmte Software gibt, ist das kein Grund zur Entwarnung. Die betroffene Komponente wird sehr häufig in den verschiedensten Softwareprojekte eingesetzt und oft wird auch nicht das vom Betriebssystem zur Verfügung gestellte Log4j Paket eingebunden sondern eine Kopie der Komponente direkt mit der Software ausgeliefert. Wenn Sie einen Dienst anbieten bitten wir Sie eindringlich, sich mit Ihrem Softwarehersteller in Verbindung zu setzen, um zu erfahren, ob die von Ihnen eingesetzte Softwareversion betroffen ist und welche Maßnahmen notwendig sind! Wenn Software verwundbar ist, deren Herstellen kein Update und keinen Workaround zur Verfügung stellen, dann setzen sich gerne mit uns in Verbindung (acl(a)fau.de) damit wir den Netzzugriff auf den Dienst einschränken können, bis ein entsprechendes Update verfügbar und installiert ist. Sollte Ihnen irgendeine Form von Missbrauch der Computer- und Netzwerk-Ressourcen an der Friedrich-Alexander-Universität Erlangen-Nürnberg auffallen, informieren Sie bitte umgehend die für IT-Sicherheit zuständige Stelle am RRZE: [Abuse-Contact] [https://www.rrze.fau.de/person/abuse/?utm_campaign=2021-12-14&utm_source=rr…] ABUSE-CONTACT [https://www.rrze.fau.de/person/abuse/?utm_campaign=2021-12-14&utm_source=rr…] IT-Sicherheit Martensstraße 1 91058 Erlangen * Telefon: +49 9131 85-27815 [tel:+49-9131-85-27815] * E-Mail: abuse(a)fau.de Mehr › Details zu Abuse-Contact [https://www.rrze.fau.de/person/abuse/?utm_campaign=2021-12-14&utm_source=rr… „Warnung vor log4j Lücke – Überprüfen Sie Ihre Dienste“ weiterlesen… [https://www.rrze.fau.de/2021/12/warnung-vor-log4j-luecke-ueberpruefen-sie-i…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-14&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-14&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-14&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-14&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-14&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-14&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-1…] (Für Externe)

1 0

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 07 Dez '21

07 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/TGRvamlTUmlkdXQrREpsYnYyaEVSRUlv…] WARNUNG VOR PHISHING-MAILS 7. Dezember 2021 Aus aktuellem Anlass bitten wir alle E-Mail-Nutzer darauf zu achten, nicht auf die derzeit im Umlauf befindlichen Phishing-Mails, welche vorgeben das Ihre @fau.de-Adresse gesperrt wurde, zu reagieren. Das im Anhang befindliche Formular dient dem abgreifen Ihrer persönlichen und vertraulichen Zugangsdaten, welche nach der Eingabe und dem Absenden des Formulars an Dritte übermittelt werden. Sollten Sie Ihre Daten bereits auf diesem Weg aus der Hand gegeben haben, ändern Sie bitte umgehend Ihre Zugangspasswörter oder wenden sich vertrauensvoll an den für Sie zuständigen Helpdesk. Artikel „Warnung vor Phishing-Mails“ weiterlesen… [https://www.rrze.fau.de/2021/12/warnung-vor-phishing-mails-3/?utm_campaign=…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-07&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-07&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-07&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-07&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-07&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-07&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-0…] (Für Externe)

1 0

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 06 Dez '21

06 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/d1ZWY1c2RTFjMVF0SlBmWlkxNHRiVkRC…] WARTUNGSANKÜNDIGUNG DATENBANKSERVER-INSTANZ „DBGS.DB.FAU.DE“ AM 09.12.2021 6. Dezember 2021 Zeitraum: 09.12.2021, 14:00 Uhr bis 09.12.2021, 16:00 Uhr Betroffen: Datenbanken, dbgs.db.fau.de, www.docdaten.fau.de, www.angebotskalkulation.zuv.fau.de Aufgrund eines Softwareupdates (PostgreSQL) wird der Datenbankserver-Instanz „dbgs.db.fau.de“ am kommenden Donnerstag, 09.12.2021 zwischen 14:00 und 16:00 Uhr nicht erreichbar sein. Von diesem Ausfall sind folgende Web-Auftritte betroffen: * www.docdaten.fau.de * www.angebotskalkulation.zuv.fau.de Wir bitten um Ihr Verständnis! Artikel „Wartungsankündigung Datenbankserver-Instanz „dbgs.db.fau.de“ am 09.12.2021“ weiterlesen… [https://www.rrze.fau.de/2021/12/wartungsankuendigung-datenbankserver-instan…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-06&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-06&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-06&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-06&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-06&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-06&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-0…] (Für Externe)

1 0

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 06 Dez '21

06 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/WG9WZFJBck9hQ0NnWkg3bkp4VFkrNE9k…] NETZ: AUSFALL NÜRNBERG AUFAEG, EINSCHRÄNKUNGEN FÜRTH UFERSTADT 6. Dezember 2021 Die Störung wurde am 6. Dezember 2021 um 11:19 Uhr behoben. Betroffen: Nürnberg aufAEG (Ausfall), Fürth Uferstadt (reduzierte Bandbreite) Wegen einer unangekündigten Stromwartung ist die Datenkommunikation sowie die Telefonie in Nürnberg aufAEG vollständig ausgefallen. Fürth Uferstadt ist deswegen aktuell nur mit reduzierter Bandbreite über eine Backupstrecke (Richtfunk) angebunden. Es ist aktuell noch unklar wann die Störung behoben sein wird. Artikel „Netz: Ausfall Nürnberg aufAEG, Einschränkungen Fürth Uferstadt“ weiterlesen… [https://www.rrze.fau.de/2021/12/netz-ausfall-nuernberg-aufaeg-einschraenkun…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-06&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-06&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-06&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-06&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-06&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-06&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-0…] (Für Externe)

1 0

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 03 Dez '21

03 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/TnN3OURvbDFLK2cvYklZV2F0WWhYdGtT…] STÖRUNG DER MDM-SERVER 3. Dezember 2021 Die Störung wurde am 3. Dezember 2021 um 17:30 Uhr behoben. Betroffen: Alle Einrichtungen und Universitäten die unsere MDM-Dienstleitungen in Anspruch nehmen. Seit Freitag Vormittag, den 3. Dezember 2021 um ca. 10:00 Uhr, sind unser MDM Systeme (mdm.fau.de, mdm.rrze.net und mdm.utn.de) für das Apple Management aufgrund einer Störung nicht mehr erreichbar. Während der Störung kann es unter anderem zu Einschränkungen bei der * Ersteinrichtung von Geräten via Automated Device Enrollment (ehem. DEP), * Nutzung des FAUmac Self Service, * Installation/Aktualisierung/Deinstallation von Softwarepaketen über den FAUmac Self Service, * Nutzung der Klassenfunktion für geteilte iPads kommen. Die Störung betrifft alle verwalteten Apple Geräteklassen. Update [2021-12-03 14:10]: mdm.utn.de ist wieder erreichbar. Die Störung bezüglich mdm.fau.de und mdm.rrze.net besteht weiterhin. Update [2021-12-03 15:53]: mdm.rrze.net ist wieder erreichbar. Die Störung bezüglich mdm.fau.de besteht weiterhin. Update [2021-12-03 17:30]: Die Störung wurde behoben und alle Systeme sollten in den nächsten Minuten wieder erreichbar/nutzbar sein. Artikel „Störung der MDM-Server“ weiterlesen… [https://www.rrze.fau.de/2021/12/stoerung-der-mdm-server/?utm_campaign=2021-…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-03&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-03&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-03&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-03&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-03&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-03&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-0…] (Für Externe)

1 0

RRZE Stör- und Wartungsmeldungen
by Aktuelle Meldungen und Terminhinweise des RRZE 01 Dez '21

01 Dez '21

Aktuelle Meldungen und Terminhinweise des RRZE - Stör- und Wartungsmeldungen IM BROWSER ANZEIGEN [https://www.rrze.fau.de/newsletter/archive/dzZ6ckJKelI1NVBORXVPMzRsazVOZTIv…] NETZ: TAUSCH CORE-ROUTER LEXINGTON FÜHRT ZU NETZAUSFALL AUFAEG UND FÜRTH UFERSTADT 1. Dezember 2021 Zeitraum: 16.12.2021, 10:00 Uhr bis 16.12.2021, 12:00 Uhr Betroffen: Nürnberg aufAEG, Fürth Uferstadt Während des Routertausches kommt es zu einem Ausfall der gesamten Datenkommunikation sowie der Telefonie. Der lange Ausfall bedingt sich durch den gleichzeitig stattfindenden Tausch der Stromzähler wodurch in diesem Zeitraum zu einem Stromausfall kommt. Artikel „Netz: Tausch Core-Router lexington führt zu Netzausfall aufAEG und Fürth Uferstadt“ weiterlesen… [https://www.rrze.fau.de/2021/12/netz-tausch-core-router-lexington-fuehrt-zu…] RRZE Aktuelles Stör- und Wartungsmeldungen Homepage [https://www.rrze.fau.de?utm_campaign=2021-12-01&utm_source=rrze-stoer-und-w…] | E-Mail | Meldungen [https://blogs.fau.de/rrze?utm_campaign=2021-12-01&utm_source=rrze-stoer-und…] | Twitter [https://twitter.com/rrze?utm_campaign=2021-12-01&utm_source=rrze-stoer-und-…] | RSS [http://blogs.fau.de/rrze/category/wartungsmeldung/feed/?utm_campaign=2021-1…] | Impressum [https://www.rrze.fau.de/impressum?utm_campaign=2021-12-01&utm_source=rrze-s…] | Datenschutz [https://www.rrze.fau.de/datenschutz?utm_campaign=2021-12-01&utm_source=rrze…] Von dieser Mailingliste ab- oder anmelden: * über das IdM-Portal [https://www.idm.fau.de/go/optInOut/emailOptions?utm_campaign=2021-12-01&utm…] (Für FAU-Angehörige mit gültiger IdM-Kennung) * über die Mailman-Listenverwaltung [https://lists.fau.de/cgi-bin/listinfo/rrze-aktuelles?utm_campaign=2021-12-0…] (Für Externe)

1 0