WICHTIG: Sicherheitslücke in Cisco Anyconnect

Die bisher eingesetzte Version 3.1 des VPN-Zugangsprogrammes Cisco Anyconnect weist eine erhebliche Sicherheitslücke auf, die es potentiellen Angreifern ermöglichen kann, sich Zugang zu einem Windows-PC zu verschaffen, auf dem das Programm läuft.

Das Hochschul-IT-Zentrum empfiehlt allen Anwendern an der UdS dringend, bald möglichst auf die neue Version 4 des Programmes umzusteigen.

Das Installationsprogramm finden Sie auf unserer Webseite zum Thema Anyconnect (Link veraltet).

Bitte beachten Sie, dass Sie sich mit Ihrer UdS-Kennung samt Passwort zum Download anmelden müssen.

Die technischen Hintergründe der Schwachstelle werden vom DFN-CERT (Link veraltet) beschrieben.

Einladung: Project-Based-Learning mit MathWorks Tools & Raspberry Pi

Die Firma Mathwork hat für den 16. April 2015 einen Workshop zum Einsatz von Matlab an der HTW angekündigt, der aufgrund des regen Interesses bereits überbucht ist. Deshalb wird am Tag darauf zusätzlich eine ähnliche Veranstaltung an der Universität des Saarlandes stattfinden. Datum, Ort und Uhrzeit sowie die Möglichkeit zur Anmeldung finden Sie hier... (Link veraltet)

Inhaltlich soll es in diesem Workshop um das Thema Model-Based Design und den Einsatz von Low-Cost Hardware in der Lehre gehen. Der Workshop richtet sich an Professoren und Dozenten, die MATLAB und Simulink in der Lehre nutzen oder deren Einsatz planen.

Während des Workshops sehen Sie die integrierte Unterstützung für Entwicklung, Test und Ausführung von Simulink-Modellen auf Raspberry Pi. Auf diesem Weg sammeln Sie an einfachen, praktischen Anwendungen Erfahrung im Umgang mit einer kostengünstigen Hard- und Softwarelösung für projektbasiertes Lernen. Sie steuern Low-Cost Hardware an und programmieren diese als Embedded System.

Für die Veranstaltung am 17. April sind beginnend um 9:30 Uhr ca. 4h vorgesehen. Sie wird im Schulungsraum des Hochschul-IT-Zentrums (Gebäude E1.2, Raum -1.12) stattfinden. Auf den PCs steht das aktuelle Matlab Release R2015a zur Verfügung.

Sie können diese Version in Kürze auch über unser Software-Portal an gewohnter Stelle beziehen.

Mathematica Webinartag 2015

Für den 29. April 2015 lädt die Firma ADDITIVE im Rahmen ihrer Wissenstransfertage alle Interessenten zu einem Mathematica-Webinar ein. Viele verschiedene Themen und Ideen rund um die "Wolfram Language" sollen vorgestellt werden.

Die einzelnen Teilgebiete werden zeitlich gestaffelt angeboten, so dass man sich gezielt die interessanten Präsentationen heraussuchen kann. Folgendes ist geplant:

Anmelden kann man sich bis Freitag, den 24.04.2015 direkt bei Additive.

Auf dieser Seite bekommen Sie auch Hinweise zu den technischen Voraussetzungen.

Ein Vorab-Test der Verbindung ist ebenfalls am 24.4.2015 möglich.

Online Vortragsreihe zur Nutzung von Adobe Connect

Seit einigen Jahren unterstützt das HIZ Mitarbeiter der Universität des Saarlandes und der Hochschule für Technik und Wirtschaft in Ergänzung zur Nutzung seines Videokonferenzdienstes auch bei der Nutzung der Webkonferenzlösung Adobe Connect. Diese ist Bestandteil des DFN-Internetdienstes, über den UdS und HTW an das Internet angebunden sind.

Eine Beschreibung der Dienste finden Sie auf unseren Webseiten zu den Themen Videokonferenz bzw. Webkonferenz.

Seit Anfang März veranstaltet die Adobe Connect DACH-Nutzergruppe eine Online-Vortragsreihe mit Adobe Connect zum Einsatz dieser Lösung in der Hochschullehre, auf die wir an dieser Stelle hinweisen möchten. Nachfolgend finden Sie den Text der Veranstaltungsankündigung.

"Zweimal pro Monat stellen Teilnehmende der Nutzergruppe Themen wie z.B. Szenarien, Grundfunktionen und spezielle Features vor. Ein Vortrag dauert eine halbe Stunde.

Die Vortragsreihe richtet sich an alle, die am Einsatz von Adobe Connect in der Hochschullehre interessiert sind. Angesprochen sind sowohl Einsteiger als auch Fortgeschrittene. Eine Anmeldung ist nicht notwendig.

Die Vorträge finden in einem Online-Meetingraum des DFN statt.

Eine Viertelstunde vor Beginn ist der Raum geöffnet.

Für die Teilnahme ist ein Web-Browser (z.B. Firefox, Internet Explorer) erforderlich. Außerdem sollte die Möglichkeit, Ton zu hören (Lautsprecher oder Kopfhörer) vorhanden sein.

Die einzelnen Online-Vorträge werden aufgezeichnet und anschließend anonymisiert öffentlich zur Verfügung gestellt."

Das Veranstaltungsprogramm finden Sie hier... (Link veraltet)

Vereinfachung der Arbeitszeiterfassung

(Achtung: Aprilscherz!)

Zwar sind die aktuell eingesetzten Kartenleser zur Arbeitszeiterfassung noch nicht allzu alt, sie zeigen aber doch schon gelegentliche Fehlfunktionen, so dass an eine Erneuerung der Infrastruktur zur Zeiterfassung zu denken ist. Problematisch ist auch die geringe räumliche Abdeckung des UdS-Campus durch diese Geräte.

Es ist heute davon auszugehen, dass die überwiegende Mehrheit der Angestellten der UdS über Smartphones verfügt, meist basierend auf iOS- oder Android-Betriebssystem. Ausgehend von dieser Annahme hat das Hochschul-IT-Zentrum in enger Zusammenarbeit mit der UdS-Verwaltung eine App entwickelt, die das berührungslose Ein- und Ausbuchen der Arbeitszeit erlaubt.

Nach Installation der App wird von dieser der Standort des Nutzers permanent mit den Koordinaten des Uni-Geländes verglichen. Sobald der Campus betreten oder verlassen wird (mit einer noch zu definierenden Karenzzeit), wird eine Verbindung zum SAP-System aufgebaut und eine Buchung im Arbeitszeitkonto vorgenommen. Zusätzlich zu den GPS-Daten wird auch der Empfang der HIZ-WLANs zur möglichst genauen Ortsbestimmung genutzt.

Neben einer erhöhten Bequemlichkeit kann hierdurch auch die lästige Frage geklärt werden, wie mit der Zeit zu verfahren ist die zwischen Anmelden am Zeiterfassungssystem, Abstellen des Autos und tatsächlichem Eintreffen am Arbeitsplatz vergeht.

In einem weiteren Schritt, der noch mit den Personalräten, sowie dem Betriebsarzt und dem Amt für Arbeitsschutz abzustimmen ist, werden Ausbuchungszonen rund um die am Campus aufgestellten Aschenbecher eingerichtet. Um Nichtraucher vor einer versehentlichen Arbeitszeitreduktion zu schützen, kann eine Warnmeldung, die das Betreten dieser Zonen anzeigt, in den Optionen der App aktiviert werden. Eine Ausweitung dieser Funktionen auf die Bereiche der Toiletten wurde angedacht, schließlich aber verworfen.

Neues Maple Release 2015 verfügbar

Im Rahmen unserer gemeinsamen Campuslizenz für UdS und HTW steht ab sofort das aktuelle Release des Computeralgebra-Systems Maple 2015 im Software-Portal bereit.

MapleSoft bewirbt es mit einer ganzen Reihe von neuen Funktionen. Eine Übersicht dazu inkl. detaillierter Beschreibungen und Beispiele finden Sie hier...

Für Nutzer an der UdS ist eventuell interessant, dass man direkt bei der Installation ein bereits vorhandenes Matlab integrieren kann.

Im Rahmen eines nichtkommerziellen Einsatzes steht die Software sowohl Mitarbeitern als auch Studierenden beider Hochschulen zur Verfügung. Den Aktivierungsschlüssel (von MapleSoft Purchase Code genannt) bekommen Sie beim Download mit zur Verfügung gestellt. Damit lassen sich einzelne Installationen direkt über den Server von MapleSoft aktivieren, so dass Privat-Rechner keine permanente Verbindung zum Hochschulnetz benötigen. Möchten Sie einen lokalen Lizenzserver nutzen (FLEXnet) - z.B. zum Betrieb eines PC-Pools, kann Ihnen das HIZ den dazu erforderlichen Lizenzschlüssel bereitstellen. Schicken Sie in diesem Fall bitte eine kurze Anfrage an software@hiz-saarland.de. Weitere Infos zum Nutzungsrecht finden Sie auf der HIZ-Webseite zum Thema Maple (Link veraltet).

Schließlich möchten wir auch nochmal auf das Mapleprimes-Portal hinweisen, einer informativen Quelle zu Maple-Technologien, Problemlösungen und vielen Dokumentationen. Auf dieser Community-Site können die Anwender Fragen stellen, eigene Blogs führen und mit anderen Teilnehmern sowie mit MapleSoft in Kontakt treten.

Neue Kabeltypen für erhöhten Datenschutz

(Achtung: Aprilscherz!)

Ab sofort kann das Hochschul-IT-Zentrum bei Neuanschaffungen auf Wunsch abhörsichere Netzwerk- und WLAN-Kabel liefern. Eine neuartige Abschirmung namens Eso-T3-R macht den Zugriff von NSA und vergleichbaren Diensten auf diese Kabel nahezu unmöglich.

Durch eine intensive Magnetfeld-Behandlung wird den Kabeln eine individuelle Signatur eingeprägt, die es ermöglicht, nachträgliche Manipulationen relativ einfach nachzuweisen.

Allerdings ist die zusätzliche Sicherheit mit einem erheblichen Aufpreis verbunden, da ein Teil der ALG-II-Zuwendungen für nicht mehr benötigte Abhörspezialisten vom Kabelhersteller übernommen wird.

MacBook Pro Reparaturerweiterung wegen Videoproblemen

Bei einer Reihe von Apple MacBook Pro-Modellen mit AMD-Grafikchips kann es zu massiven Fehlfunktionen kommen. Apple hat nun eine Art von Rückrufaktion gestartet, bei der Geräte auch, wenn sie aus der Garantiezeit fallen, unter Umständen noch auf Kosten von Apple repariert werden.

Betroffen können Geräte aus folgenden Produktreihen sein:

• MacBook Pro 15 Zoll, Frühjahr 2011
• MacBook Pro 17 Zoll, Frühjahr 2011
• MacBook Pro 15 Zoll, Ende 2011
• MacBook Pro 17 Zoll, Ende 2011
• MacBook Pro Retina 15 Zoll, Mitte 2012
• MacBook Pro Retina 15 Zoll, Anfang 2013

Ob ein konkretes Gerät zu den betroffenen Serien gehört, kann anhand der Seriennummer (unten auf dem Gerät aufgedruckt) festgestellt werden. Eine Anleitung findet sich auf einer Webseite des Herstellers.

Sollte ein Gerät möglicherweise von diesem Fehler betroffen sein, können Sie es zu einem Apple Händler in der Nähe bringen - für Uni-eigene Geräte kann das HIZ dies für Sie erledigen. Der beschriebene Grafikfehler wird auf Kulanz repariert, sollten weitere Probleme bestehen, können allerdings auch Kosten entstehen. Die Werkstatt wird darüber informieren.

Sysinternal-Tools Online verfügbar

Wenn man Microsofts Sysinternals-Tools nur selten und dann mal auf die Schnelle verwenden will, ist es lästig, jedes Mal die aktuelle Version herunterladen zu müssen. Doch es geht auch schneller: Microsoft bietet eine global verfügbare Laufwerksverbindung, die die jeweils aktuellen Programmversionen enthält.

Mit dem Kommandozeilen-Befehl
net use s: live.sysinternals.com/tools
kann diese Verbindung als lokales Laufwerk eingebunden werden.

Die Dokumentation der Tools findet sich auf der Sysinternals-Website.