------------------------------------------------------------------- RZ-INFO Nr. 78 Mai 2004 Das Rechenzentrum informiert! ------------------------------------------------------------------- Schoenen guten Tag, die aktuelle Welle von Infektionen mit dem Sasser-Virus scheint die Universitaet des Saarlandes nicht allzu schlimm zu treffen - dank unseres Sicherheitskonzeptes gelingt es dem Virus nicht, sich im HORUS-Netz auszubreiten. Nicht gefeit sind wir dagegen vor anderen Attacken aus dem Internet, wie unser Artikel zu Netzwerkstoerungen zeigt. Unsere Themen in dieser Ausgabe: - Aenderung in den Oeffnungszeiten der Benutzerberatung - WRZ-Nummer heisst jetzt Equipment-Nummer - In aller Munde, aber nicht in unserem Netz: Sasser - Hinweise zu Stoerungen im Netzwerk - Vorlaeufige Auswertung der Groupware-Umfrage - Stillegung des Grossflaechendruckers HP755CM - Word 2003 XML-Anzeigemodul fuer Internet Explorer - Das aktuelle Schulungsprogramm des Rechenzentrums Viel Spass und viele Erkenntnisse beim Lesen Ihr RZ-Info-Team ------------------------------------------------------------------- ### ### ### Aenderung in den Oeffnungszeiten der Benutzerberatung ### ### ### Das Rechenzentrum unterhaelt seit vielen Jahren eine zentrale Benut- zerberatung, die Hilfesuchenden bei IT-Problemen als Anlaufstelle dient. Dieser Dienst, der im Wesentlichen von Studierenden genutzt wird, laesst sich leider zunehmend schwieriger aufrecht erhalten. Grund ist einerseits der Wegfall saemtlicher HiWi-Stellen fuer diesen Bereich, und andererseits eine Reduktion der Arbeitszeit unseres Kollegen Hans Hoffmann. Wir hatten gehofft, diese missliche Lage durch die fuer April geplante Aktivierung eines zentralen Help-Desk-Systems etwas abfedern zu koennen - aber auch hier gibt es Verzoegerungen, die wir nicht beeinflussen koennen. Trotz inter- ner personeller Umorganisation ist es uns nicht moeglich, die Benutzerberatung an allen Arbeitstagen zu besetzen. Einzig an den Tagen Dienstag und Mittwoch wird regelmaessig ganztaegig geoeffnet sein. An allen anderen Tagen erfolgt dies leider nur unregel- maessig. Sie finden die jeweils aktuelle Uebersicht unter: http://www.rz.uni-saarland.de/services/b_office/ Die Moeglichkeit, Poster-Plots, Ausdrucke und bestellte Datentrae- ger abzuholen, haben wir von der Benutzerberatung entkoppelt. Diese Dinge werden bis auf Weiteres im Raum 0.13.1 (Eingang 36.2) bereit gestellt. Wir sind bemueht, die derzeitige Situation nicht als Dauerloesung etablieren zu muessen und arbeiten - im Rahmen der uns zur Verfue- gung stehenden Ressourcen - an einer Umorganisation der Benutzer- beratung. ------------------------------------------------------------------- ### ### ### WRZ-Nummer heisst jetzt Equipment-Nummer ### ### ### Jeder, der schon einmal eine Hardware-Reparatur durch das Rechen- zentrum hat durchfuehren lassen, kennt die Frage nach der "WRZ- Nummer", anhand derer wir IT-Geraete identifizieren koennen. Im Zuge der Anpassung an die Vorgaben des SAP-Systems wird diese Nummer nun durch eine "Equipmentnummer" ersetzt. Fuer bestehende Geraete besteht kein Handlungsbedarf, da die bisherige WRZ-Nummer in der Equipmentnummer enthalten ist. Auf die Frage nach einer Equipmentnummer darf also gerne mit der WRZ-Nummer geantwortet werden. Die Umrechnung ist einfach: Die Equipmentnummer ist 7-stellig und beginnt mit einer "1". Die letzten vier oder fuenf Ziffern ent- sprechen der WRZ-Nummer. Sie koennen auch einfach 1.000.000 zur WRZ-Nummer addieren. Beispiele: WRZ-Nummer 2334 entspricht der Equipment-Nummer 1002334 WRZ-Nummer 12023 entspricht der Equipment-Nummer 1012023 ------------------------------------------------------------------- ### ### ### In aller Munde, aber nicht in unserem Netz: Sasser ### ### ### Die Medien sind derzeit gefuellt mit Meldungen zum Thema Sasser- Virus. Durch unsere Firewall ist das HORUS-Netz weitgehend von Attacken durch dieses Virus geschuetzt, wohl ist es aber moeglich, den Schaedling von aussen einzuschleppen. So besteht die Moeglichkeit, dass ein auch privat genutztes Note- book zuhause ueber einen Provider am Internet haengt, der keinen Virenschutz betreibt. Wird der infizierte Rechner nun ueber das Netz mit Sasser infiziert und anschliessend im Buero am HORUS-Netz betrieben, so tut der Virus sein schaedliches Werk und versucht, die benachbarten Computer zu infizieren. Allerdings kommt er damit nur bis zur Grenze des Subnetzes - dies sind in der Regel die Grenzen des Lehrstuhls (bei einigen Einrichtungen sind noch groessere Subnetze in Betrieb, diese sind jedoch mittlerweile die Ausnahme). Bei Sasser sind einige Dinge zu beachten: - Es handelt sich nicht wie ueblich um ein Virus, das sich durch E-Mail-Attachments verbreitet! Der Infektionsweg verlaeuft direkt von Windows-Computer zu Windows-Computer unter Ausnutzung einer Sicherheitsluecke. - Microsoft bietet einen Patch zum Schliessen dieser Luecke an. Mit einem Windowsupdate (im Startmenue zu finden) ist man vor Infektio- nen gefeit. Natuerlich sollte auch das eingesetzte Antiviren-Programm auf den neuesten Stand gebracht werden. Mac- und Unix-Computer sind (wie ueblich) immung gegen dieses Virus. Links zu Informationen ueber den Sasser-Wurm: http://www.antivir.de/vireninfo/sasser.htm http://www.de.sophos.com/virusinfo/analyses/w32sasserb.html http://www.lurhq.com/sasser.html ------------------------------------------------------------------- ### ### ### Hinweise zu Stoerungen im Netzwerk ### ### ### Wie sicher die meisten unserer Leser bemerkt haben, hatten wir vor wenigen Tagen einen totalen Ausfall unseres Netzwerkes zu beklagen. Nicht durch fehlerhafte Netzwerkgeraete wurde dieser Ausfall ver- ursacht, auch nicht durch Fehlbedienung des Netzwerkes, sondern durch einen massiven Angriff aus dem Internet. Hierbei wurde der "Eingang" des HORUS-Netzes mit so grossen Daten- mengen gefuettert, dass die Router mit den Entscheidungen darueber, was mit diesen Daten zu geschehen habe, nicht mehr nachkamen. In der Folge war kaum noch ein sinnvoller Netzwerkverkehr moeglich. Auch an anderen Universitaeten ist es zu aehnlichen Stoerungen gekommen. Der Angriff haelt noch immer an, auch dem DFN e.V. als unserem Internet-Provider ist es bisher noch nicht gelungen, den Ausgangs- punkt (es kann auch viele geben) ausfindig zu machen, da die Absende-Adressen der Angriffsdaten durchweg gefaelscht sind. Es ist uns jedoch gelungen, die Konfiguration unserer zentralen Netzwerkkomponenten so umzustellen, dass die Angriffsdatenpakete schneller erkannt und sofort verworfen werden. Ein Teil der Pakete kann auch schon vom DFN abgefangen werden. Damit koennen sich die Router wieder sinnvollen Daten zuwenden. ------------------------------------------------------------------- ### ### ### Vorlaeufige Auswertung der Groupware-Umfrage ### ### ### In der letzten Ausgabe der RZ-Info hatten wir unsere Leser gebeten, uns ihre Anforderungen an eine potentielle Groupwareloesung mitzu- teilen. Nicht die Menge der Zusendungen war der Rede wert, sondern deren Inhalt. Offensichtlich haben sich bereits etliche Bereiche unserer Universitaet mit Loesungsansaetzen befasst, woraus einige Insel-Loesungen entstanden sind. Die wichtigsten (bzw. am haeufigsten genannten) Anforderungen an ein Groupware-System sind: - Nutzung gemeinsamer Terminkalender und Adressbuecher - Synchronisierung mit PDA (Palm o.a.) - einfache Bedienung/Administration - Outlook als Frontend (aber auch Linux- bzw. Webfrontend sind gefragt) Diverse Systeme wurden bereits an der Uni ausprobiert, von open source-Produkten bis zu "grossen" Systemen wie Lotus Notes, Group- wise von Novell und Microsoft Exchange. Die Erfahrungen sind leider sehr uneinheitlich, die "eierlegende Wollmilchsau" unter den Groupware-Programmen ist wohl nicht ganz leicht zu finden. Fuer das Rechenzentrum sind diese Umfrageergebnisse (neben unseren eigenen Anforderungen) Basis fuer unsere weiteren Bemuehungen hin zu einem gemeinsamen Groupware-System. Wir werden Sie auf dem Laufenden halten. ------------------------------------------------------------------- ### ### ### Stillegung des Grossflaechendruckers HP755CM ### ### ### Der Betrieb des Grossflaechendruckers HP Designjet 755CM im Rechen- zentrum wurde zum 30. April eingestellt. Der Drucker war seit dem 1. September 1997 im Einsatz und zaehlt damit zu den Senioren in unserem Geraetepark. Seine Aufgaben werden schneller und qualitativ hochwertiger vom Grossflaechendrucker HP Designjet 5500PS ausgefuehrt. Zur Nutzung dieses neuen Druckers muessen die Einstellungen am lokalen PC geaendert werden, wie auf unseren Webseiten beschrieben: http://www.rz.uni-saarland.de/services/server/drucker (Unter HP Designjet 5500 PS und unter Anmerkungen) ------------------------------------------------------------------- ### ### ### Word 2003 XML-Anzeigemodul fuer Internet Explorer ### ### ### Das von Microsoft in den neuen Programmversionen von Word bevor- zugte Dateiformat ist XML. Zur Anzeige der Dateien auch auf Computern ohne installiertes Word oder auf Computern mit aelteren Versionen von Microsoft Office/Word stellt Microsoft ein Anzeige- modul an, das in den Internet Explorer eingebettet werden kann. Eine Downloadmoeglichkeit und eine englische Beschreibung finden sich unter der Adresse http://go.microsoft.com/?linkid=492445 ------------------------------------------------------------------- ### ### ### Das aktuelle Schulungsprogramm des Rechenzentrums ### ### ### Schulungstermine im Mai und Juni: Microsoft Excel Grundkurs 3.-7. Mai Microsoft Powerpoint Grundkurs 10.-11. Mai Microsoft Powerpoint: komplexe Objekte 12. Mai Microsoft Powerpoint: Web-Praesentation 13. Mai SPSS-Grundkurs 24.-27. Mai Sprechstunde Computergrundkenntnisse 28. Mai Grundlagen der PC-gestuetzten Videobearbeitung 1.-2. Juni Workshop Videokonvertierung: Digitale Archivierung auf CD und DVD 3. Juni Erstellung von Clips fuer das Streaming im Internet 4. Juni Computersicherheit im Internet 14.-17. Juni Workgroup Computing 23. Juni Einsatz von VPN (Virtual Private Network) 24. Juni Sprechstunde Computergrundkenntnisse 25. Juni Informationen zu den Kursinhalten und die Moeglichkeit zur Online- Anmeldung finden Sie unter folgender Web-Adresse: http://www.rz.uni-saarland.de/services/bildung/kurse/ -- =================================================================== Information zum RZ-Info-Postverteiler =================================================================== aktuelle Anzahl der Abonnenten: 1011 Die RZ-Info-Rundbriefe werden archiviert unter der Adresse: http://www.rz.uni-saarland.de/rzinfo/ Wenn Sie vom Postvertreiler RZ-Info gestrichen werden moechten, dann schreiben Sie bitte eine formlose Mail an folgende Adresse: rzinfo-request@rz.uni-saarland.de Die gleiche Adresse koennen Sie auch an Interessenten zur Aufnahme in den Postverteiler weitergeben. ===================================================================