sccfs-smb1 - Authentifizierung gestört

HPC: Probleme des Workspace-Dateisystems - HoreKa, HAICORE, FTP betroffen - BEHOBEN

Am letzten Wochenende (19.7./20.7.) wurde eine schwere SharePoint-Sicherheitslücke bekannt, welche auch bereits bei Installationen anderer Organisationen weltweit aktiv ausgenutzt wurde.

Die von Microsoft vorgeschlagenen und notwendigen Sicherheitsmaßnahmen waren Dank aktuell gehaltener Systeme auf den Servern des SCC aktiviert.

In der Nacht von Sonntag, den 20.7. auf Montag den 21.7., hat Microsoft Patches und weitere Details zur Behebung dieser Sicherheitslücke veröffentlicht, die umgehend am Montagvormittag von uns umgesetzt wurden.

BETROFFEN / AUSWIRKUNG
Service: JupyterHub für die Lehre (Pilot)
Die IT-Infrastruktur für den Pilotbetrieb von Jupyter für die Lehre wird nach der Abschaltung nicht mehr verfügbar sein.

BESCHREIBUNG
Nachdem bwJupyter für die Lehre im März 2025 in den Betrieb gegangen ist, wird nun der Pilotbetrieb von JupyterHub für die Lehre am 6. Juli 2025 endgültig eingestellt.
Der neue Landesdienst "bwJupyter - bwJupyterHub für die Lehre" steht Ihnen unter hub.bwjupyter.de zur Verfügung.

Inbetriebnahme des Service "Transcribe AI - Transkription von Audio- und Videoaufzeichnungen"

BESCHREIBUNG
Der Service "Transcribe AI - Transkription von Audio- und Videoaufzeichnungen" wurde in Betrieb genommen und kann von Beschäftigten, Gästen und Partnern am KIT mit gültigen KIT-Konto genutzt werden.

Servicebeschreibung: https://scc.kit.edu/dienste/transcribe.php
Service News: https://stage.scc.kit.edu/ueberuns/18424.php

Liebe Kolleginnen & Kollegen am SCC,
wie bereits angekündigt, ändert Print & Plot ab heute, 1.07.2025, das Vorgehen bei der Ausgabe von A3/A4 Einzelblattdruckaufträgen für SCC-Mitarbeiter. Sie finden Ihre Ausdrucke ab heute im Ausgabefach für KIT-Mitarbeiter direkt neben dem Print & Plot-Infotresen.
WICHTIG: Wir machen nochmals darauf aufmerksam, dass Ihre Ausdrucke von nun an im öffentlichen Ausgabebereich ausliegen und somit von nicht berechtigten Personen eingesehen oder gar entwendet werden könnten. Benutzen Sie daher in Zukunft für Daten-sensible Ausdrucke die "print2me"-Funktion der Stockwerksdrucker.
Bitte beachten Sie auch, dass Ihre Druckaufträge von nun an nur noch max. drei Kalenderwochen aufbewahrt werden. Der Fristablauf ist Freitag, gegen 18:00 Uhr, wenn wir die Farbe der Deckblätter der Druckaufträge wechseln. Mit dem jeweiligen Wochenwechsel geht ein Umsortieren der Ausdrucke einher. Die Ausdrucke ziehen aus dem Bereich „aktuelle Woche“ (weiße Etiketten) in den Bereich „letzte Woche“ (gelbe Etiketten) und in der dritten Kalenderwoche in den Bereich „vorletzte Woche“ (rote Etiketten) um – alles im selben Ausgaberegal. Mit Ablauf der dritten Woche erhalten die Aufträge noch eine Galgenfrist bis zum folgenden Mittwoch in einer wenig(!) konservierenden Sammelbox, dann werden sie entsorgt.

BESCHREIBUNG
Das klassische Teams ist seit dem 1. Juli 2025 nicht mehr verfügbar.
BETROFFEN/AUSWIRKUNG
Nutzende, die noch Teams Classic verwenden, müssen zur neuen Teams-Oberfläche migrieren, um die Desktop App von MS Teams weiter verwenden zu können. Alternativ kann die MS Teams WebApp über einen kompatiblen Browser (Google Chrome, MS Edge) über https://teams.microsoft.com verwendet werden.

BITTTE BEACHTEN
https://www.scc.kit.edu/dienste/ms-teams-changes.php#classicteams

UPDATE, 07.01.25
In 2024 konnten einige Komponenten ausgetauscht werden, es sind jedoch noch Komponenten im Einsatz, bei denen das Fehlverhalten auftauchen kann.
_ _ _

Es wurde ein Fehlverhalten zwischen einem am KIT-Campus Süd eingesetzten Netzwerk-Switchtyps und einem Windows 11 Update (Version 22H2) festgestellt. Durch dieses Fehlverhalten wird der Netzwerkport am Switch automatisch abgeschaltet.
Daraufhin ist die Netzverbindung bzw. der Netzzugriff für das angeschlossene Gerät nicht mehr gegeben.
Für die Freischaltung des Netzzugriffes muss die verwendete Datendose dem IT-Beauftragten / IT-Admin der OE mitgeteilt werden, damit dieser die Freischaltung über das Netze-Team des SCC beantragen kann.

BETROFFEN
Windows 11 Clients mit Updatestand 22H2 (und voraussichtlich höher) in Verbindung mit spezifischem Netzwerk-Switchtyp

WORKAROUND
Damit der Netzwerkport nicht abgeschalten wird, kann der LLDP-Dienst unter Windows deaktiviert werden. Dies kann manuell (computerspezifisch) unter "Netzwerkadaptereigenschaften" erfolgen. Des Weiteren stellt das SCC die Gruppenrichtlinie "SCC-FMC-LLDP_disable" zur Verfügung, welche mit den Computerkonten verknüpft werden kann und automatisch LLDP unter Windows deaktiviert. Eine Freischaltung von bereits gesperrten Ports kann über den IT-Beauftragten/IT-Admin der OE beim Netze-Team beantragt werden.

TECHNISCHE DETAILS
Seit Windows 11 Updatestand 22H2 führt das Versenden von Link Layer Discovery Protokoll-Paketen (kurz LLDP-Paketen) an einem spezifischen Switchingtyp dazu, dass ein Dienst zur Erkennung von Netzwerkschleifen am Switch auslöst, wodurch der Netzwerkport automatisch gesperrt wird.