von Mailingliste für Kunden von managed Serverhosting und "managed Services" des RZ der RWTH Aachen
Sehr geehrte Serverhosting-Kunden,
wir möchten Ihnen folgende Wartung ankündigen:
Mittwoch 11.05.2011 9:00 -11:00
Wartung VMware vCenter Server
vc.rz.rwth-aachen.de
Achtung:
Alle VMs laufen wie gewohnt weiter und die Erreichbarkeit der darauf
laufenden Dienste wird NICHT durch diese Wartung beeinträchtigt werden.
Lediglich die Funktionen des vSphere Clients für das Management ihrer VMs
werden nicht verfügbar sein, da Sie sich nicht auf vc.rwth-aachen.de während
der Wartung einloggen können.
Mit freundlichen Grüßen
Ihr Serverhosting-Team des RZ
Sehr geehrte Serverhosting-Kunden,
wir möchten Ihnen folgende Wartung ankündigen:
Mittwoch 04.05.2011 9:00 -11:00
Wartung VMware vCenter Server
vc.rz.rwth-aachen.de
Achtung:
Alle VMs laufen wie gewohnt weiter und die Erreichbarkeit der darauf
laufenden Dienste wird NICHT durch diese Wartung beeinträchtigt werden.
Lediglich die Funktionen des vSphere Clients für das Management ihrer VMs
werden nicht verfügbar sein, da Sie sich nicht auf vc.rwth-aachen.de während
der Wartung einloggen können.
Mit freundlichen Grüßen
Ihr Serverhosting-Team des RZ
Sehr geehrte Hosting Kunden,
es ist in der Zeit vom 27.12. bis zum 30.12. mehrfach zu Problemen auf
unserer Hosting Plattform gekommen. Grund für die erheblichen Störungen
waren Teilausfälle eines unserer zentralen Storagesysteme.
Einer ersten Analyse nach haben ein Bug in der Firmware von Fiber Channel
Adaptern und ein Bug in der Firmware von I/O Modulen der angeschlossenen
Festplattenshelfs in Kombination zu den Problemen und Ausfällen geführt.
Diese Probleme wurden am 30.12. durch ein Update der gesamten Firmware
gelöst. Die Systeme befinden sich wieder in dem gewohnt stabilen Zustand.
Eine detaillierte Analyse der technischen Probleme findet derzeit bei dem
Hersteller statt. Falls Sie Interesse an den genauen Ursachen haben, melden
Sie sich bitte einfach bei unserem Servicedesk. Wir werden Ihnen die
Informationen zukommen lassen, sobald der Hersteller uns diese vorgelegt
hat.
Wir möchten uns für die durch unseren Service verursachten Probleme und
Mehrarbeiten bei Ihnen entschuldigen. Es ist uns bewusst, dass wir unsere
Informationspolitik vernachlässigt haben und Sie nicht hinreichend über die
Auswirkung der Störung informiert haben. Wir sehen die Beseitigung dieses
Kommunikations-Missstandes als eine unserer wichtigsten Aufgaben an und
haben bereits erste hierzu notwendigen Maßnahmen ergriffen.
Unser Ziel ist es, solche Probleme in Zukunft zu vermeiden und Sie besser
und zeitnah über alle Ereignisse zu informieren, welche Auswirkungen auf
Ihre bei uns betriebenen Dienste haben könnten.
Mit freundlichen Grüßen
Dominik Friedrich
Leiter Server und Storage
Petra Schmitz
Incident Managerin
Guten Tag zusammen,
das Serverhosting-Team des RZ möchte Sie als Ansprechpartner und Kunde im
Bereich Managed Serverhosting auf einen sehr kritischen Exploit zu einer
Sicherheitslücke auf 64 Bit Linux Systemen wie nachfolgend beschrieben
hinweisen.
Diese Nachricht ist lediglich ein Hinweis für Administratoren entsprechender
64 Bit Linux Systeme, und betrifft nicht die Sicherheit der durch das RZ
bereitgestellten Dienste aus dem Bereich Managed Services
http://www.rz.rwth-aachen.de/go/id/sex und Managed Serverhosting
http://www.rz.rwth-aachen.de/go/id/sec.
Wir bitten um Verständnis, wenn das RZ weiteren Fragen im Umgang mit dieser
Sicherheitslücke nur in beschränktem Maße beantworten kann, und verweisen
auf einschlägige Informationsquellen.
Sollten Sie trotzdem Fragen an das RZ in der Sache haben, wenden Sie sich
bitte an unser Service Desk des RZ:
http://www.rz.rwth-aachen.de/aw/cms/rz/Themen/ServiceDesk/Kontakt/~syb/Konta
kt/?lang=de
Mit freundlichen Grüßen
Ihr Serverhosting-Team des RZ der RWTH Aachen
CRITICAL Kernel Vulnerability: 64-bit Compatibility Mode Stack Pointer
Corruption
Date: September 16, 2010
Background
==========
A vulnerability in the 32-bit compatibility layer for 64-bit systems has
been reported. It is caused by insecure allocation of user space memory when
translating system call inputs to 64-bit. A stack pointer corruption can
occur when using the "compat_alloc_user_space" method with an arbitrary
length input. This vulnerability has been labeled CVE-2010-3081.
A local root exploit for this issue is publically available, and has been
verified to work on at least RHEL/CentOS/SLC 5 systems. It is likely that
the vulnerability is present also on other distributions, even if this
particular exploit doesn't work on them.
Recommendations
===============
EGI CSIRT has classified this as a critical vulnerability, and all sites
should update their 64-bit machines in the EGI infrastructure as soon as
vendor kernel updates are published and available.
A kernel update for SLC5 x86_64 is expected within a few hours.
EGI CSIRT will not issue any recommendation whether to drain queues and
disable logins pending a kernel update; we defer to local site policy in
this matter.
WLCG management is aware of the issue and will accept essential and related
unscheduled downtime incurred while handling CVE-2010-3081.
References
==========
RedHat is recognizing the problem:
<https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-3081>
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-3081
Wartung dauert länger als geplant!
Voraussichtliches Ende: 14:30
Mit freundlichen Grüßen
Steinberger
From: Markus Steinberger [mailto:steinberger@rz.rwth-aachen.de]
Sent: Wednesday, May 19, 2010 3:14 PM
To: 'serverhosting-info(a)lists.rwth-aachen.de'
Subject: RE: Wartungsankündigung: Upgrade VMware Virtual Center Server auf
vc.rz.rwth-aachen.de
Korrektur und Ergänzung:
Der korrekte jetzt schon erreichbare Link zur Installationsdatei der
aktuellen Version des vSphere Clients lautet:
http://installc1.rz.rwth-aachen.de/vmware/viclient4/VMware-viclient-all-4.0.
0-208111.exe
Aktuelle Informationen zu der angekündigten Wartung erhalten Sie außerdem
hier:
http://www1.rz.rwth-aachen.de/kommunikation/betrieb/auto/stoerungsmeldungen/
list.php?id=29
From: Markus Steinberger [mailto:steinberger@rz.rwth-aachen.de]
Sent: Wednesday, May 19, 2010 2:36 PM
To: 'serverhosting-info(a)lists.rwth-aachen.de'
Subject: Wartungsankündigung: Upgrade VMware Virtual Center Server auf
vc.rz.rwth-aachen.de
Sehr geehrte Serverhosting-Kunden,
wir möchten Ihnen folgende Wartung ankündigen:
Donnerstag 27.05.2010 9:00 -13:00
Upgrade des VMware Virtual Center Server
auf dem Host
vc.rz.rwth-aachen.de
In dieser Zeit werden die Dienste auf vc.rz.rwth-aachen.de NICHT erreichbar
sein. Bestehende Verbindungen werden automatisch bei Wartungsbeginn beendet.
Nach der Wartung wird ein Upgrade folgender Dienste erfolgt sein:
Upgrade
vCenter Server 3.5
auf
vSphere 4.0 Update 1
Dieses Upgrade dient u.a. der Behebung der in letzter Zeit wiederholt
aufgetretenen Störungen des Dienstes sowie der Aktualisierung.
Damit Sie diesen Dienst nach der Wartung wie gewohnt erreichen können,
müssen Sie lokal eine aktuelle Version des VMware vSphere Clients
installiert haben. Diesen können Sie nach der Wartung von
vc.rz.rwth-aachen.de unter folgender Adresse
https://vc.rz.rwth-aachen.de/client/VMware-viclient.exe
oder auch jetzt schon unter
http://installc1/vmware/viclient4/VMware-viclient-all-4.0.0-208111.exe
herunterladen und installieren.
Den alten VIClient sollten Sie für die Erreichbarkeit des jetzigen Virtual
Center Servers bis zum erfolgreichen Upgrade des Server installiert lassen.
Die o.g. neue Version des Clients kann einfach schon zusätzlich installiert
werden. Leider wird von VMware nach wie vor nur eine Windows-Version des
Clients bereitgestellt.
Der Betrieb Ihrer virtuellen Maschinen (VMs) wird ansonsten NICHT von dieser
Wartung beeinträchtigt, d.h. alle VMs laufen wie gewohnt weiter und die
Erreichbarkeit der darauf laufenden Dienste wird nicht durch diese Wartung
beeinflusst werden.
Mit freundlichen Grüßen
Steinberger
---
Dipl.-Ing. Markus Steinberger
RWTH Aachen University, Center for Computing and Communication
Rechen- und Kommunikationszentrum
Seffenter Weg 23, 52074 Aachen (Germany)
Tel.: + 49 241 80 29216
<mailto:steinberger@rz.rwth-aachen.de> mailto:steinberger@rz.rwth-aachen.de
<http://www.rz.rwth-aachen.de> http://www.rz.rwth-aachen.de
Korrektur und Ergänzung:
Der korrekte jetzt schon erreichbare Link zur Installationsdatei der
aktuellen Version des vSphere Clients lautet:
http://installc1.rz.rwth-aachen.de/vmware/viclient4/VMware-viclient-all-4.0.
0-208111.exe
Aktuelle Informationen zu der angekündigten Wartung erhalten Sie außerdem
hier:
http://www1.rz.rwth-aachen.de/kommunikation/betrieb/auto/stoerungsmeldungen/
list.php?id=29
From: Markus Steinberger [mailto:steinberger@rz.rwth-aachen.de]
Sent: Wednesday, May 19, 2010 2:36 PM
To: 'serverhosting-info(a)lists.rwth-aachen.de'
Subject: Wartungsankündigung: Upgrade VMware Virtual Center Server auf
vc.rz.rwth-aachen.de
Sehr geehrte Serverhosting-Kunden,
wir möchten Ihnen folgende Wartung ankündigen:
Donnerstag 27.05.2010 9:00 -13:00
Upgrade des VMware Virtual Center Server
auf dem Host
vc.rz.rwth-aachen.de
In dieser Zeit werden die Dienste auf vc.rz.rwth-aachen.de NICHT erreichbar
sein. Bestehende Verbindungen werden automatisch bei Wartungsbeginn beendet.
Nach der Wartung wird ein Upgrade folgender Dienste erfolgt sein:
Upgrade
vCenter Server 3.5
auf
vSphere 4.0 Update 1
Dieses Upgrade dient u.a. der Behebung der in letzter Zeit wiederholt
aufgetretenen Störungen des Dienstes sowie der Aktualisierung.
Damit Sie diesen Dienst nach der Wartung wie gewohnt erreichen können,
müssen Sie lokal eine aktuelle Version des VMware vSphere Clients
installiert haben. Diesen können Sie nach der Wartung von
vc.rz.rwth-aachen.de unter folgender Adresse
https://vc.rz.rwth-aachen.de/client/VMware-viclient.exe
oder auch jetzt schon unter
http://installc1/vmware/viclient4/VMware-viclient-all-4.0.0-208111.exe
herunterladen und installieren.
Den alten VIClient sollten Sie für die Erreichbarkeit des jetzigen Virtual
Center Servers bis zum erfolgreichen Upgrade des Server installiert lassen.
Die o.g. neue Version des Clients kann einfach schon zusätzlich installiert
werden. Leider wird von VMware nach wie vor nur eine Windows-Version des
Clients bereitgestellt.
Der Betrieb Ihrer virtuellen Maschinen (VMs) wird ansonsten NICHT von dieser
Wartung beeinträchtigt, d.h. alle VMs laufen wie gewohnt weiter und die
Erreichbarkeit der darauf laufenden Dienste wird nicht durch diese Wartung
beeinflusst werden.
Mit freundlichen Grüßen
Steinberger
---
Dipl.-Ing. Markus Steinberger
RWTH Aachen University, Center for Computing and Communication
Rechen- und Kommunikationszentrum
Seffenter Weg 23, 52074 Aachen (Germany)
Tel.: + 49 241 80 29216
<mailto:steinberger@rz.rwth-aachen.de> mailto:steinberger@rz.rwth-aachen.de
<http://www.rz.rwth-aachen.de> http://www.rz.rwth-aachen.de
Sehr geehrte Serverhosting-Kunden,
wir möchten Ihnen folgende Wartung ankündigen:
Donnerstag 27.05.2010 9:00 -13:00
Upgrade des VMware Virtual Center Server
auf dem Host
vc.rz.rwth-aachen.de
In dieser Zeit werden die Dienste auf vc.rz.rwth-aachen.de NICHT erreichbar
sein. Bestehende Verbindungen werden automatisch bei Wartungsbeginn beendet.
Nach der Wartung wird ein Upgrade folgender Dienste erfolgt sein:
Upgrade
vCenter Server 3.5
auf
vSphere 4.0 Update 1
Dieses Upgrade dient u.a. der Behebung der in letzter Zeit wiederholt
aufgetretenen Störungen des Dienstes sowie der Aktualisierung.
Damit Sie diesen Dienst nach der Wartung wie gewohnt erreichen können,
müssen Sie lokal eine aktuelle Version des VMware vSphere Clients
installiert haben. Diesen können Sie nach der Wartung von
vc.rz.rwth-aachen.de unter folgender Adresse
https://vc.rz.rwth-aachen.de/client/VMware-viclient.exe
oder auch jetzt schon unter
http://installc1/vmware/viclient4/VMware-viclient-all-4.0.0-208111.exe
herunterladen und installieren.
Den alten VIClient sollten Sie für die Erreichbarkeit des jetzigen Virtual
Center Servers bis zum erfolgreichen Upgrade des Server installiert lassen.
Die o.g. neue Version des Clients kann einfach schon zusätzlich installiert
werden. Leider wird von VMware nach wie vor nur eine Windows-Version des
Clients bereitgestellt.
Der Betrieb Ihrer virtuellen Maschinen (VMs) wird ansonsten NICHT von dieser
Wartung beeinträchtigt, d.h. alle VMs laufen wie gewohnt weiter und die
Erreichbarkeit der darauf laufenden Dienste wird nicht durch diese Wartung
beeinflusst werden.
Mit freundlichen Grüßen
Steinberger
---
Dipl.-Ing. Markus Steinberger
RWTH Aachen University, Center for Computing and Communication
Rechen- und Kommunikationszentrum
Seffenter Weg 23, 52074 Aachen (Germany)
Tel.: + 49 241 80 29216
<mailto:steinberger@rz.rwth-aachen.de> mailto:steinberger@rz.rwth-aachen.de
<http://www.rz.rwth-aachen.de> http://www.rz.rwth-aachen.de
Sehr geehrte Serverhosting Kunden,
Wartungsankündigungen und andere wichtige Informationen aus dem Bereich
Serverhosting am RZ werden Sie ab sofort über unsere neue Mailing-Liste
serverhosting-info(a)lists.rwth-aachen.de
erhalten. Diese Mailing-Liste ersetzt die damit nicht mehr verfügbare
Mailing-Liste Rz-vserver(a)lists.rwth-aachen.de.
Sie sind Mitglied dieser Liste, weil Sie bei uns als Ansprechpartner für die
durch ihr Institut, ihre Einrichtung oder ihre Abteilung in Anspruch
genommene Leistungen aus den Dienst-Bereichen
Managed Serverhosting
http://www.rz.rwth-aachen.de/ca/k/sec/lang/de/
und / oder
Managed Services
http://www.rz.rwth-aachen.de/ca/k/sex/?lang=de
des RZ der RWTH Aachen geführt werden.
The web page for users of this mailing list is:
<http://mailman.rwth-aachen.de/mailman/listinfo/serverhosting-info>
http://mailman.rwth-aachen.de/mailman/listinfo/serverhosting-info
There is also an email-based interface for users of this list; you can get
info about using it by sending a message with just the word `help' as
subject or in the body, to:
<mailto:serverhosting-info-request@lists.rwth-aachen.de>
serverhosting-info-request(a)lists.rwth-aachen.de
Mit freundlichen Grüßen
Ihr Serverhosting Team des RZ