1383: lilo7 toegang met managed SSH keys

We hebben het authenticatieproces voor login server lilo7 (lilo7.science.ru.nl) bijgewerkt als onderdeel van een test. Vanaf nu wordt je ~/.ssh/authorized_keys bestand op lilo7 genegeerd. Deze wijziging is bedoeld om te voorkomen dat slechte actoren gemakkelijk blijvende toegang kunnen krijgen. Het goede nieuws is dat we nu toegang kunnen verlenen tot lilo7 van buiten de voorheen zeer beperkte IP-bereiken. Om toegang te krijgen vanaf een nieuw IP-bereik, moet u ons voorzien van uw openbare SSH-sleutel en het IP-bereik waarmee u verbinding gaat maken....

1382: Science services achter EduVPN

De volgende Science services worden achter EduVPN gezet. Dit houdt in dat als je toegang wilt houden je deze VPN moet gebruiken. DHZ/DIY SMTP (mail versturen) LILOs Webmail Als er vragen zijn of problemen met het opzetten van EduVPN, neem dan contact op met onze helpdesk.

Bijgewerkt nov. 27, 2024  ·  Bjorn Bellink · Gecreëerd nov. 26, 2024

Kwaadaardig netwerkverkeer wordt geblokkeerd   news

Met als directe aanleiding de Log4Shell kwetsbaarheid is besloten om voor de hele RU de Intrusion Protection van FortiGuard op de FortiNet firewall in te schakelen. Dit betekent een extra filter op alle netwerkverkeer. Mocht u daar nadelen van ondervinden, aarzel dan niet om contact op te nemen.

Jaarlijkse backup in kerstvakantie   news

Zoals elk jaar zal tijdens de kerstvakantie een volledige backup op tape van heel veel servers/bestandssystemen gemaakt worden, die lang bewaard wordt. Dit zal ervoor zorgen dat servers in deze periode soms trager reageren.

GitLab Pages geïnstalleerd   news

Recent heeft C&CZ een GitLab Pages server geinstalleerd. Met GitLab Pages kun je statische websites publiceren rechtstreeks vanuit een repository in GitLab. Hiervoor kun je een statische site generator gebruiken, zoals Hugo, Harp, MkDocs of Hexo. Maar het is ook mogelijk om rechtstreeks een site in HTML, CSS en JavaScript te publiceren. Meer informatie en documentatie is te vinden in de GitLab Pages handleiding (EN).

Nieuwe versie Maple: Maple2021.2 en licentie verlengd   news

De door C&CZ beheerde “vier gelijktijdige gebruikers”-licentie van Maple is verlengd tot 31 december 2022. De nieuwste versie van Maple, Maple2021.2, is voor Windows/macOS/Linux te vinden op de Install-netwerkschijf en is op door C&CZ beheerde Linux-computers geïnstalleerd. Licentiecodes zijn bij C&CZ helpdesk of postmaster te verkrijgen.

GitLab Docker Container Registry service aangezet   news

In de door C&CZ beheerde GitLab service is de Docker Container Registry service aangezet. Zie voor meer info de GitLab documentatie.

Ceph data-opslag uitgebreid   news

Sinds eind 2019 heeft C&CZ Ceph als keus voor de opslag van data, naast de traditionele RAID-opslag op individuele fileservers. Omdat er steeds meer gebruik gemaakt wordt van Ceph, is de Ceph-opslag uitgebreid van bruto 1.8 PiB naar 2.8 PiB. Hierbij zijn ook servers geplaatst in een centraal RU-datacentrum, waardoor de Ceph-opslag nu verdeeld is over drie datacentra. Wie wil proberen of Ceph voordelen heeft, kan contact opnemen met C&CZ.

BitTorrent verkeer wordt geblokkeerd   news

Omdat BitTorrent als een beveiligingsrisico (malware/reputatieschade) wordt beschouwd en het vrijwel uitsluitend gebruikt wordt voor illegale downloads, heeft het RU Security Operations Center (SOC) voorgesteld om dit type netwerkverkeer te blokkeren binnen de RU. Mocht dit problemen opleveren voor onderzoek of onderwijs, dan horen we dit graag, dan kunnen we dit melden bij het SOC en evt. een uitzondering aanvragen.

Donatie aan vrije en open source software: Mozilla   news

C&CZ maakt voor het merendeel van de services gebruik van vrije software en opensourcesoftware. Daarom is al enige tijd geleden het idee ontstaan dat de C&CZ-medewerkers elk jaar zouden stemmen welke projecten een donatie van C&CZ zouden krijgen. Dit jaar is de keus gevallen op de Mozilla Foundation. Veel mensen zullen de webbrowser Mozilla Firefox en de mailclient Mozilla Thunderbird kennen en er misschien elke dag urenlang gebruik van maken. Maar de Mozilla Foundation doet nog veel meer om te proberen te zorgen dat het internet een publieke hulpbron blijft, open en toegankelijk voor iedereen....

Peage: workaround voor PrintNightmare   news

C&CZ heeft een workaround die men kan proberen als men op een zelfbeheerde/BYOD Windows pc last heeft van de RU Peage PrintNightmare storing. Deze workaround is beschreven op de C&CZ Peage-pagina.

National Instruments LabVIEW Spring 2021 op Install-schijf   news

Om het voor de afdelingen die meebetalen aan de licentie van NI LabVIEW makkelijker te maken om LabVIEW te installeren, is de zojuist binnengekomen versie “Spring 2021” op de Install-netwerkschijf gezet. Installatiemedia zijn ook te leen. Licentiecodes zijn bij C&CZ helpdesk of postmaster te verkrijgen. Voor [macOS/Linux is deze versie noodzakelijk, voor MS Windows kan de installatie ook via de website van NI.