Actualités Service Informatique

incidents ressources informatiques semaine 37

Comptes Agalan : des problèmes de synchronisation au niveau de l’annuaire LDAP UJF -AGALAN- et APOGEE, ainsi que des soucis sur APOGEE ont provoqué des retards dans la propagation des comptes sur les ressources UFR IMAG. Les nouveaux inscrits à l’UFR IMAG ont bien sûr été les premiers impactés par ce problème, pour les anciens inscrits nous laissons les groupes (VET) de l’an dernier jusqu’à la fin de l’année. Aussi bien pour les nouveaux étudiants que les nouveaux personnels, le fait d’être dans APOGEE ou HARPEGE ne donne pas accès immédiatement aux ressources informatiques par le biais de l’annuaire AGALAN. Il y a un délai de propagation entre ces outils. Ce délai peut aller jusqu’à 3 ou 4 jours en cette période de rentrée où le flux d’inscriptions sur les 4 établissements grenoblois est important.

Problème authentification Linux (Ubuntu) en salles de TP : Nous avons rencontré un problème sur l’authentification sur les machines Linux, nouvelle installation en Ubuntu. Le problème est diagnostiqué et résolu, il faut maintenant déployer la nouvelle image sur ces machines (12h/salle) - ce travail est en cours, toutes les salles seront finies de déployer en fin de semaine prochaine au maximum.

Calendrier de mise à jour : -Salles déjà mises à jour : F214 et F217 -Salles mises à jour d’ici lundi : F215 et F108 -Salles mises à jour semaine 38 en fonction des dispos d’accès des salles : F211, F212, F213, F216

Problème sur les homes : perturbations sur les homes mercredi 15/09 et jeudi matin 16/09 cause : problème d’export sur le service de fichiers avec effets de bords sur certain serveurs, les Tps ont cependant pu se réaliser.

Nous avons aussi des problèmes avec le service d’impression, notamment sous windows qui ne donne pas l’accès aux imprimantes. Cela sera corrigé dés que possible.

Pour tout problèmes autres, je vous encourage à utiliser notre interface "Contacter le service info" présent dans l’intranet sous le même menu, ou à venir nous voir.

Installation des postes pour la rentrée sept 2010

Comme chaque rentrée les PC sont réinstallés avec les dernières mise à jour. Cette année nous avons renouvelé la moitié de notre parc et crée une nouvelle salle de TP (F216), soit 4 salles informatiques.

Pour bénéficier des pleines capacités des nouveaux postes, un système Linux 64Bits (Kubuntu) a été installé, les anciens qui avaient 4Go ont aussi bénéficier de cette MAJ. Windows reste encore sous XP, un projet de renouvellement de licence vers un windows 7 est en cours. Les postes seront upgradés dés que le financement et les problèmes liés au changement de système seront résolu.

Etant donnés qu’il s’agit d’un changement majeur, j’invite tout les utilisateurs a faire remonter les problèmes (même minime) au service info (particulièrement à Patrick.Sourice at imag.fr qui vous remercie d’avance)

Pour la partie logicielle, les versions déjà existante ont été upgradé, on notera modelio qui remplace objecteering.

Pour imprimer il existe un nouveau serveur d’impression, toutes les machines de l’UFR sont capable d’imprimer sur les imprimantes (attention à votre choix) :
 imprimantes_2etg (pool d’imprimante du 2 étage)
 imp021 (imprimante en salle 021)

Le quota est toujours existant, il est passé à 50 pages par mois et vous pouvez le vérifier en ouvrant la page : http://ima-print.e.ujf-grenoble.fr/...

Bonne rentrée !

Mise à jour des salles TP

Une Mise à jour a été faites sur les PC.

Cela porte principalement sur une nouvelle version d’objecteering avec quelques modules en plus.

La dernière version de Firefox peu poser un petit soucis. Le fichier de configuration a changer, de ce fait il vous faudra reconfigurer le proxy sur windows et linux.

Actuellement un nouveau serveur d’impression est en test. il permettra d’imprimer à partir des postes linux ainsi que des serveurs. Vous pouvez déjà l’utiliser si le poste/serveur que vous utilisez est configurer pour. Un quota de 50 pages supplémentaires vous est alloué sur ce serveur. En contrepartie merci de me faire remonter les problèmes que vous auriez pu rencontrer à Patrick.sourice@imag.fr

Problèmes réseaux et WIFI

Un problème électrique survenu lundi matin a perturbé le réseaux informatique de l’UJF.

Les services impactés sont :
 le serveur de nom (DNS)
 le proxy
 le wifi

Tout est revenu à la normale mercredi aprés midi.

Si vous constatez des perturbations sur le wifi, merci de prévenir le service info.

Utilisation des LINUX en salle de TP

Quelques précisions pour l’utilisation des postes sous Linux :

Il est TRES FORTEMENT RECOMMANDE d’ouvrir une session avec l’environnement XFCE.

Si vous utilisez GNOME vous risquez un conflit avec le GNOME présent sur les SUNRAY. Cela se traduit par l’impossibilité d’ouvrir une session sur les SUNRAY (écran noir) Un information pour résoudre se problème est présent dans la FAQ / Tout sur les Sunray.

Pour KDE c’est une installation minimum pour l’utilisation de certain logiciels. cet environnement n’a pas été fiabilisé.

Suite à une modification du système de montage des HOME, il est actuellement impossible d’imprimer sur les Linux (ainsi que sur les Sunray) Utilisez Windows pour imprimer (30 pages/mois)

Une mise à jour supprimant GNOME va être faites.

Un serveur acceptant les impressions de tout les OS sera mis en place.

Rentrée 2009

Chaque rentrée amène son lot de petits problèmes non maitrisés.

Cette année ne fait pas exception à la règle, donc pour information nous avons eu :
 Problème avec la synchronisation des comptes avec le serveur central, les nouveaux utilisateurs n’étaient ajoutés.
 Problème avec la création des /home des utilisateurs (lié au précédent pb)
 Problème avec le DNS suite à une coupure de courant.

Tout cela ne dépend pas de l’UFRIMAG et impacté l’ensemble de l’UJF.

Perturbations en début de semaine 25/05

Le pollen et les grosses chaleurs du long week end de l’ascension ont eu raison des climatisations des salles serveurs.

Une température de 65° a été enregistré avant la mise en protection des serveurs. Le disjontage sauvage des salles a sans doute permis d’éviter l’incendie.

Le redémarrage lundi matin a été tachés de problèmes dont la résolution s’est prolongé durant la journée de mardi.

Nous sommes aujourd’hui mercredi dans un fonctionnement normal.

Si vous avez encore des problèmes merci de nous faire remonter l’information.

INFORMATIONS VER CONFICKER

Trois nouvelles variantes du ver a été détectée depuis le mois de Mars : nomme W32.Downadup.C et W32.Downadup.D et W32.Downadup.E

Dans le cas d’infection multiple merci d’evaluer le nombre de postes infectees.

En effet pour se propager ce ver utilise essentiellement via les partages reseau ainsi que via tres nombreux sites web et via plusieur reseaux de type Peer to Peer.

Le site de reference au sujet du ver Conficker est : http://www.confickerworkinggroup.org

Liens a utiliser pour la Detection :

Afin de faciliter la detection des postes infectes, deux liens permettant de tester directement les postes en ligne ont ete mis en place. Il suffit de cliquer sur ces liens a partir de n’importe quel poste pour verifier si le poste est infectes ou non. (Ces liens peuvent etre diffuse a l’ensemble des utilisateurs)

Conficker Eye Chart : http://www.confickerworkinggroup.or...

Conficker Online Infection Indicator : http://iv.cs.uni-bonn.de/fileadmin/...

L’utilisation de scanner pour la detection est aussi possible : http://isc.sans.org/diary.html?stor...

...

Description du malware :

Le ver W32/Conficker ainsi que ces variantes les plus récentes utilisent plusieurs moyens de propagation : il exploite la vulnérabilité corrigée dans Windows Server Service (MS08-067) en devinant les mots de passe réseau et en infectant les clés USB.

Une fois infectées le ver va modifier la configuration de la machine pour se propager. Il va s’executer dans le processus de demarrage, modifier les droits d’accès aux fichiers et clés de registre du ver de sorte que l’utilisateur ne puisse ni les supprimer, ni les changer. Ainsi qu’empecher toutes mises a jour des PC infectees.

Pour éviter la contamination :

 Assurez-vous que les derniers correctifs de Microsoft ont été appliqués notammant le correctif MS08-067**
 Assurez-vous que l’antivirus est bien à jour
 Vérifiez que l’antivirus a bien téléchargé les dernières mises à jour
 Désactivez les modes AUTORUN et AUTOPLAY pour les clés USB

Disabling AutoRun on Microsoft Windows : http://www.us-cert.gov/cas/techaler...

Il semble que la reinstallation complete du systeme soit la meilleur solution pour eradiquer completement ce ver.

Description du ver "conficker" :

http://vil.nai.com/vil/content/v_15... http://isc.sans.org/diary.html?stor... https://cert.lexsi.com/weblog/index... http://blogs.technet.com/mmpc/archi... ...

Removal W32.downadup : http://www.symantec.com/business/se... http://www.microsoft.com/security/m... http://blogs.technet.com/mmpc/archi...

Pour rappel, une liste mise a jour d’outils la detection et l’eradication du ver est disponible ici :

http://isc.sans.org/diary.html?stor...

Analyse et desinfection de la derniere version Conficker.C

http://mtc.sri.com/Conficker/addendumC/ http://cert.lexsi.com/weblog/index.... http://www.microsoft.com/security/p...

Analyse et desinfection de la derniere version Conficker.D

http://www.microsoft.com/security/p...

— 

MAJ desPC en salles

Une première Mise A Jour rapide à été faites dans les salles de TP.

Liste de la MAJ :

 Sybase (powerAMC12) est actif dans les salles 215 et 217.

* Sous linux :
 Kdevelop, Kate, Kile (sous KDE, linux)
 gcc/g++ 4.3
 mpi : openmpi par exemple
 petsc
 trilinos
 suitesparse, superlu
 gmsh, netgen
 freefem++
 paraview
 openturns
 octave et les paquets/toolboxes qui vont avec
 latex,beamer,emacs,auctex,reftex
 processsim
 swi-prolog : poste linux
 javaCC : passer à la version 4.1
 jml5.6 sur les windows + linux
 SystemC 2.2 et TLM 2.0
 VHDL Simili 3.1 Free edition

* Sous Windows :
 Embest IDE for ARM Demo Edition

Problème eclipse réglé sous linux, il faut ajouter dans une console : setenv MOZILLA_FIVE_HOME /usr/bin/firefox Mis par défaut dans la MAJ.

Réouverture des permanences informatiques pour les étudiants