Am Mittwoch, den 28.01.2026 kam es zwischen 15:48 und 19:06 Uhr zu einer vorübergehenden Störung der Erreichbarkeit von Diensten über IPv6.

Betroffen waren ausschließlich Dienste, die keinen IPv4-Fallback implementiert hatten (z. B. SSH-Zugriff auf Bastion).

Grund der Störung: Sicherheitsupdates mit unerwarteten Nebeneffekten

Das Problem wurde behoben.

-----------------

Seit heute, Dienstag, den 27.01.2026 ca. 13:00 Uhr besteht ein Problem mit dem Mathematica-Lizenzserver.

Aufgrund der Störung ist es aktuell nicht möglich, Lizenzen beim Start von Mathematica zu erhalten. Bereits gestartete Mathematica Anwendungen werden nach einer gewissen Zeit ihre Lizenzen verlieren.

An einer Lösung des Problems wird gearbeitet.

Grund der Störung: Unerwartete Probleme nach Server Update

weitere Informationen zu diesem Eintrag

Zurzeit ist eine Erstanmeldung an Jabber nur unter Nutzung von Cisco VPN möglich.
Eine Erstanmeldung ist erforderlich, wenn Sie sich bisher noch nie am Dienst angemeldet haben oder Sie Ihr Softphone zurückgesetzt haben und sich anschließend neu anmelden müssen.

Falls Sie bereits am Jabber-Softphone angemeldet sind, können Sie den Dienst weiterhin problemlos über eduVPN oder von außerhalb des DESY-Netzes nutzen.

An einer Lösung des Problems wird gearbeitet.

Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes) informierte uns, dass der eduroam-Dienst (Easyroam) aktuell gestört ist.

Netzwerkverbindungen über eduroam können zur Zeit nicht zuverlässig aufgebaut werden.

Der DFN arbeitet an einer Lösung; nähere Informationen sind nicht bekannt.

Grund der Störung: Unbekannt

Am Donnerstag, den 5.2.2026, werden ganztägig Wartungsarbeiten an allen SYMPA Mailinglisten-Servern stattfinden.

Die folgenden SYMPA-Server sind betroffen:

- DESY
- Belle2
- CSSB
- dCache
- XFEL

Während der Wartung wird die Webseite der jeweiligen Sympa-Server für längere Zeit nicht verfügbar sein. Während der Ausfallzeit jedes Servers werden keine E-Mails an die betroffenen Mailinglisten verteilt.

Alle E-Mails werden zwischengespeichert und verteilt, sobald der jeweils betroffene Server wieder zur Verfügung steht.

Grund der Wartung: Anwenden aktueller Sicherheitsupdates auf den SYMPA Servern.

weitere Informationen zu diesem Eintrag

Am Dienstag, den 03.02.2026 von 08:00 Uhr bis 08:30 Uhr werden Wartungsarbeiten am zentralen Datenbank-Dienst PostgreSQL vorgenommen.

In dieser Zeit werden einmalig alle bestehenden Verbindungen zum Datenbank-Dienst und in dessen Folge zu angebundenen IT-Diensten getrennt.
Die Datenbank selbst wird nach kurzer Zeit (voraussichtlich unter 1 Minute) wieder erreichbar sein.

Es wird empfohlen, Dienste und Verbindungen vorher zu beenden, um Datenverlust zu vermeiden.

Betroffen sind u. a. folgende Dienste:

- XWiki (https://xwiki.desy.de)
- DESY Chat (https://chat.desy.de)
- SYMPA Mailing Listen (https://lists.desy.de)
- EduVPN
- Zentraler Anmelde-Dienst (Keycloak)
- Puppet

Eine komplette Liste der betroffenen Dienste finden Sie auf folgender Webseite:
https://ias-intern.desy.de/pls/r/apexkc/pgservices/home
(nur aus dem Intranet erreichbar)

Grund der Wartung: Einspielen von sicherheitsrelevanten Updates

weitere Informationen zu diesem Eintrag

Am Montag, den 26.1.2026 wird zwischen 09:00 Uhr und 10:30 Uhr das DOOR-System (DESY Online Office for Research with Photons, https://door.desy.de) nicht zur Verfügung stehen.

Die Datenbank des DOOR-Systems steht dem DESY Gamma Portal (https://gamma-portal.desy.de) in dieser Zeit weiterhin zur Verfügung.

Grund der Wartung: Softwareupdate

Ab Freitag, den 19.12.2025 wird der zentrale JetBrains Lizenzserver im DESY-Rechenzetrum abgeschaltet. Stattdessen wird der Online Lizenzserver von JetBrains für die Lizensierung der Software genutzt.

NutzerInnen, die JetBrains weiterhin nutzen möchten, erstellen sich bitte einen JetBrains-Account mit ihrer persönlichen DESY-Adresse (vorname.nachname@desy.de):
https://account.jetbrains.com/login -> "New here? Create an account"

Und melden sich anschließend in der JetBrains Software mit ihrem neuen Account an:
https://it.desy.de/dienste/soft/jetbrains/index_ger.html#activate

Die Nutzung der neuen Lizensierungs-Methode ist bereits jetzt möglich und vor der Abschaltung des alten Lizenservers empfehlenswert.

Grund der Wartung: Umstellung auf eine neue Lizensierungs-Methode

weitere Informationen zu diesem Eintrag

Die Wartung wurde beendet.

-----------------

An jedem zweiten Freitag im Monat werden die monatlichen Windows Updates freigegeben. Bitte installieren Sie diese zeitnah auf Ihren DESY Windows Geräten, um die Aktualität und Sicherheit der Geräte zu gewährleisten.

Hierzu verbinden Sie Ihr Windows Gerät nach Freigabe der Updates mit dem internen DESY-Netzwerk. Nutzen Sie VPN, wenn Sie sich außerhalb befinden. Starten Sie Ihr Windows Gerät bei Aufforderung oder zum Feierabend hin neu oder fahren es herunter.

Sieben Tage nach Freigabe der Updates erfolgt ein erzwungener Neustart der Rechner, sofern dieser bis dahin nicht erfolgt ist.


Hinweis:
Am Mittwoch nach der Freigabe der Updates kann von 17:00 bis max. 20:00 ein störungsfreies Arbeiten im Windows-Umfeld aufgrund der monatlich stattfindenden Wartungsarbeiten an den zentralen Windows-Servern nicht gewährleistet werden.

Es ist empfehlenswert, sich am Mittwoch vor Beginn der Wartung von DESY Windows Geräten abzumelden oder diese herunterzufahren. Auch von oeffentlichen Windows-Systemen (Terminalserver) sollte sich vorher abgemeldet werden.

Grund der Wartung: Windows-Updates und die monatlichen Wartungsarbeiten an den entsprechenden zentralen Rechnern

weitere Informationen zu diesem Eintrag

Regelmäßige Wartungszeit: TSM (ADSM), der Dienst zur automatischen Herstellung von Sicherungskopien

Zeit: an jedem Dienstag, 12:00 Uhr - 20:30 Uhr
Systeme: alle

Betrifft: Einige der Maschinen zur Arbeit mit Sicherungskopien werden nicht verfügbar sein. Es wird daher nicht möglich sein, Unix- oder Windows-Dateien aus TSM-Kopien wiederherzustellen.

Eine Bitte um Nachsicht: Es ist stets möglich, dass die Wartungsarbeiten nicht wie geplant beendet werden können. Daher können die Endzeiten leider auch manchmal überschritten werden.

Grund der Wartung: Aktualisierung des Dienstes

weitere Informationen zu diesem Eintrag

In diesem Speicherdienst führen die Standardeinstellungen für Berechtigungen beim Teilen eines Verzeichnisses zu eventuell ungeplantem Verhalten, auf welches wir mit dieser Information aufmerksam machen möchten.

Das Verhalten liegt darin begründet, dass die Standardeinstellungen auch das Recht umfassen, löschen zu dürfen. Das Ergebnis kann sein, dass Daten für die Person unzugänglich werden, welche die Daten geteilt hat, wenn eine der Personen, mit der die Daten geteilt wurden, verschiebt; das entspricht einem Kopieren zum Ziel- mit anschließendem Löschen im Quellordner.
Die Dateien und Verzeichnisse sind nicht verloren, aber befinden sich nun im Verzeichnisbaum der Person, die diese verschoben hat.

Um dieses Problem bis zur Behebung zu umgehen, ist die Empfehlung, keine Daten zu verschieben, die mit Ihnen via Sync & Share geteilt wurden. Bereits betroffene Personen werden direkt informiert.

Eine Support-Anfrage beim Hersteller läuft.

Bei Fragen wenden Sie sich bitte an uco@desy.de.
weitere Informationen zu diesem Eintrag

ab Anfang Februar wird der Zugriff auf folgende Dienste von außerhalb eingeschränkt:

- Die Anmeldung über Kerberos (ein zentraler Anmelde-Dienst)
- Den Zugriff auf das AFS (ein zentrales Linux-Dateisystem)

Damit Sie weiterhin von außerhalb auf diese Dienste zugreifen können, melden Sie sich vorher auf der Seite https://it-access.desy.de an. Erst danach funktionieren Befehle wie kinit oder aklog (für Kerberos) sowie fs listacl, fs setacl oder fs listquota (für AFS).

Aus Sicherheitsgründen ist es erforderlich, möglichst viele Dienste mit einer Multi-Faktor-Authentifizierung (MFA) zu schützen. Da Kerberos und AFS selbst keine Möglichkeit zur Absicherung via MFA anbieten, ist stattdessen die Einschränkung des Zugriffs auf diese Weise erforderlich.

Ab Dienstag, den 13.01.2026 erhalten NutzerInnen bei der Herstellung von Cisco VPN Verbindungen mit veralteten Betriebssystemen individuelle E-Mail-Benachrichtigungen.

Dies ist eine vorbereitende Maßnahme darauf, dass diese Art von Verbindungen voraussichtlich ab dem 03.02.2026 geblockt werden, um die Netzwerksicherheit gemäß den Vorgaben des Rechnersicherheitsrates (RSR) zu gewährleisten.

Für MacOS-NutzerInnen entfällt künftig außerdem die Möglichkeit, den Apple-eigenen VPN-Client (IPSec) zu nutzen. Alternativen sind eduVPN oder der Cisco VPN Client (Download via https://vpn.desy.de).

Dokumentation zu VPN finden Sie bei Bedarf auf folgender Seite:
https://it.desy.de/dienste/netzwerke/vpn

Sobald konkrete Maßnahmen erfolgen und das Blocken von Verbindungen umgesetzt wird, informieren wir gesondert darüber.

Bei Fragen wenden Sie sich jederzeit gern an den IT-Helpdesk (uco@desy.de, Tel: 5005)