Am Dienstag, den 03.02.2026 in der Zeit von 14:10 Uhr bis 14:15 Uhr war ein zentraler Oracle Datenbank Cluster (IT-RAC) nicht verfügbar. Weshalb einige zentrale Datenbankanwendungen vorübergehend nicht erreichbar waren.

Grund der Störung: Probleme im darunterliegenden Speichersystems (NetApp)

In der Zeit von 18:40 bis 19:35 Uhr kam es zu einer Störung der Cisco IP-Telefonie. In der Folge konnten keine Anrufe getätigt oder entgegengenommen werden.

ISDN/Analog-Telefone waren von diesem Problem nicht betroffen und der Technische Notdienst war erreichbar.



Grund der Störung: Fehlfunktion der Cisco IP-Telefonie

Heute, Montag, den 02.02.2026 ist der Vor-Ort-Service des UCO (02b/131d) nicht besetzt.

Der Support per Telefon (5005) sowie E-Mail (uco@desy.de) ist wie gewohnt gewährleistet.

Grund der Störung: Eingeschränkte personelle Verfügbarkeit aufgrund Streiks im öffentlichen Nahverkehr

Zurzeit ist eine Erstanmeldung an Jabber nur unter Nutzung von Cisco VPN möglich.
Eine Erstanmeldung ist erforderlich, wenn Sie sich bisher noch nie am Dienst angemeldet haben oder Sie Ihr Softphone zurückgesetzt haben und sich anschließend neu anmelden müssen.

Falls Sie bereits am Jabber-Softphone angemeldet sind, können Sie den Dienst weiterhin problemlos über eduVPN oder von außerhalb des DESY-Netzes nutzen.

An einer Lösung des Problems wird gearbeitet.

Der DFN-Verein (Verein zur Förderung eines Deutschen Forschungsnetzes) informierte uns, dass der eduroam-Dienst (Easyroam) aktuell gestört ist.

Netzwerkverbindungen über eduroam können zur Zeit nicht zuverlässig aufgebaut werden.

Der DFN arbeitet an einer Lösung; nähere Informationen sind nicht bekannt.

Grund der Störung: Unbekannt

Am Donnerstag, den 5.2.2026, werden ganztägig Wartungsarbeiten an allen SYMPA Mailinglisten-Servern stattfinden.

Die folgenden SYMPA-Server sind betroffen:

- DESY
- Belle2
- CSSB
- dCache
- XFEL

Während der Wartung wird die Webseite der jeweiligen Sympa-Server für längere Zeit nicht verfügbar sein. Während der Ausfallzeit jedes Servers werden keine E-Mails an die betroffenen Mailinglisten verteilt.

Alle E-Mails werden zwischengespeichert und verteilt, sobald der jeweils betroffene Server wieder zur Verfügung steht.

Grund der Wartung: Anwenden aktueller Sicherheitsupdates auf den SYMPA Servern.

weitere Informationen zu diesem Eintrag

Heute, Dienstag, den 03.02.2026 in der Zeit von 18:00 Uhr bis 18:30 Uhr wird der DESY Gäste Drucker Dienst desyguestprint10 aufgrund von Wartungsarbeiten nicht zur Verfügung stehen. Dieser kann daher in dieser Zeit nicht verwendet werden, um Drucke über an öffentliche Drucker zu senden.

Grund der Wartung: Wartungsarbeiten der darunterliegenden Virtualisierungs-Infrastruktur

Die Wartung wurde beendet.

-----------------

Am Dienstag, den 03.02.2026 von 08:00 Uhr bis 08:30 Uhr werden Wartungsarbeiten am zentralen Datenbank-Dienst PostgreSQL vorgenommen.

In dieser Zeit werden einmalig alle bestehenden Verbindungen zum Datenbank-Dienst und in dessen Folge zu angebundenen IT-Diensten getrennt.
Die Datenbank selbst wird nach kurzer Zeit (voraussichtlich unter 1 Minute) wieder erreichbar sein.

Es wird empfohlen, Dienste und Verbindungen vorher zu beenden, um Datenverlust zu vermeiden.

Betroffen sind u. a. folgende Dienste:

- XWiki (https://xwiki.desy.de)
- DESY Chat (https://chat.desy.de)
- SYMPA Mailing Listen (https://lists.desy.de)
- EduVPN
- Zentraler Anmelde-Dienst (Keycloak)
- Puppet

Eine komplette Liste der betroffenen Dienste finden Sie auf folgender Webseite:
https://ias-intern.desy.de/pls/r/apexkc/pgservices/home
(nur aus dem Intranet erreichbar)

Grund der Wartung: Einspielen von sicherheitsrelevanten Updates

weitere Informationen zu diesem Eintrag

Die Wartung wurde beendet.

-----------------

An jedem zweiten Freitag im Monat werden die monatlichen Windows Updates freigegeben. Bitte installieren Sie diese zeitnah auf Ihren DESY Windows Geräten, um die Aktualität und Sicherheit der Geräte zu gewährleisten.

Hierzu verbinden Sie Ihr Windows Gerät nach Freigabe der Updates mit dem internen DESY-Netzwerk. Nutzen Sie VPN, wenn Sie sich außerhalb befinden. Starten Sie Ihr Windows Gerät bei Aufforderung oder zum Feierabend hin neu oder fahren es herunter.

Sieben Tage nach Freigabe der Updates erfolgt ein erzwungener Neustart der Rechner, sofern dieser bis dahin nicht erfolgt ist.


Hinweis:
Am Mittwoch nach der Freigabe der Updates kann von 17:00 bis max. 20:00 ein störungsfreies Arbeiten im Windows-Umfeld aufgrund der monatlich stattfindenden Wartungsarbeiten an den zentralen Windows-Servern nicht gewährleistet werden.

Es ist empfehlenswert, sich am Mittwoch vor Beginn der Wartung von DESY Windows Geräten abzumelden oder diese herunterzufahren. Auch von oeffentlichen Windows-Systemen (Terminalserver) sollte sich vorher abgemeldet werden.

Grund der Wartung: Windows-Updates und die monatlichen Wartungsarbeiten an den entsprechenden zentralen Rechnern

weitere Informationen zu diesem Eintrag

Regelmäßige Wartungszeit: TSM (ADSM), der Dienst zur automatischen Herstellung von Sicherungskopien

Zeit: an jedem Dienstag, 12:00 Uhr - 20:30 Uhr
Systeme: alle

Betrifft: Einige der Maschinen zur Arbeit mit Sicherungskopien werden nicht verfügbar sein. Es wird daher nicht möglich sein, Unix- oder Windows-Dateien aus TSM-Kopien wiederherzustellen.

Eine Bitte um Nachsicht: Es ist stets möglich, dass die Wartungsarbeiten nicht wie geplant beendet werden können. Daher können die Endzeiten leider auch manchmal überschritten werden.

Grund der Wartung: Aktualisierung des Dienstes

weitere Informationen zu diesem Eintrag

In diesem Speicherdienst führen die Standardeinstellungen für Berechtigungen beim Teilen eines Verzeichnisses zu eventuell ungeplantem Verhalten, auf welches wir mit dieser Information aufmerksam machen möchten.

Das Verhalten liegt darin begründet, dass die Standardeinstellungen auch das Recht umfassen, löschen zu dürfen. Das Ergebnis kann sein, dass Daten für die Person unzugänglich werden, welche die Daten geteilt hat, wenn eine der Personen, mit der die Daten geteilt wurden, verschiebt; das entspricht einem Kopieren zum Ziel- mit anschließendem Löschen im Quellordner.
Die Dateien und Verzeichnisse sind nicht verloren, aber befinden sich nun im Verzeichnisbaum der Person, die diese verschoben hat.

Um dieses Problem bis zur Behebung zu umgehen, ist die Empfehlung, keine Daten zu verschieben, die mit Ihnen via Sync & Share geteilt wurden. Bereits betroffene Personen werden direkt informiert.

Eine Support-Anfrage beim Hersteller läuft.

Bei Fragen wenden Sie sich bitte an uco@desy.de.
weitere Informationen zu diesem Eintrag

Ab Mittwoch, den 04.02.2026, 12 Uhr werden Cisco VPN-basierte Verbindungsversuche die von Geräten mit veralteten Betriebssystemen ausgehen, geblockt.
Außerdem wird für Cisco VPN Verbindungen nur noch der Cisco VPN Client nutzbar sein. Verbindungsversuche von nativen VPN-Clients wie IPSec auf MacOS werden ab dem Zeitpunkt nicht mehr möglich sein.

Weiterführende Informationen zur Umsetzung der Maßnahmen sowie Handlungsempfehlungen finden Sie auf der folgenden Webseite:
https://it.desy.de/dienste/netzwerke/vpn/vpn_zugangssperren

Bitte beachten Sie in dem Zuge auch, dass der Einsatz von https://it-access.desy.de erforderlich sein kann, sollte Ihre IP-Adresse gesperrt worden sein. Weiterführende Informationen hierzu finden Sie auf folgender Webseite:
https://it.desy.de/dienste/externer_zugang/it_access

Wir informierten Mitte Januar vorab über diese geplanten Maßnahmen:
https://it-news.desy.de/?TicketID=1197&lang=de

Ab morgen, Mittwoch, den 04.02.2026 wird der Zugriff auf folgende Dienste von außerhalb eingeschränkt:

- Die Anmeldung über Kerberos (ein zentraler Anmelde-Dienst)
- Den Zugriff auf das AFS (ein zentrales Linux-Dateisystem)

Damit Sie weiterhin von außerhalb auf diese Dienste zugreifen können, rufen Sie vorher die Seite https://it-access.desy.de auf. Erst danach funktionieren Befehle wie kinit oder aklog (für Kerberos) sowie fs listacl, fs setacl oder fs listquota (für AFS).

Weiterführende Informationen zu IT-Access finden Sie auf:
https://it.desy.de/dienste/externer_zugang/it_access

Aus Sicherheitsgründen ist es erforderlich, möglichst viele Dienste mit einer Multi-Faktor-Authentifizierung (MFA) zu schützen. Da Kerberos und AFS selbst keine Möglichkeit zur Absicherung via MFA anbieten, ist stattdessen die Einschränkung des Zugriffs auf diese Weise erforderlich.

Ab Dienstag, den 13.01.2026 erhalten NutzerInnen bei der Herstellung von Cisco VPN Verbindungen mit veralteten Betriebssystemen individuelle E-Mail-Benachrichtigungen.

Dies ist eine vorbereitende Maßnahme darauf, dass diese Art von Verbindungen voraussichtlich ab dem 03.02.2026 geblockt werden, um die Netzwerksicherheit gemäß den Vorgaben des Rechnersicherheitsrates (RSR) zu gewährleisten.

Für MacOS-NutzerInnen entfällt künftig außerdem die Möglichkeit, den Apple-eigenen VPN-Client (IPSec) zu nutzen. Alternativen sind eduVPN oder der Cisco VPN Client (Download via https://vpn.desy.de).

Dokumentation zu VPN finden Sie bei Bedarf auf folgender Seite:
https://it.desy.de/dienste/netzwerke/vpn

Sobald konkrete Maßnahmen erfolgen und das Blocken von Verbindungen umgesetzt wird, informieren wir gesondert darüber.

Bei Fragen wenden Sie sich jederzeit gern an den IT-Helpdesk (uco@desy.de, Tel: 5005)