{"id":292850,"date":"2024-02-29T11:19:27","date_gmt":"2024-02-29T10:19:27","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=292850"},"modified":"2024-08-23T22:04:12","modified_gmt":"2024-08-23T20:04:12","slug":"schaltjahrproblem-29-februar-citrix-und-sophos-im-boot","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/02\/29\/schaltjahrproblem-29-februar-citrix-und-sophos-im-boot\/","title":{"rendered":"Schaltjahrproblem 29. Februar: Citrix und Sophos im Boot"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Stop - Pixabay\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" alt=\"Stop - Pixabay\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/02\/29\/leap-year-problem-29-february-citrix-and-sophos-on-board\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Ist ja heute mal wieder ein denkw\u00fcrdiger Tag &#8211; ich kann bestimmte Leute tagesgenau zu Geburtstag gratulieren, ohne einen Tag zu fr\u00fch oder zu sp\u00e4t zu sein. Und Arbeitnehmer m\u00fcssen einen Tag l\u00e4nger schuften, um das Februar-Gehalt zu verdienen. Wir haben ja Schaltjahr, kommt grob gerechnet alle vier Jahre vor. Und es gibt noch denkw\u00fcrdigeres: Bei Sophos hadert man mit dem Schaltjahr 2024, weil es da Probleme mit der SSL\/TLS Decryption im SOPHOS Central Endpoint Agent gibt. Und bei Citrix klappt es mit dem <em>CtxHdxWebSocketService<\/em> zum 29. Februar 2024 irgendwie nicht mehr &#8211; war schon mal vor vier Jahren der Fall. Und bei den Kasseler Verkehrsbetrieben gibt es keine Fahrplanauskunft, in Berlin streikte die BVG-App, und in Neuseeland streikten Zapfs\u00e4ulen, aber alles wird gut.<\/p>\n<p><!--more--><\/p>\n<h2>Citrix CtxHdxWebSocketService will nicht<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/5c251d33203a45e28daf753dbeed69ec\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Christian R. hat mich heute fr\u00fch per E-Mail kontaktiert und ein Citrix-Problem angesprochen (danke daf\u00fcr). Laut seiner Aussage gibt es bei Citrix\u00a0 es eine spezielle Funktion mit der die Kommunikation von Teams in einer Citrix-Sitzung an den lokalen Client \u00fcbergeben wird. Das Ganze l\u00e4uft \u00fcber den Citrix CtxHdxWebSocketService, so weit so normal.Aber am heutigen 29. Februar 2024 streikt dieser besagte Dienst. Auf reddit.com gibt es den Eintrag <a href=\"https:\/\/www.reddit.com\/r\/Citrix\/comments\/1b2u72p\/ctxhdxwebsocketservice_service_not_starting_leap\/\" target=\"_blank\" rel=\"noopener\">CtxHdxWebSocketService service not starting &#8211; Leap year problem<\/a> mit der Beschreibung des Fehlers:<\/p>\n<blockquote><p>It happens again.. \"Citrix HDX HTML5 Video Redirection Service\" crashes on Service start.<\/p>\n<p>Eventlog says:<\/p>\n<p>Name der fehlerhaften Anwendung: WebSocketService.exe, Version: 15.45.0.12, Zeitstempel: 0x64c00c5e<\/p>\n<p>Name des fehlerhaften Moduls: <em>ucrtbase.dll<\/em>, Version: 10.0.17763.1490, Zeitstempel: 0x51d4b57a<\/p>\n<p>Ausnahmecode: 0xc0000409<\/p>\n<p>Fehleroffset: 0x000a5b3b<\/p>\n<p>ID des fehlerhaften Prozesses: 0x7974<\/p>\n<p>Startzeit der fehlerhaften Anwendung: 0x01da6ada2ab52ac7<\/p>\n<p>Pfad der fehlerhaften Anwendung: C:\\Program Files (x86)\\Citrix\\HDX\\bin\\WebSocketService.exe<\/p>\n<p>Pfad des fehlerhaften Moduls: C:\\Windows\\System32\\ucrtbase.dll<\/p>\n<p>Berichtskennung: 37ad8d28-17d2-45a0-9e4f-ecc3925ba10a<\/p>\n<p>Vollst\u00e4ndiger Name des fehlerhaften Pakets:<\/p>\n<p>Anwendungs-ID, die relativ zum fehlerhaften Paket ist:<\/p><\/blockquote>\n<p>Christian wies darauf hin, dass das vor vier Jahren schon mal einige Administratoren \u00fcberrascht habe, wie man auf reddit.com unter <a href=\"https:\/\/www.reddit.com\/r\/Citrix\/comments\/fb9j4e\/ctxhdxwebsocketservice_service_not_starting_after\/\" target=\"_blank\" rel=\"noopener\">CtxHdxWebSocketService service not starting after service stop<\/a> nachlesen kann. Gibt bei Citrix in der Community dazu auch einen Beitrag <a href=\"https:\/\/web.archive.org\/web\/20240303192023\/https:\/\/discussions.citrix.com\/topic\/407299-citrix-hdx-html5-video-redirection-service-stopped-on-all-vdas-today\/\" target=\"_blank\" rel=\"noopener\">Citrix HDX HTML5 Video Redirection Service &#8211; stopped on all VDA's today<\/a>, der das Ganze im Februar 2020 thematisiert. Hing damals mit einem Zertifikatsproblem zusammen. Wenn man das Datum auf den 1. M\u00e4rz setzt, hatte es funktioniert.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Gerade beim Aufarbeiten des Schwungs an E-Mails gesehen, dass sich auch Thomas G. mit \"ich m\u00f6chte ein Problem mit Citrix Virtual Apps und Desktops melden\", per E-Mail gemeldet hat. Seine Erkl\u00e4rung: \"<em>Der \"Citrix HDX HTML5 Video Redirection Service\" crasht wenn man den Dienst starten will. Scheinbar h\u00e4ngt das mit einem Zertifikat zusammen, das t\u00e4glich ausgestellt wird (und nur einen Tag gilt). Dieses fehlt scheinbar heute.\"<\/em>\u00a0 Er verwies auf den reddit.com-Thread <a href=\"https:\/\/www.reddit.com\/r\/Citrix\/comments\/fb9j4e\/ctxhdxwebsocketservice_service_not_starting_after\/\" target=\"_blank\" rel=\"noopener\">CtxHdxWebSocketService service not starting after service stop<\/a>, wo das Problem auch angesprochen wird.<\/p>\n<p>Die genauen Auswirkungen kann Thomas nicht benennen, er vermutet aber, dass Teams HDX keine Video-\u00dcbertragung zulassen wird. Unklar ist auch, welche Versionen von \"Citrix Virtual Apps und Desktops\" betroffen sind. Bei ihm ist \"Citrix Virtual Apps und Desktops 7 2308\" im Einsatz.<\/p>\n<h2>Probleme mit TLS Decryption bei SOPHOS Central<\/h2>\n<p>Blog-Leser Markus H. hat mich per Mail und in einer privaten Nachricht auf Facebook auf ein Problem bei SOPHOS hingewiesen (danke daf\u00fcr). In seiner Nachricht schrieb er:<\/p>\n<blockquote><p>vielleicht interessant f\u00fcr den Blog, falls andere auch SOPHOS Central im Einsatz haben und Probleme mit aktiver TLS Decryption heute haben. Da scheint wohl das Schaltjahr nicht zu schmecken.<\/p><\/blockquote>\n<p>Auf Sophos Endpoints, die am 29. Februar 2024 neu gestartet wurden, k\u00f6nnen Browser eine Warnung wie in nachfolgendem Screenshot der Fall ist, anzeigen:<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2024\/02\/image-34.png\" alt=\"Sophos Error\" \/><\/p>\n<p>Markus hat mich dann noch auf das Advisory <a href=\"https:\/\/web.archive.org\/web\/20240307015841\/https:\/\/support.sophos.com\/support\/s\/article\/KB-000045954?language=en_US\" target=\"_blank\" rel=\"noopener\">Sophos Endpoint \"Your connection isn't private\" after reboot<\/a> des Herstellers hingewiesen, welches das Problem anspricht. Betroffen sind:<\/p>\n<ul>\n<li>Sophos Central Windows Endpoint<\/li>\n<li>Sophos Home<\/li>\n<li>Sophos Central Windows Servers<\/li>\n<\/ul>\n<h4>wenn die SSL\/TLS-Entschl\u00fcsselung von HTTPS-Websites in der Richtlinie f\u00fcr Bedrohungsschutz aktiviert ist und wenn der Endpunkt neu gestartet wird, und wenn das Systemdatum der 29. Februar 2024 ist. Die L\u00f6sung besteht in der Deaktivierung der SSL\/TLS Decryption zum heutigen 29. Februar.Am 1. M\u00e4rz kann das Ganze wieder eingeschaltet werden. Die sind aber wohl seit 8:00 Uhr dabei, ein Sophos Endpoint SSL\/TLS decryption policy override zu verteilen.<\/h4>\n<h2>Neuseeland, Kassel, Berlin &#8230;<\/h2>\n<p>PS: Falls wer jammern sollte, ihr seid gut dran. In Neuseeland hat ein Softwarefehler zum 29. Februar zahlreiche Selbstbedienungs-Tanks\u00e4ulen lahm gelegt, wie Spiegel Online <a href=\"https:\/\/www.spiegel.de\/netzwelt\/web\/neuseeland-tanksaeulen-wegen-schalttag-softwarefehlers-ausgefallen-a-f5d51bd0-f5a4-4009-bbf5-688879634d57\" target=\"_blank\" rel=\"noopener\">hier<\/a> und heise <a href=\"https:\/\/www.heise.de\/news\/Schaltjahr-SB-Tankstellen-in-Neuseeland-ausgefallen-9642532.html\" target=\"_blank\" rel=\"noopener\">hier<\/a> berichtet. Das Drama mit der Pay Pump l\u00e4sst sich auf <a href=\"https:\/\/www.youtube.com\/watch?v=3KSLiyvF4OI\" target=\"_blank\" rel=\"noopener\">YouTube<\/a> anschauen. Aber hey, der 29. Februar ist in Neuseeland schon bald vorbei, und dann geht die Selbstbedienungs-Tanke wieder. Und <a href=\"https:\/\/www.nzherald.co.nz\/hawkes-bay-today\/news\/february-29-allied-fuel-pumps-around-nz-ground-to-a-halt-as-systems-forget-leap-year\/XEQBK5JLBZG6LO3VGUQ6Q2WGC4\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> wird erleichtert berichtet, dass die \"Petrol stations back online\" seien.<\/p>\n<p>Ach ja, die Kasseler Verkehrsgesellschaft gibt am 29. Februar heuer keine Fahrplanauskunft, wie ich auf <a href=\"https:\/\/mastodon.social\/@Latz\/112014302269226647\" target=\"_blank\" rel=\"noopener\">Mastodon gelesen<\/a> habe.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Und die Berliner Verkehrsbetriebe (BVG) hadern mit ihrer Android-App, die keinen 29. Februar kannte, wie ich <a href=\"https:\/\/www.morgenpost.de\/berlin\/article241782896\/BVG-App-Raetsel-um-verschwundenen-29-Februar.html\" target=\"_blank\" rel=\"noopener\">hier gelesen<\/a> habe. Also: Alles wird morgen gut.<\/p>\n<p><strong>Erg\u00e4nzung 2:\u00a0<\/strong>Ein Leser hat mich auf Mastodon aufmerksam gemacht, dass auch in Schweden Supermarkt-Kassen wohl Probleme mit dem 29. Februar 2024 hatten. Details lassen sich im <a href=\"https:\/\/www.dn.se\/direkt\/2024-02-29\/ica-problemen-att-betala-med-kort-beror-pa-skottdagen\/\" target=\"_blank\" rel=\"noopener\">Beitrag hier<\/a> nachlesen (aber Vorsicht, it's schwedisch Mann).<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ist ja heute mal wieder ein denkw\u00fcrdiger Tag &#8211; ich kann bestimmte Leute tagesgenau zu Geburtstag gratulieren, ohne einen Tag zu fr\u00fch oder zu sp\u00e4t zu sein. Und Arbeitnehmer m\u00fcssen einen Tag l\u00e4nger schuften, um das Februar-Gehalt zu verdienen. Wir &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/02\/29\/schaltjahrproblem-29-februar-citrix-und-sophos-im-boot\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7459,7862],"tags":[3836,987],"class_list":["post-292850","post","type-post","status-publish","format-standard","hentry","category-software","category-stoerung","tag-software","tag-storung"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/292850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=292850"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/292850\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=292850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=292850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=292850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}