UCS 5.0-9: Debug-Build in Produktion - Wenn AddressSanitizer den Server frisst

Univention liefert univention-policy-tools 11.0.4-4 mit AddressSanitizer aus. In LXC-Containern fuehrt das zu einer 8GB RAM-Explosion beim Boot. Diagnose und Workaround.

08.04.2026 · 6 Minuten · 1105 Wörter · root_cause

UCS 5: Memory Leak in univention-policy-update — systemd MemoryMax als nachhaltiger Fix

univention-policy-update-config-registry frisst bis zu 1.8 GB RAM pro Lauf und loest den OOM-Killer aus. Kein Upstream-Fix verfuegbar. So ersetzt du den Cron-Job durch einen systemd Timer mit cgroup-basiertem Memory-Limit.

06.04.2026 · 4 Minuten · 796 Wörter · root_cause

UCS S4-Connector synchronisiert nicht — das vergessene translog-Overlay

Der S4-Connector läuft, pollt brav — aber UDM-Änderungen kommen nie in Samba an. Ursache: Nach einer DC-Migration fehlt eine einzige UCR-Variable. Ohne sie ist der gesamte Listener/Notifier-Pfad tot.

17.03.2026 · 5 Minuten · 887 Wörter · root_cause

UCS: Nach DC-Demote — die stillen UCR-Zeitzünder auf Member-Servern

Nach dem Demote eines UCS Domain Controllers zeigen UCR-Variablen auf Member-Servern weiterhin auf den toten DC. Fällt erst auf wenn Kerberos-Tickets auslaufen — Tage oder Wochen später. Dann bricht SMB auf einmal zusammen.

03.03.2026 · 4 Minuten · 643 Wörter · root_cause