Flug

flug@lug-freiburg.de

17 participants
622 discussions

Programmänderung für kommenden Mittwoch 19.03.2025: Passkeys
by ctux＠dismail.de 15 Mar '25

15 Mar '25

Hallo Flugies, Der ursprünglich geplante Vortrag *** Mi 19.03.2025 AKIS-73 & FLUG: Heimautomation mit Home Assistent *** wird krankheitsbedingt auf einen späteren Termin verschoben. Dankenswerter Weise zaubert Dieter Carbon vom AK Internet-Sicherheit sein Herzensprojekt "PASSKEYS" aus dem Referenten-Hut, wie nachstehend beschrieben. Wer sich da in deutscher Sprache einlesen möchte: https://de.wikipedia.org/wiki/FIDO2#Passkey Karl Voit: https://karl-voit.at/2023/03/05/Passwortsicherheit/ Absatz Passkeys mehr Hintergrund: https://karl-voit.at/FIDO2-vs-Passkeys/ Passkeys – Login ohne Passwort: https://media.ccc.de/search/?q=passkey etwas nerdiger: https://media.ccc.de/search/?q=yubikey Oder die Preisfrage anders herum: Welches Schema/Diagramm erklärt das Passkey "Handshake" gut verständlich? Beste Grüße, ctux PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931 Matrix-Messenger: @ctux:freiburg.social ============================================================================ Fwd: Einladung zu AKIS-73: "PASSKEY-Vorbereitung" am 19.03.2025 um 18:45 Uhr ============================================================================ -------- Weitergeleitete Nachricht -------- Betreff: Einladung zu AKIS-73: "PASSKEY-Vorbereitung" am 19.03.2025 um 18:45 Uhr Datum: Fri, 14 Mar 2025 15:48:57 +0100 Von: Dieter Carbon, Comidio <dieter.carbon(a)comidio.de> Kopie (CC): akis(a)b-betz.de, ctux(a)dismail.de <ctux(a)dismail.de> Werte VDI-Mitglieder, liebe Freunde des VDI, wir freuen uns, Sie recht herzlich zu unserer nächsten Veranstaltung des Arbeitskreis Internet-Sicherheit (AKIS) einladen zu dürfen: Mittwoch, 19.03.2025, 18:45 Uhr: AKIS-73: PASSKEY-Vorbereitung, Dieter Carbon (Der ursprünglich geplante Vortrag *** Mi 19.03.2025 AKIS-73 & FLUG: Heimautomation mit Home Assistent *** wird krankheitsbedingt auf einen späteren Termin verschoben.) --------------------------------------------------------------------- Meines Erachtens bedeuten Passkeys einen Riesenschritt in der Benutzer-Identifizierung gegenüber einer Server-Anwendung (z.B. Google-, Apple-, Bahn-Account) bezüglich Sicherheit und Erleichterung. Ihre Anwendung ist einfach, schnell und das beste: SICHERER als alle anderen Anmeldeverfahren. Daher: VERGESSEN SIE IHRE PASSWÖRTER - Lassen Sie uns umsteigen auf PASSKEYS! An diesem Abend möchte ich einladen: 1. "Newcomer", die noch nie etwas von Passkey gehört haben. 2. "Passkey-Anwender", die tagtäglich Passkeys nutzen. 3. Alle dazwischen ;-) . Ziel an diesem Abend: a. Besprechung Basics zu Passkeys, b. Durchführung (Initialisierung eines Passkeys) Video/live, c. Erfahrungs-Austausch von/mit Passkey-Anwendern, d. WICHTIG: Fragen-Sammlung für AKIS-74 zur Klärung mit Hn. Müller von Yubico. --------------------------------------------------------------------- 18:45 Was uns seit letzter AKIS-Veranstaltung aufgefallen ist 19:00 Präsentation: Vortrag, Gespräch, Diskussion Weitere Informationen zu Inhalt, Organisation und Anmeldemöglichkeit finden Sie unter: https://www.vdi.de/veranstaltungen/detail/akis-73-passkey-vorbereitung --------------------------------------------------------------------- Jitsi-Link für die AKIS-Teilnahme: https://meet.coredump.ch/akis-flug --------------------------------------------------------------------- Die nächsten AKIS-Termine in 2025: Mi 30.04.2025 AKIS-74 Passkey-Update MI 21.05.2025 AKIS-75 & FLUG: System Software Development: Versionskontolle Grundlagen --------------------------------------------------------------------- Wir erwarten informative Veranstaltungen mit interessanten Diskussionen und freuen uns, Sie und Ihre Freunde begrüßen zu dürfen. Sollten Fragen aufkommen, bitte gerne kontaktieren: akis(a)b-betz.de ctux(a)dismail.de dieter.carbon(a)comidio.de Beste Grüße aus dem Rheingau, A KIS Arbeitskreis Internet-Sicherheit B ernhard Betz C tux D ieter Carbon

2 1

Videokonferenzplattform, halbwegs "sicher" und DS-GVO, etwa 10 Nasen
by Andreas Delleske 11 Mar '25

11 Mar '25

Hi all, ich suche eine Videoplattform ähnlich Zoom, die aber möglichst keine Daten außerhalb der EU beamt und auch sonst relativ sicher gegen Datenabfluß oder Angriffe ist (also nicht Snowden-Grade aber doch immerhin) Reicht da Senfcall für den Anfang? -- Schönen Gruß Andreas Dellekom - Andreas Delleske | www.dellekom.de | post(a)dellekom.de Walter-Gropius-Str. 22 | D-79100 Freiburg im Breisgau vox: +49 761 4568330 | ust-id: DE194004109 | lex: Freiburg datenschutz: https://dellekom.de/dellekom/datenschutz Im übrigen bin ich der Meinung daß wir wirkliche Demokratie nur mit dem Losverfahren unter der ganzen Bevölkerung erreichen können, so wie es das klassische Athen 245 Jahre lang erfolgreich tat. Die bekannten Fehler (Ausschluß von Frauen, Armen) werden wir nicht wiederholen.

4 5

FLUG-Treffen am Mittwoch, 19. Februar ab 20 Uhr beim CCC Freiburg
by Stefan Ziegler 18 Feb '25

18 Feb '25

Hallo, Am Mittwoch, den 19. Februar gibt es ab 20 Uhr wieder ein FLUG-Treffen beim CCC Freiburg, Adlerstr. 12a Es sind keine Vorträge geplant. Eventuell kommen aber manche vorbei, die Hilfe bei Linux brauchen. Ich werde versuchen, ca. 19:15 Uhr da zu sein. Vielleicht sind auch andere Mitglieder schon eher da. Garantieren kann ich das aber nicht. Viele Grüße, Stefan Ziegler.

1 0

Vulnerability report: Democracies exploitable by fascist behaviour
by Andreas Delleske 08 Feb '25

08 Feb '25

1. Executive Summary By using various tactics in the political realm, a political party may gain privilege escalation up to fascism and thus tyranny level. The only known mitigation strategy would include sortition. It must be understood that currently, there are no real democracies worldwide (better worded: isonomies) as all political parties constitute aristocracies with their fighting groups (oligarchies, warlords or "Leistungsträger"). Ancient Greece called this situation "stasis". As Solon, Aristoteles et al have shown already 574 BC, neither aristocracies nor tyrannies are stable or effective forms of governments, especially when survival is at stake. Kleisthenes solved this by patching isonomy and sortition into the system in 507 BC. 2. Vulnerabilty details Title: All current democracies are exploitable to install tyrannies CVE: not assigned yet Affected components: All parliaments and political or administrative institutions Vendors: Various, undefined Description: By using adversary tactics in the political realm, it is always possible to gain momentum by escalating powers so that any confident, unscrupulous political party using this exploit can gain absolute power. Proof of concept: - Hitler 1933, - Putin 2007, - Erdogan 2013, - Trump 2016, - Netanyahu (gradual) - Poland (oscillating) - Orbán 2020 - Several other countries, often not starting from democracies - Trump 2025 (to be continued) Conditions for exploit: Largely unconditional Supporting structures: Widerspread ignorance, lack of constitution building skills, lack of testing Explanation: Human evolution has formed human consciousness as hunter-gatherers for over a million years: Evolution fosters cooperation but only in small groups that is able to handle direct and transparent responsabilities on a personal level. If problems occur, hunter-gatherers either run to the next forest to exploit new resources or kill any competitors (human or animal), so their problem solving competence is only marginal. This is an evolutionary result, not subject to change by will! Confronted with only recent (10.000 years) sedentary life, the advent of farming in huge societies, homo "sapiens" performs badly: The observed species is in a ever expanding way unable to solve problems by fleeing , freezing (current state of most) or fighting, fights are getting more and more severe (nuclear armament, political unrest). At a time where homo sapiens was a negligeable part of the biological world, having only fear-driven, impulsive reactive pattern matching skills secured survival, when confronted by often unjust Nature and predatory animals. The "default" mode of humanity is "bellum omnium contra omnes" (fight of everyone against all) - see "Leviathan", 1651 AD 3. Risk assessment Severity level: Catastrophic Exploitability: Rising Potential Impact: Catastrophic Reactive Demand: Immediate Ignoring scientific facts as a consequence of tyrannic or aristocratic systems endangers living conditions for all species on this planet. Methods of leaving the planets are currently unavailable and will be for a very long time, possible forever as homo sapiens is only well adapted to this environment called "Nature" on planet Earth: Only a fraction of the skills needed for man to "terraform Mars" would suffice to turn Earth itself into a sustainable living space. 4. Steps to reproduce Privilege escalation is achieved by largely ignoring and undermining firstly the "softer", mostly uncoded und uncodeable rules, later even laws or juridical practice in societies, as there are - Fairness - Truthfulness - Responsabilty - Trust - Peace - Mutual understanding - Personal relations - Reliability Furthermore, the following tools are highly effective: - Blatant or hidden Xenophobia - Blaming various groups (minorities preferred) for any shortcomings , "scapegoating" - Create shortcomings artificially to then act as aforementioned - Ignoring scientific evidence - Moving the overton window towards more aggressive speech - Opportunism - Moving goalposts in discussions - Presenting false alternatives - False balance "some say so, some so" - Pseudo experts - Logical fallacies - Nourishing unfulfillable expectations - Cherrypicking - Conspiracy meddling - Lying - Treason - Aggressive behaviour - Frustrate political opponents by endless repetition of false claims - Political propaganda - Funding - Corruption In stark constrast, the follwing methods sadly are utmost uneffective, confronted with biologistic, fear-driven behaviour: - Morals - Ethical behaviour - Religions See: Roles of religions in all major conflicts. - Separation of church and state - Checks and balances - Federalism - State of law - Enlightenment (as it can not be made mandatory) - Hope - "Positive thinking" - Personal effort - Personal example - Renunciation - Sacrifice - Reconciliation - Heroism - Revolutions Revolutions only ever swap the governing aristocratic group, as can be studied in the French and Russian Revolution, among others.. 5, Mitigation and Remedation The only mitigation technology known to humanity is: Firstly: to understand that while only true democracy could stop this exploit, no country is currently aware of sortition and its productive force for the good. Therefore it must be concluded that no country uses democracy. Effective and efficient problem resolving methods are unavailable (see Kleisthenes, 507 BC) This conclusion is hard to make as it will be orthogonal to personal identification ("but we are already living in the best of all systems") Secondly: By introduction of sortition in all political and administive domains of public societies, it can be practically demonstrated that conflicts of interest are being resolved in an intelligent and fair way. Personal communication is paramount to finding solutions, based in agreed upon facts and data. Most importantly, all finger-pointing, blame-shifting and conspiracy-fearmongering can finally subsist. Sortition means: Citizens are RANDOMLY selected among ALL citizens, including the handicapped, mentally challenged, workers, single mothers even with three kids that generally can't afford any time nor money. Participation in these allotted groups is MANDATORY (very few exceptions apply) The selected citizens must be PAID so their jobs or given tasks may continue without them. Those randomly selected groups are tasked with all rulemaking and administration. It is still necessary to have professional bureacracy but those forms of power must be controlled by allotted groups, too. The duration might only be a weeks or very few months, just enough to - Define the quesation(s) to be solved - Invite specialists or other desirable information - Discuss, exchange arguments - Everyone can talk to the end, no one must be interrupted. - Checking and discussion of possible outcomes - Decision - Dissolution of the citizen group In order to make everyone be heard, groups must be small of size, say 10 or 20 participients each. See: David van Reybrouck "Against Elections" and "G1000 in Belgium". Se also: Ardalan Ibrahim, Youtube-Channel "Nutt Los". 6. Remark This is not a dream. This is not a test. This CVE has been provided without any AI contributions. -- Schönen Gruß Andreas Delleske Dellekom - Andreas Delleske | www.dellekom.de | post(a)dellekom.de Walter-Gropius-Str. 22 | D-79100 Freiburg im Breisgau vox: +49 761 4568330 | ust-id: DE194004109 | lex: Freiburg datenschutz: https://dellekom.de/dellekom/datenschutz Im übrigen bin ich der Meinung daß wir wirkliche Demokratie nur mit dem Losverfahren unter der ganzen Bevölkerung erreichen können, so wie es das klassische Athen 245 Jahre lang erfolgreich tat. Die bekannten Fehler (Ausschluß von Frauen, Armen) werden wir nicht wiederholen.

1 0

Frage zu qemu
by Peter Radisson 05 Feb '25

05 Feb '25

Hallo Liste, ich habe ein kleines Problem mit qemu. qemu selber läuft so weit, Abteilung nicht schön aber geht. Das Problem ist, dass der Server mit qemu weit weg steht. Ich kann remote drauf image starten alles geht, aber das Display ist dann auf meinem Rechner, ups wenn ich das Fenster zu mache und vor Ort ist auch niemand der das mal schnell startet. Ich bin sicher nicht der erste der das Problem hat, aber ich finde auch keinen Hinweis was ich machen soll, um das Problem zu lösen. Hat jemand einen Tip ? CU

3 3

Frage
by andreabachstein＠posteo.de 05 Feb '25

05 Feb '25

Hallo, ich wohne in Wittnau und würde mir sehr gerne das Linux-Betriebssystem zulegen, FALLS das Umsteigen von Microsoft nicht zu schwierig für mich ist, und FALLS ich mit Linux auch zu Microsoft-Nutzern leichte Verbindung schaffen kann (Dateien verschicken z.B.) Ich habe noch keine Erfahrung mit Linux. Gibt es Jemand, der mir das mal ein wenig zeigen könnte und möchte? Herzliche Grüße Andrea -- Andrea Bachstein Birkwäldele 26 79299 Wittnau Tel. 0761-409 72 83 -- Diese E-Mail wurde von Avast-Antivirussoftware auf Viren geprüft. www.avast.com

3 2

Online-Vortrag "SmartHome Absicherung mit FIIPS" am 5.2. ab 18:45/19 Uhr
by Stefan Ziegler 05 Feb '25

05 Feb '25

Am 5.2. gibt es ab 18:45/19 Uhr einen Online-Vortrag des AKIS Rheingau Mainz/Wiesbaden zum Thema "SmartHome Absicherung mit FIIPS" Beschreibung: FIIPS@Home (kollaboratives Frühwarn-, Informations-, und Intrusion Prevention-System für Heimanwendungen) Heimnetzwerke sind zu einem attraktiven Ziel für Angriffe geworden. Ein mitverantwortlicher Faktor ist der Trend zu Smart Homes und die Nutzung von IoT-Geräten in solchen Netzwerken. Werden solche Geräte infiltriert, könnten sie beispielsweise dazu verwendet werden, Nutzer auszuspionieren oder unerwünschte Aktionen auszuführen. Sie könnten sogar als Ausgangspunkt für weitere Angriffe auf andere Netzwerke dienen, etwa wenn sie Teil eines Botnetzes werden. IoT-Geräte sind oft nicht gut geschützt: Sie werden möglicherweise kosteneffizient entwickelt und sind in der Regel darauf ausgelegt, durch Plug-and-Play einfach ins Netzwerk integriert zu werden – ohne dass der Sicherheit ausreichend Beachtung geschenkt wird. Die zunehmende Verbreitung von Homeoffice-Anwendungen bedeutet, dass unsichere Geräte in Heimnetzwerken eine immer größere Bedrohung selbst für große Organisationen darstellen. Das Ziel des Forschungs-Projekts FIIPS@Home ist es, die Selbstbestimmung und das Vertrauen der Nutzer im Umgang mit digitalen Technologien, Anwendungen und Systemen in ihrem Heimnetzwerk zu verbessern. --------- Ab 18.45 Uhr gibt es allgemeine Informationen. Der inhaltliche Vortrag beginnt um 19.00 Uhr, danach können Fragen gestellt und besprochen werden. Online können Sie sich ab 18.40 Uhr einwählen in den Jitsi Konferenzraum: https://meet.coredump.ch/akis-flug Die Online-Vorträge des AKIS Rheingau Mainz/Wiesbaden sind in der Regel am ersten Mittwoch in geraden Monaten. Veranstaltungsübersicht des AKIS: https://t1p.de/akis24 Viele Grüße, Stefan Ziegler.

1 0

Xlogout?
by Holger Klawitter 27 Jan '25

27 Jan '25

Hallo, gibt es eigentlich eine (elegante) Methode, um ein Programm beim Logout aus der Xsession auszuführen? Es geht darum, dass ich beim Logout bestimmter (dauerhaft eingestecker) Peripherie zu sagen, dass der User, der sie beim Login konfiguriert hat, nicht mehr da ist. Beim Screenlock wustel ich über dbus herum. Da habe ich zufällig Hooks gefunden, die der Screensaver triggert. Ich könnte mir vorstellen, dass man via dbus ein passendes Event gibt, aber ich weiß nicht, wie man nach passenden Events sucht. (btw, ich nutze Debian/Mate) Mit freundlichem Gruß / With kind regards Holger Klawitter -- listen <at> klawitter <dot> de

2 5

Re: Teleskopschienen
by Peter Radisson 25 Jan '25

25 Jan '25

Am 25.01.25 um 13:46 schrieb Erich Minderlein: > > Hallo > > Wie viele sind es denn? ca. 6 Stk. (ich kann aber nochmal nachzählen, liegen halt auf einen Haufen). > Wie viel kg tragen sie? keine Idee, sehen aber sehr robust aus, wird im Zweifel eher die Schrauben kosten. > Was kosten sie ? Nix, nur abholen (Innenstadt Freiburg) BTW: first come, first serve .. > > Am 25.01.25 um 11:31 schrieb Peter Radisson: >> >> hat jemand Verwendung für 19'' Teleskopschienen ? >> >

1 0

Teleskopschienen
by Peter Radisson 25 Jan '25

25 Jan '25

hat jemand Verwendung für 19'' Teleskopschienen ?

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

Flug