- Users - lists.uferwerk.org

Roaming
by Carsten N 13 Dec '15

13 Dec '15

Ich habe gestern bei mir das Roaming eingerichtet und läuft bis jetzt Prima. SSID: TelVor@Freifunk-Potsdam Setup Router Verbindung Router Verbindung Router Verbindung Router WDR3600 10.22.254.6 Kabel und Luft CPE210 10.22.254.17 Luft M2 Loco 10.22.254.14 Luft WDR4300 10.22.254.7 Batman GW Server Meldet Netz über HNA an Batman GW Client Batman GW Client Batman GW Server Meldet Netz nicht über HNA an Egal von welchem Server ich eine IP bekomme, ich erreiche jeden Router und jedes Netz. Ins Internet geht es über den Router, von dem ich die IP erhalten habe. Schöner Nebeneffekt ist, dass sich der traffic schön auf die zwei Anschlüsse verteielt. 254.6, 254.14 und 254.17 Machen noch ein normales Netz auf (SSID: Freifunk-Potsdam-254-x). Auf dem 254.7 habe ich ein verschlüsseltes Netz Namens ServiceFFP-254-7 eingerichtet, dass ein 6er Netz anbietet. Halt ein Servicezugang, falls der Router übers Roaming-Netz oder Mesh-Netz nicht erreichbar ist. Bei der finalen Umsetzung werden die einzelnen DHCP-Netze wegfallen. Dann werde ich auf jedem Router einen Servicezugang im 6er-Netz[1] einrichten und dadurch 3 32-Adressen große Netze wieder freigeben. Wenn keine Probleme entstehen, wäre das eine Lösung für aktuell Kuze, Rechenzentrum und Pub á la Pub. Eigentlich müsste jetzt die Anleitung dazu nochmal erweitert werden, um den zweiten GW-Server und die Servicezugänge. Daher wird sich es doch empfehlen dafür eine extra Wiki-Seite anzulegen und das Thema aus der Kathleendoku raus zu nehmen. Großes Dank nochmal an Sven, der das ausgetüftelt hat. Gruß Carsten [1] 6er-Netz: Das alte DHCP-Schema. Hat der Router die IP 10.22.254.7 wird das Service-DHCP zu 6.254.7.0/24.

1 0

Nano M5 recovery
by Bernd Nemetz 11 Dec '15

11 Dec '15

Hi, ich habe hier gerade eine Nano M5 auf dem Tisch und versuche die original FW aufzuspielen. Also in den Recovery Mode bekomme ich sie (wechselndes blinken der LEDs) Wenn ich ein LAN Scan mache, sehe ich auch die 192.168.1.20 als Ubiuiti Device, bekomme aber auf ein Ping keine Antwort, dem zufolge schlägt auch ein tftp fehl. Hat noch wer ne Idee? Oder auseinanderbauen und als Anschauungsobjekt bei Infoständen auf den Tisch legen? :-) Gruß Bernd

6 11

protokoll vom treffen am 9.12.15
by chriss kühnl 10 Dec '15

10 Dec '15

hallo freufunker, anbei meine mitschriften von gestern. nächstes treffen: 13.1.16 https://www.facebook.com/events/1706459706250062/ 1) technikkram björn kann router die versteinert sind wiedererwecken max hat nen router für verbesserte vpn-verbindung nach berlin gemietet zum jahreswechsel ist die neue firmware & serversoftware einsatztauglich homepages werden nach der router/server zusammengeführt 2) marketing infoveranstaltung im januar/februar bei den altstädtern arbeitstitel: "Freifunk meets Kommunalpolitik" oder "Freifunk stellt sich Branne vor" --> dafür keine Veranstaltung nur mit DIE LINKE artikel in der maz wird nach dem softwareupdate angepeilt. bestenfalls samstagsausgabe. dannach die anderen medien in der stadt geld aus dem asta für flyer/sticker ist noch nciht da. trauti ist dran name unseres netzes: brb.freifunk.net 3) flüchtlinge bei langfristigen heimen rauskriegen wieviele router die brauchen (chriss & ?) lahayn anhaun wenn die neue software ausgerollt ist (chriss & basti) ===================================================== ich hab was falsch aufgeschrieben? schick ne verbesserung rum :) auch schlimm: du verstehst was nicht - auch da: einfach mail schickern und fragen greetz chriss

1 0

Review freifunk-potsdam.de
by Martin 10 Dec '15

10 Dec '15

Hey foobar, danke für deine Mühe. Leider gibt es beim FF keine Executivs die deine Anmerkungen umsetzen sondern nur Freiwillige. Daher wäre es cool wenn du diese Homepage issues ownen könntest und fixed. Am besten in Absprache mit den anderen aktiven beim Treffen am 15.12. Bastla der Bastla.net betreibt hab ich bereits informiert. Im Bezug auf die Kulturlobby kannste deine Analyse gerne weiterleiten. Die können bestimmt auch ungefähr sagen was und warum sie ihre Seite "pimpen" wollen. Sicher geben sie dir auch gleich noch etwas Geld, dass sie ja eh dafür ausgeben wollten, wenn jemand die Fehler behebt. beste Grüße Martin PS: Die ML ist öffentlich einsehbar. ----- Hi, ? nachdem ich eben ueber die Kulturlobbyseite geguckt habe dachte ich mir ich kann das gleiche ja nochmal fuer die Freifunkseite machen, hier die Ergebnisse: ???? * Nmap Scan [1] ? Es gibt eine Kopie des WP-Config Files hier: < http://blog.freifunk-potsdam.de/wp-config.php~> sind die Username/Passwort Angaben noch aktuell ?? define('DB_USER', 'freifunk');???? // Your MySQL username define('DB_PASSWORD', 'vURE6Z8kWm'); // ...and password Das ist jetzt kein Beinbruch, weil die Datenbank nicht direkt exposed ist, aber sollte man falls es noch aktuell ist aendern. Eventuell ist es ratsam die Datenbank auf localhost zu beschraenken und gar nicht nach aussen zu exposen. ? Zum Wordpress Abgesehen von der wp-config Datei, sollte man auch einmal Updaten inklusive der Plugins: ??? - podPress 8.8.10.13 - players/1pixelout/1pixelout_player.swf playerID Parameter XSS ? Das SSL Zertifikat fuer die Seite ist CaCert und nur fuer bastla.net, das sollte man aendern - gerade jetzt wo es letsencrypt gibt (den Python Client muss man sich da nicht unbedingt eintreten aber es gibt alternative Varianten an ein Zertfikat von ihnen zu kommen: < https://gethttpsforfree.com/>). Ausserdem sollte man die genutzten Ciphers optimieren: RC4 sollte raus, Perfect Forward Secrecy muss rein ( vergleiche SSLlabs test [2]. ? Darueber hinaus fehlen auch ein paar wuenschenswerte HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff? - X-Frame-Options: deny - HSTS - HPKP und es gibt ein paar zuviel: ??- PHP/5.5.9-1ubuntu4.14 ??-Apache/2.4.7 (Ubuntu) Zuletzt generelle Aspekte zu dem Host, bastla.net was auf dem gleichen Host laeuft hat die letzten? Blogposts von 2011, es gibt eine XSS Issue von 2015. Ich weiss nicht ob das da geupdated wird aber falls nicht ist das auch eher suboptimal - langfristig gesehen. ? Gruss ? [1] Nmap scan report for freifunk-potsdam.de (5.9.62.175) Host is up (0.054s latency). rDNS record for 5.9.62.175: mail.rooot.de Not shown: 984 filtered ports PORT???? STATE? SERVICE???????? VERSION 22/tcp?? open?? ssh???????????? OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 80/tcp?? open?? http??????????? Apache httpd 2.4.7 ((Ubuntu)) 443/tcp? open?? ssl/http??????? Apache httpd 2.4.7 587/tcp? open?? smtp??????????? Postfix smtpd 636/tcp? open?? ssl/ldap??????? OpenLDAP 2.2.X - 2.3.X 993/tcp? open?? ssl/imap??????? Dovecot imapd 995/tcp? open?? ssl/pop3??????? Dovecot pop3d 3306/tcp closed mysql 5222/tcp open?? jabber????????? Prosody Jabber client 5269/tcp open?? jabber????????? Prosody Jabber server 5280/tcp open?? xmpp-bosh? 5555/tcp closed freeciv 8001/tcp open?? vcom-tunnel? 8080/tcp closed http-proxy 8081/tcp closed blackice-icecap 8082/tcp closed blackice-alerts ? [2] <https://www.ssllabs.com/ssltest/analyze.html?d=blog.freifunk-potsdam.de > ?

1 0

Re: [FFP] Users Digest, Vol 84, Issue 8
by Oliver Lenz 09 Dec '15

09 Dec '15

Jetzt sind wir auf einem sehr niedriegem Level der Diskussion um Barrierefreiheit angekommen. Wusstest Du, dass Arztpraxen in der 1. Etage ohne Fahrstuhl KEINE Rollstuhlfahrer in Behandlung haben? Und da daher vollkommen zurecht gesagt wird: "Barrierefreiheit brauchen wir nicht, da wir Rollstuhlfahrer*innen nicht im Patientenkollektiv haben." Barrierefreiheit muss halt noch in den Köpfen ankommen. Wegen mir braucht Ihr nichts ändern; ich bin einfach nicht dabei, das ist alles. Gruß Oliver Am 08.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > > Message: 1 > Date: Mon, 7 Dec 2015 18:55:58 +0100 > From: Harald St?rzebecher <haralds(a)metafly.info> > To: Freifunk Potsdam Diskussion <users(a)lists.freifunk-potsdam.de> > Subject: [FFP] Barrierefreiheit > Message-ID: > > Hallo Oliver > > Am 05.12.2015 9:26 nachm. schrieb "Oliver Lenz" <lenz(a)cvo6.de>: >> >> Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: >> >>> Message: 1 >>> Date: Tue, 01 Dec 2015 14:27:47 +0100 >>> From: "Carsten N" <carsi.freifunk(a)aikq.de> >>> To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> >>> Subject: [FFP] Barrierefreiheit >>> >>> zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: > "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." >>> >>> Ich habe zunaechst so geantwortet: >>> Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches > Kulturzentrum nicht ganz barrierefrei. >>> Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du > kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus > suchen. >> >> >> Hallo, >> >> das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich > unertr?glich ist. >> "Auf m?glichst fr?he Nachfrage, werden wir Dir helfen!" > > Die anderen m?glichen Orte f?r Freifunktreffen haben vermutlich auch > Nachteile. Das k?nnte z.B. eine Raummiete, hohe Getr?nkepreise, eine > komplizierte Schl?sselregelung oder eine schlechtere Erreichbarkeit f?r > alle Teilnehmer sein. Ein Abweichen vom ?blichen Treffpunkt bedeutet AFAICT > praktisch immer einen h?heren Aufwand, egal aus welchem Grund der > Ortswechsel erfolgt. > > Bitte habe Verst?ndnis daf?r, dass die Freifunker diesen h?heren Aufwand > nur dann treiben wollen, wenn Du tats?chlich zum Treffen kommst. Ich halte > das zun?chst f?r einen akzeptablen Kompromiss. > > Das Finden eines geeigneten Raums f?r regelm??ige Treffen ist AFAICT nicht > trivial und bisher war Barrierefreiheit kein notwendiges Auswahlkriterium. > Falls Du regelm??ig an den Treffen teilnehmen m?chtest, wird sich das > sicherlich ?ndern. Du k?nntest vielleicht auch selber einen Ort > vorschlagen, der Deinen Anforderungen entspricht. Was f?r Dich geht und was > nicht, kannst Du vermutlich selbst am besten beurteilen. > > Harald

2 1

Barrierefreiheit
by Harald Stürzebecher 07 Dec '15

07 Dec '15

Hallo Oliver Am 05.12.2015 9:26 nachm. schrieb "Oliver Lenz" <lenz(a)cvo6.de>: > > Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > >> Message: 1 >> Date: Tue, 01 Dec 2015 14:27:47 +0100 >> From: "Carsten N" <carsi.freifunk(a)aikq.de> >> To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> >> Subject: [FFP] Barrierefreiheit >> >> zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." >> >> Ich habe zunaechst so geantwortet: >> Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches Kulturzentrum nicht ganz barrierefrei. >> Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus suchen. > > > Hallo, > > das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich unerträglich ist. > "Auf möglichst frühe Nachfrage, werden wir Dir helfen!" Die anderen möglichen Orte für Freifunktreffen haben vermutlich auch Nachteile. Das könnte z.B. eine Raummiete, hohe Getränkepreise, eine komplizierte Schlüsselregelung oder eine schlechtere Erreichbarkeit für alle Teilnehmer sein. Ein Abweichen vom üblichen Treffpunkt bedeutet AFAICT praktisch immer einen höheren Aufwand, egal aus welchem Grund der Ortswechsel erfolgt. Bitte habe Verständnis dafür, dass die Freifunker diesen höheren Aufwand nur dann treiben wollen, wenn Du tatsächlich zum Treffen kommst. Ich halte das zunächst für einen akzeptablen Kompromiss. Das Finden eines geeigneten Raums für regelmäßige Treffen ist AFAICT nicht trivial und bisher war Barrierefreiheit kein notwendiges Auswahlkriterium. Falls Du regelmäßig an den Treffen teilnehmen möchtest, wird sich das sicherlich ändern. Du könntest vielleicht auch selber einen Ort vorschlagen, der Deinen Anforderungen entspricht. Was für Dich geht und was nicht, kannst Du vermutlich selbst am besten beurteilen. Harald

1 0

Review freifunk-potsdam.de
by Foo Bar 07 Dec '15

07 Dec '15

Hi, nachdem ich eben ueber die Kulturlobbyseite geguckt habe dachte ich mir ich kann das gleiche ja nochmal fuer die Freifunkseite machen, hier die Ergebnisse: * Nmap Scan [1] Es gibt eine Kopie des WP-Config Files hier: <http://blog.freifunk-potsdam.de/wp-config.php~> sind die Username/Passwort Angaben noch aktuell ? define('DB_USER', 'freifunk'); // Your MySQL username define('DB_PASSWORD', 'vURE6Z8kWm'); // ...and password Das ist jetzt kein Beinbruch, weil die Datenbank nicht direkt exposed ist, aber sollte man falls es noch aktuell ist aendern. Eventuell ist es ratsam die Datenbank auf localhost zu beschraenken und gar nicht nach aussen zu exposen. Zum Wordpress Abgesehen von der wp-config Datei, sollte man auch einmal Updaten inklusive der Plugins: - podPress 8.8.10.13 - players/1pixelout/1pixelout_player.swf playerID Parameter XSS Das SSL Zertifikat fuer die Seite ist CaCert und nur fuer bastla.net, das sollte man aendern - gerade jetzt wo es letsencrypt gibt (den Python Client muss man sich da nicht unbedingt eintreten aber es gibt alternative Varianten an ein Zertfikat von ihnen zu kommen: <https://gethttpsforfree.com/>). Ausserdem sollte man die genutzten Ciphers optimieren: RC4 sollte raus, Perfect Forward Secrecy muss rein ( vergleiche SSLlabs test [2]. Darueber hinaus fehlen auch ein paar wuenschenswerte HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff - X-Frame-Options: deny - HSTS - HPKP und es gibt ein paar zuviel: - PHP/5.5.9-1ubuntu4.14 -Apache/2.4.7 (Ubuntu) Zuletzt generelle Aspekte zu dem Host, bastla.net was auf dem gleichen Host laeuft hat die letzten Blogposts von 2011, es gibt eine XSS Issue von 2015. Ich weiss nicht ob das da geupdated wird aber falls nicht ist das auch eher suboptimal - langfristig gesehen. Gruss [1] Nmap scan report for freifunk-potsdam.de (5.9.62.175) Host is up (0.054s latency). rDNS record for 5.9.62.175: mail.rooot.de Not shown: 984 filtered ports PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.7 ((Ubuntu)) 443/tcp open ssl/http Apache httpd 2.4.7 587/tcp open smtp Postfix smtpd 636/tcp open ssl/ldap OpenLDAP 2.2.X - 2.3.X 993/tcp open ssl/imap Dovecot imapd 995/tcp open ssl/pop3 Dovecot pop3d 3306/tcp closed mysql 5222/tcp open jabber Prosody Jabber client 5269/tcp open jabber Prosody Jabber server 5280/tcp open xmpp-bosh? 5555/tcp closed freeciv 8001/tcp open vcom-tunnel? 8080/tcp closed http-proxy 8081/tcp closed blackice-icecap 8082/tcp closed blackice-alerts [2] <https://www.ssllabs.com/ssltest/analyze.html?d=blog.freifunk-potsdam.de>

1 0

Wordpress
by Foo Bar 07 Dec '15

07 Dec '15

Hi, ich weiss nicht was die Leute der Kulturlobby brauchen um ihr Wordpress zu pimpen. Ich habe da mal gerade drauf geguckt und mir sind folgende Sachen aufgefallen: System (Nmap scan [1]) ---------------------- * SSH Login ist auch ohne SSH Keys moeglich, das sollte nicht der Fall sein * eine zum Internet offen MYSQL-Datenbank sollte es nicht geben -> bitte ausschliesslich auf localhost laufen lassen wenn es nach aussen benoetigt wird bitte nur die noetigen IP Adressen freigeben -> siehe Firewall * das Plesk Virtualiesierungsinterface ist auf Port 8443 erreichbar, das sollte nicht im Internet haengen, wenn dann mindestens auf die noetigen IP Adressen limitiert -> Firewall * wird der zum Internet offene DNS Server benoetigt, im Zweifel auch diesen auf IP Bereiche limitieren Website ------- * Wordpress Adminloginseite ist direkt im Internet, hier emfpiehlt sich eine .htaccess Datei oder aehnliches * Wordpress Login ist auch ohne SSL/TLS moeglich * der Webserver leakt Information in HTTP Headern, das sollte feinjustiert werden - Apache /2.4.7 (Ubuntu) - X-POWERED-BY: PHP/5.5.9-1ubuntu4.14 - Plesk * es fehlen verschiedene sinnvolle HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff - X-Frame-Options: deny - HSTS - HPKP * die genutze Wordpressversion ist nicht aktuell und die genutzten Plugins haben zum Teil SQL Injections und verschiedene CrossSiteScripting Probleme. Hier helfen Updates, ein Auszug der Schwachstellen: - WordPress <= 4.2.3 - wp_untrash_post_comments SQL Injection - BuddyPress <= 2.3.4 - Authenticated Privilege Escalation SSL/TLS ------- * SSLlabs: https://www.ssllabs.com/ssltest/analyze.html?d=kulturlobby.de&s=87.230.21.1… (fuer IPv6 das gleiche) - schonmal ganz gut bis auf ein paar Details (HSTS/HPKP) - einige Verschluesselungsalgorithmen sollten noch raus genommen werden (DHE etc) Gruss [1] Nmap -sS 21/tcp open ftp ProFTPD 1.3.5a 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 25/tcp filtered smtp 53/tcp open domain ISC BIND none 80/tcp open http Apache httpd (PleskLin) 106/tcp open pop3pw poppassd 110/tcp open pop3 Courier pop3d 135/tcp filtered msrpc 139/tcp filtered netbios-ssn 143/tcp open imap Courier Imapd (released 2015) 443/tcp open ssl/http Apache httpd 445/tcp filtered microsoft-ds 465/tcp open ssl/smtp qmail smtpd 993/tcp open ssl/imap Courier Imapd (released 2015) 995/tcp open ssl/pop3 Courier pop3d 3306/tcp open mysql MySQL 5.5.46-0ubuntu0.12.04.2 8443/tcp open ssl/http nginx

1 0

Kein öffentliches Treffen heute
by Freifunk Potsdam | Neues 06 Dec '15

06 Dec '15

Heute findet kein öffentliches Treffen im Kuze statt, auch wennd er Kalender was anderes sagt. Das nächstes Treffen, am 15.12. 18Uhr, findet dann wieder wie geplant im Kuze statt. ________________________________________________________ Der Beitrag "Kein öffentliches Treffen heute" wurde von Carsten N am 6. December 2015 um 10:57 auf "Freifunk Potsdam | Neues" erstellt. Den vollständigen Blogeintrag findest Du hier: http://blog.freifunk-potsdam.de/kein-oeffentliches-treffen-heute/

2 1

Re: [FFP] Users Digest, Vol 84, Issue 2
by Oliver Lenz 05 Dec '15

05 Dec '15

Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > Message: 1 > Date: Tue, 01 Dec 2015 14:27:47 +0100 > From: "Carsten N" <carsi.freifunk(a)aikq.de> > To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> > Subject: [FFP] Barrierefreiheit > > zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." > > Ich habe zunaechst so geantwortet: > Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches Kulturzentrum nicht ganz barrierefrei. > Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus suchen. Hallo, das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich unerträglich ist. "Auf möglichst frühe Nachfrage, werden wir Dir helfen!" Melde du dich doch immer eine Woche im voraus an, wenn du ins Kino gehen, mit der Bahn fahren, zum Freifunk-Treffen gehen möchtest, etc. pp.? Da stimmt was nicht; merkst Du es? Nein, unsere Gesellschaft - und sei es nur unter Freifunkern - ist meilenweit davon entfernt, für alle Menschen da zu sein. Da sind uns selbst die Amis weit voraus: da gibt es keine öffentlicher Veranstaltung, kein öffentlicher Platz, der nicht vollkommen barrierefrei ist. Und zwar, ohne dass ich die Behinderten irgendwo anmelden und fragen müssen. Wir sollten davon lernen. Gruss Oliver

1 0