- Users - lists.uferwerk.org

Ist meine Nano überfordert?
by Kai Sommer 13 Jan '16

13 Jan '16

Hey @all! Schon eine Weile stelle ich (un)regelmäßig fest, dass meine Nano (2-160-sokai) rumzickt. – Dies ist an folgenden Dingen zu erkennen: - die Uptime ist miserabel = mehrere Reboots pro Tag - der Load ist nach 30mins zw. 1 und 2 - ich kann sie im lokalen Netz nicht per SSH erreichen (dann ziehe ich meist mal kurz den Stecker) - wenn ich mich durch (den Adminbereich des) LuCI klicke, bleibt die Kiste iwann hängen (und ich muss den Stecker ziehen) Nun habe ich die letzten Tage mal etwas geschaut und festgestellt, dass ich – bspw. jetzt gerade – bei 37 Minuten uptime (schon) 53 DHCP-leases habe. Da ich ja direkt ggü. des Einstein-Gymnasiums bin, kommen die Clients wahrsch. alle von da. (Nach 30mins habe ich auch schon 15MB übers WAN/VPN geschliffen …) → Kann es also sein, dass meine Nano etwas überfordert ist? – Hat jmd. Vergleichszahlen/Erfahrungen? Und wenn ich mit meiner Vermutung richtig liege, was soll(te)/kann ich eurer Meinung nach tun? (Ich hatte bspw. an ein Limit von max. 10 DHCP-leases gedacht …) Danke schon mal und Grüße der Kai -- Kai Sommer | http://sok.ai Schopenhauerstraße 29 | http://ka.i-sommer.de 14467 Potsdam | xmpp: me(a)sok.ai sig: CB0E 7DC5 5F32 456A 94A4 | pubkey: http://ma.ximi.se/mekey

3 2

Neue IP Adressen
by Carsten N 13 Jan '16

13 Jan '16

Hi @all, unter Kathleen -> Einstellungen ändern[1] gibt es jetzt eine Anleitung, wie man seine bestehende Installation auf die neuen IPs ändern kann ohne den Router komplett neu zu konfigurieren. Wäre schön, wenn einer die Anleitung mal testen könnte. Viele Grüße und bis morgen Carsten [1] http://wiki.freifunk-potsdam.de/Kathleen#Einstellungen_.C3.A4ndern

3 2

Fwd: Re: [Berlin-wireless] Bandbreite per cronjob ändern?
by Carsten N 11 Jan '16

11 Jan '16

FYI Kann auch nützlich sein. --- Ursprüngliche Nachricht --- Von: Holger <gonzo.d(a)web.de> Datum: 11.01.2016 04:04:24 An: berlin(a)berlin.freifunk.net Betreff: Re: [Berlin-wireless] Bandbreite per cronjob ändern? > Ahoi, > > Am 11.01.2016 um 03:28 schrieb Marcel: > >> 1-59/2 * * * * uci set qos.wan.enabled=0 && uci commit qos > && /etc/init.d/qos reload >/dev/null 2>&1 > >> >*/2 * * * * uci set qos.wan.enabled=1 && uci commit > qos && /etc/init.d/qos reload >/dev/null 2>&1 > > Danke Lars und Marcel! > Mit && klappt's auch mit den Nachbarn! ;) > > Also lautet der Bürozeitentext: > drosselung ab 8 Uhr aktivieren: > 0 8 * * 1-5 root uci set qos.wan.enabled=1 && uci commit qos && > > /etc/init.d/qos reload >/dev/null 2>&1 > drosselung ab 18 Uhr deaktivieren: > 0 18 * * 1-5 uci set qos.wan.enabled=0 && uci commit qos && > > /etc/init.d/qos reload >/dev/null 2>&1 > > kewl, irgendwie eleganter als zwei Router, die im Wechsel betrieben werden. > > Serr schön! > cheerio h > > _______________________________________________ > Berlin mailing list > Berlin(a)berlin.freifunk.net > http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin > Diese Mailingliste besitzt ein ffentlich einsehbares Archiv

1 0

Qual der Wahl am Bassinplatz
by Bernd Nemetz 10 Jan '16

10 Jan '16

Hallo Sven, Du machst es einem aber auch nicht leicht. :-) Gruß Bernd --

2 1

Freifunk-Potsdam-254-29
by anno102＠web.de 10 Jan '16

10 Jan '16

2 1

Re: [FFP] Umfrage Name Roaming
by Martin 04 Jan '16

04 Jan '16

Hey, zum Thema Namenswahl bin ich auch für Ort@Freifunk-Potsdam. - Leute können eher Unterschied zwischen einzelnen SSIDs feststellen - Man kann seinen aktuellen Standort mit dem Namen vergleichen und darüber feststellen ob es sinn macht das jeweilige Netz im Moment zu empfangen - auf Signal zu hoffen. Aus diesen Gründen bin ich auch dagegen Abkürzungen beim AP-Namen zu nutzen. Da sparen wir nichts und stiften Verwirrung. Frage dazu: 1. Muss Potsdam im Namen sein? Warum? Mein Vorschlag nur "Freifunk" oder "Freifunk-Pdm" ( www.freifunk-pdm.de ist noch zu haben.) 2. Wie wird es gehandhabt, wenn mehrere APs am Standort vorhanden sind? (Durchnummeriert? Rechenzentrum1@... Rechenzentrum2@... oder Rechenzentrum_I@...; Rechenzentrum_II@...) 3. Wie läuft es in normalen Wohnstraßen? Nach Adresse oder markanten Wegmarken (Siemsstraße13@... oder rotesaeule@... <<< "ß" nutzen? und wie Straßennummern von AP-Nr. unterscheiden? beste Grüße aus dem Babelsberger Netz Martin PS: Ich war auch beim 32c3... War echt zu viel los. Schade das es nicht zu einem Treffen kam.

2 1

Hardwaredepot
by Carsten N 04 Jan '16

04 Jan '16

Hi @ all, mit etwas suchen habe ich die Seite Hardwaredepot[1] gefunden. Es wäre ganz schön, wenn wir diese Seite wieder pflegen. Ich habe die Hardware, die bei mir liegt hinzugefügt. @Bernd und @Melle würdet ihr euer "Riesendepot" auch mal aktualisieren? Wo ist die Seite eigentlich verlinkt? Wo können wir die verlinken,damit wir sie finden? Gruß Carsten [1] http://wiki.freifunk-potsdam.de/Hardwaredepot

2 1

CPE210 v1.1
by Carsten N 01 Jan '16

01 Jan '16

Hi @all, wie sich zeigt gibt es anscheinend nur noch CPE210 in der Version 1.1, welche mit der aktuellen Kathleen noch nicht läuft. Es gibt dafür schon ein Issue[1] und mit etwas Geduld wird es bald ein funktionierendes Image geben. Gruß Carsten [1] https://github.com/freifunk-berlin/firmware/issues/313

3 4

Umfrage Name Roaming
by Carsten N 30 Dec '15

30 Dec '15

Hi @ all, wie ihr schon mitbekommen habt, laufen die Testläufe mit dem BATMAN Roaming ganz gut. Und nun bleibt noch die Überlegung wie die einheitliche Syntax für die SSID heißen soll. Bisher haben wir oft SSID standortbezogen "Ort@Freifunk-Potsdam" genannt. Nun kam der Vorschlag die SSID "Freifunk-Potsdam@Ort" zu nennen. Beispiele: KuZe@Freifunk-Potsdam Rechenzentrum@Freifunk-Potsdam Schiffbauergasse@Freifunk-Potsdam oder Freifunk-Potsdam@KuZe Freifunk-Potsdam@Rechenzentrum Freifunk-Potsdam@Schiffbauergasse Bei der Überlegung denkt daran, wieviele Zeichen auf dem Handy angezeigt werden. Was sagt ihr? Gruß Carsten

2 1

32c3 anybody?
by Schad 29 Dec '15

29 Dec '15

Hallo, ist jemand von den Freifunkern auf dem Kongress? Vielleicht könnte man sich ja mal kurz treffen. Viele Grüße Björn B. Schad - +49 331 3796130

2 1

Kuze Dach
by Carsten N 26 Dec '15

26 Dec '15

Zur Info Kuze Dach wird in der ffp-apdb als offline angezeigt, ist jedoch erreichbar. Sie findet keinen weg ins Internet. Ein trace zeigt, dass sie bei 10.22.3.192 hängen bleibt. Gruß Carsten

2 2

Bitte um Unterstützung für Freifunk bei Online-Voting
by Florian Altherr 26 Dec '15

26 Dec '15

Liebe Freifunk-Communities, wir vom Freifunk Mainz haben eine Unterstützungsbitte an euch: Wir machen zurzeit bei der Aktion "Zusammentun" der R+V mit. Dort werden Fördergelder für Projekte vergeben und zwar gestaffelt nach Platz bis zu 20.000€ (1. Platz) pro Projekt. Es gibt ein Online-Voting und wir möchten euch gerne bitte, erstens natürlich dort für uns zu voten und zweitens über eure Social Media Kanäle auch eure Follower zu bitten, uns zu unterstützen. Dies ist der Link zum Unterstützen: https://zusammentun.de/projekt/56365929cac915ec4775feb7 Inhaltlich wollen wir aktuell gerne weitere Flüchtlingsunterkünfte ans Netz bringen und zwar am Liebsten über unser Freifunk-Backbone für Mainz, Wiesbaden und Umgebung (siehe https://map.freifunk-mwu.de bzw. http://blog.freifunk-mainz.de/2015/05/20/backbone-ueber-den-daechern/) Dafür könnten wir eine solche "Finanzspritze" sehr gut gebrauchen. Im Ranking sind wir zwischenzeitlich leider etwas abgeschlagen. Gegen Vereine mit mehreren Hundert Mitgliedern haben wir alleine relativ schlechte Karten. Aber mit eurer Unterstützung könnte das noch was werden! Insofern bedanken wir uns auch schon vorab ganz herzlich für eure Hilfe! Hier z.B. zwei Tweets, die retweetet werden könnten: https://twitter.com/paulinepauline/status/678857445972799488 https://twitter.com/freifunkmainz/status/665254484390649856 Hier z.B. was zum Teilen auf Facebook: https://www.facebook.com/FreifunkMainz/posts/10153883094518606 Vielen Dank und viele Grüße aus Mainz Florian P.S. Auch hier haben wir die Infos nochmal zusammengestellt: http://blog.freifunk-mainz.de/2015/12/02/internet-fuer-fluechtlinge-wir-bra… -- www.freifunk-mainz.de

1 0

Frohes Fest und Guten Rutsch
by Freifunk Potsdam | Neues » Podcast Feed 24 Dec '15

24 Dec '15

[1] Der Freifunk Potsdam e.V. wünscht allen Freifunkenden, den Freifunk Communities, seinen Nutzern und allen anderen angenehme Feiertage und einen guten Rutsch ins Jahr 2016. Legt über die Feiertage auch mal das Internet beiseite, denn Familie und Freunde wollen euch auch mal ohne etwas viereckiges vor dem Gesicht sehen. *Resümee 2015* Für den Freifunk in Potsdam war dies ein tolles Jahr. Wir konnten die Anzahl der Freifunkrouter auf ~ 60 steigern, bekamen einen Artikel in der MAZ [2] und der PNN [3], haben neue interessante Standorte, wie unter andern den ehemaligen Winzerberg [4] und das ehemalige Rechenzentrum (Kulturlobby) [5], dazugewonnen. Auch die Freifunkversorgung in den Flüchtlingsunterkünften haben wir in Angriff genommen und wollen dies im nächste Jahr weiter ausbauen. Außerdem freuen wir uns, dass die Zahl der Unterstützer und Aktiven in diesem Jahr so stark zugenommen haben, wodurch es erst möglich war, so viele Projekte umzusetzen. *Ausblick 2016* Auch für nächstes Jahr steht viel auf dem Plan. * angefangen Projekte beenden * den Backbone weiter ausbauen, um weitere Stadtteile miteinander zu verbinden * Konzept mit der machBar Potsdam [6] erarbeiten, wie wir ein freies Klimamessnetz (Sensebox [7]) mit dem Freifunknetz verbinden * die Anzahl der Freifunkrouter weiter erhöhen. Dies ist aber nur ein Teil der Projekte und es werden noch mehr werden. Es wird auf jeden Fall spannend. Dann steht wie immer die Wartung und die Optimierung des Freifunknetzes an. Das alles konnten wir nur durch Spenden und tatkräftiger Unterstützung [8] schaffen und würden uns freuen, wenn es so im nächsten Jahr weiter geht. Das Treffen am 29.12. fällt aus und das nächste Treffen findet dann wieder am 3.1. statt. [9] Freifunk bei Radio4You [ 2:00:08 ] Play Now [10] | Play in Popup [11] | Download [12] (14175) Links: ------ [1] http://blog.freifunk-potsdam.de/wp-content/uploads/2015/12/IMG_20151223_101… [2] http://www.maz-online.de/Lokales/Potsdam/kostenlos-ins-internet [3] http://www.pnn.de/potsdam/997279/ [4] http://wiki.freifunk-potsdam.de/Winzerberg [5] http://wiki.freifunk-potsdam.de/Dortu46 [6] http://machbar-potsdam.de/ [7] http://www.sensebox.de/ [8] http://wiki.freifunk-potsdam.de/Unterst%C3%BCtzung [9] http://blog.freifunk-potsdam.de/podpress_trac/web/250/0/freifunk_freigema.m… [10] http://blog.freifunk-potsdam.de/#podPressPlayerSpace_1 [11] http://blog.freifunk-potsdam.de/#podPressPlayerSpace_1 [12] http://blog.freifunk-potsdam.de/podpress_trac/web/250/0/freifunk_freigema.m… ________________________________________________________ Der Beitrag "Frohes Fest und Guten Rutsch" wurde von Carsten N am 24. December 2015 um 11:21 auf "Freifunk Potsdam | Neues » Podcast Feed" erstellt. Den vollständigen Blogeintrag findest Du hier: http://blog.freifunk-potsdam.de/frohes-fest-und-guten-rutsch/

1 0

stand der dinge: technik pimpen
by chriss kühnl 21 Dec '15

21 Dec '15

hallo crew, wie schauts mit dem technikkrams aus :) router, server und ip-tausch? greetz chriss

2 2

Frage zu WR841N/ND v10
by Bernd Nemetz 18 Dec '15

18 Dec '15

Hi, wie ist denn der aktuelle Stand zu den WR841N/ND von TP-Link. Gibt es da jetzt schon eine Unterstützung durch Kathleen für die v10? Weiß wer was? Gruß Bernd

1 0

Treffen Barrierefrei
by Carsten N 13 Dec '15

13 Dec '15

Hi @ all, ich habe auf der Wiki-Seite Treffen einen kurzen Text zum Thema Barrierefreiheit geschrieben. Kann man den so lassen oder gibt es Verbesserungsvorschläge? http://wiki.freifunk-potsdam.de/Treffen#Barrierefreiheit Gruß Carsten

2 1

Roaming
by Carsten N 13 Dec '15

13 Dec '15

Ich habe gestern bei mir das Roaming eingerichtet und läuft bis jetzt Prima. SSID: TelVor@Freifunk-Potsdam Setup Router Verbindung Router Verbindung Router Verbindung Router WDR3600 10.22.254.6 Kabel und Luft CPE210 10.22.254.17 Luft M2 Loco 10.22.254.14 Luft WDR4300 10.22.254.7 Batman GW Server Meldet Netz über HNA an Batman GW Client Batman GW Client Batman GW Server Meldet Netz nicht über HNA an Egal von welchem Server ich eine IP bekomme, ich erreiche jeden Router und jedes Netz. Ins Internet geht es über den Router, von dem ich die IP erhalten habe. Schöner Nebeneffekt ist, dass sich der traffic schön auf die zwei Anschlüsse verteielt. 254.6, 254.14 und 254.17 Machen noch ein normales Netz auf (SSID: Freifunk-Potsdam-254-x). Auf dem 254.7 habe ich ein verschlüsseltes Netz Namens ServiceFFP-254-7 eingerichtet, dass ein 6er Netz anbietet. Halt ein Servicezugang, falls der Router übers Roaming-Netz oder Mesh-Netz nicht erreichbar ist. Bei der finalen Umsetzung werden die einzelnen DHCP-Netze wegfallen. Dann werde ich auf jedem Router einen Servicezugang im 6er-Netz[1] einrichten und dadurch 3 32-Adressen große Netze wieder freigeben. Wenn keine Probleme entstehen, wäre das eine Lösung für aktuell Kuze, Rechenzentrum und Pub á la Pub. Eigentlich müsste jetzt die Anleitung dazu nochmal erweitert werden, um den zweiten GW-Server und die Servicezugänge. Daher wird sich es doch empfehlen dafür eine extra Wiki-Seite anzulegen und das Thema aus der Kathleendoku raus zu nehmen. Großes Dank nochmal an Sven, der das ausgetüftelt hat. Gruß Carsten [1] 6er-Netz: Das alte DHCP-Schema. Hat der Router die IP 10.22.254.7 wird das Service-DHCP zu 6.254.7.0/24.

1 0

Nano M5 recovery
by Bernd Nemetz 11 Dec '15

11 Dec '15

Hi, ich habe hier gerade eine Nano M5 auf dem Tisch und versuche die original FW aufzuspielen. Also in den Recovery Mode bekomme ich sie (wechselndes blinken der LEDs) Wenn ich ein LAN Scan mache, sehe ich auch die 192.168.1.20 als Ubiuiti Device, bekomme aber auf ein Ping keine Antwort, dem zufolge schlägt auch ein tftp fehl. Hat noch wer ne Idee? Oder auseinanderbauen und als Anschauungsobjekt bei Infoständen auf den Tisch legen? :-) Gruß Bernd

6 11

protokoll vom treffen am 9.12.15
by chriss kühnl 10 Dec '15

10 Dec '15

hallo freufunker, anbei meine mitschriften von gestern. nächstes treffen: 13.1.16 https://www.facebook.com/events/1706459706250062/ 1) technikkram björn kann router die versteinert sind wiedererwecken max hat nen router für verbesserte vpn-verbindung nach berlin gemietet zum jahreswechsel ist die neue firmware & serversoftware einsatztauglich homepages werden nach der router/server zusammengeführt 2) marketing infoveranstaltung im januar/februar bei den altstädtern arbeitstitel: "Freifunk meets Kommunalpolitik" oder "Freifunk stellt sich Branne vor" --> dafür keine Veranstaltung nur mit DIE LINKE artikel in der maz wird nach dem softwareupdate angepeilt. bestenfalls samstagsausgabe. dannach die anderen medien in der stadt geld aus dem asta für flyer/sticker ist noch nciht da. trauti ist dran name unseres netzes: brb.freifunk.net 3) flüchtlinge bei langfristigen heimen rauskriegen wieviele router die brauchen (chriss & ?) lahayn anhaun wenn die neue software ausgerollt ist (chriss & basti) ===================================================== ich hab was falsch aufgeschrieben? schick ne verbesserung rum :) auch schlimm: du verstehst was nicht - auch da: einfach mail schickern und fragen greetz chriss

1 0

Review freifunk-potsdam.de
by Martin 10 Dec '15

10 Dec '15

Hey foobar, danke für deine Mühe. Leider gibt es beim FF keine Executivs die deine Anmerkungen umsetzen sondern nur Freiwillige. Daher wäre es cool wenn du diese Homepage issues ownen könntest und fixed. Am besten in Absprache mit den anderen aktiven beim Treffen am 15.12. Bastla der Bastla.net betreibt hab ich bereits informiert. Im Bezug auf die Kulturlobby kannste deine Analyse gerne weiterleiten. Die können bestimmt auch ungefähr sagen was und warum sie ihre Seite "pimpen" wollen. Sicher geben sie dir auch gleich noch etwas Geld, dass sie ja eh dafür ausgeben wollten, wenn jemand die Fehler behebt. beste Grüße Martin PS: Die ML ist öffentlich einsehbar. ----- Hi, ? nachdem ich eben ueber die Kulturlobbyseite geguckt habe dachte ich mir ich kann das gleiche ja nochmal fuer die Freifunkseite machen, hier die Ergebnisse: ???? * Nmap Scan [1] ? Es gibt eine Kopie des WP-Config Files hier: < http://blog.freifunk-potsdam.de/wp-config.php~> sind die Username/Passwort Angaben noch aktuell ?? define('DB_USER', 'freifunk');???? // Your MySQL username define('DB_PASSWORD', 'vURE6Z8kWm'); // ...and password Das ist jetzt kein Beinbruch, weil die Datenbank nicht direkt exposed ist, aber sollte man falls es noch aktuell ist aendern. Eventuell ist es ratsam die Datenbank auf localhost zu beschraenken und gar nicht nach aussen zu exposen. ? Zum Wordpress Abgesehen von der wp-config Datei, sollte man auch einmal Updaten inklusive der Plugins: ??? - podPress 8.8.10.13 - players/1pixelout/1pixelout_player.swf playerID Parameter XSS ? Das SSL Zertifikat fuer die Seite ist CaCert und nur fuer bastla.net, das sollte man aendern - gerade jetzt wo es letsencrypt gibt (den Python Client muss man sich da nicht unbedingt eintreten aber es gibt alternative Varianten an ein Zertfikat von ihnen zu kommen: < https://gethttpsforfree.com/>). Ausserdem sollte man die genutzten Ciphers optimieren: RC4 sollte raus, Perfect Forward Secrecy muss rein ( vergleiche SSLlabs test [2]. ? Darueber hinaus fehlen auch ein paar wuenschenswerte HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff? - X-Frame-Options: deny - HSTS - HPKP und es gibt ein paar zuviel: ??- PHP/5.5.9-1ubuntu4.14 ??-Apache/2.4.7 (Ubuntu) Zuletzt generelle Aspekte zu dem Host, bastla.net was auf dem gleichen Host laeuft hat die letzten? Blogposts von 2011, es gibt eine XSS Issue von 2015. Ich weiss nicht ob das da geupdated wird aber falls nicht ist das auch eher suboptimal - langfristig gesehen. ? Gruss ? [1] Nmap scan report for freifunk-potsdam.de (5.9.62.175) Host is up (0.054s latency). rDNS record for 5.9.62.175: mail.rooot.de Not shown: 984 filtered ports PORT???? STATE? SERVICE???????? VERSION 22/tcp?? open?? ssh???????????? OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 80/tcp?? open?? http??????????? Apache httpd 2.4.7 ((Ubuntu)) 443/tcp? open?? ssl/http??????? Apache httpd 2.4.7 587/tcp? open?? smtp??????????? Postfix smtpd 636/tcp? open?? ssl/ldap??????? OpenLDAP 2.2.X - 2.3.X 993/tcp? open?? ssl/imap??????? Dovecot imapd 995/tcp? open?? ssl/pop3??????? Dovecot pop3d 3306/tcp closed mysql 5222/tcp open?? jabber????????? Prosody Jabber client 5269/tcp open?? jabber????????? Prosody Jabber server 5280/tcp open?? xmpp-bosh? 5555/tcp closed freeciv 8001/tcp open?? vcom-tunnel? 8080/tcp closed http-proxy 8081/tcp closed blackice-icecap 8082/tcp closed blackice-alerts ? [2] <https://www.ssllabs.com/ssltest/analyze.html?d=blog.freifunk-potsdam.de > ?

1 0

Re: [FFP] Users Digest, Vol 84, Issue 8
by Oliver Lenz 09 Dec '15

09 Dec '15

Jetzt sind wir auf einem sehr niedriegem Level der Diskussion um Barrierefreiheit angekommen. Wusstest Du, dass Arztpraxen in der 1. Etage ohne Fahrstuhl KEINE Rollstuhlfahrer in Behandlung haben? Und da daher vollkommen zurecht gesagt wird: "Barrierefreiheit brauchen wir nicht, da wir Rollstuhlfahrer*innen nicht im Patientenkollektiv haben." Barrierefreiheit muss halt noch in den Köpfen ankommen. Wegen mir braucht Ihr nichts ändern; ich bin einfach nicht dabei, das ist alles. Gruß Oliver Am 08.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > > Message: 1 > Date: Mon, 7 Dec 2015 18:55:58 +0100 > From: Harald St?rzebecher <haralds(a)metafly.info> > To: Freifunk Potsdam Diskussion <users(a)lists.freifunk-potsdam.de> > Subject: [FFP] Barrierefreiheit > Message-ID: > > Hallo Oliver > > Am 05.12.2015 9:26 nachm. schrieb "Oliver Lenz" <lenz(a)cvo6.de>: >> >> Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: >> >>> Message: 1 >>> Date: Tue, 01 Dec 2015 14:27:47 +0100 >>> From: "Carsten N" <carsi.freifunk(a)aikq.de> >>> To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> >>> Subject: [FFP] Barrierefreiheit >>> >>> zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: > "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." >>> >>> Ich habe zunaechst so geantwortet: >>> Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches > Kulturzentrum nicht ganz barrierefrei. >>> Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du > kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus > suchen. >> >> >> Hallo, >> >> das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich > unertr?glich ist. >> "Auf m?glichst fr?he Nachfrage, werden wir Dir helfen!" > > Die anderen m?glichen Orte f?r Freifunktreffen haben vermutlich auch > Nachteile. Das k?nnte z.B. eine Raummiete, hohe Getr?nkepreise, eine > komplizierte Schl?sselregelung oder eine schlechtere Erreichbarkeit f?r > alle Teilnehmer sein. Ein Abweichen vom ?blichen Treffpunkt bedeutet AFAICT > praktisch immer einen h?heren Aufwand, egal aus welchem Grund der > Ortswechsel erfolgt. > > Bitte habe Verst?ndnis daf?r, dass die Freifunker diesen h?heren Aufwand > nur dann treiben wollen, wenn Du tats?chlich zum Treffen kommst. Ich halte > das zun?chst f?r einen akzeptablen Kompromiss. > > Das Finden eines geeigneten Raums f?r regelm??ige Treffen ist AFAICT nicht > trivial und bisher war Barrierefreiheit kein notwendiges Auswahlkriterium. > Falls Du regelm??ig an den Treffen teilnehmen m?chtest, wird sich das > sicherlich ?ndern. Du k?nntest vielleicht auch selber einen Ort > vorschlagen, der Deinen Anforderungen entspricht. Was f?r Dich geht und was > nicht, kannst Du vermutlich selbst am besten beurteilen. > > Harald

2 1

Barrierefreiheit
by Harald Stürzebecher 07 Dec '15

07 Dec '15

Hallo Oliver Am 05.12.2015 9:26 nachm. schrieb "Oliver Lenz" <lenz(a)cvo6.de>: > > Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > >> Message: 1 >> Date: Tue, 01 Dec 2015 14:27:47 +0100 >> From: "Carsten N" <carsi.freifunk(a)aikq.de> >> To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> >> Subject: [FFP] Barrierefreiheit >> >> zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." >> >> Ich habe zunaechst so geantwortet: >> Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches Kulturzentrum nicht ganz barrierefrei. >> Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus suchen. > > > Hallo, > > das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich unerträglich ist. > "Auf möglichst frühe Nachfrage, werden wir Dir helfen!" Die anderen möglichen Orte für Freifunktreffen haben vermutlich auch Nachteile. Das könnte z.B. eine Raummiete, hohe Getränkepreise, eine komplizierte Schlüsselregelung oder eine schlechtere Erreichbarkeit für alle Teilnehmer sein. Ein Abweichen vom üblichen Treffpunkt bedeutet AFAICT praktisch immer einen höheren Aufwand, egal aus welchem Grund der Ortswechsel erfolgt. Bitte habe Verständnis dafür, dass die Freifunker diesen höheren Aufwand nur dann treiben wollen, wenn Du tatsächlich zum Treffen kommst. Ich halte das zunächst für einen akzeptablen Kompromiss. Das Finden eines geeigneten Raums für regelmäßige Treffen ist AFAICT nicht trivial und bisher war Barrierefreiheit kein notwendiges Auswahlkriterium. Falls Du regelmäßig an den Treffen teilnehmen möchtest, wird sich das sicherlich ändern. Du könntest vielleicht auch selber einen Ort vorschlagen, der Deinen Anforderungen entspricht. Was für Dich geht und was nicht, kannst Du vermutlich selbst am besten beurteilen. Harald

1 0

Review freifunk-potsdam.de
by Foo Bar 07 Dec '15

07 Dec '15

Hi, nachdem ich eben ueber die Kulturlobbyseite geguckt habe dachte ich mir ich kann das gleiche ja nochmal fuer die Freifunkseite machen, hier die Ergebnisse: * Nmap Scan [1] Es gibt eine Kopie des WP-Config Files hier: <http://blog.freifunk-potsdam.de/wp-config.php~> sind die Username/Passwort Angaben noch aktuell ? define('DB_USER', 'freifunk'); // Your MySQL username define('DB_PASSWORD', 'vURE6Z8kWm'); // ...and password Das ist jetzt kein Beinbruch, weil die Datenbank nicht direkt exposed ist, aber sollte man falls es noch aktuell ist aendern. Eventuell ist es ratsam die Datenbank auf localhost zu beschraenken und gar nicht nach aussen zu exposen. Zum Wordpress Abgesehen von der wp-config Datei, sollte man auch einmal Updaten inklusive der Plugins: - podPress 8.8.10.13 - players/1pixelout/1pixelout_player.swf playerID Parameter XSS Das SSL Zertifikat fuer die Seite ist CaCert und nur fuer bastla.net, das sollte man aendern - gerade jetzt wo es letsencrypt gibt (den Python Client muss man sich da nicht unbedingt eintreten aber es gibt alternative Varianten an ein Zertfikat von ihnen zu kommen: <https://gethttpsforfree.com/>). Ausserdem sollte man die genutzten Ciphers optimieren: RC4 sollte raus, Perfect Forward Secrecy muss rein ( vergleiche SSLlabs test [2]. Darueber hinaus fehlen auch ein paar wuenschenswerte HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff - X-Frame-Options: deny - HSTS - HPKP und es gibt ein paar zuviel: - PHP/5.5.9-1ubuntu4.14 -Apache/2.4.7 (Ubuntu) Zuletzt generelle Aspekte zu dem Host, bastla.net was auf dem gleichen Host laeuft hat die letzten Blogposts von 2011, es gibt eine XSS Issue von 2015. Ich weiss nicht ob das da geupdated wird aber falls nicht ist das auch eher suboptimal - langfristig gesehen. Gruss [1] Nmap scan report for freifunk-potsdam.de (5.9.62.175) Host is up (0.054s latency). rDNS record for 5.9.62.175: mail.rooot.de Not shown: 984 filtered ports PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.7 ((Ubuntu)) 443/tcp open ssl/http Apache httpd 2.4.7 587/tcp open smtp Postfix smtpd 636/tcp open ssl/ldap OpenLDAP 2.2.X - 2.3.X 993/tcp open ssl/imap Dovecot imapd 995/tcp open ssl/pop3 Dovecot pop3d 3306/tcp closed mysql 5222/tcp open jabber Prosody Jabber client 5269/tcp open jabber Prosody Jabber server 5280/tcp open xmpp-bosh? 5555/tcp closed freeciv 8001/tcp open vcom-tunnel? 8080/tcp closed http-proxy 8081/tcp closed blackice-icecap 8082/tcp closed blackice-alerts [2] <https://www.ssllabs.com/ssltest/analyze.html?d=blog.freifunk-potsdam.de>

1 0

Wordpress
by Foo Bar 07 Dec '15

07 Dec '15

Hi, ich weiss nicht was die Leute der Kulturlobby brauchen um ihr Wordpress zu pimpen. Ich habe da mal gerade drauf geguckt und mir sind folgende Sachen aufgefallen: System (Nmap scan [1]) ---------------------- * SSH Login ist auch ohne SSH Keys moeglich, das sollte nicht der Fall sein * eine zum Internet offen MYSQL-Datenbank sollte es nicht geben -> bitte ausschliesslich auf localhost laufen lassen wenn es nach aussen benoetigt wird bitte nur die noetigen IP Adressen freigeben -> siehe Firewall * das Plesk Virtualiesierungsinterface ist auf Port 8443 erreichbar, das sollte nicht im Internet haengen, wenn dann mindestens auf die noetigen IP Adressen limitiert -> Firewall * wird der zum Internet offene DNS Server benoetigt, im Zweifel auch diesen auf IP Bereiche limitieren Website ------- * Wordpress Adminloginseite ist direkt im Internet, hier emfpiehlt sich eine .htaccess Datei oder aehnliches * Wordpress Login ist auch ohne SSL/TLS moeglich * der Webserver leakt Information in HTTP Headern, das sollte feinjustiert werden - Apache /2.4.7 (Ubuntu) - X-POWERED-BY: PHP/5.5.9-1ubuntu4.14 - Plesk * es fehlen verschiedene sinnvolle HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff - X-Frame-Options: deny - HSTS - HPKP * die genutze Wordpressversion ist nicht aktuell und die genutzten Plugins haben zum Teil SQL Injections und verschiedene CrossSiteScripting Probleme. Hier helfen Updates, ein Auszug der Schwachstellen: - WordPress <= 4.2.3 - wp_untrash_post_comments SQL Injection - BuddyPress <= 2.3.4 - Authenticated Privilege Escalation SSL/TLS ------- * SSLlabs: https://www.ssllabs.com/ssltest/analyze.html?d=kulturlobby.de&s=87.230.21.1… (fuer IPv6 das gleiche) - schonmal ganz gut bis auf ein paar Details (HSTS/HPKP) - einige Verschluesselungsalgorithmen sollten noch raus genommen werden (DHE etc) Gruss [1] Nmap -sS 21/tcp open ftp ProFTPD 1.3.5a 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 25/tcp filtered smtp 53/tcp open domain ISC BIND none 80/tcp open http Apache httpd (PleskLin) 106/tcp open pop3pw poppassd 110/tcp open pop3 Courier pop3d 135/tcp filtered msrpc 139/tcp filtered netbios-ssn 143/tcp open imap Courier Imapd (released 2015) 443/tcp open ssl/http Apache httpd 445/tcp filtered microsoft-ds 465/tcp open ssl/smtp qmail smtpd 993/tcp open ssl/imap Courier Imapd (released 2015) 995/tcp open ssl/pop3 Courier pop3d 3306/tcp open mysql MySQL 5.5.46-0ubuntu0.12.04.2 8443/tcp open ssl/http nginx

1 0

Kein öffentliches Treffen heute
by Freifunk Potsdam | Neues 06 Dec '15

06 Dec '15

Heute findet kein öffentliches Treffen im Kuze statt, auch wennd er Kalender was anderes sagt. Das nächstes Treffen, am 15.12. 18Uhr, findet dann wieder wie geplant im Kuze statt. ________________________________________________________ Der Beitrag "Kein öffentliches Treffen heute" wurde von Carsten N am 6. December 2015 um 10:57 auf "Freifunk Potsdam | Neues" erstellt. Den vollständigen Blogeintrag findest Du hier: http://blog.freifunk-potsdam.de/kein-oeffentliches-treffen-heute/

2 1