- Linux - LUG OWL

Re: Sicherheitslücke in 2.4 + 2.6
by Florian Lohoff 16 Jun '04

16 Jun '04

On Tue, Jun 15, 2004 at 09:47:29AM +0200, H. Reckmann (Freie Software und Bildung e.V.) wrote: > > Vorsicht! > -- Netz-Logins wenn möglich komplett abschalten > -- nicht vertrauenswürdige User deaktivieren > Siehe Heise Meldung: > <http://www.heise.de/newsticker/meldung/48236> Ums auf den Punkt zu bringen - Der exploit ist nur ausnutzbar wenn man einen lokalen user d.h. shell zugang hat und nur auf i386. Dazu ist es "nur" ein Denial of Service. Ich habe bisher immer die devise gefahren das "lokale nutzer" auch "Freundliche Nutzer" sind - Denn es gibt einfachere - nicht zu umgehende moeglichkeiten eines lokalen Nutzers maschinen zu toeten - Stichwort - Fork Bomb. flo@touch# function a { a& a& } flo@touch# a [tot] Natuerlich kann man jetzt argumentieren das man ja ein prozesslimit den usern geben kann. Der Punkt ist aber das 1. Das keiner Macht. 2. Das Limit ~100 sein muss ansonsten laesst sich keine Oberflaeche starten 3. 100 Prozesse die permanent versuchen zu forken toeten das system schon. Also - Obiges ist ein Denial-of-Service das auf allen Unix systemen funktioniert und auch "Works as Designed" ist. Verteidigungsmoeglichkeiten sind rar. Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Heisenberg may have been here.

3 4

Re: Rechtsfragen
by Peter Voigt 16 Jun '04

16 Jun '04

Am Dienstag, 15. Juni 2004 11:45 schrieb Holger van Lengerich: > Frag' bei der Polizei Bielefeld nach dem KK 25. Das 25. KK der Polizei Bielefeld ist für Computerkriminalität _derzeit_ nicht zuständig, sondern das 13. KK. Gerichtet werden kann die Anzeige an beide Abteilungen, weil sie intern weitergeleitet wird. Gruß Peter Voigt

4 6

Re: Rechtsfragen
by Peter Voigt 16 Jun '04

16 Jun '04

Am Dienstag, 15. Juni 2004 13:59 schrieb Holger van Lengerich: > Nun, die Frage betraf allerdings die Kompetenz, nicht die Zuständigkeit. Ich sehe keinen Anlaß, in der Öffentlichkeit die Kompetenz von Polizeibehörden zu erörtern. Unabhängig davon empfiehlt es sich, denkbare Ermittlungsansätze schon in der Anzeige zu bezeichnen. Gruß Peter Voigt

2 1

Re: Linux Digest, Vol 14, Issue 17
by Arnd Vollbracht 15 Jun '04

15 Jun '04

Hallo Achim, > Kann mir jmand von euch sagen an welche behördlich Stelle (mit > "vernünftiger" Internet-Erfahrung) man sich wenden kann um eine > Anzeige gegen unbekannt zu stellen? probier's einfach mal da: Das neue e-Government-Portal der Polizei Nordrhein-Westfalen Hier können Sie online eine Anzeige erstatten, sich online beschweren oder sich online bewerben <https://service.polizei.nrw.de/egovernment/service/service.html>: https://service.polizei.nrw.de/egovernment/service/service.html Gruß von mir und vom Herrn das Beste ><)))°> Arnd

1 0

Rechtsfragen
by A. Dreyer 15 Jun '04

15 Jun '04

Hallo, Kann mir jmand von euch sagen an welche behördlich Stelle (mit "vernünftiger" Internet-Erfahrung) man sich wenden kann um eine Anzeige gegen unbekannt zu stellen? In letzter Zeit (letzte 3-4 Tage) wurden anscheinend Mails mit meiner Mailadresse als Absender ge'fake't verschickt die stark recht-radikale/rassistische Inhalte hatten. Da ich mich aus- drücklich davon distanziere will ich dies auch amtlich haben(!). Ciao, Achim PS: Ich habe auch ähnliche Mails mit Absende-Adressen von anderen LUG-Mitgliedern bekommen..

7 11

Re: Rechtsfragen
by Peter Voigt 15 Jun '04

15 Jun '04

Am Montag, 14. Juni 2004 13:40 schrieb A. Dreyer: > Hallo, > > Kann mir jmand von euch sagen an welche behördlich Stelle (mit > "vernünftiger" Internet-Erfahrung) man sich wenden kann um eine > Anzeige gegen unbekannt zu stellen? Hallo, zuständig zur Verfolgung von Strafanzeigen sind die Polizei und die Staatsanwaltschaft. Es gibt eine Aufgabenteilung. Die Polizei ermittelt, die Staatsanwaltschaft bewertet. Bei beiden kann Anzeige erstattet werden. Die Polizei bedient sich gegebenenfalls der Hilfe von Fachbehörden, insbesondere den Landeskriminalämtern und dem BSI. Letzteres ist im allgemeinen auskunftsfreudig, was Ermittlungsmöglichkeiten angeht. Wenn man die Strafverfolgungsbehörden im Vorfeld der Anzeige eine gewisse Hilfestellung (sprich Motivation) zukommen lassen will, schadet es nicht, sich beim BSI zu informieren. Einfach anrufen und durchfragen, bis man jemanden findet, der den in Frage stehenden Sachbereich kennt. Weil Internet-Kriminalität häufig einen sehr großen Kreis von Geschädigten betrifft, empfehl es sich, in einer Anzeige möglichst viel know how zum Zwecke derTataufklärung zu verpacken, damit der Anzeigensachbearbeiter konkrete Handlungsimpulse erhält. Detaillerte Hinweise, welche Möglichkeiten beispielsweise dem BSI zur Verfügung stehen, können da nur nützen. Wegen des sog. Tatort-Prinzipes gibt es in Deutschland in Sachen Internet-Kriminalität keine Schwerpunkt-Staatsanwaltschaften bzw. -polizeidienststellen, wie es sie beispielsweise für Wirtschftskriminalität gibt. Wird die Anzeige bei einer örtlich unzuständigen Behörde eingelegt, wird sie amtsintern an die richtige Stelle weitergeleitet und dort bearbeitet. In Raum Bielefeld sind bei der Polizei das 13. KK (Kriminalkommissariat) und bei der Staatsanwaltschaft die Abteilung 56 Js zuständig. Gruß Peter Voigt

1 0

fdisk und mount problem
by Ron Opitz 14 Jun '04

14 Jun '04

Hallo, ich habe mir ein x-drive II zugelegt (so nen Teil um Speicherkarten auszulesen und zwischen zu speichern). vom Kollegen habe ich mir so nen Teil genommen und unter linux getestet, funktionierte. Wird auch vom Hersteller angegeben. Verwendung findet usb-masstore. Problem ist, wenn ich ein mount mache, dass na ca einer minute der rechner sich festfährt. Leider ohne irgendwo eine Info zu hinterlassen. Den einzigen unterschied den ich bisher feststellen konnte gibt mir fdisk -l Hier die Werte des Gerätes das problemlos funktioniert: Disk /dev/scsi/host1/bus0/target0/lun0/disc: 40.0 GB, 40007761920 bytes 16 heads, 63 sectors/track, 77520 cylinders Units = cylinders of 1008 * 512 = 516096 bytes Device Boot Start End Blocks Id System /dev/scsi/host1/bus0/target0/lun0/part1 * 1 77519 39069544+ b Win95 FAT32 Und das gibt mir mein Problemgerät aus: Disk /dev/scsi/host1/bus0/target0/lun0/disc: 40.0 GB, 40007761920 bytes 64 heads, 32 sectors/track, 38154 cylinders Units = cylinders of 2048 * 512 = 1048576 bytes Device Boot Start End Blocks Id System /dev/scsi/host1/bus0/target0/lun0/part1 ? 937477 1203315 272218546+ 20 Unknown Partition 1 does not end on cylinder boundary. /dev/scsi/host1/bus0/target0/lun0/part2 ? 649505 912677 269488144 6b Unknown Partition 2 does not end on cylinder boundary. /dev/scsi/host1/bus0/target0/lun0/part3 ? 263179 945973 699181456 53 OnTrack DM6 Aux3 Partition 3 does not end on cylinder boundary. /dev/scsi/host1/bus0/target0/lun0/part4 * 680971 680981 10668+ 49 Unknown Partition 4 does not end on cylinder boundary. Partition table entries are not in disk order Was kann/soll ich jetzt machen? Ein fdisk ist möglich. Datensicherung läuft gerade. Von Windows und MacOS-X kann auf dieses Gerät problemlos zugegriffen werden. Ich frage mich, warum mir in diesem fall fdisk auch die Steckplätze der Karten anzeigt. Danke im Voraus -- Ron Opitz ron.opitz(a)dts.de use gpg key: A3ED3980

2 3

Re: OT?, may be: Festplattenproblem.., Zeichencode?
by Arnd Vollbracht 14 Jun '04

14 Jun '04

Hallo Wolfgang, Kann es sein, daß sie unter anderen Vorzeichen im Bios eingehängt wurde (Erst LBA, dann anders oder umgekehrt)? Gruß von mir und vom Herrn das Beste ><)))°> Arnd

1 0

Kachelöfchen
by Thomas Bee 14 Jun '04

14 Jun '04

Hi Zusammen! Ich wollte mal fragen, wer heute Abend so alles kommt? Ich werde sicher aufschlagen. -- Grüße Thomas Bee

1 0

Freifunk via OLSR - WRTG54G basteleien Was: alternatives Netz -- WOS3
by Florian Lohoff 14 Jun '04

14 Jun '04

On Sun, Jun 13, 2004 at 09:09:54AM +0200, H. Reckmann wrote: > Hallo, > > für Freifunker: eine drahtlose Alternative > <http://www.heise.de/newsticker/meldung/48189> Ich finde das zeug hochinteressant - Ich weiss das die DARPA auch an soetwas arbeitet um im Militaereinsatz einfach mal eine Batterie von APs mit OLSR funktionalitaet aus dem Flugzeug im Kriesengebiet abwirft und die Dinger dann eine Funkinfrastruktur auf dem gesamten Schlachtfeld aufrechterhalten. Dann noch nen bischen Tactical Maps in jedem Soldatenhelm unterbringen etc etc ... Jetzt mal ueber den LinkSys WAP54G oder WRTG54G nachdenken (69,- fuer den WAP und 79,- fuer den WRTG im aralstore.de) und dann nen gepatchtes Firmware image mit OLSR drauf reinladen. Dann die dinger im Stadtgebiet auf Dachboeden verteilen und schon ist die Funkwolke komplett. Natuerlich ist die Bandbreite nicht wirklich berauschend ab einer bestimmten groesse (Wir sind ja im Ad-Hoc und nicht im Managed Mode) aber man koennte ja an beliebten stellen ueber das Ethernet in den APs einen weiteren AP auf einem anderen Kanal im Managed mode anschliessen. D.h. Roaming user benutzen meinswegen ESSID "ROAM" auf Channel 1 und auf Channel 4 ESSID "STATION" gibt nen Managed Mode fuer die Leute in der Eisdiele oder im Stadtpark - Die brauchen dann auch keinen OLSR d.h. auch Feind-OS Nutzer koennen Teilnehmen. Ich vermute das man die Guetersloher Innenstadt (Ein paar Nette Hausbesitzer vorrausgesetz) mit wenigen tausend Euro abdecken koennte. Dazu ein paar T-DSL Anschluesse um die Infrastruktur abzustuetzen (Hier wird Ethernet-Bridging ueber PPP benoetigt wenns mehrere Punkte sind) D.h. brauchen wuerde man - Tendentiell ~5000Euro - Nette Haus/Laden/Wohnungsbesitzer - Einen ISP der via T-DSL das ganze mit Bandbreite versorgt Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Heisenberg may have been here.

4 12