- Linux - LUG OWL

LDAP Authbinds mit Kerberos, SASL und SSO
by Maximilian Wilhelm 27 Nov '08

27 Nov '08

Moin! Ich stehe gerade ein wenig auf dem Schlauch bzw. finde scheinbar das passende Puzzleteil nicht. Ich habe einen OpenLDAP-Server, der unsere Benutzerdatenbank vorhält, mit Ausnahme der Passwörter. Diese sind in einem MIT-Kerberos-REALM gespeichert. Soweit alles gut. Nun habe ich dem LDAP-Server gesagt, dass es bitte GSSAPI/SASL Authentifikation für die User unterstützen soll, damit wir Admins direkt auf einige Dinge schreiben können, wenn wir ein Kerberos-Ticket haben. Das klappt auch wunderbar. Jetzt möchte ich noch, dass der LDAP-Server Authbinds, die er ohne Kenntniss der Passwörter ja nicht selbst beantworten kann, an den Kerberos-REALM weiterreicht. Das geht wohl prinzipiell mittels des saslauthd, wenn ich die OpenLDAP-Doku richtig verstanden habe. Einen saslauthd dazu zu bewegen, dass er gegen Kerberos authentifiziert ist auch trivial. Nun muss man in der userPassword-Feld der Benutzer noch {SASL}<user>@<REALM> reinschreiben und dem LDAP-Server sagen, dass er den saslauthd befragen soll. Beim letzten Teil konnte ich nur nicht rausfinden, wo man die Konfiguration für den saslauthd unter Debian ablegen muss, damit er sie beachtet. Bei google findet man einige Leute, die scheinbar vor genau dem selben Problem stehen, jedoch keine Lösung dazu Hat das schonmal wer gemacht bzw. kann mir wer sagen, wo die 'slapd.conf'-Datei für saslauthd unter Debian hin muss? Merci Ciao Max -- Follow the white penguin.

1 0

Universallösung(TM): Xdialog, kdialog, oder was?
by RalfGesellensetter 25 Nov '08

25 Nov '08

Hi, für ein Projekt, das ohne Installation auf allen gängigen Linuxdistros eine "Alertbox" benötigt, habe ich Xdialog empfohlen. Das scheint es selbst unter Gnome/Ubuntu nicht zu geben. Wer weiß Rat: > Hallo Ralf, danke für die Rückmeldung. Ich habe mir deine Vorschläge > zum Dialog angeschaut. Das Ergebnis bestätigt aber meine Skepsis bei > solchen Lösungen: Linuxe sind einfach zu heterogen, um sich darauf zu > verlassen. Mein Test-Linux (nicht mein eigener PC) hat Gnome und KDE > als Desktops, aber nur kdialog, nicht Xdialog. Wenn ich mich per SSH > einlogge und kdialog starte und auf meinen lokalen X-Server zugreifen > lasse (d.h. ich habe vorher keine Desktop-Umgebung gestartet), dann > läuft nicht nur kdialog los, sondern erschreckend viele weitere > Prozesse: artsd, kdeinit, dcopserver, klauncher, kded, knotify. Ich > würde also eine Lösung haben, die einen großen Overhead hat, wenn sie > funktioniert, bei der ich aber auch befürchten muß, daß sie gar nicht > funktioniert (wenn man z.B. bei diesem PC KDE entfernen würde). > > Deshalb bin ich inzwischen der Meinung, daß ich wirklich ein statisch > gelinktes Binary brauche. Auf dem Mac ist das anders, da kann ich von > der Existenz von AppleScript ausgehen. Unter Windows habe ich aber > auch auf Windows Scripting Host verzichtet und ein Binary > hergestellt, was mich deutlich glücklicher macht. Kannst du auch bei > so einem Binary helfen?

3 2

Envelop From und maildrop .mailfilter
by Thomas Laubrock 23 Nov '08

23 Nov '08

Hi, wenn ich mit einer .mailfilter eine EMail an eine andere Emailadresse schicken will, kann ich das ja mit einem einfachen "to: !bla(a)fasle.net" machen. Das funktioniert auch prinzipiell, nur wird beim weiterleiten der Email der Envelop Sender leer gelassen "<>", das macht mit diversen Servern Ärger, weil dann Antispam-Maßnahmen das fehlinterpretiern. Oder gmx mag es nicht, wenn die Weiterleitung an zwei Emailadressen geht, dann kommt nur die erste Email an und die zweite wird mit: ?Nov 23 22:08:07 hostname postfix/smtp[31927]: EE79C2BC3D: to=<bla.fasel(a)gmx.de <mailto:sebastian.niemerg@gmx.de>>, relay=mx0.gmx.net[213.165.64.100]:25, delay=0.49, delays=0.12/0.03/0.16/0.17, dsn=5.7.1, status=bounced (host mx0.gmx.net[213.165.64.100] said: 550 5.7.1 No multi-recipient error messages, please - access denied {mx012} (in reply to RCPT TO command)) Jetzt die spannende Frage, wie kann ich maildorp überreden einen Envelop Sender zu setzen? Würde mir auch schon reichen, wenn der Envelop Sender der User ist, dem das Postfach gehört. Hat jemand eine Idee? Danke Thomas

1 0

GPS/OSM: GeoMatik-Projekt mit Schülern; Assistance welcome
by RalfGesellensetter 17 Nov '08

17 Nov '08

Liebe Liste, in der kommenden Woche stehen mir 10 GPS-Tracker von Openstreetmap.org (OSM) zur Verfügung. In verschiedenen Schülergruppen wollen wir weiße Flecken in Borgholzhausen und Umgebung tilgen, POIs erfassen uvm. [1]. Insbesondere beim Auslesen der Daten, aber auch bei der Instruktion der einzelnen Schüler wäre ich dankbar für erfahrene und geduldige Assistent/innen. Bitte melde Dich, falls du Zeit und Interesse hast - wir verabreden dann einen Termin (auch telefonisch [2]). Vielleicht sehe ich den einen oder die andere auch auf dem OLPC-Vortrag am Samstag um 15h in der VHS Ravensberg. Danke allen Geotrackern - und weitere Ideen sind immer willkommen (it's a Wiki). Gruß Ralf 1. http://wiki.skolelinux.de/PabClub/GeoMatik 2. http://www.skolelinux.de/~ralf/RalfTel.png

4 8

Re: Postgres startet nicht mehr
by Sascha Effert 12 Nov '08

12 Nov '08

Hallo Jan, entschuldige, das die Antwort etwas auf sich warten ließ. War etwas dicht... Am Donnerstag, 6. November 2008 22:10:29 schrieben Sie: > > Super, das wars: > > > > linux-6h3q:~ # sysctl -w kernel.shmmax=134217728 > > kernel.shmmax = 134217728 > > linux-6h3q:~ # sysctl -w kernel.shmall=2097152 > > kernel.shmall = 2097152 > > linux-6h3q:~ # /etc/init.d/postgresql start > > Starting PostgreSQL > > done linux-6h3q:~ # > > Cool. Weisst du noch auf was das vorher stand? Mir ist naehmlich noch nicht > ganz klar ob das an den Zen-Sources liegt, oder ob es eine Aenderung von > Bull an dem ganzen Shared Mem kram ist (scalabilty fixes, autosizing). > Ich weiss nicht mehr genau, in welche Version Kernel-version die Patches > gegangen sind (also hier ueberhaupt in Frage kommen). linux-6h3q:~ # cat /proc/sys/kernel/shmmax 33554432 linux-6h3q:~ # cat /proc/sys/kernel/shmmni 4096 linux-6h3q:~ # cat /proc/sys/kernel/shmall 2097152 > > Habe jetzt in /etc/sysctl.conf die Zeilen > > > > #increase shared memory for postgres > > kernel.shmmax = 134217728 > > kernel.shmall = 2097152 > > > > aufgenommen, und hoffe, das es so jetzt auch nach einem Neustart > > funktioniert. > > Sollte. Zumindest wuerde es das bei mir... > Mach den Reboot-test, jetzt wo du daneben sitzt, und nicht irgendwann > unfreiwillig wenn der Strom mal kurz weg ist und dann brennt es... Hat alles funktioniert. > > Übrigens habe ich den postgres auch ohne Startskript versucht zu starten, > > ohne Erfolg und ohne Ausgabe, die mir geholfen hätte. > > Hmmm, laut Anleitung sollte der Daemon was sagen wenn er den shm-Bereich > nicht allozieren kann... > Sicher das da nicht noch ein --quiet als option dabei war oder sowas? Ja. Ich habe alle Optionen raus genommen... War trotzdem sehr still. > > Mit strace hatte ich es auch > > probiert, aber nichts gefunden. Hätte ich das dort entdecken können? > > Nunja, man such dann immer nach Zeilen die (Achtung! Aussem kopf) so > aussehen: funktion(argument, argument, argument) = -EFEHLER > > Jetzt kommt es drauf an, was funktion ist, was die Argumente sind, und was > der Fehler ist. > > > Kann sein, das mir da was in der Flut der Ausgabe entgangen ist... > > Jo, da kann man schon mal den Ueberblick verlieren, auch nicht jeder Fehler > ist "toetlich", da muss man gucken. Ausserdem kommt noch dazu, das man bei > Programmen die forken (aus mehreren prozessen oder threads bestehen) sehen > muss, ob man strace hinter jedem hinterherschickt ("-f"). > > > tschau > > > > > > Sascha Effert > > fermat(a)douglas2a.de > > Gruss > Jan > > > PS: Hast du die Liste aus dem cc: gelassen? Die waeren an der Loesung > sicher auch interresiert. War ein versehen. Normalerweile erwennt mein kontact Mailinglisten in einer Mail und schreibt immer automatisch an die statt an den Absender. Sollte hiermit wieder drin sein... tschau Sascha Effert fermat(a)douglas2a.de -- Being evil means it can be christmas every day.

1 0

Re: Hilfe: Symbole aus MS Font in HTML-Datei
by RalfGesellensetter 10 Nov '08

10 Nov '08

Am Montag 10 November 2008 schrieb Maximilian Wilhelm: > Man perl? Hi Max, die Frage auf deine Antwort lautet: "in welcher Programmiersprache könnte man so ein Skript am schnellsten schreiben?" - wenn ich alle Eventualitäten einschließe, braucht es zahlreiche Testläufe, die einen längeren Entwicklungsprozess voraussetzen. Daher zielte meine Frage auf ein bereits existierendes Projekt. Hier ist übrigens die URL zu den besagten HTML 2.0 (?) - Seiten: http://www.nb-braun.de/mathematik/Beurteilende%20Statistik/frameset-bst.htm (Baustein 1-1i) Gruß Ralf

2 1

Hilfe: Symbole aus MS Font in HTML-Datei
by RalfGesellensetter 10 Nov '08

10 Nov '08

Liebe Liste, dies ist nur eine Seite, die zeigt, dass manch selbsternannter Webdesigner nur von der Tapete bis zur Wand denkt, wenn er sich über vermeintlich frisch gewonnene Erkenntnis freut: http://www.tedmontgomery.com/tutorial/SYMBchrc-MSIE5.html Gelistet sind "Möglichkeiten", mit HTML Sonderzeichen darzustellen, die der MS-Font "Symbol" enthält. Zwar habe ich auch auf unseren Linuxrechnern einen ähnlichen Font - aber dass diese Lösung nicht systemübergreifend funktionieren kann, ist klar. Ganz konkret durfte ich mich heute mit sogenannten SELMA-Seiten plagen (Selbständiges Lernen im Mathematikunterricht), auf denen plötzlich Gleichungen falsch dargestellt wurden, da statt eines Ungefährzeichens (#187) ein "ist Element aus" erschien. Allzuschnell wird dann die Schuld auf das OS geschoben, was natürlich Quatsch ist. Daher folgende Fragen: 1. Gibt es bereits einen offenen Brief/eine Anleitung, die dem "Entwickler" dieser Seiten klarmacht, wo sein Denkfehler liegt - und wie er damit umgehen kann? 2. Gibt es möglicherweise spezielle Skripte, die HTML-Seiten von allem font face=Symbol befreien? Danke Gruß Ralf

6 8

[OT] CfP: "Stasi 2.0" -- Sammelband und Konferenz
by Frank Guthausen (Club) 10 Nov '08

10 Nov '08

Sehr geehrte Damen und Herren, wir, die Herausgeber und der Verlag "Open Source Press", planen einen Sammelband sowie eine Fachkonferenz unter dem Arbeitstitel "Stasi 2.0 -- Wie der Staat unsere Daten erfasst und überwacht" Hiermit laden wir Sie ein, sich als Autor(in) und/oder Vortragende(r) an diesem Vorhaben zu beteiligen. Die Themen in diesem Gebiet sind vielfältig und interessant, oft jedoch noch nicht der breiten Öffentlichkeit außerhalb der gut vernetzten Internetcommunity bekannt und noch nicht als kompakte Übersicht verfügbar. Diese Lücke sollen Buch und Konferenz zum Teil schließen. Das Buch ======== Der Sammelband umfasst Einzelbeiträge mit einem Umfang von je 15-20 Seiten. Zur Teilnahme senden Sie uns bitte bis spätestens 30.11.2008: a. eine kurze Zusammenfassung Ihres geplanten Artikels (Abstract) b. eine kurze Beschreibung zu Ihrer Person, in der Sie auch Ihren Bezug/Hintergrund zum Thema nennen Letzteres wird bei einer Aufnahme Ihres Artikels als Autorenporträt im Autorenregister abgedruckt. Der Verlag wird mit jedem Beitragenden einen Vertrag schließen, der die Überlassung der Nutzungsrechte regelt. Sowohl die HerausgeberInnen als auch die AutorInnen verzichten auf jegliches Honorar. Dieses fließt unmittelbar als Spende an die Wau Holland Stiftung [http://www.wau-holland-stiftung.de/] Arbeitsformat ist LaTeX mit einigen wenigen Auszeichnungsarten. Eine entsprechende Anleitung stellt der Verlag zur Verfügung. Außerdem bieten wir Unterstützung im technischen Bereich, so dass es daran nicht scheitern wird. Sollten die HerausgeberInnen nach Sichtung der Abstracts Ihren Beitrag für den Sammelband vorsehen, ist Abgabetermin für den vollständigen Beitrag der 30.01.2009. Das Erscheinen des Buches ist für Mai 2009 geplant. Die Konferenz ============= Im Rahmen des "LinuxTages 2009" vom 24. bis 27. Juni 2009 werden wir zu diesem Thema eine eintägige Fachkonferenz und ggf. auch eine Podiumsdiskussion veranstalten. Bitte geben Sie an, ob Sie neben dem Artikel für das Buch auch für einen ca. 45-minütigen Vortrag zur Verfügung stehen. Die Kombination Artikel/Vortrag ist möglich, aber nicht erforderlich. Gerne können Sie sich auch nur für eines der beiden Medien entscheiden. Sollte Ihr Vortrag in das Programm aufgenommen werden, übernimmt der Verlag die Kosten für zwei Übernachtungen im Kongresshotel während des LinuxTages. Die Themen ========== Entsprechend der Vielschichtigkeit des Themas, planen wir die Gliederung des Sammelbandes nach folgenden Bereichen: - Geschichtliche Entwicklung staatlicher Überwachung und die aktuelle Situation in Deutschland - Technische Möglichkeiten und Zusammenhänge staatlicher Überwachung - Rechtliche Grundlagen und Grenzen staatlicher Kontrolle - Soziale, psychologische, gesellschaftliche und ökonomische Auswirkungen (einschließlich Fallbeispiele/Erfahrungsberichte) - Technische und politische Maßnahmen gegen staatliche Kontrolle Ziel ist eine möglichst vielseitige Beleuchtung der Poblematik und deren verständliche Darstellung. Der Sammelband erhebt keinen Anspruch auf Wissenschaftlichkeit, sondern will ein breites Publikum sachlich und fundiert informieren, um das Bewusstsein für die Gefahren staatlicher Überwachung zu schärfen. Abschließend finden Sie eine Liste von Themenvorschlägen, die als Orientierung zu verstehen sind. Gerne nehme wir Ihre (möglicherweise ganz anderen) Vorschläge entgegen. Wir freuen uns auf Ihre Rückmeldung und stehen auch vorab für Rückfragen gerne zur Verfügung. Kontakt per E-Mail an das Herausgeberteam: buch(a)lists.ak-datenschutz-rheinruhr.de Mit freundlichen Grüßen Das Herausgeberteam Frank Guthausen Annika Kremer Düsseldorf Krefeld +++++++++++++++++++++++++++++++++++++++++++ Beispiele für Themen ==================== - Das Paradebeispiel: Überwachungsstaat DDR und Rolle der Stasi - Widerstand gegen die Volkszählung - Entwicklung neuer Methoden: Mikrozensus - Verschärfungen in der Zeit nach der RAF - Widerstand gegen die Vorratsdatenspeicherung - Entwicklung der TK - Staatliches Monopol bei der Post und Privatisierung - Beschreibung von Überwachungsmethoden und geübter Praxis in Ost und West - Automatisierter Lauschangriff (Keywords, Mustererkennung: Telefonketten, wiederkehrende Zeitmuster..) - IMSI-Catcher - Videoüberwachung von öffentlichen Platzen - Vorratsdatenspeicherung - Rasterfahndung - spezifische Überwachung von Verdächtigen und deren Umfeld - Komplette Ausleitung von Telefon- und Datenanschlüssen - akustische Raumüberwachung - Videoüberwachung von Aussen (Kameras rund ums Haus platziert, besonders Hauseingänge) - Beschattung durch Personen - GPS Ortung und Peilsender - V-Leute - Grundlage für Auswertungen im großen Maßstab: Vorratsdatenspeicherung - Zugriff und Abgleich möglichst vieler Datenbanken # zentrales Identifikationsmerkmal, zentrale Datenbanken - Rasterfahndung - Kosten der Überwachung (+ Provider berichten aus der Praxis) - Warum braucht es überwachungsfreie Räume? (Psychologin, Politologin, Soziologin, ..) - Betroffene berichten (Pastorin, Anwältin, Journalistin, Ärztin, ..) - Mündige Bürger nur bei freiheitlicher Verfassung (BürgerrechtlerIn, PolitikerIn) - Verschlüsselte Kommunikation - Anonymisierung der Verbindung - Software, die hilft, die eigene Privatsphäre zu schützen (etwa Verschlüsselung, Anonymisierungsproxys, P2P-Ansätze usw.) - Untersuchung aktueller Hard- oder Software bzw. Technologien und Protokolle auf Überwachungsmechanismen (Update-mechanismen in Routern oder Softwarepaketen, RFID, TKÜV-Überwachung von IP, SMTP, VoIP usw.) und der Rolle von OSS, um so etwas zu entdecken und ggf. zu verhindern

1 0

Postgres startet nicht mehr
by Sascha Effert 06 Nov '08

06 Nov '08

Hallo, ich habe gerade auf meiner openSuSe 11.0 32Bit Installation festgestellt, dass postgres nicht mehr startet, sowohl über das init-Skript als auch wenn ich pg_ctl oder postgres von Hand starte. pg_ctl bringt mir folgende Ausgabe: postgres@linux-6h3q:~/data> pg_ctl start -w -p /usr/bin/postmaster -D /var/lib/pgsql/data/ -o "-i" waiting for server to start...............................................................could not start server postgres@linux-6h3q:~/data> Leider bekomme ich keine weiteren Informationen. In /var/log/messages erscheint nichts, eine andere Datei in /var/log, die mir nach Ausgaben der DB aussieht finde ich nicht. In /var/lib/pgsql/data wurde in keinem der Log-Verzeichnisse etwas verändert. Ich habe zwischen dem letzten erfolgreichen Start und diesem nicht erfolgreichen Start den Kernel ausgetauscht und den 2.6.25er durch einen 2.6.26er ersetzt (zen-Kernel von Gentoo). Das war notwendig, um das Suspend to ram ans rennen zu kriegen. Aber eigentlich sollte der Postgres davon nicht betroffen sein... Hat jemand eine Idee? Eine Idee, wie ich an mehr Informationen als "could not start server" komme, würde mir wahrscheinlich schon sehr weiter helfen... tschau Sascha Effert fermat(a)douglas2a.de -- Being evil means it can be christmas every day.

2 2

Broadcasts privater IPs anderer Server am eigenen eth0 Interface
by Marcus Sobchak <lists＠localguru.de> 05 Nov '08

05 Nov '08

Hei, habe eine ggf. leicht OT-Frage an die Liste: an meinem Server rauschen seit einigen Tagen mächtig viele UDP Pakete von privaten Subnetzen vorbei, vornehmlich von 192.168.2.250:137 nach 192.168.15.255:137, an meinem eth0 Interface. Ein solches privates Netz ist nicht auf meinem Server eth0 aufgesetzt. Der Betreiber des RZ antwortet nun auf meine Frage, ob man das nicht abstellen könne: "Ein Kunde der zufällig am selben Switch wie Sie hängt, hat die lokale IP Adresse 192.168.2.250 zusätzlich auf seiner Netzwerkkarte konfiguriert, und jetzt eine Windows Freigabe eingerichtet, diese versucht sich nun via Broadcast an einem WINS Server anzumelden vermutlich Antwortet kein WINS Server daher die vermehrten Anfragen. Sie haben IPTraf laufen,die alle Pakete die an der Netzwerkkarte ankommen, mitloggt, Sie bekommen also auch die Pakete mit, die sonst von Ihrem Server verworfen werden würden." Aber selbst wenn ich mein eth0 mittels iptraf in den promiscuous Mode versetze, sollte doch nicht Traffic anderer Server bei mir vorbeirauschen. Gut, dann ist in dem RZ wohl kein Vlan für die Ports aufgesetzt. Nun frage ich mich, ob diese Pakete auch an meinem Port angekommen, wenn das eth0 interface nicht im promiscuous Mode läuft und der Traffic dieser UDP Anfragen dann an meinem Switch Port accountet werden. Das fände ich unschön, da ich mit meinen Kontingent schon knapp am Limit bin. Viele Grüße, Marcus

4 4