November 2009 - Lugrav

scribus und Druckerei
by Sonngrit Fürter 22 Aug '10

22 Aug '10

Hallo, meine wichtigste Frage zuerst: wer kennt in Bielefeld einen Grafiker oder eine Grafikerin, die sich mit scribus auskennen und Erfahrung im Umgang mit Druckereien haben und bereit wären, uns, d.h. dem Umweltamt, Tipps zu geben? Ist ziemlich dringend! Hintergrund: Im Umweltamt haben wir eine Zeitschrift mit scribus gestaltet, die im Offsetdruck auf Recyclingpapier gedruckt werden und eigentlich Ende November fertig sein sollte. Ich habe sie vor drei Wochen als pdf 1.4 an die Druckerei geschickt. Seither sagt die Druckerei zu allen Versuchen, sie könne das nicht drucken und meint mittlerweile, das beste sei es, alles in Word umzuwandeln. (Mal ganz davon abgesehen, dass wir das nicht wollen: wie sollte das gehen, es klappt auch mit dem Adobe pdf-Destiller nicht). Die meisten Probleme haben wir gelöst - nur das mit den Transparenzen nicht, auf die scribus bereits bei der pdf-Erstellung hinweist. Das betrifft teils Musterseiten, teils freigestellte Fotos, teils Logos). Nicht nur bei pdf 1.3 sondern auch bei 1.4 und 1.5 und außerdem akzeptiert die Druckerei sowieso nur 1.3. Wechseln können wir (wegen der voran gegangenen Ausschreibung) nicht. Die Druckerei sagt, alle angezeigten Probleme müssten gelöst werden, sonst gäb's Probleme mit dem Druck. Das scribus-Forum brachte mich nicht recht weiter, das Grafik-Büro, mit dem wir noch zusammen arbeiten und die Druckerei kennen scribus nicht. Zu klären wäre: kann man die Transparenzen einfach abschalten und wenn ja, dann wie? Was passiert dann im Druck? Gruß von Sonngrit

4 7

Vortrag Firewall - Nachfrage Durchstossen von Firewalls
by Peter Voigt 19 Nov '09

19 Nov '09

Im Nachgang zum Thema Firewalls tauchte die Frage auf, ob es möglich ist, zwischen zwei Rechnern eine Verbindung aufzubauen, die jeweils hinter einer Firewall stehen, obwohl beide Firewalls eingehende Ver- bindungen generell blockieren. Gibt es Sicherheitslücken? Auf den ersten Blick schützt die Firewall. Denn beide Firewalls lassen Verbindungen nur nach aussen zu, aber keine Verbindungen von aussen nach innen. D.h. jeder Rechner hinter der Firewall kann zwar versuchen, seinen Gegenüber zu kontaktieren. Denn seine Firewall läßt die Verbindung nach aussen durch. Aber sein Gegenüber kann auf den Kontaktversuch nicht antworten, weil seine Firewall die eingehende Verbindung blockiert. Aber man kann den Umstand ausnutzen, dass *beide* Rechner für sich alleine nach draussen gehen können. Hier tritt die Sicherheits- lücke in Erscheinung. Ein dritter Rechner, der zwischen beiden Firewalls steht, kann so eingerichtet werden, dass er auf Kontakversuche von beiden Seiten wartet und ihnen anschliessend als Vermittler dient. Die Vorgehensweise wird 'Hole Punching' genannt und hier näher erläutert: http://www.brynosaurus.com/pub/net/p2pnat/ Firewalls, die UPnP ermöglichen, öffnen wegen der fehlenden Authen- tifizierung dieses Protokolles weitergehende Möglichkeiten: http://www.upnp-hacks.org/ http://www.gnucitizen.org/blog/hacking-the-interwebs/ Diese Techniken werden von etlichen "seriösen" Anwendungen eingesetzt, insbesondere von VoIP und P2P-Spielen. Erläuterungen finden sich hier: http://www.h-online.com/security/features/How-Skype-Co-get-round-firewalls-… Hacker nutzen diese Technik, um an Hotspots kostenlos surfen zu können: http://blog.gauner.org/2007/12/01/hotspot-und-firewall-piercing/ Mit anderen Worten: Erneut zeigen sich die Grenzen des Schutzes, den eine Stateful- Inspection-Firewall bieten kann. Möglicherweise bieten Firewalls mehr Schutz, die mit Proxies oder Deep Packet Inspection arbeiten. Sie zu konfigurieren ist jedoch trickreich und fehleranfällig. Anmerkung: Das Durchstossen von Firewalls ohne ausdrückliche Erlaubnis des betroffenen Netzbetreibers stellt im Regelfall eine strafbare Hand- lung dar. In Arbeitsverhältnissen führt das nicht erlaubte Durchstossen einer Firewall schnell zur fristlosen Kündigung. pv

3 4

Nächstes Treffen
by Ulrich Rieke 08 Nov '09

08 Nov '09

Hallo Tuxe, zum nächsten Treffen der Lugrav möchte ich Euch zu Do., den 12.11.2009, um 19 Uhr in die Schule am ehemaligen Möllerstift in Brackwede einladen und schlage für den Abend die folgenden Themen vor : 1)Nachbesprechung des Vortrags von Peter, insbesondere 2)Erfahrungen aus dem "Firewall-Alltag" in Firmen 3)Arbeiten an der Webseite der Lugrav 4)Fragen und Probleme rund um Linux Macht's gut, bis Donnerstag! Ulrich -- OpenPGP KeyID 0x8E10DA81

1 0

OLPC-Vortrag
by Rainer Schmitz 06 Nov '09

06 Nov '09

Hallo zusammen, ich muss mal ein wenig Werbung machen für einen kleinen Vortrag in Warburg. Am kommenden Dienstag, 10.11.09, gegen 19:30Uhr im evangelischen Gemeindehaus (Corvinushaus) in Warburg, wird der Verein olpc-deutschland, das Bildungsprojekt und ein Gerät vorgestellt. Falls wer Lust und Laune hat, fühlt euch herzlich eingeladen. Gruß Rainer Schmitz

2 2

Letzter Donnerstagstreff
by Ulrich Rieke 01 Nov '09

01 Nov '09

Hallo Liste, Dir, lieber Peter, ganz herzlichen Dank für Deinen Vortrag zum Thema Firewall am vergangenen Donnerstag! Vielen Dank für das Skript, das nun nicht nur diejenigen, die da waren, in Hardcopy, sondern - mit den wertvollen ergänzenden Befehlen - auch als Anlage vorliegen haben. Den Vorschlag, das Thema der Firewall-Regelsätze nun einmal zu thematisieren, finde ich sehr gut; hier gibt es ja sicher einiges an professionellem Know-How in der Runde, über das man auf das Thema eingehen kann, ohne sich in syntaktischen Einzelheiten zu bestimmten Applikationen zu verlieren. Nochmals Danke! Macht's gut, bis bald! Ulrich -- OpenPGP KeyID 0x8E10DA81

1 0

Skript zum Thema Firewall und Themenvorschlag für nächstes Treffen
by Peter Voigt 01 Nov '09

01 Nov '09

Auf dem Treffen der Lugrav kam gestern das Thema Firewall zu Sprache. Anbei das Vortragsscript. Dazu eine kleine Ergänzung, weil im Script Befehle genannt werden, die unter OpenBSD funktionieren: Um unter Linux festzustellen, welche Ports auf dem eigenen Rechner offenstehen, dient auf der Kommandozeile als root der Befehl: netstat -al --inet Auf einem zweiten Linuxrechner tippt man als root ein: nmap -T4 IP-Adresse -p1-65535 Als IP-Adresse ist die Adresse des zu untesuchenden Rechners anzugeben. Zwischen beiden Rechnern sollte keine filternde Firewall stehen :) Gestern abend kam auch zur Sprache, dass in einfach gelagerten Fällen wenige Regelsätze ausreichen, um eine Firewall zu konfigurieren. Manche setzen Regelsätze ein, die wesentlich komplizierter ausfallen. Vielleicht will jemand auf einem der nächsten Treffen seinen Regel- satz vorstellen und erläutern. Wir könnten die Regeln Schritt für Schritt durchgehen, um ihre Wirkung zu erkunden. pv

2 1