- Lugrav - LUG OWL

Vortrag Gesundheitskarte online
by Volker Gueth 19 Jan '05

19 Jan '05

Hi, der Vortrag über die Gesundheitskarte vom CCC ist online: http://www.ccc.de/congress/2004/fahrplan/files/352-sicherheit-und-kryptoana… Bye Volker

1 0

VoIP am kommenden Wochenende
by thomas_n＠freenet.de 17 Jan '05

17 Jan '05

Hallo Liste Am kommenden Samstag, ab 10 Uhr ist dann soweit. Zum Ablauf: -kurze Einfuehrung in das Thema generell -etwas Entstehungsgeschichte zu Asterisk -Leistungsumfang, Hardware, Software, Umfeld -Protokolle und Codecs -Moeglichkeiten und denkbare Szenarien -Installation und Fallstricke -Aufbau des Sytems (wo finde ich was) -Konfiguration (was brauche ich und was nicht) -erste Schritte zum Kennenlernen anhand eines ABs -Tips und Tricks mit Makros, Datenbanken... -anbinden eines SoftPhones -Sicherheit und Hintertueren Wer Rechner mitbringt und Asterisk installieren moechte, der moege bitte ein Linux schon drauf haben ;-) Ich denke es wird keine Zeit fuer eine Linuxinstallation sein. Je nach verwendbarer Hardware sind auch da noch einige Huerden zu nehmen. (s.u.) Empfehlen kann ich nur das verwenden der Quellcodes. Dafuer bedarf es allerdings einiger Tools. An die Debianer: unter www.voip-info.org findet sich fuer den Suchbegriff "Debian" eine Liste der benoetigten Packete. Benutzer anderer Distris werden bestimmt auch in dem Wiki fuendig. ISDN/Capi Benutzer: Karte(n) sollten dem System bekannt sein Capi Benutzer brauchen noch eine Anbindung von Capi <--> Asterisk [1] FirmWare fuer aktive ISDN Karten: -von AVM (b1, c2, c4) [2] -von Eicon [3] HFC-Chipsatz Karten [4] mISDN Anbindung zu Asterisk[5] Asterisk und Co [6] Fertige, deutsche Sound Samples fuer die Ansagen [7] SpanDSP SoftFax (fuer Hardliner) [8] Generell gilt, je mehr Anbindungen ich von/fuer Asterisk nutzen moechte, desto mehr Quellen benoetige ich zum Kompilieren :) Einige, bunt gemischt zur Auswahl: radius, ldap, sql, mysql, sqlite, speex, openh323, bluetooth... Wer sowas braucht, dem empfehle ich, genau wie allen anderen die noch mehr Infos brauchen, das Wiki [9] Es gibt fast nix, was man da nicht findet in Verbindung mit VoIP / Asterisk. Allerdings sollte man erstmal klein anfangen. Die "normalen" Moeglichkeiten von Asterisk ufern schnell aus und werden zu einer Modelleisenbahn wovon man nicht mehr loskommt :) Links und weiter links: [1] chan_capi-0.3.5 http://www.junghanns.net/asterisk/downloads (evtl. gibt es passende Distri Packete) [2] ftp://ftp.in-berlin.de [3] http://www.melware.de ftp://ftp.isdn4linux.org/pub/isdn4linux/pub/utils/eicon [4] bristuff-0.2.0RC3a von http://www.junghanns.net/asterisk/downloads [5] chan_misdn von http://www.beronet.de [6] Version 1.0.3 von asterisk, zaptel und libpri ftp://ftp.gnuinter.asterisk.org/pub/telephony Sample Sounds nicht vergessen [7] http://www.pforzheim.de/asterisk http://www.karl.aegee.org/asterisk.nsf/HT/sounds-de [8] ftp://ftp.opencall.org/pub/spandsp/spandsp-0.0.2pre9 [9] http://www.voip-info.org Bis denne, wenn Fragen dann fragen! -- Tho/\/\as

2 1

Protokoll Donnerstag 13.1.2005
by Frank Matthieß 17 Jan '05

17 Jan '05

Am 13.1.2005 traf sich die LUG-Ravensberg im Heimathaus Steinhagen gegen 19:00 Uhr. Drei der Anwesenden (Volker Güth, Patrick Willam, Fran k Matthieß) waren auf dem 21C3[1] der jährlich vom Chaos Computer Club e.V. (CCC)[2] veranstaltet wird. [1] http://www.ccc.de/congress/2004/index.de.html [2] http://www.ccc.de Volker breichtete als ersten über den schlechtesten Vortrag("Automated Hacking via Google"[3]) den er jemals gesehen hatte, der der Refernent augenscheinlich hoffnunglos mit dem Vortrag überfordert war. Volker hatte den Eindruck, das der Refernent _sehr_ schlecht vorbereitet war. Aber es gab viele Lichtblicke bei den Vorträgen und Vortragenden. Einer der Highlights ist "Trusted Computing, Eine unendliche Geschichte"[4] von Rüdiger Weiß und Andreas Bogk in der neben dem intressanten Thema die beiden Referenten ihr Publikum zu begeistern wissen. "...die üblichen Three-letter Organisationen NSA, CIA, SAP und CCC...." (Rüdiger Weis) "Die brauchen doch nicht zu glauben bessere Menschen zu sein, nur weil sie eine Maus mit einer Taste benutzen!" (Rüdiger Weis) Rüdiger berichtet in dem Zusammenhang auch immer wieder über den letzten Stand der Kryptografie, von Stärken und vor allem der Schwächen. Letztes Jahr habt Rüdiger auf die Unsicherheit von 1024-Bit RSA Schlüsseln aufmerklsam gemacht[5], um dieses mal eindringlich auf die Schwächen der Hash-Algorithmen MD5 und SHA1 aufmerksam zu machen. Schwächen heißt in diesem Zusammenhang, das entdeckt worden ist, wie ein verschiedener Inhalt den gleichen Hashwert ergibt. Die praktische Auswirkung ist, das signierte Mails(GnuPG, S/MIME), die die o.g. Verfahren nutzen, kritsch betrachet werden müssen. Beide Referneten haben die Entwickler von Software mit kryptografischen Komponenten aufgefordert nur noch SHA256 zu verwenden. In der Praxis spilen diese Schwächen (noch) keine Rolle. [3] http://www.ccc.de/congress/2004/fahrplan/event/113.de.html [4] http://www.ccc.de/congress/2004/fahrplan/event/64.de.html [5] http://www.ccc.de/congress/2003/fahrplan/event/546.de.html Volker berichtete über den Vortrag "Old Skewl Hacking: Infra Red. MMIrDA (Major Malfunction's Infra Red Discovery Application"[6], in dem der Referent von seinen Ergebnissen in der freien Wildbahn, sprich Hotelumgebungen und Garagensteuerungen berichtete. Das Ergebnis kann als erschreckend bezeichnet werden, da es keine Sicherung des IrDA-basierenden Hotel-Managmentsysstem gibt. Mit den Infrarot-Systemen werden in Hotel ebend nicht nur TV-Geräte ferngesteuert, sondern auch die Logistik abgewickelt: * Auftragsvergabe für Zimmerreinigeungen, * Auffüllen von Minibars, * Abrechnen von Minibars, * Pay-TV Abrechnung * Pay-TV Steuerung für alle Zimmer Da der Refernet beruflich bedingt viel Zeit in Hotels verbringt, war die Motivation entsprechended hoch, sich mit dem System zu beschäftigen. Auch die Steuerungen von Garagentoren ist ähnlich "gesichert" neben den schnell durchprobierten 256 Möglichkeiten gibt es wohl einen geheimen Herstellerschlüssel. Das Fazit unserer Runde war auch in diesem Fall: Denn sie wissen icht was sie tun! [6] http://www.ccc.de/congress/2004/fahrplan/event/125.de.html Leider war das ein eher harloser Fall von Fehlkonstruktion. Der Vortrag "Sicherheitsanalyse von IT-Großprojekten der öffentlichen Hand. Untersuchung eines Austauschsystems für hochsensible personenbezogene Daten"[7]. Das Fazit von Volker der diesen Vortrag über das Projekt "Gesundheitskarte" gehört hat ist: "Die einzige Sicherung ist ISDN-Callback". Die elektronisch durch Verschlüsselung gesicherte Patientenakte bietet faktisch keine nennenswerte Verschlüsselung. Das verwendete Verfahren sieht einen 128 Bit-Schlüssel vor. Leider sind große Teile des Schlüssel durch feste Vorgaben, die leicht zu erraten sind, belegt. Laut Volker bleiben ca 2-3 Bit für einen zufälligen Schlüssel übrig. Der Referebnt hat das Projekt als Totalschaden bezeichnet, bei dem sinnvollerweise bei Null angefangen werden müßte um zu einem Verfahren zu kommen, das den geltenden Datenschutzrichtlinien gerecht wird. Im Projekt wird ausdrücklich darauf hingewiesen, das Virenschutz, Firewalls und gehärtete Betriebsysteme für den Schutz der Daten nicht notwendig sei, da ja die Verschlüsselung für hinreichende Sicherit sorgen würde. "Denn Sie wissen nicht was tun! Oder doch?" In unserer Runde kam das Gespräch darauf, dass mit dieser Art von Sicherheit ich ganz einfach Leib und Leben von Menschen in Gefahr bringen lassen, in dem bei einer Patientenakte eine Allergie rausmanipuliert wird. Die Folgen so einer Manipulation sind vorhersehrbar. Es gaht hier also nicht nur um das Geheule der "Spinner mit dem Datenschutz" sondern um handfeste Risiken. Auch die Kosteneinsparungen über die Vermeidung von doppelten Untersuchungen stoßen an ihre konzeptionellen (ISDN)Grenzen. Bei der Bereitstellung von hochauflösenden Röntegnbildern soll das große Datenvolumen über das verlustbehaftete Bildkompressionsverfahren JPEG in den Griff bekommen werden. Da der Mediziner aber auf die Details der hochauflösenden Bilder angeweisen ist, stellt sich hier die Frage ob die übertragenen Bilder für eine Diagnose noch verwendbar sind. Desweiteren ergibt sich das Problem, das diese Datenmengen über einen max 15kBytes/Sekunde großen Datenkanal gehen sollen. Wir hzaben in der Runde gewitzelt, das die zukünftigen Patienten auf morgen vertröstet werden, da die ISDN Leitung erst dann wieder frei ist. Auch die Absicherung der Schlüssel über Smartcards stellt sich im Nachhinein als schlechter Witz heraus. Die Schlüssel der Patienten und Ärtztekarten werden von der Karte auf den jeweiligen Praxis-PC transferiert. Das bedeutet, das der Schlüssel, der recht sicher in der Karte aufbewahrt wird, über einen offenen Kanal in eine ungesicherte Umgebung kopiert wird(Windows PC). Die Verifikation der Echtheit der Karte scheint ein simples "Bist Du echt?" zu sein, was einfach mit "Ja!" zu beantworten ist. Auch hier sind möglichen Manipulation Tür und Tor geöffnet. [7] http://www.ccc.de/congress/2004/fahrplan/event/307.de.html Volker und Frank berichteten von der/einer Kultveranstaltung: "Security Nightmares 2005. Oder: worüber wir nächstes Jahr lachen werden"[8] Traditionell wird das von Ron und Frank Rieger moderiert, die man als "alte Hasen" bezeichnen kann. Diesmal allerding begann Ron damit anzumerken, das seine Stimme angeschlagen sei, da er den ganzen Tag am Abuse-Telefon Rede und Anwort stehen musste, da wieder einmal ein Hack die Gemüter von ca. 18.000 Hostingkunden zu beruhigen. Der Hack lief nach seiner Information wie folgt ab. Durch eine fehlerhafte Konfiguration der Hostingsysteme sind Hacker an eine MySQL Datenbank gekomne, die die Authenifizierungsdaten von 18.000 Hostingkunden enthielt. Nun hatten die Hacker nicht besseres zu tun als ein Script zu bauen, das die vorhandene index.html umbenennt und eine "neue Version" einspielt". Die "neue Version" machte auf den 21C3 "aufmerksam". In der folgenden Darstellung und anschließenden Diskussion wurde ernsthaft nach dem Sinn diser Aktion gefragt, das es viele einfach Kunden und Gewerbetreibende getroffen hat. "Was hat das jetzt gebracht?" Das die Hacke aus dem Umfeld des CCC zu soetwas in der Lage sind, ist landläufig bekannt und gefürchtet. Wozu dann nochmal in _der_ Qualität zuschlagen. Frank Rieger merke noch an, dass das Gespräch mit dem LKA diesmal in sehr entspannter Atmosphäre stattfand, da die Beamten bereits CCC-erfahren waren. Da das Thema "weggekommenen Datenbanken" nun auf dem Tisch war, begann die eigentliche Veranstalltung. Ron und Frank konnten sich nur in aller Form für den sehr peinlichen Vorfall[9] entschuldigen, bei dem die Registrationsdaten vom Sommercamp 2003 "abhanden" kamen. [8] http://www.ccc.de/congress/2004/fahrplan/event/95.de.html [9] http://www.heise.de/newsticker/meldung/53748 https://www.ccc.de/updates/2004/camp-server-hack?language=de Neben der sehr unterhaltsamen Art das zuende gehende Jahr anhand der letzen "Security Nightmares" Revue passieren zu lassen und die Dinge herauszuarbeiten die "letzte Jahr vergessen worden sind" ist die Sicht in die Zukunft, "worüber wir nächstes Jahr lachen werden" eine lohenswerte Veranstaltung. Aus dem Publikum, welches sich in allen Phasen aktiv beteiligt, kamen zwei Breicht über Sicherheitproblem die zu allgemeinen Erheitung beigetragen haben: 1. Informative Bankomaten[10]. Durch einen Scriptfehler ist ein Fenster mit Eingabeaufforderung offengeblieben ;-) Da diese neuen Infoterminal alle mit einer Tastatur ausgestatten sind, war "happy hacking" angesagt. Der Hacker merkte nur an, das es sehr unangenehm sei, dabei gefilmt zu werden! Da die Kisten nun "offen" waren, haben die Freunde der Tastatur die vorhandenen Schachprogramme gestartet, wobeio der Computer gegen sich selbst spielte ;-) [10] http://www.ulm.ccc.de/projekte/bankomat/ 2. Der zweite Hacker berichtete über Internetterminals die in seiner Region recht verbreitet sein und über Touchscreen verfügen. Da es sich um einen Internet Explorer handelte liegt wohl ein Windows zugrunde ;-). Nun hat der Gute auf seiner Homepage eine Seite mit einem IE/Windows Exploit ausgestattet, um diese Seite dan mit den Internetterminal "anzusurfen". Auf diese Wesie hat er sich Zugang zum drunterliegenden Windows verschafft. Nun konnte er mit dem Windowsoftwarekeyboard(für Touchscreenbenutzer eine Möglichkeit der alphanumerishen Eingabe) diverse nützliche Informationen herausholen. Als Erstes hat er sich die Registry mit Regedit angetan und die Benutzerdaten für die Sybase Datenbankanbindung ausgespäht. In der Folge zeige sich das es sich um eine Windowsdomäne handelt. Unser Freund hat mal eine Anmeldung als "Administrator" in der Domäne ausprobiert und das Datenbankpassowrt verwendet. Schwups, drin! Ron, der Moderator sprach von soetwas wie einen Lottogewinn. Auch die Fernwartung via VNC ist passwort gesichert, und auch hier hat Faulheit über Sicherheit gesiegt. Auch hier handelte es sich um das selbe Passwort. Der Hackerkollege wurde aufgefordert, das ganze in der Datenschleuder[11] zu veröffentlichen. [11] http://ds.ccc.de/?language=de Frank berichtete über zwei Vorträge die wieder eine Anonymisierung der Internetnutzung möglich machen. "Anonymous communications"[12] und "TOR. An anonymizing overlay network for TCP"[13]. Der erste Vortrag beschreibt die Lage der anonymen Kommunikation in der Vergangenheit und heute um daraus die Voraussetzugnen für eine zukünftige Architektur abzuleiten. Nach der allgemeinen Betrachtung wurde das Mixminion Projekt[14] als aktuelle Antwort auf die Anforderungen vorgestellt. Dabei handelt es sich um ein Mailsystem mit hoher Latenz. Das Konzept sieht nicht nur die Möglichkeit des anonymen Sendens, sondern auch das anonyme Empfangen von Mails vor. Der zweite Vortrag stelle TOR[15] vor, in dem Konzept verwirklicht werden, die eine Anonymisierung von IP-Verkehr ermöglicht. Mit TOR können anonyme Kommunikationkanäle aufgebaut werden. Auch der Betrieb eines anonymen Server ist möglich. In der Runde kam die Frage auf, wofür mensch das braucht und ob nicht der Mißbrauch durch Kinderpronehändler, Terroristen und andere zwieleichtige Zeitgenossen gegen den Einsatz solcher Systeme spricht. Dem wurde das Recht auf freie Meinungsäußerung entgegen gehalten, das in machen Ländern nicht ohne Konsequenzen ausgeübt werden kann. Die Frage blieb letzlich offen, da damit auch leicht ein ganzer Abend in Anspruch genommen werden kann. [12] http://www.ccc.de/congress/2004/fahrplan/event/100.de.html [13] http://www.ccc.de/congress/2004/fahrplan/event/183.de.html [14] http://www.mixminion.net/ [15] http://tor.eff.org/ Patrick berichtete darüber das auf der Heimfahrt mit Kurt, Peter Palfrader und Florian Reitmeir über einen SSH-Keyserver diskutiert wurde, der es ermöglicht die Serverkeys mit einenn eigen Schlüssel zu signieren, um ein "Web of Trust" für SSH-Serverkeys auszubauen. Damit besteht die Möglichkeit über Vertrauensketten von Signaturen die Echtheit eines fremden SSH-Serverkeys festzustellen. Volker hatte sich einen Vortrag eines Reakreurs aus USA angetan, in dem er über die Menschrechtsverletzungen in seinem Land berichtete. Er forderte das Amerikanische Staatsbürger bei der Einreise im Ausland genauso behandelt werden, wie Ausländer bei der Einreise in den USA. Er kein kein Zweifel daran, dass das Vorgehen der US-Administration falsch ist. Sein Bericht bezog sich auf eine angemeldete "Anti-Bush" Demo, die von Polizeikräften in eine Nebenstraße angedrängt wurde, um dann anschließend Verhaftungen vorzunemehen die unter Einsatz von rabiaten Methoden vorgenommen wurden. Das Ganze ist auf seiner mitlaufenden Kamera dokumentiert, die offensichtlich unauffällig genug war. Der Referent machte nochmal auf die große Sammelwut von Personaldaten in den USA aufmerksam, die auch gegen US-Recht verstoßen. Bisher hat das a'illegale Vorgehen der Administration offensichtlich keine Konsequenzen. Der Referent führte aus, das die genutzten Biometriescanner einfach auszutricksen sind. Das einzige Verfahren, welches ein hohes Maß an Sicherheit biete ist der Augeniris-Scan. Der Augeniris-Scan kommt alledings nicht zur Anwendung, da es sich hier um ein patentiertes Verfahren handelt, was wohl für den breiten Einsatz zu teuer ist. Thomas Scholz brachte nochmal das Thema der Teilebeschaffung für den Selbstbaubeamer auf. Er beobachtet diverse Aktuionen auf ebay, musste jedoch feststellen das die Preise in dieser Zeit durchweg unakzeptable sind. Er stellte fest, das er jeweils für das Display und den Tageslichtprojektor ca. 100 EUR aufwenden möchte. Sollte in dieser Preisregion eine Auktion laufen, dann wird er bis zu dieser Grenze mitbieten. In der Frage und Antwortrunde wurden neben allgemeinen und eher unüblichen Themen der professionelle Einsatz von Openoffice.org im harten Büroeinsatz angesprochen. In der großen Runde wurden die Möglichkeiten und Probleme eine Büroeinsatzes von OOo diskutiert. Frank Tiemann fragte nach Referenzkunden, die OOo schon im Einsatz haben. Das konnte in der Runde aber nicht beantwortet werden. Frank Matthieß gab den Hinweis, doch mal bei Openoffice.org oder Sun nachzufragen. Der Import von M$-Officedokumenten gestaltet sich schwierig, wenn die Quelldokumente "unsauber" formatiert seien: * fehlerhafte Formeln in Exceltabellen * Bilder * Einrückungen mit Tabs die OOo anders voreingestellt sind * Textrahmen Patrick machte darauf aufmerksam, das die Previes von OOo 2.0 in dem Bereich viel besser funktionieren würden als die aktuelle stabile Version. Desweiteren verwendet die OOo 2.0 ein neuse Dokumentenformat, welches auf den Standard OASIS[16] basiert. Der Standard stehr vor der Ferstigstellung. Dabei hat es einige Änderungen im XML-internen Bereich gegeben. Zu einen Namensänderungen von Werten und eine Änderung des MIME-Typ des Dokuments umd die neuen Dokumente unterscheinden zu können. [16] http://www.oasis-open.org/committees/tc_home.php?wg_abbrev=office Das nächste Treffen findet wieder im Heimathaus Steinhagen am 27.1.2005 um 199:00 Uhr statt. Frank. -- Frank Matthieß Wer anderen der Spiegel vorhält, braucht selbst nicht hineinzuschauen. --- Johannes Gross

4 6

Protokoll ist auf der Webseite
by Achim Kohlwey (-frso) 16 Jan '05

16 Jan '05

Für alle, die selten auf die Webseite gehen: Das Protokoll vom 13.1.05 ist auf der lugrav-Webseite. Sehr ausführlich. Danke, Frank. -- Viele Grüße, Achim

1 0

python ...
by ingo zucht 16 Jan '05

16 Jan '05

endschuldigung fuer diese naive frage: ich finde es gerade nicht heraus, brauche es sofort und wuerde gern wissen, wie man unter python die wurzel zieht ... ;-) danke, ingo

2 2

Skolelinux Lern- und Arbeitswochenende 14.-16.1.
by Ralf Gesel|ensetter 15 Jan '05

15 Jan '05

Liebe Tuxe aus OWL und Ravensberg, das erste Lern- und Arbeitswochenende 2005 steht vor der Tür. 14. - 16. 1. 2005 im Skolelinux Testzentrum, Weberei GT. Alle sind willkommen. Es wird diesmal vorrangig um Sarge-basierte Testinstallationen gehen und um die umfangreiche Software, die damit zur Verfügung steht. Teilnehmer mögen sich bitte in unserem Wiki eintragen (auch eine tage-/stundenweise Teilnahme ist möglich): http://www.skolelinux.de/wiki/ArbeitsTreffen Gute Gelegenheiten zum "Dazustoßen" bietet ein gemeinsames Pasta- und Pizzaessen (FR ca. 19h) und das wirklich ansprechende Frühstücksbüffet in der Weberei am Sonntag (ab 10h). Beste Grüße Ralf

5 9

(fast) anonymes E-Mailen
by Volker Gueth 14 Jan '05

14 Jan '05

Hi, gestern auf dem Treffen bin ich nach der URL für den anonymen Webmailer gefragt worden: http://www.dodgeit.com/ Man kann hier einen beliebigen Usernamen nehmen und ihn als E-Mailadresse angeben z.B. linux(a)dodgeit.com. Nun kann ich mir Dinge hierhinschicken lassen und die Mail auch abrufen. Jeder Andere kann das aber auch, nur löschen kann man nicht. Per RSS kann man das sogar in firefox oder Thunderbird integrieren. Mittels pwgen kann man auch Mailboxen generieren, die man für sich alleine hat. Bye Volker

3 2

Einladung Lugrav-Treffen am Do, 13.1.2005
by Achim Kohlwey (-frso) 11 Jan '05

11 Jan '05

Das nächste Treffen der Lugrav findet am 13. Januar 2005 um 19:00 Uhr in Steinhagen statt. Tagungsort: das Heimathaus mehr Infos: http://www.lugravensberg.de -- Viele Grüße, Achim

1 0

2. Workshop Asterisk/VoIP Samstag 22.01.05 ab 10:00 Uhr in der Recyclingbörse Herford
by Peter Voigt 11 Jan '05

11 Jan '05

Einladung zum 2. Workshop Asterisk am 22.01.05 ============================== Inhalt ------ Voice over IP (VoIP) ist stark im Kommen. Über ebay werden bereits etliche IP-Telefongeräte angeboten. Kommerzielle Anbieter werben damit, Netze mit mehreren Millionen Anschlüssen bzw. Teilnehmern zu betreiben. Groß-Unternehmen beginnen damit, ihre Telefonanlagen umzustellen. In wenigen Jahren werden die jetzigen Telephonnetze verschwunden sein. Telefonieren übers Internet wird alltäglich sein. Das Programmpaket Asterisk stellt die kostenfreie Open Source Variante dar, die im Leistungsumfang weit über das hinaus geht, was kommerzielle Anbieter anbieten. Der Workshop bietet die Möglichkeit, das Telefonieren übers Internet mit allen seinen Facetten kennen zu lernen und den kostengünstigen Einstieg zu finden. Der Workshop startet mit einer grundlegenden Einführung von rund 1 Stunde Dauer. Danach wird die Möglichkeit geboten, Asterisk auf dem eigenen PC zu installieren. Der PC kann beispielsweise als Internet-Telephon oder als Anrufbeantworter konfiguriert und sogleich ausprobiert werden. Zu Beginn des Workshops wird das genaue Programm auf die Wünsche der Teilnehmer abgestimmt werden. Jeder Interessent sollte die Möglichkeit nutzen, sich mit dem Thomas Niesel als fachlich versierten Workshop-Leiter vorab per Mail in Verbindung zu setzen. Thomas wird sich gern auf Sonderwünsche einstellen. thomas_n(a)freenet.de Zeit ---- Samstag 22.01.05 Beginn: 10:00 Uhr Dauer: nach Absprache der Teilnehmer Ort --- Recyclingbörse Herford Die Recyclingbörse Herford ist leicht erreichbar und dient als Standort für die GLUG Herford. Sie bietet für einen Workshop optimale Möglichkeiten mit einem Tagungs- und einem PC-Trainingsraum, Internet-Anschluß, Beamer (!), ungezwungene Atmosphäre, Teeküche, Pizza-Bringdienst in der Nähe und ausreichend vielen Parkplätzen. Die Möglichkeit, diese Räume nutzen zu können, verdanken wir auf dem Trägerverein AKR (Arbeitskreis Recycling Herford e.V.) und der GLUGHF (GNU/Linux User Group Herford). -Adresse und Wegbeschreibung unten- Veranstalter ------------ Der Workshop ist ein Gemeinschaftsprojekt der Lug Herford und der Lug Ravensberg. Workshop-Leitung ---------------- Thomas Niesel steht im Thema und hat bereits mehrere Vorträge zum Thema Asterisk gehalten sowie den ersten Workshop geleitet. Erfreulicherweise hat sich Thomas Niesel bereit erklärt, einen zweiten Workshop zum Thema VoIP bzw. Asterisk durchzuführen. Teilnehmer ---------- Der Workshop richtet sich an die Mitglieder der Lug OWL, Bielefeld, Herford, Ravensberg, Rheda-Wiedenbrück und an alle Linux-Freunde und Interessierte am Thema VoIP. Jeder Teilnehmer wird gebeten, den eigenen PC und, soweit vorhanden, ein Verlängerungskabel und eine Mehrfach-Steckdose mitzubringen. VoIP stellt bestimmte Anforderungen an die Hardware. Wünschenswert, aber nicht zwingende Voraussetzung für die Teilnahme am Workshop, sind eine ISDN-Karte, eine Soundkarte und ein anschließbareres Mikrofon/ Ohrhörer. Über ebay läßt sich dass für wenige EURONEN beschaffen. Weil nicht alle ISDN-Karten mit Asterisk zusammenarbeiten, sollte vorab mit Thomas Kontakt aufgenommen werden. thomas_n(a)freenet.de Kosten ------ Als Beteiligung an den Strom-, Heizungs- und Internetkosten werden 3,00 Euro pro Teilnehmer umgelegt. Die ersten 10 Teilnehmerplätze werden gesponsert. Reservierung in der Reihenfolge ihrer Eingänge per e-mail an peter.voigt1(a)gmx.net Wer über Mittag bleiben mag, sollte Geld für den Pizza-Bringdienst nicht vergessen. Adresse ------- Recyclingbörse Herford Heidestr. 7 32051 Herford Tel.: 0 52 21 / 16 90 235 Fax: 0 52 21 / 16 90 237 www.recyclingboerse.org Anfahrt von der A2 ------------------ 1. Ausfahrt 29 Herford/Bad Salzuflen nach links abbiegen auf die B239 in Richtung Herford 2. mehrere Kilometer auf dieser Umgehungsstraße/Autobahnzubringer B239 bleiben 3. an der Ausfahrt Enger L712 nach rechts abbiegen auf die Enger Straße in Richtung Herford 4. in die dritte Seitenstraße nach rechts in die Heidestraße abbiegen. 5. die Recyclingbörse liegt nach wenigen Metern auf der linken Seite Anfahrt von Bielefeld ------------------- 1. von Bielefeld auf der Herforder Straße in Richtung Herford fahren 2. kurz vor Herford auf die Umgehungsstraße B239 in Richtung Bünde/Hiddenhausen abbiegen 3. an der Ausfahrt Enger L712 nach rechts abbiegen auf die Enger Straße in Richtung Herford 4. in die dritte Seitenstraße nach rechts in die Heidestraße abbiegen. 5. die Recyclingbörse liegt nach wenigen Metern auf der linken Seite

3 2

Mit OpenSource erstellt
by GGenuit＠t-online.de 10 Jan '05

10 Jan '05

Hallo Liste, nur als Hinweis, was man alles mit freier Software erstellen kann. Die Ausstellung "Lanschaft im Wandel" kann unter der Adressen http://www.gnu-gt.de/liw/index.htm heruntergeladen werden. OK, das Layout ist von einem Profi auf einem Mac erstellt worden, aber die Karten habe ich mit dem freien GIS-Programm GRASS erstellt. Die Broschüre mit 1,6 MB enthält die gesamte Ausstellung (ab der Seite 70 und in geringer Auflösung) und die Texte. Wer eine höhere Auflösung möchte, kann sich die jeweiligen Druckversionen herunterladen. Ich hoffe, dass Ihr die Dateien sowohl inhaltlich wie technisch interessant findet, und bin für konstruktive Kritik offen. Viele Grüße von Gerd PS: Treffen wir uns eigentlich am Donnerstag? Wenn ja, wo?

3 2