jtb.blog

Eine Fortsetzung zur Sicherheit mit Zertifikaten - Teil 3: jemand hat wohl auf meine EMail reagiert und die Seite abgeändert:
jetzt muss man neben dem Betreff auch noch die hoch sichere Seriennummer überprüfen...

Der Tippfehler chipcarte statt chipkarte ist immer noch nicht raus...

Auch eine Form der Studiengebühren - an der Uni Frankfurt benötigt man einen VPN-Client um das WLAN-Netz benutzen zu können. Dieser ist allerdings scheinbar nur kostenlos für Windows verfügbar..

Studenten die einen Mac benutzen oder gar das ach so böse Linux, müssen 85 € für den Client zahlen: "W-Lan Clients für Mac und Linix Der AStA verkauft VPN-Clients zur Nutzung des Uni-WLANs für Linux- und Mac-Nutzer."

Ob der Zugang auch mit OpenSource-Software möglich ist, wird nicht gesagt - angeblich soll der VPN-Zugang "ausschließlich nach dem IPsec Standard aufgebaut" sein..

Dennoch ein Grund nicht an der Uni Frankfurt zu studieren - schon garnicht als Informatiker, für den Internet ja überlebenswichtig ist

Nach dem Wahlmanifest jetzt unser Kabinettsvorschlag:

Kanzler: Commander Keen
Kriegsminister: Duke Nukem
Umweltminister: Dr.Fred Edison
Familienministerin: Lara Croft
Innenminister: Diablo
Finanzminister: PacMan
Außenminister: Donkey Kong
Verkehrsminister: Tommy Vercetti
Schwulenminister: Sam & Max

Bundespräsidentin: Prinzessin Peach Toadstool
Bundestagspräsident: Kermit

Drogenbeauftragter: Max Payne

Parteimotto: All your base are belong to us

Mal wieder was zum Thema Zertifikate - und mal wieder was über unsere EDV-Abteilungen an der TU Darmstadt: demnächst kommt die TUD-Karte, eine Smartcard mit einigen Funktionen für die Studenten..
Für das Programm zur Benutzung der Karte gibt es ein paar Hinweise. Das Java-Programm ist signiert, allerdings mit einem Thawte Freemail-Member-Zertifikat.
Zur Information: so ein Zertifikat bekommt jeder ohne irgendwelche Validierung der Identität! Über das Web of Trust-Prinzip kann man sich statt "Thawte Freemail-Member" den echten Namen in den Common-Name des Zertifikats eintragen lassen.. Dieses Zertifikat ist eigentlich nur für EMailnutzung gedacht. Als kleine Anmerkung: die TUD verfügt über min. eine eigene CA, die ordentliche Zertifikate ausstellen könnte..

Java fragt also den Benutzer beim Ausführen, ob dem Herausgeber vertraut werden soll. Normalerweise prüft man nun die Signatur des Zertifikats (früher md5, jetzt min. sha1).
Laut der entsprechenden Seite vom HRZ zum Thema Sicherheitswarnung soll man den Betreff überprüfen.. Dummerweise steht der Vergleichswert auf der Website gleich falsch da: statt chipkarte@hrz.tu-darmstadt.de steht dort "EMAILADDRESS=chipcarte@hrz.tu-darmstadt.de".....

Man muss fairerweise sagen, dass die Homepage noch im Aufbau ist, aber so ein Patzer?

Wir fordern:

• Mehr Schuhputzer für IT-Leute!


• Für weniger Gamma (vor allem zwischen 8 und 20 Uhr)


• gesetzlich vorgeschriebenes QoS für WoW


• Pizza statt Brot


• Gesetzliche Ruhezeit für Kirchturmglocken von 6 Uhr bis 22 Uhr (während der Schlafzeit) oder alternativ mit Watte auspolstern


• Verbot von Jamba und Zed


• Indizierung von Gerichtshows


• Rettung unschuldiger Hardware vor DAUs


• Todesstrafe für Scriptkiddies


• automatische Rechtschreibekorrekdur Für alle Programme


• Nieder mit der Linksschreibung

to be continued

Ein Film zum Thema Trusted Computing und Trust: [LAFKON] - A movie about Trusted Computing

So langsam regt es mich wirklich auf - innerhalb von ein paar Minuten über 90 Kommentar-Einträge...
Ursprung-IPs sind sehr unterschiedlich und teilweise Unis, Dialup oder Firmenanschlüsse von verschiedenen Ländern, so dass ich vermute, dass verseuchte Rechner die Quelle des Spams sind

Ein paar nmaps haben gezeigt, dass manche Rechner offene HTTP-Proxies haben.....

Zum Beispiel:


btw: auf diesem System ist ein WinGate installiert...

Update: schon über 150 Spam-Comments innerhalb von 15min
Update2: alle ge'nmapten Server laufen scheinbar unter Windows oder sitzen hinter einem NAT-Router.
Update3: es werden scheinbar auch Linux-Server mit offenem Proxy benutzt

Update4: innerhalb von ca 4 Stunden kam es zu über 230 Spam-Comments....

Update5: in 3 Tagen kam es zu über 700 Spam-Comments

Mittlerweile sind die metarheinmain chaosdays 11b vorbei
Für die erste Veranstaltung mit dem Team des Chaostreffs Darmstadt und der Hochschulgruppe Chaos Darmstadt lief es wirklich gut - halt eine Chaos-Veranstaltung

Jetzt erstmal erholen - danach kommen in der nächsten Zeit die Fotos der Veranstaltung online..