December 2015 - Users - lists.uferwerk.org

Barrierefreiheit
by Harald Stürzebecher 07 Dec '15

07 Dec '15

Hallo Oliver Am 05.12.2015 9:26 nachm. schrieb "Oliver Lenz" <lenz(a)cvo6.de>: > > Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > >> Message: 1 >> Date: Tue, 01 Dec 2015 14:27:47 +0100 >> From: "Carsten N" <carsi.freifunk(a)aikq.de> >> To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> >> Subject: [FFP] Barrierefreiheit >> >> zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." >> >> Ich habe zunaechst so geantwortet: >> Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches Kulturzentrum nicht ganz barrierefrei. >> Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus suchen. > > > Hallo, > > das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich unerträglich ist. > "Auf möglichst frühe Nachfrage, werden wir Dir helfen!" Die anderen möglichen Orte für Freifunktreffen haben vermutlich auch Nachteile. Das könnte z.B. eine Raummiete, hohe Getränkepreise, eine komplizierte Schlüsselregelung oder eine schlechtere Erreichbarkeit für alle Teilnehmer sein. Ein Abweichen vom üblichen Treffpunkt bedeutet AFAICT praktisch immer einen höheren Aufwand, egal aus welchem Grund der Ortswechsel erfolgt. Bitte habe Verständnis dafür, dass die Freifunker diesen höheren Aufwand nur dann treiben wollen, wenn Du tatsächlich zum Treffen kommst. Ich halte das zunächst für einen akzeptablen Kompromiss. Das Finden eines geeigneten Raums für regelmäßige Treffen ist AFAICT nicht trivial und bisher war Barrierefreiheit kein notwendiges Auswahlkriterium. Falls Du regelmäßig an den Treffen teilnehmen möchtest, wird sich das sicherlich ändern. Du könntest vielleicht auch selber einen Ort vorschlagen, der Deinen Anforderungen entspricht. Was für Dich geht und was nicht, kannst Du vermutlich selbst am besten beurteilen. Harald

1 0

Review freifunk-potsdam.de
by Foo Bar 07 Dec '15

07 Dec '15

Hi, nachdem ich eben ueber die Kulturlobbyseite geguckt habe dachte ich mir ich kann das gleiche ja nochmal fuer die Freifunkseite machen, hier die Ergebnisse: * Nmap Scan [1] Es gibt eine Kopie des WP-Config Files hier: <http://blog.freifunk-potsdam.de/wp-config.php~> sind die Username/Passwort Angaben noch aktuell ? define('DB_USER', 'freifunk'); // Your MySQL username define('DB_PASSWORD', 'vURE6Z8kWm'); // ...and password Das ist jetzt kein Beinbruch, weil die Datenbank nicht direkt exposed ist, aber sollte man falls es noch aktuell ist aendern. Eventuell ist es ratsam die Datenbank auf localhost zu beschraenken und gar nicht nach aussen zu exposen. Zum Wordpress Abgesehen von der wp-config Datei, sollte man auch einmal Updaten inklusive der Plugins: - podPress 8.8.10.13 - players/1pixelout/1pixelout_player.swf playerID Parameter XSS Das SSL Zertifikat fuer die Seite ist CaCert und nur fuer bastla.net, das sollte man aendern - gerade jetzt wo es letsencrypt gibt (den Python Client muss man sich da nicht unbedingt eintreten aber es gibt alternative Varianten an ein Zertfikat von ihnen zu kommen: <https://gethttpsforfree.com/>). Ausserdem sollte man die genutzten Ciphers optimieren: RC4 sollte raus, Perfect Forward Secrecy muss rein ( vergleiche SSLlabs test [2]. Darueber hinaus fehlen auch ein paar wuenschenswerte HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff - X-Frame-Options: deny - HSTS - HPKP und es gibt ein paar zuviel: - PHP/5.5.9-1ubuntu4.14 -Apache/2.4.7 (Ubuntu) Zuletzt generelle Aspekte zu dem Host, bastla.net was auf dem gleichen Host laeuft hat die letzten Blogposts von 2011, es gibt eine XSS Issue von 2015. Ich weiss nicht ob das da geupdated wird aber falls nicht ist das auch eher suboptimal - langfristig gesehen. Gruss [1] Nmap scan report for freifunk-potsdam.de (5.9.62.175) Host is up (0.054s latency). rDNS record for 5.9.62.175: mail.rooot.de Not shown: 984 filtered ports PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.7 ((Ubuntu)) 443/tcp open ssl/http Apache httpd 2.4.7 587/tcp open smtp Postfix smtpd 636/tcp open ssl/ldap OpenLDAP 2.2.X - 2.3.X 993/tcp open ssl/imap Dovecot imapd 995/tcp open ssl/pop3 Dovecot pop3d 3306/tcp closed mysql 5222/tcp open jabber Prosody Jabber client 5269/tcp open jabber Prosody Jabber server 5280/tcp open xmpp-bosh? 5555/tcp closed freeciv 8001/tcp open vcom-tunnel? 8080/tcp closed http-proxy 8081/tcp closed blackice-icecap 8082/tcp closed blackice-alerts [2] <https://www.ssllabs.com/ssltest/analyze.html?d=blog.freifunk-potsdam.de>

1 0

Wordpress
by Foo Bar 07 Dec '15

07 Dec '15

Hi, ich weiss nicht was die Leute der Kulturlobby brauchen um ihr Wordpress zu pimpen. Ich habe da mal gerade drauf geguckt und mir sind folgende Sachen aufgefallen: System (Nmap scan [1]) ---------------------- * SSH Login ist auch ohne SSH Keys moeglich, das sollte nicht der Fall sein * eine zum Internet offen MYSQL-Datenbank sollte es nicht geben -> bitte ausschliesslich auf localhost laufen lassen wenn es nach aussen benoetigt wird bitte nur die noetigen IP Adressen freigeben -> siehe Firewall * das Plesk Virtualiesierungsinterface ist auf Port 8443 erreichbar, das sollte nicht im Internet haengen, wenn dann mindestens auf die noetigen IP Adressen limitiert -> Firewall * wird der zum Internet offene DNS Server benoetigt, im Zweifel auch diesen auf IP Bereiche limitieren Website ------- * Wordpress Adminloginseite ist direkt im Internet, hier emfpiehlt sich eine .htaccess Datei oder aehnliches * Wordpress Login ist auch ohne SSL/TLS moeglich * der Webserver leakt Information in HTTP Headern, das sollte feinjustiert werden - Apache /2.4.7 (Ubuntu) - X-POWERED-BY: PHP/5.5.9-1ubuntu4.14 - Plesk * es fehlen verschiedene sinnvolle HTTP Header: - X-XSS-Protection: 1; mode=block - X-Content-Type-Options: nosniff - X-Frame-Options: deny - HSTS - HPKP * die genutze Wordpressversion ist nicht aktuell und die genutzten Plugins haben zum Teil SQL Injections und verschiedene CrossSiteScripting Probleme. Hier helfen Updates, ein Auszug der Schwachstellen: - WordPress <= 4.2.3 - wp_untrash_post_comments SQL Injection - BuddyPress <= 2.3.4 - Authenticated Privilege Escalation SSL/TLS ------- * SSLlabs: https://www.ssllabs.com/ssltest/analyze.html?d=kulturlobby.de&s=87.230.21.1… (fuer IPv6 das gleiche) - schonmal ganz gut bis auf ein paar Details (HSTS/HPKP) - einige Verschluesselungsalgorithmen sollten noch raus genommen werden (DHE etc) Gruss [1] Nmap -sS 21/tcp open ftp ProFTPD 1.3.5a 22/tcp open ssh OpenSSH 5.9p1 Debian 5ubuntu1.7 (Ubuntu Linux; protocol 2.0) 25/tcp filtered smtp 53/tcp open domain ISC BIND none 80/tcp open http Apache httpd (PleskLin) 106/tcp open pop3pw poppassd 110/tcp open pop3 Courier pop3d 135/tcp filtered msrpc 139/tcp filtered netbios-ssn 143/tcp open imap Courier Imapd (released 2015) 443/tcp open ssl/http Apache httpd 445/tcp filtered microsoft-ds 465/tcp open ssl/smtp qmail smtpd 993/tcp open ssl/imap Courier Imapd (released 2015) 995/tcp open ssl/pop3 Courier pop3d 3306/tcp open mysql MySQL 5.5.46-0ubuntu0.12.04.2 8443/tcp open ssl/http nginx

1 0

Kein öffentliches Treffen heute
by Freifunk Potsdam | Neues 06 Dec '15

06 Dec '15

Heute findet kein öffentliches Treffen im Kuze statt, auch wennd er Kalender was anderes sagt. Das nächstes Treffen, am 15.12. 18Uhr, findet dann wieder wie geplant im Kuze statt. ________________________________________________________ Der Beitrag "Kein öffentliches Treffen heute" wurde von Carsten N am 6. December 2015 um 10:57 auf "Freifunk Potsdam | Neues" erstellt. Den vollständigen Blogeintrag findest Du hier: http://blog.freifunk-potsdam.de/kein-oeffentliches-treffen-heute/

2 1

Re: [FFP] Users Digest, Vol 84, Issue 2
by Oliver Lenz 05 Dec '15

05 Dec '15

Am 02.12.2015 um 12:00 schrieb users-request(a)lists.freifunk-potsdam.de: > Message: 1 > Date: Tue, 01 Dec 2015 14:27:47 +0100 > From: "Carsten N" <carsi.freifunk(a)aikq.de> > To: "Userlist Freifunk" <users(a)lists.freifunk-potsdam.de> > Subject: [FFP] Barrierefreiheit > > zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: "Schade. Rollstuhl vs. Treppe. Muss halt ohne mich gehen." > > Ich habe zunaechst so geantwortet: > Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches Kulturzentrum nicht ganz barrierefrei. > Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du kommen m?chtest und wir einen barrierefreien Ort f?r unser Treffen raus suchen. Hallo, das ist genau diese Art von "barrierefreiheit", die, sorry, ziemlich unerträglich ist. "Auf möglichst frühe Nachfrage, werden wir Dir helfen!" Melde du dich doch immer eine Woche im voraus an, wenn du ins Kino gehen, mit der Bahn fahren, zum Freifunk-Treffen gehen möchtest, etc. pp.? Da stimmt was nicht; merkst Du es? Nein, unsere Gesellschaft - und sei es nur unter Freifunkern - ist meilenweit davon entfernt, für alle Menschen da zu sein. Da sind uns selbst die Amis weit voraus: da gibt es keine öffentlicher Veranstaltung, kein öffentlicher Platz, der nicht vollkommen barrierefrei ist. Und zwar, ohne dass ich die Behinderten irgendwo anmelden und fragen müssen. Wir sollten davon lernen. Gruss Oliver

1 0

BatWR841
by Carsten N 04 Dec '15

04 Dec '15

Hi, kann mir einer einen WR841 o.ä. geheb, damit wird Batman auf den schwachen dingern testen können? Gruß Carsten

1 0

Wordpress
by Carsten N 03 Dec '15

03 Dec '15

Hi Leute, ist das was für jemanden von euch? Zitat: Hallo Carsten, gibt es bei euch jemanden in der Freifunkgruppe, der wordpress-affin ist? Wir suchen jemanden, der auch gegen Bezahlung, mit uns die Seite kulturlobby.de etwas pimpt. Kennst du jemanden? Viele Grüße, Elias Gruß Carsten

1 0

Freifunkknoten Zentrum Ost
by Martin 01 Dec '15

01 Dec '15

Hallo, sitzt ihr heute gemütlich beisammen? Ich war heute in Zentrum Ost und hab bei meinem Bekannten (9. Stock Humboldtring) mit der Antenne geschaut welche Signale wir so empfangen. Die Antenne (254-25-HuRing25) ist schon mit den Koordinaten eingetragen. (1) Sie liegt jetzt aber wieder bei mir in Babelsberg. Daher auch der lange Link. Meine Idee war es, dass wir dort einen Link aufbauen der Behlertstr. und Breitestr. miteinander verbindet. Leider schaut seine Wohnung nur Richtung Innenstadt so das wir weiterhin jemanden bräuchten der in Richtung Babelsberg blickt. Folgende APs hab ich wenigstens einmal gesehen: 10.22.7.160 7-160-breite-nano2.olsr (Breitestr. 2) 10.22.3.160 3-160-marc.olsr (Charlottenstr. 116) 10.22.0.128 0-128-rz-pde (dortu46) Die Verbindung war bisher eher schlecht bis sehr schlecht. Doch auf die 7-160-Nano konnte ich auch zugreifen. (siehe Screenshot im Anhang) Die Behlertstr. habe ich noch garnicht "gesehen". Ich weiß aber auch nicht ob dort eine Antenne steht die Richtung Zentrum Ost funkt. Meine Idee ist es 2 CPE 210 am Balkongeländer anzubringen. Die genaue Peilung könnten wir dann übernehmen. Ich bräuchte nochmal jemanden der über das Setting schaut da ich das Backbone Konzept mit Kabelbrücke noch nicht komplett verstanden habe. Ich würde dann nächsten Di rum kommen und mich über jemanden freuen der mir bei den Feineinstellungen über die Schulter schaut. viele Grüße und bis nächste Woche Martin PS: Wie sieht die Instalation in der Breite-Str. 160 aus und was sagt die Hausverwaltung dazu? 1 http://karte.freifunk-potsdam.de/

4 3

Weihnachtstreffen
by Carsten N 01 Dec '15

01 Dec '15

Das Treffen am 6.12. findet nur für aktive des Freifunk Potsdam e.V.s statt. Treffen ist bei Carsten zu Hause. Glühwein wird von Sven und Carsten gestellt. Die Adresse bekommt ihr über eine direkte Mail an carsi.freifunk(a)aikq.de Viel Grüße Carsten

1 0

Barrierefreiheit
by Carsten N 01 Dec '15

01 Dec '15

Hi Leute, zu dem Aufruf zum heutigen Treffen kam eine Reaktion von Oliver L.: "Schade. Rollstuhl vs. Treppe. Muß halt ohne mich gehen." Ich habe zunächst so geantwortet: Freifunk Potsdam: Hi Oliver L**** leider ist das KuZe Studentisches Kulturzentrum nicht ganz barrierefrei. Ich kann dir anbieten, dass du uns mitteilst zu welchem Treffen du kommen möchtest und wir einen barrierefreien Ort für unser Treffen raus suchen. Ich danke dir auch für den Hinweis bzgl. Barrierefreiheit und werde dazu auf der Treffen-Seite den Hinweis hinzufügen, dass wir auf Anfrage auch einen Barrierefreien Veranstaltungsort nutzen können. Wenn einer dazu Ideen und/oder Vorschläge hat, immer her damit. Bis heute Abend. Euer Carsten

1 0