Lug-dd

lug-dd@mailman.schlittermann.de

10834 discussions

New Exim 4.86.2, CVE-2016-1531
by Heiko Schlittermann 03 Mar '16

03 Mar '16

Moin, Sollte also jemand von Euch Exim verwenden und perl_startup drin haben und lokale Nutzer, denen er nicht vertraut, dann mal ein Update machen. Oder gucken, ob die Distribution eins liefert… 4.84.2 4.85.2 4.86.2 Die Distros sind schon seit Montag informiert, die Öffentlichkeit seit gestern. Security fix for CVE-2016-1531 ============================== All installations having Exim set-uid root and using 'perl_startup' are vulnerable to a local privilege escalation. Any user who can start an instance of Exim (and this is normally *any* user) can gain root privileges. New options ----------- We had to introduce two new configuration options: keep_environment = add_environment = Both options are empty per default. That is, Exim cleans the complete environment on startup. This affects Exim itself and any subprocesses, as transports, that may call other programs via some alias mechanisms, as routers (queryprogram), lookups, and so on. ** THIS MAY BREAK your existing installation ** If both options are not used in the configuration, Exim issues a warning on startup. This warning disappears if at least one of these options is used (even if set to an empty value). keep_environment should contain a list of trusted environment variables. (Do you trust PATH?). This may be a list of names and REs. keep_environment = ^LDAP_ : FOO_PATH To add (or override) variables, you can use add_environment: add_environment = <; PATH=/sbin:/usr/sbin New behaviour ------------- Now Exim changes it's working directory to / right after startup, even before reading it's configuration. (Later Exim changes it's working directory to $spool_directory, as usual.) Exim only accepts an absolute configuration file path now, when using the -C option. Thank you for your understanding. Best regards from Dresden/Germany Viele Grüße aus Dresden Heiko Schlittermann -- SCHLITTERMANN.de ---------------------------- internet & unix support - Heiko Schlittermann, Dipl.-Ing. (TU) - {fon,fax}: +49.351.802998{1,3} - gnupg encrypted messages are welcome --------------- key ID: F69376CE - ! key id 7CBF764A and 972EAC9F are revoked since 2015-01 ------------ -

1 0

Immer noch Samba - netlogon
by Luca Bertoncello 01 Mar '16

01 Mar '16

Hallo Leute! Ich nerve, ich weiß, aber vielleicht kann jemand mir den guten Tipp geben... Also, das aktuelle Problem ist, dass das LOGON-Skript __NICHT__ ausgeführt wird. Das Problem ist anscheinend, dass der Share "netlogon" gar nicht zu benutzen ist, denn: root@cch-srv:/etc/samba# smbclient //cch/netlogon -c 'ls' -Ulucabert Enter lucabert's password: Domain=[CCH] OS=[Unix] Server=[Samba 4.1.6-Ubuntu] Connection to CCH-SRV failed (Error NT_STATUS_CONNECTION_REFUSED) Das ist die Definition: [netlogon] path = /var/lib/samba/sysvol/cch.intra/scripts read only = no Selbstverständlich existiert die Directory und der Nutzer lucabert kann sie auch nutzen. Noch was kurioses: wenn ich den Share umbenenne (von "netlogon" aus "netlogon1") kann ich den Share nutzen. Also, es MUSS was besonderes für dieses Share sein, habe aber keine Ahnung mehr, was es sein kann... Hat jemand eine Idee? Der Server läuft mit Ubuntu 14.04 und Samba 4.1.6. Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Weiter mit Samba und AD
by Luca Bertoncello 01 Mar '16

01 Mar '16

Hallo Leute! Ich habe gestern geschafft, dass die Nutzer, die ich in Samba angelegt habe, sich in Windows anmelden und die Rechte auch stimmen. Wenn Dateien oder Directories angelegt werden, sind die Inhaberdaten auch korrekt. Gut so. Nun kämpfe ich mit dem nächsten Problem... Ich habe RSAT auf einem Windows-PC installiert, damit ich das ganze verwalten kann. Ich habe dann "mmc" gestartet und mich mit dem Domain-Controller verbunden. Ich sehe auch alle Nutzer und Gruppen, aber egal was ich dann mache, bekomme ich von Windows die Fehlermeldung "Domäne CCH konnte aufgrund folgenden Fehlers nicht gefunden werden: ein lokaler Fehler ist aufgetreten". Wie immer sind die Windowsfehler sehr hilfreich... In dem Sambalog sehe ich aber das: [2016/03/01 12:40:42.516654, 0] ../auth/ntlmssp/ntlmssp_sign.c:236(ntlmssp_check_packet) NTLMSSP NTLM2 packet check failed due to invalid signature! Leider sagt mir der Fehler auch nicht und Google hat bisher mir nicht geholfen... Vielleicht hat jemand von euch eine Ahnung was ich noch falsches gemacht habe? Danke Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Dresden Perl Mongers Treffen M�rz 2016
by Steffen Schwigon 01 Mar '16

01 Mar '16

Am kommenden Donnerstag treffen sich wieder die Dresden Perl Mongers. Donnerstag, 3. März 2016 2o.oo Uhr Newtown Bar Helgolandstraße 9 b / Ecke Fritz- Reuter-Str. 01097 Dresden http://goo.gl/maps/jwyiv http://newtownbar.de Aktuelle Infos hier: * http://dresden-pm.org/PM/TermineTreffen Allgmein: Wir reden und hacken üblicherweise an unserem eigenen Kram rum und bieten ernsthaften Support rund um Perl-Einstiegsthemen wie * Code-Reviews * erstes CPAN-Modul bauen * Updates zu Perl[56], Perlworkshop, YAPC und für Fortgeschrittene * Trost * Folklore * misc & etc Seit 2016 machen wir jedesmal mindestens ein Perl6-Experiment: Installation, Code Beispiel, eigenen Code migrieren, o.ä. Jeder ist eingeladen. Grüße, Steffen -- Steffen Schwigon <ss5(a)renormalist.net> Dresden Perl Mongers <http://dresden-pm.org/>

1 0

Problem mit Samba - NT_STATUS_ACCESS_DENIED making remote directory
by Luca Bertoncello 29 Feb '16

29 Feb '16

Hallo Leute! Ich habe gestern einen Server eingerichtet mit Samba 4.1.6. Samba ist als Active-Directory-Controller eingerichtet und scheint auch seine Arbeit gut zu machen (ein Windows-Rechner kann sich in Domain autentifizieren). Nun wenn ich aber versuche in einem Share zu schreiben bekomme ich einen Fehler. Wenn ich mit smbclient verfüche, bekomme ich: smb: \> mkdir TEST NT_STATUS_ACCESS_DENIED making remote directory \TEST was natürlich NICHT in Ordnung sind. Ich verstehe aber wirklich nicht warum. Hier die smb.conf (sehr klein und übersichtlich): # Global parameters [global] workgroup = CCH realm = CCH.INTRA netbios name = CCH-SRV server role = active directory domain controller server services = s3fs, rpc, nbt, wrepl, ldap, cldap, kdc, drepl, winbind, ntp_signd, kcc idmap_ldb:use rfc2307 = yes interfaces = 192.168.50.1 bind interfaces only = yes dns forwarder = 192.168.50.1 printing = CUPS printcap name = /dev/null [netlogon] path = /var/lib/samba/sysvol/cch.intra/scripts read only = No [sysvol] path = /var/lib/samba/sysvol read only = No [homes] comment = Home Directories browseable = yes writable = yes read only = no create mask = 0700 directory mask = 0700 valid users = %S Habt ihr eine Ahnung, was ich falsch gemacht habe? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 4

Monitor ein- und ausschalten
by Luca Bertoncello 18 Feb '16

18 Feb '16

Hallo Leute! Ich habe ein kleines Programm geschrieben, das auf einem O2-Joggler laufen soll. Das Gerät hat eine angepasste Version Linux mit einem Kernel 2.6.24-19-lpia. Nun möchte ich, dass in bestimmten Zeiten, wenn das Programm kaum gebraucht wird, der Monitor ausgeschaltet wird. Sobald wieder den "Stoßzeit" kommt, soll der Monitor wieder aktiviert werden. Also, um den Monitor auszuschalten kann ich einfach: xset dpms force off angeben. Das Problem ist, dass ich nicht wieder schaffe den Monitor einzuschalten... Erst wenn ich auf dem Monitor tippen (Touch-Screen) geht es wieder an. Ich versuche mit: xset dpms force on aber der Monitor blinkt nur kurz und dann bleibt weiter aus... Hat jemand eine Idee, wie ich mein Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Bootfähiges Image mit DHCP/Static-IP
by Marian Neubert 16 Feb '16

16 Feb '16

Hallo zusammen, ich erstelle gerade ein bootfähiges ISO-Image, welches in der zukünftigen Einsatzumgebung sowohl mit DHCP als auch statischer IP(v4)-Konfiguration umgehen muss. Eingesetzt wird Ubuntu 14.04.3 LTS. Ist Euch eine Lösung bekannt, die eine alternative fixe IP-Konfiguration erlaubt, wenn im Zeitraum X kein DHCP-Server antwortet? (So etwas ähliches gibt es unter Windows) Alternativ schwebt mir vor, dass ich dem System über einen Bootparameter mitteilen kann, dass er für die Netzwerkkonfiguration des einzigen Interfaces entweder DHCP (default) oder stattdessen eine statische IP(v4)-Konfiguration nutzen soll. Gibt es hierfür unter Ubuntu/Debian Wege, das sinnvoll mit dem NetworkManager o.ä. auszuwerten? Viele Grüße /Marian

2 1

Netzwerkeinstellung - was mache ich denn falsch?
by Luca Bertoncello 15 Feb '16

15 Feb '16

Hallo Leute! OK, man soll nicht ein neues Netz Samstag abends einrichten, aber... Ich habe ein Gerät, das leider nur WPA-PSK kann und konnte deswegen nicht in mein "normales" Netz (mit WPA-Enterprise) einbinden. Ich wollte es aber auch nicht in mein Gäste-WLAN (mit WPA-PSK), denn das muss etwas mehr können als was ich den Gästen erlaube. Ich habe also ein neues Netz angelegt, auf meinem Switch (Netgear GS724T), auf meinem WLAN-Switch (mit OpenWRT) und natürlich auf meinem PC, der als Router dient. Das WLAN ist mit dem VLAN 15 verbunden. Mein PC hat die IP 192.168.15.3 und das Gerät die 192.168.15.10. Laut OpenWRT ist das Gerät verbunden und das Gerät meint auch, ist verbunden. Ich kann aber von meinem PC das Gerät nicht erreichen (auch nicht per PING) und das Gerät scheint auch meinen PC nicht erreichen zu können. Wenn ich mit TCPDump die Pakete schnüffeln, sehe ich das: 22:10:35.654891 00:0e:8e:25:00:aa (oui Unknown) > 00:1b:21:42:9f:76 (oui Unknown) Null Information, send seq 0, rcv seq 0, Flags [Command], length 75 22:10:37.545533 00:0e:8e:25:00:aa (oui Unknown) > 00:1b:21:42:9f:76 (oui Unknown) Null Information, send seq 0, rcv seq 0, Flags [Command], length 94 22:10:40.650801 00:0e:8e:25:00:aa (oui Unknown) > 00:1b:21:42:9f:76 (oui Unknown) Null Information, send seq 0, rcv seq 0, Flags [Command], length 75 Die 00:0e:8e:25:00:aa ist die MAC-Adresse des Gerätes und 00:1b:21:42:9f:76 von meinem PC. So eine Meldung habe ich bisher nicht gesehen und ich kann damit gar nicht anfangen... Bisher hat auch Google mir nicht helfen können. Ich wäre für jede Hilfe dankbar! Grüße Luca Bertoncello (lucabert(a)lucabert.de)

2 2

OT? SWF-Datei generieren
by Luca Bertoncello 14 Feb '16

14 Feb '16

Hallo Leute! Ja, ich denke ich bin etwas OT, weiß ich aber wirklich nicht wem anderen ich fragen kann... Folgendes: ich habe zu Hause ein O2-Joggler und bin dabei eine Applikation dafür zu schreiben. Das ist ziemlich einfach, denn ich kann ein normales C-Programm schreiben mit den wxWidgets und es läuft. Nun soll ich das Programm in dem "Menü" des Jogglers einbinden. Dafür gibt es ein XML, und das habe ich schon angepasst. Nur fehlt mir die Icon für mein Programm. Das Ding hier will ein swf-Datei mit nur dem Bild. Und ich habe keinerlei Ahnung, wie ich das machen kann, denn meine Kenntnisse von Flash sind nur "weg mit dem Dreck"... Kann jemand mit helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 2

Bits von Speicherkarte holen
by tranquillo 12 Feb '16

12 Feb '16

Hallo, gibts hier Speicherkartenprofis? Ich hab auf eine Fat32 formatierte SD-Karte ein langes Video aufgenommen, die Kamera erwartete dafür aber eine extFAT Formatierung. Nun habe ich nur ein korruptes file auf der Karte. Ist es möglich das die restlichen Bytes noch auf dieser Karte sind und ich irgendwie dran komme? Danke und Viele Grüße Rob

3 3

Vortragender für Workshop “Werkzeuge der Versionskontrolle (git) für das wissenschaftliche Arbeiten” gesucht
by Daniel Borchmann 06 Feb '16

06 Feb '16

Liebe LUG, für unser Graduiertenkolleg “QuantLA”¹ planen wir einen “Soft-Skill Kurs” zum Thema “Werkzeuge der Versionskontrolle für das wissenschaftliche Arbeiten”. In solch einem Workshop wollen wir unseren Promotionsstudenten und anderen interessierten wissenschaftlichen Mitarbeiten die grundlegende und weiterführe Verwendung von git für das gemeinsame Erstellen von wissenschaftlichen Publikationen vorstellen. Oft genug ist es noch so, dass bei Projekten mit mehr als einem Autor (und das ist der Regelfall) verschiedene Versionen des selben Dokuments per E-Mail rumgeschickt werden. Dass es dabei zu Schwierigkeiten kommt ist nicht überraschend. Seit einiger Zeit hat sich allerdings gezeigt, dass Programme zur Versionskontrolle, wie sie im Alltag eines Programmierers eingesetzt werden, auch für die wissenschaftliche Kollaboration hilfreich sind (bei uns vor allem git, in geringerem Umfang auch hg). Das Wissen um die Verwendung dieser Programme ist aber meist autodidaktisch angeeignet, weswegen die Verwendung oft nicht so reibungslos abläuft wie gewünscht. Was wir uns deshalb vorgestellt haben ist, einen Workshop zur Verwendung von git im Prozess der Erstellung von wissenschaftlichen Arbeiten zu veranstalten. Dafür suchen wir eine Vortragende oder einen Vortragenden mit hoher Expertise in der Verwendung von git und Talent für Vorträge. Inhaltlich sollte der Workshop die grundlegenden Prinzipien von git sowie deren praktische Umsetzung beleuchten. Weiterführende Themen sind auch (sehr) gewünscht, der Fokus sollte aber auf der Arbeit mit wissenschaftlichen Texten (gesetzt in LaTeX) liegen. Unsere Vorstellung vom zeitlichen Umfang des Workshops sind ein bis zwei Tage. Natürlich wird der Workshop vergütet. Die Vortragssprache ist Englisch, der Ort ist Dresden. Der Termin für den Workshop ist noch offen und erfolgt nach Absprache. Meine Frage ist nun, wo ich geeignete Vortragende finden kann. Gibt es eventuell hier jemanden auf der Liste, der daran Interesse hätte? Oder gibt es bereits Angebote dieser Art in Dresden oder Umgebung? Für Rückfragen stehe ich natürlich gern zur Verfügung. Danke und Viele Grüße, Daniel ¹ http://lat.inf.tu-dresden.de/quantla -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Dr. rer. nat. Daniel Borchmann Postdoctoral Research Associate Technische Universität Dresden Fakultät Informatik Institut für Theoretische Informatik Lehrstuhl für Automatentheorie 01062 Dresden Tel.: +49 351 463-38351 E-Mail: daniel.borchmann(a)tu-dresden.de ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

2 1

Hilfe mit Postfix
by Luca Bertoncello 03 Feb '16

03 Feb '16

Hallo Leute! Ich habe folgendes Problem: auf einem Server mit Postfix 2.10, der die ankommende E-Mails an einem weiteren Server weiterleitet, muss ich eine Prüfung einbauen. Derzeit, wenn ich den Absender- und Empfängeradresse mit einer Domain angebe, die in der relay_domains ist, wird die E-Mail immer akzeptiert, auch wenn das eine Verfälschung ist. Die Idee jetzt wäre E-Mails, wo der Absender in der relay_domains-Liste ist, erst zu akzeptieren, wenn der Nutzer sich vorher authentifiziert hat. Nein, leider kommt SPF nicht in Frage. Ihr wollt nicht wissen warum... Gut, ich fluche seit gestern und habe bisher keine Lösung gefunden... Kann jemand mir ein gutes Tipp geben? Besten Dank Luca Bertoncello (lucabert(a)lucabert.de)

3 3

SEHR eingeschränkter User auf Tablet -- Custom-ROM mit Cyanogenmod
by Jens Günther 02 Feb '16

02 Feb '16

Hallo liebe Leute, wir haben gerade folgendes Problem: Wir möchten für ein Projekt ein Tablet ausgeben, mit dem ein User, der sich am Tablet anmelden kann, dann nur SEHR eingeschränkte Rechte hat. Hierzu müssen wir wahrscheinlich das ROM anpassen!?, da es mit einer "einfachen" App wohl nicht zu bewerkstelligen ist!? Wir wünschen uns ein System: - Cyanogenmod (für unsere Tablets problemlos vorhanden) - verschlüsseltes Dateisystem (eCryptFS ist nativ auf CM vorhanden) - entsperren des Gerätes über 2FA, Passwort + NFC (oder sichere Alternative?) - zwei, später drei Nutzerkonten - Nutzerkonten sind erstmal auf allen Geräten gleich (user und pw) - 1. Nutzerkonto: alle Rechte (Admin) - 2. Nutzerkonto: nur die Nutzung (zweier) definierter WLAN-Netze ist erlaubt. Es darf kein weiteres "hinzufügbar" sein - mit einer App, besser einer Routine (cronjob?), soll das Downloadverzeichniss regelmäßig oder manuell triggerbar gelöscht werden - der USB-Port darf für das 2. Nutzerkonto nicht nutzbar sein - Es darf nur auf der Browser (FF) und eine App (AllCast) ausgeführt werden - fertiges Image und Rollout Routine über adb für die oben genannten Punkte Weiß jemand, wer uns zu diesen Themen helfen kann bzw. wen wir ggf. mit der Entwicklung eines solchen ROMs beauftragen können!? Hat von euch jemand generelle Infos zu diesen Themen!? Im weiteren Verlauf sollen dann noch weitere Features hinzukommen, dazu steht aber noch kein konkretes Konzept. Ich habe im Netz hierzu schon einiges über den sogenannten Kiosk-Mode und entsprechenden Apps gelesen, bei allen Beiträgen ging es letztendlich aber immer hin zu einem eigenen ROM. Weitere Stichworte, die ich gefunden habe, waren SureLock, TabPilot, change trebuchet.apk, ... Danke für Infos und eure Gedanken :-) Jens.

1 0

Speicheroszi gesucht
by Marian Neubert 25 Jan '16

25 Jan '16

Hallo zusammen, ich arbeite gerade an einem kleinen Arduino-Projekt, bei dem unter anderem externe Interrupts verarbeitet werden sollen. Stand jetzt kommt es aber offenbar zu einer Einstreuung auf der Leitung, so dass mehr Flanken registriert werden, als tatsächlich ausgelöst werden. Leider kann ich mit einem Analog-Oszi nicht korrekt messen, wo das herkommt. Hat von Euch jemand ein Speicheroszi zu Hand, welches er für ein Wochenende verleihen würde? Viele Grüße /Marian

4 6

Veranstalter für den Linux Presentation Day 2016.1 gesucht
by Hauke Laging 23 Jan '16

23 Jan '16

Moin, die Berliner Linux User Group (BeLUG, gemeinnütziger Verein) organisiert seit Anfang 2015 den "Durchbruch" von Linux auf dem Desktop: den Linux Presentation Day. Der hat im November erstmals deutschlandweit stattgefunden. Wir suchen wir nun weitere Veranstalter für die nächsten Termine (30.04., 22.10.). Der LPD 2015.1 fand im Mai nur in Berlin statt (acht Standorte). Der LPD 2015.2 fand an 79 Standorten in 72 Städten in drei Ländern (DACH) statt. Am LPD 2016.1 (30.04.) werden sich voraussichtlich außerdem Italien, Frankreich und die Niederlande im großen Stil beteiligen, zumindest Großbritannien, Portugal und Griechenland mit einzelnen Standorten. Weitere europäische Länder sind in Arbeit; für die Vermittlung geeigneter Kontakte ins In- und Ausland sind wir dankbar. Die Kernidee der Veranstaltung ist: Wir brauchen ein Linux- Informationsangebot, das regelmäßig und flächendeckend stattfindet sowie hinreichend bekannt und für die Zielgruppe (Nicht-Linuxer) attraktiv ist. Dies wird erreicht, indem statt weniger großer, aufwendig zu organisierender Veranstaltungen viele kleine stattfinden. Da man einen LPD-Standort mit wenig Aufwand und im Prinzip ohne Kosten organisieren kann und als Veranstalter die ganze Breite der Linux- Community – Linux User Groups, ähnliche Vereine (Hackerspaces), vereinsähnliche Gruppen, Studenteninitiativen und Unternehmen – und darüber hinaus Volkshochschulen und Schulen angesprochen werden, finden sich relativ leicht viele Standorte. Die Veranstalter werden mit Empfehlungen, digitalen und kostenlosen gedruckten Materialien unterstützt. Das Problem der Bekanntmachung soll dadurch umfassend gelöst werden, dass die Veranstaltung so groß wird, dass sie die Relevanzschwelle der überregionalen (Nicht-IT-)Medien erreicht. Die Aufmerksamkeit für den LPD wird auch dafür genutzt, die Gründung neuer LUGs und potentielle Veranstalter bei der Ressourcenbeschaffung (Organisatoren, Helfer, Räumlichkeiten, Computer, Sponsoren) zu unterstützen. http://www.linux-presentation-day.de/idee/ http://www.heise.de/open/meldung/Linux-Presentation-Day-in-ueber-70-Staedte… Ich hoffe, dass sich zumindest einer bei Euch dafür interessiert. Mit demjenigen würde ich dann gern mal telefonieren. CU Hauke -- Hotline für den Linux Presentation Day: 030 / 55579620 (13–23 h) mobil: 0176 / 7482 7253 (13–23 h) XMPP (Chat mit OTR): linux-presentation-day(a)jabber.ccc.de OTR: 91626899 1C06F2BD 75EC2441 35C696CE 38F75997

1 0

Retuschieren von Bildern in Videos
by Frank Hasterok 11 Jan '16

11 Jan '16

Hallo, ich wollte mir mal CinePaint ansehen und unter Debian Jessie installieren. Ich möchte ein paar Bilder in einer mp4-Datei retuschieren und mal sehen, ob das mit CinePaint möglich ist. Ich habe die Quelle deb http://www.deb-multimedia.org/ jessie main non-free eingebunden. In der Paketverwaltung wird cinepaint angeboten. Leider ist die Installation aufgrund folgender Fehlermeldung nicht möglich: Hängt ab von: liblcms1 (>=1.15-1) but it is not installable liblcms2-2 ist installiert aber nicht liblcms1. Ich habe noch auf einen Linux-Mint-17.3-Rechner geschaut. Dort sind beide Laufzeitbibliotheken installiert (liblcms1 und liblcms2-2). Leider finde ich im Repo von Linux Mint kein CinePaint. Vielleicht muss ich doch mal unter Linux Mint Cinepaint in der Hoffnung kompilieren, dass alle Abhängigkeiten aufgelöst werden können. Hat jemand Erfahrungen mit CinePaint oder mit dem Retuschieren von Bildern in einer mp4-Datei? Welche Software eignet sich für das Retuschieren von Bildern in Videos vielleicht noch? Viele Grüße Frank

2 3

Dresden Perl Mongers Treffen Januar 2016
by Steffen Schwigon 07 Jan '16

07 Jan '16

So agile wie nie, *heute*, also in wenigen Stunden, treffen sich wieder die Dresden Perl Mongers. Donnerstag, 7. Januar 2016 2o.oo Uhr Newtown Bar Helgolandstraße 9 b / Ecke Fritz- Reuter-Str. 01097 Dresden http://goo.gl/maps/jwyiv http://newtownbar.de Aktuelle Infos hier: * http://dresden-pm.org/PM/TermineTreffen Allgmein: Wir reden und hacken üblicherweise an unserem eigenen Kram rum und bieten ernsthaften Support rund um Perl-Einstiegsthemen wie * Code-Reviews * erstes CPAN-Modul bauen * Updates zu Perl[56], Perlworkshop, YAPC und für Fortgeschrittene * Trost * Folklore * misc & etc Jeder ist eingeladen. Grüße, Steffen -- Steffen Schwigon <ss5(a)renormalist.net> Dresden Perl Mongers <http://dresden-pm.org/>

1 0

Bootpartition demoliert
by Wolfgang Regel 06 Jan '16

06 Jan '16

Moin, Beim Festplattenaufräumen habe ich versehentlich die Partition /boot zerschossen. (Partitionsmanager sagt "unbekanntes Dateisystem"). Ich habe versucht, Grub mit der Anleitung unter https://wiki.ubuntuusers.de/GRUB_2/Reparatur/ wiederhinzukriegen, vermutlich aber ohne Erfolg. (/initrd.img und /vmlinuz sind Symlinks auf entsprechende Dateien in /boot, die nicht da sind.) Der Rechner läuft derzeit, ich bin aber der Meinung, einen Neustart wird er nicht überleben. Mir scheint, ich muss den Inhalt von /boot neu zusammensammeln. Hat jemand eine Ahnung, wie man das anstellt? Oder sollte ich einfach neuinstallieren? Viele Grüße zum neuen Jahr, Wolfgang

3 2

Missing Internet Specs
by Thomas Güttler 06 Jan '16

06 Jan '16

Hallo, ich habe mal aufgeschrieben, was ich an Internet-Spezifikationen vermisse. Da hier einige auf der Liste sind, die das Internet bald zwanzig Jahre kennen, dachte ich mir, dass ich hier auf der lug-dd vielleicht etwas Feedback bekomme :-) Hier das Original: https://github.com/guettli/missing-internet-specs/blob/master/README.md Hier der aktuelle Stand: # missing-internet-specs Missing Internet Specifications Here is a list of ideas. Each idea is about a internet standard that I am missing. I love feedback: Please create a github issue if you see typos or if something is not clear. Don't be shy. Tell me what you think. ## Avatar: mail address to image Use case: Mail user agents like thunderbird or outlook should be able to display the image of a emai sender. If you get a mail from foo.bar(a)example.com there should be a way to receive the image and maybe more information. I asked this at stackoverflow: http://stackoverflow.com/questions/34043435/rfc-for-retrieving-avatar-image… One of several possible solutions: I think DNS could be used. DNS should provide an URL to an image. ## Mail Header for online shopping Use case: If you buy stuff via internet you get several mails. Some users (like me) want to move these mails to sub-folders. The most common types are these: * "We received your order" * "This is your invoice" * "We are shipping your goods" It would be very nice if there would be a standard for tagging the mails. Then users can create mail filters to move mails to sub-folders. Spec: https://en.wikipedia.org/wiki/Email#Message_header ## HTTP PUT without data transfer, since hash of data is known to server See http://stackoverflow.com/questions/32794863/http-spec-put-without-data-tran… ## Make notes on Mails (IMAP) Use case: I see a mail from a friend in my inbox. But some information is missing. I call him on the phone. He tells me more details. The next step is that I need to do something. But not today, in about one week. I want to add a note to the mail. I use thunderbird on PC and K9 on android. Notes should be visible on both devices. One of several solutions: Extend IMAP Spec Related: http://softwarerecs.stackexchange.com/questions/27065/create-and-store-note… -- http://www.thomas-guettler.de/

2 4

Freie Software für die Elektromobiliät (Java-Frage)
by N. Schwirz 25 Dec '15

25 Dec '15

Hallo liebe Listenleser, nach längerer Zeit des nur lesens, wünsche ich euch allen frohe Feiertage, etwas Zeit für euch selbst sowie einen guten Start ins neue Jahr. Die freie Zeit möchte ich zum Einarbeiten in Java nutzen. Genauer gesagt: in ein Freie Software Projekt zur nachhaltigen Elektromobilität auf Basis von OCPP (natürlich OpenStandard). Es heißt SteVe und ist auf Github unter [1] zu finden. Zur Zeit versuche ich den Bug unter [2] zu beheben. Da ich aber derzeit noch nicht tief genug in Java drinstecke, möchte ich hiermit um Hilfe bitten. Kann mir vielleicht jemand Tipps zur Auffrischung/ Vertiefung in Java (und auch gern in das verwendete SOAP) geben? [1]: https://github.com/Nos-/steve [2]: https://github.com/RWTH-i5-IDSG/steve/issues/12 Vielleicht sieht man sich ja auf einem der nächsten LUG-Stammtische. Norman

1 0

[OT?] Ständige Verbindungsabbruch mit OpenWRT
by Luca Bertoncello 05 Dec '15

05 Dec '15

Hallo Leute! Ich bin nicht ganz sicher, ob ich hier OT oder IT bin... ich frage erstmal, dann wenn ihr alle fluchst, bin ich OT und höre auf... :D Also, ich habe bei mir einen TP-Link TL-WR1043ND auf dem ich OpenWRT Barrier Bracker installiert habe. Der Switch strahlt zwei WLANs. Die eine, mit WPA2-Enterprise, ist mein "internes Netz". Die Authentifizierung erfolgt über mein Freeradius-Server. Die zweite WLAN arbeitet mit WPA2-PSK und ist für die Gäste. Prinzipiell funktionieren die beide Netze problemlos, aber ich habe das Problem, dass oft mein Handy vom WLAN raus geht, bzw. nicht das WLAN sieht wenn ich nach Hause komme... In der Messagelog von OpenWRT sehe ich folgendes (Beispiel von gestern): Nov 16 11:49:24 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f IEEE 802.11: authenticated Nov 16 12:09:06 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f IEEE 802.11: authenticated Nov 16 12:09:06 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f IEEE 802.11: associated (aid 2) Nov 16 12:09:10 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f WPA: pairwise key handshake completed (RSN) Nov 16 12:09:10 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f RADIUS: starting accounting session 55BC92AA-00000216 Nov 16 12:09:10 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f IEEE 802.1X: authenticated - EAP type: 25 (PEAP) Nov 16 12:14:57 OpenWrt hostapd: wlan0: STA 20:64:32:56:ee:4f WPA: group key handshake completed (RSN) In Freeradius habe ich das: Mon Nov 16 12:09:10 2015 : Auth: Login OK: [galaxy2/<via Auth-Type = EAP>] (from client MAC-Based-Auth port 0 via TLS tunnel) Mon Nov 16 12:09:10 2015 : Auth: Login OK: [galaxy2/<via Auth-Type = EAP>] (from client MAC-Based-Auth port 2 cli 20-64-32-56-EE-4F) Also, Verbindung OK, allerdings war ich schon 11:19 Uhr zu Hause, es hat also eine halbe Stunde gedauert, bis mein Handy sich ins Netz einwählen konnte. Hat jemand eine Erklärung? Danke Luca Bertoncello (lucabert(a)lucabert.de)

4 5

Dresden Perl Mongers Treffen Dezember 2015
by Steffen Schwigon 02 Dec '15

02 Dec '15

Am Donnerstag treffen sich wieder die Dresden Perl Mongers. Ich denke, wir bringen besser selber paar Kekse und vielleicht etwas Stollen mit, das wird uns sicher nicht verwehrt. Vielleicht auch eine Jahresabschlussrunde Billard. Donnerstag, 3. Dezember 2015 2o.oo Uhr Newtown Bar Helgolandstraße 9 b / Ecke Fritz- Reuter-Str. 01097 Dresden http://goo.gl/maps/jwyiv http://newtownbar.de Aktuelle Infos hier: * http://dresden-pm.org/PM/TermineTreffen Allgmein: Wir reden und hacken üblicherweise an unserem eigenen Kram rum und bieten ernsthaften Support rund um Perl-Einstiegsthemen wie * Code-Reviews * erstes CPAN-Modul bauen * Updates zu Perl[56], Perlworkshop, YAPC und für Fortgeschrittene * Trost * Folklore * misc & etc Jeder ist eingeladen. Grüße, Steffen -- Steffen Schwigon <ss5(a)renormalist.net> Dresden Perl Mongers <http://dresden-pm.org/>

1 0

PHP mail() geht nicht. Doof.
by Thomas Schmidt 02 Dec '15

02 Dec '15

Hallo liebe Liste! Meine PHP-Seiten sollen über Google Mail ihre Nachrichten senden. Ich möchte aber nicht in jedem Webspace das selbe SMTP-Passwort eingeben. Also dachte ich, nutze ich das gute alte PHP mail(). Ich habe msmtp als MTA installiert und konfiguriert: # cat /etc/msmtprc account gmail tls on tls_certcheck off auth on host smtp.gmail.com port 587 user formmail(a)netaction.de from formmail(a)netaction.de password 5fdsg85df8g Auf der Kommandozeile kann ich Mails versenden, das geht so halbwegs. Dann wollte ich PHP anbinden. Der mail()-Befehl meldet einfach false zurück, und ich kann nicht herausfinden warum. Es gibt keine Fehlermeldung von PHP aus. Könnt ihr mir beim Debuggen helfen? # tail /var/log/php-mail.log [18-Sep-2015 11:59:32 Europe/Berlin] mail() on [/www/path/html/mailtest.php:7]: To: schmidt@netaction .de -- Headers: # more /etc/php5/apache2/php.ini [mail function] ; For Win32 only. ; http://php.net/smtp SMTP = localhost ; http://php.net/smtp-port smtp_port = 25 ; For Win32 only. ; http://php.net/sendmail-from ;sendmail_from = me(a)example.com ; For Unix only. You may supply arguments as well (default: "sendmail -t -i"). ; http://php.net/sendmail-path ;sendmail_path = sendmail_path = "/usr/bin/msmtp -C /etc/msmtprc --logfile /var/log/msmtp.log -a gmail -t" ; Force the addition of the specified parameters to be passed as extra parameters ; to the sendmail binary. These parameters will always replace the value of ; the 5th parameter to mail(), even in safe mode. ;mail.force_extra_parameters = ; Add X-PHP-Originating-Script: that will include uid of the script followed by the filename mail.add_x_header = On ; The path to a log file that will log all mail() calls. Log entries include ; the full path of the script, line number, To address and headers. mail.log = /var/log/php-mail.log ; Log mail to syslog (Event Log on NT, not valid in Windows 95). ;mail.log = syslog

4 5

mtra, traceroute und co
by Martin Schuchardt 29 Nov '15

29 Nov '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Hoi Kollegen, rein aus Interesse, vielleicht kann mir ja jemand den nötigen Denkanstoß geben: Wenn ich von Rechner A eine traceroute zu einem entfernten Rechner B mache (übers Internet), werden mir ja zwischenpunkte angegeben (i.d.R. Router oder dergleichen). Mache ich das gleiche mit mtr, dann gibts unterschiedliche Punkte (manche Zwischenpunkte antworten auf MTR aber nicht auf traceroute und werden daher bei letzterem gern man mit einem * angezeigt). Wie funktionieren beide Sachen? Worauf basiert diese Fähigkeit, als Zwischenhop zu antworten? Kann ich ggf. einen managed Layer 2 Switch ebenfalls dazu bringen, sich als HOP bei einem mtr oder einem traceroute zu zeigen oder ist dafür ein Router notwendig? liebe Grüße aus Dresden Martin -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQEcBAEBCAAGBQJWNg/4AAoJEOsoHAqnZGhfByQH/R/Rpcdvk/tle7QifEi+qFTJ 35a5PU2a5m0cvKtS+BkvTfV6g/LXPk2xq83bB8ZGRqbNW6z5jq/tD7lxP8AP4Nq3 8BwiHEEqxRzRJY4xeP6VO0nOBoCGbj6kAsERVoQ6f2x6sy2WAoUsc/q/0zBIlKaV t/nB/7mJ4NwmfS0hWtCniKx1XkGVlUn3E0avHVc/Ui/uZRwtQsZb4pKEcXACJzc9 C6Va+zfQTR1nENTBUhTKnlnkvB8mH/VbS7B8AP5vdRF6u78Swhxk2q1BqSMefmU2 MIbezgtwn5/+uKZbdK+KOmXdpy7nk2rIhPq/U5e7McG23APGzTzc2okPhWxLFis= =YUM9 -----END PGP SIGNATURE-----

5 4

Android: SSH-Tunnel nur für mail
by Tobias Schlemmer 24 Nov '15

24 Nov '15

Hallo, mein Arbeitgeber stellt mir Mailzugriff über einen SSH-Tunnel zur Verfügung. Da ich nicht jeden Werktag auf Arbeit bin und sich das Postaufkommen in Grenzen halt, würde ich gern eine Mail-Benachrichtigung am Telefon konfigurieren. Dazu hätte ich folgende Fragen: • Wie sieht die Software-Unterstützung für Android aus? Ich habe bisher nur Socks-Tunnel-Anleitungen (z.B. mit ssh tunnel) gefunden, will aber nur Mail (IMAP+SMTP) tunneln. • Was ist die sinnvollste Variante im Umgang mit Passwörtern, bzw. was muss ich in authorized_keys eintragen, damit ein SSH-Schlüssel nur Port-Weiterleitung zulässt? • Irgendwie habe ich das Problem, dass sich ssh auf meinen Linux-Kisten (Debian mit OpenSSH 6.9) nicht mit dem Server (OpenSSH 3.9) verträgt. Die Authentifizierung mit Schlüsseln schlägt fehl. Auf den Uni-Servern mit 5.3 läüfts besser. ssh -vvv liefert mir, dass die Schlüssel-Finger-abdrücke unterschiedlich sind, die verschickt werden. Kann ich meinen Client dazu überreden, den alten Fingerabdruck zu senden? Oder muss ich den armen Admin prügeln, den Gateway-Server zu aktualisieren? Viele Grüße Tobias

3 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd