Lug-dd

lug-dd@mailman.schlittermann.de

10868 discussions

Semi-OT: GnuPG auf einem fremden Server
by Konrad Rosenbaum 15 Nov '03

15 Nov '03

Hi, Chris hatte auf der Comtec die Frage, ob man GPG problemlos benutzen kann, wenn man keine Kontrolle ueber den Server hat. Ich poste das mal an die Liste, da es sicher auch andere interessiert: Seit meinem "ja, klar doch" von Samstag habe ich noch etwas recherchiert. Gute Nachricht: der geheime Anteil der Schluessel ist cryptographisch gesichert, lt. Analyse meines eigenen Key mit AES, dessen symmetrischer Key sich aus einem mehrfach (1000x) durchgefuehrten RIPE-MD160 der Passphrase errechnet. Primaer beruht die Sicherheit des Keys also nicht auf den Dateirechten, sondern auf der Qualitaet der Passphrase. Schlechte Nachricht: 3'2001 wurde eine Attacke auf den Key gefunden. Es wird eine sehr schwache Form des Blockcipher genommen, bei der man gezielt bestimmte Bits veraendern kann (man weiss zwar nicht, ob auf 0 oder 1, aber dass sie geaendert sind). Mit Hilfe dieser manipulierten Keys kann man (nachdem der Besitzer damit etwas signiert hat und man die Mail abgefangen hat) den Secret-Key errechnen. Abhilfe: GPG 1.0.7 und spaeter setzen eine cryptographisch sichere Checksumme (HMAC mit SHA-1) ein, an der man die Manipulation erkennen kann. Ich persoenlich hoffe, dass Version 5 der Key-Pakete (aktuell ist 4) bessere Algorithmen (CBC statt CFB) einsetzt und Key-Signaturen einfuehrt. Sprich, nach einer Umstellung auf 1.0.7 oder spaeter ist der Key sicher(*), da die kompromittierende Signatur nicht mehr gemacht wird. Also vor dem Einsatz die GPG-Version pruefen! (*)"sicher" nach der ueblichen Definition: a) soweit mir persoenlich bekannt, es gibt keine Garantie auf NSA-freies Kommunizieren, b) nach dem momentanen Stand der Dinge - morgen koennte ein neues Paper veroeffentlicht werden, das alles umwirft und c) soweit der Angreifer weder verdammt viel Glueck noch einen univerumsgrossen Rechner besitzt (alternativ einen funktionierenden Quantencomputer der mehrere tausend QBits gleichzeitig im Schwebezustand halten kann). Schlechte Nachricht fuer Paranoiker: man kann immernoch die Terminaltreiber manipulieren und die Passphrase erlauschen - auch wenn Ihr ssh einsetzt! Zumindest dem Admin muss man ausreichend vertrauen koennen a) dass er keine Treiber manipuliert, b) den Zugang genuegend sichert, c) GPG nicht manipuliert, d) entweder nicht weiss wie man solche Attacken ausfuehrt oder es einfach nicht tut. happy crypting, Konrad -- BOFH excuse #293: You must've hit the wrong anykey.

2 3

News und Termine?
by Stefan Lagotzki 14 Nov '03

14 Nov '03

Hallo, nachdem ich gerade (das ist Routine) die Termine aktualisiert habe, fiel mir das Defizit in der Rubrik "News und Termine" auf. Sicher kann man das Link auf den LiT-DD noch stehen lassen -- hat jemand von Euch einen Rueckblick auf die COMTEC oder kann ein paar Stichpunkte liefern? Gibt es neue Termine oder Vorhaben, gibt es Vortraege anzukuendigen? allen ein schoenes Wochenende, Stefan .

1 0

neues Zertifikat für Courier erstellen
by Uwe Koloska 14 Nov '03

14 Nov '03

Hallo, heute ist gerade mein courier Zertifikat abgelaufen, das ich gemäß Anleitung mit mkimapdcert erstellt habe. Die gleiche Prozedur nocheinmal hat aber den Mozilla nicht glücklich gemacht, weil er ein Zertifikat mit gleichem Aussteller (issuer) und gleicher Seriennummer nicht akzeptiert (was ja auch vernünftig ist). Ich habe es aber leider nicht geschafft, einem selbstsignierten Zertifikat eine andere Seriennummer als 0 zu geben. Und die von postfix bekannte Prozedur hat ein Zertifikat erstellt, daß Courier nicht lesen wollte: PEM routines:PEM_read_bio:no start line Durch Ändern eines Parameters des distinguished names habe ich ihn jetzt überlistet, aber ich würde doch gerne wissen: - wie kann ich bei "openssl req -x509 -new ..." eine andere Seriennummer als 0 erzeugen - welches Format muß ein Zertifikat haben, damit es Courier benutzen kann -- und wie erzeuge ich das mit meiner "eigenen kleinen CA"? Uwe -- voiceINTERconnect www.voiceinterconnect.de ... smart speech applications from germany

1 1

Perl-Frage: Objekt in Objekten
by Jens Puruckherr 14 Nov '03

14 Nov '03

Hallo, wenn ein Objekt andere Objekte (also nicht nur Referenzen, sondern echt wie geschachtelte Hashes), werden diese Objekte dann auch zerstört wenn das Master-Objekt zerstört (undef) wird? my $a = new A; my $b = new B; $a->b($b); undef $a; $b ist immer noch da, oder? Oder muss ich rekursiv durch $a krabbeln um alle Unterobjekte zu zerstören? Die Applikation wird über SOAP angesprochen und wir haben den Verdacht, dass diese sich etwas merkwürdig verhält. Aller paar Tage wird innerhalb ein paar Stunden der Speicher zugekracht, bis der Kernel die Notbremse zieht. Bis dahin schein lt. free alles normal. Eigentlich kann es ja nicht mit obiger Frage zusammenhängen, aber man weiss ja nie .... Mit freundlichen Grüßen Jens Puruckherr

5 10

Diff als IF-Bedingung
by Tino Schmidt 14 Nov '03

14 Nov '03

Hallo LUG! Ich möchte ein Script basteln welches eine IF-Anweisung enthält. Diese IF-Anweisung soll prüfen ob 2 vorgegebene Dateien identisch oder unterschiedlich sind - und dementsprechend in den true bzw. false Zweig verzweigen. Ich hoffe Ihr könnt mir da helfen... Thx! Tino

12 21

Backports auf Woody
by Jan Rakelmann 13 Nov '03

13 Nov '03

Hallo, heute fand ich folgende Seite: http://www.backports.org darauf sind Rückportierungen für Woody. Aus fehlenden Zweitsystem zum Testen, nun die Frage ob jemand die Packete von obiger Seite nutzt und ob gravierende Fehler, für ein Homesystem, bekannt sind. Ich möchte für meine Eltern eine Debian aufsetzen, d.h. ich muss sagen können was zu tun ist wenn die Kiste klemmt. Nach dem Motto: 1. Schritt: ... 2. Schritt: ... . . . Ende Und das "supporten" bitte per Telefon, während ich an meiner Kiste sitze und vergleiche. ;-) Danke Jan

3 3

IR Control
by Tom Guder 13 Nov '03

13 Nov '03

Hallo! Ich hab' hier eine TV Karte mit BT 848 Chipsatzt und ein installiertes lirc 0.6.6. Jetzt möchte ich die Fernbedinung verwenden können, was aber nach einem 'modprobe lirc_i2c' und einem 'lircd' als root nicht geht. Als Testprogramm wollte ich 'mode2' nehmen, welches aber meldet: 'mode2: error opening /dev/lirc mode2: No such device'. Die devicefile '/dev/lirc' gibt es und die Rechte sind lesen/schreiben für root. Das alles habe ich mit root probiert. Hat jemand Erfahrung mit Fernsteuerung und kann mir einen Tipp geben? Danke, Gruß, Tom Guder

6 21

Frage? wo genau ist die GaG 18?
by djjustus＠gmx.de 13 Nov '03

13 Nov '03

Bin völlig neu als linuxer und würde heute gern mal vobei kommen bzw. gibt es bei ihnen dort auch einen anschluß ans netz wegen fernkonfiguration, mir geht es vor allem um debian weil ich selber einen dedicatet server besitze. Vor allem geht es darum sich mal daneben stellen zu können um zu sehehn was sie alle so konfigurieren. Mgf Thomas Lieibig

2 1

Kleine Debian Frage.
by Steffen Liebergeld 13 Nov '03

13 Nov '03

Hi, in welchem Paket ist die Dokumentation der C Standard Header Dateien (und Bibliotheken). Ich meine die die man mit einem "man c-funktion" aufrufen kann. Vielen Dank für eure Mühe. -- mit freundlichen Grüßen, Steffen Liebergeld

3 3

nmap und uptime
by Frank Becker 13 Nov '03

13 Nov '03

Hi, ein paar Leute hatten sich auf der Comtec gewundert, wie nmap die Uptime heraus bekommt. Hab' mal das Google befragt. Es ist ein incr. Wert, der als Option im IP Header mitgeschickt wird (RFC 1323). Mehr hier: http://cert.uni-stuttgart.de/archive/bugtraq/2001/03/msg00187.html http://lists.debian.org/debian-firewall/2002/debian-firewall-200204/msg0009… Kann man mit echo 0 > /proc/sys/net/ipv4/tcp_timestamps ausschalten, sollte man aber nicht tun. Gruß, Frank -- Frank Becker <fb(a)alien8.de> GnuPG: 0xADC29ECD | F01B 5E9C 1D09 981B 5B40 50D3 C80F 7459 ADC2 9ECD May the source be with GNU! | RIPE-Handle: FB8 | http://www.alien8.de If privacy is outlawed, only outlaws will have privacy. P. Zimmermann

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd