1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
|
{% extends "_treffen.html" %}
{% mark body %}
{% filter rst %}
Protokoll: mk, marian
Anwesend (spline login): nehls, p, mk, viirus, dalino, tobib, Daniel, cholin, uves, marian, roxc, alex
Nachbesprechung
===============
seafile
-------
(seafile.spline.de - accounts.spline.de accounts funktioniert)
* Robin erzählt, seafile is out-of-date
* viirus benutzt es, ist toll (befangen)
* Zertifikat fehlt immer noch
* Robin argumentiert, warum seafile offenbar alternativlos ist
* Robin hat Vertrauen in die Code-Base und kein Vertrauen in owncloud
Chaos-VPN
---------
* nix passiert
Server-Kabelarm
---------------
* mk hats vergessen /o\
Drucker
-------
* mk hat dran gedacht, er druckt jetzt wieder \o/
Neue Themen
===========
hostinfo + info.yaml
--------------------
- https://doku.spline.inf.fu-berlin.de/
- wird statisch generiert
- maintainers
- services: extern: ssh
- Alex erzählt:
- hostinfo-tool auf fob
- gibt wohl Doku im Wiki ( https://intern.spline.inf.fu-berlin.de/wiki/Infrastruktur/Server/howtoVServer )
- Motivation ist Dienste-Doku für Carsten
- alle Maintainer müssen /etc/info.yaml erstellen
- Rundmail an alle + externe Maintainer muss versandt werden (uves)
fob-bot
-------
- fob:/var/tmp/bot
- uid: jonas
- Wer ist das? Warum hat der ein offensichtliches rootkit auf fob gestartet?
- Account wird erstmal gesperrt
- Robin hat festgestellt, dass das Mechbot ist
- https://www.virustotal.com/de/file/68aef1145b4e208cf6600d2ccda0080d8ec7a7fe97354b92a7378b81975fbb63/analysis/
- Nach binary analyse: basiert auf http://www.energymech.net version 2.9.3 (unklar ob modifiziert)
- Src ist hier: http://www.energymech.net/files/emech-2.9.3.tar.gz (nicht mehr auf der webseite verlinkt)
- Bot an sich scheint ein normaler IRC Bot zu sein, hat aber features die ihn als botnetz bot nutzbar zu machen
- buildzeit legt nahe, dass es sich um ein orginales release handelt
- build am: 16th, 2003
- realease news für 2.9.3 am: 16th, 2003 ( http://www.energymech.net/oldnews.html )
- modifikation durch fähigen hacker scheint unwarscheinlich
- debugsymbole sind vorhanden (nicht gestript)
- nicht gecrypted oder gepackt
- code wurde mit debug ifdefs compiliert
- fob neu aufsetzen
fuduntu
-------
- mirror entfernt
- Alex hat ihn entfernt: Distro ist tot
vm-gitlab
---------
* auf 5.2 aktualisiert
* update auf wheezy steht an. evtl rvm dann obsolet?
* immer noch dringend maintainer_innen gesucht. ansonsten müssen wir den dienst abschalten - deadline 2.07.2013
* Nico berichtet, Dissenz, ob UI kaputt ist oder nicht
* push/pull war kaputt, wegen ssh-wrapper, Alex hat's kaputt gemacht und wieder gefixed
* Statistik zu Gitlab: 129 Projekte, 141 Benutzer_innen
* Nico ist ab August ne Zeit weg, daher werden Maintainer gesucht (bis zum nächsten Treffen)
* RoR app
* Nico sendet eine Mail dazu
vm-askbot (fragen.spline.de)
----------------------------
* migration von osqa auf askbot-devel abgeschloßen (osqa wurde seit 2 jahren nicht mehr weiterentwickelt)
* python (django) app, wird u.a. vom fedoraproject benutzt
* nico hatte ein migrationsskript geschrieben. zu finden auf https://gitlab.spline.inf.fu-berlin.de/cholin/askbot-devel/blob/1997399fd33c00348860a63529a9a8978e307a96/askbot/management/commands/osqa_migrate.py
* bitte auf bugs testen!
* dringend maintainer_innen gesucht. ansonsten müssen wir den dienst abschalten - deadline 2.07.2013
* Nico schreibt eine Mail, fragt aber auch noch Kai
* viirus hat prinzipiell auch Interesse
* spline-Logo soll schnell eingebaut werden
* contextID muss noch aktualisert
vm-osqa und vm-bot
------------------
- gelöscht.
- im backup-Archiv zu finden
- (irc-)Bot kann gerne neugemacht werden
vm-monitoring
-------------
- update auf wheezy
- icinga nun aus wheezy-backports (ohne eigene patches)
- VM muss aufgeräumt werden
IPs
---
* was sind folgende Einträge auf beep ?
* 'map.freifunk' - http://130.133.110.125/
* 125 ist userpage
* nico biegt den Link um
* vm-notary: kann weg
* sebastiantest: sebastian fragen (done) ... kann das weg?
* VMs, DNS aufräumen (am 11. 06. 19.00 h )
ssh
---
- Alex holt weiter aus:
- ssh-keys für Maintainer wird per bcfg2 verteilt
- dort steht nicht nur der key drin, sondern auch was das REMOTE_USER=username setzt
- soll geloggt werden (auth.log)
- pam sieht die env variable noch nicht,
- deshalb jetzt per forced-command
- problem: forced commands in user-authorized_keys werden jetzt ignoriert
- daher für user namens git und clamavdb deaktiviert
- Beispiel: `Jun 4 00:53:38 vm-bcfg2 ssh-login: USER="root" REMOTE_USER="alex" SSH_CONNECTION="2001:6f8:1c3c:67f0::152:1 58447 2001:6f8:1c3c:babe::6:1 22"`
- guckt, ob in ~ eine .{bash,z}rc.$REMOTE_USER liegt, wenn ja wird die ausgeführt
- "PermitUserEnvironment yes" damit environment in keys gesetzt werden darf
Talks
-----
* Esponda will Splinetalk über Sakai machen (vermutlich am 18. Juni)
* TODOs dafür
* Bestätigung an Esponda selbst
* Rundmail eine Woche vorher an mi-all
* Yves muss das auf die Website packen
* (optional) Plakate
* Einleitungssatz/Diskussionsbedarf vorher klären
* Dario machts (raunt) - alle klopfen/klatschen
* Mika Pflüger über SELinux
* Dario fragt an
Shellkurs
---------
* Der letzte ist schon ein bisschen her, wie lange genau ist unklar
* Donnerstag 13. und 20. wurde als Termin gewählt
* diese Woche soll schon eingeladen werden
Free your Android
-----------------
* Robin, Micha, Alex, Viirus
* 25.06. 18.00 Uhr
* Yves kündigt das an
* nur Mobiltelefone
* Yves sagt der FSFE bescheid
denyhosts
---------
* Alex und Yves whitelisten mal Uni
{% endfilter %}
{% endmark %}
|
