Net(t)works e. V. News http://www.nettworks-ev.org/ News about the fli4l and eisfair projects de Net(t)works e. V. News http://www.nettworks-ev.org/typo3conf/ext/tt_news/ext_icon.gif http://www.nettworks-ev.org/ 18 16 News about the fli4l and eisfair projects TYPO3 - get.content.right http://blogs.law.harvard.edu/tech/rss Tue, 22 Jul 2008 11:48:00 +0200 DNS Security - Dnsmasq Update und Aufruf zum Testen http://www.nettworks-ev.org/aktivitaeten/news/artikel/235/ Der DNS-Security Artikel und der dnsmasq wurde nochmals aktualisiert, die Fli4l-Nutzer werden... Im Rahmen des Tests der neuen dnsmasq-Versionen wurden einige Probleme erkannt und behoben. Um sicherzustellen, daß Fli4l bei Veröffentlichung des Angriffs am 6.8.2008 (es ist bisher ja noch nicht bekannt, wie er funktioniert) über einen stabilen dnsmasq verfügt, ist ein breiter Test notwendig. Die zur Verfügung stehende Version ist inzwischen recht stabil und wird im Fehlerfalle nach einer Meldung im Syslog automatisch neu gestartet. Das Risiko, mit einem nicht funktionierenden Router dazustehen, ist also inzwischen vernachlässigbar gering. Das Fli4l-Team bitte daher alle, die dazu in der Lage sind, die aktuelle Version zu testen.
Der Artikel "DNS Security Advisory und Fli4l" wurde aktualisiert und enthält Referenzen auf die aktuelle dnsmasq-Version.

]]> fli4l Sicherheit Tue, 22 Jul 2008 11:48:00 +0200 DNS Security Artikel nochmals aktualisiert http://www.nettworks-ev.org/aktivitaeten/news/artikel/234/ Der DNS Security Artikel wurde aktualisiert mit Hinweisen darüber, daß dnsmasq tatsächlich anfällig... fli4l Sicherheit Tue, 15 Jul 2008 23:47:00 +0200 DNS Security Advisory und Fli4l - Update III http://www.nettworks-ev.org/aktivitaeten/news/artikel/233/ Auswirkungen des aktuellen DNS Security Advisories auf Fli4l und Update des Fli4l DNS Servers... Verschiedene Medien berichteten in den letzten Tagen über ein potentielles Sicherheitsproblem in Namensdiensten, z.B. Heise.

Fli4l stellt ebenfalls einen Name-Server bereit, der Namensauflösungen durchführt und deren Ergebnisse zwischenspeichert. Fli4l verwendet dazu dnsmasq. Der Autor hat umgehend auf das Security  Advisory reagiert und eine der vorgeschlagenen Gegenmaßnahmen in die Version 2.43 des dnsmasq eingebaut. Die genaue Diskussion dazu kann man auf der englischsprachigen Mailingliste verfolgen (Impact of CVE-2008-1447 forgery resilience und folgende Artikel zur Version 2.43, deutsche Übersetzung der ersten Reaktion des Authors).

Der Author mit  Dan Kaminsky, dem Authoren des Security Advisories unterhalten und bestätigt, das dnsmasq auch anfällig für die gefundene Attacke ist. Ein Update ist also notwendig.

In der Zwischenzeit ist auch bekannt geworden, wie der Angriff läuft. Ein Artikel auf dem Heise Newsticker beschreibt den Angriff genauer. Die Annahme, daß noch bis zur Black Hat Konferenz am 6.8.2008 Zeit wäre, ist also falsch.

Die notwendigen Änderungen im dnsmasq waren recht umfangreich, die Zeit für einen sorgfältigen Test recht knapp. So rutschte z.B. ein Bug im dhcp-Teil des dnsmasq beim Testen durch, der dazu führen kann, daß der dnsmasq sich beendet. Ein anderes Problem trat nur in einer ganz speziellen Situation auf,  die relativ selten eintrat, in einem Fall erst nach 8 Tagen Laufzeit, bei anderen trat die Situation gar nicht ein. Erkannt wurde letzteres Problem von einem Fli4l-Nutzer der einen der hier veröffentlichten Test-Kandidaten nutzte.

Die Probleme wurden nach und nach vom Authoren des dnsmasq behoben und dnsmasq ist inzwischen bei Version 2.45 angelangt. Um sicherzustellen, daß Fli4l über einen stabilen dnsmasq verfügt, ist ein breiter Test notwendig. Die zur Verfügung stehende Version ist inzwischen recht stabil und wird im Fehlerfalle nach einer Meldung im Syslog automatisch neu gestartet. Das Risiko, mit einem nicht funktionierenden Router dazustehen, ist also inzwischen vernachlässigbar gering. Das Fli4l-Team bitte daher alle, die dazu in der Lage sind, die aktuelle Version zu testen.

Wer testen will, findet die Version zusammen mit einem modifizierten Startupscript in einem dnsmasq-update auf Version 2.45. Das Startupscript startet den dnsmasq automatisch neu, wenn er sich beendet und generiert einen entsprechenden Eintrag im Syslog. Entsprechende Rueckmeldungen in der Newsgroup sind willkommen.

 

]]> fli4l Sicherheit Fri, 11 Jul 2008 10:23:00 +0200 eisxen RC3 verfügbar http://www.nettworks-ev.org/aktivitaeten/news/artikel/231/ Nachdem ein trivialer Fehler mit schweren Folgen entdeckt wurde (ein essentieller Menü-Eintrag... Nachdem ein trivialer Fehler mit schweren Folgen entdeckt wurde (ein essentieller Menü-Eintrag fehlte), steht nun der RC3 von eisxen im Download-Bereich zur Verfügung.

]]> eisxen Release Thu, 29 May 2008 11:46:00 +0200 Release der stabilen fli4l Version 3.2.1 http://www.nettworks-ev.org/aktivitaeten/news/artikel/229/ Im Rahmen des Linuxtages 2008 in Berlin wurde die fli4l-Version 3.2.1 relased. Mehr Infos, die... Im Rahmen des Linuxtages 2008 in Berlin wurde die fli4l-Version 3.2.1 relased.


Mehr Infos, die Releasenotes und der Download der einzelnen Pakete auf den Seiten der stabilen Version.

]]> fli4l Ankündigung Release Wed, 28 May 2008 14:56:00 +0200 eisfair2 RC1 released / eisxen RC2 released http://www.nettworks-ev.org/aktivitaeten/news/artikel/227/ eisfair2 RC1 und eisxen RC2 wurden im Rahmen des Linuxtages 2008 in Berlin relased eisfair2 RC1
  • Kernel 2.6.23.17-1
  • glibc 2.7
  • Die Basis wurde auf Ubuntu 8.04 LTS umgestellt.
  • Der Installer unterstützt jetzt eine RAID1 Installation.
  • Für die data Partition kann im Installer ein lvm Volume angelegt werden.

eisxen RC2

  • Kernel 2.6.18.8 wird verwendet.
  • Die Basis wurde auf eisfair-2 RC1 umgestellt (Ubuntu 8.04).
  • Xen 3.1.4 wird verwendet.

Weitere Infos sowie Download der ISO-Images

Wir bitten um Testberichte.

]]> eisfair Ankündigung Wed, 28 May 2008 12:46:00 +0200 OpenSSL-Probleme und Fli4l http://www.nettworks-ev.org/aktivitaeten/news/artikel/224/ In den letzten Tagen war viel über die Probleme mit OpenSSL und Debian zu lesen, z.B. im Heise... In den letzten Tagen war viel über die Probleme mit OpenSSL und Debian zu lesen, z.B. im Heise Newsticker. Im folgenden soll kurz diskutiert werden, inwieweit auch Fli4l von diesen Problemen betroffen ist.

 

  1. Ist fli4l betroffen?
  2. Sind die von mir verwendeten Schluessel betroffen?
  3. Welche Pakete arbeiten mit Schlüsseln, die erneuert werden müssen?
  4. Wo finde ich weiterführende Informationen?

1. Ist fli4l betroffen?

Die von Fli4l verwendete openssl Version ist nicht von Debian abgeleitet, sondern basieren direkt auf den Original-Quellen. Eine Änderung wie die, die in Debian zu den Problemen geführt hat, ist dort nicht zu finden.

Die von Fli4l verwendeten Quellen und Anpassungen an fli4l sind im Buildroot-Paket zu finden. Dort kann man nachschauen, falls man sich selbst vergewissern möchte.

2. Sind die von mir verwendeten Schlüssel betroffen?

Fli4l arbeitet teilweise mit Schlüsseln, die unter Umständen auf anderen Systemen erzeugt wurden (ssh und Openvpn-Keys z.B.). Wurden diese Schlüssel auf einem Debian- oder einem davon abgeleiteten betroffenen System(Ubuntu-Varianten, Knoppix, ...) erzeugt, sind diese Schlüssel betroffen und müssen erneuert werden. Genauere Informationen zu den betroffenen Systemen sind im eingangs zitierten Artikel zu finden zu finden.


3. Welche Pakete arbeiten mit Schlüsseln, die erneuert werden muessen?

Von den offiziellen Paketen sind das ssh- und das OpenVPN-Paket betroffen, beide arbeiten mit asymetrischen Schlüsseln, die geprüft und unter Umständen erneuert werden müssen.


4. Wo finde ich weiterführende Informationen?

Weiterführende Informationen sind z.B. hier zu finden:

]]> fli4l Sicherheit Mon, 19 May 2008 09:42:00 +0200 eisfair 1.5.2b ISO Image http://www.nettworks-ev.org/aktivitaeten/news/artikel/222/ Ab sofort steht die überarbeitete Version 1.5.2b im Bereich Download zur Verfügung. Diese... Ab sofort steht die überarbeitete Version 1.5.2b im Bereich Download zur Verfügung. Diese Version ist identisch zur Vorversion, sie wurde lediglich Rockridge- bzw. Joliet-konform neu erstellt, so dass nun auch die darauf befindlichen initialen Pakete direkt von CD installierbar sind.

]]> eisfair Ankündigung Mon, 05 May 2008 18:44:00 +0200 eisfair 1.5.2 ISO Image http://www.nettworks-ev.org/aktivitaeten/news/artikel/218/ Die Version 1.5.2 steht im Bereich Download nun auch als ISO-Image zur Verfügung. Diese Version... Die Version 1.5.2 steht im Bereich Download nun auch als ISO-Image zur Verfügung. Diese Version bringt den Kernel 2.4.35-wt1 mit und ermöglicht das direkte Installieren auf SATA-Festplatten. Ausserdem werden USB-Tastaturen unterstützt.

]]> eisfair Ankündigung Thu, 01 May 2008 00:10:00 +0200 OPT_ASTERISK in der fli4l OPT-Datenbank http://www.nettworks-ev.org/aktivitaeten/news/artikel/217/ Die bekannte VOIP-Telefonanlagensoftware ist in der OPT-Datenbank verfügbar Heutige Router im SOHO-Bereich verfügen über ausreichende Leistungsreserven, um auch die Funktionalität einer kleinen Telefonanlage übernehmen zu können. Asterisk ist eine besonders flexible Plattform mit deren Hilfe eine solche Telefonanlage eingerichtet werden kann.

Diese OPT beschränkt sich funktionell auf reines Protokoll-routing. Das heißt, die Unterstützung von zusätzlicher Hardware, wie zum Beispiel BRIstuffed/Zaptel, ist nicht vorgesehen. Das begründet sich in der Tatsache, dass fli4l ein Router Betriebssystem ist und ideologisch die darauf laufenden OPTs sich auf Protokoll-routing beschränken sollten. Wer zusätzliche Hardware einsetzen möchte, möge sich bitte an den "großen Bruder" des fli4l, den eisfair Server wenden.

Mehr Information in der Beschreibung des OPT_ASTERISK in der fli4l OPT-Datenbank

]]> Sat, 19 Apr 2008 18:31:00 +0200