Fachschaft Informatik - Benutzerbeiträge [de]

CInsects/Protokolle/CInsects:Treffen-2010-11-02

2010-10-26T22:52:55Z

85.177.160.162: init

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Remote Code Execution beschäftigt.

== Ablauf ==
FIXME

== Sonstiges ==
FIXME

== Links ==
* Weblinks folgen vielleicht

[[Kategorie: CInsects-Protokolle]]

CInsects

2010-10-26T22:43:05Z

85.177.160.162: neues Protokoll verlinkt

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an cinsects-announce-subscribe@informatik.uni-hamburg.de und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-wise2010/ ausgedudelt]. Das erste Treffen war am Dienstag, 19. Oktober um 17 Uhr. Wir treffen uns nun immer Dienstags von 18:00 - 20:00 Uhr, und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2010 ===
* [[CInsects/Protokoll/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]] SQL-Injections
* [[CInsects/Protokoll/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]] Blinde SQL-Injections
* [[CInsects/Protokolle/CInsects:Treffen-2010-11-02|CInsects-Treffen am Di, 02. November]] Remote Code Execution

== Aktuelles Programm ==

* Websicherheit
** SQL-Injection
** Blinde SQL-Injection
** Remote Code Execution
** Weitere Angriffe auf Webseiten

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]]
* Cipher 2006
* Cipher 2007

CInsects

2010-10-26T22:41:22Z

85.177.160.162: /* Aktuelles Programm */

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an cinsects-announce-subscribe@informatik.uni-hamburg.de und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-wise2010/ ausgedudelt]. Das erste Treffen war am Dienstag, 19. Oktober um 17 Uhr. Wir treffen uns nun immer Dienstags von 18:00 - 20:00 Uhr, und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2010 ===
* [[CInsects/Protokoll/CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]]
* [[CInsects/Protokoll/CInsects:Treffen-2010-10-26|CInsects-Treffen am Di, 26. Oktober]]

== Aktuelles Programm ==

* Websicherheit
** SQL-Injection
** Blinde SQL-Injection
** Remote Code Execution
** Weitere Angriffe auf Webseiten

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]]
* Cipher 2006
* Cipher 2007

CInsects/Protokolle/CInsects:Treffen-2010-10-26

2010-10-26T22:22:58Z

85.177.160.162: /* Vorschau auf die kommende Woche */ wikify

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Blind SQL-Injections beschäftigt.

== Ablauf ==
FIXME
== Blind SQL-Injections ==
FIXME
== Vorschau auf die kommende Woche ==

Wir werden uns in der kommenden Woche mit Remote Code Execution auseinandersetzen. Es wurden zum Ende der Sitzung folgende Firefoxplugins empfohlen:
* [https://addons.mozilla.org/en-US/firefox/addon/966/ Tamper Data]
* [https://addons.mozilla.org/en-US/firefox/addon/3899/ HackBar]
* [https://addons.mozilla.org/en-US/firefox/addon/1843/ Firebug]
* [https://addons.mozilla.org/en-US/firefox/addon/60/ Webdeveloper Toolbar]

CInsects/Protokolle/CInsects:Treffen-2010-10-26

2010-10-26T22:22:32Z

85.177.160.162: links fuer firefox plugins

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit Blind SQL-Injections beschäftigt.

== Ablauf ==
FIXME
== Blind SQL-Injections ==
FIXME
== Vorschau auf die kommende Woche ==

Wir werden uns in der kommenden Woche mit Remote Code Execution auseinandersetzen. Es wurden zum Ende der Sitzung folgende Firefoxplugins empfohlen:
* [[https://addons.mozilla.org/en-US/firefox/addon/966/ Tamper Data]]
* [[https://addons.mozilla.org/en-US/firefox/addon/3899/ HackBar]]
* [[https://addons.mozilla.org/en-US/firefox/addon/1843/ Firebug]]
* [[https://addons.mozilla.org/en-US/firefox/addon/60/ Webdeveloper Toolbar]]

CInsects/Protokolle/CInsects:Treffen-2010-10-26

2010-10-26T21:20:34Z

85.177.160.162: bitte noch verschieben nach cinsects/protokolle/bar

Diese Seite ist eine Unterseite von [[CInsects]].

CInsects/Protokolle/CInsects:Treffen-2010-10-19

2010-10-26T21:20:12Z

85.177.160.162: unterseite. bitte noch verschieben nach cinsects/protokolle/foo

Diese Seite ist eine Unterseite von [[CInsects]].

Heute haben wir uns überwiegend mit SQL-Injections beschäftigt.

== Ablauf ==
Wir haben erstmal eine kurze Vorstellungsrunde gemacht, wer wir jeweils sind und was unsere Erwartungen an die CInsects sind. Danach haben wir Kleingruppen von 2-3 Leuten gebildet die jeweils welche enthielten, der schon Kenntnisse von SQL hatten und welche die noch keine Vorkenntnisse hatten. In den Kleingruppen wurden dann Grundkenntnisse von SQL nochmal wiederholt. Daraufhin gab es im Plenum kurze Einfuehrung, was SQL-Injections eigentlich sind. Die Hackits wurden dann in Kleingruppen geloest und nach einer Zeit dann immer im Plenum vorgestellt.

== SQL-Injections ==
=== Algemeines zu SQL ===

Ein einfacher SQL befehl hat die struktur:

SELECT * FROM tabelle WHERE spalte='text'

mit AND und OR können mehrere bedingungen verknüft werden.

Wenn unsere Datenbank z.B. eine Tabelle user enthält in welcher die Daten zu den Usern gespeichert sind, und der Name des Users in der Spalte 'username' steht, kann man z.B. mit

SELECT * FROM user WHERE username='Bob'

alle verfügbaren Informationen zu Bob abgeruffen werden. Die anführungszeichen um Bob sind ganz wichtig da MySQL es sonst nicht als Zeichenkette sondern als nahmen einer Spalte versteht. Wenn man jetzt noch ein Passwort überprüfen will und als rückgabe nur die ID des Users braucht sieht das so aus:

SELECT userID FROM user WHERE username='Bob' AND password='blub'

=== Erste Angriffe ===

Unser erstes Angriffsziel war ein einfaches, ungesichertes Loginscript welches als eingabe den Usernamen und ein Passwort abfragt. Beim Anmeldeversuch wurde, um den angriff zu vereinfachen der verwendete SQL-Befehl angezeigt. Wenn anstat eines Passwortes ein Hochkomma (') eingegeben wurde konnte man gleich sehen das dies zu einem Fehler führt. Das liegt daran das durch die Eingabe im SQL am ende 3 hochkomata sind. Die Zeichenkette des Passwortes geht dann bis zum zweiten ' das einzelne ' am ende ist zuviel und wird nicht wieder geschlossen. Außerdem darf an dieser stelle keine Zeichenkette mehr stehen da sie "Frei im raum" schwebt. Die Kunst des angriffes besteht jetzt darin die Eingabe so zu wählen das dass SQL noch Korrekt ist, uns aber trotzdem einen User zurückliefert so dass wir eingeloggt werden. Am einfachsten ist es am ende einen Wahren vergleich mit OR anzuhängen damit die ganze bedingung wahr wird. Da wir am Ende noch ein ' der Orginalen Abfrage öberhaben ist es am einfachsten z.B. 'a' zu nehmen. Daher geben wir bei Passwort

' OR 'a'='a

ein. Das wird vom Server dann zu

SELECT user_ID FROM user WHERE username=' ' AND passwort=' ' OR 'a'='a'

was immer ein ergebnis zurückgiebt (solange es überhaubt einen User gibt) da a=a immer whar ist, und durch das OR der rest dann egal wird.

=== Ein weiterer Angriff ===

Das Formular welches wir für den zweiten Angriffsversuch benutzt haben, sah auf den ersten blick sehr gleich zu unserem Ersten ziel aus. Wenn man daten eingegeben hat (z.B. Bob und Blub) Wird der SQL-Befehl:

SELECT user_ID FROM user WHERE username='Bob' AND passwort='4567RFGHZUr578f6578GFUZI76875edut'

hier können wir sehen das aus dem Passwwort Blub eine verschlüsselte Zeichenkette wird, wir können es also nicht für unseren angriff benutzen. Also muss der Username herhalten. Wenn wir jezt wieder mit dem gleichen Angriff wie bei dem ersten verwenden wollen, gibt es ein problem da am ende noch ein AND steht mit dem passwort dahinter. Jetzt währe es gut wenn wir den rest der Zeile einfach Ignorieren können, dann brauchen wir uns um das ende keine gedanken mehr zu machen. in MySQL bedeutet das zeichen # das der rest der Zeile ein Kommentar ist. Damit können wir einen neuen Angriff formulieren:

' OR 1=1#

Das wird jetzt zu einem SQL befehl:

SELECT user_ID FROM user WHERE username =' ' OR 1=1# ' AND passwort='dr67uue456zre456ugf'

Alles nach dem # wird ignoriert. 1=1 ist immer wahr und da es mit OR verknüpft ist ist die ganze bedingung immer wahr und die Datenbank liefert ergebnisse. wenn wir uns jetzt als ein spezieller User einloggen wollen dann geht es mit:

Bob'#

das wird zu:

SELECT user_ID FROM user WHERE username='Bob' # AND passwort='...'

die ganze bedingung ist also das der username Bob ist, der rest wird ignoriert, wir haben also das Passwort umgangen.

=== Etwas schweriger ===
Im dritten Beispiel, welches wir, verwendet haben, hatte eine weitere Schwierigkeit: Das SQL Kommando geht über mehrere Zeilen, so das man nicht einfach den Rest der Zeile auskommentieren konnte. Man musste also etwas einfügen und darauf achten das das gesammte Kommando noch Syntaktisch richtig ist.

' OR 1=1 OR ' '='

ist ein möglicher angriffsstring.

=== UNION SELECT ===

Mit ''UNION SELECT'' lassen sich die daten eines 2. SELECTS an das erste anhängen. Das wichtige dabei ist dass beim 1. und 2. Select gleich viele Zeilen ausgewählt werden. Zum beispiel also:

SELECT user_ID, name FROM user WHERE name='Alice' UNION SELECT name, passwort FROM admin # AND passwort.... (rest des orginalen Strings)

An diesem Beispiel kann man wieder sehen das über eine ähnliche Lücke wie bei den vorherigen Beispielen angegriffen wurde. Mithilfe der Strukturtabellen von MySQL kann man darüber auch die Struktur der anderen Tabellen abgeruffen werden. Dann lautet der Angriffsstring:

Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns

wird zu dem Befehl:

SELECT user_ID, name FROM user WHERE name='Bob' UNION SELECT column_name,table_name FROM INFORMATION_SCHEMA.columns

und gibt die spalten zu allen Tabellen die es gibt aus. ACHTUNG: die tabellen können sich in anderen Datenbanken befinden, dann muss anders darauf zugegriffen werden. Auch die Datenbank lässt sich über das INFORMATION_SCHEMA ermitteln.

== Sonstiges ==
* Der nächste Termin ist Dienstag um 18:00 Uhr in D-114
* Für Kekse ist gesorgt
* Wir werden uns die nächsten paar Wochen mit Websicherheit beschäftigen
** Nächstes mal werden wir Blind SQL-Injection machen

== Links ==

* [http://sqlinj.cinsects.de/ Testumgebung] laueft nur, wenn man vorher 8pridoeh anschreibt.
* [http://ferruh.mavituna.com/sql-injection-cheatsheet-oku/ SQL Injection Cheat Sheet] Tipps und Tricks zu SQL Injections
* [[Bild:Sqlinj.tar.gz]] Hackits die wir ausprobiert haben (gruseliger PHP-Code)

CInsects

2010-10-26T21:19:02Z

85.177.160.162: /* 2010 */ neues cinsects treffen

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an cinsects-announce-subscribe@informatik.uni-hamburg.de und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-wise2010/ ausgedudelt]. Das erste Treffen war am Dienstag, 19. Oktober um 17 Uhr. Wir treffen uns nun immer Dienstags von 18:00 - 20:00 Uhr, und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2010 ===
* [[CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]]
* [[CInsects:Treffen-2010-10-25|CInsects-Treffen am Di, 25. Oktober]]

== Aktuelles Programm ==

* Websicherheit
** Bilinde SQL-Injection
** Weitere Angriffe auf Webseiten

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]]
* Cipher 2006
* Cipher 2007

CInsects

2010-10-26T21:18:06Z

85.177.160.162: termin

[[Bild:Cinsects.png|Cinsects.png|frame|Das Logo der CInsects|right|Das Logo der CInsects]]

Wir sind eine freie, seminarähnliche Veranstaltung und vermitteln mit Vorträgen, Workshops und Projekten praktische informatische Allgemeinbildung mit Fokus auf sicherheitsrelevanten Themen.

Schreibe eine Mail an cinsects-announce-subscribe@informatik.uni-hamburg.de und du erhältst eine wöchentliche Einladung mit dem aktuellen Programm oder komm einfach vorbei!

Wir treffen uns jede Woche in D-114, ein regelmäßiger Termin wurde [https://dudle.mafiasi.de/cinsects-wise2010/ ausgedudelt]. Das erste Treffen war am Dienstag, 19. Oktober um 17 Uhr. Wir treffen uns nun immer Dienstags von 18:00 - 20:00 Uhr, und geben Inhalte und Termine über den mailverteiler bekannt.

Vorwissen ist nicht unbedingt erforderlich. Erfahrungen im Programmieren oder die Kenntnis von Sicherheitsproblemen in der IT-Sicherheit sind von Vorteil. Im Allgemeinen gilt: BYOL. Willkommen ist aber generell jeder, der etwas Interessantes erzählen möchte, spannende Fragen hat oder auch nur mit uns zusammensitzen will.

== Treffen ==
=== 2010 ===
* [[CInsects:Treffen-2010-10-19|CInsects-Treffen am Di, 19. Oktober]]

== Aktuelles Programm ==

* Websicherheit
** Bilinde SQL-Injection
** Weitere Angriffe auf Webseiten

=== Aktuelle Wünsche und Ideen für Projekte ===
* Ich würde gern einfache Bots analysieren und gucken, wie man die zu einem Botnetz zusammenstellen kann.
* Ich würde gern den Cipher-CTF mitmachen und gewinnen
* Ich würde gern den <hier Dein Vorschlag>

=== Schon länger vor gehabt ===
* Plenum
* C0re Wars - a game of love, compassion, segmentation faults, assembly and world pies
* CTF-Arena - ein CTF-Framework
* Vortrag: Buffer Overflows
* Vorstellung GDB 7.0 (''lars'')
* Fahrt zur FOSDEM
* Botnet-Analyse (Bots angucken und verstehen)
* Underhanded C Contest (The due date is March 1, 2010.) http://underhanded.xcott.com/

== Teilnahmen an vergangenen Wettbewerben ==
* UCSB iCTF 2007
* [[UCSB iCTF 2008]]
* [[UCSB iCTF 2009]]
* Cipher 2006
* Cipher 2007

Bewertung der Mensa Stellingen

2008-07-14T07:27:16Z

85.177.160.153: /* Gute und schlechte Kritiken */

Der FSR möchte gerne das Mensa-Essen in der Informatiksmensa evaluieren.

Da sich in letzter Zeit die Kritik an dem Mensaessen mehrt, gibt es hier die Möglichkeit, seine Kritikpunkte an der momentanen Speisepolitik im Wiki zu vermerken. Der FSR wird die Liste, wenn genug Evaluationsmaterial zusammengekommen ist, auswerten und ggf entsprechende Maßnahmen einleiten.

Ihr seid natürlich ausdrücklich dazu aufgefordert, auch positive Kritik zu äußern.

== Gute und schlechte Kritiken ==

{| cellpadding="20" cellspacing="0" border="1"

! Datum !! Name !! Kritik

|-
| 14. Juli 08 || anonym || Folgende Punkte finde ich besonders schlecht:

1. Die Portionen sind geizig. Bespielsweise gibt es für 1.-€ am Campus eine großen Teller voll Kaiserschmarrn, während in Stellingen ein kleiner Teller mit vertrockneten ca. 6 Stückchen halb bedeckt ist.

2. Die Qualität ist oft nicht akzeptable (siehe 1. (Kaiserschmarrn))

3. Lieblingsbeilage der Mensa scheint der "Salat" zu sein, der diese Bezeichnung eigentlich nicht verdient. Schlimme Pampe, die viel öfter zum Beispiel durch frisches Gemüse ersetzt werden sollte. Außerdem sollte es eigentlich immer auch die Möglichkeit geben, Gemüse statt Salat zu bekommen.

|-
| 14. Juli 08 || anonym || Alles wurde glaube ich schon gesagt. Das Essen ist einfach naja, kreativlos.
Was mich noch am meisten ärgert ist, dass manchmal die Kassierering fast nie da ist. Mir ist schon mehrmals vorgekommen, dass ich an der Kasse stehe und obwohl links am Tisch eine Mitarbeterin sitzt und quatsch und der einer oder der anderer mit paar Tablets rumläuft, sagen sie mir: "Die Kassiererin kommt gleich!", und das ging über 5 min, und schon 2 Mal erlebt. Ich meine, können die andere Kollegen die Paar Knöpfe am Touchscreen nicht bedienen? und sehen wie die Studenten dumm und dämlich mit der Tasse Kaffee da rumstehen. Das nächste Mal laufe ich einfach weiter und die sollen hintermir her, wenn die das Geld wollen. Wasserautomat wäre echt cool.

Aaahhh!! fast vergessen... Der Kühlschrankt wo die Getränke stehen hat keine Preisliste an der Tür. Ich habe schon über 5 Mal die faule Mensaleute angesprochen, die sollen bitte eine Liste dranhängen, da man nicht weiss (wenn man nur paar Münzen hat), ob man sich überhaupt was leisten kann. Und naja, was glaubt ihr? Habt ihr je eine Preisliste für die Getränke gesehen? ich nicht...

|-
| 14. Juli 08 || anonym || Die wichtigste Verbesserung wäre eine kostenlose Leitungswasserstation in der Mensa (die ja schon einige erwähnt haben).
Was mir am Essen negativ aufgefallen ist, ist insbesondere dass es immer seltener gutes Gemüse dazu gibt und dass das Fleisch manchmal einfach schlecht zubereitet ist - entweder noch halb roh oder total trocken. Ausserdem fehlen die Salz- und Pfefferstreuer auf den Tischen.

|-
| 15. Juli 08 || anonym || Also was die Qualität des Essens in Stellingen angeht so liegt diese bei anderen Mensen, wie z.B. am Dammtor, bei weitem vorne. Das Essen in Stellingen wird für mich persönlich nicht ausreichend gewürzt und schmeckt überwiegend neutral (vor allem Nudeln oder Reis). Es war zu dem Zeitpunkt als die Salz- und Pfefferstreuer noch auf den Tischen standen kein Problem für mich. Aber jetzt..., jedes Mal wenn ich mir 2-3 Pfefferstreifen von der Kasse hole werde ich von der Kassiererin dumm angeguckt und mit einem Spruch konfrontiert; ich solle doch noch welche Streifen für die anderen Studenten lassen. Hä????
Holt die Streuer wieder raus!!!
Die Zapfanlage für das Mineralwasser funktioniert nicht mehr (Stand 11.07.2008).
Die Portionen werden schon sehr sparsam verteilt. Vor allem bei teureren Menüs (3.70€) kämpft der Angestellte um jede Krokette. Und wenn man dem Salat abdankt und an dessen Stelle doch paar Kroketten mehr auf den Teller haben möchte wird man gleich vom Angestellten drauf hingewiesen, dass sich dieses Eintauschen nicht möglich wäre und falls doch man mit einem höheren Preis rechnen soll. Dann sollen die doch gleich den Salat wie am Dammtor zur Selbstbedienung aufstellen und diesen aus dem Preis der Hauptmenüs nehmen.
Und das Gefühl, dass die Mitarbeiter ungern an dem Tresen stehen überkommt mich auch jedes Mal wenn ich mein Essen von diesen in meinen Teller gelegt bekomme.
Der einzige positive Aspekt, den ich in Stellingen noch sehe ist der, dass die Mensa nicht wie am Dammtor von Studenten überrannt wird. Und dennoch, trotz der großen Massen kann Dammtor mit der Qualität des Essens und der vorhanden Auswahl diesen negativen Aspekt bei weitem wettmachen.

|-
| 14. Juli 08 || anonym || Ich schließe mich meinem Vorredner voll und ganz an. Darüber hinaus möchte ich noch hinzufügen, dass die Mitarbeiter nicht besonders höflich sind und man könnte den Eindruck gewinnen, dass sie da zur Strafe arbeiten.Ich gehe nicht mehr hin, selbst wenn ich vor Hunger umfallen sollte.Ich hoffe, unsere Meinungen werden dazu beitragen, gegen diese Farce entsprechende Schritte einzuleiten.

|-
| 14. Juli 08 || anonym || 7lapin, der Kaffee ist das einzige, was ich meinem Stoffwechsel dort noch zumute. Nach fast abgeschlossenem Studium kann ich nüchtern bilanzieren, dass ein Großteil des Essens schmeckt wie ein Bombenangriff. Kalt, hart, fettig. Die Kartoffeln taugen nur für Schweinezucht und Bundeswehr und Nudeln schmecken wie ein geschredderter Putzlappen.

Auf den belegten Brötchen ist so viel Butter, dass ich die Kalorien in einem Quartal nicht verbrennen könnte.

Die größte Farce war für mich immer der Germknödel: Da man dort kaum etwas falsch machen kann, hat man sich wohl entschlossen, jenen nur mit Vanillesoße im Nanoliterbereich zu verkaufen. Und falls mal jemand nach einer zusätzlichen Kelle fragt, wird darum gefeilscht als wäre es Druckertinte vom Originalhersteller.

Und wenn man länger als 4 Minuten in der Mensa war, fragen einen sogar Taxifahrer noch bis zu 2 Stunden später, wo man denn war. Weil man stinkt. Ein starkes Indiz, dass ich dort keine Nahrung aufnehmen möchte.

Die Informatik-Mensa ist ein Anachronismus, der die freie Marktwirtschaft selbst mit subventionierten Preisen keinen Tag überleben würde.

Bin eigentlich kein negativer Mensch, deswegen wollte ich auch noch ein paar positive Dinge schreiben. Aber mir fällt gerade wirklich nichts ein.

|-
| 14. Juli 08 || 7lapin || wenn man was kurz nach dem anfang des ausgabe nimmt, das ist es fast immer nicht das was auf den tafeln steht, sondern was von dem vortag. fast die regel bei den beilagen. entsprechend ist pommes zum zahnbrechenhart (werden sie ein zweites mal fritiert?!). "tolle" quark-/zaziki-/joghurtsossen schmecken nach zerkleinertem gemüse aus dem mülleimer der hauptmensa. auch reichlich mit zucker verfeinert ist der geschmack nicht zu verfehlen. wo die kartoffeln herkommen, weiss ich auch nicht. aber so hab ich noch nie gegessen...süsslich sauer eckelhaft......hmmmm.....die portionen sind auch nicht sonderlich gross (im vergleich zu den anderen mensen)...preise auf der seite des studentenwerks stimmt manchmal nicht mit dem realen preis....und und und

aber im ernst....es kann doch alles nicht so wahr sein!!

|-
| 13. Juli 08 || anonym || Montags schmeckt das Essen als ob es noch von Freitag ist. Pommes sind meist viel zu hart bzw. fettig. Die Nudeln wurden so lange gekocht, dass sie förmlich aus Wasser bestehen. Das Fleische ist immer kalt! Mensaessen ist sowieso nie Deluxe, aber im Informatikum ist es leider einfach am schlechtestenm genauso wie im Geomatikum.
|-
| 13. Juli 08 || anonym || Der Kaffe schmeckt leider ungenießbar nach Pappe. Dies war nicht immer so. Spinat sieht aus und schmeckt auch wie schonmal gegessen.. Fleisch ist zäh. Alles schmeckt kaum. Fisch traue ich mich nicht mehr zu essen, da ich danach mal krank wurde und dies in Verbindung zum Fisch bringe.
|-
| 13. Juli 08 || 4stuebs || Hier kannst auch Du Dein Lob/Dein Leid kundtun.
|-
| 13. Juli 08 || anonym || Und ich auch!
Aber leider ist heute Sonntag und die Mensa daher zu.
|-
| 13. Juli 08 || 4garbe || Die Qualität der Essen ist im allgemeinen gering. Die Salzkartoffel meist verkocht, Fleisch oft zeh (aber nicht immer). Aber vorallem sind die Essen kaum gewürzt, daher haben sie kaum Geschmack. Daher gleich der nächste Punkt: Die Salzstreuer sollen wieder Aktiviert werden.
Des weiteren möchte ich wieder Trinken zum zapfen haben, da das Trinken da besser geschmeckt hat als in den Flaschen.
|-
| 13. Juli 08 || anonym || Und ich auch!
Ich finde das im Gegensatz zu den anderen Mensen die Portition kleiner sind in Stellingen. Ausserdem erwischt man manchmal auch eine sehr alte Version des Mittagessens vor.,

Zum kotzen hat'S schon immer geschmeckt, aber deftiger als in den anderen Mensen
|-
| 13. Juli 08 || 7thomsse || Das Problem an der Mensa im Nerdomatikum sind einerseits die zu kurzen Öffnungszeiten, andererseits die schlechte Qualität des Essens. Über die Quantität des Essens kann man m. E. nur selten meckern.

Eine weitere unangenehme Sache ist, daß nicht alle zur Verfügung stehenden Mahlzeiten auch immer auf der Webseite des Studentenwerks veröffentlicht werden.
|-
| 13. Juli 08 || 6wasserf, 6weber || Die Salatportionen sind kleiner als am Campus, kosten aber das gleiche, es gibt eine sehr schlechte Auswahl für Vegetarier und die Essen sind oft lange vor dem ohnehin schon frühen Mensaschluss ausverkauft.
|-
| 13. Juli 08 || anonym || Der Salat ist oft einfach nur traurig. Entweder gibt es zuviel sauer eingelegtes Zeug, oder es ist insgesamt kaum Auswahl da. Bei den Hauptgerichten gibt es auch oft kein richtiges Gemüse mehr, sondern nur so'n Salatmix aus der Plastiktüte dazu. Grundsätzlich wäre es toll, wenn man zum Hauptgericht die Beilagen selber zusammenstellen kann, wie zum Beispiel am Berliner Tor.
|-
| 13. Juli 08 || 5steenbu || Pommes und Bratkartoffeln sind oft recht stabil (hart).
|-
| 13. Juli 08 || anonym || Montags gibt es Gebäck vom Vortag zum halben Preis obwohl es nur
ein Achtel sein kann.
|-
| 13. Juli 08 || 3becker || Ich fände es klasse, wenn es einen Wasserspender/Hahn gäbe, damit ich so wie in einem Restaurant kostenlos Leitungswasser bekommen kann und dafür nicht immer zu den Toiletten rennen müsste. Die Bedienung ist meistens freundlich in der Informatik-Mensa.
|}