- Admin - Freifunk Nordwest

Reboot srv16 / Hoods OL / OS / BRA down
by Bjoern Franke 22 Jul '16

22 Jul '16

Moin, der Besitzer von srv16 wird gebeten, den Server zu resetten und ein Downgrade auf 3.16 durchzuführen. Bis dato sind dann OL, OS, BRA und ggf. andere Hoods down. Grüße Bjo

1 0

Let's Encrypt certificate expiration notice
by expiry＠letsencrypt.org 22 Jul '16

22 Jul '16

Hello, Your certificate (or certificates) for the names listed below will expire in 0 days (on 22 Jul 16 14:44 +0000). Please make sure to renew your certificate before then, or visitors to your website will encounter errors. osnabrueck.freifunk.net www.osnabrueck.freifunk.net For any questions or support, please visit https://community.letsencrypt.org/. Unfortunately, we can't provide support by email. If you are receiving this email in error, unsubscribe at http://mandrillapp.com/track/unsub.php?u=30850198&id=35b423b2041d44d09dff50…. (HTTP link, we know. We're working on it!) Regards, The Let's Encrypt Team

1 0

Let's Encrypt certificate expiration notice
by expiry＠letsencrypt.org 21 Jul '16

21 Jul '16

Hello, Your certificate (or certificates) for the names listed below will expire in 1 days (on 22 Jul 16 14:44 +0000). Please make sure to renew your certificate before then, or visitors to your website will encounter errors. osnabrueck.freifunk.net www.osnabrueck.freifunk.net For any questions or support, please visit https://community.letsencrypt.org/. Unfortunately, we can't provide support by email. If you are receiving this email in error, unsubscribe at http://mandrillapp.com/track/unsub.php?u=30850198&id=116bae77ddbd4c6f8a6161…. (HTTP link, we know. We're working on it!) Regards, The Let's Encrypt Team

2 1

ToDo Liste jetzt im GIT
by Johannes Rudolph 17 Jul '16

17 Jul '16

Moin zusammen, ich habe im GitLab gerade ein neues Repo angelegt, welches als erste Anlaufstelle für neue Ideen und ToDo Punkte genutzt werden kann. https://git.ffnw.de/ffnw/ToDo/issues Diese Repo ist erstmal zentrale Anlaufstelle. Neue Issues können dann in die entsprechenden Projekte verschoben werden. Die Punkte aus dem ToDo Pad habe ich soweit übernommen Gruß Johannes

2 1

SSL-PrivateKey
by Eike Baran 17 Jul '16

17 Jul '16

Hallo, ich bin gerade dabei, etwas mit friendica zu experimentieren und wollte auf die Schnelle mal sehen, ob wir noch irgendwo ein Wildcard-Zertifikat für unsere ffnw.de Domain liegen haben und habe zu diesem Zweck https://wiki.ffnw.de aufgerufen. Dabei habe ich _zufällig_ gesehen, dass in diesem Ordner seit etwa drei Tagen unser privater Schlüssel für das ffnw-Wildcard-Zertifikat FÜR JEDEN ÖFFENTLICH EINSEHBAR herumliegt. Das Zertifikat können wir nun also wegschmeißen und müssen uns um Ersatz kümmern. Ich glaube, wir müssen wirklich mal ernsthaft über sicheres Admin-Handeln reden. Das ist ja nun nicht unser erster Fauxpass und sowas DARF echt nicht passieren. Passt bitte in Zukunft auf, wie ihr mit sensiblen Daten umgeht!!! Viele Grüße, Eike Baran

3 3

XMPP - XEP-0280 Message Carbons
by picard 16 Jul '16

16 Jul '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 moin, meldung: per hatte mir gemeldet das XEP-0280 Message Carbons[0] nicht funktioniert. danke per. debug: bei den letzten neustart des prosody daemons ist in den server logs /var/log/prosody/prosody.err zu erkennen das laden vom modul mod_carbons nicht klappte. lösung: neustart des prosody löste das problem deswegen hat vorhin kurz der xmpp server von ffnw kurz einen disconnect gehabt. dezentrales und e2e verschlüsseltes plappern \o/ [0] https://wiki.nordwest.freifunk.net/Dienste/Xmpp#Erweiterungen_.28XEPs.29 - -- Freifunk Gruß pic Xmpp: picard(a)ffnw.de & picard(a)fr32k.de @ME https://wiki.nordwest.freifunk.net/picard -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.22 (GNU/Linux) iQEcBAEBAgAGBQJXipx3AAoJEF9yM4zWt58LB+UH/iJ6VFpOpT0U36XayDHRV84C sVB+uuLl3alYff4ytuUZu76VndEAlONcmxfJ9SMlmPrauCRqBbEWYlkmgPBlUS8C vZS+3SNJBuT0yCBQ/SMLVIK59Kxptnn3DQYfb+URWjS394JQrzvhSlKpa+fogtwx YiZQ0tUF/dSJiYi4XWL7/lwZjtymBb9nQ/E04yvbTsDzGWv5MHSx7WDf2HK7NIHI zXLrc94vBjbTYh4KqraXYBs4kzcjv5Gs36jHVHV97Ery+DMDJw3MVmjAD7CJkLEW 9GczWWF+d769R54yTBZZoIovzIIUZmEITBVV1d1y5Y76osevVMgkxZMLLPYoBho= =jS0e -----END PGP SIGNATURE-----

1 0

Your Authentication Code, 16 Jul 2016 20:12 GMT
by StartCom Validation 16 Jul '16

16 Jul '16

This mail is intended for the person who requested verification of domain control at StartSSL™ (http://www.startssl.com) Your verification code is ZcPppESftrCDaL Copy and paste this code now into the form at your open browser window. Thank you! StartCom Certification Authority

1 0

Re: [Admin] SSL-PrivateKey
by Simon Kurka 16 Jul '16

16 Jul '16

Materpfahl! Ne mal ehrlich: Wo gesägt wird fallen Späne. Natürlich ist das nicht cool und der Hinweis ist berechtigt. Aber wie Stefan schon sagt: Hauptsache zu Fehlern stehen (dürfen). Stefan rockt dermaßen viel im Netz und prüft sogar anschließend mögliche schlechte Folgen. Mein Respekt dafür! Meine Bitte Stefan: Kopf hoch. FFNW ist weiterhin ein Projekt, dass allen Beteiligten Spaß machen sollte. Am 15.07.2016 23:20 schrieb "Stefan via Admin" <admin(a)lists.ffnw.de>: Hey Leute, erstmal muss ich ja sagen, dass mich das Thema grad ein wenig runtergezogen hat. Es stimmt, dass ich am Dienstag versucht habe, dass SSL Problem auf dem GIT Server zu beheben. Dabei muss mir wohl der Fehler unterlaufen sein. Ich habe die Files nicht bewusst dort abgelegt. Mehr kann ich dazu nicht sagen.. Lange Rede: Ich hab die Access Logs mir angesehen und dort sind keine Zugriffe auf die Dateien gewesen. Das Zertifikat läuft eh im August aus und wir können es gegen eine kostenfreie Variante von LetsEncrypt austauschen. Keiner macht sowas es extra, aber es passiert auch in grosen Unternehmen. Mir persönlich ist nur wichtig, das ich zu meinen Fehlern stehe.. Es tut mir wirklich leid, macht mit mir was Ihr wollt :(( Am 15. Juli 2016 20:12:32 MESZ, schrieb Eike Baran via Admin < admin(a)lists.ffnw.de>: > Hallo, > > ich bin gerade dabei, etwas mit friendica zu experimentieren und wollte > auf die Schnelle mal sehen, ob wir noch irgendwo ein Wildcard-Zertifikat > für unsere ffnw.de Domain liegen haben und habe zu diesem Zweck > https://wiki.ffnw.de aufgerufen. > > Dabei habe ich _zufällig_ gesehen, dass in diesem Ordner seit etwa drei > Tagen unser privater Schlüssel für das ffnw-Wildcard-Zertifikat FÜR > JEDEN ÖFFENTLICH EINSEHBAR herumliegt. > > Das Zertifikat können wir nun also wegschmeißen und müssen uns um Ersatz > kümmern. > > Ich glaube, wir müssen wirklich mal ernsthaft über sicheres > Admin-Handeln reden. Das ist ja nun nicht unser erster Fauxpass und > sowas DARF echt nicht passieren. > > Passt bitte in Zukunft auf, wie ihr mit sensiblen Daten umgeht!!! > > > Viele Grüße, > Eike Baran > > ------------------------------ > > Admin mailing list > Admin(a)lists.ffnw.de > https://lists.ffnw.de/mailman/listinfo/admin > > -- vg Stefan _______________________________________________ Admin mailing list Admin(a)lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/admin

2 1

default netz
by Jan-Tarek Butt 14 Jul '16

14 Jul '16

Hi, Wir habe das default netz nun auf aktuell 388 Router Reduzieren können. Derzeit sind dort 5 Supernodes aktiv. ich würde vorschlagen das wir 2 von dehnen still legen. srv02 <-- das ganz alte netz srv04 <-- muss bestehenbleiben srv06 <-- SN relay srv12 <-- SN relay vpn05 <-- reinland anbindung vpn06 <-- Monitoring In frage würden srv06 und srv12 kommen desweiteren ist da auch noch srv02. diese könnten wir vorerst in test hoods überführen. vg Tarek

2 1

kaputte links
by Jan-Tarek Butt 11 Jul '16

11 Jul '16

Hi, es bestehen ein haufen kaputter links. Wir sollten versuchen häufige Link Änderungen vermeiden, das ist für die Indexierung nicht so förderlich. Das sind links von google aus: https://blog.nordwest.freifunk.net/ https://ffnw.de/firmware/technik/ ssl foo: https://git.ffnw.de vg Tarek

4 5