- Dev - Freifunk Nordwest

hoodgen.ffnw.de fixed
by Stefan 07 Dec '16

07 Dec '16

Hallo zusammen, heute Abend haben Clemens und Ich ganz nebenbei den Hoodgen repariert. Der Source ist nun lokal und der Hoodgen kann wieder genutzt werden inkl. gültigem SSL. https://hoodgen.ffnw.de/hoodgen.html -- Viele Grüße Stefan

3 4

Routing Boards
by Jan-Tarek Butt 07 Dec '16

07 Dec '16

Hi zusammen, es kam vermehrt die frage nach Routerboards ohne WLAN auf. Ein weiteres Kriterium waren dedizierten GBit Ports. Der Einsatz war z.b. im Transit-Netz Bereich gefragt. Ich habe mal ein paar Modelle Raus gesucht die ich bei Interesse. gerne von unserem DEV Budget kaufen würde um diese Dann in Gluon zu migrieren. Mikrotik RouterBoard RB750GL (50€) https://wiki.openwrt.org/toh/mikrotik/rb750gl CPU MHz:400 FLASH:128NAND RAM MB:64 Gbits Ports:5 Mikrotik Routerboard RB493G (200€) CPU MHz:680/800 Ram_256MiB Flash:128MiB 1x Micro-SD-socket Network:9x 1000Base-T USB:1x 2.0 unpowered MiniPCI: 3x Type IIIA/B Weitere HW kann Hier rausgesucht werden https://wiki.openwrt.org/toh/mikrotik/start vg Tarek

4 6

Status Entwicklung
by Jan-Tarek Butt 06 Dec '16

06 Dec '16

Hi zusammen, ich habe meinerseits die Entwicklung an der Nordwest Firmware sowie der Monitoring-drone und anderen Projekten auf Eis gelegt. Um mich um den zustand der Server infra zu kümmern. Dazu hab ich ein zwischen Milestone [0] angelegt indem ich aktuell noch issues sammle um wieder eine stabile Basis für die Firmware Entwicklung zu schaffen. Nachdem dieser Milestone erledigt ist, geht es meinerseits mit v1.2 weiter. geschätzter Zeitpunkt ist zwischen 02.2017 und 04.2017. vg Tarek [0] https://git.nordwest.freifunk.net/ffnw-firmware/packages/milestones/16

5 16

Mirai Malware - Freifunk Router anfällig?
by Klaus Dint 05 Dec '16

05 Dec '16

Hallo, kürzlich ist ja die Mirai Malware wieder aufgetaucht -> Telekom Router. Anfällig sollen ja Router mit Betriebssystem, welches auf Linux basiert, sein. Wie sieht das denn bei der Freifunk Firmware aus, da diese ja auch auf Linux basiert? Grüße Klaus Dint

3 2

Re: [Dev] Firmware Versions Nummern ab 01.01.2017
by Simon Kurka 05 Dec '16

05 Dec '16

NTP Am 04.12.2016 23:50 schrieb "Jan-Tarek Butt via Dev" <dev(a)lists.ffnw.de>: On 12/03/16 11:30, Bjoern Franke via Dev wrote: > Moin, > >> >> z.b. könnte der Umstieg auf gluon v2016.2.x ffnw-ginaliesa-....bin >> heißen. >> >> Was haltet ihr davon ? >> > > Du möchtest doch nur ein Release nach dir benennen, oder? ;) Nein, Ernsthaft das wäre doch witzig. vg Tarek _______________________________________________ Dev mailing list Dev(a)lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/dev

1 0

Re: [Dev] Mirai Malware - Freifunk Router anfällig?
by Jens Ellerbrock | Freifunk Nordwest e. V. 05 Dec '16

05 Dec '16

Naja bei den Telekom Routern war es einfach nur ein einziges DDOS gewesen. Kein Angriff auf irgendwas. Der exploid war nicht Firma die Router geschrieben, aber abgehackt sind sie trotzdem. Mit freundlichen Grüßen Jens Ellerbrock -------------------- Freifunk Nordwest e.V. Website Unterstütze uns doch mit einer kleinen Spende, oder ganz einfach beim Onlineshoppen (ohne extra Kosten) Von meinem Samsung Galaxy Smartphone gesendet. -------- Ursprüngliche Nachricht --------Von: Jan-Tarek Butt via Dev <dev(a)lists.ffnw.de> Datum: 05.12.16 00:39 (GMT+01:00) An: dev(a)lists.ffnw.de Cc: Jan-Tarek Butt <tarek(a)ring0.de> Betreff: Re: [Dev] Mirai Malware - Freifunk Router anfällig? On 12/04/16 21:27, Klaus Dint via Dev wrote: > Hallo, > > kürzlich ist ja die Mirai Malware wieder aufgetaucht -> Telekom Router. > Anfällig sollen ja Router mit Betriebssystem, welches auf Linux basiert, > sein. Wie sieht das denn bei der Freifunk Firmware aus, da diese ja auch > auf Linux basiert? Im falle der Telekom Router wurde der Angriff auf ein Fernwartungsprotokoll gefahren. Problematisch war das TR-64 Protokoll welches eigentlich nur in lokalen Netzen zum Einsatz kommen sollte. Dieses war aber öffentlich aus dem Netz zugänglich. Diese Protokoll kommt bei uns gar nicht zum Einsatz. Das war die Schwachstelle leider war das nicht alles. Über das Protokoll kann jeden beliebe alle Router um konfigurieren. Natürlich reicht das noch nicht zum code ausführen. Dazu hab es dann ein zweiten gravierendes Problem was erlaubt hatte das code der dem TR-64 mitgegeben wurde perseh durch sh lief. Das das somit eine sehr angenehme Möglichkeit für remote code execution. mitgegeben wurde perseh durch sh lief. Das das somit eine sehr angenehme Möglichkeit für remote code execution Die Freifunk Router hängen perse hinter einem DSL Router und somit in den meisten fällen hinter einen NAT. Generell gibt es kaum Möglichkeiten an den Router ran zu kommen. Da die Router daruf gebaut werden möglichst verschlossen nach außen zu sein und autark zu arbeiten. vg Tarek _______________________________________________ Dev mailing list Dev(a)lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/dev

1 0

Sign Request v1.2
by Jan-Tarek Butt 03 Dec '16

03 Dec '16

Hallo zusammen, Ich habe heute eine neue Firmware gebaut. Basisdaten: * Firmware-Version: 1.2 * Gluon-Version: v2016.1.x * Commit ID: ee597c66769a455d38467192598813e7f8411cfd * Download: https://firmware.ffnw.de/1.2 Die upstream Änderungen findet ihr hier: https://github.com/freifunk-gluon/gluon/compare/ee597c...ee597c Folgende Comunnity spezifischen Änderungen gab es: package repo: * logic Fehler im configmode wurden behoben Das Dropdown menu hat, bei wiederholten ausführen des configModes seinen zustand nicht wiederhergestellt. Das setzen zweier uci Parameter ist durch einen Typen Fehler nie zu Stande gekommen. * Client seitige Javascript map im configeMode Es wird nun vom Router aus via Javascript auf den Client eine OSM Karte geladen, sofern der Client über eine Internet Verbindung verfügt. Um das selektieren von statischen Geo Koordinaten zu vereinfachen. * hoodselector: hoodinfo Sektion in respondd wurde erstellt #63 #48 Über respondd werden nun Informationen über die aktuell selektierte hood eines Routers verteilt. * hoodselector: das MOLWM Protokoll wurde implementiert Mesh On Lan / Wan Managemend Das MOLWM Protokoll detektiert hood Kollisionen im mesh on lan oder mesh on wan. U.a. anhand von Vergleichungen von md5 hashes der einzelnen hoods. * hoodselector: Der hoodselector gibt nun returncodes bei der Terminierung zurück. * hoodselector: pid datei write Permission wird abgefangen * hoodselector: Unbenutzte variablen wurden entfernt und das überlappen von Globalen variablen wurde behoben (zum Einsatz kam luacheck) * hoodselector: Es können nun mehrere fastd peers mit äquivalenten DNS aber unterschiedlichen Port bestehen. #40 Das ermöglicht uns anstelle von folgenden zu schreiben: starwars0.sn.ffnw.de 1001 starwars1.sn.ffnw.de 1010 starwars1.sn.ffnw.de 1011 Lediglich: starwars.sn.ffnw.de 1001 starwars.sn.ffnw.de 1010 starwars.sn.ffnw.de 1011 Das reduziert somit die ganzen DNS Einträge. * hoodselector: Im scanmode arbeitet der hoodselector nun nicht mehr mit einen statisch festgelegten WLAN Interface, sondern scannt über alle WLAN Interfaces die ein Gerät hat. #69 * hoodselector: Im scanmode wird nicht mehr statisch 30 sec abgewartet um anschließend zu prüfen ob eine mesh Verbindung besteht. Es wird nun kontinuierlich geschaut und spätesten nach einem Zeitablauf von 30 sec fortgesetzt. #70 * hoodselector: Fehlermeldungen werden nun in ein logfile geschrieben und können und über logread eingesehen werden. #36 Änderungen an der Siteconf können im Siteconf-Repo hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/siteconf/compare/v1.1.1...v… Die Änderungen an unseren eigenen Paketen können im Packages-Repository hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/packages/compare/v1.1.1...v… Schöne Grüße Tarek

3 11

firmware v1.2
by Jan-Tarek Butt 25 Nov '16

25 Nov '16

Hi zusammen, Ich hab heute das letze issue zu Milestone v1.2 geschlossen. Ich wurde u.a. gefragt ob neue hoods in dieser Firmware enthalten sein werden. Ich würde dieser erst mal raus lassen und nach dieser eine zwischen Version mit reinen hood Änderungen vorschlagen. Um die Größe der Änderungen in dieser Version ein wenig zu reduzieren. zu den hoods habe ich bereits issues aufgemacht [0][1][2]. Ich werde morgen noch eine separate Mail zur Besprechung der hoods schreiben. Des weiteren sollte zum ende des Wochenendes die v1.2 folgen. Da es jetzt bereit mehrfach vorkam das über die web UI editierte Dateien Inkonsistenz wurden, habe ich versucht die Bearbeitung über web abzuschalten. Zudem führt es dazu das Änderungen commited werden ohne zuvor validiert zu werden. Dazu besteht ein upstream issue [3]. Schöne Grüße :) Tarek [0] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/71 [1] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/72 [2] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/73 [3] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/74

2 2

tesing images
by Jan-Tarek Butt 24 Nov '16

24 Nov '16

Hi, ich hab eben mal ATH10K testing images gebaut http://runner02.ffnw.de/nightly/master/ vg Tarek

1 0

Sign Request 1.2
by Jan-Tarek Butt 21 Nov '16

21 Nov '16

Hallo zusammen, Ich habe heute eine neue Firmware gebaut. Basisdaten: * Firmware-Version: 1.2 * Gluon-Version: v2016.1.x * Commit ID: a7c77f6e2087cc0d3042b477a73cee8ee5d28cbf * Download: http://firmware.ffnw.de/1.2 Die upstream Änderungen findet ihr hier: https://github.com/freifunk-gluon/gluon/compare/867d939...a7c77f6 Folgende Comunnity speziffischen Änderungen gab es: package repo: * shell banner enthält nun versions informationen #45 * dkjson ist erstetz durch luci.jsonc #51 * hoodselector: uci exception handling #49 * hoodselector: hoodinfo sektion in respondd wurde erstellt #63 #48 * hoodselector: einfaches mesh on lan / wan managemend * geoposition wurde abstrahiert #22 siteconf repo: * CI: gluon commit ID wird als versions nummer gesetzt * Es werden alle images deployd anstadt nur die 841er Die Änderungen an der Siteconf können im Siteconf-Repo hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/siteconf/compare/v1.1...v1.2 Die Änderungen an unseren eigenen Paketen können im Packages-Repository hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/packages/compare/v1.1...v1.2 Schöne Grüße Tarek

7 17