- Dev - Freifunk Nordwest

Mirai Malware - Freifunk Router anfällig?
by Klaus Dint 05 Dec '16

05 Dec '16

Hallo, kürzlich ist ja die Mirai Malware wieder aufgetaucht -> Telekom Router. Anfällig sollen ja Router mit Betriebssystem, welches auf Linux basiert, sein. Wie sieht das denn bei der Freifunk Firmware aus, da diese ja auch auf Linux basiert? Grüße Klaus Dint

3 2

Re: [Dev] Firmware Versions Nummern ab 01.01.2017
by Simon Kurka 05 Dec '16

05 Dec '16

NTP Am 04.12.2016 23:50 schrieb "Jan-Tarek Butt via Dev" <dev(a)lists.ffnw.de>: On 12/03/16 11:30, Bjoern Franke via Dev wrote: > Moin, > >> >> z.b. könnte der Umstieg auf gluon v2016.2.x ffnw-ginaliesa-....bin >> heißen. >> >> Was haltet ihr davon ? >> > > Du möchtest doch nur ein Release nach dir benennen, oder? ;) Nein, Ernsthaft das wäre doch witzig. vg Tarek _______________________________________________ Dev mailing list Dev(a)lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/dev

1 0

Re: [Dev] Mirai Malware - Freifunk Router anfällig?
by Jens Ellerbrock | Freifunk Nordwest e. V. 05 Dec '16

05 Dec '16

Naja bei den Telekom Routern war es einfach nur ein einziges DDOS gewesen. Kein Angriff auf irgendwas. Der exploid war nicht Firma die Router geschrieben, aber abgehackt sind sie trotzdem. Mit freundlichen Grüßen Jens Ellerbrock -------------------- Freifunk Nordwest e.V. Website Unterstütze uns doch mit einer kleinen Spende, oder ganz einfach beim Onlineshoppen (ohne extra Kosten) Von meinem Samsung Galaxy Smartphone gesendet. -------- Ursprüngliche Nachricht --------Von: Jan-Tarek Butt via Dev <dev(a)lists.ffnw.de> Datum: 05.12.16 00:39 (GMT+01:00) An: dev(a)lists.ffnw.de Cc: Jan-Tarek Butt <tarek(a)ring0.de> Betreff: Re: [Dev] Mirai Malware - Freifunk Router anfällig? On 12/04/16 21:27, Klaus Dint via Dev wrote: > Hallo, > > kürzlich ist ja die Mirai Malware wieder aufgetaucht -> Telekom Router. > Anfällig sollen ja Router mit Betriebssystem, welches auf Linux basiert, > sein. Wie sieht das denn bei der Freifunk Firmware aus, da diese ja auch > auf Linux basiert? Im falle der Telekom Router wurde der Angriff auf ein Fernwartungsprotokoll gefahren. Problematisch war das TR-64 Protokoll welches eigentlich nur in lokalen Netzen zum Einsatz kommen sollte. Dieses war aber öffentlich aus dem Netz zugänglich. Diese Protokoll kommt bei uns gar nicht zum Einsatz. Das war die Schwachstelle leider war das nicht alles. Über das Protokoll kann jeden beliebe alle Router um konfigurieren. Natürlich reicht das noch nicht zum code ausführen. Dazu hab es dann ein zweiten gravierendes Problem was erlaubt hatte das code der dem TR-64 mitgegeben wurde perseh durch sh lief. Das das somit eine sehr angenehme Möglichkeit für remote code execution. mitgegeben wurde perseh durch sh lief. Das das somit eine sehr angenehme Möglichkeit für remote code execution Die Freifunk Router hängen perse hinter einem DSL Router und somit in den meisten fällen hinter einen NAT. Generell gibt es kaum Möglichkeiten an den Router ran zu kommen. Da die Router daruf gebaut werden möglichst verschlossen nach außen zu sein und autark zu arbeiten. vg Tarek _______________________________________________ Dev mailing list Dev(a)lists.ffnw.de https://lists.ffnw.de/mailman/listinfo/dev

1 0

Sign Request v1.2
by Jan-Tarek Butt 03 Dec '16

03 Dec '16

Hallo zusammen, Ich habe heute eine neue Firmware gebaut. Basisdaten: * Firmware-Version: 1.2 * Gluon-Version: v2016.1.x * Commit ID: ee597c66769a455d38467192598813e7f8411cfd * Download: https://firmware.ffnw.de/1.2 Die upstream Änderungen findet ihr hier: https://github.com/freifunk-gluon/gluon/compare/ee597c...ee597c Folgende Comunnity spezifischen Änderungen gab es: package repo: * logic Fehler im configmode wurden behoben Das Dropdown menu hat, bei wiederholten ausführen des configModes seinen zustand nicht wiederhergestellt. Das setzen zweier uci Parameter ist durch einen Typen Fehler nie zu Stande gekommen. * Client seitige Javascript map im configeMode Es wird nun vom Router aus via Javascript auf den Client eine OSM Karte geladen, sofern der Client über eine Internet Verbindung verfügt. Um das selektieren von statischen Geo Koordinaten zu vereinfachen. * hoodselector: hoodinfo Sektion in respondd wurde erstellt #63 #48 Über respondd werden nun Informationen über die aktuell selektierte hood eines Routers verteilt. * hoodselector: das MOLWM Protokoll wurde implementiert Mesh On Lan / Wan Managemend Das MOLWM Protokoll detektiert hood Kollisionen im mesh on lan oder mesh on wan. U.a. anhand von Vergleichungen von md5 hashes der einzelnen hoods. * hoodselector: Der hoodselector gibt nun returncodes bei der Terminierung zurück. * hoodselector: pid datei write Permission wird abgefangen * hoodselector: Unbenutzte variablen wurden entfernt und das überlappen von Globalen variablen wurde behoben (zum Einsatz kam luacheck) * hoodselector: Es können nun mehrere fastd peers mit äquivalenten DNS aber unterschiedlichen Port bestehen. #40 Das ermöglicht uns anstelle von folgenden zu schreiben: starwars0.sn.ffnw.de 1001 starwars1.sn.ffnw.de 1010 starwars1.sn.ffnw.de 1011 Lediglich: starwars.sn.ffnw.de 1001 starwars.sn.ffnw.de 1010 starwars.sn.ffnw.de 1011 Das reduziert somit die ganzen DNS Einträge. * hoodselector: Im scanmode arbeitet der hoodselector nun nicht mehr mit einen statisch festgelegten WLAN Interface, sondern scannt über alle WLAN Interfaces die ein Gerät hat. #69 * hoodselector: Im scanmode wird nicht mehr statisch 30 sec abgewartet um anschließend zu prüfen ob eine mesh Verbindung besteht. Es wird nun kontinuierlich geschaut und spätesten nach einem Zeitablauf von 30 sec fortgesetzt. #70 * hoodselector: Fehlermeldungen werden nun in ein logfile geschrieben und können und über logread eingesehen werden. #36 Änderungen an der Siteconf können im Siteconf-Repo hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/siteconf/compare/v1.1.1...v… Die Änderungen an unseren eigenen Paketen können im Packages-Repository hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/packages/compare/v1.1.1...v… Schöne Grüße Tarek

3 11

firmware v1.2
by Jan-Tarek Butt 25 Nov '16

25 Nov '16

Hi zusammen, Ich hab heute das letze issue zu Milestone v1.2 geschlossen. Ich wurde u.a. gefragt ob neue hoods in dieser Firmware enthalten sein werden. Ich würde dieser erst mal raus lassen und nach dieser eine zwischen Version mit reinen hood Änderungen vorschlagen. Um die Größe der Änderungen in dieser Version ein wenig zu reduzieren. zu den hoods habe ich bereits issues aufgemacht [0][1][2]. Ich werde morgen noch eine separate Mail zur Besprechung der hoods schreiben. Des weiteren sollte zum ende des Wochenendes die v1.2 folgen. Da es jetzt bereit mehrfach vorkam das über die web UI editierte Dateien Inkonsistenz wurden, habe ich versucht die Bearbeitung über web abzuschalten. Zudem führt es dazu das Änderungen commited werden ohne zuvor validiert zu werden. Dazu besteht ein upstream issue [3]. Schöne Grüße :) Tarek [0] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/71 [1] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/72 [2] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/73 [3] https://git.nordwest.freifunk.net/ffnw-firmware/packages/issues/74

2 2

tesing images
by Jan-Tarek Butt 24 Nov '16

24 Nov '16

Hi, ich hab eben mal ATH10K testing images gebaut http://runner02.ffnw.de/nightly/master/ vg Tarek

1 0

Sign Request 1.2
by Jan-Tarek Butt 21 Nov '16

21 Nov '16

Hallo zusammen, Ich habe heute eine neue Firmware gebaut. Basisdaten: * Firmware-Version: 1.2 * Gluon-Version: v2016.1.x * Commit ID: a7c77f6e2087cc0d3042b477a73cee8ee5d28cbf * Download: http://firmware.ffnw.de/1.2 Die upstream Änderungen findet ihr hier: https://github.com/freifunk-gluon/gluon/compare/867d939...a7c77f6 Folgende Comunnity speziffischen Änderungen gab es: package repo: * shell banner enthält nun versions informationen #45 * dkjson ist erstetz durch luci.jsonc #51 * hoodselector: uci exception handling #49 * hoodselector: hoodinfo sektion in respondd wurde erstellt #63 #48 * hoodselector: einfaches mesh on lan / wan managemend * geoposition wurde abstrahiert #22 siteconf repo: * CI: gluon commit ID wird als versions nummer gesetzt * Es werden alle images deployd anstadt nur die 841er Die Änderungen an der Siteconf können im Siteconf-Repo hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/siteconf/compare/v1.1...v1.2 Die Änderungen an unseren eigenen Paketen können im Packages-Repository hier eingesehen werden: https://git.nordwest.freifunk.net/ffnw-firmware/packages/compare/v1.1...v1.2 Schöne Grüße Tarek

7 17

firmwares
by Jan-Tarek Butt 19 Nov '16

19 Nov '16

Hi, Ich hab eben die manifest datein die falsch signiert worden repariert. Zudem nachträglich die signiert die ich nicht signiert hatte. Dazu hab ich einen haufen testing images gelöscht. Alles in unserer schönen neuen übersicht zu sehnen https://firmware.ffnw.de/status.html schöne Grüße Tarek :)

1 0

neues aus dem Maschinen Raum: firmware-bot
by Jan-Tarek Butt 18 Nov '16

18 Nov '16

Hallo zusammen, Ich hab soeben den firmware-bot fertig gestellt :) Vor gut einer Woche habe ich angefangen den firmware-bot auf dem Hackerthon zu schreiben, nun ist er fertig. Das ist ein Programm welches auf srv01 läuft. Die Aufgaben sind folgende: 1. Es erstellt md5, sha1 und sha2 checksums von allen Firmware Images. Zusehen hier [0], alle Dateien mit der o.g. Endung. 2. Werden die Symlinks von <branch>.manifest auf manifest. geprüft und bei nicht Existenz erzeugt. 3. Es werden alle Signaturen von allen Manifest Dateien geprüft. Dazu wird eine Infoseite generiert, die hier [1] zu finden ist. In der Tabelle auf der Seite sieht man u.a. wie viel Personen eine Version signiert haben, dazu auch die entsprechenden Namen. Wenn ein error in der Personen spalte steht ist das Manifest falsch signiert worden. Die Sortierung ist nummerisch ich hab noch keinen passenden Algorithmus dafür gebaut der z.B. wie der autoupdater sortiert. Der firmware-bot aktualisiert seine Informationen stündlich. Den Code könnt ihr hier einsehen [2]. Leider ist das gitlab aktuell noch kaputt daher könnt ihr den Code aktuell nicht sehen.... Schöne Grüße :) Tarek [0] https://firmware.ffnw.de/stable/ [1] https://firmware.ffnw.de/status.html [2] https://git.nordwest.freifunk.net/ffnw-server/firmware-bot

2 1

GitLab Update
by Johannes Rudolph 12 Nov '16

12 Nov '16

Ich date gitlab jetzt ab melde mich wenn fertig

1 0