Hallo in die Runde,
Wichtig: Solltet ihr unsere Freifunksoftware auf den genannten Geräten nutzen, seid ihr von der Sicherheitslücke NICHT betroffen. Die Sicherheitslücke bezieht sich nur auf die Originale Ubiquiti Software.
Ich möchte einmal die Gelegenheit nutzen und auf einige Sicherheitslücken hinweisen. Diese betreffen bei uns hauptsächlich den TOUGHSwitch und die AirMAX Geräte wie den PowerBeams, NanoBeams und der häufig im Zusammenhang mit Freifunk genutzten Nanostation M2/M5 (Loco).
Ubiquiti hat mit dem vor einer Woche erscheinen Firmwareupdate 6.0.1/8.0.1 eine Sicherheitslücke geschlossen, bei dem es dem Angreifer möglich war sich Zugriff auf das Gerät zu verschaffen:
While we acknowledge that all vulnerabilities are serious, we believe this issue rates fairly low in terms of threat severity, because it requires being authenticated to the management web interface, or tricking an authenticated administrator into opening a targeted, crafted URL in the browser where they are logged in to the affected device
Ubiquiti hat immer eine sehr gute Aufklärungspolitik, wenn es um Sicherheitslücken geht. Wie in der Mail steht, ist diese Sicherheitslücke nicht so sehr schwerwiegend, deshalb nutze ich diese Gelegenheit aber trotzdem mal, weil es in der Vergangenheit oftmals Sicherheitslücken gab. Bereits vor einem Jahr gab es mit der Software 5.6.4 einen Bug, welcher von einer Malware ausgenutzt wurde um das Gerät zu kapern und Scripte auszuführen. Anschließend war das Gerät nur noch mit dem Benutzer mother und dem Passwort fucker zu erreichen und das Gerät musste komplett neu aufgesetzt werden.
Daher bitte ich alle Besitzer von Ubiquiti Geräten, welche eine Linkstrecke/Richtfunkstrecke mit der Stock Firmware aufgebaut haben oder Clients mit der Stock Firmware versorgen, zu schauen mit welchem Softwarestand die eigenen Geräte funken und dann möglichst bald auf die aktuellste Softwareversion (6.0.1/8.0.1) zu updaten und auch in Zukunft darauf zu achten, die jeweils aktuellste Software installiert zu haben. Bei Neuinstallation von Ubiquitigeräte zu beachten, dass diese immer mit schon teils 18-24 Monatigen Softwarerückstand ausgeliefert werden. Hier vor der ersten Konfiguration immer auf die aktuelle Softwareversion updaten.
Außerdem lautet die Standart Benutzername/Passwort Kombi der Geräte immer ubnt/ubnt unter der IP Adresse 192.168.1.20. Auch ohne das Vorhandensein einer Sicherheitslücke, lassen sich die Geräte damit kapern und missbrauchen. Daher das Passwort (und besser noch auch der Benutzername und die IP Adresse) immer ändern und für Updates wie ein solches heute Griffbereit halten.
Zu finden ist die aktuellste Software unter: http://download.ubnt.com
Wichtig: Solltet ihr unsere Freifunksoftware auf den genannten Geräten nutzen, seid ihr von der Sicherheitslücke NICHT betroffen. Die Sicherheitslücke bezieht sich nur auf die originale Ubiquiti Software.
Gruß
Adrian Heeren
Moin,
ich habe aus der Förderung hier die CPE210 und CPE510 liegen.
Mit beiden habe ich probiert, jeweils 2 Strecken zu überbrücken. Und beide Male hat es nicht geklappt.
Strecke 1: Grüppenbührener Str. 118, Ganderkesee / Urneburger Straße 6a, Ganderkesee Höhe ca. 7-8m Sichtkontakt besteht so gut wie, nur 2 Bäume sind teilweise im Weg. (ca.2km)
Strecke 2: Heider Weg 28, Ganderkesee / Schierbrooker Str. 126, Ganderkesee Hausdach zu Hausdach nur ca. 1,5km
Beide Verbindungen kamen nicht zu stande. Gibt es Erfahrungen mit der Reichweite? Wie weit ist die Streuung? Was machen da 2 Bäume aus?
Danke & Ruhiges Rest-WE
Sascha
FYI
-------- Weitergeleitete Nachricht --------
Betreff: [niedersachsen:189] Hostway Rack Angebot für Freifunk Niedersachsen
Datum: Wed, 15 Mar 2017 19:01:42 +0100
Von: vorstand fnorden e.V. <vorstand(a)fnorden.de>
Antwort an: Vernetzung der niedersächsischen Communities
<niedersachsen(a)freifunk.net>
An: niedersachsen(a)freifunk.net, internhannover.freifunk.net
<intern(a)hannover.freifunk.net>
Hallo Freifunker,
es gab ja bei dem letzten Treffen die Diskussion wegen ausleiten in
Deutschland und das Thema Hosting.
Ich habe ein Angebot von Hostway hier in Hannover eingeholt.
Das Angebot beinhaltet ein halbes Rack incl. 1 GBit/sec Anbindung.
Traffic: Flatrate
Strom: 33 Cent / KWh
Einrichtung 500 EUR
für 1100 EUR / Monat.
Als Kenndaten habe ich permanente 600 MBit/sec Bandbreite und 600 TB
Traffic angegeben, damit klar ist, dass wir viel Traffic erzeugen.
Ich finde das Angebot sehr gut. Rheinland bezahlt derzeit ca. 4-5 TEUR /
Monat.
Wir müßten schauen, was wir gemeinsam zusammen bringen und welche Mittel
wie aus der Niedersachsenspende nehmen könnten.
Zumindest könnte man stromsparende Serverhardware für das Projekt kaufen.
Ich möchte hiermit die Diskussion eröffnen :-)
MfG
Carsten Wiemann
--
niedersachsen mailing list
niedersachsen(a)freifunk.net
http://lists.freifunk.net/mailman/listinfo/niedersachsen-freifunk.net
Hallo,
ich habe hier im Netz in Loy seltsame Erscheinungen. Angefangen hat es
mit der neuen Software 20170222 und dem CPE210 v1.0 (wope-loy8).
Ausfall von ca. 16:00 bis 20:00 Uhr
Ausfall von ca. 21:00 bis 00:00 Uhr
Es ist kein kompletter Ausfall und kam bis jetzt immer wieder in den
Normalbetrieb. In der Ausfallzeit waren alle Wifi Verbindungen auf TQ=2-4%.
Heute habe ich das selbe Verhalten an einer Ubiquiti PicoStation M2
(wope-loy13) beobachtet.
Nach einem Reset funktioniert sofort alles wieder normal.
Hat jemand ähnliches Verhalten der Router festgestellt, oder evt. schon
eine Lösung?
Gruß, wope
Moin,
ich habe meinen eigenen Router hier stehen der über meinen
Internetanschluss per VPN Freifunk macht.
Nun habe ich einen zweiten Router als Testgerät für einen Nachbarn
besorgt. Er ging bisher über mein WLAN. Nun möchte er auch einen FF
Router aufstellen.
Ich hab das Gerät eingerichtet und in der Mesh Karte sieht man auch, das
er sich mit meinem Router verbunden hat.
Aus meinem LAN kann ich mich ja mit meinem FF Router per Putty verbinden
und dann auf der Kiste nachsehen, was so los ist.
Komme ich auch irgendwie auf einen "Stand-Alone" FF Router, der nur per
Mesh verbunden ist?
Wie bekomme ich dann letztlich raus, ob ich auf meinem FF Router
eingeloggt bin, oder auf dem Testrouter? Ich würde halt gerne einfach
ein bisschen rumexperimentieren.
Martin
Hallo,
ich wollte noch mal nachfragen, wo und wann ich meine Router aus der
NDS-Förderung abholen kann?
Die Frage geht wahrscheinlich hauptsächlich an Adrian, da wir im Vorfeld
zum Abholtermin beim NETZ, darüber geschrieben haben...
Hat das Abholen aus OHZ geklappt? Kann ich nun meine Router gesammelt
(die von der ersten Lieferung sind ja auch noch bei euch) in OL abholen?
Schönen Gruß,
Michael
FYI
-------- Forwarded Message --------
Subject: [niedersachsen:178] Restbestände Freifunkrouter NDS
Date: Mon, 6 Mar 2017 11:01:08 +0000
From: Kensy, Frank <Kensy(a)breitband-niedersachsen.de>
Reply-To: Vernetzung der niedersächsischen Communities <niedersachsen(a)freifunk.net>
To: Vernetzung der niedersächsischen Communities <niedersachsen(a)freifunk.net>
Hallo,
aus der Nachbewilligung der Freifunk-Router sind, wie angekündigt, noch Restbestände übrig:
Anzahl
Typ
76
TP-Link-WR1043ND V4.0
49
TP-Link CPE210
32
TP-Link CPE510
1
TP-Link EAP220
6
Ubiquiti pbe-5ac-500
Wir möchten Sie bitten, uns bei Interesse an weiteren Geräten, den angehängten Antrag zurückzusenden. Die Frist hierfür ist der 10. März 2017. Bitte beachten Sie bei Ihrer Antragstellung, dass die Geräte bis 28. April 2017 verbaut werden müssen. Sie sollten daher nur die Menge beantragen, die Sie in diesem Zeitraum verbauen können. Ebenso möchten wir Sie darauf hinweisen, dass wir die Gemeinden und Communities, die bisher noch gar keine Geräte beantragt haben, bei der Verteilung bevorzugt behandeln.
Mit freundlichen Grüßen
Frank Kensy
-technische Beratung-
Mail: kensy(a)breitband-niedersachsen.de
Eildienst NSGB Ausgabe vom
Vorab per Mail: 06.03.2017
Bereits das am 27. Juli 2016 in Kraft getretene „Zweite Gesetz zur A?nderung des Telemedi- engesetzes“ bezweckte, Betreibern von drahtlosen lokalen Netzwerken die nach Ansicht der Regierungskoalition notwendige Rechtssicherheit bringen, um ihr WLAN Dritten anbieten zu ko?nnen, ohne dabei befu?rchten zu mu?ssen, fu?r deren Rechtsversto?ße abgemahnt oder haftbar gemacht zu werden. Mit dem sogenannten McFadden-Urteil vom 15. September 2016 entschied jedoch der EuGH, dass zwar eine Haftung auf Schadensersatz fu?r Rechtsversto?ße Dritter durch nationales Recht ausgeschlossen werden ko?nne, ein Gericht oder eine nationale Beho?rde allerdings einen WLAN-Betreiber verpflichten ko?nne, der Wiederholung einer Rechtsverletzung vorzubeugen. Dies ko?nne etwa auch durch einen passwortgeschu?tzten Zugang erreicht werden, bei dem die Nutzer ihre Identita?t offenbaren mu?ssen. Die Koalitionsfraktionen hatten sich allerdings im parlamentarischen Verfahren darauf versta?ndigt, WLAN-Hotspot-Betreibern keinerlei Pru?f- oder Verschlu?sselungspflichten aufzuerlegen. Mit dem „Entwurf eines Dritten Gesetzes zur A?nderung des Telemedien- gesetzes“ wird nun seitens des Bundesministeriums fu?r Wirtschaft und Energie ein weiterer Anlauf unternommen, die Sto?rerhaftung abzuschaffen und WLAN-Betreiber generell von Abmahnkosten zu befreien.
Mit dem vorliegenden Gesetzentwurf soll der Umfang der Haftungsbeschra?nkung fu?r Internetzugangsanbieter beschra?nkt werden. Daru?ber hinaus sollen diese von einem Großteil der bisher bestehenden Kostentragungspflicht, insbesondere bei Abmahnungen, befreit werden. Es sollen sowohl die vorgerichtlichen Kosten, als auch die Rechtsanwaltskosten des Rechtsinhabers fu?r das gerichtliche Verfahren ausgeschlossen werden.
Weiterhin soll geregelt werden, dass WLAN-Betreiber nicht von deutschen Beho?rden verpflichtet werden du?rfen, Nutzer zu registrieren, ihr WLAN nicht mehr anzubieten oder die Eingabe eines Passworts zu verlangen. Schließlich sollen etwaige Nutzungssperren im Einzelfall nur in engen Grenzen mo?glich sein, um die Wiederholung einer konkreten Rechts- verletzung zu verhindern.
Der Gesetzentwurf stemmt sich insbesondere gegen die vom EuGH zur Abwehr von Rechtsversto?ßen als ada?quat betrachtete Registrierungsverpflichtung nach bereits erfolgtem Missbrauch eines o?ffentlichen WLAN-Zugangs. Es wird angefu?hrt, Passwort- oder Registrierungspflichten stu?nden dem Anliegen entgegen, mo?glichst viele Bu?rgerinnen und Bu?rger an den Chancen der digitalen Gesellschaft teilhaben zu lassen, da der Identifizierungsprozess ein erhebliches Nutzungshindernis darstelle und die Verbreitung von freiem WLAN nachhaltig behindere.
Quelle: DStGB-Aktuell 0917-08
ED-NSGB Nr. --- vom - Az. 10 56 05/02-er-(028663)
Moin,
zu aller erst vielen Dank für die bisherige Hilfe bei der TFTPD Aktion: 2 von 3 TP 841er V10 Router laufen wieder einwandfrei.
Der dritte Router macht mir allerdings Sorgen.
Laut der Anzeige des Open TFTPD Displays ist der Boot Vorgang super verlaufen.
Beim Test wird allerdings keine Verbindung zum Internet aufgebaut (Weltkugel ist aus) und das Schloss Licht blinkt konstant.
Dann habe ich noch einmal das TFTPD ausgeführt und hier kam die Anzeige "Timeout" in der Kommandozeile.
Der Router zeigt außerdem die IP 192.168.0.68 statt der 66 am Ende.
Deswegen gehe ich davon aus, dass der Router "irgendwie Freifunk" drauf hat, es aber nicht verarbeiten oder aktivieren kann.
Drücke ich mehrmals die Reset Taste, kann ich auch im schnell blinkenden Modus irgendwie nicht auf den Router zugreifen.
Hätte noch einmal jemand einen Rat oder Tipp für mich?
Vielen Dank & schönes Wochenende wünscht
Arno
?
----------------------------------------------------------------
Gesendet mit Telekom Mail <https://t-online.de/email-kostenlos> - kostenlos und sicher für alle!
