- Allgemein - Nordwest - Freifunk Nordwest

Sicherheitslücke in Ubiquitisoftware
by Adrian Heeren 21 Mar '17

21 Mar '17

Hallo in die Runde, Wichtig: Solltet ihr unsere Freifunksoftware auf den genannten Geräten nutzen, seid ihr von der Sicherheitslücke NICHT betroffen. Die Sicherheitslücke bezieht sich nur auf die Originale Ubiquiti Software. Ich möchte einmal die Gelegenheit nutzen und auf einige Sicherheitslücken hinweisen. Diese betreffen bei uns hauptsächlich den TOUGHSwitch und die AirMAX Geräte wie den PowerBeams, NanoBeams und der häufig im Zusammenhang mit Freifunk genutzten Nanostation M2/M5 (Loco). Ubiquiti hat mit dem vor einer Woche erscheinen Firmwareupdate 6.0.1/8.0.1 eine Sicherheitslücke geschlossen, bei dem es dem Angreifer möglich war sich Zugriff auf das Gerät zu verschaffen: While we acknowledge that all vulnerabilities are serious, we believe this issue rates fairly low in terms of threat severity, because it requires being authenticated to the management web interface, or tricking an authenticated administrator into opening a targeted, crafted URL in the browser where they are logged in to the affected device Ubiquiti hat immer eine sehr gute Aufklärungspolitik, wenn es um Sicherheitslücken geht. Wie in der Mail steht, ist diese Sicherheitslücke nicht so sehr schwerwiegend, deshalb nutze ich diese Gelegenheit aber trotzdem mal, weil es in der Vergangenheit oftmals Sicherheitslücken gab. Bereits vor einem Jahr gab es mit der Software 5.6.4 einen Bug, welcher von einer Malware ausgenutzt wurde um das Gerät zu kapern und Scripte auszuführen. Anschließend war das Gerät nur noch mit dem Benutzer mother und dem Passwort fucker zu erreichen und das Gerät musste komplett neu aufgesetzt werden. Daher bitte ich alle Besitzer von Ubiquiti Geräten, welche eine Linkstrecke/Richtfunkstrecke mit der Stock Firmware aufgebaut haben oder Clients mit der Stock Firmware versorgen, zu schauen mit welchem Softwarestand die eigenen Geräte funken und dann möglichst bald auf die aktuellste Softwareversion (6.0.1/8.0.1) zu updaten und auch in Zukunft darauf zu achten, die jeweils aktuellste Software installiert zu haben. Bei Neuinstallation von Ubiquitigeräte zu beachten, dass diese immer mit schon teils 18-24 Monatigen Softwarerückstand ausgeliefert werden. Hier vor der ersten Konfiguration immer auf die aktuelle Softwareversion updaten. Außerdem lautet die Standart Benutzername/Passwort Kombi der Geräte immer ubnt/ubnt unter der IP Adresse 192.168.1.20. Auch ohne das Vorhandensein einer Sicherheitslücke, lassen sich die Geräte damit kapern und missbrauchen. Daher das Passwort (und besser noch auch der Benutzername und die IP Adresse) immer ändern und für Updates wie ein solches heute Griffbereit halten. Zu finden ist die aktuellste Software unter: http://download.ubnt.com Wichtig: Solltet ihr unsere Freifunksoftware auf den genannten Geräten nutzen, seid ihr von der Sicherheitslücke NICHT betroffen. Die Sicherheitslücke bezieht sich nur auf die originale Ubiquiti Software. Gruß Adrian Heeren

1 0

Mitfahrgelegengeit nach Darmstadt
by andreas.goetze＠ffnw.de 20 Mar '17

20 Mar '17

Moin, ich fahre heute Mittag nach Darmstadt und hätte noch platz im Auto. Fall jemand aus Oldenburg mit möchte einfach kurz anschreiben. Gruß Andreas

1 0

CPE 210 / 510 Reichweite, Probleme, Ideen?
by Sascha Brockmeyer 19 Mar '17

19 Mar '17

Moin, ich habe aus der Förderung hier die CPE210 und CPE510 liegen. Mit beiden habe ich probiert, jeweils 2 Strecken zu überbrücken. Und beide Male hat es nicht geklappt. Strecke 1: Grüppenbührener Str. 118, Ganderkesee / Urneburger Straße 6a, Ganderkesee Höhe ca. 7-8m Sichtkontakt besteht so gut wie, nur 2 Bäume sind teilweise im Weg. (ca.2km) Strecke 2: Heider Weg 28, Ganderkesee / Schierbrooker Str. 126, Ganderkesee Hausdach zu Hausdach nur ca. 1,5km Beide Verbindungen kamen nicht zu stande. Gibt es Erfahrungen mit der Reichweite? Wie weit ist die Streuung? Was machen da 2 Bäume aus? Danke & Ruhiges Rest-WE Sascha

4 5

Fwd: [niedersachsen:189] Hostway Rack Angebot für Freifunk Niedersachsen
by Bjoern Franke 15 Mar '17

15 Mar '17

FYI -------- Weitergeleitete Nachricht -------- Betreff: [niedersachsen:189] Hostway Rack Angebot für Freifunk Niedersachsen Datum: Wed, 15 Mar 2017 19:01:42 +0100 Von: vorstand fnorden e.V. <vorstand(a)fnorden.de> Antwort an: Vernetzung der niedersächsischen Communities <niedersachsen(a)freifunk.net> An: niedersachsen(a)freifunk.net, internhannover.freifunk.net <intern(a)hannover.freifunk.net> Hallo Freifunker, es gab ja bei dem letzten Treffen die Diskussion wegen ausleiten in Deutschland und das Thema Hosting. Ich habe ein Angebot von Hostway hier in Hannover eingeholt. Das Angebot beinhaltet ein halbes Rack incl. 1 GBit/sec Anbindung. Traffic: Flatrate Strom: 33 Cent / KWh Einrichtung 500 EUR für 1100 EUR / Monat. Als Kenndaten habe ich permanente 600 MBit/sec Bandbreite und 600 TB Traffic angegeben, damit klar ist, dass wir viel Traffic erzeugen. Ich finde das Angebot sehr gut. Rheinland bezahlt derzeit ca. 4-5 TEUR / Monat. Wir müßten schauen, was wir gemeinsam zusammen bringen und welche Mittel wie aus der Niedersachsenspende nehmen könnten. Zumindest könnte man stromsparende Serverhardware für das Projekt kaufen. Ich möchte hiermit die Diskussion eröffnen :-) MfG Carsten Wiemann -- niedersachsen mailing list niedersachsen(a)freifunk.net http://lists.freifunk.net/mailman/listinfo/niedersachsen-freifunk.net

1 0

Wifi fällt aus
by wope 14 Mar '17

14 Mar '17

Hallo, ich habe hier im Netz in Loy seltsame Erscheinungen. Angefangen hat es mit der neuen Software 20170222 und dem CPE210 v1.0 (wope-loy8). Ausfall von ca. 16:00 bis 20:00 Uhr Ausfall von ca. 21:00 bis 00:00 Uhr Es ist kein kompletter Ausfall und kam bis jetzt immer wieder in den Normalbetrieb. In der Ausfallzeit waren alle Wifi Verbindungen auf TQ=2-4%. Heute habe ich das selbe Verhalten an einer Ubiquiti PicoStation M2 (wope-loy13) beobachtet. Nach einem Reset funktioniert sofort alles wieder normal. Hat jemand ähnliches Verhalten der Router festgestellt, oder evt. schon eine Lösung? Gruß, wope

3 11

Mit welchem Router bin ich verbunden
by Martin Brehme 11 Mar '17

11 Mar '17

Moin, ich habe meinen eigenen Router hier stehen der über meinen Internetanschluss per VPN Freifunk macht. Nun habe ich einen zweiten Router als Testgerät für einen Nachbarn besorgt. Er ging bisher über mein WLAN. Nun möchte er auch einen FF Router aufstellen. Ich hab das Gerät eingerichtet und in der Mesh Karte sieht man auch, das er sich mit meinem Router verbunden hat. Aus meinem LAN kann ich mich ja mit meinem FF Router per Putty verbinden und dann auf der Kiste nachsehen, was so los ist. Komme ich auch irgendwie auf einen "Stand-Alone" FF Router, der nur per Mesh verbunden ist? Wie bekomme ich dann letztlich raus, ob ich auf meinem FF Router eingeloggt bin, oder auf dem Testrouter? Ich würde halt gerne einfach ein bisschen rumexperimentieren. Martin

5 7

Router aus NDS-Förderung
by Michael Nolte 08 Mar '17

08 Mar '17

Hallo, ich wollte noch mal nachfragen, wo und wann ich meine Router aus der NDS-Förderung abholen kann? Die Frage geht wahrscheinlich hauptsächlich an Adrian, da wir im Vorfeld zum Abholtermin beim NETZ, darüber geschrieben haben... Hat das Abholen aus OHZ geklappt? Kann ich nun meine Router gesammelt (die von der ersten Lieferung sind ja auch noch bei euch) in OL abholen? Schönen Gruß, Michael

5 8

Fwd: [niedersachsen:178] Restbestände Freifunkrouter NDS
by Jan-Tarek Butt 06 Mar '17

06 Mar '17

FYI -------- Forwarded Message -------- Subject: [niedersachsen:178] Restbestände Freifunkrouter NDS Date: Mon, 6 Mar 2017 11:01:08 +0000 From: Kensy, Frank <Kensy(a)breitband-niedersachsen.de> Reply-To: Vernetzung der niedersächsischen Communities <niedersachsen(a)freifunk.net> To: Vernetzung der niedersächsischen Communities <niedersachsen(a)freifunk.net> Hallo, aus der Nachbewilligung der Freifunk-Router sind, wie angekündigt, noch Restbestände übrig: Anzahl Typ 76 TP-Link-WR1043ND V4.0 49 TP-Link CPE210 32 TP-Link CPE510 1 TP-Link EAP220 6 Ubiquiti pbe-5ac-500 Wir möchten Sie bitten, uns bei Interesse an weiteren Geräten, den angehängten Antrag zurückzusenden. Die Frist hierfür ist der 10. März 2017. Bitte beachten Sie bei Ihrer Antragstellung, dass die Geräte bis 28. April 2017 verbaut werden müssen. Sie sollten daher nur die Menge beantragen, die Sie in diesem Zeitraum verbauen können. Ebenso möchten wir Sie darauf hinweisen, dass wir die Gemeinden und Communities, die bisher noch gar keine Geräte beantragt haben, bei der Verteilung bevorzugt behandeln. Mit freundlichen Grüßen Frank Kensy -technische Beratung- Mail: kensy(a)breitband-niedersachsen.de

2 3

Freies WLAN; Neues WLAN-Gesetz soll EuGH-Urteil abmildern
by Adrian Heeren 06 Mar '17

06 Mar '17

Eildienst NSGB Ausgabe vom Vorab per Mail: 06.03.2017 Bereits das am 27. Juli 2016 in Kraft getretene „Zweite Gesetz zur A?nderung des Telemedi- engesetzes“ bezweckte, Betreibern von drahtlosen lokalen Netzwerken die nach Ansicht der Regierungskoalition notwendige Rechtssicherheit bringen, um ihr WLAN Dritten anbieten zu ko?nnen, ohne dabei befu?rchten zu mu?ssen, fu?r deren Rechtsversto?ße abgemahnt oder haftbar gemacht zu werden. Mit dem sogenannten McFadden-Urteil vom 15. September 2016 entschied jedoch der EuGH, dass zwar eine Haftung auf Schadensersatz fu?r Rechtsversto?ße Dritter durch nationales Recht ausgeschlossen werden ko?nne, ein Gericht oder eine nationale Beho?rde allerdings einen WLAN-Betreiber verpflichten ko?nne, der Wiederholung einer Rechtsverletzung vorzubeugen. Dies ko?nne etwa auch durch einen passwortgeschu?tzten Zugang erreicht werden, bei dem die Nutzer ihre Identita?t offenbaren mu?ssen. Die Koalitionsfraktionen hatten sich allerdings im parlamentarischen Verfahren darauf versta?ndigt, WLAN-Hotspot-Betreibern keinerlei Pru?f- oder Verschlu?sselungspflichten aufzuerlegen. Mit dem „Entwurf eines Dritten Gesetzes zur A?nderung des Telemedien- gesetzes“ wird nun seitens des Bundesministeriums fu?r Wirtschaft und Energie ein weiterer Anlauf unternommen, die Sto?rerhaftung abzuschaffen und WLAN-Betreiber generell von Abmahnkosten zu befreien. Mit dem vorliegenden Gesetzentwurf soll der Umfang der Haftungsbeschra?nkung fu?r Internetzugangsanbieter beschra?nkt werden. Daru?ber hinaus sollen diese von einem Großteil der bisher bestehenden Kostentragungspflicht, insbesondere bei Abmahnungen, befreit werden. Es sollen sowohl die vorgerichtlichen Kosten, als auch die Rechtsanwaltskosten des Rechtsinhabers fu?r das gerichtliche Verfahren ausgeschlossen werden. Weiterhin soll geregelt werden, dass WLAN-Betreiber nicht von deutschen Beho?rden verpflichtet werden du?rfen, Nutzer zu registrieren, ihr WLAN nicht mehr anzubieten oder die Eingabe eines Passworts zu verlangen. Schließlich sollen etwaige Nutzungssperren im Einzelfall nur in engen Grenzen mo?glich sein, um die Wiederholung einer konkreten Rechts- verletzung zu verhindern. Der Gesetzentwurf stemmt sich insbesondere gegen die vom EuGH zur Abwehr von Rechtsversto?ßen als ada?quat betrachtete Registrierungsverpflichtung nach bereits erfolgtem Missbrauch eines o?ffentlichen WLAN-Zugangs. Es wird angefu?hrt, Passwort- oder Registrierungspflichten stu?nden dem Anliegen entgegen, mo?glichst viele Bu?rgerinnen und Bu?rger an den Chancen der digitalen Gesellschaft teilhaben zu lassen, da der Identifizierungsprozess ein erhebliches Nutzungshindernis darstelle und die Verbreitung von freiem WLAN nachhaltig behindere. Quelle: DStGB-Aktuell 0917-08 ED-NSGB Nr. --- vom - Az. 10 56 05/02-er-(028663)

2 1

Nochmal Probleme bei der Router Rettung
by freifunk_ovelgoenne＠t-online.de 04 Mar '17

04 Mar '17

Moin, zu aller erst vielen Dank für die bisherige Hilfe bei der TFTPD Aktion: 2 von 3 TP 841er V10 Router laufen wieder einwandfrei. Der dritte Router macht mir allerdings Sorgen. Laut der Anzeige des Open TFTPD Displays ist der Boot Vorgang super verlaufen. Beim Test wird allerdings keine Verbindung zum Internet aufgebaut (Weltkugel ist aus) und das Schloss Licht blinkt konstant. Dann habe ich noch einmal das TFTPD ausgeführt und hier kam die Anzeige "Timeout" in der Kommandozeile. Der Router zeigt außerdem die IP 192.168.0.68 statt der 66 am Ende. Deswegen gehe ich davon aus, dass der Router "irgendwie Freifunk" drauf hat, es aber nicht verarbeiten oder aktivieren kann. Drücke ich mehrmals die Reset Taste, kann ich auch im schnell blinkenden Modus irgendwie nicht auf den Router zugreifen. Hätte noch einmal jemand einen Rat oder Tipp für mich? Vielen Dank & schönes Wochenende wünscht Arno ? ---------------------------------------------------------------- Gesendet mit Telekom Mail <https://t-online.de/email-kostenlos> - kostenlos und sicher für alle!

1 0