BraLUG-Wiki - Benutzerbeiträge [de]

BraLUG-Vortragsplanung 2021

2020-10-29T20:22:35Z

Strohi: /* Vorschläge/Wünsche */

BraLUG-Vortragsplanung 2021

2020-10-29T20:11:20Z

Strohi: Die Seite wurde neu angelegt: „==Vorschläge/Wünsche== Vorschlagssammlung für 2021 {|width=100% border=1 |- !Thema !Termin !Ort !Art d. Veranstlatung !Anmerkungen/Abstract !Refer…“

==Vorschläge/Wünsche==

Vorschlagssammlung für 2021

{|width=100% border=1

|-
!Thema
!Termin
!Ort
!Art d. Veranstlatung
!Anmerkungen/Abstract
!Referent/Organisator
!Punkte grün / gelb / rot

|-
| Offener Themenabend
| XX.03. + XX.10.2019
| Baikonur/Online
| Lightningtalks und geselliges Beisammensein
| Das Erfolgreiche Format "offener Themenabend" (im Baikunur) wird auch dieses Jahr fortgesetzt. Das Experiment mit den Lightningtalks hat sich positiv bewährt und wird weitergeführt. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| Alle
|

|-
| Linux PAM
| ?
| THB
| Vortrag
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
| ?
| 6,5 5 / 3 / 1

|-
| Präsenz im "Social Media"
| ?
| ?
| Vortrag
| Wie bewerbe ich meinen Verein und Veranstaltung in den sogenannten Sozielen medien.
| Nadine
| 6,0 5 / 2 / 1

|-
| Git
| ?
| ?
| Vortrag?
|
| ?
| 5,5 3 / 5 / 0

|-
| NFTables - Entwicklungen der Linuxfirewall
| ?
| ?
| Vortrag?
| die Entwicklung von Firewalls in Linux iptables -> nftables
| André
| 5,0 5 / 0 / 3

|-
| Backups/Datensicherung (für zu Hause)
| ?
| ?
| Vortrag?
|
| ?
| 5,0 3 / 4 / 1

|-
| Passwort (Un)sicherheiten
| ?
| VHS?
| Vortrag
| Wann ist ein Passwort, warum will ich Passwortmnager, Was ist Zweifaktorauth
| André? + ??
| 4,5 3 / 3 / 2

|-
| Freecad
| ?
| ?
| Vortrag/Workshop?
|
| ?
| 4,0 3 / 2 / 3

|-
| Linux als Homeserver
| ?
| ?
| Vortrag?
|
| ?
| 4,0 2 / 4 / 2

|-
| Distributionsübersicht
| ?
| ?
| Vortrag?
| vergleich, unterschiede, Historie, gebräuchlichste, Anwendungszwecke verschiedener Distros
| ?
| 4,0 2 / 4 / 2

|-
| KVM, OpenStack, Openshift - eine alternative zu Vmware?
| ?
| ?
| Vortrag?
|
| ?
| 3,5 3 / 1 / 4

|-
| Ansible
| ?
| ?
| Vortrag?
|
| ?
| 3,5 3 / 1 / 4

|-
| Init-Systeme (systemd gegen den Rest der Welt)
| ?
| ?
| Vortrag?
|
| ?
| 3,5 3 / 1 / 4

|-
| Wo läuft überall Linux drauf?
| ?
| ?
| Vortrag?
|
| ?
| 3,5 2 / 3 / 3

|-
| Das moderne GNU/Linux
| ?
| ?
| Vortrag
| Welche Komponenten bringt ein modernes Linux eigentlich mit? In den letzten 10 Jahren hat sich einiges getan, was erwartet einen wenn man ein frisches Ubuntu oder Fedora vor sich hat. Angefangen bei Shim/Grub, über die Initrd (Erstellen, Inhalt), zum Initsystem an sich hin zu Graphischen. X11 wird durch auch langsam Wayland abgelöst. Und innendrin werkelt auch noch Apparmor oder SELinux um es sicherer zu machen. Was tut der ganze Hokuspokus im Vergleich zum 15 Zeilige init Script, SysVInit und X11 von damals? Dem soll hier auf die Spur gegangen werden.
| ?
| 3,0 1 / 4 / 3

|-
| IPv6 daheim
| ?
| ?
| Vortrag
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?
| ?
| 2,5 1 / 3 / 5

|-
| Einführung grafischer Oberflächen
| ?
| ?
| Vortrag?
| XFCE, GNOME, KDE -> Vergleich/Übersicht
| ?
| 2,5 1 / 3 / 5

|-
| Terra Form
| ?
| ?
| Vortrag?
|
| ?
| 2,5 1 / 3 / 5
|}

BraLUG-Vortragsplanung 2020

2019-12-04T22:24:40Z

Strohi: was ergänzt

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Termin
!Ort
!Art d. Veranstlatung
!Anmerkungen/Abstract
!Referent/Organisator

|-
| Offener Themenabend
| XX.03. + XX.10.2019
| Baikonur
| Lightningtalks und geselliges Beisammensein
| Das Erfolgreiche Format "offener Themenabend" (im Baikunur) wird auch dieses Jahr fortgesetzt. Das Experiment mit den Lightningtalks hat sich positiv bewährt und wird weitergeführt. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| Alle

|-
| Ceph
| ?
| THB?
| Vortrag
| Was über Ceph, Wie Nutz ich das, Warum brauch ich so einen Objektstore. Was für Fallstricke, auch bei der Netzplanung gibt es.
| ?

|-
| Linux PAM
| ?
| THB
| Vortrag
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
| ?

|-
| Passwort (Un)sicherheiten
| ?
| VHS?
| Vortra
| Wann ist ein Passwort, warum will ich Passwortmnager, Was ist Zweifaktorauth
| ?

|-
| IPv6 daheim
| ?
| ?
| Vortrag
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?</del>
| ?

|-
| Präsenz im Sozialmedia
| ?
| ?
| Vortrag?
| Wie bewerbe ich meinen Verein und Veranstaltung in den sogenannten Sozielen medien.
| ?

|-
| NFTables - Entwicklungen der Linuxfirewall
| ?
| ?
| Vortrag?
| die Entwicklung von Firewalls in Linux iptables -> nftables
| ?

|-
| KVM, OpenStack, Openshift - eine alternative zu Vmware?
| ?
| ?
| Vortrag?
|
| ?

|-
| Linux als Homeserver
| ?
| ?
| Vortrag?
|
| ?

|-
| Distributionsübersicht
| ?
| ?
| Vortrag?
| vergleich, unterschiede, Historie, gebräuchlichste, Anwendungszwecke verschiedener Distros
| ?

|-
| Einführung grafischer Oberflächen
| ?
| ?
| Vortrag?
| XFCE, GNOME, KDE -> Vergleich/Übersicht
| ?

|-
| Backups/Datensicherung (für zu Hause)
| ?
| ?
| Vortrag?
|
| ?

|-
| Ansible
| ?
| ?
| Vortrag?
|
| ?

|-
| Terra Form
| ?
| ?
| Vortrag?
|
| ?

|-
| Git
| ?
| ?
| Vortrag?
|
| ?

|-
| Fahrrad Freecad
| ?
| ?
| Vortrag?
|
| ?

|-
| Wo läuft überall Linux drauf?
| ?
| ?
| Vortrag?
|
| ?

|-
| Init-Systeme (systemd gegen den Rest der Welt)
| ?
| ?
| Vortrag?
|
| ?

|-
| Systemhärtung - So Hart wie aus.
| ?
| ?
| Vortrag
| Die Bedrohungslage für PCs, Telefonie, Server, alles wo Betriebssysteme drauf laufen hat sich in den letzten Jahren verschoben. Klassisches Ausnutzen von Sicherheitslücken zur Ausführung von Schadsoftware ist immer noch gängig, aber es kamen weitere Bedrohungen hinzu. Durch die Vielzahl und Komplexität der eingesetzten Software muss man von ausgehen, dass etliche, auch schwere, Sicherheitslücken in den eingesetzten Systemen existieren. Um nicht eine ganze Schulungswoche, sondern einen Abend zu füllen, wird vorgestellt wie man mit Boardmitteln sein Linuxsystem - ob Server oder PC - sicherer bekommt.
| André?

|-
| Das moderne GNU/Linux
| ?
| ?
| Vortrag
| Welche Komponenten bringt ein modernes Linux eigentlich mit? In den letzten 10 Jahren hat sich einiges getan, was erwartet einen wenn man ein frisches Ubuntu oder Fedora vor sich hat. Angefangen bei Shim/Grub, über die Initrd (Erstellen, Inhalt), zum Initsystem an sich hin zu Graphischen. X11 wird durch auch langsam Wayland abgelöst. Und innendrin werkelt auch noch Apparmor oder SELinux um es sicherer zu machen. Was tut der ganze Hokuspokus im Vergleich zum 15 Zeilige init Script, SysVInit und X11 von damals? Dem soll hier auf die Spur gegangen werden.
| ?

|-
| InfluxDB
| ?
| ?
| Vortrag
| Eine Einführung zu InfluxDB. Warum gibt es den Hype um Zeitreihendaten (Timeseries) und warum er berechtigt ist. Danach wie, warum benutzt man InfluxDB.
| Andre oder Uwe?

|-
| "Back to the roots"
| ?
| ?
| Vortrag
| Retrocomputing (Z80, CP/M, Turbo Pascal und Konsorten)
| Uwe?

|-
| Q&A zur Webseitentechnik
| ?
| ?
| Vortrag
| Wir haben die Vereinswebsite und die Infrastruktur dahinter erneuert. Dazu würde sich eine Frage und Antwortrunde anbieten um den betroffen den Stack, die Möglichkeiten und den Umgang damit zu erläutern.
| mk?
|}

BraLUG-Vortragsplanung 2020

2019-12-04T18:10:15Z

Strohi: Neuer Vorschlag

BraLUG-Vortragsplanung 2020

2019-12-04T08:50:38Z

Strohi: Abstract dazu

BraLUG-Vortragsplanung 2020

2019-11-30T20:06:35Z

Strohi: neue Vorschläge

BraLUG-Vortragsplanung 2020

2019-11-17T15:39:01Z

Strohi: Angelegt

BraLUG-Vortragsprogramm Sammelliste

2019-02-07T10:08:07Z

Strohi: /* Sammelliste für Zukunftige Vorträge und Workshops */

==Sammelliste für Zukunftige Vorträge und Workshops ==

{|width=100% border=1

|-
! Thema
! Art d. Veranst.
! Anmerkungen/Abstract
| Ort
! Notizen/Vorgeschlagen von (für inh. Rückfragen)

|-
| IPv6 angewandt
| Vortrag
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?</del>
| THB
| André

|-
| Wie das Internet kommuniziert
| Vortrag
| Jeder nutzt es, jeder brauch es. Für Interessierte ohne benötigtes Vorwissen erklärt wie der größte weltweite Rechnerverund - das Internet- Aufgebaut ist und wie die Geräte Kommunizieren. Wo man als Anwender sitzt, wie ich eine Website finde und wie die Pizza bestellung ihren Weg zum Lieferservice findet und die Pizza zu mir.
| VHS
| André

BraLUG-Vortragsprogramm Sammelliste

2019-02-07T10:06:09Z

Strohi: Die Seite wurde neu angelegt: „==Sammelliste für Zukunftige Vorträge und Workshops == {|width=100% border=1 |- ! Thema ! Art d. Veranst. ! Anmerkungen/Abstract | Ort ! Referent/O…“

==Sammelliste für Zukunftige Vorträge und Workshops ==

{|width=100% border=1

|-
! Thema
! Art d. Veranst.
! Anmerkungen/Abstract
| Ort
! Referent/Organisator

|-
| IPv6 angewandt
| Vortrag
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?</del>
| THB
| André

|-
| Wie das Internet kommuniziert
| Vortrag
| Jeder nutzt es, jeder brauch es. Für Interessierte ohne benötigtes Vorwissen erklärt wie der größte weltweite Rechnerverund - das Internet- Aufgebaut ist und wie die Geräte Kommunizieren. Wo man als Anwender sitzt, wie ich eine Website finde und wie die Pizza bestellung ihren Weg zum Lieferservice findet und die Pizza zu mir.
| VHS
| André

BraLUG-Vortragsprogramm 2019

2019-02-07T09:43:26Z

Strohi: Short Abstract zu Dateisysteme

==Vorschläge/Wünsche==

{|width=100% border=1

|-
! Thema
! Termin
| Ort
! Art d. Veranst.
! Anmerkungen/Abstract
! Referent/Organisator

|-
| Krypto 101
| 31.01.2019
| THB
| Vortrag
| Die Heute (IT-)Welt kommt nicht mehr ohne Kryptographie aus. Überall ist (oder sollte) alles mit kryptographischen primitiven angereichert sein. Ob das der Besuch der Lieblingsshoppingwebseite ist, die Speicherung meiner Benutzerdaten bei jener, Updates von Smartphone/TV/Kühlschrank, Versand von Nachrichten in Messengern oder die Festplattenverschlüsseleung. Überall spielen kryptografische primitiven eine Rolle - andernfalls sind die Dienste und Daten nicht sicher.
Aber was bedeutet dieses "Sicher" oder "nicht Sicher"? Nach einem Stichprobenartigen Überblick wo überall Sicherungsmaßnahmen enthalten sind und ein kurzer geschichtlicher Abriss der Entwicklung. Gibt es einen Überlick über die moderner IT-Sicherungsmaßnahmen zugrundeliegende Cryptographie.
| André

|-
| SQL mit JSON
| 21.02.2019
| THB
| Vortrag
| Viele moderne relationale Datenbanken bieten die Möglichkeit an, JSON-Daten mit SQL zu bearbeiten. An Hand von konkreten Beispielen wird im Vortrag demonstriert, warum dies sinnvoll sein kann und wie es konkret funktioniert.
| Uwe

|-
| offener Themenabend
| 21.03. + 17.10.2019
| Baikonur
| Lightningtalks und geselliges Beisammensein
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| alle

|-
| Dateisysteme
| 02.05.2019 (wegen Osterferien)
| VHS
| Vortrag
| Es wird ein Überblick über aktuell übliche Dateisysteme für Betriebssystem und Massenspeicher gegeben. Neben klassischen Dateisystem wie XFS oder ext3/4
werden auch neue Dateisysteme wie bcachefs vorgestellt. In dem Vortrag werden die Dateisysteme nicht nur aufgezählt sondern auch auch im Details auf die Besonderheiten eingegangen.
Einen kurzen Blick werfen wir auch auf parallele Dateisysteme.

| Stefan

|-
| Einplatinenrechner
| 18.05.2019 (LPD)
| VHS
| Vortrag
| Jeder kennt die Raspberry-Boards, viele setzen sie für die verschiedensten Dinge ein und es läuft sogar Linux drauf! Aber es gibt noch viele andere vergleichbare Einplatinenrechner auf dem Markt. In dem Vortrag wird ein Überblick gegeben: was gibt es, wo ordnen sich die einzelnen Boards ein und welche Anwendungsgebiete können abgedeckt werden.
| Uwe + Sebastian

|-
| Die Cloud zu Haus - statt alles nur geklout
| 18.05.2019 (LPD)
| VHS
| Vortrag
| Ein aktuelles Buzzword in der Welt der Informationstechnologie ist Cloud bzw. das so genannte Cloud Computing. Darunter versteht man den Bezug von informationstechnischen Dienstleistungen wie Speicherplatz und Rechenleistung bis hin zur Nutzung kompletter Anwendungen auf Infrastruktur eines Dienstleisters. Und wo liegen dann meine Daten? Wer mehr Kontrolle darüber haben will, kann sich die "Wolke" ins eigene Heim holen. Wir zeigen, wie das geht.
| Ingo

|-
| Let’s Encrypt
| 13.06.2019
| VHS
| Vortrag
| selbstgehostete (z.B. zuhause auf einem Raspberry o.ä.) Webseite verschlüsseln mit "Let’s Encrypt" - Zertifikaten (auch mit lighttpd) - Details kommen noch.
| Kussi

|-
| ceph
| 15.08.2019
| THB
| Vortrag
| Was über Ceph. Details folgen.
| Chrissi

|-
| Linux PAM
| 19.09.2019
| THB
| Vortrag
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
| Ingo

|-
| offener Themenabend
| 21.03. + 17.10.2019
| Baikonur
| Lightningtalks und geselliges Beisammensein
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| alle

|-
| Festplattenverschlüsselung unter Linux
| 16.11.2019 (LPD)
| VHS
| Vortrag
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner Sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. Details folgen.
| Ingo+?

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| 16.11.2019 (LPD)
| VHS
| Vortrag
| Das unmögliche möglich machen.
| Ingo + Tochter
|-
| Trusted Computing
| 5.12.2019
| THB
| Vortrag
| Nikolausspezial - wer vertraut dem ..? Vor einigen Jahren gab es viel Trubel um Trusted Computing. Die Entmündigung des PC-Besitzers wurde wegen TPM auferschworen. Darum wurde es aber erstaunlich ruhig. Doch was ist aus Trusted Computing mit den TPM-Chips geworden? Verhindert Secureboot die Verwendung von alternativen Betriebssystemen? Es werden Themen wie Secure Boot, Trusted Execution angerissen und darauf eingegangen, wer wem vertrauen muss und wie ist das in Hard- und Software umgesetzt. Wenn es zeitlich passt, gibts zu dem Einblick in die X86 Welt noch ein Ausblick in die Embeddedunivsersum. Ein kurzweiliger Einstieg in Trusted Computing.
| André

|}

BraLUG-Vortragsprogramm 2019

2019-01-16T18:05:47Z

Strohi: Spaltensortierung angepasst

==Vorschläge/Wünsche==

{|width=100% border=1

|-
! Thema
! Termin
| Ort
! Art d. Veranst.
! Anmerkungen/Abstract
! Referent/Organisator

|-
| Krypto 101
| 31.01.2019
| THB
| Vortrag
| Die Heute (IT-)Welt kommt nicht mehr ohne Kryptographie aus. Überall ist (oder sollte) alles mit kryptographischen primitiven angereichert sein. Ob das der Besuch der Lieblingsshoppingwebseite ist, die Speicherung meiner Benutzerdaten bei jener, Updates von Smartphone/TV/Kühlschrank, Versand von Nachrichten in Messengern oder die Festplattenverschlüsseleung. Überall spielen kryptografische primitiven eine Rolle - andernfalls sind die Dienste und Daten nicht sicher.
Aber was bedeutet dieses "Sicher" oder "nicht Sicher"? Nach einem Stichprobenartigen Überblick wo überall Sicherungsmaßnahmen enthalten sind und ein kurzer geschichtlicher Abriss der Entwicklung. Gibt es einen Überlick über die moderner IT-Sicherungsmaßnahmen zugrundeliegende Cryptographie.
| André

|-
| SQL mit JSON
| 21.02.2019
| THB
| Vortrag
| Viele moderne relationale Datenbanken bieten die Möglichkeit an, JSON-Daten mit SQL zu bearbeiten. An Hand von konkreten Beispielen wird im Vortrag demonstriert, warum dies sinnvoll sein kann und wie es konkret funktioniert.
| Uwe

|-
| offener Themenabend
| 21.03. + 17.10.2019
| Baikonur
| Lightningtalks und geselliges Beisammensein
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| alle

|-
| Dateisysteme
| 02.05.2019 (wegen Osterferien)
| VHS
| Vortrag
| Stefan hat sich bereiterklärt etwas über aktuell übliche Dateisysteme für Betriebssystem und Massenspeicher zu erzählen. Über die bloße Nennung hinaus soll auch auch Details eingegangen werden

| Stefan

|-
| Einplatinenrechner
| 18.05.2019 (LPD)
| VHS
| Vortrag
| Jeder kennt die Raspberry-Boards, viele setzen sie für die verschiedensten Dinge ein und es läuft sogar Linux drauf! Aber es gibt noch viele andere vergleichbare Einplatinenrechner auf dem Markt. In dem Vortrag wird ein Überblick gegeben: was gibt es, wo ordnen sich die einzelnen Boards ein und welche Anwendungsgebiete können abgedeckt werden.
| Uwe + Sebastian

|-
| Die Cloud zu Haus - statt alles nur geklout
| 18.05.2019 (LPD)
| VHS
| Vortrag
| Ein aktuelles Buzzword in der Welt der Informationstechnologie ist Cloud bzw. das so genannte Cloud Computing. Darunter versteht man den Bezug von informationstechnischen Dienstleistungen wie Speicherplatz und Rechenleistung bis hin zur Nutzung kompletter Anwendungen auf Infrastruktur eines Dienstleisters. Und wo liegen dann meine Daten? Wer mehr Kontrolle darüber haben will, kann sich die "Wolke" ins eigene Heim holen. Wir zeigen, wie das geht.
| Ingo

|-
| Let’s Encrypt
| 12.06.2019
| VHS
| Vortrag
| selbstgehostete (z.B. zuhause auf einem Raspberry o.ä.) Webseite verschlüsseln mit "Let’s Encrypt" - Zertifikaten (auch mit lighttpd) - Details kommen noch.
| Kussi

|-
| ceph
| 15.08.2019
| THB
| Vortrag
| Was über Ceph. Details folgen.
| Chrissi

|-
| Linux PAM
| 19.09.2019
| THB
| Vortrag
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
| Ingo

|-
| offener Themenabend
| 21.03. + 17.10.2019
| Baikonur
| Lightningtalks und geselliges Beisammensein
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| alle

|-
| Festplattenverschlüsselung unter Linux
| 16.11.2019 (LPD)
| VHS
| Vortrag
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner Sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. Details folgen.
| Ingo+?

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| 16.11.2019 (LPD)
| VHS
| Vortrag
| Das unmögliche möglich machen.
| Ingo + Tochter
|-
| Trusted Computing
| 5.12.2019
| THB
| Vortrag
| Nikolausspezial - wer vertraut dem ..? Vor einigen Jahren gab es viel Trubel um Trusted Computing. Die Entmündigung des PC-Besitzers wurde wegen TPM auferschworen. Darum wurde es aber erstaunlich ruhig. Doch was ist aus Trusted Computing mit den TPM-Chips geworden? Verhindert Secureboot die Verwendung von alternativen Betriebssystemen? Es werden Themen wie Secure Boot, Trusted Execution angerissen und darauf eingegangen, wer wem vertrauen muss und wie ist das in Hard- und Software umgesetzt. Wenn es zeitlich passt, gibts zu dem Einblick in die X86 Welt noch ein Ausblick in die Embeddedunivsersum. Ein kurzweiliger Einstieg in Trusted Computing.
| André

|}

BraLUG-Vortragsprogramm 2019

2019-01-16T17:56:13Z

Strohi: /* Vorschläge/Wünsche */ nicht angenommene Vorträge entfernd

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Ort

|-
| Krypto 101
| André
| Vortrag
| 31.01.2019
| Die Heute (IT-)Welt kommt nicht mehr ohne Kryptographie aus. Überall ist (oder sollte) alles mit kryptographischen primitiven angereichert sein. Ob das der Besuch der Lieblingsshoppingwebseite ist, die Speicherung meiner Benutzerdaten bei jener, Updates von Smartphone/TV/Kühlschrank, Versand von Nachrichten in Messengern oder die Festplattenverschlüsseleung. Überall spielen kryptografische primitiven eine Rolle - andernfalls sind die Dienste und Daten nicht sicher.
Aber was bedeutet dieses "Sicher" oder "nicht Sicher"? Nach einem Stichprobenartigen Überblick wo überall Sicherungsmaßnahmen enthalten sind und ein kurzer geschichtlicher Abriss der Entwicklung. Gibt es einen Überlick über die moderner IT-Sicherungsmaßnahmen zugrundeliegende Cryptographie.
| THB

|-
| SQL mit JSON
| Uwe
| Vortrag
| 21.02.2019
| Viele moderne relationale Datenbanken bieten die Möglichkeit an, JSON-Daten mit SQL zu bearbeiten. An Hand von konkreten Beispielen wird im Vortrag demonstriert, warum dies sinnvoll sein kann und wie es konkret funktioniert.
| THB

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.03. + 17.10.2019
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| Baikonur

|-
| Dateisysteme
| Stefan
| Vortrag
| 02.05.2019 (wegen Osterferien)
| Stefan hat sich bereiterklärt etwas über aktuell übliche Dateisysteme für Betriebssystem und Massenspeicher zu erzählen. Über die bloße Nennung hinaus soll auch auch Details eingegangen werden
| VHS

|-
| Einplatinenrechner
| Uwe + Sebastian
| Vortrag
| 18.05.2019 (LPD)
| Jeder kennt die Raspberry-Boards, viele setzen sie für die verschiedensten Dinge ein und es läuft sogar Linux drauf! Aber es gibt noch viele andere vergleichbare Einplatinenrechner auf dem Markt. In dem Vortrag wird ein Überblick gegeben: was gibt es, wo ordnen sich die einzelnen Boards ein und welche Anwendungsgebiete können abgedeckt werden.
| VHS

|-
| Die Cloud zu Haus - statt alles nur geklout
| Ingo
| Vortrag
| 18.05.2019 (LPD)
| Ein aktuelles Buzzword in der Welt der Informationstechnologie ist Cloud bzw. das so genannte Cloud Computing. Darunter versteht man den Bezug von informationstechnischen Dienstleistungen wie Speicherplatz und Rechenleistung bis hin zur Nutzung kompletter Anwendungen auf Infrastruktur eines Dienstleisters. Und wo liegen dann meine Daten? Wer mehr Kontrolle darüber haben will, kann sich die "Wolke" ins eigene Heim holen. Wir zeigen, wie das geht.
| VHS

|-
| Let’s Encrypt
| Kussi
| Vortrag
| 12.06.2019
| selbstgehostete (z.B. zuhause auf einem Raspberry o.ä.) Webseite verschlüsseln mit "Let’s Encrypt" - Zertifikaten (auch mit lighttpd) - Details kommen noch.
| VHS

|-
| ceph
| Chrissi
| Vortrag
| 15.08.2019
| Was über Ceph.
| THB

|-
| Linux PAM
| Ingo
| Vortrag
| 19.09.2019
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
| THB

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.03. + 17.10.2019
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
| Baikonur

|-
| Festplattenverschlüsselung unter Linux
| Ingo+?
| Vortrag
| 16.11.2019 (LPD)
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. LPD?
| VHS

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| Ingo + Tochter
| Vortrag
| 16.11.2019 (LPD)
| Das unmögliche möglich machen.
| VHS
|-
| Trusted Computing
| Andre
| Vortrag
| 5.12.2019
| Nikolausspezial - wer vertraut dem ..? Vor einigen Jahren gab es viel Trubel um Trusted Computing. Die Entmündigung des PC-Besitzers wurde wegen TPM auferschworen. Darum wurde es aber erstaunlich ruhig. Doch was ist aus Trusted Computing mit den TPM-Chips geworden? Verhindert Secureboot die Verwendung von alternativen Betriebssystemen? Es werden Themen wie Secure Boot, Trusted Execution angerissen und darauf eingegangen, wer wem vertrauen muss und wie ist das in Hard- und Software umgesetzt. Wenn es zeitlich passt, gibts zu dem Einblick in die X86 Welt noch ein Ausblick in die Embeddedunivsersum. Ein kurzweiliger Einstieg in Trusted Computing.
| THB

|}

BraLUG-Vortragsprogramm 2019

2019-01-05T17:19:27Z

Strohi:

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Stimmen

|-
| Krypto 101
| André
| Vortrag
| 31. Januar
| Die Heute (IT-)Welt kommt nicht mehr ohne Kryptographie aus. Überall ist (oder sollte) alles mit kryptographischen primitiven angereichert sein. Ob das der Besuch der Lieblingsshoppingwebseite ist, die Speicherung meiner Benutzerdaten bei jener, Updates von Smartphone/TV/Kühlschrank, Versand von Nachrichten in Messengern oder die Festplattenverschlüsseleung. Überall spielen kryptografische primitiven eine Rolle - andernfalls sind die Dienste und Daten nicht sicher.
Aber was bedeutet dieses "Sicher" oder "nicht Sicher"? Nach einem Stichprobenartigen Überblick wo überall Sicherungsmaßnahmen enthalten sind und ein kurzer geschichtlicher Abriss der Entwicklung. Gibt es einen Überlick über die moderner IT-Sicherungsmaßnahmen zugrundeliegende Cryptographie.
|

|-
| SQL mit JSON
| Uwe
| Vortrag
| Februar
| JSON-Text in Datenbanken mit SQL abfragen/bearbeiten etc.
|

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.März + 17.Oktober
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
|

|-
| Dateisysteme
| Stefan
| Vortrag
| April (2.5 wegen Osterferien)
| Stefan hat sich bereiterklärt etwas über aktuell übliche Dateisysteme für Betriebssystem und Massenspeicher zu erzählen. Über die bloße Nennung hinaus soll auch auch Details eingegangen werden
|

|-
| Einplatinenrechner
| Uwe + Sebastian
| Vortrag
| LPD 18,5
| Was gibt es, was kann man damit machen
|

|-
| Die Cloud zu Haus - statt alles nur geklout
| Ingo
| Vortrag
| LPD 18.5
| Was zu Über Next/*-cloud zu Haus.
|

|-
| Let’s Encrypt
| Kussi
| Vortrag
| 12.06
| selbstgehostete (z.B. zuhause auf einem Raspberry o.ä.) Webseite verschlüsseln mit "Let’s Encrypt" - Zertifikaten (auch mit lighttpd) - Details kommen noch.
|

|-
| ceph
| Chrissi
| Vortrag
| 15.08
| Was über Ceph.
|

|-
| Linux PAM
| Ingo!
| Vortrag
| 19.09
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
|

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.März + 17.Oktober
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
|

|-
| Festplattenverschlüsselung unter Linux
| Ingo+?
| Vortrag
| LPD 16.11
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. LPD?
|

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| Ingo + Tochter
| Vortrag
| LPD 16.11
| Das unmögliche möglich machen.
|
|-
| Trusted Computing
| Andre
| Vortrag
| 5.12
| Nikolausspezial - wer vertraut dem ..? Vor einigen Jahren gab es viel Trubel um Trusted Computing. Die Entmündigung des PC-Besitzers wurde wegen TPM auferschworen. Darum wurde es aber erstaunlich ruhig. Doch was ist aus Trusted Computing mit den TPM-Chips geworden? Verhindert Secureboot die Verwendung von alternativen Betriebssystemen? Es werden Themen wie Secure Boot, Trusted Execution angerissen und darauf eingegangen, wer wem vertrauen muss und wie ist das in Hard- und Software umgesetzt. Wenn es zeitlich passt, gibts zu dem Einblick in die X86 Welt noch ein Ausblick in die Embeddedunivsersum. Ein kurzweiliger Einstieg in Trusted Computing.
|

|-
| Platinenerstellung
| Uwe, Chrissi?
| Vortrag
| Nicht angenommen
| ...von der (elektronischen) Schaltung bis zur Platine...
|

|-
| IPv6 daheim
| ?
| Vortrag
| nicht angenommen
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?
|

|}

BraLUG-Vortragsprogramm 2019

2019-01-05T17:07:17Z

Strohi:

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Stimmen

|-
| Krypto 101
| André
| Vortrag
| 31. Januar
| Die Heute (IT-)Welt kommt nicht mehr ohne Kryptographie aus. Überall ist (oder sollte) alles mit kryptographischen primitiven angereichert sein. Ob das der Besuch der Lieblingsshoppingwebseite ist, die Speicherung meiner Benutzerdaten bei jener, Updates von Smartphone/TV/Kühlschrank, Versand von Nachrichten in Messengern oder die Festplattenverschlüsseleung. Überall spielen kryptografische primitiven eine Rolle - andernfalls sind die Dienste und Daten nicht sicher.
Aber was bedeutet dieses "Sicher" oder "nicht Sicher"? Nach einem Stichprobenartigen Überblick wo überall Sicherungsmaßnahmen enthalten sind und ein kurzer geschichtlicher Abriss der Entwicklung. Gibt es einen Überlick über die moderner IT-Sicherungsmaßnahmen zugrundeliegende Cryptographie.
|

|-
| SQL mit JSON
| Uwe
| Vortrag
| Februar
| JSON-Text in Datenbanken mit SQL abfragen/bearbeiten etc.
|

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.März + 17.Oktober
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
|

|-
| Dateisysteme
| Stefan
| Vortrag
| April (2.5 wegen Osterferien)
| Stefan hat sich bereiterklärt etwas über aktuell übliche Dateisysteme für Betriebssystem und Massenspeicher zu erzählen. Über die bloße Nennung hinaus soll auch auch Details eingegangen werden
|

|-
| Einplatinenrechner
| Uwe + Sebastian
| Vortrag
| LPD 18,5
| Was gibt es, was kann man damit machen
|

|-
| Die Cloud zu Haus - statt alles nur geklout
| Ingo
| Vortrag
| LPD 18.5
| Was zu Über Next/*-cloud zu Haus.
|

|-
| Let’s Encrypt
| Kussi
| Vortrag
| 12.06
| selbstgehostete (z.B. zuhause auf einem Raspberry o.ä.) Webseite verschlüsseln mit "Let’s Encrypt" - Zertifikaten (auch mit lighttpd) - Details kommen noch.
|

|-
| ceph
| Chrissi
| Vortrag
| 15.08
| Was über Ceph.
|

|-
| Linux PAM
| Ingo!
| Vortrag
| 19.09
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
|

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.März + 17.Oktober
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
|

|-
| Festplattenverschlüsselung unter Linux
| Ingo+?
| Vortrag
| LPD 16.11
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. LPD?
|

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| Ingo + Tochter
| Vortrag
| LPD 16.11
| Das unmögliche möglich machen.
|
|-
| Trusted Computing
| Andre
| Vortrag
| 5.12
| Nikolausspezial - wer vertraut dem ..? Trusted Computing? TPM? Wer vertraut wem (bzw muss) und wie ist das in Hard- und Software umgesetzt. Ein kurzweiliger Einstieg in Trusted Computing. (X86 PC Basiert und ARM)
|

|-
| Platinenerstellung
| Uwe, Chrissi?
| Vortrag
| Nicht angenommen
| ...von der (elektronischen) Schaltung bis zur Platine...
|

|-
| IPv6 daheim
| ?
| Vortrag
| nicht angenommen
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?
|

|}

BraLUG-Vortragsprogramm 2019

2019-01-05T17:06:32Z

Strohi: Zeitplanung eingearbeitet

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Stimmen

|-
| Krypto 101
| André
| Vortrag
| 31. Januar
| Die Heute (IT-)Welt kommt nicht mehr ohne Kryptographie aus. Überall ist (oder sollte) alles mit kryptographischen primitiven angereichert sein. Ob das der Besuch der Lieblingsshoppingwebseite ist, die Speicherung meiner Benutzerdaten bei jener, Updates von Smartphone/TV/Kühlschrank, Versand von Nachrichten in Messengern oder die Festplattenverschlüsseleung. Überall spielen kryptografische primitiven eine Rolle - andernfalls sind die Dienste und Daten nicht sicher.
Aber was bedeutet dieses "Sicher" oder "nicht Sicher"? Nach einem Stichprobenartigen Überblick wo überall Sicherungsmaßnahmen enthalten sind und ein kurzer geschichtlicher Abriss der Entwicklung. Gibt es einen Überlick über die moderner IT-Sicherungsmaßnahmen zugrundeliegende Cryptographie.
|

|-
| SQL mit JSON
| Uwe
| Vortrag
| Februar
| JSON-Text in Datenbanken mit SQL abfragen/bearbeiten etc.
|

|-
| offener Themenabend
| alle
| Lightningtalks und geselliges Beisammensein
| 21.März + 17.Oktober
| Das Erfolgreiche Format "offener Themenabend" (im baikunur) wird auch dieses Jahr fortgesetzt. Als Neuerung wird mit 3-4 Lightningtalks experimentiert. Sebastian wird in den Wochen davor Kurzvortragsthemen einsammeln einplanen. Die Kurzvoträge sollen wirklich kurz sein - 5-8 Minuten, damit noch Zeit zur Diksusion ist. Mediale Mitttel stehen nicht zur Verfügung. Wenn Visialusierungen nötig sind, einfach das Flippchartpapier einrollen und mitbringen oder 2-3 klassiche Ausdrucke.
|

|-
| Dateisysteme
| Stefan
| Vortrag
| April (2.5 wegen Osterferien)
| Stefan hat sich bereiterklärt etwas über aktuell übliche Dateisysteme für Betriebssystem und Massenspeicher zu erzählen. Über die bloße Nennung hinaus soll auch auch Details eingegangen werden
|

|-
| Einplatinenrechner
| Uwe + Sebastian
| Vortrag
| LPD 18,5
| Was gibt es, was kann man damit machen
|

|-
| Die Cloud zu Haus - statt alles nur geklout
| Ingo
| Vortrag
| LPD 18.5
| Was zu Über Next/*-cloud zu Haus.
|

|-
| Let’s Encrypt
| Kussi
| Vortrag
| 12.06
| selbstgehostete (z.B. zuhause auf einem Raspberry o.ä.) Webseite verschlüsseln mit "Let’s Encrypt" - Zertifikaten (auch mit lighttpd) - Details kommen noch.
|

|-
| ceph
| Chrissi
| Vortrag
| 15.08
| Was über Ceph.
|

|-
| Linux PAM
| Ingo!
| Vortrag
| 19.09
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
|

|-
| Festplattenverschlüsselung unter Linux
| Ingo+?
| Vortrag
| LPD 16.11
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. LPD?
|

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| Ingo + Tochter
| Vortrag
| LPD 16.11
| Das unmögliche möglich machen.
|
|-
| Trusted Computing
| Andre
| Vortrag
| 5.12
| Nikolausspezial - wer vertraut dem ..? Trusted Computing? TPM? Wer vertraut wem (bzw muss) und wie ist das in Hard- und Software umgesetzt. Ein kurzweiliger Einstieg in Trusted Computing. (X86 PC Basiert und ARM)
|

|-
| Platinenerstellung
| Uwe, Chrissi?
| Vortrag
| Nicht angenommen
| ...von der (elektronischen) Schaltung bis zur Platine...
|

|-
| IPv6 daheim
| ?
| Vortrag
| nicht angenommen
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?
|

|}

BraLUG-Vortragsprogramm 2019

2019-01-05T16:49:03Z

Strohi: Krypto Vortrag ausformuliert

BraLUG-Vortragsprogramm 2019

2018-12-24T15:15:46Z

Strohi: vorschlag ergänzt

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Stimmen

|-
| Linux PAM
| ?
|Vortrag
| =
| Wie meldet sich ein Nutzer heutzutage am System an und wie wird seine Usersession generiert.
|

|-
| Trusted Computing
|Andre
|Vortrag
| ?
| Trusted Computing? TPM? Wer vertraut wem (bzw muss) und wie ist das in Hard- und Software umgesetzt. Ein kurzweiliger Einstieg in Trusted Computing. (X86 PC Basiert und ARM)
|

|-
|offener Themenabend
| alle
|
| ?
| ...
|

|-
| Irgendwas mit Crypto.
| André
| Vortrag
| Januar?
| Die moderner IT Sicherungsmaßnahmen zugrundeliegende Cryptographie.
|

|-
| Festplattenverschlüsselung unter Linux
| ?
| Vortrag
| ?
| Würde hier mir was zu DM, Luks, ecryptfs, ext4 Verschlüsselungserweiterung und ggf ZFS wünschen. Aus meiner sicht wäre ein Einführungs + Theorieteil und ein praktischer Teil (workshop?) gut. LPD?
|

|-
| Die Cloud zu Haus - statt alles nur geklout
| ?
| Vortrag
| ?
| Was zu Über Next/*-cloud zu Haus.
|

|-
| Einplatinenrechner
| ?
| Vortrag
| ?
| Was gibt es, was kann man damit machen
|

|-
| ceph
| ?
| Vortrag
| ?
| ??
|

|-
| Soziale Medien nutzen ohne die Privatsphäre zu gefährden
| ?
| Vortrag
| ?
| Das unmögliche möglich machen.
|

|-
| Platinenerstellung
| Uwe, Chrissi?
| Vortrag
| ?
| ...von der (elektronischen) Schaltung bis zur Platine...
|

|-
| SQL mit JSON
| Uwe
| Vortrag
| Februar?
| JSON-Text in Datenbanken mit SQL abfragen/bearbeiten etc.
|

|-
| IPv6 daheim
| ?
| Vortrag
|
| Was bringt dieses neue (18 jahre alte) Interprotokoll zu Hause und wie kann man es nutzen?
|
|}

BraLUG-Vortragsprogramm 2019

2018-12-23T12:47:06Z

Strohi: Erste Vorschläge eingereicht

Website-software

2018-04-21T18:46:04Z

Strohi: notizen

Projekt: Neue Webpräsenz

Websitesofteware-eva-matrix

{|width=100% border=1

|-
!Name
! website
!themable
!Browsereditierbar
!password recoveryfunktion
!RSS Feed (für blog)
!In-Exportierbarkeit von Daten
!ical support
! sprache
!wird noch gepflegt (am besten in Debian oder worauf wir es laufen lassen wollen paketiert)

|-
| ikiwiki
| https://ikiwiki.info
| ?
| y
| y
|
|
|
| perl

|-
| grav
| https://getgrav.org/
| yes
| via adminpanel
| yes
| ?
| y
| https://learn.getgrav.org/content/content-types
| php
|-
| dokuwiki
|-
| fosswiki
| NEIN! - kein git, schlechte doku / perl
|-
| twiki
| fork vom fosswiki
|-
|}

Anforderungen:

IST/Sollableich:
Zur Zeit haben wir:
* (statische) Seiten über den Verein
* einen Kalender (ohne iCal)
* Projektseite für den LPD
* Wiki
* die Seiten an sich im SVN
* Wiki als Mediawiki

Soll:
* Über die Verein Infoseiten
* Kalender ( mit iCal export)
* Projektseiten
* Editiermöglichkeit mit Webeditor + Versionskontrolle
* vmtl auch Piwik/Grafana zur Auswertung der Seitenaufrufe, Beliebtheit der Vortrage, Monitoring des Setups
* Ankündigungen / Writeups der Veranstaltungen, wie in einem Blog
* Usercontent, wie in einem Wiki
* Für den Usercontent:
- RBAC Rechtemodell
- trusted User die Inhalte anlegen und veröffentlichen dürfen
- untrusted User, deren Inhalte von freigeschaltet werden müssen
* Multisitefähigkeit

Optionen:

Blog + Wiki (+ Kalender)
Grav + dokuwiki

Website-software

2018-04-18T09:07:22Z

Strohi:

Projekt: Neue Webpräsenz

Websitesofteware-eva-matrix

{|width=100% border=1

|-
!Name
! website
!themable
!Browsereditierbar
!password recoveryfunktion
!RSS Feed (für blog)
!In-Exportierbarkeit von Daten
!ical support
! sprache
!wird noch gepflegt (am besten in Debian oder worauf wir es laufen lassen wollen paketiert)

|-
| ikiwiki
| https://ikiwiki.info
| ?
| y
| y
|
|

|-
| grav
| https://getgrav.org/
| yes
| via adminpanel
| yes
| ?
| y
| https://learn.getgrav.org/content/content-types
| php
|-
| dokuwiki
|}

Anforderungen:

IST/Sollableich:
Zur Zeit haben wir:
* (statische) Seiten über den Verein
* einen Kalender (ohne iCal)
* Projektseite für den LPD
* Wiki
* die Seiten an sich im SVN
* Wiki als Mediawiki

Soll:
* Über die Verein Infoseiten
* Kalender ( mit iCal export)
* Projektseiten
* Editiermöglichkeit mit Webeditor + Versionskontrolle
* vmtl auch Piwik/Grafana zur Auswertung der Seitenaufrufe, Beliebtheit der Vortrage, Monitoring des Setups
* Ankündigungen / Writeups der Veranstaltungen, wie in einem Blog
* Usercontent, wie in einem Wiki
* Für den Usercontent:
- RBAC Rechtemodell
- trusted User die Inhalte anlegen und veröffentlichen dürfen
- untrusted User, deren Inhalte von freigeschaltet werden müssen
* Multisitefähigkeit

Optionen:

Blog + Wiki (+ Kalender)
Grav + dokuwiki

Website-software

2018-04-12T12:28:56Z

Strohi:

Websitesofteware-eva-matrix

{|width=100% border=1

|-
!Name
! website
!themable
!Browsereditierbar
!password recoveryfunktion
!RSS Feed (für blog)
!In-Exportierbarkeit von Daten
!ical support
! sprache
!wird noch gepflegt (am besten in Debian oder worauf wir es laufen lassen wollen paketiert)

|-
| ikiwiki
| https://ikiwiki.info
| ?
| y
| y
|
|

|-
| grav
| https://getgrav.org/
| yes
| via adminpanel
| yes
| ?
| y
| https://learn.getgrav.org/content/content-types
| php
|-
| dokuwiki
|}

BraLUG-Vortragsprogramm 2018

2018-02-15T21:01:40Z

Strohi: monphil

[[Category:Veranstaltungen]]
==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Stimmen

|-
|MQTT - Die Sprache im Internet der Dinge (IoT)
|Uwe
|Vortrag
|Januar (25.01.2018)
|MQTT (Message Queuing Telemetry Transport) hat sich als eins der wichtigsten Kommunikationsprotokolle im Internet der Dinge (IoT) etabliert. Im Rahmen des Vortrages wird ein umfassender Überblick darüber gegeben, was MQTT ist, wie es funktioniert und welche Implementierungen existieren. Einige beispielhafte Anwendungsszenarien sollen zu eigenen Experimenten mit MQTT anregen.
|

|-
|Monitoringkonzepte/-philosophien
|Andre
|Vortrag
|Februar (22.02.2018)
| In Zeiten des Infrastrukturwandels weg von Schneeflocken-Servern hin zu Containerfarmen auf Cloudtechnologien bedarf es auch Änderungen beim Monitoringsystem. Die ganz alten, betagten Lösungen skalieren nichtmehr. Ausgehend vom vermutlichen bekannten Check-basierten Ansatz a la Nagios geht der Blick über daneben entstandene Entwicklungen hin zu modernen, metrikbasierten Ansätzen. Den Zuhörern wird ein Überblick über die Entwicklungen der Opensource-Monitoringlandschaft der letzen Jahre gegeben. Sodass am Ende ein Vergleich der unterschiedlichen Philosophien in Bezug auf Checks, Clustering/HA und Alerting möglich ist. Nicht nur Cloudcomputing bedarf auch ganzheitlicher, umfassender Monitoringtechniken.
|

|-
|offener Themenabend
| alle
|
|März (22.03.2018)
| ...
|

|-
|Alte Musikkassetten/Schallplatten mit Linux digitalisieren
|Uwe, Karsten
|Vortrag
|rowspan="2"|LPD 2018.1 (21.04.2018)
|kommt noch...
|

|-
|Linux-Terminal in Action
| Ingo
|Workshop
| Wieso sind die ganzen Linux-Freaks und Nerds so erpicht darauf, eine Kommandozeile zu verwenden? Ist das nicht umständlich? Nein, ist es nicht. Und in vielen Fällen kommt man damit schneller und präziser zum Ziel. Wer mal versucht hat eine Menge Bilder zu drehen oder Dateien umzubenennen oder auch nur aus irgendwelchen Textdateien die relevanten Inhalte herausfiltern wollte, kam dabei gern mal schnell an die Grenzen der grafischen Werkzeuge oder hat viel Zeit investiert. In diesem Hands-On-Workshop wollen wir gemeinsam die Kommandozeile erforschen und damit einige (hoffentlich gut vorbereitete) Aufgaben lösen.
|

|-
|Messenger
|??? (vielleicht eine Gemeinschaftsproduktion)
|Vortrag
|Mai (17.05.2018)
| Wired, Telegram, Signal
|

|-
|Node-RED - Klick dir dein Internet der Dinge (IoT) zusammen
| Uwe
|Vortrag/Workshop
|Juni (21.06.2018)
|Node-RED ist ein browserbasiertes Entwicklungsumgebung, mit der man Datenströme, wie sie zum Beispiel im Internet der Dinge (IoT) anfallen, in die richtigen Bahnen lenken kann. Dabei liegen die Einstiegshürden so niedrig, dass auch Anfänger nach kurzer Einarbeitungszeit komplexe Anwendungen kreieren können. Nach einer kurzen Einführung in das Thema, werden, an Hand ausgewählter Anwendungsszenarien, verschiedene Einsatzmöglichkeiten von Node-RED aufgezeigt, bei denen auch fortgeschrittene Programmierer nicht zu kurz kommen sollen.
|

|-
|openVPN einrichten
| Ingo
|Workshop
|Juli (26.07.2018)
| Dass man im offenen Internet manchmal Kommunikationsverbindungen vor neugierigen Augen schützen möchte, hat Andre in einem Vortrag bereits aussagekräftig dargestellt. Aber wie macht man das konkret? Am Beispiel openVPN wollen wir in einem Workshop lernen, wie man selbst ein eigenes virtuelles, privates Netzwerk aufbaut.
|

|-
|BraLUG-Wasserwanderung
| alle
|
|August
| ...
|

|-
|OpenSSH
| Andre?
|Vortrag
|September (20.09.2018)
| Was zu OpenSSH, wie funktioniert, warum ist das so ein krasses Protokoll
|

|-
|offener Themenabend
| alle
|
|Oktober (18.10.2018)
| ...
|

|-
|Retro-Games mit Rasberry Pi
|Uwe, Chris
|Workshop mit einführenden Vortrag
|rowspan="2"|LPD 2018.2 (10.11.2018)
| Wie verwandelt man seinen Rasberry Pi in eine Retro-Spielekonsole?
|

|-
|Booten
| Andre?
|Vortrag
| Wie bootet so ein (x86) Computer. ggf auch vergleich zu arm oder embedded möglich. gerne auch zu zweit und den embeddedpart macht wer anders (:
|

|-
|Qt --> LXQt
| Sebastian
|Vortrag
|Dezember (20.12.2018)
| Das GUI-Framework Qt spielt eine immer größere Rolle in der Softwareentwicklung,
so verwendet Google Earth, Opera-Browser oder auch Skype diese Grafik Bibilothek.
In der Linux Welt setzen einige Desktop-Umgebung auf Qt, die Bekannteste von ihnen ist KDE.
Seit nicht allzu langer Zeit setzt auch die leistungssparend LXDE Oberfläche auf Qt, sie nennt sich LXQt.
Ein Grund dafür sich mit der Qt Entwicklung zu beschäftigen.
Das Gui-Toolkit ist üblicherweise für C++ entwickelt, es gibt jedoch Anbindungen an andere Sprachen wie zum Beispiel für: Python(PyQt), Ruby(QtRuby) oder auch Haskell(Qtah).
Mal sehen wie schwer oder einfach der Einstieg in eine einfache Gui-Entwicklung mit Qt ist.
|

|}

BraLUG-Vortragsprogramm 2018

2018-02-15T20:48:27Z

Strohi: beschreibung zu monphil

[[Category:Veranstaltungen]]
==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract
!Stimmen

|-
|MQTT - Die Sprache im Internet der Dinge (IoT)
|Uwe
|Vortrag
|Januar (25.01.2018)
|MQTT (Message Queuing Telemetry Transport) hat sich als eins der wichtigsten Kommunikationsprotokolle im Internet der Dinge (IoT) etabliert. Im Rahmen des Vortrages wird ein umfassender Überblick darüber gegeben, was MQTT ist, wie es funktioniert und welche Implementierungen existieren. Einige beispielhafte Anwendungsszenarien sollen zu eigenen Experimenten mit MQTT anregen.
|

|-
|Monitoringkonzepte/-philosophien
|Andre
|Vortrag
|Februar (22.02.2018)
| In Zeiten des Infrastrukturwandels weg von Schneeflocken-Servern hin zu Containerfarmen auf Cloudtechnologien bedarf es auch Änderungen beim Monitoringsystem. Die ganz alten, betagten Lösungen skalieren nichtmehr. Ausgehend vom vermutlichen bekannten Check-basierten Ansatz a la Nagios geht der Blick über daneben entstandene Entwicklungen hin zu modernen, metrikbasierten Ansätzen. Den Zuhörern wird ein Überblick über die Entwicklungen der Opensource-Monitoringlandschaft der letzen Jahre gegeben. Cloudcomputing bedarf auch ganzheitlich, umfassender Monitoringtechniken.
|

|-
|offener Themenabend
| alle
|
|März (22.03.2018)
| ...
|

|-
|Alte Musikkassetten/Schallplatten mit Linux digitalisieren
|Uwe, Karsten
|Vortrag
|rowspan="2"|LPD 2018.1 (21.04.2018)
|kommt noch...
|

|-
|Linux-Terminal in Action
| Ingo
|Workshop
| Wieso sind die ganzen Linux-Freaks und Nerds so erpicht darauf, eine Kommandozeile zu verwenden? Ist das nicht umständlich? Nein, ist es nicht. Und in vielen Fällen kommt man damit schneller und präziser zum Ziel. Wer mal versucht hat eine Menge Bilder zu drehen oder Dateien umzubenennen oder auch nur aus irgendwelchen Textdateien die relevanten Inhalte herausfiltern wollte, kam dabei gern mal schnell an die Grenzen der grafischen Werkzeuge oder hat viel Zeit investiert. In diesem Hands-On-Workshop wollen wir gemeinsam die Kommandozeile erforschen und damit einige (hoffentlich gut vorbereitete) Aufgaben lösen.
|

|-
|Messenger
|??? (vielleicht eine Gemeinschaftsproduktion)
|Vortrag
|Mai (17.05.2018)
| Wired, Telegram, Signal
|

|-
|Node-RED - Klick dir dein Internet der Dinge (IoT) zusammen
| Uwe
|Vortrag/Workshop
|Juni (21.06.2018)
|Node-RED ist ein browserbasiertes Entwicklungsumgebung, mit der man Datenströme, wie sie zum Beispiel im Internet der Dinge (IoT) anfallen, in die richtigen Bahnen lenken kann. Dabei liegen die Einstiegshürden so niedrig, dass auch Anfänger nach kurzer Einarbeitungszeit komplexe Anwendungen kreieren können. Nach einer kurzen Einführung in das Thema, werden, an Hand ausgewählter Anwendungsszenarien, verschiedene Einsatzmöglichkeiten von Node-RED aufgezeigt, bei denen auch fortgeschrittene Programmierer nicht zu kurz kommen sollen.
|

|-
|openVPN einrichten
| Ingo
|Workshop
|Juli (26.07.2018)
| Dass man im offenen Internet manchmal Kommunikationsverbindungen vor neugierigen Augen schützen möchte, hat Andre in einem Vortrag bereits aussagekräftig dargestellt. Aber wie macht man das konkret? Am Beispiel openVPN wollen wir in einem Workshop lernen, wie man selbst ein eigenes virtuelles, privates Netzwerk aufbaut.
|

|-
|BraLUG-Wasserwanderung
| alle
|
|August
| ...
|

|-
|OpenSSH
| Andre?
|Vortrag
|September (20.09.2018)
| Was zu OpenSSH, wie funktioniert, warum ist das so ein krasses Protokoll
|

|-
|offener Themenabend
| alle
|
|Oktober (18.10.2018)
| ...
|

|-
|Retro-Games mit Rasberry Pi
|Uwe, Chris
|Workshop mit einführenden Vortrag
|rowspan="2"|LPD 2018.2 (10.11.2018)
| Wie verwandelt man seinen Rasberry Pi in eine Retro-Spielekonsole?
|

|-
|Booten
| Andre?
|Vortrag
| Wie bootet so ein (x86) Computer. ggf auch vergleich zu arm oder embedded möglich. gerne auch zu zweit und den embeddedpart macht wer anders (:
|

|-
|Qt --> LXQt
| Sebastian
|Vortrag
|Dezember (20.12.2018)
| Das GUI-Framework Qt spielt eine immer größere Rolle in der Softwareentwicklung,
so verwendet Google Earth, Opera-Browser oder auch Skype diese Grafik Bibilothek.
In der Linux Welt setzen einige Desktop-Umgebung auf Qt, die Bekannteste von ihnen ist KDE.
Seit nicht allzu langer Zeit setzt auch die leistungssparend LXDE Oberfläche auf Qt, sie nennt sich LXQt.
Ein Grund dafür sich mit der Qt Entwicklung zu beschäftigen.
Das Gui-Toolkit ist üblicherweise für C++ entwickelt, es gibt jedoch Anbindungen an andere Sprachen wie zum Beispiel für: Python(PyQt), Ruby(QtRuby) oder auch Haskell(Qtah).
Mal sehen wie schwer oder einfach der Einstieg in eine einfache Gui-Entwicklung mit Qt ist.
|

|}

BraLUG-Vortragsprogramm 2018

2017-12-13T12:50:41Z

Strohi: /* Vorschläge/Wünsche */ neuer vorschlag

[[Category:Veranstaltungen]]
==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Wunschtermin
!Anmerkungen/Abstract
!Stimmen

|-
|Alte Musikkassetten/Schallplatten mit Linux digitalisieren
|Uwe
|Vortrag
|?
|kommt noch...
|

|-
|Message Queue Telemetry Transport (MQTT)
|Uwe
|Vortrag
|?
|kommt noch... ([https://de.wikipedia.org/wiki/MQTT])
|

|-
|Monitoringkonzepte/philosophien
|Andre
|Vortrag
|?
| In Zeiten moderner CLoudcomputing bedarf auch ganzheitlich, umfassender Monitoringtechniken.
|

|-
|Retro-Games mit Rasberry Pi
|Uwe
|Workshop mit einführenden Vortrag
|?
| Wie verwandelt man seinen Rasberry Pi in eine Retro-Spielekonsole?
|

|-
|Datenreihen visualisieren
|??? (vielleicht eine Gemeinschaftsproduktion)
|Vortrag
|?
| gnuplot (Uwe), matlab (?), oktave (?)
|

|-
|Messenger
|??? (vielleicht eine Gemeinschaftsproduktion)
|Vortrag
|?
| Wired, Telegram, Signal
|

|-
|OpenSSH
| Andre?
|Vortrag
|?
| Was zu OpenSSH, wie funktioniert, warum ist das so ein krasses Protokoll
|

|-
|Booten
| Andre?
|Vortrag
|?
| Wie bootet so ein (x86) Computer. ggf auch vergleich zu arm oder embedded möglich. gerne auch zu zweit und den embeddedpart macht wer anders (:
|
|}

BraLUG-Vortragsprogramm 2018

2017-11-18T14:52:30Z

Strohi: OpenSSH added

Website-software

2017-10-13T17:52:21Z

Strohi: Die Seite wurde neu angelegt: „Websitesofteware-eva-matrix {|width=100% border=1 |- !Name ! website !themable !Browsereditierbar !password recoveryfunktion !RSS Feed (für blog) …“

BraLUG-Vortragsprogramm 2018

2017-06-22T18:56:06Z

Strohi: /* Vorschläge/Wünsche */

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Wunschtermin
!Anmerkungen/Abstract
!Stimmen

|-
|Alte Musikkassetten/Schallplatten mit Linux digitalisieren
|Uwe
|Vortrag
|?
|kommt noch...
|

|-
|Message Queue Telemetry Transport (MQTT)
|Uwe
|Vortrag
|?
|kommt noch... ([https://de.wikipedia.org/wiki/MQTT])
|

|-
|Monitoringkonzepte/philosophien
|Andre
|Vortrag
|?
| In Zeiten moderner CLoudcomputing bedarf auch ganzheitlich, umfassender Monitoringtechniken.
|

|}

BraLUG-Vortragsplanung 2017

2016-12-21T16:39:19Z

Strohi: /* Entwurf Vortragsprogramm 2017 */

[[Kategorie:Planung]]

[[Category:Veranstaltungen]]
[[Kategorie:Planung]]

==Entwurf Vortragsprogramm 2017==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Termin
!Anmerkungen/Abstract

|-
|Spielen unter Linux
|chd
|Workshop
|rowspan="2"|Januar
|Lets Play

|-
|Neujahrsbowlen
|bowlingfans
|interaktive Session

|Neujahrsbowlen? :)

|-
| Lua-Extended
| Uwe
| Vortrag
| Februar
| Praktische Anwendung des Wissens aus dem Lua-Vortrages von 2016. Thema ist das, 2016 nur kurz angesprochene, NodeMCU (Firmware mit der man auf ESP8266-Chips Lua-Applikationen schreiben kann).

|-
| Paketverwaltung
| ?
| Vortrag
| März
| Paketverwaltung, Pakete selbst bauen etc.

|-
|Soziale Netzwerke
|?
|Vortrag
|rowspan="2"|April (LPD)
|Ich glaub, es ging insbesondere um den Datenschutz dort. Oder um das, was davon übrig ist. Falls es so etwas je gab.

|-
|Darknet
|Ingo
|Vortrag

|Neben den ganzen illegalen Sachen bietet die "anonyme" Seite des Internet noch mehr. Das soll beleuchtet und mit einem Exkurs ueber die Technologien abgerundet werden. Und ja, man wird auch ueber die Ideen von Politikern (Abschalten, alles abschalten!) und die wirklich dunkle Seite sprechen.

|-
| professionelle Texte erstellen von Briefen bis Büchern mit LYX
| Norbert?
| Vortrag o. Workshop
| Mai
| ...

|-
|Log processing
|?
|Vortrag (mit Praxisbeispielen?)
|Juni
|Logs die doof rumliegen bringen wenig, vielleicht kann jemand was dazu erzaehlen wie man die auswertet und in elk/logstash, graylog oder ähnliches wirft

|-
| Container auf dem Desktop
|?
|Workshop/Vortrag
|Juli
|Es gibt diverse Container und virtualisierungstechnologien, die auch schon (vom Konzept) vorgestellt wurden. Aber was bringt es mir nu, wie nutze ich es zu meinem Vorteil?
konkrete Hands-on wie man z.b. Browser (für Socialmedia/banking, ..) in Containern startet oder special purpose VMs handeln kann. Fokus soll auf normale User liegen, die auch click'n'run wollen.

|-
|Wasserwandern '17
|jeder der mit will...
|Workshop
|August/Anfang September
|übern See dümpeln und Campen

|-
|Desktop publishing mit Scribus/ Flyergestaltung
|Wolff?
|Vortrag/Workshop
|September
| am 8.9 im hdo überlegt, dass man flyergestaltung mit scribus oder so machen könnte

|-
|Dokumentenverwaltung
| André
|Vortrag
|Oktober
| Jeder bekommt Post. Digital oder Oldschool per Snailmal auf toten Bäumen. Diese Dokumente muss man im Zweifel wiederfinden. Daher würd ich Vorstellen wie ich das so mache z.b. mit Paperwork oder einer Sammlung an Werkzeugen, zum Scannen, Scanns aufbereiten, OCR'n und Durchsuchbar machen, indexieren und wiederfinden.

|-
|offene Lizenzen - ein Überblick
|?
|Vortrag
|rowspan="3"|November (LPD)
|Von der Klassifikation oder besser den verschiedenen Klassifikationen zu Beispielen, wie ist das mit dem viralen Charakter gemeint und ist das nicht eh alles kostenlos?

|-
|Alternative Betriebssysteme
|?
|Vortrag/Showcase

|Jenseits von Windows, MacOS und Linux gibts noch mehr.

|-
|Grafiken designen mit GIMP
|Norbert?
|Vortrag o. Workshop

| ...

|}

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Wunschtermin
!Anmerkungen/Abstract
!Stimmen

|-
|Neujahrsbowlen
|bowlingfans
|interaktive Session
|Januar
|Neujahrsbowlen? :)
|

|-
|Spielen unter Linux
|chd
|Workshop
|Januar
|Lets Play
|

|-
|Themenabend zu ???
|Anwesende mit Gesprächsbedarf
|Gesprächsrunde
|
| Gesellige Runde im Baikunur wo man über auf ein Thema einigen und dann in geselliger Runde bei Sandwhich und Brause sein Lieblingstool Vorstellt. Z.b. Backups oder .. Scriptsprachen (Warum fetzt die) oder Fotoverarbeitung oder ..

|

|-
|Desktop publishing mit Scribus/ Flyergestaltung
|Wolff?
|Vortrag/Workshop
|
| am 8.9 im hdo überlegt, dass man flyergestaltung mit scribus oder so machen könnte

|

|-
|Log processing
|?
|Vortrag (mit Praxisbeispielen?)
|
| Logs die doof rumliegen bringen wenig, vielleicht kann jemand was dazu erzaehlen wie man die auswertet und in elk/logstash, graylog oder ähnliches wirft

|

|-
| Container auf dem Desktop
|
| Workshop/Vortrag
| o
| Es gibt diverse Container und virtualisierungstechnologien, die auch schon (vom Konzept) vorgestellt wurden. Aber was bringt es mir nu, wie nutze ich es zu meinem Vorteil?
konkrete Hands-on wie man z.b. Browser (für Socialmedia/banking, ..) in Containern startet oder special purpose VMs handeln kann. Fokus soll auf normale User liegen, die auch click'n'run wollen.

|

|-
| Dokumentenverwaltung
|
| Vortrag
|
| Jeder bekommt Post. Digital oder Oldschool per Snailmal auf toten Bäumen. Diese Dokumente muss man im Zweifel wiederfinden. Daher würd ich Vorstellen wie ich das so mache z.b. mit Paperwork oder einer Sammlung an Werkzeugen, zum Scannen, Scanns aufbereiten, OCR'n und Durchsuchbar machen, indexieren und wiederfinden.

|

|-
| offene Gesprächsrunden im Baikunur/hdo wie am 8.9
|
| Gesprächsrde
| 2x(?) im Jahr
| über aktuelle Themen unterhalten oder nach anliegen der Anwesenden

|

|-
| Wasserwandern '17
|
| Workshop
| Anfang(!) September / städtische Seenplatte
| übern See dümpeln und Campen

|

|-
| Grafiken designen mit GIMP
| Norbert?
| Vortrag o. Workshop
| ?
| ...

|

|-
| professionelle Texte erstellen von Briefen bis Büchern mit LYX
| Norbert?
| Vortrag o. Workshop
| ?
| ...

|

|-
| Lua-Extended
| Uwe
| Vortrag
| Februar
| Praktische Anwendung des Wissens aus dem Lua-Vortrages von 2016. Thema ist das, 2016 nur kurz angesprochene, NodeMCU (Firmware mit der man auf ESP8266-Chips Lua-Applikationen schreiben kann).

|

|-
| BraLUG-Wasserwanderung
| Alle!
| Workshop ;-)
| Zeitraum: Ende Juli - Anfang September
| Ich (Uwe) war sehr begeistert von der letztjährigen und sehr spontan geplanten "BraLUG-Wasserwanderung" nach Kienwerder, ...so tiefenentspannt war ich selten nach einem Wochenende, ...danke Karsten! Und deshalb bitte nächstes Jahr wieder und terminlich längerfristig geplant, damit vielleicht ein paar Pinguine in den Brandenburger Gewässern schwimmen gehen ;-).

|

|-
|Darknet
|Ingo
|Vortrag (HdO)
|
|Neben den ganzen illegalen Sachen bietet die "anonyme" Seite des Internet noch mehr. Das soll beleuchtet und mit einem Exkurs ueber die Technologien abgerundet werden. Und ja, man wird auch ueber die Ideen von Politikern (Abschalten, alles abschalten!) und die wirklich dunkle Seite sprechen.

|
|-
|Soziale Netzwerke
|
|Vortrag (HdO)
|
|Ich glaub, es ging insbesondere um den Datenschutz dort. Oder um das, was davon übrig ist. Falls es so etwas je gab.

|
|-
|Alternative Betriebssysteme
|
|Vortrag/Showcase (HdO)
|
|Jenseits von Windows, MacOS und Linux gibts noch mehr.

|
|-
|offene Lizenzen - ein Überblick
|
|Vortrag
|
|Von der Klassifikation oder besser den verschiedenen Klassifikationen zu Beispielen, wie ist das mit dem viralen Charakter gemeint und ist das nicht eh alles kostenlos?

|
|}

BraLUG-Vortragsplanung 2017

2016-10-10T15:31:05Z

Strohi: /* Vorschläge/Wünsche */ ergänzt

Linux gaming

2016-09-09T13:36:18Z

Strohi: Die Seite wurde neu angelegt: „ ==was könnte man spielen?== * https://play0ad.com/ * http://sauerbraten.org/ * freeciv * .. lot more ==LiveCD:== http://live.linux-gamers.net/ ===Resource…“

==was könnte man spielen?==
* https://play0ad.com/
* http://sauerbraten.org/
* freeciv
* .. lot more

==LiveCD:==
http://live.linux-gamers.net/

===Resourcen===

https://www.holarse-linuxgaming.de/
https://www.playonlinux.com/de/
https://www.reddit.com/r/linux_gaming
https://www.gamingonlinux.com/
https://www.gamingonlinux.com/wiki/Newbie_guide
https://www.gog.com/games##system=lin_mint,lin_ubuntu
https://www.linuxgaming.de/
http://store.steampowered.com/?l=german

BraLUG-Vortragsplanung 2017

2016-09-09T13:25:28Z

Strohi: 2017 Planung erstellt

BraLUG-Vortragsplanung 2016

2015-12-14T14:24:44Z

Strohi: /* Vorschläge/Wünsche */ sortiung geändert

[[Kategorie:Planung]]

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Wunschtermin
!Anmerkungen/Abstract
!Stimmen

|-
|Neujahrsbowlen
|bowlingfans
|interaktive Session
|Januar
|Neujahrsbowlen? :)
|2

|-
|Schneller und sicherer Surfen im Internet
|Frank
|Vortrag
|Januar
|Baut sich eine Webseite in ihrem Webbrowser nur sehr langsam auf, ist es einfach, mit dem Finger nur auf die Bandbreite ihrer Netzwerkverbindung oder ihre Hardware zu zeigen. Zwischen dem Abrufen der Webseite und der Darstellung in ihrem Webbrowser läuft mittlerweile ein recht aufwendiger Prozess, in dem etliche Faktoren eine Rolle spielen. In Vortrag gehen wir den folgenden Punkten nach -- Überblick zu den Ursachen von erhöhtem Datentransfer, Latenzverstärker identifizieren und ausschalten, Datenspuren minimieren oder vermeiden sowie Fokus auf die Nutzerseite – welche Einflußmöglichkeiten habe ich als Benutzer. Im Anschluß diskutieren wir die vorgestellten Möglichkeiten und freuen uns auf einen regen Austausch hinsichtlich eigener Erfahrungen und Tips im Alltag.

|2

|-
|Routing/Bridging 101
|[[Benutzer:strohi|strohi]]
|Vortrag
|Februar
|Irgendwas zu routing/bridging. Wozu brauch mans, warum will mans, best practices, vielleicht auch was zu SDN (software defined networking) Es gibt ja nicht nur die Möglichkeit mit Iptables sondern auch mit Bridges zu arbeiten, aber wann nutzt man den NAT-Mode und wann bridges um VMs anzubinden

|3

|-
|Themenabend zu ???
|Anwesende mit Gesprächsbedarf
|Gesprächsrunde
|März & September
|Man könnte sich ja auch mal auf ein Thema einigen und dann in geselliger Runde bei Brezel und Saft sein Lieblingstool Vorstellung. Z.b. Backups oder .. Scriptsprachen (Warum fetzt die) oder Fotoverarbeitung oder ..

|2

|-
|Desktop publishing mit Scribus
|Wolff
|Vortrag/Workshop
|April
|Irgendwas zu Scribus. Wolff will zeigen, dass es inzwischen benutzbar ist ;)

|4

|-
|Verschlüsselte E-Mail-Kommunikation
|Micha
|Vortrag
|Mai
|Einsatz von GPG & S/MIME zur sicheren Kommunikation
|4

|-
|Systemd - es kam und siegte'''?'''
|Micha
|Vortrag? Battle?
|Juni
| Vielleicht ist ja schon jemand mit Systemd warm geworden und kann was drüber erzaehlen. Es ist ja doch das etwas andere init.

|5

|-
|LUKS
|Micha
|Vortrag
|Juli
|Verschlüsselung von Festplatten
|4

|-
|Scriptsprache Lua
|Uwe
|Vortrag
|Oktober
|Die Scriptsprache Lua wird in letzter Zeit immer öfter genannt, wenn es flexible, leicht erweiterbare und kompakte Programmiersprachen geht, die auch im Embedded-Bereich eingesetzt werden können. Innerhalb dieses Vortrages soll Lua vorgestellt und auch der eine oder andere Anwendungsfall gezeigt werden.
|2

|-
|Spielen unter Linux
|??
|Vortrag/'Workshop'?
|November
|ich fänds ganz lustig mal was zu hören wie es inzwischen ums linuxgaming steht, komm aber selber nicht zu

|5

|-
|TLS in 2016
|andre?
|Vortrag mit hands-on
|nope
| Wir schreiben das Jahr 2016 und das Internet ist immer noch unsicher. Unsicher? Wir überlegen nochnmal kurz und knapp wie das mit Abhörsichehreit und Authentisierung steht und gehen dann zur Praxis über. Wie konfigurier ich mein Web-, Jabber-, Mailserver, woher bekomm ich die Zertifikate und wie konfigurier ich die Clients. Vielleicht auch was über Zertifikat lifecyclevodoo.
|0

|-
|Log processing
|?
|Vortrag (mit Praxisbeispielen?)
|nope
| Logs die doof rumliegen bringen wenig, vielleicht kann jemand was dazu erzaehlen wie man die auswertet und in elk/logstash, graylog oder ähnliches wirft

|1

|-
|Tcl vs. Python
|Frank & Uwe
|Vortrag
|nope
|Tcl und Python sind mehr oder weniger bekannte Scriptsprachen, die dem Trend ihrer Zeit folgen. Durch das jeweils zugrunde liegende Design haben aber beide auch Schwächen und Stärken.

Nach einer kurzen Einführung in die beiden Scriptsprachen stellen wir zu typischen Programmiersituationen unsere Lösungen beispielhaft in der jeweiligen Interpretersprache vor. Selbstverständlich versuchen wir, wenn es die Zeit zulässt, auch zu spontan entwickelten Anwendungsproblemen Stellung zu beziehen.
|1

|-
|Das Debian-Paketmanagement-Buch – Blick hinter die Kulissen eines freien Buches
|Frank (+ Axel Beckert)
|Vortrag
|nope
|Seit 2013 arbeiten wir an einem Buch zum Thema Debian-Paketmanagement. Dieses steht seit Sommer 2015 unter einer Creative Commons (CC-BY-SA)-Lizenz und ist für jeden Interessierten zur freien Nutzung über die Versionierungsplattform GitHub verfügbar. Dieses Buch gemeinsam zu schreiben, ist bereits eine Herausforderung für sich. Hinzu kommt die Vorbereitung und Pflege der Ausgabeformate HTML, PDF, ePub und MobiPocket und später auch die gedruckte Fassung. Wir stellen vor, welche Technologien und Werkzeuge wir dafür benutzen, um sowohl die Inhalte geordnet zu verwalten, als auch die Vorschläge und Anmerkungen der Leser in das bereits bestehende Material zu integrieren. Die bestehenden Möglichkeiten, um ein fertiges Buch selbst zu publizieren, kommen dabei ebenfalls nicht zu kurz.

Webseite zum Buch: http://www.dpmb.org/ , Sourcecode auf GitHub: https://github.com/dpmb/dpmb
|0

|}

Overlaynetzwerke

2015-10-26T10:37:28Z

Strohi: /* Problemlösungen/Konzepte */ krypto exkurs angefangen

= Overlaynetzwerke, der Artikel zum Talk =

Dieser Artikel im Nachgang zum Vortrag im 2015er Programm "Overlaynetzwerke - von Überall ins Netz" entstanden.

Die Struktur lehnt sich daher an dem Aufbau des Vortrages an.

== Welche Netze ==

* Eigene Netze
* zu Haus
* Firma
* mit Freunden
* Kundennetze
...
* andere Netze
* Fremde länder
* Darknets

== Motivation und Fokus ==

Über die Jahre habe ich viele, teils vom Ansatz her grundlegend verschiedene Lösungen kennengelernt. Da einige davon nützliche Helfer im Alltag geworden sind und andere unerlässlich und permanent laufen gibt es darüber nun einen Überblick.

Am Ende soll einem bewusst sein, dass es nicht nur OpenVPN und kommerzielle VPN Lösungen gibt, sondern viele nützliche Tools die sowohl dem Hacker als auch Anwender den Alltag und bei besonderen Herausforderungen dienlich zur Seite stehen.

== Motivation und Szenarien ==

Im Grunde kann man alle Szenarien auf drei Grundbedürfnisse herabbrechen.
* Services anbieten
* Standorte Verbinden/Fernwartungszugriffe
* aus degradierten Netzen Heraustunneln

Das Tafelbild wurde leider nicht abgelichter, daher eine Folie aus dem Draft zum Talk.
[szenarien.png]

== Historisches ==

In der Fachliteratur wird auch immer über die alten Zeiten erzählt, also auch hier.
Ganz früher mussten direkt Leitungen zwischen Unternehmensstandorten angemietet (leased lines) oder eigene Verlegt werden.
Für Außendienstmitarbeiter bestand die Möglichkeit sich per Modem über eine DFÜ-Verbindung in die Firma einzuwählen. Hierzu mussten aber entsprechende Leitungen und Farmen an Modems vorgehalten werden. Zudem wurde DFÜ mit dem aufkommen von DSL und (TV)Kabelleitungen unattraktiv weil die sehr langsam sind.

Oder man war einfach vor Ort.

Einwahlverbindungen und leased lines sind aber teuer, ersteres sogar verdammt langsam. Daher wurde aufbauend auf dem vorhandenem Netzwerk (gemeinhin Internet) aufgesetzt und virtuelle Netzwerktechnik entwickelt.
Dadurch wird man unabhängiger von Unwetter und Streiks, man kann von quasi Überall in andere nicht öffentliche Netzwerke. Desweiteren führt man in der Regel eh mindestens ein Computer (Telefon), eher mehrere (Telefon, Tablet, Notebook) mit sich und ist dadurch flexibel was Bereitschaftsdienste und Arbeitsorte angeht.

Als noch heile Welt herschte und die Netzwerke freundlich waren, war auch Kryptografie zweitrangig. Aber nach und nach wurden Protokolle wie Telnet durch Protokolle wie SSH abgelöst. Daher schauen wir uns auch nur Lösungen mit kryptografischer Komponente an.

== Problemstellungen ==

Bevor wir uns verschiedene Techniken anschauen um die in der Motivation/Szenarien abgesteckten Bedrüfnisse sicher zu stellen werden einige Probleme beleuchtet.

Warum kauft man sich nicht einfach genug öffentliche IP Adressen ein und vergibt die an allen Rechnern mit Services?
* Services direkt anbieten
* zu wenig Public (v4) Adressen verfügbar
* simultan dazu v6 Deployment von vielen ISPs mangelhaft bis nicht existent.
* wechselnde/dynamische IP Zuweisungen

* Nicht alle Services sollen (unkontrolliert) nach außen verfügbar sein
* Sicherheit
* viele lesen viel Traffic mit (im öffentlichen Internet, siehe aktuellen Regierungsaffären und Erklärungsnöte)
* komische/ alte Protokolle deployt, die nicht direkt im Internet transportiert werden sollten.
* Compliance/Richtlinien (für Branchen, von Gremien/Verbänden .. etc)

== Problemlösungen/Konzepte ==
Hier stell ich kurz unser Blöcke/Buildingsblocks vor mit denen wir die Probleme lösen können

=== Netzwerk Exkurs ===

Netzwerkverbindung zwischen zwei Rechnern via UDP oder TCP. Als Nutzlast/Payload wird dann unsere speziell eingepackten Nutzdaten verschickt.

Ein Datenpaket besteht aus einem IP-Header, Protokoll-Header und Nutzlast.
[IP-H.][UDP-Header][Nutzdaten] oder [IP-H.][TCP-H][Nutzdaten]

Sagen wir ein IP-Paket kann 1500 Bytes aufnehmen und ein UDP-Paket enthält z.b. 2 Byte Quell-Port, 2 Byte Zielport, 2 Byte Längen und 2 Byte Prüfsummen Felder.
Das hieße es gehen von unseren 1500 Bytes 8 Bytes ab und es bleiben 'nur' 1492 Bytes für die Datenlast über.
In einem TCP-Header werden viel mehr Informationen untergebracht. Wenn da z.b. 30 Byte mehr Informationen untergebracht werden sinkt die transportierbare Datenlast auf nur 1460 bytes. Wer das genauer wissen will, dem seien unter anderem die Wikipediaseiten zu TCP/IP und UDP oder einschlägige Fachliteratur nahegelegt.

Als Quintessenz kann man sich merken, wenn man Netzwerkpakete einpackt, sind Zwangsläufig die transportierbare Nutzdatenlast.

Originalpaket
[IP-Header ][TCP o. UDP Header ][Nutzlast ]
eingepacktes paket
[IP-Header'][TCP o. UDP Header'][IP-Header][TCP o. UDP header][Nutzdatenlast ]

=== Krypto Exkurs ===

Es gibt zwei grobe Konzepte wie man Daten verschlüsseln kann. Von den speziellen Algorithmen (zum Verarbeiten der Nutzdaten) einmal abgesehen liegt der Hauptunterschied beim Schlüsselmaterial. Bei symmetrischer Verschlüsselung gibt es nur einen gemeinsamen unter Kommunikationsteilnehmern geteilten Schlüssel. Bei asynchroner oder Public-Key-Kryptofrafie hat jeder Teilnehmer ein Schlüsselpaar.•
Der öffentliche Schlüssel einer Person X dient dazu, dass andere Teilnehmer nur für Person X verschlüsseln können und der geheime Schlüssel dazu nur um an Person X gesendete Daten zu entschlüsseln.

Das Person X den geheimen Schlüssel für sich behalten sollte, wenn andere nicht die an sich gerichteten Daten entschlüsseln dürfen, versteht sich von selbst.
Der öffentliche darf und muss 'öffentlich' sein, Öffentlich insofern, dass er nicht Zwangsläufig in der Tageszeitung abgedruckt wird, aber für andere potenzielle Kommunikationspartner verfügbar ist.

Um einen sicheren Transportkanal zu haben, wird eine TLSverbindung aufgebaut. Mit TLS 1.2 steht einem dann ein sicherer Kanal für Nutzdaten zur verfügung. Von SSL und TLS1.0 sollte man inzwischen aber absehen. Promintestes Beispiel für so ein Konstrukt ist HTTPS. Dafür wird statt über Port 80 zu Port 443 die Verbindung aufgebaut und die eigentlichen HTTP Daten werden in TLS Nachrichten gewrapt. Am Zielrechner werden die wieder ausgepackt und zum eigentlichen Dienst weitergeleitet.

%beispiel grafik

== Werkzeuge ==

Folgend werden einige Werkzeuge vorgestellt.
Als fiktive IP hat der Rechner dem ich sitze die IP 14 . tunnelbox hat die IP 25

== SSH ==

Der klassiker sind SOCKS-tunnel

ssh -ND user@tunnelbox

wieistmeineip.de zeigt die 25 als

Portbasierte Weiterleitung
ssh -L 9001:bralug.de:80 user@tunnelbox

auf localhost:9001 wird die Website bralug.de erreicht

Wenn man nicht nur einzelne Ports weiterleiten will oder das Programm keine Unterstützung für Sockstunnel mitbringt kann man zum einen tsocks ausprobieren oder sshuttle.

tsocks selbst beschrieben als:
tsocks is a wrapper between the tsocks library and the application what you would like to run socksified.

Über LD_PREALOAD wird der Anwendung der Sockstunnel untergeschoben. Aufgerufen wird das z.B. mit:
tsocks nc wieistmeineip.de 80

sshuttle basiert auf SSH, bringt aber gleichzeitig Iptablesregeln mit, mit derer Hilfe Datenpaketen für ganze Netze über den SSH-Tunnel transportiert werden.
Für den Client also transparent und ganz ohne Konfiguration von Socks oder ähnliches.

Statt sshuttle lässt sich vielleicht auch autossh benutze, um SSH session automatisch nach abbruch zu erneuern.
http://www.harding.motd.ca/autossh/

=== Single Port geschichten / Services exponieren ===

mit socat kann man über diverse Transportprotokolle Daten verschicken.
Als Server z.b. socat UDP-LISTEN:1337,fork,reuseaddr stdio
lauscht Port 1337 und gibt nach STDIO aus.

Der Client: socat READLINE UDP:127.0.0.1:1337
nimmt Eingaben von der standardinput mit Readline-support auf und schickt es per UDP nach 127.0.0.1 auf port 1337.

Anstatt UDP können auch IPv6 Datagrams,Socks, SCTP etc verwenden werden.

Ich nutz das ganz gerne um z.b. größere Daten im internern Netz zu verschicken. Z.b. eine Festplatte per dd auslesen und zu einen Rechner mit viel Speicher schicken.
Dafür nutz ich keine Crypto und will möglichst viel Nutzlast pro Paket unter bekommen!

stunnel wird gerne benutzt wenn man für einen Dienst einen TLS-Tunnel brauch, aber die Software das nicht selbst anbieten kann.
Z.b. kann ich mit in TCL ein Script schreiben was Sensordaten ausliest und per HTTP-Befehle abrufbar macht.
HTTPS will oder kann ich aber nicht in TCL machen und nutze daher stunnel. Dann kann ich das mit einem beliebigen Client der HTTPS kann anfragen.

=== Zentralisierte VPN ===
=== OpenVPN ===

OpenVPN eignet sich hervorragend für Master-Client Setups. Z.b. um Außendienstmitarbeiter anzubinden oder wenn man mit seinen Mobilgeräten nur in das Heimnetz zu Hause will.

Zwei Standorte können auch Site-to-Site verbunden werden. Bei mehreren Standorten müssen aber welche als Hop benutzt werden oder n*n-1 Verbindungen konfiguriert werden.

=== MeshVPN ===
Das Problem mit den vielen Konfigurationen wird durch sogenannte Meshing VPNs gelöst. In diesen Ansatz sind alle Knoten weitestgehend gleich wertig, ohne Masterinstanz und die Verbdinungen werden dynamisch untereinander gehändelt. Wie in einem Maschennetz.

=== tinc ===
Als MeshVPN benutz ich tinc. Das hat sich als robust genug erwiesen.

== Allgemeine Anmerkungen, Nebenbedingungen ==

=== DNS ===
DNS im Zweifel auch durchtunneln. Es ist recht dämlich die DNS Anfrage über die direkte Leitung zu schicken, wenn man danach die kritischen Daten über abgesicherte Verbindung anfragt und verschleiern will was man da für Daten hat.

=== Routing ===

Overlaynetzwerke

2015-10-26T06:26:02Z

Strohi: Toc überarbeitet

= Overlaynetzwerke, der Artikel zum Talk =

Dieser Artikel im Nachgang zum Vortrag im 2015er Programm "Overlaynetzwerke - von Überall ins Netz" entstanden.

Die Struktur lehnt sich daher an dem Aufbau des Vortrages an.

== Welche Netze ==

* Eigene Netze
* zu Haus
* Firma
* mit Freunden
* Kundennetze
...
* andere Netze
* Fremde länder
* Darknets

== Motivation und Fokus ==

Über die Jahre habe ich viele, teils vom Ansatz her grundlegend verschiedene Lösungen kennengelernt. Da einige davon nützliche Helfer im Alltag geworden sind und andere unerlässlich und permanent laufen gibt es darüber nun einen Überblick.

Am Ende soll einem bewusst sein, dass es nicht nur OpenVPN und kommerzielle VPN Lösungen gibt, sondern viele nützliche Tools die sowohl dem Hacker als auch Anwender den Alltag und bei besonderen Herausforderungen dienlich zur Seite stehen.

== Motivation und Szenarien ==

Im Grunde kann man alle Szenarien auf drei Grundbedürfnisse herabbrechen.
* Services anbieten
* Standorte Verbinden/Fernwartungszugriffe
* aus degradierten Netzen Heraustunneln

Das Tafelbild wurde leider nicht abgelichter, daher eine Folie aus dem Draft zum Talk.
[szenarien.png]

== Historisches ==

In der Fachliteratur wird auch immer über die alten Zeiten erzählt, also auch hier.
Ganz früher mussten direkt Leitungen zwischen Unternehmensstandorten angemietet (leased lines) oder eigene Verlegt werden.
Für Außendienstmitarbeiter bestand die Möglichkeit sich per Modem über eine DFÜ-Verbindung in die Firma einzuwählen. Hierzu mussten aber entsprechende Leitungen und Farmen an Modems vorgehalten werden. Zudem wurde DFÜ mit dem aufkommen von DSL und (TV)Kabelleitungen unattraktiv weil die sehr langsam sind.

Oder man war einfach vor Ort.

Einwahlverbindungen und leased lines sind aber teuer, ersteres sogar verdammt langsam. Daher wurde aufbauend auf dem vorhandenem Netzwerk (gemeinhin Internet) aufgesetzt und virtuelle Netzwerktechnik entwickelt.
Dadurch wird man unabhängiger von Unwetter und Streiks, man kann von quasi Überall in andere nicht öffentliche Netzwerke. Desweiteren führt man in der Regel eh mindestens ein Computer (Telefon), eher mehrere (Telefon, Tablet, Notebook) mit sich und ist dadurch flexibel was Bereitschaftsdienste und Arbeitsorte angeht.

Als noch heile Welt herschte und die Netzwerke freundlich waren, war auch Kryptografie zweitrangig. Aber nach und nach wurden Protokolle wie Telnet durch Protokolle wie SSH abgelöst. Daher schauen wir uns auch nur Lösungen mit kryptografischer Komponente an.

== Problemstellungen ==

Bevor wir uns verschiedene Techniken anschauen um die in der Motivation/Szenarien abgesteckten Bedrüfnisse sicher zu stellen werden einige Probleme beleuchtet.

Warum kauft man sich nicht einfach genug öffentliche IP Adressen ein und vergibt die an allen Rechnern mit Services?
* Services direkt anbieten
* zu wenig Public (v4) Adressen verfügbar
* simultan dazu v6 Deployment von vielen ISPs mangelhaft bis nicht existent.
* wechselnde/dynamische IP Zuweisungen

* Nicht alle Services sollen (unkontrolliert) nach außen verfügbar sein
* Sicherheit
* viele lesen viel Traffic mit (im öffentlichen Internet, siehe aktuellen Regierungsaffären und Erklärungsnöte)
* komische/ alte Protokolle deployt, die nicht direkt im Internet transportiert werden sollten.
* Compliance/Richtlinien (für Branchen, von Gremien/Verbänden .. etc)

== Problemlösungen/Konzepte ==
Hier stell ich kurz unser Blöcke/Buildingsblocks vor mit denen wir die Probleme lösen können

Netzwerkverbindung zwischen zwei Rechnern via UDP oder TCP. Als Nutzlast/Payload wird dann unsere speziell eingepackten Nutzdaten verschickt.

Ein Datenpaket besteht aus einem IP-Header, Protokoll-Header und Nutzlast.
[IP-H.][UDP-Header][Nutzdaten] oder [IP-H.][TCP-H][Nutzdaten]

Sagen wir ein IP kann 1500 Bytes aufnehmen und ein UDP enthält z.b. 2 Byte Quell-Port, 2 Byte Zielport, 2 Byte Längen und 2 Byte Prüfsummen Felder.
Das hieße es gehen von unseren 1500 Bytes 8 Bytes ab und es bleiben 'nur' 1492 Bytes für die Datenlast über.
In einem TCP-Header werden viel mehr Informationen untergebracht. Wenn da z.b. 30 Byte mehr Informationen untergebracht werden sinkt die transportierbare Datenlast auf nur 1460 bytes. Wer das genauer wissen will, dem seien die Wikipediaseiten zu TCP/IP und UDP oder einschlägige Fachliteratur nahegelegt.

Als Quintessenz kann man sich merken, wenn man Netzwerkpakete einpackt, sind Zwangsläufig die transportierbate Nutzdatenlast.

Originalpaket
[IP-Header ][TCP o. UDP Header ][Nutzlast ]
eingepacktes paket
[IP-Header'][TCP o. UDP Header'][IP-Header][TCP o. UDP header][Nutzdatenlast ]

Um einen sicheren Transportkanal zu haben, wird eine TLSverbindung aufgebaut. Mit TLS 1.2 steht einem dann ein sicherer Kanal für Nutzdaten zur verfügung. Von SSL und TLS1.0 sollte man inzwischen aber absehen. Promintestes Beispiel für so ein Konstrukt ist HTTPS. Dafür wird statt über Port 80 zu Port 443 die Verbindung aufgebaut und die eigentlichen HTTP Daten werden in TLS Nachrichten gewrapt. Am Zielrechner werden die wieder ausgepackt und zum eigentlichen Dienst weitergeleitet.

%beispiel grafik

== Werkzeuge ==

Folgend werden einige Werkzeuge vorgestellt.
Als fiktive IP hat der Rechner dem ich sitze die IP 14 . tunnelbox hat die IP 25

== SSH ==

Der klassiker sind SOCKS-tunnel

ssh -ND user@tunnelbox

wieistmeineip.de zeigt die 25 als

Portbasierte Weiterleitung
ssh -L 9001:bralug.de:80 user@tunnelbox

auf localhost:9001 wird die Website bralug.de erreicht

Wenn man nicht nur einzelne Ports weiterleiten will oder das Programm keine Unterstützung für Sockstunnel mitbringt kann man zum einen tsocks ausprobieren oder sshuttle.

tsocks selbst beschrieben als:
tsocks is a wrapper between the tsocks library and the application what you would like to run socksified.

Über LD_PREALOAD wird der Anwendung der Sockstunnel untergeschoben. Aufgerufen wird das z.B. mit:
tsocks nc wieistmeineip.de 80

sshuttle basiert auf SSH, bringt aber gleichzeitig Iptablesregeln mit, mit derer Hilfe Datenpaketen für ganze Netze über den SSH-Tunnel transportiert werden.
Für den Client also transparent und ganz ohne Konfiguration von Socks oder ähnliches.

Statt sshuttle lässt sich vielleicht auch autossh benutze, um SSH session automatisch nach abbruch zu erneuern.
http://www.harding.motd.ca/autossh/

=== Single Port geschichten / Services exponieren ===

mit socat kann man über diverse Transportprotokolle Daten verschicken.
Als Server z.b. socat UDP-LISTEN:1337,fork,reuseaddr stdio
lauscht Port 1337 und gibt nach STDIO aus.

Der Client: socat READLINE UDP:127.0.0.1:1337
nimmt Eingaben von der standardinput mit Readline-support auf und schickt es per UDP nach 127.0.0.1 auf port 1337.

Anstatt UDP können auch IPv6 Datagrams,Socks, SCTP etc verwenden werden.

Ich nutz das ganz gerne um z.b. größere Daten im internern Netz zu verschicken. Z.b. eine Festplatte per dd auslesen und zu einen Rechner mit viel Speicher schicken.
Dafür nutz ich keine Crypto und will möglichst viel Nutzlast pro Paket unter bekommen!

stunnel wird gerne benutzt wenn man für einen Dienst einen TLS-Tunnel brauch, aber die Software das nicht selbst anbieten kann.
Z.b. kann ich mit in TCL ein Script schreiben was Sensordaten ausliest und per HTTP-Befehle abrufbar macht.
HTTPS will oder kann ich aber nicht in TCL machen und nutze daher stunnel. Dann kann ich das mit einem beliebigen Client der HTTPS kann anfragen.

=== Zentralisierte VPN ===
=== OpenVPN ===

OpenVPN eignet sich hervorragend für Master-Client Setups. Z.b. um Außendienstmitarbeiter anzubinden oder wenn man mit seinen Mobilgeräten nur in das Heimnetz zu Hause will.

Zwei Standorte können auch Site-to-Site verbunden werden. Bei mehreren Standorten müssen aber welche als Hop benutzt werden oder n*n-1 Verbindungen konfiguriert werden.

=== MeshVPN ===
Das Problem mit den vielen Konfigurationen wird durch sogenannte Meshing VPNs gelöst. In diesen Ansatz sind alle Knoten weitestgehend gleich wertig, ohne Masterinstanz und die Verbdinungen werden dynamisch untereinander gehändelt. Wie in einem Maschennetz.

=== tinc ===
Als MeshVPN benutz ich tinc. Das hat sich als robust genug erwiesen.

== Allgemeine Anmerkungen, Nebenbedingungen ==

=== DNS ===
DNS im Zweifel auch durchtunneln. Es ist recht dämlich die DNS Anfrage über die direkte Leitung zu schicken, wenn man danach die kritischen Daten über abgesicherte Verbindung anfragt und verschleiern will was man da für Daten hat.

=== Routing ===

BraLUG-Vortragsplanung 2016

2015-10-24T01:02:38Z

Strohi: /* Vorschläge/Wünsche */ Wolffs vorschlag und andere wünsche eingetragen

[[Kategorie:Planung]]

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Wunschtermin
!Anmerkungen/Abstract
!Stimmen

|-
|Routing/Bridging 101
|[[Benutzer:strohi|strohi]]
|Vortrag
|
|Irgendwas zu routing/bridging. Wozu brauch mans, warum will mans, best practices, vielleicht auch was zu SDN (software defined networking) Es gibt ja nicht nur die Möglichkeit mit Iptables sondern auch mit Bridges zu arbeiten, aber wann nutzt man den NAT-Mode und wann bridges um VMs anzubinden

|n/a

|-
|Desktop publishing mit Scribus
|Wolff
|Vortrag?
|
|Irgendwas zu Scribus. Wolff will zeigen, dass es inzwischen benutzbar ist ;)

|n/a

|-
|Themenabend zu ???
|Anwesende mit Gesprächsbedarf
|Gesprächsrunde
|
|Man könnte sich ja auch mal auf ein Thema einigen und dann in geselliger Runde bei Brezel und Saft sein Lieblingstool Vorstellung. Z.b. Backups oder .. Scriptsprachen (Warum fetzt die) oder Fotoverarbeitung oder ..

|n/a

|-
|Neujahrsbowlen
|bowlingfans
|interaktive Session
|
|Neujahrsbowlen? :)
|n/a

|-
|TLS in 2016
|andre?
|Vortrag mit hands-on
|
| Wir schreiben das Jahr 2016 und das Internet ist immer noch unsicher. Unsicher? Wir überlegen nochnmal kurz und knapp wie das mit Abhörsichehreit und Authentisierung steht und gehen dann zur Praxis über. Wie konfigurier ich mein Web-, Jabber-, Mailserver, woher bekomm ich die Zertifikate und wie konfigurier ich die Clients. Vielleicht auch was über Zertifikat lifecyclevodoo.
|n/a

|-
|Log processing
|?
|Vortrag (mit Praxisbeispielen?)
|
| Logs die doof rumliegen bringen wenig, vielleicht kann jemand was dazu erzaehlen wie man die auswertet und in elk/logstash, graylog oder ähnliches wirft

|n/a

|-
|Spielen unter Linux
|??
|Vortrag/'Workshop'?
|
|ich fänds ganz lustig mal was zu hören wie es inzwischen ums linuxgaming steht, komm aber selber nicht zu

|n/a

|-
|Systemd - es kam und siegte
|??
|Vortrag?
|
| Vielleicht ist ja schon jemand mit Systemd warm geworden und kann was drüber erzaehlen. Es ist ja doch das etwas andere init.

|n/a
|}

Overlaynetzwerke

2015-10-22T15:19:59Z

Strohi: /* historisches */ Rechtschreibung, etwas kontent

= Overlaynetzwerke, der Artikel zum Talk =

Dieser Artikel im Nachgang zum Vortrag im 2015er Programm "Overlaynetzwerke - von Überall ins Netz" entstanden.

Die Struktur lehnt sich daher an dem Aufbau des Vortrages an.

== Welche Netze ==

* Eigene Netze
* zu Haus
* Firma
* mit Freunden
* Kundennetze
...
* andere Netze
* Fremde länder
* Darknets

== Motivation und Fokus ==

Über die Jahre habe ich viele, teils vom Ansatz her grundlegend verschiedene Lösungen kennengelernt. Da einige davon nützliche Helfer im Alltag geworden sind und andere unerlässlich und permanent laufen gibt es darüber nun einen Überblick.

Am Ende soll einem bewusst sein, dass es nicht nur OpenVPN und kommerzielle VPN Lösungen gibt, sondern viele nützliche Tools die sowohl dem Hacker als auch Anwender den Alltag und bei besonderen Herausforderungen dienlich zur Seite stehen.

== Motivation und Szenarien ==

Im Grunde kann man alle Szenarien auf drei Grundbedürfnisse herabbrechen.
* Services anbieten
* Standorte Verbinden/Fernwartungszugriffe
* aus degradierten Netzen Heraustunneln

Das Tafelbild wurde leider nicht abgelichter, daher eine Folie aus dem Draft zum Talk.
[szenarien.png]

== Historisches ==

In der Fachliteratur wird auch immer über die alten Zeiten erzählt, also auch hier.
Ganz früher mussten direkt Leitungen zwischen Unternehmensstandorten angemietet (leased lines) oder eigene Verlegt werden.
Für Außendienstmitarbeiter bestand die Möglichkeit sich per Modem über eine DFÜ-Verbindung in die Firma einzuwählen. Hierzu mussten aber entsprechende Leitungen und Farmen an Modems vorgehalten werden. Zudem wurde DFÜ mit dem aufkommen von DSL und (TV)Kabelleitungen unattraktiv weil die sehr langsam sind.

Oder man war einfach vor Ort.

Einwahlverbindungen und leased lines sind aber teuer, ersteres sogar verdammt langsam. Daher wurde aufbauend auf dem vorhandenem Netzwerk (gemeinhin Internet) aufgesetzt und virtuelle Netzwerktechnik entwickelt.
Dadurch wird man unabhängiger von Unwetter und Streiks, man kann von quasi Überall in andere nicht öffentliche Netzwerke. Desweiteren führt man in der Regel eh mindestens ein Computer (Telefon), eher mehrere (Telefon, Tablet, Notebook) mit sich und ist dadurch flexibel was Bereitschaftsdienste und Arbeitsorte angeht.

Als noch heile Welt herschte und die Netzwerke freundlich waren, war auch Kryptografie zweitrangig. Aber nach und nach wurden Protokolle wie Telnet durch Protokolle wie SSH abgelöst. Daher schauen wir uns auch nur Lösungen mit kryptografischer Komponente an.

== Problemstellungen ==

Bevor wir uns verschiedene Techniken anschauen um die in der Motivation/Szenarien abgesteckten Bedrüfnisse sicher zu stellen werden einige Probleme beleuchtet.

Warum kauft man sich nicht einfach genug öffentliche IP Adressen ein und vergibt die an allen Rechnern mit Services?
* Services direkt anbieten
* zu wenig Public (v4) Adressen verfügbar
* simultan dazu v6 Deployment von vielen ISPs mangelhaft bis nicht existent.
* wechselnde/dynamische IP Zuweisungen

* Nicht alle Services sollen (unkontrolliert) nach außen verfügbar sein
* Sicherheit
* viele lesen viel Traffic mit (im öffentlichen Internet, siehe aktuellen Regierungsaffären und Erklärungsnöte)
* komische/ alte Protokolle deployt, die nicht direkt im Internet transportiert werden sollten.
* Compliance/Richtlinien (für Branchen, von Gremien/Verbänden .. etc)

== Problemlösungen/Konzepte ==
Hier stell ich kurz unser Blöcke/Buildingsblocks vor mit denen wir die Probleme lösen können

Netzwerkverbindung zwischen zwei Rechnern via UDP oder TCP. Als Nutzlast/Payload wird dann unsere speziell eingepackten Nutzdaten verschickt.

Ein Datenpaket besteht aus einem IP-Header, Protokoll-Header und Nutzlast.
[IP-H.][UDP-Header][Nutzdaten] oder [IP-H.][TCP-H][Nutzdaten]

Sagen wir ein IP kann 1500 Bytes aufnehmen und ein UDP enthält z.b. 2 Byte Quell-Port, 2 Byte Zielport, 2 Byte Längen und 2 Byte Prüfsummen Felder.
Das hieße es gehen von unseren 1500 Bytes 8 Bytes ab und es bleiben 'nur' 1492 Bytes für die Datenlast über.
In einem TCP-Header werden viel mehr Informationen untergebracht. Wenn da z.b. 30 Byte mehr Informationen untergebracht werden sinkt die transportierbare Datenlast auf nur 1460 bytes. Wer das genauer wissen will, dem seien die Wikipediaseiten zu TCP/IP und UDP oder einschlägige Fachliteratur nahegelegt.

Als Quintessenz kann man sich merken, wenn man Netzwerkpakete einpackt, sind Zwangsläufig die transportierbate Nutzdatenlast.

Originalpaket
[IP-Header ][TCP o. UDP Header ][Nutzlast ]
eingepacktes paket
[IP-Header'][TCP o. UDP Header'][IP-Header][TCP o. UDP header][Nutzdatenlast ]

Um einen sicheren Transportkanal zu haben, wird eine TLSverbindung aufgebaut. Mit TLS 1.2 steht einem dann ein sicherer Kanal für Nutzdaten zur verfügung. Von SSL und TLS1.0 sollte man inzwischen aber absehen. Promintestes Beispiel für so ein Konstrukt ist HTTPS. Dafür wird statt über Port 80 zu Port 443 die Verbindung aufgebaut und die eigentlichen HTTP Daten werden in TLS Nachrichten gewrapt. Am Zielrechner werden die wieder ausgepackt und zum eigentlichen Dienst weitergeleitet.

%beispiel grafik

== Werkzeuge ==

Folgend werden einige Werkzeuge vorgestellt.
Als fiktive IP hat der Rechner dem ich sitze die IP 14 . tunnelbox hat die IP 25

=== SSH ==

Der klassiker sind SOCKS-tunnel

ssh -ND user@tunnelbox

wieistmeineip.de zeigt die 25 als

Portbasierte Weiterleitung
ssh -L 9001:bralug.de:80 user@tunnelbox

auf localhost:9001 wird die Website bralug.de erreicht

Wenn man nicht nur einzelne Ports weiterleiten will oder das Programm keine Unterstützung für Sockstunnel mitbringt kann man zum einen tsocks ausprobieren oder sshuttle.

tsocks selbst beschrieben als:
tsocks is a wrapper between the tsocks library and the application what you would like to run socksified.

Über LD_PREALOAD wird der Anwendung der Sockstunnel untergeschoben. Aufgerufen wird das z.B. mit:
tsocks nc wieistmeineip.de 80

sshuttle basiert auf SSH, bringt aber gleichzeitig Iptablesregeln mit, mit derer Hilfe Datenpaketen für ganze Netze über den SSH-Tunnel transportiert werden.
Für den Client also transparent und ganz ohne Konfiguration von Socks oder ähnliches.

Statt sshuttle lässt sich vielleicht auch autossh benutze, um SSH session automatisch nach abbruch zu erneuern.
http://www.harding.motd.ca/autossh/

=== Single Port geschichten / Services exponieren ===

mit socat kann man über diverse Transportprotokolle Daten verschicken.
Als Server z.b. socat UDP-LISTEN:1337,fork,reuseaddr stdio
lauscht Port 1337 und gibt nach STDIO aus.

Der Client: socat READLINE UDP:127.0.0.1:1337
nimmt Eingaben von der standardinput mit Readline-support auf und schickt es per UDP nach 127.0.0.1 auf port 1337.

Anstatt UDP können auch IPv6 Datagrams,Socks, SCTP etc verwenden werden.

Ich nutz das ganz gerne um z.b. größere Daten im internern Netz zu verschicken. Z.b. eine Festplatte per dd auslesen und zu einen Rechner mit viel Speicher schicken.
Dafür nutz ich keine Crypto und will möglichst viel Nutzlast pro Paket unter bekommen!

stunnel wird gerne benutzt wenn man für einen Dienst einen TLS-Tunnel brauch, aber die Software das nicht selbst anbieten kann.
Z.b. kann ich mit in TCL ein Script schreiben was Sensordaten ausliest und per HTTP-Befehle abrufbar macht.
HTTPS will oder kann ich aber nicht in TCL machen und nutze daher stunnel. Dann kann ich das mit einem beliebigen Client der HTTPS kann anfragen.

=== Zentralisierte VPN ===
==== OpenVPN ===

OpenVPN eignet sich hervorragend für Master-Client Setups. Z.b. um Außendienstmitarbeiter anzubinden oder wenn man mit seinen Mobilgeräten nur in das Heimnetz zu Hause will.

Zwei Standorte können auch Site-to-Site verbunden werden. Bei mehreren Standorten müssen aber welche als Hop benutzt werden oder n*n-1 Verbindungen konfiguriert werden.

=== MeshVPN ===
Das Problem mit den vielen Konfigurationen wird durch sogenannte Meshing VPNs gelöst. In diesen Ansatz sind alle Knoten weitestgehend gleich wertig, ohne Masterinstanz und die Verbdinungen werden dynamisch untereinander gehändelt. Wie in einem Maschennetz.

==== tinc ===
Als MeshVPN benutz ich tinc. Das hat sich als robust genug erwiesen.

== Allgemeine Anmerkungen, Nebenbedingungen ==

DNS im Zweifel auch durchtunneln. Es ist recht dämlich die DNS Anfrage über die direkte Leitung zu schicken, wenn man danach die kritischen Daten über abgesicherte Verbindung anfragt und verschleiern will was man da für Daten hat.

Overlaynetzwerke

2015-10-22T15:14:55Z

Strohi: /* Motivation und Focus */ tippfehler

= Overlaynetzwerke, der Artikel zum Talk =

Dieser Artikel im Nachgang zum Vortrag im 2015er Programm "Overlaynetzwerke - von Überall ins Netz" entstanden.

Die Struktur lehnt sich daher an dem Aufbau des Vortrages an.

== Welche Netze ==

* Eigene Netze
* zu Haus
* Firma
* mit Freunden
* Kundennetze
...
* andere Netze
* Fremde länder
* Darknets

== Motivation und Fokus ==

Über die Jahre habe ich viele, teils vom Ansatz her grundlegend verschiedene Lösungen kennengelernt. Da einige davon nützliche Helfer im Alltag geworden sind und andere unerlässlich und permanent laufen gibt es darüber nun einen Überblick.

Am Ende soll einem bewusst sein, dass es nicht nur OpenVPN und kommerzielle VPN Lösungen gibt, sondern viele nützliche Tools die sowohl dem Hacker als auch Anwender den Alltag und bei besonderen Herausforderungen dienlich zur Seite stehen.

== Motivation und Szenarien ==

Im Grunde kann man alle Szenarien auf drei Grundbedürfnisse herabbrechen.
* Services anbieten
* Standorte Verbinden/Fernwartungszugriffe
* aus degradierten Netzen Heraustunneln

Das Tafelbild wurde leider nicht abgelichter, daher eine Folie aus dem Draft zum Talk.
[szenarien.png]

== historisches ==

In der Fachliteratur wird auch immer über die alten Zeiten erzaehlt, also auch hier.
Würde wurden direkt Leitungen zwischen Unternehmensstandorten angemietet (leased lines) oder eigene Verlegt.
Für Außendienstmitarbeiter bestand die Möglichkeit sich per Modem über eine DFÜ-Verbindung in die Firma einzuwählen. Hierzu mussten aber entsprechende Leitungen und Farmen an Modems vorgehalten werden. Zudem wurde DFÜ mit dem aufkommen von DSL und (TV)Kabelleitungen unattraktiv weil die sehr langsam sind.

Oder man war einfach vor Ort.

Einwahlverbindungen und leased lines sind aber teuer, ersteres sogar verdammt langsam. Daher wurde aufbauend auf dem vorhandenem Netzwerk (gemeinhin Internet) aufgesetzt und virtuelle Netzwerktechnik entwickelt.
Dadurch wird man unabhängiger von Unwetter und Streiks, man kann von quasi Überall in andere nicht öffentliche Netzwerke. Desweiteren führt man idR eh mindestens ein Computer (Telefon), eher mehrere (Telefon, Tablet, Notebook) mit sich.

== Problemstellungen ==

Bevor wir uns verschiedene Techniken anschauen um die in der Motivation/Szenarien abgesteckten Bedrüfnisse sicher zu stellen werden einige Probleme beleuchtet.

Warum kauft man sich nicht einfach genug öffentliche IP Adressen ein und vergibt die an allen Rechnern mit Services?
* Services direkt anbieten
* zu wenig Public (v4) Adressen verfügbar
* simultan dazu v6 Deployment von vielen ISPs mangelhaft bis nicht existent.
* wechselnde/dynamische IP Zuweisungen

* Nicht alle Services sollen (unkontrolliert) nach außen verfügbar sein
* Sicherheit
* viele lesen viel Traffic mit (im öffentlichen Internet, siehe aktuellen Regierungsaffären und Erklärungsnöte)
* komische/ alte Protokolle deployt, die nicht direkt im Internet transportiert werden sollten.
* Compliance/Richtlinien (für Branchen, von Gremien/Verbänden .. etc)

== Problemlösungen/Konzepte ==
Hier stell ich kurz unser Blöcke/Buildingsblocks vor mit denen wir die Probleme lösen können

Netzwerkverbindung zwischen zwei Rechnern via UDP oder TCP. Als Nutzlast/Payload wird dann unsere speziell eingepackten Nutzdaten verschickt.

Ein Datenpaket besteht aus einem IP-Header, Protokoll-Header und Nutzlast.
[IP-H.][UDP-Header][Nutzdaten] oder [IP-H.][TCP-H][Nutzdaten]

Sagen wir ein IP kann 1500 Bytes aufnehmen und ein UDP enthält z.b. 2 Byte Quell-Port, 2 Byte Zielport, 2 Byte Längen und 2 Byte Prüfsummen Felder.
Das hieße es gehen von unseren 1500 Bytes 8 Bytes ab und es bleiben 'nur' 1492 Bytes für die Datenlast über.
In einem TCP-Header werden viel mehr Informationen untergebracht. Wenn da z.b. 30 Byte mehr Informationen untergebracht werden sinkt die transportierbare Datenlast auf nur 1460 bytes. Wer das genauer wissen will, dem seien die Wikipediaseiten zu TCP/IP und UDP oder einschlägige Fachliteratur nahegelegt.

Als Quintessenz kann man sich merken, wenn man Netzwerkpakete einpackt, sind Zwangsläufig die transportierbate Nutzdatenlast.

Originalpaket
[IP-Header ][TCP o. UDP Header ][Nutzlast ]
eingepacktes paket
[IP-Header'][TCP o. UDP Header'][IP-Header][TCP o. UDP header][Nutzdatenlast ]

Um einen sicheren Transportkanal zu haben, wird eine TLSverbindung aufgebaut. Mit TLS 1.2 steht einem dann ein sicherer Kanal für Nutzdaten zur verfügung. Von SSL und TLS1.0 sollte man inzwischen aber absehen. Promintestes Beispiel für so ein Konstrukt ist HTTPS. Dafür wird statt über Port 80 zu Port 443 die Verbindung aufgebaut und die eigentlichen HTTP Daten werden in TLS Nachrichten gewrapt. Am Zielrechner werden die wieder ausgepackt und zum eigentlichen Dienst weitergeleitet.

%beispiel grafik

== Werkzeuge ==

Folgend werden einige Werkzeuge vorgestellt.
Als fiktive IP hat der Rechner dem ich sitze die IP 14 . tunnelbox hat die IP 25

=== SSH ==

Der klassiker sind SOCKS-tunnel

ssh -ND user@tunnelbox

wieistmeineip.de zeigt die 25 als

Portbasierte Weiterleitung
ssh -L 9001:bralug.de:80 user@tunnelbox

auf localhost:9001 wird die Website bralug.de erreicht

Wenn man nicht nur einzelne Ports weiterleiten will oder das Programm keine Unterstützung für Sockstunnel mitbringt kann man zum einen tsocks ausprobieren oder sshuttle.

tsocks selbst beschrieben als:
tsocks is a wrapper between the tsocks library and the application what you would like to run socksified.

Über LD_PREALOAD wird der Anwendung der Sockstunnel untergeschoben. Aufgerufen wird das z.B. mit:
tsocks nc wieistmeineip.de 80

sshuttle basiert auf SSH, bringt aber gleichzeitig Iptablesregeln mit, mit derer Hilfe Datenpaketen für ganze Netze über den SSH-Tunnel transportiert werden.
Für den Client also transparent und ganz ohne Konfiguration von Socks oder ähnliches.

Statt sshuttle lässt sich vielleicht auch autossh benutze, um SSH session automatisch nach abbruch zu erneuern.
http://www.harding.motd.ca/autossh/

=== Single Port geschichten / Services exponieren ===

mit socat kann man über diverse Transportprotokolle Daten verschicken.
Als Server z.b. socat UDP-LISTEN:1337,fork,reuseaddr stdio
lauscht Port 1337 und gibt nach STDIO aus.

Der Client: socat READLINE UDP:127.0.0.1:1337
nimmt Eingaben von der standardinput mit Readline-support auf und schickt es per UDP nach 127.0.0.1 auf port 1337.

Anstatt UDP können auch IPv6 Datagrams,Socks, SCTP etc verwenden werden.

Ich nutz das ganz gerne um z.b. größere Daten im internern Netz zu verschicken. Z.b. eine Festplatte per dd auslesen und zu einen Rechner mit viel Speicher schicken.
Dafür nutz ich keine Crypto und will möglichst viel Nutzlast pro Paket unter bekommen!

stunnel wird gerne benutzt wenn man für einen Dienst einen TLS-Tunnel brauch, aber die Software das nicht selbst anbieten kann.
Z.b. kann ich mit in TCL ein Script schreiben was Sensordaten ausliest und per HTTP-Befehle abrufbar macht.
HTTPS will oder kann ich aber nicht in TCL machen und nutze daher stunnel. Dann kann ich das mit einem beliebigen Client der HTTPS kann anfragen.

=== Zentralisierte VPN ===
==== OpenVPN ===

OpenVPN eignet sich hervorragend für Master-Client Setups. Z.b. um Außendienstmitarbeiter anzubinden oder wenn man mit seinen Mobilgeräten nur in das Heimnetz zu Hause will.

Zwei Standorte können auch Site-to-Site verbunden werden. Bei mehreren Standorten müssen aber welche als Hop benutzt werden oder n*n-1 Verbindungen konfiguriert werden.

=== MeshVPN ===
Das Problem mit den vielen Konfigurationen wird durch sogenannte Meshing VPNs gelöst. In diesen Ansatz sind alle Knoten weitestgehend gleich wertig, ohne Masterinstanz und die Verbdinungen werden dynamisch untereinander gehändelt. Wie in einem Maschennetz.

==== tinc ===
Als MeshVPN benutz ich tinc. Das hat sich als robust genug erwiesen.

== Allgemeine Anmerkungen, Nebenbedingungen ==

DNS im Zweifel auch durchtunneln. Es ist recht dämlich die DNS Anfrage über die direkte Leitung zu schicken, wenn man danach die kritischen Daten über abgesicherte Verbindung anfragt und verschleiern will was man da für Daten hat.

BraLUG-Vortragsplanung 2016

2015-10-21T02:53:17Z

Strohi: abstract vergessen

[[Kategorie:Planung]]

==Vorschläge/Wünsche==

{|width=100% border=1

|-
!Thema
!Referent/Organisator
!Art d. Veranst.
!Wunschtermin
!Anmerkungen/Abstract
!Stimmen

|-
|Routing/Bridging 101
|[[Benutzer:strohi|strohi]]
|Vortrag
|
|Irgendwas zu routing/bridging. Wozu brauch mans, warum will mans, best practices, vielleicht auch was zu SDN (software defined networking) Es gibt ja nicht nur die Möglichkeit mit Iptables sondern auch mit Bridges zu arbeiten, aber wann nutzt man den NAT-Mode und wann bridges um VMs anzubinden

|n/a

|}

BraLUG-Vortragsplanung 2016

2015-10-21T02:52:18Z

Strohi: Seite für Vortragsplanung '16 erstellt

Overlaynetzwerke

2015-05-09T23:59:43Z

Strohi:

= Overlaynetzwerke, der Artikel zum Talk =

Dieser Artikel im Nachgang zum Vortrag im 2015er Programm "Overlaynetzwerke - von Überall ins Netz" entstanden.

Die Struktur lehnt sich daher an dem Aufbau des Vortrages an.

== Welche Netze ==

* Eigene Netze
* zu Haus
* Firma
* mit Freunden
* Kundennetze
...
* andere Netze
* Fremde länder
* Darknets

== Motivation und Focus ==

Über die Jahre habe ich viele, teils vom Ansatz her grundlegend, verschiedene Lösungen kennengelernt. Da einige davon nützliche Helfer im Alltag geworden ssind und andere unerlässlich und permanent laufen gibt es darüber einen Überblick.

Am Ende soll einem bewusst sein, dass es nicht nur OpenVPN und kommerzielle VPN Lösungen gibt, sondern viele nützliche Tools die sowohl dem Hacker als auch Andwender den Alltag und bei besonderen Herausforderungen dienlich zur Seite stehen.

== Motivation und Szenarien ==

Im Grunde kann man alle Szenarien auf drei Grundbedürfnisse herabbrechen.
* Services anbieten
* Standorte Verbinden/Fernwartungszugriffe
* aus degradierten Netzen Heraustunneln

Das Tafelbild wurde leider nicht abgelichter, daher eine Folie aus dem Draft zum Talk.
[szenarien.png]

== historisches ==

In der Fachliteratur wird auch immer über die alten Zeiten erzaehlt, also auch hier.
Würde wurden direkt Leitungen zwischen Unternehmensstandorten angemietet (leased lines) oder eigene Verlegt.
Für Außendienstmitarbeiter bestand die Möglichkeit sich per Modem über eine DFÜ-Verbindung in die Firma einzuwählen. Hierzu mussten aber entsprechende Leitungen und Farmen an Modems vorgehalten werden. Zudem wurde DFÜ mit dem aufkommen von DSL und (TV)Kabelleitungen unattraktiv weil die sehr langsam sind.

Oder man war einfach vor Ort.

Einwahlverbindungen und leased lines sind aber teuer, ersteres sogar verdammt langsam. Daher wurde aufbauend auf dem vorhandenem Netzwerk (gemeinhin Internet) aufgesetzt und virtuelle Netzwerktechnik entwickelt.
Dadurch wird man unabhängiger von Unwetter und Streiks, man kann von quasi Überall in andere nicht öffentliche Netzwerke. Desweiteren führt man idR eh mindestens ein Computer (Telefon), eher mehrere (Telefon, Tablet, Notebook) mit sich.

== Problemstellungen ==

Bevor wir uns verschiedene Techniken anschauen um die in der Motivation/Szenarien abgesteckten Bedrüfnisse sicher zu stellen werden einige Probleme beleuchtet.

Warum kauft man sich nicht einfach genug öffentliche IP Adressen ein und vergibt die an allen Rechnern mit Services?
* Services direkt anbieten
* zu wenig Public (v4) Adressen verfügbar
* simultan dazu v6 Deployment von vielen ISPs mangelhaft bis nicht existent.
* wechselnde/dynamische IP Zuweisungen

* Nicht alle Services sollen (unkontrolliert) nach außen verfügbar sein
* Sicherheit
* viele lesen viel Traffic mit (im öffentlichen Internet, siehe aktuellen Regierungsaffären und Erklärungsnöte)
* komische/ alte Protokolle deployt, die nicht direkt im Internet transportiert werden sollten.
* Compliance/Richtlinien (für Branchen, von Gremien/Verbänden .. etc)

== Problemlösungen/Konzepte ==
Hier stell ich kurz unser Blöcke/Buildingsblocks vor mit denen wir die Probleme lösen können

Netzwerkverbindung zwischen zwei Rechnern via UDP oder TCP. Als Nutzlast/Payload wird dann unsere speziell eingepackten Nutzdaten verschickt.

Ein Datenpaket besteht aus einem IP-Header, Protokoll-Header und Nutzlast.
[IP-H.][UDP-Header][Nutzdaten] oder [IP-H.][TCP-H][Nutzdaten]

Sagen wir ein IP kann 1500 Bytes aufnehmen und ein UDP enthält z.b. 2 Byte Quell-Port, 2 Byte Zielport, 2 Byte Längen und 2 Byte Prüfsummen Felder.
Das hieße es gehen von unseren 1500 Bytes 8 Bytes ab und es bleiben 'nur' 1492 Bytes für die Datenlast über.
In einem TCP-Header werden viel mehr Informationen untergebracht. Wenn da z.b. 30 Byte mehr Informationen untergebracht werden sinkt die transportierbare Datenlast auf nur 1460 bytes. Wer das genauer wissen will, dem seien die Wikipediaseiten zu TCP/IP und UDP oder einschlägige Fachliteratur nahegelegt.

Als Quintessenz kann man sich merken, wenn man Netzwerkpakete einpackt, sind Zwangsläufig die transportierbate Nutzdatenlast.

Originalpaket
[IP-Header ][TCP o. UDP Header ][Nutzlast ]
eingepacktes paket
[IP-Header'][TCP o. UDP Header'][IP-Header][TCP o. UDP header][Nutzdatenlast ]

Um einen sicheren Transportkanal zu haben, wird eine TLSverbindung aufgebaut. Mit TLS 1.2 steht einem dann ein sicherer Kanal für Nutzdaten zur verfügung. Von SSL und TLS1.0 sollte man inzwischen aber absehen. Promintestes Beispiel für so ein Konstrukt ist HTTPS. Dafür wird statt über Port 80 zu Port 443 die Verbindung aufgebaut und die eigentlichen HTTP Daten werden in TLS Nachrichten gewrapt. Am Zielrechner werden die wieder ausgepackt und zum eigentlichen Dienst weitergeleitet.

%beispiel grafik

== Werkzeuge ==

Folgend werden einige Werkzeuge vorgestellt.
Als fiktive IP hat der Rechner dem ich sitze die IP 14 . tunnelbox hat die IP 25

=== SSH ==

Der klassiker sind SOCKS-tunnel

ssh -ND user@tunnelbox

wieistmeineip.de zeigt die 25 als

Portbasierte Weiterleitung
ssh -L 9001:bralug.de:80 user@tunnelbox

auf localhost:9001 wird die Website bralug.de erreicht

Wenn man nicht nur einzelne Ports weiterleiten will oder das Programm keine Unterstützung für Sockstunnel mitbringt kann man zum einen tsocks ausprobieren oder sshuttle.

tsocks selbst beschrieben als:
tsocks is a wrapper between the tsocks library and the application what you would like to run socksified.

Über LD_PREALOAD wird der Anwendung der Sockstunnel untergeschoben. Aufgerufen wird das z.B. mit:
tsocks nc wieistmeineip.de 80

sshuttle basiert auf SSH, bringt aber gleichzeitig Iptablesregeln mit, mit derer Hilfe Datenpaketen für ganze Netze über den SSH-Tunnel transportiert werden.
Für den Client also transparent und ganz ohne Konfiguration von Socks oder ähnliches.

Statt sshuttle lässt sich vielleicht auch autossh benutze, um SSH session automatisch nach abbruch zu erneuern.
http://www.harding.motd.ca/autossh/

=== Single Port geschichten / Services exponieren ===

mit socat kann man über diverse Transportprotokolle Daten verschicken.
Als Server z.b. socat UDP-LISTEN:1337,fork,reuseaddr stdio
lauscht Port 1337 und gibt nach STDIO aus.

Der Client: socat READLINE UDP:127.0.0.1:1337
nimmt Eingaben von der standardinput mit Readline-support auf und schickt es per UDP nach 127.0.0.1 auf port 1337.

Anstatt UDP können auch IPv6 Datagrams,Socks, SCTP etc verwenden werden.

Ich nutz das ganz gerne um z.b. größere Daten im internern Netz zu verschicken. Z.b. eine Festplatte per dd auslesen und zu einen Rechner mit viel Speicher schicken.
Dafür nutz ich keine Crypto und will möglichst viel Nutzlast pro Paket unter bekommen!

stunnel wird gerne benutzt wenn man für einen Dienst einen TLS-Tunnel brauch, aber die Software das nicht selbst anbieten kann.
Z.b. kann ich mit in TCL ein Script schreiben was Sensordaten ausliest und per HTTP-Befehle abrufbar macht.
HTTPS will oder kann ich aber nicht in TCL machen und nutze daher stunnel. Dann kann ich das mit einem beliebigen Client der HTTPS kann anfragen.

=== Zentralisierte VPN ===
==== OpenVPN ===

OpenVPN eignet sich hervorragend für Master-Client Setups. Z.b. um Außendienstmitarbeiter anzubinden oder wenn man mit seinen Mobilgeräten nur in das Heimnetz zu Hause will.

Zwei Standorte können auch Site-to-Site verbunden werden. Bei mehreren Standorten müssen aber welche als Hop benutzt werden oder n*n-1 Verbindungen konfiguriert werden.

=== MeshVPN ===
Das Problem mit den vielen Konfigurationen wird durch sogenannte Meshing VPNs gelöst. In diesen Ansatz sind alle Knoten weitestgehend gleich wertig, ohne Masterinstanz und die Verbdinungen werden dynamisch untereinander gehändelt. Wie in einem Maschennetz.

==== tinc ===
Als MeshVPN benutz ich tinc. Das hat sich als robust genug erwiesen.

== Allgemeine Anmerkungen, Nebenbedingungen ==

DNS im Zweifel auch durchtunneln. Es ist recht dämlich die DNS Anfrage über die direkte Leitung zu schicken, wenn man danach die kritischen Daten über abgesicherte Verbindung anfragt und verschleiern will was man da für Daten hat.

Benutzer:Strohi

2015-05-09T23:57:03Z

Strohi:

Ich mach Computerdinge!
Mit Computern.

Overlaynetzwerke

2015-05-09T16:46:51Z

Strohi: Artikel erstellt

= Overlaynetzwerke, der Artikel zum Talk =

Dieser Artikel im Nachgang zum Vortrag im 2015er Programm "Overlaynetzwerke - von Überall ins Netz" entstanden.

Die Struktur lehnt sich daher an dem Aufbau des Vortrages an.

== Welche Netze ==

* Eigene Netze
* zu Haus
* Firma
* mit Freunden
* Kundennetze
...
* andere Netze
* Fremde länder
* Darknets

== Motivation und Focus ==

Über die Jahre habe ich viele, teils vom Ansatz her grundlegend, verschiedene Lösungen kennengelernt. Da einige davon nützliche Helfer im Alltag geworden ssind und andere unerlässlich und permanent laufen gibt es darüber einen Überblick.

Am Ende soll einem bewusst sein, dass es nicht nur OpenVPN und kommerzielle VPN Lösungen gibt, sondern viele nützliche Tools die sowohl dem Hacker als auch Andwender den Alltag und bei besonderen Herausforderungen dienlich zur Seite stehen.

== Motivation und Szenarien ==

Im Grunde kann man alle Szenarien auf drei Grundbedürfnisse herabbrechen.
* Services anbieten
* Standorte Verbinden/Fernwartungszugriffe
* aus degradierten Netzen Heraustunneln

Das Tafelbild wurde leider nicht abgelichter, daher eine Folie aus dem Draft zum Talk.
[szenarien.png]

== historisches ==

In der Fachliteratur wird auch immer über die alten Zeiten erzaehlt, also auch hier.
Würde wurden direkt Leitungen zwischen Unternehmensstandorten angemietet (leased lines) oder eigene Verlegt.
Für Außendienstmitarbeiter bestand die Möglichkeit sich per Modem über eine DFÜ-Verbindung in die Firma einzuwählen. Hierzu mussten aber entsprechende Leitungen und Farmen an Modems vorgehalten werden. Zudem wurde DFÜ mit dem aufkommen von DSL und (TV)Kabelleitungen unattraktiv weil die sehr langsam sind.

Oder man war einfach vor Ort.

Einwahlverbindungen und leased lines sind aber teuer, ersteres sogar verdammt langsam. Daher wurde aufbauend auf dem vorhandenem Netzwerk (gemeinhin Internet) aufgesetzt und virtuelle Netzwerktechnik entwickelt.
Dadurch wird man unabhängiger von Unwetter und Streiks, man kann von quasi Überall in andere nicht öffentliche Netzwerke. Desweiteren führt man idR eh mindestens ein Computer (Telefon), eher mehrere (Telefon, Tablet, Notebook) mit sich.

== Problemstellungen ==

Bevor wir uns verschiedene Techniken anschauen um die in der Motivation/Szenarien abgesteckten Bedrüfnisse sicher zu stellen werden einige Probleme beleuchtet.

Warum kauft man sich nicht einfach genug öffentliche IP Adressen ein und vergibt die an allen Rechnern mit Services?
* Services direkt anbieten
* zu wenig Public (v4) Adressen verfügbar
* simultan dazu v6 Deployment von vielen ISPs mangelhaft bis nicht existent.
* wechselnde/dynamische IP Zuweisungen

* Nicht alle Services sollen (unkontrolliert) nach außen verfügbar sein
* Sicherheit
* viele lesen viel Traffic mit (im öffentlichen Internet, siehe aktuellen Regierungsaffären und Erklärungsnöte)
* komische/ alte Protokolle deployt, die nicht direkt im Internet transportiert werden sollten.
* Compliance/Richtlinien (für Branchen, von Gremien/Verbänden .. etc)

== Problemlösungen/Konzepte ==
Hier stell ich kurz unser Blöcke/Buildingsblocks vor mit denen wir die Probleme lösen können

Netzwerkverbindung zwischen zwei Rechnern via UDP oder TCP. Als Nutzlast/Payload wird dann unsere speziell eingepackten Nutzdaten verschickt.

Ein Datenpaket besteht aus einem IP-Header, Protokoll-Header und Nutzlast.
[IP-H.][UDP-Header][Nutzdaten] oder [IP-H.][TCP-H][Nutzdaten]

Sagen wir ein IP kann 1500 Bytes aufnehmen und ein UDP enthält z.b. 2 Byte Quell-Port, 2 Byte Zielport, 2 Byte Längen und 2 Byte Prüfsummen Felder.
Das hieße es gehen von unseren 1500 Bytes 8 Bytes ab und es bleiben 'nur' 1492 Bytes für die Datenlast über.
In einem TCP-Header werden viel mehr Informationen untergebracht. Wenn da z.b. 30 Byte mehr Informationen untergebracht werden sinkt die transportierbare Datenlast auf nur 1460 bytes. Wer das genauer wissen will, dem seien die Wikipediaseiten zu TCP/IP und UDP oder einschlägige Fachliteratur nahegelegt.

Als Quintessenz kann man sich merken, wenn man Netzwerkpakete einpackt, sind Zwangsläufig die transportierbate Nutzdatenlast.

Originalpaket
[IP-Header ][TCP o. UDP Header ][Nutzlast ]
eingepacktes paket
[IP-Header'][TCP o. UDP Header'][IP-Header][TCP o. UDP header][Nutzdatenlast ]

Um einen sicheren Transportkanal zu haben, wird eine TLSverbindung aufgebaut. Mit TLS 1.2 steht einem dann ein sicherer Kanal für Nutzdaten zur verfügung. Von SSL und TLS1.0 sollte man inzwischen aber absehen. Promintestes Beispiel für so ein Konstrukt ist HTTPS. Dafür wird statt über Port 80 zu Port 443 die Verbindung aufgebaut und die eigentlichen HTTP Daten werden in TLS Nachrichten gewrapt. Am Zielrechner werden die wieder ausgepackt und zum eigentlichen Dienst weitergeleitet.

%beispiel grafik

== Werkzeuge ==

Folgend werden einige Werkzeuge vorgestellt.
Als fiktive IP hat der Rechner dem ich sitze die IP 14 . tunnelbox hat die IP 25

=== SSH ==

Der klassiker sind SOCKS-tunnel

ssh -ND user@tunnelbox

wieistmeineip.de zeigt die 25 als

Portbasierte Weiterleitung
ssh -L 9001:bralug.de:80 user@tunnelbox

auf localhost:9001 wird die Website bralug.de erreicht

Wenn man nicht nur einzelne Ports weiterleiten will oder das Programm keine Unterstützung für Sockstunnel mitbringt kann man zum einen tsocks ausprobieren oder sshuttle.

tsocks selbst beschrieben als:
tsocks is a wrapper between the tsocks library and the application what you would like to run socksified.

Über LD_PREALOAD wird der Anwendung der Sockstunnel untergeschoben. Aufgerufen wird das z.B. mit:
tsocks nc wieistmeineip.de 80

sshuttle basiert auf SSH, bringt aber gleichzeitig Iptablesregeln mit, mit derer Hilfe Datenpaketen für ganze Netze über den SSH-Tunnel transportiert werden.
Für den Client also transparent und ganz ohne Konfiguration von Socks oder ähnliches.

=== Single Port geschichten / Services exponieren ===

mit socat kann man über diverse Transportprotokolle Daten verschicken.
Als Server z.b. socat UDP-LISTEN:1337,fork,reuseaddr stdio
lauscht Port 1337 und gibt nach STDIO aus.

Der Client: socat READLINE UDP:127.0.0.1:1337
nimmt Eingaben von der standardinput mit Readline-support auf und schickt es per UDP nach 127.0.0.1 auf port 1337.

Anstatt UDP können auch IPv6 Datagrams,Socks, SCTP etc verwenden werden.

Ich nutz das ganz gerne um z.b. größere Daten im internern Netz zu verschicken. Z.b. eine Festplatte per dd auslesen und zu einen Rechner mit viel Speicher schicken.
Dafür nutz ich keine Crypto und will möglichst viel Nutzlast pro Paket unter bekommen!

stunnel wird gerne benutzt wenn man für einen Dienst einen TLS-Tunnel brauch, aber die Software das nicht selbst anbieten kann.
Z.b. kann ich mit in TCL ein Script schreiben was Sensordaten ausliest und per HTTP-Befehle abrufbar macht.
HTTPS will oder kann ich aber nicht in TCL machen und nutze daher stunnel. Dann kann ich das mit einem beliebigen Client der HTTPS kann anfragen.

=== Zentralisierte VPN ===
==== OpenVPN ===

OpenVPN eignet sich hervorragend für Master-Client Setups. Z.b. um Außendienstmitarbeiter anzubinden oder wenn man mit seinen Mobilgeräten nur in das Heimnetz zu Hause will.

Zwei Standorte können auch Site-to-Site verbunden werden. Bei mehreren Standorten müssen aber welche als Hop benutzt werden oder n*n-1 Verbindungen konfiguriert werden.

=== MeshVPN ===
Das Problem mit den vielen Konfigurationen wird durch sogenannte Meshing VPNs gelöst. In diesen Ansatz sind alle Knoten weitestgehend gleich wertig, ohne Masterinstanz und die Verbdinungen werden dynamisch untereinander gehändelt. Wie in einem Maschennetz.

==== tinc ===
Als MeshVPN benutz ich tinc. Das hat sich als robust genug erwiesen.

== Allgemeine Anmerkungen, Nebenbedingungen ==

DNS im Zweifel auch durchtunneln. Es ist recht dämlich die DNS Anfrage über die direkte Leitung zu schicken, wenn man danach die kritischen Daten über abgesicherte Verbindung anfragt und verschleiern will was man da für Daten hat.

Heimliche Energiefresser entdecken

2015-05-09T13:11:12Z

Strohi: /* Erkennen der heimlichen Energieverbraucher */ powertop ergänzt

[[Kategorie:Tipps und Tricks]]

Das Problem ist lange Jahre bekannt. Geräte im Standby Betrieb verbrauchen ein wenig Energie, um auf Schaltbefehle von einer Fernsteuerung zu warten und unverzüglich anzuspringen. Zu diesem Zweck fliessen laut Aussage der Hersteller 2-3 Watt kontinuirlich in das Gerät und werden zu Wärme (Energie geht ja bekanntlich nicht verloren).
Ich habe auf der Grundlage, dass eine Kilowattstunde 0,20 EUR kostet errechnet, dass ein kontinuirlich verbrauchtes Watt im Jahr 1,75 EUR kostet.
Der Idealfall von 2-3 Watt für ein Standby Gerät ist von den Herstellern meistens geschönt. Die meisten Geräte verbrauchen zwischen 5 und 15 Watt wobei auch einige Schwarze Schafe mit 40 Watt und mehr zu Buche schlagen können.

==Erfahrungen mit Computern==
In den Zeiten der Computer mit AT-Netzteil war die Welt noch in Ordnung. Der Computer wurde über einen richtigen Schalter physikalisch vom Stromnetz getrennt und konnte die Energie nicht heimlich in Wärme verwandeln. Mit Einführung von ATX-Netzteilen wandelte sich das Blatt. Computer wurden mittels Software ausgeschaltet und konnten durch einige externe Signale wieder eingeschaltet werden (WOR, WOL ...). Das aber ein Computernetzteil zu diesem Zweck ständig 5V liefern muss und der Rechenknecht so wenigstens 10 Watt verbraucht war den meisten nicht bewusst oder interessierte nicht. Der Strom kommt ja aus der Steckdose. Aber der Strom muss ja erzeugt und bezahlt werden. Hier komme ich auf 17,50 EUR im Jahr, für nix.
Ich habe mehrere ATX-Netzteile mit meinem Energimessgerät überprüft. Ein recht gutes Netztei verbraucht in meinem Rechner immerhin 12 Watt. Weiterhin habe ich ein Netzteil welches sage und schreibe 25 Watt heimlich verbraucht (43,75EUR/Jahr). Beides am gleichen Rechner!!

===Monitore===
Moderne Monitore verfügen nicht mehr über einen "richtigen" Schalter um diese auszuschalten. Es ist vielmehr ein Standby Schalter, der aber immer noch das Netzteil am Stromnetz lässt und hierbei heimlich Energie verbraucht. Auch unsere neuen Flachmonitore sind da nicht besser. Meist besitzen diese ein externes Netzteil welches immer noch ein paar Watt verbraucht. Hier gilt wie überall, einfach bei nichtgebrauch vom Netz trennen, z.B. mittels Steckdose mit Schalter.

===Drucker und Scanner===
===Soundsysteme===
===USB-Festplatten===

==Gegenmassnahmen==
===Erkennen der heimlichen Energieverbraucher===
Für Notebooks lohnt sich ein Blick auf das Tool Powertop. Dieses kann die aktuellen Verbrauchswerte auslesen und schätzen und wertet zudem auch Systemeinstellungen aus.
Anhanddessen werden Tipps gegeben, dass man doch die USB- oder SATA-Controller in den powersave modus versetzen kann.

===Ausschalten der heimlichen Energieverbraucher===
Sollte man sich doch Geräte gekauft haben, welche sich nicht vollständig vom Stromnetz trennen lassen, so hilft eine Stromverteilerleiste mit Schalter weiter. So kann auf einen Schlag gleich die gesamte EDV oder Heimtechnik schlafen gelegt werden.
===Geräte mit richtigem Stromschalter kaufen===
Beim Kauf der nächsten Musikanlage oder eines Fernsehers sollte man erfragen, ob sich das Gerät auch komplett abschalten lässt.
===Mitmenschen Sensibilisieren===
Es schadet im Allgemeinen nur ein bischen seine Lieben in der Umgebung, und die nicht Geliebten in der ferneren Umgebung, regelmäßig darauf hinzuweisen, das alle Geräte auch richtig ausgeschalten werden können.

==Schlusswort==
Das gehört natürlich dem aktuellen Umweltminster Gabriel aus einem Interiew für den Deutschandfunk [http://www.dradio.de/dlf/sendungen/interview_dlf/454928/ Quelle]:
"Wenn wir alle unsere Standby-Geräte in Deutschland abschalten würden und nicht einen minimalen
Stromverbrauch bei diesen Standby-Geräten akzeptieren würden, dann könnten wir allein deshalb
schon zwei Atomkraftwerke abschalten."

BraLUG-Vortragsreihen

2015-05-09T12:59:22Z

Strohi: 2015 ergänzt

[[Category:Veranstaltungen]]

=2015=
Eine Übersicht über das Vortragsprogramm 2015 gibt es [[BraLUG-Vortragsprogramm_2015|hier]].

=2014=
Eine Übersicht über das Vortragsprogramm 2014 gibt es [[BraLUG-Vortragsprogramm_2014|hier]].

=2012/13=
Eine Übersicht über das Vortragsprogramm 2012/13 gibt es [[BraLUG-Vortragsprogramm_2012/13|hier]].

=2011=
Eine Übersicht über das Vortragsprogramm 2011 gibt es [[Workshop-Archiv_2011|hier]].

BraLUG-Vortragsprogramm 2015

2015-05-09T12:55:52Z

Strohi: Liste umsortiert

[[Category:Veranstaltungen]]
[[Kategorie:Planung]]

Hier findet ihr das aktuelle BraLUG-Vortragsprogramm für das Jahr 2015.

{| class="wikitable sortable", border=1
! Vortrag !! Verantwortlicher !! Datum !! Vortrag/Workshop !! class="unsortable" | Bemerkung/Kurzbeschreibung
|-style="background:lightgreen"
| Virtualisierung: Matroschkas für zu Haus, unterwegs und im RZ
|style="text-align:center"| Andre
|style="text-align:center"| 08.01.2015 - 19:30
|Vortrag
| Virtualiserung geht heutzutage einfach, überall und --wenn richtig gemacht-- ohne nennenswerten Performanceverlust.
Es wird zuerst ein Überblick über verschiedene Konzepte der Virtualisierung gegeben um die ganzen Werkzeuge, die einem zur Verfügung stehen, für den Anwendungsfall bewerten zu können.
Nachdem die die Vor- und Nachteile der unterschiedlichen Konzepte und Implementationen allen bewusst sind wird ein Einblick in die Benutzung der Werkzeuge, wie Docker und Qemu, gegeben.
|-style="background:lightgreen"
|Raspberry PI als "Musikabspielgerät" an der Stereoanlage
|style="text-align:center"| Uwe
|style="text-align:center"| 19.02.2015 (neuer Termin!)
|Vortrag
|
siehe [[Raspberry_Pi_als_Musikabspielger%C3%A4t_an_der_Stereoanlage]]...
|-style="background:lightgreen"
|Firewall
|style="text-align:center"| Ingo
|style="text-align:center"| 05.03.2015 - 19:30
|Vortrag/Workshop?
|
* Konzeption,
* Konfiguration,
* Fallbeispiele einer Firewall
** ...
|-style="background:lightgreen"
|LaTeX...
|style="text-align:center"| Ingo
|style="text-align:center"| 16.04.2015 - 19:30
|Workshop
|
Wie man eine längere wissenschaftliche Arbeit effizient mit LaTeX schreibt.

|-style="background:lightgreen"
| Overlaynetzwerke - von Überall ins Netz
|style="text-align:center"| Andre
|style="text-align:center"| 07.05.2014 - 19:30
|Vortrag
| Anonym(lol) im Internet, unterwegs zu Haus oder doch lieber ein Darknet? Es muss ja nicht immer gleich ne Darkfiber sein, weil es gibt viele Wege VPNs aufzubauen oder mal schnell einen Tunnel zu bauen. Eine Übersicht über Techniken, kurze Beispiele/Configsnipets und Kniffe werden bei Bedarf auch geben. Je nach Interessenlage kann auch kurz auf Routingbasics eingegangen werden, damit man auch weiß wo seine Daten lang wandern.. (oder über die Datenlandstraßen schleichen)
alternativer Abstract:
Datenverbindungen sind heutzutage an vielen Orten gut ausgebaut, ob im Betrieb, zu Hause, im Ferienhaus oder unterwegs. Nur ist Rechentechnik oft sperrig und man kann nicht alle Daten die man vor Ort brauch immer mitschleppen. Alternativ besteht oft Bedarf Dienste über (unsicherere) Protokolle zwischen verschiedenen Servern, oft auch auch entfernten Standorten, (sicher) miteinander zu Verbinden. Für diese Fälle eignen Overlaynetzwerke. Netzwerke, die über das eigentliche physische Netzwerk, ein logisches Netzwerk bilden. Gespickt mit Authentisierung und Verschlüsselung oft auch virtuelle Private Netzwerke (VPN) genannt. Es wird der Nutzen, sowie Vor- und Nachteile solcher Technik diskutiert. Voraussichtlich anhand von OpenVPN und Tinc werden zwei unterschiedliche Werkzeuge vorgestellt und Eignung für verschiedene Szenarien beleuchtet. Diese Vortrag richtet sich auch an Interessierte ohne besonderes Vorwissen, der technische Detailgrad wird vor Ort dem Publikum entsprechend angepasst.
|-style="background:lightgreen"
|
"Foto-Abend":
* HDR-Fotografie
* Panorama-Fotografie
|style="text-align:center"|
* Wolff (HDR)
* Uwe (Panorama)
|style="text-align:center"| 04.06.2015
|Vortrag/Workshop?
|...kommt bestimmt noch!
|-style="background:lightgreen"
| Beherrschen wir das Internet oder umgekehrt?
|style="text-align:center"| AG "Medienkompetenz" des v.-Saldern Gymnasiums in Zusammen mit der BraLUG (Uwe)
|style="text-align:center"| 02.07.2015
|Vortragsabend
|
* Was ist Medienkompetenz und wie erlangt man diese?
* Welche Gefahren lauern im Internet und wie schützt man sich davor?
* Warum kann man mich im Internet finden und wie kann man dies minimieren?
* "Medienführerschein"?
|-style="background:lightgreen"
|LibreOffice
|style="text-align:center"| Ingo
|style="text-align:center"| 03.09.2015 - 19:30
|Workshop
|
LibreOffice Base - als eingebaute Datenbank ideal für eigene Firmenanwendungen, die nicht in die "weite Welt" müssen. Aber auch als komfortable Oberfläche für den Zugriff auf "richtige" Datenbanken kann es dienen und dabei Stärken zeigen.

|-style="background:lightgreen"
| Zuhause in der Cloud oder die Cloud zu Haus?
|style="text-align:center"| Andre
|style="text-align:center"| 01.10.2015 - 19:30
|Vortrag
| So wolkencomputing gedöns halt.. Datengräber, syncfoo, kontakte und bla. Gibts ja Owncloud, seafile und haste nicht gesehen für zuhaus. Oder wie sync ich meine Daten aufs Android device ohne über US server zu gehen.
alternaiv:
Cloudcomputing ist seit Jahren in aller Munde. Aber was ist das eigentlich genau? Jeder zweite verspricht in seinen Hochglanzbroschüren andere Wunder die damit vollbracht werden. Bei einem sind sich aber alle einig, die Benutzung einiger Dienste im Internet ist einfacher und komfortabler geworden, aber muss dies auf anderer Leute Rechner geschehen? Dieser Vortrag soll einen Einblick in die wundersame Welt des Cloudcomputings geben und was man davon zu Hause betreiben und nutzen kann.
|-style="background:lightgreen"
|Software Defined Radio (SDR)
|style="text-align:center"| Uwe
|style="text-align:center"| 05.11.2015
|Vortrag
|
* Was ist SDR?
* Hardwarevoraussetzungen?
* (Linux-)Software
* Anwendungsgebiete/-beispiele
|-
| Routing/Bridging 101
|style="text-align:center"| ??
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop
| Irgendwas zu routing/bridging. Wozu brauch mans, warum will mans, best practices, vielleicht auch was zu SDN (software defined networking) Es gibt ja nicht nur die Möglichkeit mit Iptables sondern auch mit Bridges zu arbeiten, aber wann nutzt man den NAT-Mode und wann bridges um VMs anzubinden

|-
| "Urheberrecht"
|style="text-align:center"| (evtl. jemand von der FH) ?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag
|
* Lizenzen
* Urheberrechte, Copyrights
* Rechte an meinen eigenen Daten
|-
|
Titel wäre noch festzulegen; Vorschläge:
* Von Windows zu Linux
* Mach dich frei!
|style="text-align:center"| vielleicht im Team?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|
* Wie komme ich von Windows zu Linux?
* Welche Windows-Anwendung kann durch welche Linux-Anwendung ersetzt werden?
* ...
U.U. könnte man da auch eine kleine Vortragsfolge daraus machen?
|-
|Titel
|style="text-align:center"| Name
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop
|Kurzbeschreibung
|-

|}

Hier findet derzeit die '''Planung''' des BraLUG-Vortragsprogrammes für das Jahr 2015 statt. Bitte tragt eure Ideen, Angebote und Wünsche ein. Zu gegebener Zeit werden wir dann gemeinsam sortieren und die gefundenen Vorträge/Workshops terminieren.

Beim November-Stammtisch haben wir festgelegt, dass der monatliche Vortragsabend am 1. Donnerstag des Monats stattfindet. Vortragspause ist in den Monaten August und Dezember. Daraus ergeben sich folgende theoretischen Termine für das Jahr 2015:
* <s>''01.01.2015'' --> Neujahr! hier sollten wir lieber den 08., 15. oder 22.01 nehmen? </s>
* <s>''05.02.2015'' --> Winterferien..., besser 12.02.?</s> --> verschoben auf 19.2.
* <s>05.03.2015</s>
* <s>''02.04.2015'' --> wg. Ostern und entsp. Ferien, deshalb 2 Wochen später --> 16.04.</s>
* <s>07.05.2015</s>
* <s>04.06.2015</s>
* <s>02.07.2015</s>
* <s>03.09.2015</s>
* <s>01.10.2015</s>
* <s>05.11.2015</s>

BraLUG-Vortragsprogramm 2015

2014-12-10T04:54:22Z

Strohi: abstracts und termine für andre

[[Category:Veranstaltungen]]
[[Kategorie:Planung]]

Hier findet derzeit die '''Planung''' des BraLUG-Vortragsprogrammes für das Jahr 2015 statt. Bitte tragt eure Ideen, Angebote und Wünsche ein. Zu gegebener Zeit werden wir dann gemeinsam sortieren und die gefundenen Vorträge/Workshops terminieren.

Beim November-Stammtisch haben wir festgelegt, dass der monatliche Vortragsabend am 1. Donnerstag des Monats stattfindet. Vortragspause ist in den Monaten August und Dezember. Daraus ergeben sich folgende theoretischen Termine für das Jahr 2015:
* <s>''01.01.2015'' --> Neujahr! hier sollten wir lieber den 08., 15. oder 22.01 nehmen? </s>
* <s>''05.02.2015'' --> Winterferien..., besser 12.02.?</s>
* <s>05.03.2015</s>
* <s>''02.04.2015'' --> wg. Ostern und entsp. Ferien, deshalb 2 Wochen später --> 16.04.</s>
* <s>07.05.2015</s>
* <s>04.06.2015</s>
* <s>02.07.2015</s>
* <s>03.09.2015</s>
* <s>01.10.2015</s>
* <s>05.11.2015</s>

{| class="wikitable sortable", border=1
! Vortrag !! Verantwortlicher !! Datum !! Vortrag/Workshop !! class="unsortable" | Bemerkung/Kurzbeschreibung
|-style="background:lightgreen"
|Software Defined Radio (SDR)
|style="text-align:center"| Uwe
|style="text-align:center"| 05.11.2015
|Vortrag
|
* Was ist SDR?
* Hardwarevoraussetzungen?
* (Linux-)Software
* Anwendungsgebiete/-beispiele
|-style="background:lightgreen"
|Raspberry PI als "Musikabspielgerät" an der Stereoanlage
|style="text-align:center"| Uwe
|style="text-align:center"| 12.02.2015
|Vortrag
|
siehe [[Raspberry_Pi_als_Musikabspielger%C3%A4t_an_der_Stereoanlage]]...
|-style="background:lightgreen"
|
"Foto-Abend":
* HDR-Fotografie
* Panorama-Fotografie
|style="text-align:center"|
* Wolff (HDR)
* Uwe (Panorama)
|style="text-align:center"| 04.06.2015
|Vortrag/Workshop?
|...kommt bestimmt noch!
|-style="background:lightgreen"
|LibreOffice
|style="text-align:center"| Ingo
|style="text-align:center"| 03.09.2015 - 19:30
|Workshop
|
LibreOffice Base - als eingebaute Datenbank ideal für eigene Firmenanwendungen, die nicht in die "weite Welt" müssen. Aber auch als komfortable Oberfläche für den Zugriff auf "richtige" Datenbanken kann es dienen und dabei Stärken zeigen.
|-style="background:lightgreen"
|Firewall
|style="text-align:center"| Ingo
|style="text-align:center"| 05.03.2015 - 19:30
|Vortrag/Workshop?
|
* Konzeption,
* Konfiguration,
* Fallbeispiele einer Firewall
** ...
|-
|
Titel wäre noch festzulegen; Vorschläge:
* Von Windows zu Linux
* Mach dich frei!
|style="text-align:center"| vielleicht im Team?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|
* Wie komme ich von Windows zu Linux?
* Welche Windows-Anwendung kann durch welche Linux-Anwendung ersetzt werden?
* ...
U.U. könnte man da auch eine kleine Vortragsfolge daraus machen?
|-style="background:lightgreen"
|LaTeX...
|style="text-align:center"| Ingo
|style="text-align:center"| 16.04.2015 - 19:30
|Workshop
|
Wie man eine längere wissenschaftliche Arbeit effizient mit LaTeX schreibt.
|-style="background:lightgreen"
| Virtualisierung: Matroschkas für zu Haus, unterwegs und im RZ
|style="text-align:center"| Andre
|style="text-align:center"| 08.01.2015 - 19:30
|Vortrag
| Virtualiserung geht heutzutage einfach, überall und --wenn richtig gemacht-- ohne nennenswerten Performanceverlust.
Es wird zuerst ein Überblick über verschiedene Konzepte der Virtualisierung gegeben um die ganzen Werkzeuge, die einem zur Verfügung stehen, für den Anwendungsfall bewerten zu können.
Nachdem die die Vor- und Nachteile der unterschiedlichen Konzepte und Implementationen allen bewusst sind wird ein Einblick in die Benutzung der Werkzeuge, wie Docker und Qemu, gegeben.
|-style="background:lightgreen"
| Overlaynetzwerke - von Überall ins Netz
|style="text-align:center"| Andre
|style="text-align:center"| 07.05.2014 - 19:30
|Vortrag
| Anonym(lol) im Internet, unterwegs zu Haus oder doch lieber ein Darknet? Es muss ja nicht immer gleich ne Darkfiber sein, weil es gibt viele Wege VPNs aufzubauen oder mal schnell einen Tunnel zu bauen. Eine Übersicht über Techniken, kurze Beispiele/Configsnipets und Kniffe werden bei Bedarf auch geben. Je nach Interessenlage kann auch kurz auf Routingbasics eingegangen werden, damit man auch weiß wo seine Daten lang wandern.. (oder über die Datenlandstraßen schleichen)
alternativer Abstract:
Datenverbindungen sind heutzutage an vielen Orten gut ausgebaut, ob im Betrieb, zu Hause, im Ferienhaus oder unterwegs. Nur ist Rechentechnik oft sperrig und man kann nicht alle Daten die man vor Ort brauch immer mitschleppen. Alternativ besteht oft Bedarf Dienste über (unsicherere) Protokolle zwischen verschiedenen Servern, oft auch auch entfernten Standorten, (sicher) miteinander zu Verbinden. Für diese Fälle eignen Overlaynetzwerke. Netzwerke, die über das eigentliche physische Netzwerk, ein logisches Netzwerk bilden. Gespickt mit Authentisierung und Verschlüsselung oft auch virtuelle Private Netzwerke (VPN) genannt. Es wird der Nutzen, sowie Vor- und Nachteile solcher Technik diskutiert. Voraussichtlich anhand von OpenVPN und Tinc werden zwei unterschiedliche Werkzeuge vorgestellt und Eignung für verschiedene Szenarien beleuchtet. Diese Vortrag richtet sich auch an Interessierte ohne besonderes Vorwissen, der technische Detailgrad wird vor Ort dem Publikum entsprechend angepasst.
|-style="background:lightgreen"
| Zuhause in der Cloud oder die Cloud zu Haus?
|style="text-align:center"| Andre
|style="text-align:center"| 01.10.2015 - 19:30
|Vortrag
| So wolkencomputing gedöns halt.. Datengräber, syncfoo, kontakte und bla. Gibts ja Owncloud, seafile und haste nicht gesehen für zuhaus. Oder wie sync ich meine Daten aufs Android device ohne über US server zu gehen.
alternaiv:
Cloudcomputing ist seit Jahren in aller Munde. Aber was ist das eigentlich genau? Jeder zweite verspricht in seinen Hochglanzbroschüren andere Wunder die damit vollbracht werden. Bei einem sind sich aber alle einig, die Benutzung einiger Dienste im Internet ist einfacher und komfortabler geworden, aber muss dies auf anderer Leute Rechner geschehen? Dieser Vortrag soll einen Einblick in die wundersame Welt des Cloudcomputings geben und was man davon zu Hause betreiben und nutzen kann.
|-
| Routing/Bridging 101
|style="text-align:center"| ??
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop
| Irgendwas zu routing/bridging. Wozu brauch mans, warum will mans, best practices, vielleicht auch was zu SDN (software defined networking) Es gibt ja nicht nur die Möglichkeit mit Iptables sondern auch mit Bridges zu arbeiten, aber wann nutzt man den NAT-Mode und wann bridges um WMs anzubinden
|-style="background:lightgreen"
| Beherrschen wir das Internet oder umgekehrt?
|style="text-align:center"| AG "Medienkompetenz" des v.-Saldern Gymnasiums in Zusammen mit der BraLUG (Uwe)
|style="text-align:center"| 02.07.2015
|Vortragsabend
|
* Was ist Medienkompetenz und wie erlangt man diese?
* Welche Gefahren lauern im Internet und wie schützt man sich davor?
* Warum kann man mich im Internet finden und wie kann man dies minimieren?
* "Medienführerschein"?
|-
| "Urheberrecht"
|style="text-align:center"| (evtl. jemand von der FH) ?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag
|
* Lizenzen
* Urheberrechte, Copyrights
* Rechte an meinen eigenen Daten
|-
|Titel
|style="text-align:center"| Name
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop
|Kurzbeschreibung
|-
|}

BraLUG-Vortragsprogramm 2015

2014-11-23T20:39:15Z

Strohi:

[[Category:Veranstaltungen]]
[[Kategorie:Planung]]

Hier findet derzeit die '''Planung''' des BraLUG-Vortragsprogrammes für das Jahr 2015 statt. Bitte tragt eure Ideen, Angebote und Wünsche ein. Zu gegebener Zeit werden wir dann gemeinsam sortieren und die gefundenen Vorträge/Workshops terminieren.

Beim November-Stammtisch haben wir festgelegt, dass der monatliche Vortragsabend am 1.Donerstag des Monats stattfindet. Vortragspause ist in den Monaten August und Dezember. Daraus ergeben sich folgende theoretischen Termine für das Jahr 2015:
* <s>''01.01.2015'' --> Neujahr! hier sollten wir lieber den 08., 15. oder 22.01 nehmen? </s>
* <s>''05.02.2015'' --> Winterferien..., besser 12.02.?</s>
* 05.03.2015
* ''02.04.2015'' --> wg. Ostern und entsp. Ferien, deshalb 2 Wochen später --> 16.04.
* 07.05.2015
* <s>04.06.2015</s>
* 02.07.2015
* 03.09.2015
* 01.10.2015
* <s>05.11.2015</s>

{| class="wikitable sortable", border=1
! Vortrag !! Verantwortlicher !! Datum !! Vortrag/Workshop !! class="unsortable" | Bemerkung/Kurzbeschreibung
|-style="background:lightgreen"
|Software Defined Radio (SDR)
|style="text-align:center"| Uwe
|style="text-align:center"| 05.11.2015
|Vortrag
|
* Was ist SDR?
* Hardwarevoraussetzungen?
* (Linux-)Software
* Anwendungsgebiete/-beispiele
|-style="background:lightgreen"
|Raspberry PI als "Musikabspielgerät" an der Stereoanlage
|style="text-align:center"| Uwe
|style="text-align:center"| 12.02.2015
|Vortrag
|
siehe [[Raspberry_Pi_als_Musikabspielger%C3%A4t_an_der_Stereoanlage]]...
|-style="background:lightgreen"
|
"Foto-Abend":
* HDR-Fotografie
* Panorama-Fotografie
|style="text-align:center"|
* Wolff (HDR)
* Uwe (Panorama)
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|...kommt bestimmt noch!
|-style="background:lightgreen"
|LibreOffice
|style="text-align:center"| Ingo?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|
ein Thema zu LibreOffice; z.B. mal zu Base...
|-style="background:lightgreen"
|Firewall
|style="text-align:center"| Ingo?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|
* Konzeption,
* Konfiguration,
* Fallbeispiele einer Firewall
** ...
|-
|
Titel wäre noch festzulegen; Vorschläge:
* Von Windows zu Linux
* Mach dich frei!
|style="text-align:center"| vielleicht im Team?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|
* Wie komme ich von Windows zu Linux?
* Welche Windows-Anwendung kann durch welche Linux-Anwendung ersetzt werden?
* ...
U.U. könnte man da auch eine kleine Vortragsfolge daraus machen?
|-style="background:lightgreen"
|LaTeX...
|style="text-align:center"| Ingo?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop?
|
Ein Thema zu LaTeX wäre mal wieder ganz nett und würde bestimmt auch ein paar FH-Studenten ziehen...
|-style="background:lightgreen"
| Virtualisierung: Matroschkas für zu Haus, unterwegs und im RZ
|style="text-align:center"| Andre
|style="text-align:center"| 08.01.2015 - ??:??
|Vortrag
| Virtualiserung geht heutzutage voll einfach, überall und --wenn richtig gemacht-- ohne nennenswerten Performanceverlust. Man könnte diskutieren was für Mittel und Wege es heutzutage gibt und was für Vor und Nachteile die unterschiedlichen Konzepte und implementationen bringen. Wie bekommt man das Netzwek an die VMs etc pp
|-style="background:lightgreen"
| Overlaynetzwerke
|style="text-align:center"| Andre(kann auch wer anders!!)
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag
| Anonym(lol) im internet, unterwegs zuhaus oder doch ein Darknet? Es muss ja nicht immer gleich ne Darkfiber sein, weil es gibt viele Wege VPNs aufzubauen oder mal schnell einen Tunnel zu bauen. Eine Übersicht über Techniken, kurze Beispiele/configsnipets und Kniffe kann man auch geben. Ein linuxrouting 101 wär auch sinnvoll, damit man weiß wo seine Daten auch lang wandern.. (oder über die Datenlandstraßen schleichen)
|-style="background:lightgreen"
| Zuhause in der Cloud oder die cloud zuhaus?
|style="text-align:center"| Andre(kann auch wer anders!!)
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag
| So wolkencomputing gedäns halt.. Datengräber, syncfoo, kontakte und bla. Gibts ja Owncloud, seafile und haste nicht gesehen für zuhaus. Oder wie sync ich meine Daten aufs Android device ohne über US server zu gehen.
|-
| Routing/Bridging 101
|style="text-align:center"| ??
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop
| Irgendwas zu routing/bridging. Wozu brauch mans, warum will mans, best practices, vielleicht auch was zu SDN (software defined networking) Es gibt ja nicht nur die Möglichkeit mit Iptables sondern auch mit Bridges zu arbeiten, aber wann nutzt man den NAT-Mode und wann bridges um WMs anzubinden
|-style="background:lightgreen"
| Beherrschen wir das Internet oder umgekehrt?
|style="text-align:center"| AG "Medienkompetenz" des v.-Saldern Gymnasiums in Zusammen mit der BraLUG (Uwe)
|style="text-align:center"| 04.06.2015
|Vortragsabend
|
* Was ist Medienkompetenz und wie erlangt man diese?
* Welche Gefahren lauern im Internet und wie schützt man sich davor?
* Warum kann man mich im Internet finden und wie kann man dies minimieren?
* "Medienführerschein"?
|-
| "Urheberrecht"
|style="text-align:center"| (evtl. jemand von der FH) ?
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag
|
* Lizenzen
* Urheberrechte, Copyrights
* Rechte an meinen eigenen Daten
|-
|Titel
|style="text-align:center"| Name
|style="text-align:center"| ??.??.???? - ??:??
|Vortrag/Workshop
|Kurzbeschreibung
|-
|}

BraLUG-Vortragsprogramm 2015

2014-11-07T03:29:05Z

Strohi:

Benutzer:Strohi

2014-11-07T03:14:10Z

Strohi: Die Seite wurde neu angelegt: „Ich mach Computerdinge!“

Ich mach Computerdinge!

BraLUG-Vortragsprogramm 2015

2014-10-02T10:15:32Z

Strohi: vorschläger ergänzt

BraLUG-Vortragsprogramm 2015

2014-10-02T10:14:49Z

Strohi: