-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Guten Tag!
Dies ist die offizielle Einladung zur
Generalversammlung von trash.net
Datum: Freitag, 11. Juni 1999
Zeit: Eintreffen und Sandwiches ab 18 Uhr
PGP-Keysigning-Session ab 19 Uhr
GV ab 19:30 Uhr
Ort: ETZ-Gebaeude der ETH Zuerich, Raum F91 (Wegbeschreibung s.u.)
Eingeladen sind alle Mitglieder, Benutzer und Freunde von trash.net.
Stimmberechtigt sind natuerlich nur Mitglieder. Es besteht die
Moeglichkeit, vor Ort noch Mitglied zu werden.
Die GV wird simultan auf IRC (Internet Relay Chat) uebertragen.
Mitglieder, die nicht nach Zuerich kommen koennen, haben so die
Moeglichkeit, sich aktiv zu beteiligen. Die technischen Details werden
einige Tage vor der GV bekanntgegeben.
Programm:
ab 18 Uhr
Wer willt, kommt ins BQM (Studentencafe der ETH, Wegbeschreibung
s.u.), damit wir uns ein wenig kennenlernen koennen. Das BQM
verkauft schmackhafte Sandwiches. Wenn Du vorhast, eines zu
kaufen, so schreibe bitte ein Mail an glenn(a)trash.net - er
schaut dann, dass genuegend Auswahl vorhanden ist.
19:00 Uhr
PGP-Key-Signing-Session im ETZ Raum F91. Details (was ist das,
Vorgehen) folgen noch.
19:30 Uhr
Generalversammlung im ETZ Raum F91
Traktanden:
1. Begruessung, Mitteilungen
2. Wahl der Stimmenzaehler
3. Protokoll der GV 1998 (zu finden auf
http://www.trash.net/verein/protokolle/GV010798.txt)
4. Jahresbericht des Praesidenten
5. Jahresrechnung: Finanzbericht des Kassiers und
Revisorenbericht
6. Entlastung des Vorstandes
7. Wahl des Vorstandes und der Revisoren
8. Eintritte und Ausschluesse
9. Taetigkeitsprogramm und Ziele 1999/2000
10. Finanzen: Jahresbudget und Festsetzung des
Mitgliederbeitrages 2000
11. Antraege der Mitglieder
12. Verschiedenes
Antraege sind bis spaetesens 4. Juni 1999 an vorstand(a)trash.net
zu richten.
zu 5. Jahrerechnung: in den Wirren der Vereinsgruendung letztes
Jahr vergassen wir, Rechnungsrevisoren zu waehlen. Wir werden
das Vorgehen an der GV besprechen.
zu 7. Wahlen: Daniel Boos (Kassier) und Simon Ramseier
(Praesident) werden sich wieder zur Wahl stellen. Glenn
Oberholzer (Aktuar) geht fuer ein halbes Jahr ins Ausland und
steht deshalb nicht mehr zur Verfuegung. Wer sich fuer dieses
Amt (oder auch fuer ein anderes Vorstandsamt) interessiert,
kann seine Kandidatur im Voraus auf talk(a)trash.net oder auch
erst an der GV bekanntgeben.
Gesucht sind ausserdem zwei Revisoren sowie ein Revisoren-
Stellvertreter. Interssenten melden sich bitte bei
vorstand(a)trash.net (erforderliche Kenntnisse werden wenn
noetig "on the job" beigebracht).
Wir freuen uns darauf, Dich zu sehen!
Fuer den Vorstand: Simon Ramseier, Praesident
Wegbeschreibungen:
BQM, Studentencafe der ETH:
Das BQM ("bequem") ist im Hauptgebaeude der ETH. Am einfachsten
gehst Du vom Hauptbahnhof aus zum Central, dort mit der Polybahn
(im gleichen Gebaeude wie Sam's Pizzaland) den Berg hinauf. Bei
der Bergstation nach rechts und ueber die grosse Terasse. Am
Ende der Terrasse rechts die Treppe hinunter und in das Gebaeude
hinein - Du stehst nun direkt vor dem BQM. Wenn Du vom Bahnhof
Stadelhofen/Bellevue kommst, nimmst Du das Tram Nr. 9 bis
ETH/Universitaetsspital. Dann musst Du einige Schritte zurueck,
die ETH ist das grosse, symmetrische, braun-gelbe Gebaeude. Du
gehst hinein und auf der anderen Seite wieder hinaus, Du bist
dann auf der grossen Terrasse. Du gehst nach links und dann
rechts die Treppe hinunter.
ETZ Raum F91:
Das ETZ-Gebaeude ist an der Gloriastrasse. Vom Hauptbhnhof mit
dem Tram Nr. 6, vom Bellevue mit der Nr. 5 bis Haltestelle
Voltastrasse. Dann ca. 50 Meter zurueck, das Gebaeude ist dann
auf der rechten Seite. Der "richtige" Eingang ist in der Naehe
der Skulptur. Das Zimmer ist im F-Stock. Die Fahrzeit ab Bellevue
oder Hauptbahnhof betraegt ca. 10 Minuten.
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.0 for non-commercial use <http://www.pgp.com>
iQA/AwUBN0rNGF78aGXa8hkBEQLHMgCgsK4BFf8hMoCILU6GK9ryCVnAdEsAoNim
Bduc8IaO/fz2AFfDi1WtXtTy
=daQ7
-----END PGP SIGNATURE-----
--
Simon Ramseier sam(a)trash.net
Sonnenberg 21 http://www.trash.net/sam/
8636 Wald, Switzerland
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hi all,
dies ist eine sehr wichtige Mitteilung an alle, die Passwoerter
brauchen um sich irgendwo einzuloggen.
Passwoerter sind genau so gut, wie sie nicht herauszufinden sind.
Passwoerter sind eine Thematik, der viel zuwenig beachtung geschenkt
wird... Deshalb moechte ich Euch einiges ueber diese Thematik sagen
und auch einige Neuigkeiten auf trash.net ankuenden, die sich mit der
Thematik befassen.
Es hat zeigt sicht, dass rund 20 - 30 % der Passwoerter, die
verwendet werden, gecknackt werden koennen.
Diese Zahl ist nicht aus der Luft gegriffen. Diese Zahl konnte ich
auf trash.net wie auch auf unserem ETH Cluster (+1000 User)
verifizieren.
Erschreckend, nicht?!?
Die Problematik Passwoerter umfasst mehrere Gebiete:
+ ein Passwort muss einfach merkbar sein.
!!! NEIN, aufschreiben ist nicht ideal :=)
+ ein PW muss trotzdem eine gewisse laenge haben.
+ ein PW darf NICHT leicht zu erraten sein
+ ein PW darf nicht durch einfaches Probieren (20 Versuche) knackbar sein.
( auch wenn ich Vorname, Geburtsdatum, Name der Freundin mami papi
etc kenne)
Ihr fragt euch sicher: Haelt uns Lukas fuer bloed? Nein, ich finde
nur, dass dieser Thematik der Sicherheit zuwenig Beachtung geschenkt
wird. Und wie gesagt, die 20% konnte ich auf meinen Maschinen
verifizieren!!!
Das grosse Problem sind die erratbaren Passwoerter. Wenn ich alle 4-6
stelligen Buchstabenkombinationen probieren wuerde, ware ich lange an
der Arbeit. Es gibt jedoch spezielle Passwort-Knacker (Crack,
WinCrack etc), die eine riesiges Woerterbuch umfassen. Der Cracker
probiert dann mit diesem Programm einfach alle X-10'000 Kombinationen
durch... Gute Programme versuchen zusaetzlich noch eine Zahl hinten
und vorne ranzuhaengen. (blah18 oder blah! werden gerne verwendet)
Diesen Missstand moechte ich beheben. Ich habe deshalb ein neues
Passwort Programm (passwd) installiert, dass ein PW ueberprueft,
bevor es akzeptiert wird. (dauert auf stinky etwas... nur nciht
verzweifeln)
Anfangs duerfte es sicherlich einige Muehe bereiten, ein PW zu
waehlen, denn das Programm ist ziemlich strikt. (beinah Paranoid :=)
Es beinhaltet alle Dinge, die fuer ein sicheres Passwort unabdingbar
sind.
Naemlich:
* Das Passwort muss mindestens 6 Buchstaben lang sein.
* Das Passwort darf login, Vorname / Nachname, GID, UID nicht beinhalten
* Das Passwort muss ein Sonderzeichen enthalten.
zuletzt wird das Passwort mit einer Datenbasis mit ueber 200'000
Eintraegen verglichen. Ueber UNIX-Commands, StarTrek und MonthPython
und Koran Sprueche, Familiennamen, PLZ und amerikanische Praesidenten
seit George Washington ist da ziemlich alles enthalten.
Ich moechte Euch deshlab alle auffordern, das Passwort zu aendern. So
koennt Ihr sicher sein, dass nicht jemand Euer Passwort erraten kann.
Dies zu Eurer Sicherheit und der Sicherheit von trash.net!!
Neben dem Passowrt selbst gibt os ncoh einige andere Dinge die
beachtet werden muessen. Ein Passwort sollte alle 3-6 Monaten
geaedert werden. Deshalb fordert Euch stinky beim einloggen nach 4
Monaten auf, das PW zu aendern.
Dass PW MUSS auf der Shell geaendert werden... ansonsten koennt Ihr
weder FTP noch Mail auf trash.net machen!
Ein gutes Passwort ist jedoch noch lange nicht Garant, dass es
niemand rausfindet. Passwoerter, die beim Login via Telnet ftp und
POP eingegeben werden, passieren das Netz unverschluesselt. Deshlab
empfehle ich DRINGENST, SSH (SecureShell) zu benuetzen.
So, das waere die kleine Einfuehrung in Passwortsicherheit gewesen.
Weiterfuehrende Literatur findet sich unter:
http://www.stack.nl/~galactus/remailers/passphrase-faq.html
Auf
http://world.std.com/~reinhold/diceware.html
wird eine rel. mathematische aber trotzdem coole Variante zum
erwuerfeln eines guten Passwortes gegeben.
Ich moechte Euch an dieser Stelle auch auffordern, die Methode die
Ihr benoetigt, um ein Passwort zu merken, auf Talk zu diskutieren.
Wir koennen sicher alle voneinander Lernen!!
Gruss und schoen Auffahrt
Lukas
+------------------------------------------------------------------------+
Lukas Karrer Email: lkarrer(a)trash.net
WWW: http://www.trash.net/
+------------------------------------------------------------------------+
Check out the stinkiest site on the web! Get a sniff from www.trash.net
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.5.3i for non-commercial use <http://www.pgpi.com>
iQA/AwUBNzrB6xqbsA9ljbbGEQI/0wCg4a0K521vbVNSvW8eVL4dNJnV9I4AnRjA
4B3H2ehJEqwr2l6mxJMZQcd9
=slTL
-----END PGP SIGNATURE-----
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hallo,
trash.net braucht einen Webmaster. Zur Verfuegung gestellt hat sich
Stefan Amstutz, und wenn keine anderen "Kandidaturen" eintreffen,
werden wir ihn ehrenvoll in dieses Amt einfuehren. :-)
Wenn jemand ebenfalls Webmaster werden will und dazu qualifiziert ist,
so soll er sich so bald wie moeglich bei vorstand(a)trash.net melden.
Die notwendigen Qualifikationen sind:
- - gute Kenntnisse von HTML und perl
- - ein gewisses graphisches Flair
- - Bereitschaft, regelmaessig Zeit aufzuwenden
- - Geschicklichkeit in der Delegation und Koordination von Arbeit
Kenntnisse von anderen Sprachen (neben perl) ist ein Plus, abe nicht
notwendig.
Gruesse, Simon
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 6.0 for non-commercial use <http://www.pgp.com>
iQA/AwUBNyrruF78aGXa8hkBEQIlpQCcCpb0D1r6EPtxxQi4bc+lSSmVPv0AoJQG
iXL1lXGIgZu7XK80QKTHuxZ1
=VAyR
-----END PGP SIGNATURE-----
--
Simon Ramseier sam(a)trash.net
Sonnenberg 21 http://www.trash.net/sam/
8636 Wald, Switzerland ICQ: 21807123
