Stammtisch 2025-03-28
28.02.2025 - 20:00 Uhr, Online-Stammtisch auf https://bbb.ch-open.ch/rooms/ulf-nm2-y26/join
wöchentlicher Online-Stammtisch
Auf dem Stammtisch Mai 2020 beschlossener wöchentlicher Stammtisch jeden Freitag ab 20:00 Uhr anstelle des monatlichen Stammtisches im realen Leben.
Anwesende
- Holger
- Ulf
- Bertram
- Plocki
Themen
Link zur Anmeldung der Installationsparty
ULf hat diesen Link über Matrix und die LUG-Mailingliste geteilt; hier kann man sich zur Mithilfe bereiterklären, damit Ulf die Wechselwilligen konkret anschreiben und einladen kann.
Vorstellung der Wiki-Seite
ULf stellt uns per Bildschirmteilung die Seite Umstieg auf Linux vor, die wir für den kommenden LPD 2025.1 als Hinweisseite nutzen möchten.
Auswahl der beim LPD 2025.1 vorzustellenden Distros
Ulf plant (vermutlich) am LPD keine Distros mit Gnome-Desktop ins Repertoire zu nehmen; wir wollen es den Windows-Nutzern beim Umstieg auf Linux nicht all zu schwer nehmen. Da sind die Distros mit KDE-Desktop (openSUSE Slowroll, TuxedoOS) schon intuitiver zu handhaben. Aber auch der Cinnamon-Desktop von Linux Mint LMDE (Debian-Unterbau) ist o.k..
Benötigte Hardware für LPD und Installationsparty
- Wir werden vermutlich auch noch Monitor-Adapter von HDMI (PC / Laptop) auf VGA (Monitor) bestellen müssen; Ulf wird auch noch zwei Geräte (1 x Compute Stick – siehe auch Hardware-Steckbrief Ulf) und 1 x Intel NUC) mitbringen. * Holger bringt zumindest einen Laptop (etwas lahm) und eventuell auch noch seinen PC mit.
Prüfsummen / Hashverfahren (fast ohne Mathe)
Prüfsummen begegnen uns täglich; zum Beispiel:
- EAN-Code Wikipedia: EAN
- ISBN Wikipedia: ISBN
- IBAN Wikipedia: IBAN
- Ausweis, Führerschein ...
- QR-Codes Wikipedia: QR-Code
Plocki erklärt am Beispiel der EAN (Strichcode auf Artikeln im Einkaufscenter), wie die Codes von Scanner kontrolliert werden (egal, ob von der Maschine abgelesen, oder händisch eingetippt). Anhand der 13. (letzten) Zahl ist immer klar, ob das richtige Produkt eingescannt wurde.
Das Ganze kann man auf Plockis Blog – Hash nachlesen.
Man kann sich das auch mal vor Augen führen, indem man die Konsole öffnet und einen einfachen Text eingibt und mittels nachgestellter Pipe (senkrechter Strick "|") und dem Befehl md5sum (auch sh256sum oder &nash; am sichersten wäre sha512sum – möglich):
$ echo "Der Himmel ist schön blau" | sha512sum
8cd773fcdcf9e28346201e1fe5190aa0dba5e97adb4106e852c3eaaeadc9ece242c358b3054c063b51959df3907f50e9be2c66c2ef7f938e45e1ea1fa5878d7d -
Nun ändere den Text leicht ab in (z. B.):
$ echo "Der Himmel ist schen blau" | sha512sum 28df6f4a205915a14867820c260d4b7e57963a00ffe621e5f2368a36668063ccddca747108b8757a862af12d481b525514b36b1c731645075a4ddce8ccec7d79 -
Schon dieser eine geänderte Buchstabe im Wort "schön" ("E" statt "Ö") ändert den Einweg-Hash Wikipedia: Kryptographische Hashfunktion komplett!
Schwachstellenmanagement mit OpenVAS
Plocki demonstriert am Beispiel seiner ziemlich alten FritzBox das Schwachstellenmanagement mit openVAS, das vom BSI (Bundesamt für Sicherheit in der Informationstechnik) "beworben" wird.
Zurück zur Übersicht
