Mailman Sicherheitsrisiko

2003-02-11 Thread Mark Totzke
Hallo 

Ich verwende seit einiger Zeit Mailman als Listenserver und bin damit
sehr zufrieden.
Nun hat sich jedoch ein Listenmitglied sehr darüber erbost, dass sein -
bei der Anmeldung - eingegebenes Passwort im Klartext per Mail
übermittelt wurde. Auf der Anmeldeseite wird allerdings explizit auf die
geringe Sicherheit des Passwortes hingewiesen und es soll ja auch
lediglich eine Zusatzfunktionalität bereitstellen. Nun hat das besagte
Listenmitglied dies anscheinend überlesen und sein wertvolles UNIX
Passwort dort eingegeben.
Er fordert mich nun auf einen Internet Sicherheitskurs zu besuchen und
Mailman sofort abzuschalten (bzw. die Passwortroutine) weil ich damit
unseren Server und alle Nutzer der Liste in Gefahr bringe. Ausserdem ist
er der Meinung ich übertrage die Verantwortung auf die Nutzer, die ja
dadurch die Möglichkeit bekommen wertvolle Passwörter einzugeben und
dann im Klartext zugeschickt bekommen.

Ich halte das für unrealistisch und bin der Meinung, dass die Nutzer
Ihre Passwörter genauso gut bei yahoo oder sonstwo im Klartext
zugeschickt bekommen. Sie können praktisch überall ihre wertvollen
Passörter eingeben und offenlegen.
Wenn man Nutzern keine Eigenverantwortung überlassen will, dann darf man
ihnen erst gar keinen Account geben.

Mich würde Eure Meinung dazu interessieren, stellt Mailman diesbezüglich
wirklich ein grobes Sicherheitsrisiko dar und gibt es dann Möglichkeiten
Mailman sicherer zu machen oder sollte man Mailman lieber gar nicht
verwenden und wieder good old Majordomo einschalten?



Mit freundlichen Grüsse
Mark Totzke


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




netbanking will nicht mit neuem Kernel

2003-02-03 Thread Mark Totzke
Hallo

Seit ich einen neuen Kernel-2.4.20 mit der Config vom alten Kernel-2.4.18 + 
usbdnet Patch für den Zaurus gebaut habe (make-kpkg) komm ich nicht mehr in 
meine Bank.
Mozilla sagt timeout und Lynx sagt:
socket failed: family 10 addr :::194.138.17.51 port 80

Wenn ich mit dem alten Kernel boote funktioniert es wieder.
Komischerweise ist es nur die Bankseite ( Netbank.de) die nicht will, alles 
andere funktioniert.
Woran könnte das wohl liegen, bzw. welche Kerneloption könnte dafür zuständig 
sein?

Grüsse
Mark






-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: netbanking will nicht mit neuem Kernel

2003-02-03 Thread Mark Totzke

 hast du im alten Kernel auch IPv6 drin?

Im alten und im neuen - als Modul, wird und wurde aber nicht geladen

Mfg.

Mark


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




TV Aufnahme mit Mencoder

2003-01-24 Thread Mark Totzke
Hallo

Ich bin gerade dabei, ein kleines TCL/TK Script als Frontend für Mencoder zu 
schreiben um Fernsehaufnahmen direkt in Divx zu machen.
Funktionen sind: Senderwahl, Startzeit - Endzeit , Sofortaufnahme, und 
Qualtitätseinstellung.
Es wäre schön, wenn man mit zwei Programmen gleichzeitig auf die TV Karte 
zugreifen könnte. Sodas, während xawtv läuft man gleichzeitig noch mit dem 
Programm Aufnahmen machen kann - von dem gleichen Sender zumindest. Kennt 
jemand eine Lösung dafür? Es müsste sicher so eine Art Videoserver sein, 
ähnlich wie der artsd nehme ich mal an...
Als TV Karte benutze ich eine ganz gewöhnliche von Pixelview mit Bt878 Chip.

Mit freundlichen Grüßen

Mark 


-- 
---
M.T. - search for a meaning



-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Mailman Archives und Umlaute

2003-01-24 Thread Mark Totzke
Hallo

 nicht korrekt dargestellte Sonderzeichen 

Hatte das gleiche Problem, nach dem Update auf Mailman 2.1 hat's mit den 
Umlauten geklappt, aber dafür wurden keine Mails mit Mimeheadern richtig 
verarbeitet - bin deshalb zu mhonarc als Archiver gewechselt.

Eine Anleitung dazu:
http://www.mhonarc.org/archive/html/mhonarc-users/2001-10/msg00021.html

Grüße
Mark

---
M.T. - search for a meaning

ICQ: 13935789


-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Anfänger Routing Problem

2003-01-21 Thread Mark Totzke
Hallo

Ich habe auf 120MHz/48MB Woody installiert und möchte diesen PC als Router
für mein LAN einsetzten.

Ich führe dazu auf dem Rechner der als Router dienen soll folgendes Script 
aus.

#!/bin/sh

modprobe iptable_nat
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo 1  /proc/sys/net/ipv4/ip_forward


Mfg
Mark



-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




mailman

2003-01-20 Thread Mark Totzke
Hallo 

Bin gestern auf Mailman 2.1 umgestiegen - aus unstable, seitdem funktioniert 
der Link für öffentliche Archive auf der Listenseite nicht mehr. Er zeigt nur 
noch auf  hostname/pipermail. Der Listenname wird nicht mehr angefügt. Die 
privaten Archive funktionieren komischerweise. Außerdem shreddert pipermail 
alle Mails mit Mimeheadern, damit wird das Archiv fast unbrauchbar.
Ich vollzog das update hauptsächlich wegen der neuen Sprach Optionen, das 
funktioniert auch gut. 
Weiß vielleicht jemand wie ich die Probleme mit pipermail beseitigen kann?

Mfg
Mark 
 
-- 
---
M.T. - search for a meaning



-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Tastaturbelegung

2003-01-18 Thread Mark Totzke
Hallo Zusammen

Wie kann man eigentlich festlegen, daß das drücken einer Taste die gleiche 
Aktion ausführt, als würde ich gleich zwei Tasten gleichzeitig drücken z.B. 
strg + p  ?
Irgendwie klappt es mit xmodmap nicht eine Tastenkombination mit strg auf 
eine neue Taste zu legen.
Hat jemand vielleicht eine Idee?

Mfg
Mark



Am Samstag, 18. Januar 2003 22:16 schrieb Elimar Riesebieter:
 On Sat, 18 Jan 2003 the mental interface of

 Thorsten Haude told:
  Moin,
 
  * Elimar Riesebieter [EMAIL PROTECTED] [2003-01-18 20:14]:
  wie kann ich sowohl auf der console als auch in X zBsp. das
  Durchmesserzeichen und das +/- Zeichen auf die Caps-lock Taste
  legen?
 
  In X mache ich das für Umlaute auf einer US-Tastatur mit xmodmap. Dazu
  schreibst Du eine ~/.Xmodmap, die Du dann mit
  xmodmap ~/.Xmodmap
  einliest. Durchmesser kenne ich nicht, das +/- sieht zum Beispiel so
  aus:
 
  keycode 21 =  equal plus plusminus notsign

 Ich mache es mit

 # NormalShift AltGrStrg
 keycode 58plusminus plus  equalCaps_Lock

 Danke!

 Ciao

 Elimar

-- 
---
M.T. - search for a meaning




-- 
Häufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject unsubscribe. Probleme? Mail an [EMAIL PROTECTED] (engl)