Diskussion:Top.uugrn.org/Jailkonzept - Versionsgeschichte

Rabe: hat Diskussion:Top-Jailkonzept nach Diskussion:Top.uugrn.org/Jailkonzept verschoben: Unterartikel

2007-05-29T23:30:47Z

hat Diskussion:Top-Jailkonzept nach Diskussion:Top.uugrn.org/Jailkonzept verschoben: Unterartikel

← Nächstältere Version	Version vom 29. Mai 2007, 23:30 Uhr
(kein Unterschied)

Rabe: Security-Mitteilungen zu Jails

2007-01-13T02:59:52Z

Security-Mitteilungen zu Jails

← Nächstältere Version		Version vom 13. Januar 2007, 02:59 Uhr
Zeile 1:		Zeile 1:
			== Security ==
			=== Symlink-Attacke, Ausbruch aus dem Jail ===
			Durch einen Fehler in /etc/rc.d/jail war es einem jailed-root möglich, durch setzen eines Symlinks aus seinem Jail auszubrechen. Der Angriff ist jedoch nur beim Start oder Stop eines Jails erfolgreich, bei dem das rc.script ausgeführt wird.
			Dieser Bug wurde behoben.
			Das Script auf top wurde entsprechend aktualisiert und getestet.
			; siehe auch:
			:* http://security.freebsd.org/advisories/FreeBSD-SA-07:01.jail.asc
			:* http://www.freebsd.org/cgi/cvsweb.cgi/src/etc/rc.d/jail?rev=1.36&content-type=text/x-cvsweb-markup
			:* http://www.heise.de/security/news/meldung/83610
			--[[Benutzer:Rabe\|RaBe]] 03:59, 13. Jan 2007 (CET)

			=== Fehler beim Jailstart löscht alle IPs vom Interface ===
			Durch einen Bug in /etc/rc.d/jail wurde ifconfig -alias mit falschen Parametern aufgerufen, falls der Start eines Jails fehlgeschlagen ist. Dies kann z.B. durch Fehler INNERHALB des Jails passieren, z.B. bei einem Syntaxfehler in /etc/rc.conf oder sonstwo.
			Letztendlich hat der Fehler dazu geführt, dass die Maschine komplett vom Netz geht und (im Fall von top) nur noch seriell erreicht werden kann.
			Dieser Bug wurde kurz vor 6.2-RELEASE behoben. Das Script auf top wurde entsprechend aktualisiert.
			; siehe auch:
			:* http://www.freebsd.org/cgi/cvsweb.cgi/src/etc/rc.d/jail?rev=1.35&content-type=text/x-cvsweb-markup
			--[[Benutzer:Rabe\|RaBe]] 03:59, 13. Jan 2007 (CET)



	== Planung ==		== Planung ==
	Das Jail-Konzept befindet sich aktuell noch in der Planungsphase. Erste Umsetzungen wurden begonnen.		Das Jail-Konzept befindet sich aktuell noch in der Planungsphase. Erste Umsetzungen wurden begonnen.

Rabe: /dev/null

2006-10-27T13:01:11Z

/dev/null

← Nächstältere Version		Version vom 27. Oktober 2006, 13:01 Uhr
Zeile 22:		Zeile 22:
	--[[Benutzer:Che\|che]] 21:06, 16. Jul 2006 (CEST)		--[[Benutzer:Che\|che]] 21:06, 16. Jul 2006 (CEST)
	'' P.S. : ich bin in den nächsten 10 Tagen internetlos im Urlaub, kann also nicht antworten.''		'' P.S. : ich bin in den nächsten 10 Tagen internetlos im Urlaub, kann also nicht antworten.''

	~~== Jail loechung ==~~

	Ich habe nun vor etwar einem monat die loeschung meines Jails aus sozialen grunden beantragt und musst feststellen das die reaktion gleich null ist. Mein jail existirt immernoch, ebenfals der DNS record. Den eintrag aus diesem Wiki habe ich eben beseitigt. Ich werde den Vorstand nun erneut informiren ueber diesen Vorfall. --[[Benutzer:Ph3-der-loewe\|ph3-der-loewe]] 01:49, 27. Okt 2006 (CEST)

Ph3-der-loewe: Jail loechung

2006-10-26T23:49:30Z

Jail loechung

← Nächstältere Version		Version vom 26. Oktober 2006, 23:49 Uhr
Zeile 22:		Zeile 22:
	--[[Benutzer:Che\|che]] 21:06, 16. Jul 2006 (CEST)		--[[Benutzer:Che\|che]] 21:06, 16. Jul 2006 (CEST)
	'' P.S. : ich bin in den nächsten 10 Tagen internetlos im Urlaub, kann also nicht antworten.''		'' P.S. : ich bin in den nächsten 10 Tagen internetlos im Urlaub, kann also nicht antworten.''

			== Jail loechung ==

			Ich habe nun vor etwar einem monat die loeschung meines Jails aus sozialen grunden beantragt und musst feststellen das die reaktion gleich null ist. Mein jail existirt immernoch, ebenfals der DNS record. Den eintrag aus diesem Wiki habe ich eben beseitigt. Ich werde den Vorstand nun erneut informiren ueber diesen Vorfall. --[[Benutzer:Ph3-der-loewe\|ph3-der-loewe]] 01:49, 27. Okt 2006 (CEST)

Che: neuer Diskussionspunkt Veröffentlichung Adressen

2006-07-16T19:06:14Z

neuer Diskussionspunkt Veröffentlichung Adressen

← Nächstältere Version		Version vom 16. Juli 2006, 19:06 Uhr
Zeile 15:		Zeile 15:

	: Aufgrund der teilweise massiven Netzstörungen bei scram habe ich soeben vorab schon das User-Shell-Login-Jail erstellt. Es ist derzeit noch recht minimalistisch. --[[Benutzer:Mile\|Mile]] 15:44, 6. Jul 2006 (CEST)		: Aufgrund der teilweise massiven Netzstörungen bei scram habe ich soeben vorab schon das User-Shell-Login-Jail erstellt. Es ist derzeit noch recht minimalistisch. --[[Benutzer:Mile\|Mile]] 15:44, 6. Jul 2006 (CEST)


			Ich weiß nicht, wie es den anderen geht, aber ich bin nicht davon erbaut, das inzwischen bei Google zu meinem Namen eine IP-Adresse zu finden ist ( oder auch umgekehrt zu sehen ).
			Den Beitrag will ich nicht einfach ändern, sondern bitte RaBe hiermit, die Tabelle anders aufzubauen

			--[[Benutzer:Che\|che]] 21:06, 16. Jul 2006 (CEST)
			'' P.S. : ich bin in den nächsten 10 Tagen internetlos im Urlaub, kann also nicht antworten.''

Mile am 6. Juli 2006 um 13:44 Uhr

2006-07-06T13:44:45Z

← Nächstältere Version		Version vom 6. Juli 2006, 13:44 Uhr
Zeile 13:		Zeile 13:

	--[[Benutzer:Rabe\|RaBe]] 20:58, 13. Jun 2006 (CEST)		--[[Benutzer:Rabe\|RaBe]] 20:58, 13. Jun 2006 (CEST)

			: Aufgrund der teilweise massiven Netzstörungen bei scram habe ich soeben vorab schon das User-Shell-Login-Jail erstellt. Es ist derzeit noch recht minimalistisch. --[[Benutzer:Mile\|Mile]] 15:44, 6. Jul 2006 (CEST)

Rabe: Planung ... aktueller Stand

2006-06-13T18:58:00Z

Planung ... aktueller Stand

Neue Seite

== Planung ==
Das Jail-Konzept befindet sich aktuell noch in der Planungsphase. Erste Umsetzungen wurden begonnen.
Zunächst werden vereinsinterne ''Infrastruktur-Jails'' errichtet und getestet.
Im nächsten Schritt wird ein gemeinsames Benutzer-Jail eingerichtet, auf dem alle Mitglieder auf Wunsch einen normalen User-Shell-Login erhalten (siehe [[UUGRN:Shell]]).

Sobald diese Infrastruktur stabil läuft, wird ein Standard-Jail entwickelt.
Es geht darum, ein Script zu entwerfen, welches aus verfügbares Ressourcen ein benutzbares Standard-Jail erzeugt.
Dieses Script wird mit testjail.uugrn.org getestet und verfeinert.

Es ist geplant, dieses Script unter der [[BSD-Lizenz]] zu veröffentlichen.

Sobald dieses automatische Script "stabil" läuft, d.h. das automatisch erstellte Jail als "schlüsselfertig" angesehen werden kann, werden die Mitglieder-Jails damit angelegt.

--[[Benutzer:Rabe|RaBe]] 20:58, 13. Jun 2006 (CEST)