Am 06.06.2012 werden viele große Anbieter IPv6 anbieten. Zwar sind die Webseiten und der Jabber Server der GUUG schon seit geraumer Zeit per IPv6 erreichbar, wir haben uns aber vorgenommen alle Dienste die wir nach außen anbieten auf Dual-Stack Betrieb umzustellen. In Kürze werden DNS und Mail folgen.
Persönlich würde ich mir wünschen, dass möglichst viele GUUG Mitglieder sich daran beteiligen (sofern sie nicht schon seit Jahren IPv6 haben).
Erst nach Mitternacht fielen die meisten Besucher des FFG 2011 am Donnerstag zufrieden ins Bett – einem prima Social Event sei Dank. Dennoch fanden fast alle gestern um 9 Uhr morgens den Weg zu den Hörsälen der Bauhaus-Uni. Hat sich gelohnt: Nachdem Oliver Rath am Mittwoch bereits ein eintägiges Tutorium zu VDE durchführte, bot er nun innerhalb von einer Dreiviertelstunde für Alle seinen Einblick dazu. „Virtual Distributed Ethernet“ ist eine Software, mit der das Netz verschiedener VMs mittels eines virtuellen Switches koordiniert werden kann. Oliver Rath zeigte anhand von Demos, wie das genau funktioniert und in der Praxis eingesetzt werden kann. Auch danach blieb es in diesem Track technisch: Detlef Drewanz von Oracle widmete sich der Netzwerkvirtualisierung mit Solaris, also quasi dem (Open)Solaris-Gegenstück unter VirtualBox.
Im Nachbarhörsaal wandte sich David Wollmann einer immerwährenden Sicherheitslücke innerhalb von Netzwerken zu: dem Menschen. Unter dem Motto „There is no patch for human stupidity“ beschrieb er klassische Bugs innerhalb eines Unternehmens – etwa die Empfangssekretärin, die bedenkenlos USB-Sticks eines angeblichen Kundenberaters in den PC steckt und damit Malware ins System holt. Oder der Abteilungsleiter, der auf Konferenzen einen Vortrag hält und neben seiner Präsentation auch Sales-Zahlen auf dem Stick speichert, jedoch nicht bemerkt, dass der Laptop vor Ort heimlich den kompletten Inhalt des Sticks kopiert. Oder die Geschichte von „Robin Sage„, einem Fake-Account bei Facebook und anderen Netzwerken, über den eine angeblich junge, attraktive Dame US-Soldaten ansprach, mit ihnen flirtete und nach einiger Zeit vertrauliche Daten erschlich. Weil Menschen eben Fehler machen, seien auch Unix-Systeme nicht hundertprozentig sicher: „Die Anwender klicken auf irgendwelche komischen Sachen, und dann geht wieder irgendwas nicht, das kennt wahrscheinlich jeder von Ihnen“, führte der deutsche Community-Manager und Entwickler von BackTrack ein. Und empfahl, das eigene Unternehmen regelmäßig auf menschliche Schwachstellen zu überprüfen. Ein Vorschlag, der nicht unumstritten war, denn wie weit darf ein Beauftragter für Netzwerksicherheit überhaupt gehen? Darf er beispielsweise wirklich checken, welche Informationen die Kollegen bei Facebook zu ihrem Job preisgeben?
In ähnlicher Richtung ging es direkt im Anschluss bei Hanno Wagner und seinem Vortrag „Datenschutz für Systemadministratoren“ weiter. „Rince“, wie er in der IT-Szene auch genannt wird, stellte die Menge an (persönlichen) Daten, die Sysadmins im Zuge ihrer Arbeit automatisch sichern und auch einsehen können, geltendem Datenschutzrecht gegenüber. Was passiert eigentlich mit dem Mailaustausch von Mitarbeitern? Muss denn auch wirklich alles gespeichert werden? Wagner gelang es, von den technischen Möglichkeiten unabhängig die Sensibilität für rechtliche Schranken zu erhöhen.
Da wir – wie unser Keynote-Sprecher uns tags zuvor sagte – alle bald in die Cloud gehen, passte es gut, dass Christoph Wegener nach der ersten Kaffeepause am Donnerstag die Sicherheitsaspekte von Cloud Computing beim Namen nannte: Welche Vorsichtsmaßnahmen kann und sollte man treffen, und wie komme ich Angriffen auf die Spur? Was passiert mit meinen Daten, wenn beispielsweise der Cloud Service Provider (CSP) pleite geht? Christoph, den viele von Euch auch von seiner Vorstandsarbeit für die GUUG kennen, ließ die Zuhörer an seiner Erfahrung teilhaben und schärfte den Blick für Sicherheitsprobleme sowie ungeklärte rechtlich Fragen. Weiter ging es am Vormittag mit Stefan Neufeind und dem Sicherheitsstandard DNSSEC, der sehr detailliert die Theorie beschrieb und auf six53.net/de/tools/refcard/ ein Faltblatt mit allen wichtigen praktischen Informationen am Start hat.
Auch Backups im Enterprise mit Bacula standen auf der Tagesordnung, und Thomas Nau erklärte die Herausforderungen beim Betreiben einer Mail-Infrastruktur mit etwa 10.000 Usern. Der Nachmittag brachte je einen Vortrag zum Tool „Tokentube“, zu nichttechnischen Fragen von HA-Systemen und zu Sicherheitsproblemen, die im Zusammenhang mit flash-basierten Webseiten auftreten. Außerdem zeigte Stefan Hinker, dass „Ich bin root, ich darf das“ längst nicht für alle im System anfallenden Daten gilt. Beim SAP-Grundlagenvortrag – obwohl anzunehmen war, dass die meisten lieber einen Bogen um SAP machen wollen – war gut besucht und sehr lehrreich für Otto-Normal-Sysadmins auf dem FFG.
Einer der Höhepunkte des Nachmittags war Rainer Gerhards Vortrag zu rsyslog, bei der der Hauptentwickler des Systemloggers über den aktuellen Stand der Dinge sprach – insbesondere was Verschlüsselung, Signierung und Logging ohne Datenverluste angeht. Er wünscht besonders, dass sich die Community bald auf ein passendes Logdateiformat einigt, da es bei der Konfigurierung im Enterprise-Umfeld doch recht kompliziert werden kann.
Das FFG 2011 ist nun schon wieder vorbei – wir blicken auf einen sehr informativen, dicht gepackten und von offenem Austausch geprägten Kongress zurück und danken allen Teilnehmern sehr dafür, mit uns in Weimar gewesen zu sein. Ihr habt dem FFG erst zu dieser gleichzeitig familiären wie offenen Atmosphäre verholfen, die es in diesem wie auch den vergangenen Jahren so einzigartig macht! Die Slides der Vorträge werden bald auf der Programmseite verlinkt. Bis dahin stehen die meisten bereits unter www.guug.de/ffg/talks/ zur Verfügung.
Im nächsten Jahr sind wir vom 28. Februar bis 2. März an der Hochschule München. Wir freuen uns wieder auf spannende Vorträge und lebhafte Diskussionen am Tag und am Abend. Vorher sehen wir uns auch beim LinuxTag in Berlin – und bis dahin gibt es hier und drüben bei Twitter und Identi.ca immer wieder Aktuelles zu lesen!
Text: Corina Pahrmann/GUUG
Mit einer spannenden Keynote von Prof. Dueck ist heute morgen der Konferenzteil des diesjährigen FFG gestartet – wir berichten in Kürze nochmal detaillierter. An dieser Stelle zunächst ein kurzer Rückblick auf den gestrigen Tag: Die zweitägigen Seminare, die bereits am Dienstag starteten, wurden durch eines zu Datenschutz und eines zu VDE ergänzt – in kleinen Gruppen vertiefte man sich wie hier im Bild u.a. in Netzwerküberwachung mit OS-Tools.
Alle FFG-Teilnehmer erhielten die aktuelle Uptimes, in der wie immer Proceedings abgedruckt sind, außerdem wird das Heft – Hella entwarf das Cover übrigens passend zu Weimar in Bauhaus-Optik – gerade an alle Mitglieder verschickt.
Gestern abend fand die GUUG-Mitgliederversammlung statt, auf der wir unter anderem die Ergebnisse der Vorstandswahlen bekannt gegeben haben. Demnach ist Wolfgang Stief weiterhin der Vorsitzende der GUUG, als Stellvertreter wurden Martin Schulte und Dirk Wetter gewählt. Schatzmeister bleibt Udo Arendt, Beisitzer sind Johannes Hubertz, Jens Link, Bernd Neubacher, Benedikt Stockebrand und Christoph Wegener. Dirk Meyer und Hella Breitkopf, die bisher im Vorstand mitarbeiteten, traten nicht mehr zur Wahl an. Wir danken allen für Ihre Arbeit für den Verein.
Heute abend ab 19 Uhr findet in der Mensa unser „Social Event“ statt. Wir freuen uns darauf, bis dahin wünschen wir noch guten Austausch und informative Vorträge!
P.S.: Letzte Info: Der Vortrag „Sysad und agile Softwareentwicklung“ heute abend wird durch „Kerberos 5 Grundlagen“ von Mathias Feiler ersetzt.