Februar 2014 - Metalab - lists.test.metalab.at

ad Security by Candlelight: CISSP
by otaku19 05 Mär '14

05 Mär '14

Es war einmal, vor langer Zeit, in einer weit entfernten Galaxie.....da wurde mal das Thema CISSP angerissen, das Interesse war damals groß, also hier mal mein Senf dazu :) Ich sitze eben im Zug auf dem Weg nach Hause, ich war nämlich bei Firebrand und hab mir das 7 Tage Bootcamp zum Thema CISSP reingezogen, inkl. Prüfung gestern Vormittag. Kurz und knapp: Ja ich habe bestanden, von 13 Teilnehmern haben 10 oder 11 bestanden. Würde ich den Kurs empfehlen ? Ja...aber...man muss definitiv Vorarbeit leisten oder mit mindestens 2 domains ausgiebig Erfahrung gesammelt haben. Bei mir wäre das zb Crypto und Telecom da ich schon Netzwerk mache. Beim Thema Security Management, Governance und Co könnte aber "zu viel" Erfahrung manchmal schaden, man soll die Dinge ja aus ISC Sicht sehen und nicht aus der "eigenen". Manche der Kollegen die vor Ort waren hatten da Probleme ihre "Betriebsbrille" abzulegen. Der Kurs kann ziemlich anstrengend sein, nach dem Abendessen ist self study DRINGEND zu empfehlen. Vorteile: man kann sich mal ne Woche aus allem anderen raus und ins Thema einklinken, unterkunft und Verpflegung sind recht gut, der Trainer war top und direkt von ISC. Preis/Leistungsverhältnis ist sehr gut, die 7 Tage kosten so ~ 5k€ und die Prüfungsgebühr ist da schon drin. Nachteile: eigentlich keine, man muss sich eben allerdimgs mal ne Woche freischaufeln und eben jede Menge Sitzfleisch haben. Zum Examen selbst darf ich nichts inhaltliches sagen...allgemeines: es ist verdammt anstrengend und fordernd, ich habe für die 250 Fragen knapp über 3h gebraucht und ich war einer der schnellsten ;) wobei weder die verbrauchte Zeit (6h max) noch die erreichte Punktezahl eine Rolle spielt, letztere wird im Fall des Bestehens nicht mal kommunizuert,bei nichtbestehen schon. Man sieht auch keinerlei Punkte/Gewichtung während der Prüfung. Auf jeden Fall ist es keine Schande nicht zu bestehen und Hut ab vor allen die es ebenfalls durchgezogen haben. Achja,der starke US Bezug zb bei law/regulatory wie zb HIPAA wurde großteils entfernt, da gibts in den Unterlagen keinen Detailwildwuchs mehr. Von Samsung Mobile gesendet

3 3

dramamat / popcorn3000
by overflo 28 Feb '14

28 Feb '14

ist seit heute online und funktioniert. ich bastel grade doku im wiki dafuer. es handelt sich dabei um eine internetenabled popcornmaschine. diese popcornmaschine liest mit hilfe eines raspberry pi unsere beiden metalab mailinglisten (intern@ und metalab@). wenn auf einer der listen eine mail kommt wo im subject drama vorkommt (eal ob gross oder klein oder in klammern) faengt der grosse rote button vorne an zu pulsieren im HAL9000 style. auf einem blau hinterlegten display steht dann: datum liste von subject wenn man nun in der frueh ins lab kommt und der button glowed so vor sich hin weiss man es ist was dramatisches passiert auf einer der listen. wenn man nun die kombination aus subject und sender als dramatisch einstuft kann man einfach popcorn machen. schuessel hinstellen, eine messschale voll popcorn rein (ist oben drauf das hellblaue nupsi mit dem griff) und den button druecken. ca 140 sekunden spaeter hat man eine volle schuessel popcorn und kann sich entspannt hinsetzen und die mailinglisten lesen. pitfalls: - das popcorn fliegt noch ziemlich wild rum das werd ich mit einem schlauch patchen - wenn man den button gedrueckt hat kann man ca 3 minuten lang kein frisches popcorn machen, da steht dann "too hot. wait!" - man darf in die popcornmaschine NIX reintun ausser poopcorn. KEIN SALZ! KEINE BUTTER! KEIN <alles ausser popcorn> so ich mach jetzt mal wiki.. ueber video doku und bilder wuerd ich mich sehr freuen dass kommt sicher auf hackaday. :* -flo

3 2

Axiom Alpha 'Proof of Concept' Camera Prototype
by Herbert Poetzl 27 Feb '14

27 Feb '14

Liebe Metalab Community! Es hat sich vielleicht schon herumgesprochen, dass ein paar Verrueckte in Oesterreich an einer Open Source/ Open Hardware Film Kamera herumbasteln. Nun war es vorige Woche erstmals so weit, und der 'Proof of Concept' Prototyp, mit der Bezeichnung 'Axiom Alpha' wurde in etwas groesserem Rahmen (Photonik Kongress 2014 in Berlin) vorgestellt. Jetzt haben wir natuerlich ein schlechtes Gewissen, weil die Praemiere halt nicht in Oesterreich war :) Daher waeren wir, sofern Interesse besteht, gerne bereit auch im Metalab eine Praesentation zu geben, wobei die Art und Weise ganz flexibel vom interessierten Publikum bestimmt werden kann, d.h. von technisch konkret bis zu futuristisch visionaer. Wir sind auch nicht boese oder beleidigt sollte sich kein spezielles Interesse finden. Mit liebem Gruss, Herbert https://www.apertus.org/ https://www.apertus.org/axiom https://www.apertus.org/alpha_prototype

7 15

zum glück wird's kein drame
by Hans Knöll 27 Feb '14

27 Feb '14

… das diese liste nicht gesperrt wird. lg Hans

1 0

Fw: Aw: aw donaubesiedelung zH gregor & list
by BDuN＠gmx.net 27 Feb '14

27 Feb '14

3 2

aw donaubesiedelung zH gregor & list
by Paul Enzinger 25 Feb '14

25 Feb '14

werte nerds, ich hoffe jetzt bin ich auf der richtigen liste - ist nicht ganz einfach für einen ungeübten da durchzublicken aber ich bin lernfähig freut mich sehr dass ihr euch der sache angenommen habt. danke allen die was dazu geschrieben haben - im speziellen möcht ich erstmal gregor antworten die donaukommission ist eine zwischenstaatliche organisation mEn wie zB die EU kommission oder die UNO. die donau ist demnach sowas wie ein servitutsweg der für die internationale schifffahrt freigehalten werden und erhalten werden muß. die nationalen bestimmungen wie zB vom bmvit gelten für den verkehr zwischen österreichischen häfen (der ist ja schon im artikel 1 ausgenommen) - für den internationalen verkehr gelten die vorschriften der DK (ab artikel 23) und da gehts immer darum dass die schifffahrt nicht behindert werden darf du bist also in österreich, aber unter den regeln der DK wenn du dich auf der durchreise befindest. - ich hab nirgendst eine zeitliche beschränkung gefunden bzw ein limit wie oft man umdrehen darf die handhabe der nationalen strompolizei ist zB in artikel 27 geregelt - was den internationalen verkehr betrifft. im lokalen verkehr haben die natürlich befugnisse wie an land - bzw auf schiffen unter österreichischer flagge die österreichische verfassung gilt - aber in artikel 9 (verfassung) ist geregelt dass hoheitsbefugnisse abgetreten werden können die bestimmungen für flöße vom bmvit gelten für fahrzeuge unter österreichischer flagge bzw für den innerstaatlichen verkehr - ich bin ja grad dabei mir eine schöne flagge zu suchen oder mir selber eine zu machen ("...unter allen flaggen...") die donaubevölkerung ist glaub ich nicht null - ich hab irgendwo gehört ohne es belegen zu können dass noch ein paar staatenlose aus dem balkankrieg auf der donau unterwegs sind ich hab also vor unter irgendeiner flagge - ausgenommen die österreichische- vom ausland aus einzureisen und vor wien zu kreuzen. ich bin weiterhin österreicher aber auf meinem floß/schiff gelten die gesetze des staates unter dessen flagge ich fahr und die österreichische stromaufsicht darf nicht an bord kommen . ich darf anlegen, mich mit wasser, lebensmitteln, treibstoff etc versorgen und weil ich österreicher bin natürlich auch an land gehen - muss ich halt immer einen reisepass dabeihaben falls ich kontrolliert werde.- ich kann natürlich auch besuch empfangen wenn ich entscheide den an bord zu lassen die gewalt wird auf die nationale stromaufsicht übertragen dH die österreichische polizei muß mir den weg freihalten und sich ans belgrader abkommen halten es gibt haufenweise verkehrsregeln auf der donau - an die ich mich peniebelst halten werde ECE-TRANS-SC3-CEVNI-EG-2013-inf2.pdf Handbuch_Regionalteil_Donau_korr.pdf convention-de.pdf und hier noch die offizielle karte der donau Duna-2009-1-1-000-000-600-p.jpg also es freut mich sehr dass du dich hingesetzt hast um mich zu kritisieren und es würde mich über weitere antwort freuen freundliche grüße paul On Wed, 19 Feb 2014 14:16:31 +0100 Gregor Hrynasz wrote: > danke fürs Thema, mir wars nicht bekannt und ist interessant welche > Strukturen so alle existieren. > > Beim schnelle überfliegen sind mir nur einige Punkte aufgefallen. > > Die Donaukommission ist kein Staat sondern eine internationale > zwischenstaatliche Organisation, unter anderem soll sie sich für einen > freie Schiffahrt auf der Donau einsetzten. > Gesetze der angrenzenden Staaten und deren Verfassungen haben weiter > Bestand. > für mich heißt das dann auch "Donaubevölkerung" laut Völkerrecht ist 0 > > -du bist und bleibst in Österreich > - das Belgrader Abkommen ist keine Verfassung und die > Donaukommission/Donau ist völkerrechlich kein Staat es fehlen ein > Staatsvolk/Staatsgebiet/Staatgewalt hier die Verfassung und Regierung > und dann die Souveränität. Falls ich das alles richtig verstanden hab > sind das die typischen Dinge die klassisch mit "Gewalt" durchgesetzt > werden oder auch geschützt werden. > > ein Bsp. das war zwar nicht am Wasser aber immerhin > http://de.wikipedia.org/wiki/Kugelmugel > > - es ist zwar trotzdem nicht erlaubt dein Floß anzuzünden aber die > Polizei/Schifffahrtspolizei hat aber weiterhin Handhabe, > also soweit sie das halt darf. Aber du brauchst halt Bewilligungen ect. > kurze Zusammenfassung für Flöße: > http://www.bmvit.gv.at/verkehr/schifffahrt/binnen/downloads/flosz_pdf.pdf > /Bundesgesetz über die Binnenschifffahrt (Schifffahrtsgesetz -- SchFG)/: > https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzes… > > die Donau ist ein öffentliches Gewässer Anhang A /Wasserrechtsgesetz/ > 1959: > https://www.ris.bka.gv.at/GeltendeFassung.wxe?Abfrage=Bundesnormen&Gesetzes… > > Ich hab nicht wirklich Ahnung von der Materie d.h. bitte Fehler korrigieren > > auf jeden Fall viel Glück > freundliche Grüße > > Gregor

1 0

Listenschliessung (war: IM / empfehlenswerter XMPP Sever?)
by Philip Poten 25 Feb '14

25 Feb '14

Am 22. Februar 2014 17:08 schrieb Peter Kuhm <peter(a)null.priv.at>: > On Sat, 22 Feb 2014 16:36:49 +0100 Michael Zeltner wrote: > > > Falls du Zeit hast, komm am Montag zur CryptoParty im Lab, da gehts > genau um > > dieses Thema (Jabber und OTR) - da gibts auch eine Mailingliste die für > solche > > Themen fast geeigneter ist als die öffentliche Metalab Liste: > > https://mars.fsinf.at/mailman/listinfo/discuss - die sollten wir mal > langsam > > mit mehr Inhalt befüllen ;) > > ...und schon mal üben für den Fall dass diese öffentliche Liste hier > entsprechend > dem Wunsch einiger reaktionärer Stimmen dann geschlossen wird: > > > https://metalab.at/wiki/2014-02-20_Jour_Fixe#brauchts_die_.C3.B6ffentliche_… Fuer wen fuer den die Liste einen der letzten Faeden zum Metalab darstellt, was/wer genau wurde da so negativ empfunden dass sich das Metalab JF in seiner Wuerde so indigniert fuehlt dass man sie schliessen moechte? Oder sind das samt und sonders Mails von dem einzigen Typen den ich in meinem gmail account auto-loesche? Koennt ma den nicht einfach banhammern, bevor man eine Institution wie die metalab@ zumacht? Ich mein, prinzipiell stimm ich ja der Wahrnehmung zu dass sich die Leute nicht ungeniert am Metalab-Namen bedienen duerfen sollten wie's ihnen passt, selbst wenns "nur" Trollerei is. Auf der anderen Seite taet ich das Schliessen/Verschieben/Verstecken/Renamen/Mergern/Verhuerden der Liste schon als ziemlich massiven Kollateralschaden sehen. Hier melden sich ja auch Neulinge zum ersten Mal, befreundete Hackerspaces, und zuguter letzt gibts auch hin und wieder echt interessante Diskussionen mit interessanten Leuten. Ich wuerd das Kind da nicht komplett mitaus schuetten. Pikanterweise ist grad die ML hier die einzige Moeglichkeit meinen Standpunkt zu aeussern, weil ich nicht JF oder member-privilegiert bin. Und ja, es gibt andere MLs, aber sind andere MLs auch sozial an das Metalab gebunden? lg, Philip

11 16

Open Source Kamera
by leopold zyka 25 Feb '14

25 Feb '14

Hallo, "Ein paar verrückte die an einer Open Source/ Open Hardware Film Kamera herumbasteln" - ist ein sehr sympathisches understatement. Immerhin wurde Apertus Open Source Cinema bereits 2012, wie ich finde zu recht mit einem Award of Distinction in der Kategorie Digital Communities ausgezeichnet: http://www.aec.at/thebigpicture/files/2012/08/AEC-Hauptprogramm-2012_02.pdf Leider haben wir uns nach dem Gespräch auf der ARS dann doch nicht getroffen. Gratulation jedenfalls, dass Ihr den Prototyp tatsächlich geschafft habt. Ich wäre vor allem an einem futuristisch visionaeren Brainstorming interessiert. LgL Liebe Metalab Community! Es hat sich vielleicht schon herumgesprochen, dass ein paar Verrueckte in Oesterreich an einer Open Source/ Open Hardware Film Kamera herumbasteln. Nun war es vorige Woche erstmals so weit, und der 'Proof of Concept' Prototyp, mit der Bezeichnung 'Axiom Alpha' wurde in etwas groesserem Rahmen (Photonik Kongress 2014 in Berlin) vorgestellt. Jetzt haben wir natuerlich ein schlechtes Gewissen, weil die Praemiere halt nicht in Oesterreich war :) Daher waeren wir, sofern Interesse besteht, gerne bereit auch im Metalab eine Praesentation zu geben, wobei die Art und Weise ganz flexibel vom interessierten Publikum bestimmt werden kann, d.h. von technisch konkret bis zu futuristisch visionaer. Wir sind auch nicht boese oder beleidigt sollte sich kein spezielles Interesse finden. Mit liebem Gruss, Herbert https://www.apertus.org/ https://www.apertus.org/axiom https://www.apertus.org/alpha_prototype

1 0

blinkenschild
by overflo 24 Feb '14

24 Feb '14

hi, ich hab in den letzten wochen ein schild gebaut basierend auf diesen WS2812B pixelboards [0]. das ding ist ca 55x35cm gross. drin sind 15 von den panelen, damit hab ich eine aufloesung von 40x24 pixel (960 pixel total) ich steuer das mit einem teensy 3.0 an [1] und verwende dafuer OctoWS2811 [2]. weiter ist ein bluetooth modul verbaut und ein microsd apapter. auf den SD karten kann ich beliebige animationen ablegen und sie dann abspielen. wuerd ich da kein delay(30) reinpacken wuere man nur buntes flimmern sehen weil es zu schnell updaten wuerde. octoWS2811 ist schon cool. gepowert wirds mit einem 3.7V lipo pack vom rucksack aus. das ganze laesst sich nun per bluetooth serial steuern (animationen auswaehlen, text reinschicken) der code ist fast fertig und kommt bald mal auf github in den metalab account. und nun? was wuerdet ihr machen mit so einem schild? ideen? anregungen? ich dachte ich verborg das eventuell bei demos wo ich selber nicht hingehen kann aber gern hingehen wuerde. natuerlich behalte ich mir das recht vor das schild auch nicht herzuborgen. ganz unabhaengig davon ob ich die betreffende aktion prinzipiell gut finde oder nicht. eh klar. :* -flo [0] http://www.hackerspaceshop.com/ledstrips/rgb-123.html [1] http://www.hackerspaceshop.com/teensy/teensy-3-1.html [2] https://www.pjrc.com/teensy/td_libs_OctoWS2811.html

1 0

boarder
by overflo 24 Feb '14

24 Feb '14

http://www.youtube.com/watch?v=-mCa6rJRse4 heute war ich beim claussen schrauben und dieser typ stand da drin. mit einem grossen fetten ast mit skateboard/longboard raedern unten drauf. das sah unglaublich cool aus. gibts eigentlich aktive (skate)boarder hier auf der liste oder macht man sowas nicht mehr 2014? :) :* -flo

1 0