FSFE-de May 2019

fsfe-de@lists.fsfe.org

30 participants
18 discussions

Erfahrung mit Wechange (Software/Dienst)
by Bernhard E. Reiter 03 Jun '19

03 Jun '19

Moin, hat jemand Erfahrung oder kennt gute technische Testberichte des Dienstes https://wechange.de/ mit der gleichnahmigen Freien Software betrieben wird? Was sind empfehlenswerte FS Alternativen? Viele Grüße, Bernhard -- FSFE -- Founding Member Support our work for Free Software: blogs.fsfe.org/bernhard https://fsfe.org/donate | contribute

7 10

Freier Software Abend am 29.05.2019 in Duesseldorf - Bericht
by Dr. Michael Stehmann 31 May '19

31 May '19

Hallo, der Freie-Software-Abend am 29.05. 2019 in Düsseldorf hatte Qubes OS [0] zum Thema. Qubes OS ist ein auf IT-Sicherheit fokussiertes Betriebssystem. Alexander Kulbartsch sprach zum Thema "Eine kurze Einführung in Qubes-OS - einem vernünftig sicherem Betriebssystem - und ein Erfahrungsbericht über die private Nutzung des selbigen." Erschienen war eine erfreulich hohe Zahl von Interessierten, darunter auch neue Gesichter. Daher begann der offizielle Teil des Abends mit einer Vorstellungsrunde. Alexander und ein weiterer Teilnehmer sind Nutzer dieses Betriebssystems und konnten daher aus eigener Erfahrung berichten. Daher konnten auch die fachkundigen Fragen der Teilnehmer stets zufriedenstellend beantwortet werden. Für jemanden, der seinen Computer vielfältig nutzt, bietet Qubes OS eine Lösung, Risiken, vor allem bei der Nutzung des Internets, zu trennen und zu isolieren. Auch Whonix [1] zur Nutzung des Tor-Netzwerks wurde kurz vorgestellt. Vor einer Entscheidung sind allerdings die Hardware-Voraussetzungen von Qubes-OS zu beachten, die dargelegt wurden. Es sind durchaus noch Computer in Gebrauch, die diese Voraussetzungen nicht erfüllen. Nach dem Ende des Vortrages und der Beantwortung der themenspezifischen Teilnehmerfragen suchten wir, am anderen Tage war ein Feiertag, noch eine im selben Gebäude befindliche Gaststätte auf, wo bei Bier und anderen Getränken draußen in der lauen Abendluft weiter diskutiert wurde. Der Freie-Software-Abend im Juni in Düsseldorf wird ebenfalls die Vorstellung einer vom Referenten genutzten Freien Software zum Gegenstand haben. Der Freie-Software-Abend findet am 26.06.2019 ab 19:30 Uhr wieder in einem Sitzungssaal im Hause Rochusstr. 44, 40479 Düsseldorf, statt. Harald Weidner, dessen bisherige Vorträge noch in guter Erinnerung sind, wird einen Vortrag über das Monitoring-System Check_MK [2] halten Der Vortrag beginnt mit einer kurzen Präsentation über Check_MK. Anschließend soll gezeigt werden, wie man eine Check_MK Site einrichtet, einen Host in die Überwachung aufnimmt und eigene Erweiterungen programmiert. Der offizielle Teil des Treffens beginnt um 20:00 Uhr. Wer später kommt, verpasst also etwas. Wer Einlass begehrt, sollte den Aushang an der Eingangstüre zum Gebäude beachten. Gäste sind auch bei diesem Treffen wie immer herzlich willkommen. Auch nach diesem Treffen werden wir die allgemeine Diskussion wohl in einer Gaststätte fortsetzen. Mit freundlichem Gruß Michael [0] https://de.wikipedia.org/wiki/Qubes_OS [1] https://de.wikipedia.org/wiki/Whonix [2] https://de.wikipedia.org/wiki/Check_MK

1 0

Fuer die Zukunft
by Dr. Michael Stehmann 28 May '19

28 May '19

Hallo, "Christine Prayon erhielt den Dieter-Hildebrandt-Preis der Stadt München, prangert den Ausstieg der Stadt aus dem Open-Source-Projekt LiMux an und spendet das Preisgeld an die Free Software Foundation Europe." https://www.heise.de/tp/features/Fuer-die-Zukunft-4422201.html Gruß Michael

5 4

FSFE München beim 2-tägigen Straßenfest Corso Leopold
by Bernhard Weitzhofer 27 May '19

27 May '19

Hallo zusammen! Wer sich dieses Wochenende in der Nähe von München aufhält, ist herzlich eingeladen, uns heute oder morgen an unserem Stand beim Straßenfest Corso Leopold auf der Münchner Leopoldstraße zu besuchen. Unser Stand ist zusammen mit den Ständen von digitalcourage, FIfF und Wikipedia ca. 200m südlich der Münchner Freiheit. Das Fest ist sehr groß (> 100K Besucher) und auch aufgrund der anderen Aussteller lohnenswert) Viele Grüße und vielleicht bis bald, Bernhard

2 1

Tübix 2019
by Reinhard Müller 23 May '19

23 May '19

Hallo! Am 6. Juli 2019 findet in Tübingen die fünfte Ausgabe der Tübix [1] statt. Ich habe einen Stand für die FSFE angemeldet und einen Vortrag eingereicht, inzwischen ist beides bestätigt. Björn Schießle, der Deutschland-Koordinator der FSFE, ist vermutlich auch dabei, und natürlich gilt wie bei jedem Stand: je mehr Helfer, desto besser :-) Wir würden also durchaus noch weitere Standhelfer suchen. Eine Veranstaltung wie die Tübix ist immer eine tolle Gelegenheit, mal persönlich mit anderen Leuten aus der FSFE ins Gespräch zu kommen und Kontakte zu knüpfen. Ich habe ein Thema in der FSFE-Discourse-Instanz angelegt [2]. Wer mit von der Partie wäre, meldet sich bitte einfach dort. Aber auch wer einfach nur als Besucher auf die Tübix kommen möchte ist herzlich eingeladen, am FSFE-Stand vorbeizukommen und Hallo zu sagen! :-) Viele Grüße, Reinhard [1] https://www.tuebix.org [2] https://community.fsfe.org/t/tubix-2019

1 0

FOSS und Informationssicherheit nach BSI ein Widerspruch?
by Dirk Haenelt 22 May '19

22 May '19

Hallo allerseits, dies ist mein erster Beitrag hier in der Liste. Bitte seht es mir nach, wenn ich hier nicht alle Etikette einhalte. Und vielleicht ist das Thema auch schon mächtig abgegriffen!? Da ich aber selbst seit April viel mit Informationssicherheit zu tun habe, möchte ich es trotzdem auf diesem Wege versuchen. Wir setzen im öffentlichen Bereich derzeit ausschließlich Enterprice Linux ein. Nun gibt es zwei Ereignisse, welche uns (ein IT Dienstleister im öffentlichen Sektor) dazu zwingen, andere Wege zu suchen. Zum einen die Lizenzpolitik im Java-Umfeld und zum anderen die gezwungene Verwendung von alternativen Software Repos ala EPEL. Nun hier meine Frage(n). Wie erfüllte ich BSI Vorgaben - daran sind wir gebunden - bei der Verwendung von FOSS ohne Supportvertrag? Ist das überhaupt möglich? Ist das ausschließlich ein rechtliches Problem? Kann man durch eigenes KnowHow ein Sicherheitskonzept so gestalten, dass es zerfizierungsreif wäre? Ähm, ich erwarte natürlich hier keine Beantwortung der Fragen, sondern eher Tipps für Ansatzpunkte zum eigenen rechergieren ;) Ich hoffe, bei meinen formulierten Fragen ist meine Situation etwas verdeutlicht worden. Ich weiß natürlich, dass im BSI Kompendium empfohlen wird, nur vertrauenswürdige Repos zu benutzen. Aber wie definiert man vertrauenswürdig rechtssicher? in freudiger Erwartung auf eine rege Diskussion Dirk (Linux/FOSS seit 1996, BfIS seit 2019)

6 5

Freier Software Abend in Duesseldorf am29.05.2019 - Einladung
by Dr. Michael Stehmann 21 May '19

21 May '19

Hallo, der Freie-Software-Abend im Mai in Düsseldorf wird Qubes OS [0] zum Thema haben. Qubes OS ist ein auf IT-Sicherheit fokussiertes Betriebssystem. Der Freie-Software-Abend findet am 29.05.2019 ab 19:30 Uhr wieder in einem Sitzungssaal im Hause Rochusstr. 44, 40479 Düsseldorf, statt. Alexander Kulbartsch wird zum Thema "Eine kurze Einführung in Qubes-OS - einem vernünftig sicherem Betriebssystem - und ein Erfahrungsbericht über die private Nutzung des selbigen." sprechen. Der offizielle Teil des Treffens beginnt um 20:00 Uhr. Wer später kommt, verpasst also etwas. Wer Einlass begehrt, sollte den Aushang an der Eingangstüre zum Gebäude beachten. Gäste sind auch bei diesem Treffen wie immer herzlich willkommen. Nach dem Treffen werden wir die allgemeine Diskussion wohl in einer Gaststätte fortsetzen. Der darauffolgende Tag ist ja ein Feiertag. Mit freundlichem Gruß Michael [0] https://de.wikipedia.org/wiki/Qubes_OS

1 0

Ausschreibung elektronische Patientenakte: BARMER schließt Open Source grundsätzlich aus
by Jan Beilicke 14 May '19

14 May '19

Hallo zusammen, die BARMER schreibt aktuell die Entwicklung der elektronischen Patientenakte (ePA), eines dazugehörigen Portals und einer App aus[1]. Von Interesse sind sicherlich die "Besonderen Vertragsbedingungen v1", ich zitiere daraus §28 Abs. 1: Die Verwendung von Open Source Software ist grundsätzlich nicht erlaubt. Sollte im Laufe der Entwicklung die Verwendung von Open Source Software zwingend geboten erscheinen, hat der Auftragnehmer dies dem Auftraggeber in Textform anzuzeigen, unter Angabe der relevanten Lizenzbestimmungen, unter welche die Open Source Software fällt. Der Auftraggeber wird sodann über die Verwendung der Open Source Software innerhalb angemessener Frist nach freiem Ermessen entscheiden und dem Auftragnehmer seine Entscheidung in Textform mitteilen. [...] Das bedeutet insbesondere, dass der Sourcecode für die übrigen Leistungsergebnisse und die beigestellte Software Dritten nicht offenzulegen ist oder anderweitig zugänglich gemacht werden muss (copyleft effect). Den vollständigen Absatz verstehe ich so, dass hier proprietäre Software implizit der Standard ist und jeder Einsatz von Open Source Software explizit genehmigungspflichtig ist, weil sie füchten, sonst alles quelloffen freigeben zu müssen. Wie seht ihr das? Bei einem aus problematischen Thema wie der ePA sollte jegliche eingesetzte Software aus meiner Sicht frei sein, vor allem bei einer Einrichtung des öffentlichen Rechts. Alle Unterlagen der Ausschreibungen können heruntergeladen werden[3]. Viele Grüße //jotbe [1] https://beschaffungen.barmer.de/NetServer/PublicationControllerServlet?func… [2] https://beschaffungen.barmer.de/NetServer/TenderingProcedureDetails?functio… [3] https://beschaffungen.barmer.de/NetServer/TenderingProcedureDetails?functio… -- Jan Beilicke Support Free Software: https://fsfe.org/ Public Money, Public Code: https://publiccode.eu/ CAcert assurer https://jotbe.io

2 1

Further facts about data breach
by Matthias Kirschner 13 May '19

13 May '19

Dear all, The FSFE values your privacy and deeply regrets the incident that occurred on 2 May 2019 that resulted in the unauthorized use of your information, and the ensuing events that transpired. We apologise for the delay in our response, but we wished to conduct an investigation to accurately determine how and what exactly happened. Resulting from our investigation, here is are summaries of what took place as we understand it. **TL;DR: In brief, your email addresses were used by a third party to create another mailing list, unaffiliated with and without the consent and prior knowledge of the FSFE, on the web infrastructure of another company. Shortly afterwards, the third party then ran automation scripts to unsubscribe all members of the FSFE's list, which resulted in you receiving emails requesting your confirmation to unsubscribe from the FSFE's lists. The FSFE has informed the relevant Federal authorities in Germany of this breach, and we are in contact with legal counsel to explore our options to ensure that our communities are protected.** To get into greater detail, the FSFE operates a number of mailing lists using the subdomain "lists.fsfe.org", as you are aware. Among these lists are discussion(a)lists.fsfe.org (the "FSFE Discussion List") and fsfe-de(a)lists.fsfe.org. Both these lists shall hereinafter be referred to collectively as the "FSFE Lists". On or before 2 May 2019, Daniel Pocock and/or Ready Technology (UK) Limited obtained approximately 800 email addresses from the FSFE Lists, either from the FSFE website or through other means, without the consent of the FSFE or of the individual subscribers of the FSFE Lists. It is our understanding that Pocock and/or Ready Technology (UK) Limited was able to obtain these email addresses because they were subscribed to the mailing list and therefore had access to view the register. Up until 2 May 2019, subscribers of the FSFE Lists were able to view a register of the emails subscribed to these mailing lists, on the FSFE website. These registers are password protected, and therefore not available for the general public at large to access. We have since set the register of subscriber emails on our mailing lists to be only viewable by the list administrators. Pocock and/or Ready Technology (UK) Limited then set up a mailing list called discussion(a)lists.fsfellowship.eu (the "Unaffiliated List"), using the email addresses obtained from the FSFE Lists with neither the consent nor knowledge of the FSFE or of the individual subscribers of the FSFE Lists. The Unaffiliated List is not affiliated with the FSFE in any way. Pocock then sent an unsolicited mass email on 2 May 2019 to the Unaffiliated List under the subject line “[Discussion] censorship in FSFE, Debian, Mozilla and other communities” (https://lists.fsfellowship.eu/pipermail/discussion/2019-May/000000.html). It included the statement "If you wish to unsubscribe, please visit here”, which linked to the management interface for the FSFE Discussion List. The statement was vague enough to mislead a number of people into thinking that clicking on such link would allow them to unsubscribe from the Unaffiliated List. This email did not contain any information on how to unsubscribe from the Unaffiliated List. Information on how to unsubscribe from the Unaffiliated List was provided in a later email sent by Pocock on the same day, under the subject line “[Discussion] unsubscribing and transparency” (https://lists.fsfellowship.eu/pipermail/discussion/2019-May/000016.html), together with the unsubscribe information for the FSFE Discussion List. Further, the email contained the statement: “if you have technical problems unsubscribing, please ask on IRC or simply email system-hackers at lists.fsfe.org and we'll work it out behind the scenes as professionals." This statement misrepresented Pocock and/or Ready Technology (UK) Limited to be an official representative(s) of the FSFE. Mailing list software commonly injects so called list management headers into e-mails sent through the list. Among other things, these headers can provide a way to unsubscribe from the mailing list. The e-mails sent on 2 May 2019 contained the relevant list management headers, but the unsubscribe interface indicated in the headers was not functioning for all subscribers correctly. Additionally, unsubscribe requests for all members of the FSFE Discussion List were automatically generated on two separate occasions: on 2 May 2019 and 5 May 2019 (one of them proven to be from Pocock), regardless of whether or not they had requested to be unsubscribed from the FSFE Discussion List. This resulted in members receiving emails requesting them to confirm their unsubscribe request from the FSFE Discussion List. We have gathered enough evidence to be confident that these are the events that transpired, and also to identify the parties involved in the breach. Accordingly, we have banned all relevant email addresses from the FSFE web infrastructure. We have also reached out to Pocock last week informing him of our understanding of these events and the consequences, in order to give him an opportunity to comment on or clarify any of the points made above. As of the sending of this email, we have not received word from him. The FSFE has been in contact with legal counsel to understand our options and the steps that we will take to ensure the protection of our communities and its data. We have reached out specifically to the relevant German Data Protection Authorities to inform them of the data breach, and to receive any advice that they may provide on this matter. We ask you for your patience and understanding, and once again, we apologise for any problems that the events of the past weeks may have caused you. We will keep you updated as the situation develops, and want to assure you that the FSFE remains dedicated to our mission to promote and further the development of Free Software. Best Regards, Matthias -- Matthias Kirschner - President - Free Software Foundation Europe Schönhauser Allee 6/7, 10119 Berlin, Germany | t +49-30-27595290 Registered at Amtsgericht Hamburg, VR 17030 |(fsfe.org/support) Contact (fsfe.org/about/kirschner) Weblog k7r.eu/blog.html

1 0

FOSS Compliance Job Opportunity
by Karsten.Reincke＠telekom.de 13 May '19

13 May '19

Dear Fellows; I want to point out to a job opportunity at T-Mobile Austria which is focused to the topic FOSS License Compliance: https://t-mobile.jobs/karriere-at/jobs/at/127403/Senior-Open-Source-Advisor… . I think this sounds very interesting. Feel free to distribute this information to whom you ever want. With best regards Karsten Reincke --- Deutsche Telekom AG Karsten Reincke, PMP - Senior Expert Key Projects / Telekom Open Source Committee T&I / S&TI-ISC [ Strategic & Technology Innovation - Infrastructure Cloud ] T-Online-Allee 1, 64295 Darmstadt, Germany +49 06151 5837594 (Phone) +49 151 11701485 (Mobile) E-Mail: karsten.reincke(a)telekom.de<mailto:karsten.reincke@telekom.de> www.telekom.com<http://www.telekom.com/> Life is for sharing. You can find the obligatory information on http://www.telekom.com/compulsory-statement<http://www.telekom.com/compulsory-statement>

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

FSFE-de May 2019