Nun ist es genau ein Jahr her, dass uns die Pandemie in die Party gegrätscht ist. Das Digital Verteilte Online-Chaos (DiVOC) Jährt sich zum ersten Mal unter dem Motto Reboot to Respawn (R2R) und ermöglicht es uns einen Ort im Netz zu haben, um uns zu treffen und uns auszutauschen. Gerahmt wird das Ganze von Karfreitag bis Ostermontag (02.04. – 05.04.2021) mit einem Programm aus Vorträgen, Kunst und Musik. 🙂
Sicherheitsproblem im GURU3
Tl;dr: Jemand fremdes könnte zufällig deine Daten bekommen haben, wenn du heute zwischen 18:34 und 19:49 Uhr im GURU eingeloggt warst und du einen Timeout bekommen hast.
Wartungsfenster / Maintenance window
Eventphone Wartungsfenster. Mittwoch, 16.12.2020 20:00 – 24:00 Uhr (MEZ)
Am 16.12.2020 werden wir ein Redeploy der Eventphone Infrastruktur vornehmen. Dabei kommt es zu temporären Ausfällen unserer Telefonie-Dienste. Das Generic User Registration Utility (GURU) ist von den Arbeiten nicht betroffen. Hauptziel, neben zahlreichen Aktualisierungen ist es die Eventphone Decentralized DECT Infrastructure (EPDDI) vom Test in den Livebetrieb zu überführen. Der Plan ist, bis spätestens 24:00 Uhr wieder alle Services in gewohnter Qualität bereitstellen zu können.
Eventphone Maintenance Window. Wednesday 16 December 2020 19:00 – 23:00 (UTC)
On 16 December 2020, we will redeploy the Eventphone infrastructure. This will result in temporary outages of our telephony services. The Generic User Registration Utility (GURU) will not be affected. Besides several updates, the main goal is to migrate the Eventphone Decentralised DECT Infrastructure (EPDDI) from test to live. It is planned to be able to provide all services in the usual quality by 23:00 at latest.
rC3: Remote Chaos Experience
Die Jahresendveranstaltung des Chaos Computer Club wird in diesem Jahr im digitalen Raum stattfinden. Das stellt uns als Phone Operation Center vor neue Herausforderungen. Wer uns kennt weiß, dass bei uns ein “Herausforderung angenommen” zum guten Ton gehört.
Die sozialen Medien lassen erahnen, dass wir an einer Lösung arbeiten, um ein sehr großes dezentrales SIP & DECT Telefonnetz zu ermöglichen. Unsere Vision:
Ein Netz wie auf dem Kongress – überall wo Du es willst.
Unser Plan ist, die SIP Infrastruktur ab 15.11.2020 (0 Uhr) im Live-Betrieb zu haben. Danach werden wir Stück für Stück DECT Zellen via VPN anbinden und in Betrieb nehmen.
Die Registrierung von Nebenstellen für das rC3 ist seit 6.11.2020 geöffnet und es können Nebenstellen reserviert werden.
Ihr wollt auch eine DECT Zelle betreiben?
Super, denn ohne euch geht es nicht. Wir wollen Chaos Studios, Hackerspaces, Chaostreffs, Büros, Spaces, Keller & Wohnzimmer mit DECT versorgen. Für Auskenner*innen: Ihr braucht dazu eine Mitel Generation 3 oder 4 IP DECT Antenne und einen MikroTik Router (hex, hap oder RBx). Wir haben uns für MikroTik Router entschieden, weil die in unserem Umfeld verbreitet sind, das Einstiegsmodell für 20 € zu haben ist und wir eine Möglichkeit gefunden haben, sie relativ unkompliziert provisionieren zu können. Genauere Informationen wird es in unserem Wiki unter EPDDI geben. Bitte schreibt uns keine E‑Mails oder Anfragen auf sonstigen Kanälen nach Details, wir schaffen es gerade nicht solche Anfragen zu beantworten. Wer Information braucht, wird vielleicht unter Vorträge & Videos fündig. Wer Langeweile hat unter Musik.
Chaos Studios, Hackerspaces & Chaostreffs (ausschließlich) können wir eine kleine Anzahl an Antennen zur Verfügung stellen. Allerdings brauchen wir zuverlässige Ansprechpartner*innen die sich um den Versand kümmern und sicherstellen, dass wir die Antennen auch nach dem Event sicher zurückbekommen. Wenn das der Fall ist, meldet euch unter poc ‘at’ eventphone.de.
Wir freuen uns auf das spannende Experiment und hoffen euch in den nächsten Wochen irgendwo im Cyberspace zu treffen. 😉
FrOSCon 2020
Die Free and Open Source Software Conference (FrOSCon) startet in diesem Jahr als dezentrale Version in diesem Internet. Los geht es am Samstagmorgen (22.08.2020) um 9:30 9:20 Uhr mit der Eröffnung (init). Ab 10 Uhr wird das üppige Vortragsprogramm in 4 Streams ins Netz gesendet. Continue reading “FrOSCon 2020”
DiVOC: Sicherheitsproblem / unberechtigter Login
Tl;dr: Im Rahmen des DiVOC-Events hatten wir einen unberechtigten Login auf einer unserer virtueller Maschinen. Wir gehen davon aus, dass es ein Bot war und keine Nutzerdaten in fremde Hände gelangt sind. Wir haben so gehandelt, wie wir es uns von anderen in so einer Situation wünschen würden. Wir haben den Vorfall sehr genau analysiert und alle per E‑Mail informiert, für die es ein Risiko gegeben haben könnte. Wir sind zu dem Schluss gekommen, dass nur SIP-Userdaten des DiVOC-Events betroffen sein können. Wir haben entsprechende Maßnahmen ergriffen und ein neues Feature im GURU3 implementiert, mit dem ein neues randomisiertes SIP-Passwort generiert werden kann. (Extensions -> Schlüssel -> Regenerate Password) Continue reading “DiVOC: Sicherheitsproblem / unberechtigter Login”
Wer nutzt eigentlich Eventphone?
Viele Eventphone Nutzerinnen & Nutzer haben uns Videos gesendet. Sie erzählen, warum sie Eventphone-Dienste, EPVPN oder DECT nutzen. Wir haben sie gesammelt und vertwittert. Für alle die Twitter nicht nutzen oder die Tweets verpasst haben, hier haben wir alle gesammelt. Alternativ servieren wir auch eine YouTube Playlist.
Bei uns ist jeder Premium-Kunde! Sei wie @Linuzifer – Werde auch Premium-Kunde. Dazu unbedingt dein #DECT einpacken und jetzt eine Nummer registrieren: https://t.co/jWccoeWRpH #Linus #SeiWieLinus #36C3 #PremiumSupport #VideoChat #PremiumKunde #AmazingTimeToMarket pic.twitter.com/ZsUnEqeFI3
— eventphone (@eventphone) December 24, 2019
Achtung! Wir speichern auf dem Easterhegg 2019 die Metadaten der Telefonie-Endgeräte.
Tl;dr: Auf dem Easterhegg 2019 werden wir Metadaten sammeln um in Zukunft potentiell mehr DECT Endgeräte unterstützen zu können. Alle gesammelten Daten werden nach 4 Monaten vollständig gelöscht. Sprache wird nicht aufgezeichnet.
Warum?
Im letzten Jahr haben wir die die Hard- und Software des Phone Operation Center (PoC) fast vollständig ersetzt und somit die Benutzung erleichtert. Zusätzlich hat uns dies die Möglichkeit eröffnet Funktionen zur Verfügung zu stellen, die mit dem alten Setup unmöglich waren. Dazu gehören die Selbstregistrierung von Telefonen, bessere Erweiterbarkeit, die Selbstverwaltung von Nebenstellen und Rufnummerngruppen oder das LDAP Telefonbuch. Nun wollen wir ein weiteres großes Problem aus BenutzerInnensicht lösen: Die Kompatibilität von DECT Endgeräten. DECT-GAP ist ein Standard, der einen relativ großen Gestaltungsspielraum zulässt. Das führt dazu, dass es eine beachtliche Anzahl an Geräten gibt, die zwar DECT-GAP-Konformität in ihren technischen Daten angeben, aber trotzdem nicht oder nur mit Einschränkungen an unserem System funktionieren. Bisher war kein Hersteller bereit, z.B. durch Firmwareanpassungen dafür zu sorgen, dass die Geräte an unserer Anlage funktionieren, auch wenn wir konkrete Vorschläge zur Änderung gemacht haben und sich dadurch keine Nachteile hinsichtlich der Kompatibilität zu ihren Basisstationen ergeben.
Caution! On Easterhegg 2019 we’re going to collect metadata of all DECT devices.
Tl;dr: We’re going to collect metadata on Easterhegg 2019 to improve DECT device compatibility. All collected data will be deleted after a 4 month period. No Voice will be captured.
Why?
Last year, we almost completely replaced the Phone Operation Center (PoC) hardware and software, making it easier to use. This has given us the opportunity to provide functionality that was impossible to implement with our old setup. This includes self-registration of DECT phones, better extendability, self-administration of extensions and call groups and the LDAP phonebook. Now we want to solve another major problem from the user’s point of view. The compatibility of DECT devices. DECT-GAP is a standard which allows free interpretation of some parts. As a result, there is a considerable number of devices that do indicate DECT-GAP conformity in their datsheets, but still do not work at all or only with restrictions on our system. Up to now, no manufacturer has been willing to ensure that the devices work with our system, e.g. through firmware adaptations, even though we have made concrete suggestions for changes that wouldn’t have caused disadvantages with regard to compatibility with their own base stations.