Benutzer-Werkzeuge

Webseiten-Werkzeuge


Seitenleiste

Chat

Unter #krautchan:matrix.kraut.space kannst du einen Blick in unseren matrixraum werfen. Du kannst auch un­ser­em XMPP-Chat ent­we­der per XMPP oder per Web bei­tre­ten.

blog:start

Krautspace Blog

Hygienekonzept aktualisiert

Wir haben auf der heutigen Vorstandssitzung auf Wunsch des Plenums vom 05. Mai 2022 das Hygienekonzept überarbeitet. Im wesentlichen können alle Personen ohne Krankheitszeichen gern in den Krautspace kommen. Die genauen Regeln findet ihr im Konzept.

Wir würden uns freuen, euch bald wieder in den Räumen begrüßen zu dürfen.

2022/05/19 21:16 · qbi

Wieder mit Kindern basteln

Wir wollen uns wieder zum Kinderbasteln treffen.

Der erste Termin ist der 14.05.2022 um 10 Uhr im Krautspace, danach geht es wie zuvor weiter. Immer der 2te und 4te Samstag eines Monats. Wir werden dieses mal blinkende Einhörner zusammenlöten. Da nur begrenzt Material vorhanden sein wird, bitten wir (wie immer) um Voranmeldung unter basteln@kraut.space. Die Kinder sollten einen Stift sicher in der Hand halten können und natürlich (wie immer) von einem Erwachsenen begleitet sein.

2022/05/04 13:59 · fiveop

AppleEvent: Peek Performance

Wie immer schauen wir wieder gemeinsam mit Nerdzoom das Apple Frühjahres-Event „Peek Performance“ und diskutieren anschließend über die Vorstellungen aus technischer Sicht.

Schaut gern mit uns zusammen und diskutiert anschließend mit uns.

Los geht's am Dienstag, 08. März um 18:30 Uhr, der Livestream startet dann um 19:00 Uhr.

Link: https://nerdzoom.de/peekperformance

(Der Chaostreff findet anschließend wie gewohnt statt.)

2022/03/07 13:10 · tobi

Hands-on: Messaging und mehr mit Matrix

Wir schauen uns wieder einmal den Messenger Element und das Matrix-Protokoll an und geben einen Einblick in die Funktionsweise und Möglichkeiten für Benutzer:innen. Wir werden in der Session ggf. Accounts anlegen und die Benutzung von Matrix direkt in die Praxis umsetzen.

Der Workshop richtet sich explizit auch an neue und unbedarfte Benutzer:innen.

(Die LUG findet anschließend wie gewohnt statt.)

Hier sind die Slides .

2022/02/11 14:04 · tobi

Tor Onion Services auf dem rC3

Auf dem rC3 gab es eine Kaffeefahrt ins Darknet. Dort wurde etwas zu Tor und verschiedenen Seiten im Tor-Netzwerk erzählt. Bei der Q&A-Session tauchten immer wieder technische Fragen auf. Ich bot an, einen separaten Vortrag zu machen und untenstehend habe ich ein paar Infos und Links aus der Veranstaltung zusammengefasst.

Tor herunterladen und "installieren"

Ich ging davon aus, dass bisher kein Tor in irgendeiner Weise auf dem Rechner installiert ist. Also ist der erste Schritt ein Besuch der Webseite des Tor-Projekts. Dort gibt es einen prominenten Download-Button. Ladet den Tor-Browser herunter. Die Software ist auch signiert. Danach muss die Software entpackt und auf die Festplatte geschrieben werden.

Unter Ubuntu reicht das Entpacken nicht aus. Ihr müsst euer System so einstellen, dass die desktop-Datei auch ausgeführt wird. Eine genaue Beschreibung der Schritte findet ihr im Tor-Browser-Handbuch.

Nun könnt ihr Tor benutzen. Ich werde, sofern möglich, alle folgenden Links als Onion-URLs einbinden. Ich gehe davon aus, dass ihr ab jetzt den Tor-Browser nutzt. :-)

Onion Services

Onion Services sind spezielle Seiten oder Angebote, die nur über Tor erreichbar sind. Die URLs enden immer auf .onion. Im Rahmen der Veranstaltung erklärte ich die Funktionsweise von Tor und auch der Onion Services. Im Communityportal gibt es eine gute Erklärung dazu.

Tor kann erkennen, ob Webseiten eine Onion-URL haben und zeigt das an:

Mit einem Klick auf die Markierung rechts, wird die Onion-Seite geladen. Der Tor-Browser kann auch so eingestellt werden, dass immer die Onion-Seiten geladen werden.

Im Webserver muss hierzu ein HTTP-Header konfiguriert werden: Onion-Location. Sobald der gesetzt ist, erkennt der Browser dies und reagiert entsprechend.

Onionshare

Eine einfache Möglichkeit, mit Onion Services in Kontakt zu kommen, ist die Software Onionshare. Damit lassen sich Dateien austauschen, Webseiten anbieten und auch chatten. Probiert die Software mal aus!

Bei der Veranstaltung nutzte ich eine ältere Version von Onionshare, weil die aktuelle nicht unter Ubuntu funktionierte. Das liegt zum Teil an dem Snap. Dort gab es einen Fehler in Zusammenhang mit AppArmor. Der ist mittlerweile behoben. Wenn Onionshare bei euch dennoch nicht startet, kann es damit zusammenhängen, dass noch eine alte Version installiert ist. Das ist leicht behebbar.

Briar

Der Messenger Briar nutzt u.a. auch Onion Services für die Kommunikation. Wenn ihr die Software mal ausprobieren wollt, könnt ihr den Kontakt von qbi nutzen:

  briar://ackdisvq4xxiwqkkd5u5toiztjkmtjkhmo5bkbezp7bmin3qccowy

Nehmt Kontakt zu ihm auf und schickt ihm eure Kontaktanfrage.

Onion Service betreiben

Im Rahmen der Veranstaltung zeigte ich, wie ein Onion Service eingerichtet werden kann. Beim Tor-Projekt gibt es eine Schritt-für-Schritt-Anleitung zur Einrichtung. Beachtet bei der Einrichtung unbedingt die Sicherheitshinweise am Ende der Seite.

Eine weitere Variante ist das Enterprise Onion Toolkit. Damit lassen sich verschiedene Onion Services einrichten und steuern. Die Software bringt auch Möglichkeiten zum Load Balancing mit.

Für die Onion Seiten gibt es standardmäßig keine TLS-Zertifikate. Allerdings bieten ein paar CAs auch hierfür Zertifikate an. Das Tor-Projekt schlägt hierfür Harica vor.

Schließlich verwies ich noch auf die Real World Onion Sites von Alec Muffett. Weiterhin gibt es auch Listen von Subdomains mit Onion-URLs vom

Daneben gab es beim rC3 weitere Veranstaltungen zu Tor:

Insbesondere im Lichte der Angriffe gegen das Netzwerk (Stichwort: KAX17) ist der letzte Vortrag von nusenu äußerst hörenswert.

2021/12/29 23:28 · qbi
blog/start.txt · Zuletzt geändert: 2020/08/01 23:11 (Externe Bearbeitung)