* wolfgang schrieb am 12.Aug.2000: Das mußt Du schon selber machen. Wie es geht, wird unten beschrieben. Wir können das nicht. Bernd

On Wed, Oct 31, 2001 at 10:16:52PM +0100, Ratti wrote:

Früher hat mein Suse-Server die Mails über T-Online abgesetzt, als T-Online User. Als solcher habe ich mich bei der Suse-ML angemeldet. ratti@gesindel.de habe ich nur als "Reply-To" angegeben.

Nach meinem Server-Umbau bin ich über den anderen Server richtig unter "gesindel.de" unterwegs, nicht bloß als "Reply-To".

Es werden aber natürlich weiterhin beide Adressen gelesen!

Und das gab Ärger: Man kann sich nur mit seiner "Original"-Adresse an- und abmelden. Dabei wird ausdrücklich die "Reply-To"-Adresse _nicht_ beachtet.

Wäre die alte Adresse weg, wäre das kein Problem: Die Mail würde im Nirvana verschwinden. Wenn man aber beide Adressen behält und nur die "aktive" Adresse wechselt, kriegt man zwar noch die Mails, kann aber trotzdem nicht mehr abmelden!!!

ehm, Ratti lies deine subscribe-Bestaetigung. (oder wie hier der Hilfe-Text der Liste) # Sie koennen direkt die Adresse vorgeben, unter der Sie als # Empfaenger der Liste eingetragen werden moechten. Dazu bauen Sie # die gewuenschte Adresse in meine Steuerungsadresse ein, indem Sie # das at-Zeichen (@) durch ein Gleichheitszeichen (=) ersetzen. # Um zum Beispiel als Adresse ich@example.com anzugeben, senden # Sie eine Mail an die Adresse # . # Die entsprechende Adresse zum abmelden des Abonnements ist # . # In beiden Faellen werde ich eine Bestaetigung an ich@example.com # schicken, die Sie nach Empfang einfach nur beantworten muessen, # um den An- oder Abmeldevorgang abzuschliessen. Man kann sich mit jeder neuen EMail-Adresse an- und abmelden. Peter

On Thu, 1 Nov 2001 13:04:25 +0100, Bernd Brodesser wrote:

* Ratti schrieb am 31.Okt.2001:

...

Wäre die alte Adresse weg, wäre das kein Problem: Die Mail würde im Nirvana verschwinden. Wenn man aber beide Adressen behält und nur die "aktive" Adresse wechselt, kriegt man zwar noch die Mails, kann aber trotzdem nicht mehr abmelden!!!

Diese Situation ist nicht konstruiert. Ist mir passiert, und wenn man aus einer Firma liest, ist das völlig normal. Der Laden, in dem ich Arbeite, hat in den letzten 10 Monaten dreimal die Absenderdomain für Mail gewechselt. Nein, wir sind nicht Pleite. :-) Wir haben den Provider gewechselt.

Lange Rede, kurzer Sinn: Ich habe geschraubt, was lästig war, und mich nochmal mit meiner alten Adresse abgemeldet. Diese Zugriffsrechte hat nicht jeder.

Was ist die Alternative? Willst Du, daß man auch andere Abmelden kann? Hat es auch schon gegeben.

Wo läge das Problem ? Das sollte doch wohl ne Kleinigkeit sein , das dieses Verfahren nur mit Passwort oder anderer Identifikationsmöglichkeit möglich ist. It's time to close windows !!! with best regards from Dortmund Matthias Popp 49-163-4289 455 PGP Public Key Fingerprint = 71 13 E9 4B 89 E5 88 6C 66 1D B8 E8 32 3A AE AB

From: "Bernd Brodesser"

...

Lange Rede, kurzer Sinn: Ich habe geschraubt, was lästig war, und mich nochmal mit meiner alten Adresse abgemeldet. Diese Zugriffsrechte hat nicht jeder.

Was ist die Alternative? Willst Du, daß man auch andere Abmelden kann? Hat es auch schon gegeben.

Hallo Bernd, na, so wie's praktisch überall geht, und anscheinend auch bei Suse (Siehe Mail von Peter, wobei mich interessiert, woher er diese Info hat): Unter Angabe eines Sicherheitscodes, der 24 Stunden gültig ist, oder nach Rückfrage an der angegebenen Adresse, und dergleichen... Ich will das Thema nicht hochdiskutieren. Sagen wir einfach mal: Ich bin erfahrungsgemäß in Computerdingen nicht unbedingt doof. Und wenn ich etwas nicht schaffe, dann gibt es, nach meiner Erfahrung, sehr viele Leute, die es erst recht nicht hinkriegen. Ich fände es, sagenwirmal: "sinnvoll", wenn die Website, auf der man sich anmeldet, auch Abmelde-Infos für "Problemfälle" und ein Interface enthielte. Kleiner Seitenhieb: Wer auf "alles easy per Klick"-Kundschaft zielt, muß das dann eben auch leisten. :-)) Und überhaupt: Immer mit der Ruhe, nobody:nogroup is perfect. ;-) Gruß, Ratti

* Ratti schrieb am 01.Nov.2001:

From: "Bernd Brodesser"

...

...

Lange Rede, kurzer Sinn: Ich habe geschraubt, was lästig war, und mich nochmal mit meiner alten Adresse abgemeldet. Diese Zugriffsrechte hat nicht jeder.

...

Was ist die Alternative? Willst Du, daß man auch andere Abmelden kann? Hat es auch schon gegeben.

na, so wie's praktisch überall geht, und anscheinend auch bei Suse (Siehe Mail von Peter, wobei mich interessiert, woher er diese Info hat): Unter Angabe eines Sicherheitscodes, der 24 Stunden gültig ist, oder nach Rückfrage an der angegebenen Adresse, und dergleichen...

Ich will das Thema nicht hochdiskutieren. Sagen wir einfach mal: Ich bin erfahrungsgemäß in Computerdingen nicht unbedingt doof. Und wenn ich etwas nicht schaffe, dann gibt es, nach meiner Erfahrung, sehr viele Leute, die es erst recht nicht hinkriegen.

Ich fände es, sagenwirmal: "sinnvoll", wenn die Website, auf der man sich anmeldet, auch Abmelde-Infos für "Problemfälle" und ein Interface enthielte.

Nochmal, es gibt Leute, die haben keinen Zugang zu Webseiten, wohl aber zu Mails. Bernd

Hallo Thorsten, * Thorsten Strusch schrieb am 02.Nov.2001:

Bernd Brodesser wrote:

...

Wieviele Paßwörter soll man sich noch merken? Und man braucht es doch nie. Wenn man es dann evtl. nach Jahren noch mal braucht, weil man einen neuen Provider hat, meinst Du dann ist es noch präsent?

Ein vernünftiges Paßwort sollte alphanumerisch sein und mindestens 8 Zeichen, am besten für jedes System ein anderes- so die Theorie.

Das mit den 8 Zeichen gilt für ein UNIX-Paßwort. Bei GPG habe ich z.B eine ganze Phrase.

Aber wer macht das schon?

Ich. Neben meine beide Paßwörter für Linux (root und user) und meinem GPG-Mantra habe ich noch drei weitere Paßwörter, und eine PIN für mein Konto. Das reicht.

(Nicht, daß ich denke du wüßtest das nicht Bernd)

Um sich trotzdem alle Paßwörter zu merken, benutze ich unter Windoof den Paßwort Safe.

Und damit geht sämtliche Sicherheit flöten. Das ist so, als wenn Du meherer Schlüssel, die aus Sicherheitsgründen alle verschieden sein müssen zusammen in einem Schlüsselkasten hängst. Evtl. noch ein schäbiger Holzkasten, den man mit einem Faustschlag aufbekommt.

Unter Linux wäre doch ein crypted-loop-device ideal, in das man sich die Paßwörter ablegt. Dann muß ich mir nur 1 Paßwort merken um an n Paßwörter zu kommen.

Dann kann man genausogut gleich nur ein Paßwort verwenden. Bernd -- Homepages von deutschsprachigen Linux-Gurus: Kristian Köhntopp: http://www.koehntopp.de/kris/artikel/ Sven Guckes: http://www.math.fu-berlin.de/~guckes/sven Robin S Socha: http://socha.net/index2.html |Zufallssignatur 10

Hallo Bernd, Bernd Brodesser wrote:

Hallo Thorsten,

* Thorsten Strusch schrieb am 02.Nov.2001:

...

Bernd Brodesser wrote:

...

...

Wieviele Paßwörter soll man sich noch merken? Und man braucht es doch nie. Wenn man es dann evtl. nach Jahren noch mal braucht, weil man einen neuen Provider hat, meinst Du dann ist es noch präsent?

...

Ein vernünftiges Paßwort sollte alphanumerisch sein und mindestens 8 Zeichen, am besten für jedes System ein anderes- so die Theorie.

Das mit den 8 Zeichen gilt für ein UNIX-Paßwort. Bei GPG habe ich z.B eine ganze Phrase.

Da hast du recht, mein root-Account hat 10 alphanumerische Zeichen. An PGP oder GPG hab ich vorhin nicht gedacht. Ich habe den Paßwort cracker john mal darauf losgelassen (mit den Informationen aus passwd und shadow) und der rechnet seit mehr als 13 Stunden daran - bisher ohne Ergebnis. Also ist es _relativ_ sicher.

...

Aber wer macht das schon?

Ich.

Ich auch!

Neben meine beide Paßwörter für Linux (root und user) und meinem GPG-Mantra habe ich noch drei weitere Paßwörter, und eine PIN für mein Konto. Das reicht.

Hmm, für privat reicht das natürlich. Aber wenn du in einer Firma mehr als 10 Systeme verwaltest, mit teilweise mehreren Accounts, dann strapaziert das dein Gehirn schon arg. Wenn du darüberhinaus die Paßwörter auch mit deinen Kollegen teilen mußt, dann sollte eine Art pool schon vorhanden sein. Und dieser Pool _muß_ möglichst sicher sein.

...

(Nicht, daß ich denke du wüßtest das nicht Bernd)

...

Um sich trotzdem alle Paßwörter zu merken, benutze ich unter Windoof den Paßwort Safe.

Und damit geht sämtliche Sicherheit flöten. Das ist so, als wenn Du meherer Schlüssel, die aus Sicherheitsgründen alle verschieden sein müssen zusammen in einem Schlüsselkasten hängst. Evtl. noch ein schäbiger Holzkasten, den man mit einem Faustschlag aufbekommt.

Dieser Kasten sollte natürlich aus Titan sein, deswegen der gepatchte Kernel für das crypted-loop-device. Du hast ja diverse Verschlüsselungsalgorithmen zur Verfügung...

...

Unter Linux wäre doch ein crypted-loop-device ideal, in das man sich die Paßwörter ablegt. Dann muß ich mir nur 1 Paßwort merken um an n Paßwörter zu kommen.

Dann kann man genausogut gleich nur ein Paßwort verwenden.

Dieses Paßwort muß dann natürlich hinreichend komplex sein - das versteht sich von selbst! Wie ich oben schon sagte. Wenn man sich mit mehreren Leuten mehrere Zugänge sicher teilen will, kommt man um eine zentrale Aufbewahrungs stelle nicht herum. Und wenn es zusätzlich der Tresor bei der Geschäftsführung ist... Wenn jemand ein gutes und sicheres Tool zur Verwaltung der Paßwörter hat, so kann er es ja mal nennen. Gruß Thorsten

* Thorsten Strusch schrieb am 02.Nov.2001:

Bernd Brodesser wrote:

...

Neben meine beide Paßwörter für Linux (root und user) und meinem GPG-Mantra habe ich noch drei weitere Paßwörter, und eine PIN für mein Konto. Das reicht.

Hmm, für privat reicht das natürlich. Aber wenn du in einer Firma mehr als 10 Systeme verwaltest, mit teilweise mehreren Accounts, dann strapaziert das dein Gehirn schon arg.

Da könnte man doch das gleiche Paßwort haben.

Wenn du darüberhinaus die Paßwörter auch mit deinen Kollegen teilen mußt, dann sollte eine Art pool schon vorhanden sein. Und dieser Pool _muß_ möglichst sicher sein.

Wenn Du ein Paßwort mit jemanden Teilst, ist nichts mehr sicher. Sowas macht man über Gruppen und sudo. Bernd -- ACK = ACKnowledge = Zustimmung | NAC = No ACknowledge = keine Zustimmung DAU = Dümmster Anzunehmender User | LOL = Laughing Out Loud = Lautes Lachen IIRC = If I Remember Correctly = Falls ich mich richtig erinnere OT = Off Topic = Am Thema (der Liste) vorbei |Zufallssignatur 11

From: "Bernd Brodesser"

Nochmal, es gibt Leute, die haben keinen Zugang zu Webseiten, wohl aber zu Mails.

Verstehe ich nicht. Wenn man etwas verbessern kann, wird man's doch tun - unabhängig davon, daß es längst noch nicht _allen_ hilft... aber vielen. ("Hilft vielen" heisst hier: Hunderte von Listen-Teilnehmern kriegen keine Blödsinns-Mails mehr. Für die Kommunikationsschwäche des Verursachers habe ich auch keine großartige Sympathie...) So, und um diesen Thread mal in Grenzen zu halten: Es scheint so zu sein, daß die Info zum Austragen _mit anderer Adresse_ etwas versteckt (oder verschwunden) ist. Was auch immer... das brauchen wir nicht durchzudiskutieren. Ich habe heute per PM den Vorschlag bekommen, daß man die Lösung in die Ettikette setzt, finde das eine hervorragende Idee, sollten wir machen. Da hab' ich seinerzeit auch nachgeguckt. Gruß, Ratti

Bernd Brodesser wrote:

* Thorsten Strusch schrieb am 02.Nov.2001:

...

Um sich trotzdem alle Paßwörter zu merken, benutze ich unter Windoof den Paßwort Safe. [...] Unter Linux wäre doch ein crypted-loop-device ideal, in das man sich die Paßwörter ablegt. Dann muß ich mir nur 1 Paßwort merken um an n Paßwörter zu kommen.

Dann kann man genausogut gleich nur ein Paßwort verwenden.

Kommt darauf an, wo und wie diese Paßwörter verwendet werden. Wenn es z.B. um Paßwörter geht, die man bei externen Diensten (z.B. Provider, Web-Mailer, E-Commerce-Anbieter, ...) benötigt, dann ist es wichtig, daß diese verschieden sind. So ist sichergestellt, daß jemanden, der durch einen erfolgreichen Angriff auf einen dieser Dienste in den Besitz des jeweiligen Paßworts kommt, oder auch einem Anbieter, der sich als unseriös herausstellt, damit nicht gleichzeitig daß Paßwort für andere Dienste bekannt ist. Trotzdem läuft es *diesem* Zweck verschiedener Paßwörter nicht zuwider, wenn man diese Paßwörter in sicherer Weise auf einem System speichert, daß man selbst unter voller Kontrolle hat, selbst, wenn für den Zugriff darauf ein einzelnes Paßwort ausreicht. Eilert -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert@informatik.uni-bremen.de - eilert@tzi.org http://www.informatik.uni-bremen.de/~eilert/

From: "Florian Gross"

Vermutlich von hier:

...

Um eine Liste aller verfügbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help@suse.com

Hallo, Ah, ja. Ich hatte das anders verstanden: "Wenn sie diesen Text hier jemals verschlampen, kriegen sie ihn neu unter Suse@....". Schön. Habe ich mir jetzt bestellt, gelesen, eine Kürzestfassung formuliert und an Helga versand mit der Bitte, es zur Etikette dazuzusetzen. Das Motto des Tages lautet: "Lesen und verstehen reicht nicht. Man muß lesen, verstehen, und zwar das Richtige" ;-) Thread beendet? Gruß, Ratti

* Florian Gross schrieb am 04.Nov.2001:

Aber ich warne dich, dort ist der Traffic um >50% größer als in suse-linux...

Du meinst wohl 500%. *grrrr* Bernd -- Hast Du bei Problemen schon in der SuSE-Support-Datenbank (SDB) nachgesehen? Auf Deinem Rechner: http://localhost/doc/sdb/de/html/index.html | mit Apache: http://localhost/doc/sdb/de/html/key_form.html | Zufalls- Tagesaktuell bei SuSE: http://sdb.suse.de/sdb/de/html/index.html | signatur 2

Hi, On Sam, 03 Nov 2001, Bernd Brodesser sent incredible lines: [...]

Trotzdem werde ich die PIN-Nummer meines Bankkontos, das ja auch eine Art Paßwort ist, nicht irgendwo im Rechner abspeichern. Gilt auch für TANs.

Wieso nicht? Kennst du eine kostengünstigere Variante als den "elektronischen Safe" mit hinreichender Verschlüsselung und einem persönlichen Passwort das hinreichend gut ist? Die meisten hinterlegen ihre PIN und TAN's nicht im kognitiven Apparat sonder lassen die Originale des kreditführenden Institutes in der Schreibtischschublade liegen. Das ist definitiv auch nicht sicherer. Über einen Tresor der den gängigen Gewaltanwendungen von aussen über längere Zeit standhält verfügt auch sogut wie keiner. Also warum nicht auf dem Rechner? ... may the Tux be with you! =Thomas= -- Thomas Bendler \\:// ml@bendler-net.de Billwiese 22 (o -) http://www.bendler-net.de/ 21033 Hamburg ---ooO-(_)-Ooo--- tel.: 0 177 - 277 37 61 Germany Linux, enjoy the ride ...!