FreitagsrundenWiki - Benutzerbeiträge [de]

Betrieb Komplexer IT-Systeme/Mündliche Prüfung WiSe 1011

2011-09-14T14:24:48Z

Joti: noch eine prüfung.

Dozent: Matthias Hovestadt

Dauer: ca. 20 Minuten

Fragen u.a.:

* Definition Identity Management (wortwörtlich, siehe Folien) +1
* Ebenen des Identity Management +1
* Chinese Wall Modell +1
* Stanford-Modell zur Rollenbildung +1
* DNSSec Funktionsweise relativ ausführlich - welcher Key ist wofür +1
* Logbasiertes Dateisystem relativ ausführlich
* Funktionsweise von Honeypots

Fragen zu festgelegten Themen, angenehme Prüfungsatmosphäre

Meine Prüfung (SS2011) hatte oben angemerktes und:
* Needham-Schroeder und Kerberos en detail, schrittweise
* Fiber Channel
* Firewall, DMZ
* Kein Logbasiertes Dateisystem
* angenehme Athmosphäre. Empfehlenswerte Veranstaltung und Dozent.

Diskussion:Subversion im CS-Netz

2008-01-05T15:43:29Z

Joti: Subversive

= Fragen zur Einrichtung von SVN im Netz =
* Jou, moin, ist zwar keine Frage, aber ein Aspekt den man vielleicht dem Artikel noch hinzufügen könnte: Sicherheit. Ich habe den Artikel nur kurz überflogen, deswegen kann es unter Umständen schon enthalten sein.
** <code>chmod -R g+rX $MYREPO</code> bedeutet ja, dass <code>$HOME</code> und alle Unterverzeichnisse auf dem Weg zu <code>$MYREPO</code> mindestens <code>chmod g+x</code> haben müssen?! Was bedeutet, dass im eigenen Interesse alle weiteren Dateien/Verzeichnisse auf höchstens <code>chmod 0700</code> gesetzt werden sollten, wenn die Gruppenmitglieder nicht Einsicht auf private Files haben sollen. Besonders spannend wird es nämlich im nächsten Punkt.
** Wenn die Gruppenmitglieder Zugriff auf <code>$HOME</code> haben und der vorherige Punkt nicht befolgt wurde, dann haben sie auch Zugriff auf <code>~/.subversion/auth/svn.simple/*</code> (wenn der Besitzer gerne mal mit <code>chmod -R</code> rum spielt :P), wo (falls vorhanden) alle schon mal benutzten SVN-Passwörter im Klartext drin stehen (default Einstellung [Selbst bei Debian]). Das bedeutet, dass mindestens (im eigenen Interesse) in <code>~/.subversion/config</code> folgende Zeile `entkommentiert' werden sollte: <code>store-passwords = no</code>. Außerdem ist es sinnvoll auch den Benutzernamen nicht zu speichern, dazu im gleichen File <code># store-auth-creds = no</code> entkommentieren. Danach sollte man (falls vorhanden) den kompletten Authentifizierungs-Cache löschen: <code>rm -rf ~/.subversion/auth/*</code> (Dabei gehen keine Repository- bzw. Sandbox-Informationen verloren, allerdings die gespeicherte Kennwörter, Benutzernamen und erlaubte Server-UUID's in Verbindung mit den gestatteten Zertifikaten (SSL & Co. [Muss beim nächsten co, up, ci, ls, etc. neu bestätigt werden.].).). ... Sieht auch nett aus: `.].).).' :P
:--[[Benutzer:Dirk|Der Dirk]] 15:35, 24. Sep. 2007 (CEST)
:PS: Default ist, dass SVN <code>~/.subversion/auth</code> auf <code>chmod 0700</code> setzt. Aber immer daran denken, es gibt auch so etwas, was sich `root' nennt, auch im CS Netz ;) ...

== Subversive ==

* Ich kann für Eclipse persönlich Subversive [http://www.polarion.org/index.php?page=overview&project=subversive Subversive bei Polarion] sehr empfehlen, da es -meiner subjektiven Erfahrung nach-
::* stabiler ist
::* mehr Implementationen von SVN (unter anderem eine sehr empfehlenswerte 100% Java-Implementation die u.a. auch mit SVN-Ports abseits von 22 umgehen kann) bietet
::* die empfohlenen Strukturen um trunk, branches, ... besser unterstüzt
::* Multiprojektordner besser kann
::* einen klasse Mergeview hat
* Polarion ist ein Anbieter von Teamzusammenarbeitssoftware, deren einer Teil halt Subversive ist, des netterweise halt kostenlos gibt. --[[Benutzer:Joti|Joti]] 16:43, 5. Jan. 2008 (CET)

Diskussion:Opal für Linux/Unix

2007-11-06T08:09:07Z

Joti:

** Herzlichen Dank für das OPAL-Repository für Debian :D Hurra! - Vielleicht wäre es noch eine Idee ein GPG-Schlüssel für das Repository anzubieten, damit apt nicht über unvertrauenswürdige Repositorys meckert?
** Zum Abschnitt Debian/Ubuntu: Auf Debian Etch (4.x) ist per default sudo nicht installiert, da ist erstmal su angesagt. Auf Ubuntu hingegen ist immer sudo installiert. apt-get install ohne root-Rechte macht ja nun nur halbsoviel Spaß, daher Vorschlag:
Bei Debian
::*su -
::* apt-get usw.
und bei Ubuntu
::* einfach ein sudo vor das apt-get
--[[Benutzer:Joti|Joti]] 09:09, 6. Nov. 2007 (CET)

Informatik 4 (StuPO90)/Gedächtnisprotokoll Klausur SoSe 2007

2007-07-31T09:32:27Z

Joti: link zu mündlichen nachprüfungsprotokoll dazu

== Aufgabe 1: Kurze Fragen (10 Punkte) ==
* Unterschiede und Vorteile von synchroner und asynchroner Nachrichtenübertragung?
** blockierend / nicht blockieren vs. Nachricht geht evtl. verloren

* Vorteile von leichtgewichtigen Prozessen
** schnellerer Prozesswechsel, da gemeinsamer Adressraum
** einfache Implementierung
** eigener Scheduler ?

* Erkläre die zwei Stufen von Interruptbehandlung. Grund der Zweistufigkeit?
** Stufe 1: nicht unterbrechbar, nur nötigste Behandlung (speichern).
** Stufe 2: abschließende Behandlung des interrupts...
** Grund: Nicht unterbrechbarer Zeitraum mötlichst klein, damit keine/wenige Interrupts verloren gehen.

== Aufgabe 2: Assembler (12 Punkte) ==
Programmieren sie in Assembler die Funktion _binom(int *a, int *b) (10 Punkte)

*Berechne a²+2ab+b² (!) und speichere das ergebnis in *b und gib 0 bei geglückter Operation zurück.
*Falls a<0 oder a>32767 oder b>32767 oder b<-32768 gib sofort -1 zurück.
*Bei der addition der werte a², b² und 2ab kann es zum Überlauf kommen.
**Falls das passiert gib ebenfalls -1 zurück.(Rückgaben erfolgen wie üblich im Register D0)
*Schreibe desweiteren eine Subroutine, die das Quadrat einer Zahl berechnet (geht in 2 Zeilen).

Gib den Stack nach dem Aufruf der Subroutine und der Sicherung der Register an (2 Punkte)

== Aufgabe 3: Semaphoren (10 Punkte) ==
Elefanten und Mäuse gehen auf ein Schiff.
Dabei sollen immer möglichst doppelt so viele Mäuse wie Elefanten auf dem Schiff sein.
Nur eine Differenz von 1 ist erlaubt..

sei n die Anzahl der Elefanten und m die Anzahl der Mäuse.

wenn n Elefanten auf dem Schiff sind, dann muss beachtet werden:

*wenn n > 2m ist, dann muss eine Maus an Bord kommen
*wenn n < 2m ist, dann muss ein Elefant an Bord kommen
*wenn n = 2m ist, dann muss man schauen:
*um das Gleichgewicht zu erhalten können an Bord kommen:
:Elefant, Maus, Maus oder Maus, Elefant, Maus, damit keine Verletzung der ersten 2 Punkte zustandekommt.

die Aufgabe hat echt reingehauen

== Aufgabe 4: Monitore (13 Punkte) ==
In einem Schwimmbad gibt es ein Schwimmbecken.
Es gibt Turmspringer, Schwimmer und den Bademeister.
Synchronisiere mit den Folgenden Regeln über Monitore:
*Turmspringer und Schwimmer dürfen das Schwimmbecken nicht gleichzeitig benutzen.
*Wenn kein Bademeister anwesend ist, darf kein Schwimmer ins Becken.
*Turmspringer dürfen auch ins Becken springen, wenn Schwimmer warten, weil kein Bademeister da ist.
*Wenn ein Bademeister anwesend ist, haben die Schwimmer vor den Turmspringern Vorrang.
*Der Bademeister darf erst Feierabend machen (weggehen), wenn kein Schwimmer mehr im Becken ist
*Der Bademeister darf insbesondere auch dann gehen, wenn noch Schwimmer am Beckenrand warten (voraussgesetzt, es befindet sich kein Schwimmer im Becken).
*Es kann davon ausgegangen werden, dass es maximal einen Bademeister gibt.

== Aufgabe 5: Betriebsmittelvergabe (5 Punkte) ==

Die Betriebsmittel werden in der Aufgabe nach preämptiver Planung nach Laufzeit
vergeben, gegeben sind folgende Prozesse:

[[Bild:Info4-ss2007-5.png]]

Geben Sie für die jewelige Zeit die Vergabereihenfolge für die Prozesse an:

<nowiki>
-----------------------------------
1 2 3 4 5 6 7 8 9 10
</nowiki>
Geben Sie zusätzlich die zeitlichen Verläufe der Inhalte der Warte-Queues an
und berechnen Sie die mittlere Wartezeit.

== Siehe auch ==

[[Informatik 3/Gedächtnisprotokoll Klausur SS07]]

[[Informatik B/Gedächtnisprotokoll mündliche Nachprüfung SS07]]

Diskussion:IRB VPN

2006-11-23T21:41:29Z

Joti:

IP-Adresse: https://irb.cs.tu-berlin.de:81/auth/?action=d_ip.pike
MS-Chap Kennwort: https://irb.cs.tu-berlin.de:81/auth/?action=d_vpn.pike
einrichten, dann vpn'n

KVpnc ist ne nette Sache, aber leider blick ich nicht, was ich dann dort einstellen muss. Kann nicht so schwer sein, ich habe nur keine Ahnung. Ein Hinweis auf der Seite wäre gut.

Tobi

versuche es mal mit dem pptp client!

wpk

Jetzt ist die Sache aufgesetzt (feine Anleitung), aber ich kann keine Hosts außer mir selben pingen. Ein Ping von außen auf meine .home.cs.tu-berlin.de-Adresse gibt nur 100% Verlust mit Zeitüberschreitung.
Ich vermute Routing-Fehler. Wem fällt dazu was ein?
--Joti
: Im WLAN der Uni oder von zu Hause aus? [[Benutzer:Buchholz|Robert Buchholz]] 09:41, 25. Feb 2006 (CET)
:: War so weit ich mich erinnere zu Hause (DSL+VPN=Server mit fester IP), hat sich allerdings mittlerweile erledigt, danke für Rückmeldung. :) -[[Benutzer:Joti|Joti]] 22:41, 23. Nov. 2006 (CET)

Hi. Ich hab soweit alles befolgt. Allerdings bekomme ich folgende Fehlermeldung:

''jan@Kamehameha:/usr/local/bin$ sudo ./irbroute''

'''SIOCADDRT: No such device'''

''jan@Kamehameha:/usr/local/bin$ cd /dev
jan@Kamehameha:/dev$ ls ppp*''

''ppp''

Also dachte ich, das device umbenennen geht:
''
sudo vi /usr/local/bin/irbroute''

''#!/bin/sh
route add -host prima.cs.tu-berlin.de dev $(route | awk '/default/ {print $8}')
route add default dev ppp''

ergibt eine Fehlermeldung mehr:

''SIOCADDRT: File exists
SIOCADDRT: No such device''

Ich hoffe hier ist der richtige Fleck für diesen Kommentar :)
--[[Benutzer:JanCS|JanCS]] 15:03, 23. Nov. 2006 (CET)

Diskussion:I-café

2006-09-29T21:16:25Z

Joti: neuer ort für die i-café website

beide web-links sind tot.
* Der Rechner `autos.cs.tu-berlin.de', bzw. dessen DNS-Eintrag ist nicht mehr existent. Ich weiss aber auch nicht was damit geschehen ist. --[[Benutzer:Thomas|Thomas]] 20:19, 5. Mär 2006 (CET)
:: Ich habe beide Links entfernt, sowie andere Links im Wiki, da der Server jetzt ein halbes Jahr offline ist. [[Benutzer:Buchholz|Robert Buchholz]] 17:57, 16. Sep 2006 (CEST)
:::: So weit ich weiß, wurde der Server autos mit Teilen seines Inhalts vor einiger Zeit zu einem normalen cs-Account umgewandelt. Da wir die Daten im ersten Anlauf nicht mehr gefunden haben, habe ich die Seite zu mir nach http://i-cafe.soziologiker.org/ portiert. -[[Benutzer:Joti|Joti]] 23:16, 29. Sep 2006 (CEST)

Wo ist bei dieser Grafik die Franklinstraße? Alterntiv könnte man auch nach Norden fragen... Auf jeden Fall wäre etwas in der Richtung sehr hilfreich! ---[[Benutzer:Clemens|Clemens]] 23:57, 20. Sep 2006 (CEST)

Diskussion:CAcert

2005-10-06T22:05:48Z

Joti:

Ich finde, dass es eine super Sache ist, um den Umgang mit Zertifikaten zu üben usw.!

Dennoch: Einem Zertifikat kann man vertrauen, so lange man weiss, wer alles dahinter steht :).
Deswegen eine Frage:

Wer ist CAcert??? Da steht auf der Website von denen nicht viel. Und wer trustet CAcert? - Also geheimste Daten würde ich da erstmal nicht verschlüsseln :) (bei E-Mail).

Und geht es bei dem ganzen nur um die SSL-verschlüsselten Seiten? Schliesslich wird das S/MIME-Verfahren u.a. auch gerne für den E-Mail-Verkehr genutzt.

Fazit: Hört sich erstmal nett an :). Vieleicht wäre eine kleine Infoveranstaltung o.ä. dazu ganz nützlich.

-- [[Benutzer:Ellen|Ellen]] 18:53, 17. Mär 2005 (CET)
: Hallo Ellen, hier mal ein paar kurze Antworten auf deine Fragen:
: 1. CAcert ist ein gemeinnütziger Verein in Australien, mehr Infos gibt es unter https://www.cacert.org/index.php?id=12 und https://www.cacert.org/index.php?id=51
: 2. CAcert ist eine Root-CA, d.h. darüber gibt es nichts und daher ist deren Root-Zertifikat auch von keiner anderen CA unterschreiben, das ist bei anderen Root-CAs genauso. (Ich habe deine Frage mit dem "trusted" mal so interpretiert)
: 3. Da hast du etwas missverstanden: CAcert unterschreibt nur deine Server- und S/MIME-Zertifikate, deine privaten Schlüssel schickst du unter keinen Umständen dort hin, daher können sie - wenn man ihnen Böses unterstellen wollte - auch nicht deine Daten entschlüsseln, weder bei S/MIME, noch bei SSL-Verbindungen (zumindest nicht leichter, als es jeder andere könnte).
: 4. Kann man CAcert vertrauen? Ich denke ja, mindestens genausoviel wie den ganzen kommerziellen CAs, die oft nichtmal ansatzweise soviel Aufwand betreiben um die Identität der zu zertifizierenden Personen/Organisationen zu verifzieren. Man muss sich nur mal anschauen, was sich Verisign in der Vergangenheit schon geleistet hat.
:
: Eine Infoveranstaltung zum Thema halte ich auch für eine gute Idee, ich denke die können wir im Rahmen der [[Keysigning Party]] abhalten.
: --[[Benutzer:Thomas|Thomas]] 22:22, 17. Mär 2005 (CET)

Warum die Infos, die hier stehen nicht einfach auf die eigendliche Page stellen? Da sind sie doch sinnvoller und gleich für alle zu finden.
-- [[Benutzer:Ellen|Ellen]] 08:53, 13. Jun 2005 (CEST)

Das klingt superklasse. SSL ist was sehr nützliches und sinnvolles. Als ich die 79/Jahr bei meinen Provider gesehen hab, hab ich erstmal Luft schnappen müssen. CACert stellt diesen Zustand ab. :)

Einen Account habe ich mir gerade angelegt, wenn ich darf, würde ich demnächst mal bei euch vorbeikommen... :)
Toll wäre auch ein aussagekräftiger Flyer zu dem Thema mit:
Was ist CACert? Warum/Wofür ist das gut? Wie kann ich das CACert-Root-Zertifikat installieren?
oder mit
Was ist CACert? Warum ist das gut? Wie kann ich das CACert-Root-Zertifikat installieren?

Das könnte ich dann mal im i-Café auslegen, vielleicht würde das die Sache etwas promoten.. :)
Gruß
-- [[Benutzer:Joti|Joti]] 7. Okt 2005 (CEST)

Diskussion:CAcert

2005-10-06T22:04:55Z

Joti:

Diskussion:CAcert

2005-10-06T22:04:21Z

Joti:

Cafeterien

2005-07-06T20:58:32Z

Joti: Smokers

Es gibt diverse '''Cafeterien''' in Gebäuden der [[TU Berlin]] - gute und schlechte. Die Cafeteria im [[Franklin]] ist, zumindest bei Brötchen o.ä., nicht grad die beste. Sehr gut ist die im [[E-N]]-Gebäude (neben dem [[ZRZ]]). Ansonsten gibt es eigentlich in fast jedem Gebäude eine Cafeteria für den Hunger und das Coffein zwischendurch.

== Cafeterien des Studentenwerk ==
* Mathe Cafe: Gutes indisches Essen
* Mathe Mitarbeiterkantine (im 9.ten Stock): Sehr gut, ab 4-5
* EN-Cafe: Die besten Brötchen in der TU, ansonsten meist ordentliches warmes Essen
* FR-Cafete: Beste Pommes, die belegten Brötchenhälften sind gut (die kleinen).
* Archi-Cafe: Beste Salatbar der TU, mega geile Hamburger!!
* [[Mensa]]
* PN-Cafe: Die Brötchen mit Eier sind lecker, ansonsten Finger Weg von dem Hamburgern!

Es gibt noch mehr, auf Entdeckungsreise zu gehen lohnt sich. :-)

== Studentische Cafeterien ==
* [http://autos.cs.tu-berlin.de/icafe/ I-Cafe] Praktisch am Eingang zum FR-Gebäude, gemütlich, manchmal etwas verraucht nach 18:00. (Bis 18:00 Rauchverbot)
* UDK-Cafe - [http://www.asta.udk-berlin.de/intro.html Fachschaft der UDK] (Hat jemand eine Lagebeschreibung?)
* [http://shila.ee.tu-berlin.de/ Cafe-Shila]
* Mathematiker Cafe - [http://www.math.tu-berlin.de/~fbrstud/index.shtml Mathe-INI]
* [http://eb104.tu-berlin.de/ EB 104]

[[Kategorie: Uni-ABC]]