<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>
Hallo,<br><br>toll, dass solche diskussionen geführt werden :-) *schwarmintelligenz*<br>
<br>> Wahrscheinlich handelt es sich um eine alte Defaultkonfiguration, die <br>> mitgeschleppt wurde. In aktuellen Builds (OpenWRT) gibt es sie AFAIK <br>> nicht. In 1163 ist sie mir auch noch nicht aufgefallen.<br><br>dazu eine input:<br>sollten wir eine möglichkeit schaffen "default bis auf das wesentliche wieder herstellen".<br><br>das problem:<br>wenn man (aufgrund von bugfixes oder dgl) die übersicht über die aktuelle konfig verlogen hat, müsste man flashen um sicher wieder beim original zu sein.<br>das bedeutet aber angefangen beim passwort über ip-addressen alles wieder von vorne konfigurieren zu müssen.<br>haben wir einen überblick über "welche sind die relevanten konfigurationsdateien"?<br><br>mögliche lösung:<br>die default-konfig (also die summe aller relevanten konfig-dateien) gepackt zur verfügung stellen.<br>dann kann man auf der konsole (zunächst manuell) ein diff betrachten und alles wieder richtung original gerade ziehen bis dass diff ein wohldefiniertes überschaubares maß erreicht hat.<br>in einer 2. stufe könnte man einen solchen check skripten...<br><br>ganz generell:<br>1. solche diskussionen über fehlerbilder werden deutlich kürzer, wenn man ganz schnell ziemlich sicher sein kann, dass das device nicht ver-konfiguriert ist.<br>2. bei einem image-update, welche konfig wird dabei überschrieben? oder bleibt immer die alte drin??? --> siehe 1.<br><br>lg,<br>martin<br><br><br><div><div id="SkyDrivePlaceholder"></div>> Date: Thu, 14 Jun 2012 15:09:12 +0200<br>> From: erich@pekarek.at<br>> To: discuss@lists.funkfeuer.at<br>> Subject: Re: [Discuss] DNS-Amplification Attack Security Patch<br>> <br>> Hallo Markus!<br>> <br>> Am 2012-06-14 14:18, schrieb Markus Gschwendt:<br>> > hmmm.... bedenklich...<br>> ><br>> > @joe:<br>> > wird der parameter in openwrt defaultmässig gesetzt?<br>> > if yes, warum?<br>> Stellvertretend, da Joe IMO sowieso schon viel zu viel arbeitet: <br>> Wahrscheinlich handelt es sich um eine alte Defaultkonfiguration, die <br>> mitgeschleppt wurde. In aktuellen Builds (OpenWRT) gibt es sie AFAIK <br>> nicht. In 1163 ist sie mir auch noch nicht aufgefallen.<br>> <br>> > @erich:<br>> > adi hat hier nur probleme aufgezeigt und ich glaub nicht dass er neben<br>> > all den anderen dingen, um die er sich bei 0xff annimt, auch noch um die<br>> > firmwire kümmern kann/will/soll. ausserdem tut das joe ja eh mit<br>> > begeisterung und ist auf leute angewiesen, die das testen und sinnvolle<br>> > rückmeldungen geben.<br>> Sinnvolle Rückmeldungen sind meines Erachtens so strukturiert:<br>> <br>> Problem: X tut fallweise das/das nicht<br>> Umgebungsbedingungen: X hängt via Y an Z. X ist ein A und läuft auf B. <br>> Problem tritt mit folgenden Abweichungen zur Defaultkonfig auf: C, D, E.<br>> Lösung, falls bekannt - sonst Hinweise wie man sich Lösung vorstellt.<br>> <br>> Wenn man sich nicht im Klaren ist, hilft oft eine simple Anfrage, das <br>> Gewähren von etwas Bearbeitungszeit und das anschließende Urgieren.<br>> Handelt es sich um ein Thema enormer Wichtigkeit, sollte man eigene <br>> Zeitkontingente dafür opfern, das Problem aufzubereiten.<br>> <br>> Das Lesen der Manpage und das Erstellen einer Lösung kostet weniger <br>> Zeit, als das unqualifizierte Diskutieren darüber warum Software A <br>> besser als B ist.<br>> Mit der falschen Einstellung ist schnell jedes Programm ein Dreck, pardon.<br>> Ich erwarte mir von meinen Mitmenschen, dass zumindest versuchen, ein <br>> Problem objektiv zu betrachten und sich erst dann eine Meinung bilden.<br>> <br>> Nachdem eine Lösung publiziert wurde, weiter zu diskutieren, warum das <br>> oder jenes Mist ist, vergeudet IMO nur unser aller Zeit.<br>> Für qualifizierte Vorschläge und Lösungswege sind alle Beteiligten <br>> vermutlich immer offen.<br>> <br>> Ich würde darum ersuchen, dass diese Diskussion damit beendet wird, <br>> damit wir unsere Zeit besser einsetzen können.<br>> Eine Antwort an Adi ergeht noch privat - der Rest ist gesagt.<br>> <br>> LG<br>> Erich<br>> <br>> -- <br>> Discuss mailing list<br>> Discuss@lists.funkfeuer.at<br>> https://lists.funkfeuer.at/mailman/listinfo/discuss<br></div> </div></body>
</html>