[PUG] [OT] Sybase / Lexware / Passwordhash

2006-02-14 Diskussionsfäden Patrick Schulz
Hi Leute,

mal ne ganz andere Frage hier in die Runde:
Hat jemand von Euch schon mal versucht die Sybase Datenbank von Lexware
Irgendwas direkt anzusprechen?

Dazu gibt es einen Trick, indem man das Passwort als 192-bit langen
Hashwert übergeben muss. Bisher bin ich aber noch nicht darauf gekommen
welcher Algorithmus das ist.

Folgende habe ich schon ausprobiert:
haval192 jeweils mit 3-5 Runden
tiger192
tiger2

Andere 192 bit Hashes kenne ich nicht.
Weiß hier jemand einen Tip?

-- 
Mit freundlichen Grüßen
Patrick Schulz
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


[PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Henrik Schneider
Ich stehe momentan vor dem Problem, das ich die Zeiten der Mitarbeiter 
erfassen soll. D.h. Wer war wann wo wie lange
angemeldet. Mit lastlog bekommt man ja schon ganz gute ergebnisse, 
allerdings verliert man diese Daten durch logrotate.
Ausserdem sind die daten nicht wirklich verwertbar. Gibt es nicht einen 
kleinen Daemon der die anmeldungen überwacht
und das schön in eine mysql datenbank schreibt? Ein gedanke war ein 
Zentraler Syslogserver und ein script das dann die syslogs
nach den benutzer-anmeldungen durchsucht. oder halt eine echte 
Anwendung die sowas mitbringt.

Hat wer eine Idee oder vieleicht sowas schon einmal umgesetzt?

Henrik
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Denny Schierz
hi,

Am Dienstag, den 14.02.2006, 13:46 +0100 schrieb Klaus Klein:

 Was Du da gerade tun willst ist, glaube ich, rechtlich ein ganz heisses 
 Eisen.

das halte ich für Blödsinn. Selbstverständlich kann der Betrieb _ohne_
Einwilligung aufnehmen lassen, wann wer wie lang da ist. Der Betrieb
bezahlt ja dafür, dass du anwesend bist, also will er auch den Nachweis.

Nix anderes macht die Klassenlehrerin, wenn sie deinen Namen ruft ;-) 

Es wäre rechtlich nur dann bedenklich, wenn der Betrieb deine Arbeit in
echtzeit überwacht, via keylogger, Bildschirmmitschnitte etc.

cu denny

-- 
Sicherheit verständlich http://www.sides.de
GnuPG Key
http://pgpkeys.pca.dfn.de:11371/pks/lookup?op=getsearch=0x2A5CE192AB7D3FE0


signature.asc
Description: Dies ist ein digital signierter Nachrichtenteil
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Manfred Kuberczyk
Denny Schierz schrieb:
 hi,
 
 Am Dienstag, den 14.02.2006, 13:46 +0100 schrieb Klaus Klein:
 
 
Was Du da gerade tun willst ist, glaube ich, rechtlich ein ganz heisses 
Eisen.
 
 
 das halte ich für Blödsinn. Selbstverständlich kann der Betrieb _ohne_
 Einwilligung aufnehmen lassen, wann wer wie lang da ist.

Nein! Wenn ein Betriebsrat vorhanden ist sollte sich der Arbeitgeber
tunlichst mit diesem zusammentun. BetrVG Paragraph 87 Absatz 1

 Der Betrieb
 bezahlt ja dafür, dass du anwesend bist, also will er auch den Nachweis.

Das ist sein gutes Recht, aber mitbestimmungspflichtig. Ich als Meister
beispielsweise bin _nicht_ berechtigt eine popelige Exceltabelle
anzulegen in der _nachvollziehbar_ Arbeitszeiten einzelner Mitarbeiter
vermerkt sind. Sogar Cut and Paste aus SAP/R3 sind _verboten_.
Urlaubsplaner und Anwesenheitslisten mit Kaestchen/Kreuzchen (ohne
Zeiten) sind ok.

 Nix anderes macht die Klassenlehrerin, wenn sie deinen Namen ruft ;-) 

Das hinkt aber doll ;-)

 Es wäre rechtlich nur dann bedenklich, wenn der Betrieb deine Arbeit in
 echtzeit überwacht, via keylogger, Bildschirmmitschnitte etc.

s.o. Mibestimmungspflichtig!

 cu denny

ciao Manni

P.S. Wie war noch mal der ASCII Code fuer das Paragraphzeichen?
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Tobias Kaefer
Manfred Kuberczyk schrieb:
 Denny Schierz schrieb:
   
 hi,
 das halte ich für Blödsinn. Selbstverständlich kann der Betrieb _ohne_
 Einwilligung aufnehmen lassen, wann wer wie lang da ist.
 

 Nein! Wenn ein Betriebsrat vorhanden ist sollte sich der Arbeitgeber
 tunlichst mit diesem zusammentun. BetrVG Paragraph 87 Absatz 1

   
Ich sehe das genauso! Das ganze nennt sich Leistungskontrolle und ist
nicht ohneweiteres für jeden rechtlich zugelassen! Zudem Betriff das
auch das Recht auf informationelle Selbstbestimmung (Grundgesetz) und
die ebenso  Bereiche des Datenschutzes (Datenvermeidung bzw.
Datenanonymisierung). Ohne einen Rechtsanwalt zu konsultieren bzw. den
Betreibsrat mit einzubinden würde ich sowas nicht einfach auf die
schnelle machen.


Gruss
Tobi
--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Bernhard Guillon
Also ich habe zwar keine Ahnung ob das nun legal ist oder nicht, aber 
was ist denn an Logindaten so schlimm? So weit ich das verstanden habe 
will er das doch als Ersatz für eine Stechuhr einführen. Die ist ja auch 
erlaubt. Oder haben die die mittlerweile verboten?. Und so lange der 
keine idles aufzeichnet oder man wegen inaktivität ausgeloggt wird  ist 
das doch wirklich nicht schlimm.

MfG
Bernhard

--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Denny Schierz
hi,

Am Dienstag, den 14.02.2006, 16:18 +0100 schrieb Tobias Kaefer:

  Nein! Wenn ein Betriebsrat vorhanden ist sollte sich der Arbeitgeber
  tunlichst mit diesem zusammentun. BetrVG Paragraph 87 Absatz 1

und ihr seid euch da wirklich sicher? Zeiterfassung ist doch gang und
gäbe und ich habe von den Kunden noch nie mitbekommen, dass sie da ihre
Einwilligung geben mussten. Ich denke, es ist das Recht des
Arbeitgebers, zu wissen, ob der Arbeitnehmer zur Arbeit erschienen ist,
oder nicht. Es geht hier außerdem nicht darum, zu wissen wo er innerhalb
der eingeloggten Zeit sich befindet, denn _das_ wäre eine Einschränkung
der Selbstbestimmung. Aktuell wird es z.B durch Tracking im Gebäude oder
im Auto. Da stimme ich euch zu. Aber nicht, wenn es um eine bloße
Anwesenheitsliste geht, denn mehr ist es schlicht nicht.

cu denny

-- 
Sicherheit verständlich http://www.sides.de
GnuPG Key
http://pgpkeys.pca.dfn.de:11371/pks/lookup?op=getsearch=0x2A5CE192AB7D3FE0


signature.asc
Description: Dies ist ein digital signierter Nachrichtenteil
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Maximilian

Bernhard Guillon schrieb:
Also ich habe zwar keine Ahnung ob das nun legal ist oder nicht, aber 
was ist denn an Logindaten so schlimm? So weit ich das verstanden habe 
will er das doch als Ersatz für eine Stechuhr einführen. Die ist ja auch 
erlaubt. Oder haben die die mittlerweile verboten?.

das nicht, also zumindest an meinem Praktikumsplatz gabs die Dinger

aber die sieht man ja auch, und weiß genau, wann man sich einloggt - 
einfaches mitschneiden von Logdateien bekommt man nicht mit.


gruß
max
--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


[PUG] Ein RDBMS LDAP sprechen lassen?

2006-02-14 Diskussionsfäden Patrick Schulz
Hallo Liste,

mir ist gerade mal bewusst geworden, dass es nicht sonderlich viel Sinn
macht, einen LDAP Server als Addressbuch für Mailclients usw. zu nutzen,
wenn man diese Daten schon in einem RDBMS hat.

LDAP ist ja prinzipiell nur das Kommunikationsprotokoll...
...kann man da nicht das RDBMS als Backend für LDAP nutzen?

Geht das? Wenn ja, wie?


-- 
Mit freundlichen Grüßen
Patrick Schulz
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Manfred Kuberczyk
Denny Schierz schrieb:

 und ihr seid euch da wirklich sicher? Zeiterfassung ist doch gang und
 gäbe und ich habe von den Kunden noch nie mitbekommen, dass sie da ihre
 Einwilligung geben mussten.

Wenn Du von Kunden sprichst sind dies wohl die Arbeitgeber!?

 Ich denke, es ist das Recht des
 Arbeitgebers, zu wissen, ob der Arbeitnehmer zur Arbeit erschienen ist,
 oder nicht.

Das ist richtig. Um ein Beispiel zu geben: Arbeitnehmer kommt zur
Arbeit, Chef registriert, schreibt auf usw. alles i.O. Jetzt kommt der
Chef vom Chef auf die Idee den Chef zu entlasten/SAP und elektronische
Zeiterfassung (Stempeluhren) einzufuehren, er kann dies machen wenn
zuvor der Betriebsrat informiert wurde, und der Betriebsrat hat
zugestimmt. Eine solche Umstrukturierungsmassnahme ist
mitbestimmungspflichtig!

 Es geht hier außerdem nicht darum, zu wissen wo er innerhalb
 der eingeloggten Zeit sich befindet, denn _das_ wäre eine Einschränkung
 der Selbstbestimmung.

Der Arbeitgeber hat das Recht zu wissen wo sich der Arbeitnehmer zur
Zeit der bezahlten Arbeitszeit aufhaelt.

 Aktuell wird es z.B durch Tracking im Gebäude oder
 im Auto. Da stimme ich euch zu. Aber nicht, wenn es um eine bloße
 Anwesenheitsliste geht, denn mehr ist es schlicht nicht.
 
 cu denny

ciao Manni (seit 12 Jahren ordentliches Betriebsratsmitglied bei der
Dyckerhoff AG)
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


[PUG] Re: WLAN / WLAN-Sicherheit: ev. Workshop ??

2006-02-14 Diskussionsfäden peter graf
Tagchen Martin,

 Keine Ursache. Du wirst schließlich nicht ernsthaft 'nen extra Workshop
 brauchen, um bei Deinem DSL-Router das Kreuzchen bei WPA-PSK-TKIP
 statt WEP zu machen.

 -martin

Bei meinem DSL-Router braeuchte ich einen WLAN-Nachruest-Workshop. Wenn ich 
Bad und Wandschrank abziehe habe ich mir den Luxus gegoennt, in jedes Zimmer 
2 100MB-LAN-Anschluesse zu verlegen. Als in WLAN in meinem Dunstkreis 
entdeckte und kurz nachgruebelte, wer es sein kann war der Zugang zu selbigen 
ein Kinderspiel. Deshalb habe ich u. a. noch kein eigenes :-))) WLAN

happy hacking
Peter 
--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Bernhard Guillon

Manfred Kuberczyk wrote:


ciao Manni (seit 12 Jahren ordentliches Betriebsratsmitglied bei der
Dyckerhoff AG)
 

Bei dem Thema fällt mir ein - gibt es eigentlich soetwas wie eine 
Globale Gewerkschaft? Die Konzerne sind ja auch global. Wäre doch 
machtvoll wenn an einem Tag Weltweit alle streiken würden und es nichts 
bringt damit zu drohen in einem anderem Land zu produzieren.

MfG
Bernhard
--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Klaus Klein

Bernhard Guillon wrote:
Bei dem Thema fällt mir ein - gibt es eigentlich soetwas wie eine 
Globale Gewerkschaft? 


Brüder zur Sonne, zur Freiheit ...
öder so ähnlich ;-)

Gruß,
Klaus
--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Zeiterfassung durch Anmeldung

2006-02-14 Diskussionsfäden Michael Bischof
Am Dienstag 14 Februar 2006 17:32 schrieb Klaus Klein:
 Bernhard Guillon wrote:
  Bei dem Thema fällt mir ein - gibt es eigentlich soetwas wie eine
  Globale Gewerkschaft?

 Brüder zur Sonne, zur Freiheit ...
 öder so ähnlich ;-)
Zeitlos. Ist nämlich immer gut - und wohl auch immer aktuell!
=  
http://www.boeckler.de/cps/rde/xchg/SID-3D0AB75D-E10CF4EC/hbs/hs.xsl/32014_63605.html?cis_mode=print

Gruß,

Michael Bischof 

-- 
[EMAIL PROTECTED]


--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Ein RDBMS LDAP sprechen lassen?

2006-02-14 Diskussionsfäden Markus Rottländer

Hallo Patrick,

Am 14.02.2006 um 16:51 schrieb Patrick Schulz:


mir ist gerade mal bewusst geworden, dass es nicht sonderlich viel  
Sinn
macht, einen LDAP Server als Addressbuch für Mailclients usw. zu  
nutzen,

wenn man diese Daten schon in einem RDBMS hat.


Stimmt, das sehe ich auch so. ;-)


LDAP ist ja prinzipiell nur das Kommunikationsprotokoll...
...kann man da nicht das RDBMS als Backend für LDAP nutzen?


Der LDAP-Server ist aber für lesenden Zugriff optimiert, (schnell und  
viele gleichzeitige Zugriffe)
und da der LDAP-Server nicht nur für den Email-Client genutzt werden  
kann,

wäre es m.E. evtl. zweckmäßig, die Daten aus dem RDBMS auf den LDAP
zu portieren und dort weiter zu pflegen.

Gruß Markus--

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] dvb-t terratec cinergy t2

2006-02-14 Diskussionsfäden Maximilian Gerlach
Probier mal Klear aus. Die scheinen eine sehr faehige neue Version zu  
haben.
Hab uebrigens die selbe Hardware und wohne ein paar Meter weiter  
(Wildpark) und hier hat das immer wunderbar funktioniert.


Maxi
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


[PUG] endlich kann ich antworten!

2006-02-14 Diskussionsfäden Tamer Higazi
Hallo!
Ja, warum ich in Ägypten bin. Ich bin für ein Jahr hier uns mache meine
IT-Zertifizierung und obendrein lerne ich arabisch. Ich habe vorher
Computerservice gemacht. Die Zertifizierung die ich anstrebe sind die
Java, UML und die LPI (Linux profesional institute). Nach der
zertifizierung will ich wieder mich auf dem Arbeitsmarkt umschauen.

Was noch
Ich habe ein tutorial geschrieben wie man via bluetooth headset in Skype
unter Linux sich mit anderen übr VoIP unterhält. Kann mir da jemand
behilflich sein?


Danke


Tamer


-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Ein RDBMS LDAP sprechen lassen?

2006-02-14 Diskussionsfäden Carsten Senger
Hallo Patrick,

Patrick Schulz schrieb:
 Hallo Liste,
 
 mir ist gerade mal bewusst geworden, dass es nicht sonderlich viel Sinn
 macht, einen LDAP Server als Addressbuch für Mailclients usw. zu nutzen,
 wenn man diese Daten schon in einem RDBMS hat.
 
 LDAP ist ja prinzipiell nur das Kommunikationsprotokoll...
 ...kann man da nicht das RDBMS als Backend für LDAP nutzen?
 
 Geht das? Wenn ja, wie?


OpenLDAP hat ein sql-backend -
http://www.openldap.org/software/man.cgi?query=slapd-sqlsektion=5apropos=0manpath=OpenLDAP+2.3-Release
Schon was älter. Ich weiß nicht, ob das noch gepflegt wird.

LDAP ist aber nicht nur ein Kommunikationsprotokoll, es beschreibt auch die
Representation der Daten in einem Baum. Letztendlich ist es eine
Object-Datenbank, was nicht heißt, dass man den Kram nicht auch in
Relationen abbilden könnte.

Vor kurzem ist, wenn ich mich richtig erinnere, ein
Open-Source-Directoryserver veröffentlicht worden, der nativ auf einem rdbms
aufbaut. Der Name ist mir aber entfallen.

Carsten
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] endlich kann ich antworten!

2006-02-14 Diskussionsfäden Tobias Schleuss
Hallo,

Am Dienstag, 14. Februar 2006 20:41 schrieb Tamer Higazi:

 Ich habe ein tutorial geschrieben wie man via bluetooth headset in Skype
 unter Linux sich mit anderen übr VoIP unterhält. Kann mir da jemand
 behilflich sein?

inwiefern behilflich sein, wenn du das tutorial schon verfasst hast?

Gruß, Tobias
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] endlich kann ich antworten!

2006-02-14 Diskussionsfäden Tamer Higazi
Ich würde es gerne in die Technik Ecke reinhauen, weiß aber nicht wie.
:( und erfahrungen habe ich auch keine wie man mit dem wiki Werkzeug
da arbeitet


Tamer

Tobias Schleuss schrieb:
 Hallo,

 Am Dienstag, 14. Februar 2006 20:41 schrieb Tamer Higazi:

   
 Ich habe ein tutorial geschrieben wie man via bluetooth headset in Skype
 unter Linux sich mit anderen übr VoIP unterhält. Kann mir da jemand
 behilflich sein?
 

 inwiefern behilflich sein, wenn du das tutorial schon verfasst hast?

 Gruß, Tobias
   

-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org


Re: [PUG] Ein RDBMS LDAP sprechen lassen?

2006-02-14 Diskussionsfäden Max Trense
Am Dienstag, 14. Februar 2006 16:51 schrieb Patrick Schulz:
 Hallo Liste,

 mir ist gerade mal bewusst geworden, dass es nicht sonderlich viel Sinn
 macht, einen LDAP Server als Addressbuch für Mailclients usw. zu nutzen,
 wenn man diese Daten schon in einem RDBMS hat.

 LDAP ist ja prinzipiell nur das Kommunikationsprotokoll...
 ...kann man da nicht das RDBMS als Backend für LDAP nutzen?

 Geht das? Wenn ja, wie?

Das geht schon. Wenn ich mich nicht irre, gibt es von Intersystems (ich 
glaube, die waren das ?!?) eine Bridge, die Daten aus einem DBMS über LDAP 
repliziert. Ich bin allerdings der Meinung, das die Strukturen der Daten zu 
unterschiedlich sind, als dass diese Lösung tatsächlich ohne viel 
Hirnaktivität umzusetzen wäre. Und das steht in keinem Verhältnis zu dem 
(vergleichsweise geringen) Aufwand, den es mit sich bringt, die Daten aus dem 
DBMS auf einen LDAP-Server zu protieren.

- DBMS exportiert csv (o.ä.)
- Perl/Ruby/Python transformiert die Daten so, dass die einem LDIF entsprechen
- ldapadd importiert die Daten auf OpenLDAP (oder Du klickst fünfmal pro 
Datensatz, wenn Du ADS verwendest ;)

Max


-- 
Max Trense -- [EMAIL PROTECTED] -- www.trense.info
-- 

PUG - Penguin User Group Wiesbaden - http://www.pug.org