795
Bearbeitungen
Änderungen
keine Bearbeitungszusammenfassung
==TITEL==
69. Sitzung der AG Technik - Sondersitzung
== Ort & Datum==
* Tag: '''Donnerstag, 05.12.2013'''
* Uhrzeit: '''21.00 Uhr'''
* Pad: https://brb-ag-technik.piratenpad.de/2013-12-05
==Ansprechpartner==
* Koordinatoren:
* [[Benutzer:Skff|sk]]
* [[Benutzer:Nerd|Nerd]]
==Mitglieder==
(hier trägt sich bitte niemand ein. Das ist die Liste der aktiven Teilnehmer, nicht derjenigen, die *tatsächlich* auf der Sitzung anwesend sind. Anwesenheitsliste weiter unten unter "==Teilnehmer==")
Sitzung anwesend sind. Anwesenheitsliste weiter unten unter "==Teilnehmer==")
# [[Benutzer:Bastian|Bastian]]
# [[Benutzer:ddb|Daniel]]
# [[Benutzer:Nerd|Nerd]]
# [[Benutzer:RaoulPM|RaoulPM]]
# [[Benutzer:BlackRocket|SebastianBlackRocket]]
# [[Benutzer:Skff|sk]]
# [[Benutzer:Genscha|StefanPDM]]
'''Inaktiv'''
# [[Benutzer:jensbernau|Heiko]]
# [[Benutzer:JensHeidenreich|Jens Heidenreich]]
# [[Benutzer:Uk|Uk]]
<br>
===Protokoll===
__TOC__
==Teilnehmer==
* [[Benutzer:WIKINAMENerd|NAMEDetlef]]* [[Benutzer:WIKINAMEGeka_FF|NAMEgeka]]* [[Benutzer:WIKINAMEBlackRocket|NAMEBlackRocket]]* [[Benutzer:WIKINAMESkff|NAMEsk]]* [[Benutzer:WIKINAMEhub|NAMEHubert]]* [[Benutzer:WIKINAMEBastian|NAMEBastian]]=== entschuldigt ===* [[Benutzer:Uk|uk]]* [[Benutzer:Ddb|ddb]]* [[Benutzer:Genscha|genscha]]
==TOP 1 Formalia==
* Beginn: 21:xx 10 Uhr* Versammlungsleiter:skff* Protokoll: geka. NUR EINE(R) BITTE mit Hut auf. Alle anderen können helfen.* Zulassung von Audioaufnahmen: gewünscht/nicht gewünschtblackrocket nimmt auf
* Vorstellungsrunde von Gästen
==TOP 2 Wahlen==
* Wahl eines Wahlleiter{s|in}: geka
===Wahl der Admins===
====Mumble====
*Ich "bewerbe" mich in Abwesenheit als Mumble-Admin. --[[Benutzer:Uk|uk]] 18:54, 5. Dez. 2013 (CET)
:Kandidaten: uk, hubx
:Klärung der Frage, ob der mumble-Server-admin (mit root-Rechten) von den root-Admins zu trennen ist. mumble läuft als Nutzer "mumble" ohne root-admin-Rechte.
*Abstimmung
:für uk; ddb
:für hubx: BlackRocket, ddb, nerd, geka, sk, Bastian
*Hubert ist mehrheitlich gewählt
:Hubert nimmt die Wahl an
====Wiki====
*Aktuell: die aktuell eingetragenen Wiki-Admins möchten nicht mehr als Wiki-Admins arbeiten. Daher Neuwahl erforderlich.
:Die Benutzer "Bürokraten" können nicht durch normale "Administratoren"-Benutzer angelegt werden. Hubx hat aktuell ein wiki_admin-Passwort und kann den Bürokraten einrichten.
*Beschluss:
:Die AG Technik möge beschliessen, aus Ermangelung eines "Bürokraten"-Benutzers den wiki_admin zu nutzen, damit der Nutzer für Bastian als Bürokrat angelegt wird.
*Abstimmung
:dafür: nerd, BlackRocket, geka, sk,
:dagegen:
:enthalten: hubert, Bastian
*Der Beschluss wurde mit Mehrheit gefasst.
*Wahl neuer wiki-Admins: verschoben auf nächste Sitzung in 14 Tagen.
:Es ist wünschenswert, wenn wir auf der nächsten Sitzung 2-3 wiki-Admin-Kandidaten hätten. Vorschläge erwünscht.
====DAViCal====
*Wahl neuer davical-Admins erforderlich. Auch hier Verschiebung. In der Zwischenzeit übernimmt hubx die davical-Admini.
:Hubx soll die system-administrative Ebene übernehmen
*Beschluss:
:Die AG Technik möge beschliessen, hubx als kommissarischer Admin für DaviCal einzusetzen, bis ein regulärer Admin gefunden wird.
:dafür:sk, nerd, geka, BlackRocket, Bastian, ddb
:dagegen:
:enthalten: Hubert
*Hubert ist mehrheitlich gewählt
:Hubert nimmt die Wahl an
*Abstimmung
:Kandidaten: Bastian bietet sich als "GUI-Bürokrat" an.
:dafür: hubert, geka, Bastian, nerd, ddb
:dagegen:
:enthalten: BlackRocket, sk
*Bastian ist mehrheitlich gewählt
:Bastian nimmt die Wahl an
==TOP 3 Beschlüsse==
===2013-001===
*[https://wiki.piratenbrandenburg.de/AG_Technik/Beschluesse/2013-001 Administrative Zugänge]
*Thema: Administrative Zugänge
:Name: uk
:Datum: 22.11.2013
:Status: neu
:Thema: Administrative Zugänge
:Die AG Technik möge beschließen:
:Alle Passwörter, die der AG Technik verfügbar sind, werden umgehend geändert. Darunter fallen alle Applikationen - serverseitig sowie verwaltungstechnisch, SSH-Keys für den Root- und Backup-Zugriff, Passwörter für Verschlüsselung und Passwörter für Mailinglisten, welche unter dem Zugriff der AG Technik stehen.
:Die Koordinatoren sind dafür verantwortlich, dass die Umsetzung des Beschlusses durch die Administratoren und Passwort-Inhaber durchgeführt wird. Sie erhalten die notwendige Bestätigung der erfolgten Änderung und dokumentieren diese. Die Koordinatoren sind angehalten, die Umsetzung des Beschlusses zeitnah durchführen zu lassen. Zeitgleich ist das Dashboard der AG Technik im Landeswiki zu aktualisieren.
* Wahl eines Wahlleiter{s|Diskussion::sehr sinnvoll, aber erweitern um regelmässige Änderung der PWs.:finde ich gut, koennten wir am wochenende auch in}angriff nehmen wenn sich die root admins treffen:Ablauf auch unter Linux oder keepass möglich:Es gibt Beschluss, dass Heiko alle Passwörter erhält. Ist quasi Backup. Heiko soll aber nicht Passwörter zuteilen.
* Wahl der AdminsAbstimmung# Mumble:AG Technik/Beschluesse/2013-001# Wiki:Dafür:Goldfisch007, StephanPDM, sk, BlackRocket, ddb, nerd, Bastian, Hubert# DAViCal:Dagegen::Enthaltung::nicht abgestimmt:*Ergebnis: angenommen:Bemerkung:Die geänderten PW, Keys, etc. sollten anschließend dem LDSB übermittelt werden.
*Beschluss::Die AG Technik möge beschliessen, dass alle Passwörter alle 6 Monate geändert werden müssen und dann die aktuellen Passwörter an Heiko geschickt werden.*Abstimmung:dafür: BlackRocket,geka,sk, nerd, Hubert, Bastian:dagegen: :enthalten: *Ergebnis: der Beschluss ist einstimmig angenommen.==TOP 3 Beschlüsse=2013-002===* [https://wiki.piratenbrandenburg.de/AG_Technik/Beschluesse/2013-001 Administrative Zugänge002 Mumble-Django]* [:https://wikimumble2.piratenbrandenburg.de/AG_Technikmumble-django/mumble/Beschluessemobile/2013-002 1:Thema: Mumble-Django]* [https://wikiName: Bastian:Datum: 26.piratenbrandenburg11.de/AG_Technik/Beschluesse/2013:Der Mumble-003 Mumblerechte]Django soll wieder angeschaltet werden. :Es ist sehr praktisch, wenn man die Teilnehmer im Browser sehen kann, insbesondere wenn man parallel auf dem NRW-Mumble ist, weil sich die Sitzungstermine oftmals überschneiden. :Jeder kann sich pseudonymsiert anmelden, bzw. seinen nicht registrierten Namen wechseln. Insofern sehe da keine Bedenken hinsichtlich des Datenschutzes, zumal der Mumble öffentlich ist.
*Diskussion
:dafür nur dann, wenn aktuelles patch-Level erreicht wird
:Gegenrede: Arbeitserleichterung. Wer keine Ahnung hat, soll ruhig sein...
:Gegen-gegenrede: wenn Sicherheitslücken, dann nicht laufen. Auch wenn is *bislang* gut lief. Erst Patch, dann Aktivierung. Es ist keine Zeit uzm patchen
*mumbleadmin: habs auch Sicherheitsgründen deaktiviert. Es gibt Leute, die sich registriert haben und es ist unklar, welche Rechte sie dadurch erhalten (haben). Die Benutzerverwaltung reicht weit in das System rein, beschränkt sich nicht nur auf mumble.
:Unklar, was mumble alles zulässt. Auf der einen Seite kann man "von aussen zugucken", wer angemeldet ist und redet.
:Rede: Metadatenspeicherung auch der Daten der Leute, die auf dem mumble angemeldet sind.
:Es wird eine Vertagung des Beschluss gewünscht auf die nächste Sitzung
:Gegenrede: jetzt abstimmen
:Gegen-gegenrede: kann nicht übernommen werden.
*Beschluss:
:Die AG Technik beschliesst, dass wir den Django zum mumble 1+2 deaktiviert lassen, bis die Sicherheitsprobleme geklärt sind.
:Abstimmung
:dafür: BlackRocket, geka, nerd, sk, Hubert
:dagegen:
:enthalten: Bastian
*Der Beschluss wurde mehrheitlich angenommen
===2013-003===
*[https://wiki.piratenbrandenburg.de/AG_Technik/Beschluesse/2013-003 Mumblerechte]
:(hat sich erledigt, da wir zu Beginn dieser Sitzung schon darüber abgestimmt hatten)
==TOP 4 Anstehende Aufgaben==
* Nächste Sitzung: 19.12.2013 um 20:00 Uhr, turnusmäßige Sitzung im Mumble
* Ende: XXXXXX 22:40 Uhr - - - - - - - - - - - - - - - Hier Anmerkungen einfügen zu einzelnen TOPS.Bitte den Namen auch ausfüllen, wegen Nachvollziehbarkeit * [[Benutzer:WIKINAME|NAME]]: Anmerkung zum TOP XXX: Ich bin damit einverstanden. Ich möchte aber zu bedenken geben, dass....
[[Kategorie:AG Technik/Treffen|2013]]