From: Petter Reinholdtsen Date: Wed, 11 Jun 2008 07:21:27 +0000 (+0000) Subject: Inn med gårdagens foredrag. X-Git-Url: http://pere.pagekite.me/gitweb/homepage.git/commitdiff_plain/43a18ecba6f0bccb9ebdb015356c563bf701bbcc?ds=sidebyside;hp=9d1cadf943864cf8e8b9fa595911845da0b66ef2 Inn med gårdagens foredrag. --- diff --git a/mypapers/20080610-fri-id/20080610-friid.html b/mypapers/20080610-fri-id/20080610-friid.html new file mode 100644 index 0000000000..64b6ee952d --- /dev/null +++ b/mypapers/20080610-fri-id/20080610-friid.html @@ -0,0 +1,237 @@ + + + + ITAKT-innlegg 2008: Åpen identifikasjon i en fri verden + + + + + + + +

Åpen identifikasjon i en fri verden

+ +

Hvilke frie og åpne standarder eksisterer i dag for identifikasjon + av personer og hvilke løsninger uten bruksbegresninger er + tilgjengelig for disse.

+ +
+
+
+
+

Petter Reinholdtsen / Espen Grøndahl +
pere@hungry.com / espen.grondahl@usit.uio.no +
ITAKT 2008, 2008-06-10

+ + + +

Litt om oss

+ +

Espen Grøndahl
+IT-sikkerhetssjef ved Universitetet i Oslo. Linux og friprogramvare bruker i 15 år. +Jobbet med IT-sikkerhet på Unix og Windows siden 1997. +Utdannelse og bakgrunn fra Forsvaret. + + +

Petter Reinholdtsen
+ Fri programvareutvikler (Skolelinux, Debian, KDE, glibc, mfl), leder + i NUUG, ansatt på Universitetet i Oslo med utvikling av + driftstjenester. Utdannet ved Universitetet i Tromsø samt tidligere + robotfotballtrener ved Universitetet i Vestaustralia.

+ +

Hva er en åpen standard

+ +

Det finnes flere definisjoner om hva en åpen standard er. +Fellestrekk er at det er en spesifikasjon som:

må være offentlig tilgjengelig
må være komplett - dvs. ikke henvise til + utilgjengelig dokumentasjon
+
må være uten begrensninger når det gjelder å ta den i bruk + - f.eks. uten patentkostnader
vedlikeholdet må foregå i et offentlig forum + åpent for alle som ønsker å delta.

+ +

Disse egenskapene gir leverandøruavhengighet og gode vilkår for +samvirke på tvers av produkter. (Kilder: DKUUG, EU)

+ +

Kjente standardorganisasjoner

+ +

Bureau international des poids et mesures (BIPM)
Internet Enginering Task Force (IETF)
World Wide Web Consortium (W3C) + +
International Organization for Standardization (ISO)
Organization for the Advancement of Structured Information + Standards (OASIS)
European Computer Manufacturers Association (ECMA)
American National Standards Institute (ANSI)
Standard Norge (SN)

+ +

Fordeler med fri programvareløsninger

Innsyn i hvordan løsninger fungerer
Unngår bruksbegresninger, kan brukes av alle
Letter feilsøking, tilgang til interne strukturer
Valg av populære system gir fagfellevurdert løsning
slipper lisensadministrasjon (telling og oppfølging)

+ +

Hva er fri programvare

+ +

Programvare med fokus på brukernes rettigheter.
Med lisens som gir brukerne noen ugjenkallelig tillatelser: +
- ingen begrensninger på bruk +
- dele med andre på like vilkår +
- innsyn i oppskriften til programmet (kildekoden) +
- endre programmet og dele endret program +
Definisjonen kommer fra Free Software Foundation og Open Source + Initiative

+ +

Kerberos

RFC 1510 fra IETF
Autentiseringsprotokoll
Stammer fra "Project Athena" MIT 1983-1991
Tilbyr gjensidig autentisering
Primært tiltenkt i en arkitektur med klient og tjener
Finnes en rekke implementasjoner:
- + MIT, Heimdal, Shishi, Sun Java og MS Active Directory
MS AD utvidet med noen properitære utvidelser som gjør interoperabilitet meget vanskelig.

LDAP

RFC 1823, 2247, 2307, 2589, mfl. fra IETF
Stammer fra dengang OSI og X.500 var "hot"
Laget som en lettvektsversjon av DAP som ikke krevde OSI, men kunne benytte TCP/IP.
Benyttes i dag primært for tilgang til en LDAP katalog.
Hovedfunksjonen er å spørre etter egenskaper til et objekt, f.eks. en bruker.
Flere implementasjoner av LDAP-tjener: OpenLDAP, Apache Directory Server, Novell eDirectory, MS Active Directory
Noe greiere å operere i blandede miljøer, men "støtter LDAP" på kommersiell software betyr fortsatt dessverre ofte "støtter MS AD"
MS AD har LDAP-utvidelser som ikke følger + spesifikasjonen (attributt-paging)

Pretty Good Privacy (PGP/GPG)

Fri programvare-implementasjon av RFC 4880 fra IETF, OpenPGP
PGP Philip Zimmermann 1991.
Asymetrisk kryptering
Primært benyttet til kryptering og signering av e-post.
Etterhvert benyttes det også i stor grad til signering av programvare.
Litt annen sikkerhetstankegang enn PKI - "Web of trust"
Signatursti mellom personer
Fungerer fint på tvers av Linux, Mac og Windows

+ + +

OpenID

Ganske "fersk" - 2005
+
Laget av Brad Fitzpatrick - som også startet livejournal
+
Primært for å ha en "single sign on" på webapplikasjoner
+
Finnes flere fri programvareimplementasjoner
To-faktorautentiseringsstøtte fra Yubico
Støttes av mange store: +

+ +

FEIDE

Felles Elektronisk Identitet
Et program hos UNINETT, finansiert fra Kunnskapsdepartementet og utdanningssektoren.
Vertsorganisasjoner: Læresteder der brukerne hører hjemme
Tjenester: systemer og applikasjoner for brukerne
Desentralisert struktur, intet sentral brukerregister
Tillitsmodell - tjeneste sender innlogings forespørsel til vertsorg.
Teknologi og platformuavhengig
http://www.feide.no

+ + +

Cerebrum

Cerebrum er et fri programvare-brukeradministrasjonssystem + (BAS), utviklet ved USIT.
Utviklet i samsvar med de krav FEIDE har til et BAS
Integrert mot en rekke tjenester: + NIS, LDAP, RADIUS, AD, e-post, Notes, DNS mm.
Støtter desentralisert brukeradministrasjon
Støtter diffrensierte brukerrettigheter +
- F.eks. kun sperre netttilgang for en bruker, men ikke e-post. +
+
Stor vekt på automatikk +
http://www.cerebrum.usit.uio.no/ +

+ + +

Bruk av disse ved Universitetet i Oslo

Kerberos som en del av AD, vurderes brukt for *NIX
LDAP mest mot OpenLDAP, noen få systemer mot AD
GPG endel internt på USIT, samt en pilot hos Rettsmedisinsk + institutt
I gang med planlegging av GPG integrert mot Cerebrum og + Thunderbird
OpenID foreløbig ikke, vurderes brukt for "løst tilknyttede" + brukere ( typisk: blogg- og wikikommentarer )
FEIDE der mulig, integrert med en rekke nettsteder og + webapplikasjoner
+ +
Cerebrum hos oss og hos andre universiteter og høyskoler i + Norge

+ +

Takk for oss

+ +
+
+
+
+

Spørsmål?

+ +
+
+
+

Petter Reinholdtsen / Espen Grøndahl +
pere@hungry.com / espen.grondahl@usit.uio.no +
ITAKT 2008, 2008-06-10

+ + + diff --git a/mypapers/20080610-fri-id/aol.gif b/mypapers/20080610-fri-id/aol.gif new file mode 100644 index 0000000000..648434c354 Binary files /dev/null and b/mypapers/20080610-fri-id/aol.gif differ diff --git a/mypapers/20080610-fri-id/feide.jpeg b/mypapers/20080610-fri-id/feide.jpeg new file mode 100644 index 0000000000..2f4ffcc9fe Binary files /dev/null and b/mypapers/20080610-fri-id/feide.jpeg differ diff --git a/mypapers/20080610-fri-id/openidnet.gif b/mypapers/20080610-fri-id/openidnet.gif new file mode 100644 index 0000000000..cc07ba774c Binary files /dev/null and b/mypapers/20080610-fri-id/openidnet.gif differ diff --git a/mypapers/20080610-fri-id/signatursti-0x2A30D729-0xA86B35C5.png b/mypapers/20080610-fri-id/signatursti-0x2A30D729-0xA86B35C5.png new file mode 100644 index 0000000000..c7705280de Binary files /dev/null and b/mypapers/20080610-fri-id/signatursti-0x2A30D729-0xA86B35C5.png differ diff --git a/mypapers/20080610-fri-id/signatursti-pf.png b/mypapers/20080610-fri-id/signatursti-pf.png new file mode 100644 index 0000000000..f6c384bad7 Binary files /dev/null and b/mypapers/20080610-fri-id/signatursti-pf.png differ diff --git a/mypapers/20080610-fri-id/signatursti-style.css b/mypapers/20080610-fri-id/signatursti-style.css new file mode 100644 index 0000000000..9a0c2141e4 --- /dev/null +++ b/mypapers/20080610-fri-id/signatursti-style.css @@ -0,0 +1,5 @@ +BODY { background-color: #FFFFF0 ; } +H1, H2, H3, H4, H5, H6, HR { color: #bb0022 ; } +PRE { font-size : smaller ; } +HR { border-style : solid ; } +TD.formbox { background-color : #FFFFE0 ; } diff --git a/mypapers/20080610-fri-id/signatursti-wot.gif b/mypapers/20080610-fri-id/signatursti-wot.gif new file mode 100644 index 0000000000..444b99a4bb Binary files /dev/null and b/mypapers/20080610-fri-id/signatursti-wot.gif differ diff --git a/mypapers/20080610-fri-id/signatursti.html b/mypapers/20080610-fri-id/signatursti.html new file mode 100644 index 0000000000..82587362d2 --- /dev/null +++ b/mypapers/20080610-fri-id/signatursti.html @@ -0,0 +1,119 @@ + +PGP trust paths : Petter Reinholdtsen -> Linus Torvalds + +

PGP trust paths : Petter Reinholdtsen → Linus Torvalds

from	stats Petter Reinholdtsen <pere.at.debian.org>
to	stats Linus Torvalds <Linus.Torvalds.at.Helsinki.FI>
find	reverse path
see also	paths image + by wotsap +	+

+ + + + + + + +
0 2A30D729  stats  Petter Reinholdtsen <pere.at.debian.org> #379 signs
1 19A42D19  stats  dann frazier <dannf.at.fc.hp.com> #119 signs
2 2A960705  stats  H. Peter Anvin <hpa.at.zytor.com> #1100 signs
3 A86B35C5  stats  Linus Torvalds <Linus.Torvalds.at.Helsinki.FI> #13636
+

no other disjunct paths found ; the to key (A86B35C5) has only 1 signature +

PGP pathfinder & key statistics

input : key id's of length 8, 16, 24, 32 or 40, + optionally preceeded by 0x, in upper or lowercase, like +
+ FC243F3C + + 0xfc243f3c + + C001BABE +
+
+
example : + find + trust paths + from + D5327CB9 + (Wietse Venema) + to + FC243F3C + (me) +
+
if you have a PGP page, visitors may want to find trust paths + to your key ; here is what I use : +
+ + + + +

+ your key id : + + + + +
+
+ To make this work for you, just include this piece of html : +
```
  <FORM METHOD="GET" ACTION="http://pgp.cs.uu.nl/mk_path.cgi">
+  your key id :
+  <INPUT TYPE=TEXT    NAME=FROM   SIZE="10">
+  <INPUT TYPE=HIDDEN  NAME=TO     VALUE="********">
+  <INPUT TYPE=SUBMIT  NAME=PATHS  VALUE="find trust paths to me">
+  <INPUT TYPE=RESET   NAME=reset  VALUE="reset">
+  </FORM>
```
+ and replace ******** with your key_id. +
+ The site moved to pgp.cs.uu.nl + in december 2006 ; Please fix your links ; Thanks. +
+
for plots, facts and figures see the + + analysis of the strong set in the PGP web of trust. +

+ + + + + +

+ software by + Henk P. Penning → + home → + pgp +
+ data + by + Patrick Feisthammel + & + Jörgen Cederlöf +
+ last data update : Mon Jun 9 02:28:53 2008 [UTC] +
+ diff --git a/mypapers/20080610-fri-id/slides.css b/mypapers/20080610-fri-id/slides.css new file mode 100644 index 0000000000..188e1e8a87 --- /dev/null +++ b/mypapers/20080610-fri-id/slides.css @@ -0,0 +1,251 @@ + diff --git a/mypapers/20080610-fri-id/wp.gif b/mypapers/20080610-fri-id/wp.gif new file mode 100644 index 0000000000..0c360ae810 Binary files /dev/null and b/mypapers/20080610-fri-id/wp.gif differ diff --git a/mypapers/20080610-fri-id/yahoo.gif b/mypapers/20080610-fri-id/yahoo.gif new file mode 100644 index 0000000000..78d6877c36 Binary files /dev/null and b/mypapers/20080610-fri-id/yahoo.gif differ

0	`2A30D729` stats Petter Reinholdtsen <pere.at.debian.org> #379 signs
1	`19A42D19` stats dann frazier <dannf.at.fc.hp.com> #119 signs
2	`2A960705` stats H. Peter Anvin <hpa.at.zytor.com> #1100 signs
3	`A86B35C5` stats Linus Torvalds <Linus.Torvalds.at.Helsinki.FI> #13636