forsk2o1411
Forsken now only reside irl at Kontrapunkt (Norra Grängesbergsgatan 26).

Our thing at fbrkn/stpln, has ended. Where they nowadays trying to organize a Fablab -thingy. Arduinoverkstad has largely abandoned that place also.

And forget about Bageriet hackspace in town, only lasted a few month last year. Punks had a party sabotaged for neighbors who complained.

But at Kontrapunkt, things is as usual. Still having openhouse every Tuesday evening. Atm very low irl activity, on this Malmoe hack/maker -space. The number of visitors to us, can often be counted on one hand.

Kontrapunkt so called: “kontrapunkts -kreativa -verkstäder“, have other workshops same building. That also have openhouse at same day (Tuesday evening). They organize people-kitchen, concerts, croquis, guitar -builders (woodwork), screen-printing, and various political activity, -mostly leftist thingy, dono..

The assumption from other visitors seams tobe, that we only hacking computers. But I don’t know, don’t wana squeeze out alphaomega. Because they are naked in the other room, croquis.

Wish to think, if you have idea for any project, making things, trying to solve problem, this is the place you should goto. Our core purpose maybe is to do stuff with opensource or openhardware. But having more than one hear, we trying tobe open and constructive. Take a peek at the wiki, check the mailing -list, or irc. -that actually have some activity if you idle awhile. And if you have a grand idea howto get more activity, visit us Tuesday evening.

Maybe not everybody like to document what they do, is sortof a minimalist myself on that. Working on it. Okey, this was this blogpost.
THX

-A note to the picture, The “K” was missing, snuffed, used “X” to misspell to “forsken”. Btw Kontrapunkt setting up lots of bars and lockers, dono how “open..” that may appears. These magnets was made here, sorry if they not in the wiki.

 

Nu är det dags igen! På tisdag den 25:e Februari kl. 19:00 börjar vi om med workshops för att undervisa allmänheten i grundläggande IT-säkerhet.

Denna gången har vi 5 workshops planerade för sista tisdagen av varje månad, med början nu i Februari.

Var: Norra Grängesbergsgatan 26b (Kontrapunkt Kreativa Verkstäder)
När: 19:00 sista Tisdagen varje månad

Ni kan se ett schema spikat på Kontrapunkt och på anslagstavlan utanför Fabriken/Cykelköket.

Som vanligt är alla välkomna men vill man delta i praktiska övningar så bör man ha med sig en dator med WiFi-kort. Vi ska försöka rikta oss till alla vanliga operativsystem så som Windows NT, Macintosh OS och GNU/Linux.

Det är ej obligatorisk anmälan på workshop.forskningsavd.se mest så att vi kan få en idé om hur många som kan tänkas dyka upp.

Continue reading »

 
Tisdag 2013-11-26: Dagordning
Tema: Krypterad chat
  • Demonstrera mjukvaror, hjälp till med installation
  • Pidgin (Windows NT och Linux)
  • Demonstrera OTR
  • Starta chat mellan två deltagare
  • Förklara att OTR kan användas även över Facebook-chat som medium
  • Gå över till förklaring av PKC i samband med OTR
verifiera mha tcpdump, ettercap och/eller wireshark
Intresseanmälan, så att vi kan avgöra hur mycket utrymme vi behöver.
We’re also quite confident in English, when needed.

 

I tisdags körde vi vår första omgång av IT-policy för allmänheten, beta1 eftersom det var en provomgång för att se hur det fungerade.

Vi avhandlade på en, över lag, enkel och grundläggande nivå

* Begreppet “IT-policy”
* Poänger med att vara “nätsmart”
* Hur kommunikation sker på nätet, vilka vägar den tar
* Jämförelse med paket på posten
- stjärnnät för hur ex våra bärbara kommunicerar via accesspunkten, hur den i sin tur är ansluten till ett “bredbandsmodem” som i sin tur är ansluten till ett skåp på gatan osv
- exempel med traceroute (mtr) för att visa hur information hoppar flera led mellan användarens dator och destination och förenklat förklara traceroute¹
- lite enkelt om tunnlar och exempel med traceroute där vi föreställer oss att de hopp mellan två punkter vi tunnlar över inte ser vår data eller var vi är på väg och att hoppen efter tunneln ser vår tunnelutgång som avsändare
* DNS, vad namnuppslagning mot IP-adresser är
* Risker med öppna nät (på t ex caféer, flygplatser etc)
* Demo med fake-AP som släppte igenom allt men slog upp facebook.com mot sig själv (hostapd på en raspberrypi)
* SSL, vad https:// är och hur det kan verifiera en webb-plats
- hur det skyddar din datta mellan dig och servern du är ansluten till
- vad certifikat som följer med din browser är och hur de fungerar²
- lite mer om handskakningen och val av kryptering i ssl, snabb demo med Calomel SSL Validation-pluginet till firefox
- problemen med att acceptera certifikat din browser varnar för, att det kan innebära att någon försöker kapa din anslutning och agera elakartad mellanhand mellan dig och din slutdestination
- problem med certifikatsmodellen som den ser ut, kan vi lita på att en certifikats-auktoritet inte blir hackad (DigiNotar) eller samarbetar med tvivelaktiga aktörer (ex Telia Sonera)?
* Saker att tänka på då du litar på en tjänsteleverantör (ex gmail) och vilken data du väljer att dela med dig av
* Lösenordshantering
- vad är ett starkt lösenord?
- problemen med att ha samma lösnord på flera ställen³
- lösenordsvalv och hur dessa kan hjälpa dig att ha många och säkra lösenord men bara behöva komma ihåg få
- problem med sajter som inte låter dig välja ett svårknäckt lösenord men tvingar dig välja ett som är svårt att komma ihåg, samt hur lösenordsvalv kan hjälpa dig ha flera av dessa
* Utforma din IT-policy som en lök, med olika lager för olika nivåer av säkerhet
- t ex ett enkelt lösenord för alla webbtjänster du inte bryr dig om, ett svårt för din hemdator och olika nivåer för allt däremellan
- eller vilken information du väljer att dela med dig av till vem och var

Nästa tillfälle blir sista tisdagen i november (26/11) och då tänkte vi gå in mer på tunnlar och säker chatt.

Kontrapunkt har börjat med folkkök varje tisdag, eventuellt kan det vara intressant att kombinera med och ha denna serie i anslutning till. Om inte annat är det värt att veta för tisdagsforskare att man kan äta gratis i mysig miljö innan forsk.

 

¹ Vi förklarade traceroute som att du skickar ett paket som ska direkt tillbaka i olika många lager av utanpåliggande paket, varje hopp packar upp det utanpåliggande paketet och om det stöter på det innersta paketet, som ska direkt tillbaka, så skickar det tillbaka det. Addera ett paketlager för varje hopp till det att slutdestinationen är nådd (t ex forskningsavd.se).

² Vi förklarade certifikat i din browser som flera personer med ett eller flera nyckelskåp; då du ber om en säker anslutning så får du en nyckel, om nyckeln passar i ett av nyckelskåpen får du en nyckel som passar i webbplatsens nyckelhål, annars får du en varning av din browser.

³ En tjänsteleverantör kan hantera användares lösenord på ett osäkert sätt, blir de hackade (ex Twitter, Linkedin och Adobe) kan ditt lösenord hamna på vift och om du då använder samma lösenord på flera ställen är risken stor att någon kan komma åt även dessa.

 
Set your Twitter account name in your settings to use the TwitterBar Section.
Creeper MediaCreeper