- NetSec - lists.gi.de

Call for Participation FG SIDAR Workshop DIMVA 2004
by Ulrich Flegel 13 May '04

13 May '04

Sehr geehrte Damen und Herren, wir möchten Sie auf den Workshop DIMVA aufmerksam machen. Der Workshop fokussiert erstmalig im deutschsprachigen Raum die Themen der reaktiven IT-Sicherheit: -Intrusion Detection -Malware-Bekämpfung -Verwundbarkeits-Analyse Das Workshop-Programm besteht aus sorgfältig ausgewählten Beiträgen zu diesen Themen. Die Anmeldung zum Workshop ist ab sofort möglich. Details finden Sie anbei im Aufruf zur Teilnahme und auf der Web Site: http://www.gi-fg-sidar.de/dimva2004/ Der Workshop findet vom 6.-7. Juli 2004 in Dortmund statt. Wir würden uns freuen, Sie in Dortmund begrüßen zu dürfen und bitten sie herzlich, diese Information in Ihrem Bereich potenziellen Interessenten bekannt zu machen. Mit den besten Grüßen, Ulrich Flegel -- GI Workshop on Detection of Intrusions and Malware & Vulnerability Assessment Detailed information on this event: http://www.gi-fg-sidar.de/dimva2004/ Ulrich Flegel | Voice: +49 231 755-4775 (secretary: -2641) Computer Science Dpt. | Fax : +49 231 755-2405 Chair VI, ISSI | Email: ulrich.flegel(a)udo.edu University of Dortmund | WWW: http://ls6-www.cs.uni-dortmund.de/~flegel/ D-44221 Dortmund | office: Universität Dortmund, Campus Süd, GB V/R431 Germany | August-Schmidt-Strasse 12 ---------------------------------------------------------------------- A U F R U F Z U R T E I L N A H M E ---------------------------------------------------------------------- ########## Frühzahlerrabatte bis zum 1. Juni 2004 ######## ---------------------------------------------------------------------- Detection of Intrusions and Malware & Vulnerability Assessment DIMVA 2004 Workshop der Fachgruppe SIDAR der Gesellschaft für Informatik e.V. (GI) 6.-7. Juli 2004 Gebäude 1 der Bundesanstalt für Arbeitsschutz und Arbeitsmedizin Dortmund, Deutschland in Kooperation mit IEEE Task Force on Information Assurance German Chapter of the ACM Universität Dortmund http://www.gi-fg-sidar.de/dimva2004 mailto:dimva2004{at}gi-fg-sidar.de ---------------------------------------------------------------------- Die Fachgruppe SIDAR (Security - Intrusion Detection and Response) der Gesellschaft für Informatik e.V. beschäftigt sich mit der Erkennung und Beherrschung von Vorfällen der Informationssicherheit und veranstaltet vom 6.-7. Juli 2004 einen Workshop zum Thema Erkennung von Schutzzielverletzungen (Intrusion Detection) und Agenten mit Schadensfunktion (Malicious Agents) sowie Ermittlung von Verwundbarkeiten (Vulnerability Assessment). Der Workshop richtet sich an Personen und Organisationen, die in diesem Themenbereich in Industrie, Dienstleistung, Verwaltung und Wissenschaft tätig sind. Für den Workshop wurden Beiträge aus 12 verschiedenen Ländern eingereicht und sorgfältig vom Programmkomitee zur Präsentation auf dem Workshop ausgewählt. Mit (*) markierte Beiträge werden in englischer Sprache veröffentlicht. Alle Autoren sind frei, Ihre Beiträge in englischer oder in deutscher Sprache zu präsentieren. Neben den englischsprachigen Vorträgen wird die vorherrschende Tagungssprache Deutsch sein. Die Anmeldung zum Workshop ist jetzt möglich. Auf der DIMVA Web Site finden Sie ein Informationen zum detaillierten Workshop-Programm, zu den Teilnahmegebühren, zur Anmeldung, Anreise und Unterkunft: http://www.gi-fg-sidar.de/dimva2004 Die Vorträge finden im Hörsaal in Gebäude 1 der Bundesanstalt für Arbeitsschutz und Arbeitsmedizin statt. Den Sektempfang und das Abendessen genießen Sie im Ambiente der Industriekultur der Stahlhalle der Deutschen Arbeitsschutzausstellung (DASA). Sie können ebenfalls an einer Führung durch die DASA teilnehmen. Workshop-Programm: ----------------- Keynote: Verfahren der intelligenten Transaktionsanalyse am Beispiel der Missbrauchsfrüherkennung im Kreditkartengeschäft / Hanns-Michael Hepp (Intelligent Risk Solutions, DE) Intrusion Detection Sessions: (*) Alarm Reduction and Correlation in Intrusion Detection Systems / Tobias Chyssler, Kalle Burbeck (University of Linköping, SE), Stefan Burschka, Michael Semling, Tomas Lingvall (Swisscom, CH) (*) Alert Verification - Determining the Success of Intrusion Attempts / Christopher Kruegel, William Robertson (University of California, Santa Barbara, USA) Komponenten fuer kooperative Intrusion-Detection in dynamischen Koalitionsumgebungen / Marko Jahnke, Martin Lies, Michael Bussmann, Sven Henkel (FGAN, DE), Jens Tölle (Universität Bonn, DE) Vertrauensbasierte Laufzeitüberwachung verteilter komponentenstrukturierter E-Commerce-Software / Peter Herrmann, Heiko Krumm (Universität Dortmund, DE), Lars Wiebusch (E-Plus Mobilfunk, DE) (*) Intrusion detection in unlabeled data with quarter-sphere Support Vector Machines / Pavel Laskov, Christin Schäfer (Fraunhofer-FIRST, DE), Igor Kotenko (SPIIRAS, RU) (*) Sensors for Detection of Misbehaving Nodes in MANETs / Frank Kargl, Andreas Klenk, Michael Weber, Stefan Schlott (Universität Ulm, DE) Aktive Strategien zur Schutzzielverletzungserkennung durch eine kontrollierte Machtteilung in der Zugriffskontrollarchitektur / Joerg Abendroth (Trinity College Dublin, IE) Ein Ansatz zur Intrusion Detection für Prozessautomatisierungssysteme / Martin Naedele (ABB Corporate Research, CH) Visual-IDS oder eine andere Sicht der Dinge / Andreas Lindenblatt, Daniela Lindenblatt, Björn Scheuermann (Solution, DE) Honeypots Session: (*) A Honeynet within the German Research Network -- Experiences and Results / Helmut Reiser (Ludwig Maximilian Universität München, DE), Gereon Volker (Technische Universität München, DE) Ermittlung von Verwundbarkeiten mit elektronischen Ködern / Maximilian Dornseif (Universität Bonn, DE), Felix C. Gärtner, Thorsten Holz (RWTH Aachen, DE) Ein Netzwerk von IDS-Sensoren für Angriffsstatistiken / Olaf Gellert, Till Dörges, Klaus-Peter Kossakowski (Presecure, DE) Vulnerabilities Sessions: (*) Foundations for Intrusion Prevention / Shai Rubin, Ian D. Alderman, David W. Parter, Mary K. Vernon (University of Wisconsin, USA) (*) Structural Comparison of Executable Objects / Halvar Flake (DE) (*) Anti-Patterns in JDK Security and Refactorings / Marc Schönefeld (Universität Bamberg, DE) (*) Hardened OS exploitation techniques / Sebastian Krahmer (SuSE, DE) UNIX und Linux basierte Kernel Rootkits / Andreas Bunten (DFN-CERT, DE) Malware Session: (*) LIV - The Linux Intregrated Viruswall / Teobaldo A. Dantas de Medeiros (Federal Center for Technological Education, BR), Paulo S. Motta Pires (University of Rio Grande, BR) Risiken der Nichterkennung von Malware in komprimierter Form / Heiko Fangmeier, Michel Messerschmidt, Fabian Müller, Jan Seedorf (antiVirusTestCenter, DE) Programmkomitee ---------------- Thomas Biege (SuSE Linux AG) Roland Büschkes (T-Mobile) Toralv Dirro (Network Associates) Anja Feldmann (TU München) Ulrich Flegel (vice chair) (Uni Dortmund) Christian Freckmann (TÜV-IT) Oliver Göbel (RUS-CERT) Christian Götz (Cirosec) Dirk Häger (BSI) Marc Heuse (Unisys) Klaus Julisch (IBM Research Zürich) Oliver Karow (Symantec) Klaus-Peter Kossakowski (Presecure) Hartmut König (BTU Cottbus) Heiko Krumm (Uni Dortmund) Christopher Krügel (UCSB, Kalifornien) Holger Mack (Secorvo) Michael Meier (chair) (BTU Cottbus) Jens Nedon (Consecur) Christian Schmid (Linz, Österreich) Morton Swimmer (IBM Research Zürich) Stefan Strobel (Cirosec) Marco Thorbrügge (DFN-CERT) Andreas Wespi (IBM Research Zürich) Stephen Wolthusen (Fraunhofer IGD Darmstadt) Ralf Zessin (Maxpert AG) Organisation ------------ Claudia Graute (Tagungsbüro, Anmeldungen) Universität Dortmund, Fachbereich Informatik, Lehrstuhl 6 - Informationssysteme und Sicherheit, D-44221 Dortmund, Deutschland Tel.: +49-231-755-2641 Fax: +49-231-755-2405 Email: dimva2004{at}gi-fg-sidar.de Ulrich Flegel (Tagungsvorsitz, lokale Organisation) Universität Dortmund, Fachbereich Informatik, Lehrstuhl 6 - Informationssysteme und Sicherheit, D-44221 Dortmund, Deutschland Tel.: +49-231-755-4775 Fax: +49-231-755-2405 Email: ulrich.flegel{at}udo.edu Michael Meier (Vorsitz des Programmkomitees) Brandenburgische Technische Universität Cottbus, Institut für Informatik, Lehrstuhl Rechnernetze, Postfach 10 13 44, D-03013 Cottbus, Deutschland Tel.: +49-355-69-2028 Fax: +49-355-69-2127 Email: mm{at}informatik.tu-cottbus.de ---------------------------------------------------------------------- EOF

1 0

POLL: Auswirkungen Worm.Sasser
by Matthias Jaenichen 02 May '04

02 May '04

Libe Kollegen und Kolleginnen! In Vorbereitung des Fachgruppen-Treffens würde ich gerne mit einer Blitzumfrage erfahren, wie verschiedene Unternehmen und Organisationen auf die Attacke die SASSER-Wurmes vorbereitet sind/waren. Bitte beantworten Sie dieses Schreiben schnell, ich würde gerne am Donnerstag kurz darüber berichten. 1.) Wir wurden schon von Sasser "erwischt" (__)JA (__)Nein 2.) Die LSASS-Sicherheitslücke wurde durch die von Microsoft bereitgestellten Patches rechzeitig geschlossen (__)JA (__)Nein 3.) Wir haben auf jedem PC in der Organisation eine lokale/private Firewall (__)JA (__)Nein 4.) Unsere Organisation beschäftigt (____) Mitarbeiter Die Antworten auf dieses Schreben gehen ausnahmsweise direkt an mich und nicht auf die Liste (Reply-TO). Die Daten werden anonymisiert und nur statistisch ausgewertet. Sie können die Antwort auch gerne über einen neutralen Account abgeben. Weitere Informationen zum SASSER-Worm finden Sie auf den Seiten der Anti-Viren Hersteller Vielen Dank Matthias Jänichen

1 0

FG-Treffen und Mitgliederversammlung NETSEC/m-SEC
by Matthias Jaenichen 28 Apr '04

28 Apr '04

Sehr geehrte Damen und Herren! Hiermit möchten wir an das Teffen und die ordentliche Mitgliederversammlung der Fachgruppen NETSEC und m-SEC erinnern, welche am 5. und 6. Mai 2004 in Saarbrücken stattfinden. Das komplette Programm mit allen Einzelheiten, Abstracts und Informationen finden Sie unter http://www.gi-fb-sicherheit.de/fg/netsec/netsec_A04/index.html . Bitte melden Sie sich formlos an ( MJ-NETSEC @ percomp.de ). Wir freuen uns auf zahlreiches Erscheinen. für die Leitungsgremien der FGn NETSEC und m-SEC Matthias Jänichen Matthias Jänichen (IT-Security Engineer, MSc) --------------------------------------------------------------- perComp-Verlag GmbH Tel.: +49/40/696 28 16-0 Holzmuehlenstr. 84 Fax: +49/40/696 28 16-9 D-22041 Hamburg E-Mail: info(a)percomp.de WEB: www.percomp.de ---------------------------------------------------------------

1 0

CfP: 2nd Intl. Workshop on Self-Adaptive & Autonomic Computing Systems, Zaragoza, Spain, Aug 30 - Sep 03, 2004 (in conjunction with DEXA)
by Torsten Eymann 02 Apr '04

02 Apr '04

================= 2nd Call for Papers ================== 2nd International Workshop on Self-Adaptive and Autonomic Computing Systems SAACS 2004 http://www.saacs04.org/ August 30 - September 3, 2004 Zaragoza, Spain a TWO day workshop, in conjunction with DEXA 2004 http://www.dexa.org ==================================================== Important Dates: Abstract submission (voluntary): Friday, March 12, 2004 Full paper submission deadline: Wednesday, March 31, 2004 Notification of paper acceptance: Friday, April 30, 2004 Deadline for submission of finished, camera ready papers: Wednesday, May 12, 2004 --------------------------- I apologize for cross-postings. Please distribute to interested colleagues. --------------------------- Themes & Topics: SAACS are systems which are self-managed, self-healing, self-organised, that are ultra-reliable, robust, yet dynamically flexible. So far, the computing community may have focussed on one aspect or another of these requirements, but we believe that never before the ambitious target of developing an ICT system that exhibits all these features have been contemplated before. These systems cannot be controlled centrally, but form complex self-organising computational environments, for which decentralized forms of control have to be invented. The research departments of the big IT companies have started, in earnest, initiatives (e.g. IBM's Autonomic Computing, Microsoft's Dynamic Systems Initiative (DSI), Sun's N1 and HP's Adaptive Infrastructure) to focus on this kind of control. It's claimed that such systems are the most promising way forward to manage ever increasingly complex systems with less resources. 1. System Analysis: Theoretical and simulation frameworks for analyzing performance of autonomic systems, evaluation criteria for dynamic adaptation; Tools (simulators, analytical models, middleware, compilers, debuggers, system management facilities, etc.); Software and hardware concepts for dynamic problem detection 2. System Design: Software engineering support, design metaphors and frameworks for self-organization, self-healing, self-configuration, self-protection; dynamic fault diagnosis and correction; workload characterization; self-recognition; machine learning and defense strategies; dynamic stability; dynamic adaptation; reflective programming; Balancing optimization versus robustness; Architecture designs for underlying hardware. 3. System Control: Approaches for managing SAACS (economic/market-based, nature-, biology-, immunology- inspired, cognition science, chemistry, physics); Performance management; Software agents, multi-agent systems; service and resource management; network monitoring and characterization; data migration and management; service discovery and management; performance modelling and analysis; load balancing and dynamic stability. 4. Applications: Integrating SAACS with Peer-to-Peer infrastructure, Multiagent systems, Communication Networks, Databases, Grid Computing, Pervasive Computing; Application-level adaptation and exploitation of underlying system's autonomic capabilities; Commercial and mission critical applications; Managing self-adaptive autonomic computing systems. --------------------------- Call for Papers & Submission details The workshop will be organized in a manner designed to foster interaction and exchange of ideas among the participants. Authors are invited to submit original research contributions or experience reports of previously unpublished work. The submission must not be simultaneously submitted for publication elsewhere in a workshop or a conference or magazine, in any form, electronic or otherwise. Papers should be in English and be no more than 5 double-column pages long in conformance to the IEEE CS Press guidelines. (http://computer.org/cspress/instruct.htm) The accepted papers will be published by the IEEE Computer Society in a Dexa 2004 Workshops Proceedings of all workshops. Authors should submit an electronic copy of their paper as per instructed by the IEEE (in word or pdf or ps format). Submission will be by uploading the abstract and the full paper to a web page. --------------------------- Programme Committee Mohamed T Ibrahim, University of Greenwich, London, UK (m.t.ibrahim(a)gre.ac.uk) Torsten Eymann, University of Freiburg, Germany (eymann(a)iig.uni-freiburg.de) Julie McCann, Imperial College, London, UK (jamm(a)doc.ic.ac.uk) Petre Dini, Cisco Systems, Inc.&/ Concordia University, USA Joseph L Hellerstein, IBM T. J. Watson Research Center Kazuo Iwano, EBO & Research, IBM AP and Japan Huaglory Tianfield, Glasgow Caledonian University, UK Rainer Unland, University of Essen, Germany Anthony, Richard, the University of Greenwich, UK Bacon, Liz, the University of Greenwich, London, UK Butler, Alun, the University of Greenwich, UK Chen, Tan Kay, National University of Singapore Cowell, Don, the University of Greenwich, UK Dini, Petre, Cisco Systems, USA Graupner, Sven, HP Labs, Palo Alto, USA Gruenwald, Le, the University of Oklahoma, USA Karnik, Neeran, IBM Research Labs - India Kouba, Zdenek, University of Technology, Czech republic Ma, Chaoying, the University of Greenwich, UK Martin, Pat, Queens University, Canada Mohania, Mukesh, IBM India Research Lab, Delhi, India Njovo, Chiyaba, the University of Greenwich, UK Pechoucek, Michal, University of Technology, Czech republic Petridis, M., the University of Greenwich, UK Ray, Indrakshi , Colorado State University, USA Stepankova ,Olga, University of Technology, Prague, Czech republic Sugden, Bob; Newcastle University, UK Tsui, KC; Hong Kong Baptist University, Hong Kong, SAR Vadera, S.; Salford University, UK Windall, Gill, the University of Greenwich, UK Zelezny, Filip; University of Technology, Prague, Czech republic sent by: Dr. Torsten Eymann Institut fuer Informatik und Gesellschaft Albert-Ludwigs-Universitaet Freiburg, 79085 Freiburg Tel. +49-761-203-4928, Fax +49-761-203-4929

1 1

Treffen der FG NetSec & Mitgliederversammlung 2004
by Matthias Jaenichen 18 Mar '04

18 Mar '04

---------------------------------------------------------- Einladung zum Fachgruppentreffen und zur Mitgliederversammlung am 5. und 6. Mai 2004 in der Saarbrücker Informatik/Sirrix AG Universität des Saarlandes ---------------------------------------------------------- Beim gemeinsamen Treffen der Fachgruppen m-SEC, PET und NETSEC während der Informatik 2003 in Frankfurt wurde eine gemeinsame Veranstaltung in 2004 angekündigt. Diese soll nun am 5. und 6. Mai 2004 auf dem Campus der Universität des Saarlandes in Saarbrücken stattfinden. Unter dem Leitthema "Location Based Services" haben wir 6-10 Vorträge mit einem zeitlichen Umfang von 20-45 Min. vorgesehen. Mit weiteren 4-6 Beiträgen sollen auch andere aktuelle Themen rund um die Sicherheit in Netzen ihren Platz haben. Schließlich wird die erste reguläre Mitgliederversammlung stattfinden und das neue Leitungsgremium wählen. Bitte melden Sie sich schon heute an (siehe unten). Anmeldeschluß ist der 16.4.2004 ----------------------------------------------------------- Aufrufe 1.) Call for Papers Es werden Beiträge zum Leitthema "Location Based Services" und zur "Sicherheit in Netzen" gesucht. Der Vortrag kann zwischen 20 und 30 Minuten, unter Umständen auch 45 Minuten Umfang haben. Es sind ausdrücklich auch kommerzielle technische Beiträge zugelassen. Besonders berücksichtigt werden studentische Beträge. Bitte schicken Sie eine kurze Mail mit Autor, Titel und Zusammenfassung (ca 500 Zeichen) und Umfang an: mj-netsec(a)percomp.de Abgabeschluß: 1.4.2004 2.) Wahlen Interessierte an der Mitarbeit im Leitungsgremium können bis zum 16.4.2004 schriftlich kandidieren. Eine spätere Kandidatur ist nur bei persönlicher Teilnahme an der MV möglich. ----------------------------------------------------------- Ablauf: TAG 1: 05.05.2004 11:45 - 12:45: Mittagspause 12:45 - 14:30: Session A: Location Based Services A1: 45 min Einführender Vortrag zu LBS A2: 30 min (evtl. A1/A2 zusammen) A3: 30 min ... 15:00 - 16:30: Session B: B1: 30 min ... B2: 30 min ... B3: 30 min ... 17:00 - 18:30: Mitgiederversammlung NETSEC/m-Sec TOP 1: Förmlicher Beschluß zur Zusammenlegung der FGs TOP 2: Berichte TOP 3: Wahlen TOP 4: Verschiedenes (Anträge zur Abstimmung sind bis zum 16.4.2004 an MJ-netsec(a)percomp.de zu richten) 19:00 - open : Abendveranstaltung TAG 2 06.05.2004 09:00 - 10:30: Session C: C1: 20+ min (evtl C1+C2 zusammen) C2: 20+ min C3: 20+ min C4: 20+ min 11:00 - 12:30: Session D: D1: 20+ min (evtl D1+D2 zusammen) D2: 20+ min D3: 20+ min D4: 20+ min 12:30 - 13:30: Mittagspause 13:30 - 15:00: (Option ) ----------------------------------------------------------- Kontakte: Für die Fachgruppen NetSec/m-Sec "Matthias Jänichen" <MJ-netsec(a)percomp.de> Organisation vor Ort: "Ammar Alkassar" <a.alkassar(a)sirrix.com> ----------------------------------------------------------- Anmeldung (bis 16.4.2004) Ich nehme an der FG-Tagung teil Ich bin Mitglied der FG NetSec ___ Ich bin Mitglied der FG m-Sec ___ Name : Firma : Mail : GI-Nr.: ----------------------------------------------------------- Matthias Jänichen

1 0

Fwd: Adamantix and RSBAC workshops
by Matthias Jaenichen 23 Jan '04

23 Jan '04

Hi! Da während der Informatik2003 an dem Vortrag DIVA, speziell an der Zugriffskontrolle RSBAC, doch einiges Interesse bestand, leite ich diese Einladung zu einem Workshop an die Liste weiter. Interessenten wenden sich bitte direkt an die angegebene Adresse. Sollte genügend großes Interesse an einem RSBAC-Workshop auf deutsch bestehen, schicken Sie bitte _mir_ eine kurze Nachricht, ich versuche dann dies zu organisieren. Weitere Informationen zu RSBAC finden Sie unter www.RSBAC.org MfG Matthias Jänichen >Hi! > >I would like to organise one or more Adamantix and/or RSBAC related workshops >in the near future (probably early February). But I have no idea wether there >is any interest in attending such workshops. > >The location will probably be Utrecht, the Netherlands. It is about 130km from >Antwerp, 200km from Aachen, 160km from the German border near Bad Bentheim >(Autobahn A30) and 170km from Duisburg. It is also reachable from Amsterdam >Airport. > >The workshop will be held either in Dutch or in English, depending on the >group. Topics depend on the experience and the demand of the people who >attend. >Emphasis will be on doing and trying out things. But there will be some theory >involved too of course. The workshops will be held on a workday during office >hours. You have to bring your own computer. > >It will probably cost somewhere around 10,- Euro for private attendees, >including study material and drinks, but not including the lunch. For >corporate >attendees (I mean, when you have one of those ``a 10 Euro course can not >be any >good and therefore I won't allow you to do it in worktime, period'' kind of >bosses and/or when you feel like sponsoring Adamantix development :-), more >appropriate prices can be negotiated. > >If you are interested, then please let me know. Please send me an e-mail >directly (peter(a)adamantix.org) Do not reply to the mailing list(s)! > >I would like to know: >- Is such a workshop useful for you? (And if not, why not?) >- Where you are coming from >- How you will be traveling (might be useful to arrange some transportation) >- Which language you prefer (Dutch or English) >- Do you have experience with RSBAC? >- Do you have experience with Adamantix? >- Which is your favorite Linux? (Just to get an idea of what you already know) >- Which topics are of interest to you? >- If you are interested in such workshops in different places and in different > languages (if there is enough interest, it might be worth to organise it in > different places). > >Again: Please e-mail me directly. Please do not send replies to the mailing >lists. > >(And please forward this e-mail to anywhere you think appropriate.) > >Groetjes, >Peter Busser >_______________________________________________ >rsbac mailing list >rsbac(a)rsbac.org >http://www.rsbac.org/mailman/listinfo/rsbac Matthias Jänichen

1 0

Announce: RSBAC v1.2.2 released
by Amon Ott 06 Aug '03

06 Aug '03

Hello! Rule Set Based Access Control (RSBAC) version 1.2.2 has been released. Full information and downloads are available from http://www.rsbac.org RSBAC is a flexible, powerful and fast open source access control framework for current Linux kernels, which has been in stable production use since January 2000 (version 1.0.9a). All development is independent of governments and big companies, and no existing access control code has been reused. The system includes a big range of decision modules, some of which implement professional access control models like ACL, MAC or Role Compatibility. It supports both 2.4 and 2.2 kernel series. Now that 2.6 seems to stabilize, the port to 2.6.0-test is in progress. New features compared to version 1.2.1: - Malware scanning: - Added ms_need_scan attribute for selective scanning - MS module support for F-Protd as scanning engine - ms_need_scan FD attribute for selective scanning - MS module support for clamd as scanning engine. - Jails: - JAIL flag allow_inet_localhost to additionally allow to/from local/remote IP 127.0.0.1 - Resource Control: - New RES module with minimum and maximum resource settings for users and programs - Authentication Enforcement: - Moved AUTH module to generic lists with ttl - Added caps and checks for effective and fs owner to AUTH module (optional) - Linux Capabilities: - New Process Hiding feature in CAP module - MAC / Bell-LaPadula: - Almost complete reimplementation of the MAC model with many new features. - General: - RSBAC syscall version numbers - Added new requests CHANGE_DAC_(EFF|FS)_OWNER on PROCESS targets for seteuid and setfsuid (configurable) - Changed behaviour on setuid etc.: Notification is always sent, even if the uid was set to the same value. This allows for restricted RC initial roles with correct role after setuid to root. - Delayed init for initial ramdisks: delay RSBAC init until the first real or a specific device mount. - rsbac_init() syscall to trigger init by hand, if not yet initialized - can be used with e.g. rsbac_delayed_root=99:99, which will never trigger init automatically. - New system role 'auditor' for most models, which may read and flush RSBAC own log. Amon Ott. -- http://www.rsbac.org - GnuPG: 2048g/5DEAAA30 2002-10-22

1 0

Workshop & Fachgruppentreffen in Frankfurt
by Dogan Kesdogan 23 Jul '03

23 Jul '03

Sehr geehrte Damen und Herren, bevor Sie Ihren wohlverdienten Urlaub antreten, möchte ich im Namen der Leitungsgruppe Ihnen die folgende (vorläufige) Information über unseren Workshop & Fachgruppentreffen übermitteln. 29. September 2003 14:00 - 17.30 Uhr: Workshop Session 8: Sicherheit in Netzen Moderation: Matthias Jänichen / Dogan Kesdogan Jens Hasselbach Sichere E-Mail-Verteiler Peine/ Schwarz Crocodile - Ein Werkzeug zur sichtenbasierten Sicherheitsprüfung von Router-Konfigurationen Schwenkler/ Groß/ Simon IT-Sicherheit durch Aggregation von Analysewerkzeugen Workshop Session 9: Netzwerksicherheit und Content-Analyse Moderation: Matthias Jänichen / Dogan Kesdogan Holger Prescher Abstract generischer Schutz von Webservern Amon Ott Datenschutzgerechte Internetanbindung für Verwaltungsarbeitsplätze Gross/ Schwenkler/ Simon Erfahrungen beim Einsatz intelligenter Auditierungs-Werkzeuge Diskussion 18:00-19:30 Uhr: Fachgruppentreffen Danach ist durch die Veranstalter ein Kulturprogramm vorgesehen. Mit freundlichen Grüßen, Ihr Dogan Kesdogan Dr. Dogan Kesdogan Technical University of Aachen Computer Science Department Informatik IV (Communication and Distributed Systems) Ahornstr. 55, D-52074 Aachen, Germany Tel.: +49-241-80-21418 Fax: +49-241-80-22220 kesdogan(a)informatik.rwth-aachen.de

3 2

Miniworkshop NETSEC / Informatik2003
by Matthias Jaenichen 17 Jun '03

17 Jun '03

Hallo Liste! ;-) Die Fachgruppe NETSEC organisiert für GI-Jahrestagung einen Miniworkshop zum Thema "Sicherheit in Netzen". Im Moment haben wir noch einen Slot von ca 20 Minuten frei und können uns vorstellen, daß ein Mitglied dieser Liste ein interessantes Projekt oder Forschungsergebinisse zu diesem Gebiet vorstellen möchte. In Frage kommt natürlich auch die Darstellung einer Realisierung/Umsetzung, sofern es sich um eine technisch orientierten Vortrag handelt (Firmenvortrag/Produktvorstellung). Auch ein Thema, welches wärend des letzten NETSEC-Meetings schon vorgestellt wurde, könnte in größerem Rahmen mit etwas mehr zeit durchaus erneut vorgetragen werden. Bitte schicken Sie bis 21.06.2003 eine kurze Mail an MJ-GI2003(a)percomp.de mit Autor, Thema und einem kurzen Abstract. Die Zusage erfolgt bis 30.6.2003, der Vortrag selbst wird als Handout verteilt und soll später elektronisch verfügbar gemacht werden. Die endgültige Abgabe muß bis zum 15.9.03 erfolgen. MfG Matthias Jänichen Matthias Jänichen

1 0

BetaLastTest
by Holger Prescher 04 Jun '03

04 Jun '03

Moin moin Gleichgesinnte, Viele Grüße aus dem hohen Norden. Ich möchte der Diskussion um das Thema Sicherheit in Netzen einen Aspekt hinzufügen: Sicherheit von Webservern. Wir haben zu diesem Zweck eine Software entwickelt, die Policy basiert, HTTP-Request filtert. Damit werden Webserver vor Angriffen aus dem Internet/Intranet geschützt. Diese Software ist seit 2 Monaten bei einem großen InternetServiceProvider in Hamburg stabil und erfolgreich im BetaTest. Obwohl der zu schützende Server nicht verlink ist, wurden bis zu 50 Angriffe pro Tag protokolliert und erfolgreich abgewehrt. Dieser Betatest findet mit freundlicher Unterstützung des ISPs (ISION) statt. Der nächste Schritt ist der Test unter Last. Für diesen Zweck haben wir ein JavaApplett entwickelt, welches nach einem statistischen Modell Seiten vom Testserver abruft und optional Wurmsignaturen sendet. Dieses Applett führt den Test vollständig selbstständig durch und ist nur in der Zeit vom *3.5.2003 bis einliesslich 5.5.2003* lauffähig, danach beendet es sich selbstätig. Trotz Einsatz diverser Betatester, die dieses Applett in vielen gleichzeitigen Instanzen gleichzeitig laufen lassen, ist es uns nicht gelungen die Auslastung des Testservers, einer UltraSparc 440 MHz, weit über 10% zu treiben. Wer hat einen NICHT Volumen oder Zeitabhängigen Internetanschluss und ist bereit uns in diesem Test zu unterstützen und damit für einen begrenzten Zeitraum auf einen Teil seiner Bandbreite zu verzichten? Die detaillierten Information für Teilnehmer an diesem Test sende ich gerne zu. Details über Konzeption, Implementierung der Software und speziell diesen Test werde ich bei Interesse auf einem NETSEC-Meeting vortragen. mit gespannten Güßen Holger Prescher MainSkill Technologies GmbH&Co KG Kleine Burgstrasse 5 D- 23552 Luebeck Te/Fax:: +49 451 798 29 -35 mailto: prescher(a)mainskill.com web : http://www.mainskill.com

1 0