<html><head></head><body><br><br>Mach ich doch gerne nochmal...<hr>BusyBox v1.30.1 () built-in shell (ash)<br><br> _______ ________ __<br> | |.-----.-----.-----.| | | |.----.| |_<br> | - || _ | -__| || | | || _|| _|<br> |_______|| __|_____|__|__||________||__| |____|<br> |__| W I R E L E S S F R E E D O M<hr> OpenWrt 19.07-SNAPSHOT, r11354+25-ffd4452f8b<hr>root@ffkbuu-cpt01-000459:~# uptime<br> 19:47:56 up 1 min, load average: 1.82, 0.68, 0.24<br>root@ffkbuu-cpt01-000459:~# ping updates.ffkbu<br>PING updates.ffkbu (fdd2:5d18:b5dd:fc00::11): 56 data bytes<br>^X^Z[1]+ Stopped ping updates.ffkbu<br>root@ffkbuu-cpt01-000459:~# ping updates.ffkbu -c3<br>PING updates.ffkbu (fdd2:5d18:b5dd:fc00::11): 56 data bytes<br><br>--- updates.ffkbu ping statistics ---<br>3 packets transmitted, 0 packets received, 100% packet loss<br>root@ffkbuu-cpt01-000459:~#<br><br><div class="gmail_quote">Am 23. Mai 2022 19:15:40 MESZ schrieb edgar.soldin@web.de:<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<pre dir="auto" class="k9mail">Neustarten, damit einmal neu gemesht wird und `ping updates.ffkbu` geht auch nicht? ..ede<br><br>On 23.05.2022 18:59, Peter wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 1ex 0.8ex; border-left: 1px solid #729fcf; padding-left: 1ex;">Hier auch keine Namensauflösung<br><br><br><br>...<br><br>BusyBox v1.30.1 () built-in shell (ash)<br><br>_______ ________ __<br>| |.-----.-----.-----.| | | |.----.| |_<br>| - || _ | -__| || | | || _|| _|<br>|_______|| __|_____|__|__||________||__| |____|<br>|__| W I R E L E S S F R E E D O M<hr>OpenWrt 19.07-SNAPSHOT, r11354+25-ffd4452f8b<hr>root@ffkbuu-cpt01-000459:~# autoupdater<br>Retrieving manifest from <a href="http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest">http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest</a> <<a href="http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest">http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest</a>> ...<br>^Cautoupdater: warning: error downloading manifest: Connection failed<br>autoupdater: error: no usable mirror found<br>root@ffkbuu-cpt01-000459:~# traceroute6 updates.ffkbu<br>traceroute to updates.ffkbu (fdd2:5d18:b5dd:fc00::11), 30 hops max, 64 byte packets<br>1 * * *<br>2 fdd4:5d18:b5dd:fc00::4 (fdd4:5d18:b5dd:fc00::4) 16.024 ms 15.079 ms *<br>3 * * *<br>4 * * *<br>5 * * *<br><br>Am 23. Mai 2022 18:48:55 MESZ schrieb Databunker <freifunk@databunker.eu>:<br><br> Ja Mesh ist an (via LAN) und am Offloader natürlich auch der VPN-Uplink. DNS geht sonst einwandfrei, nur das nicht.<br><br> Julian<br><br><br> Am 23.05.22, 14:20 schrieb "freifunk-bonn-bounces@lists.kbu.freifunk.net im Auftrag von edgar.soldin@web.de" <freifunk-bonn-bounces@lists.kbu.freifunk.net im Auftrag von edgar.soldin@web.de>:<br><br> wird über Mesh oder VPN-Uplink aufgelöst (an bei dir?)<br><br> bei mir<br><br> BusyBox v1.30.1 () built-in shell (ash)<br><br> _______ ________ __<br> | |.-----.-----.-----.| | | |.----.| |_<br> | - || _ | -__| || | | || _|| _|<br> |_______|| __|_____|__|__||________||__| |____|<br> |__| W I R E L E S S F R E E D O M<hr> OpenWrt 19.07-SNAPSHOT, r11354+25-ffd4452f8b<hr> :~# ping updates.ffkbu<br> PING updates.ffkbu (fdd2:5d18:b5dd:fc00::11): 56 data bytes<br> 64 bytes from fdd2:5d18:b5dd:fc00::11: seq=0 ttl=64 time=75.757 ms<br> 64 bytes from fdd2:5d18:b5dd:fc00::11: seq=1 ttl=64 time=36.964 ms<br> 64 bytes from fdd2:5d18:b5dd:fc00::11: seq=2 ttl=64 time=37.377 ms<br> ^C<br><br> :~# wget -O-http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest <<a href="http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest">http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest</a>> | head -n10<br> Downloading 'http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest'<br> Connecting to fdd2:5d18:b5dd:fc00::11:80<br> Writing to stdout<br> BRANCH=stable<br> DATE=2022-05-11 20:26:46+02:00<br> PRIORITY=1<br><br> tp-link-tl-wdr3600-v1 v2021.1.2-Wireguard c5fdbf2f83c7f7e02ff1f01056f4eec0cf2347119b7924607f1889024ec1bdb9 4849668 gluon-ffkbu-v2021.1.2-Wireguard-tp-link-tl-wdr3600-v1-sysupgrade.bin<br> d-link-dap-1330-rev-a1 v2021.1.2-Wireguard 54e5cacd2acd002970124aeb1888c463c5102c9cd7ea12a9fab49071c5eb25f9 4849668 gluon-ffkbu-v2021.1.2-Wireguard-d-link-dap-1330-rev-a1-sysupgrade.bin<br> tp-link-cpe210-v2 v2021.1.2-Wireguard 8540014ecb28e2d3d866e3b6577743c8abdffd94693e99985b2842eed845f4eb 7803808 gluon-ffkbu-v2021.1.2-Wireguard-tp-link-cpe210-v2-sysupgrade.bin<br> tp-link-cpe210-v2.0 v2021.1.2-Wireguard 8540014ecb28e2d3d866e3b6577743c8abdffd94693e99985b2842eed845f4eb 7803808 gluon-ffkbu-v2021.1.2-Wireguard-tp-link-cpe210-v2-sysupgrade.bin<br> tp-link-wbs210-v1 v2021.1.2-Wireguard ddfd044def399a2b8b7b4c0dc9f524a12b9baf0964061427c6bbdc288c9fa2e3 7802999 gluon-ffkbu-v2021.1.2-Wireguard-tp-link-wbs210-v1-sysupgrade.bin<br> tp-link-wbs210-v1.20 v2021.1.2-Wireguard ddfd044def399a2b8b7b4c0dc9f524a12b9baf0964061427c6bbdc288c9fa2e3 7802999 gluon-ffkbu-v2021.1.2-Wireguard-tp-link-wbs210-v1-sysupgrade.bin<br><br> läuft! ..sonnige ede<br><br><br> On 23.05.2022 10:14, Databunker wrote:<br><br> Das scheint nur nicht zu funktionieren. Der sucht nach einer URL welche nicht aufgelöst werden kann:<br><br> root@ffkbu-relay_ost:~# autoupdater<br><br> Retrieving manifest from <a href="http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest">http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest</a> <<a href="http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest">http://updates.ffkbu/autoupdater/bonn/stable/wireguard/sysupgrade/stable.manifest</a>> ...<br><br> *Von: *Freifunk-Bonn <freifunk-bonn-bounces@lists.kbu.freifunk.net> im Auftrag von "johnny.bee@gmx.de" <johnny.bee@gmx.de><br> *Antworten an: *<freifunk-bonn@lists.kbu.freifunk.net><br> *Datum: *Samstag, 21. Mai 2022 um 06:43<br> *An: *<freifunk-bonn@lists.kbu.freifunk.net><br> *Betreff: *[Freifunk-Bonn] Gluon V2021.1.2 wurde in der Hood Bonn und UmlandV2 ausgerollt<br><br> Hallo zusammen,<br><br> wie angekündigt wurde Gluon V2021.1.2 als Security Patch via Autoupdate an alle Router der Hood Bonn und UmlandV2, welche Autoupdate aktiviert haben, ausgerollt.<br><br> Viele Grüße<br><br> Johnnybee<br><br> Am 20.05.22 um 05:43 schrieb johnny.bee@gmx.de <mailto:johnny.bee@gmx.de>:<br><br> Hallo zusammen,<br><br> es wurde ja letzte Woche Gluon 2021.1.2 als Bugfix zum Testen freigegeben. Da es bis heute kein negatives Feedback gab, wird das Update heute im Laufe des Tages auf allen Freifunk KBU Hood Bonn und UmlandV2-Routern mit aktiviertem Autoupdate installiert.<br><br> Viele Grüße<br><br> Johnnybee<br><br> Am 11.05.22 um 11:02 schrieb johnny.bee@gmx.de <mailto:johnny.bee@gmx.de>:<br><br> Hallo zusammen,<br><br> es gibt jetzt ein Update für KBU Hood Bonn/Umland auf Gluonv2021.1.2:<br><br> Wireguard: <a href="https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a> <<a href="https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a>> <<a href="https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a> <<a href="https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-multihood-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a>>><br><br> FastD: <a href="https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a> <<a href="https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a>> <<a href="https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a> <<a href="https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/">https://jenkins.kbu.freifunk.net/job/ffkbu-bn-v2-stable-wireguard-gluon2021.X/ws/output/images/sysupgrade/</a>>><br><br> *Bitte beachtet, das ab dieser Version für die beiden Hoods nur noch eine Firmware verfügbar ist! *<br><br> Bitte testet das Update. Falls es keine Probleme geben sollte, wovon ich persönlich ausgehe, wird das Update Anfang kommender Woche via autoupdate ausgerollt.<br><br> Viele Grüße<br><br> Johnnybee<br><br> Am 11.05.22 um 09:30 schrieb Peter:<br><br> Wird es für KBU ein Update geben, wann? (@johnnybee)<br> Wird (werden die Router) überhaupt automatisch aktualisiert (faktisch)?<br><br> Am 10. Mai 2022 15:03:15 MESZ schrieb edgar.soldin@web.de <mailto:edgar.soldin@web.de>:<br><br> und Heise dazu<br><br> <a href="https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html">https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html</a> <<a href="https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html">https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html</a>> <<a href="https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html">https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html</a> <<a href="https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html">https://www.heise.de/news/Freifunk-Einschleusen-boesartiger-Firmware-durch-kritische-Luecke-moeglich-7079644.html</a>>><br><br><br><br> On 09.05.2022 22:34,edgar.soldin@web.de <mailto:edgar.soldin@web.de> wrote:<br><br> Bugfix ist raus. Problem ist der Autoupdater bzw. die Signaturprüfung im selbigen. Solange der aus ist, ist das Problem auch keines was eine gute Nachricht für all die alten Kölner Knoten ist.<br><br> Details hier ->https://github.com/freifunk-gluon/gluon/security/advisories/GHSA-xqhj-fmc7-f8mv <<a href="https://github.com/freifunk-gluon/gluon/security/advisories/GHSA-xqhj-fmc7-f8mv">https://github.com/freifunk-gluon/gluon/security/advisories/GHSA-xqhj-fmc7-f8mv</a> <<a href="https://github.com/freifunk-gluon/gluon/security/advisories/GHSA-xqhj-fmc7-f8mv">https://github.com/freifunk-gluon/gluon/security/advisories/GHSA-xqhj-fmc7-f8mv</a>>><br><br><br><br> ..sonnige ede<br><br><br><br> On 03.05.2022 21:53,edgar.soldin@web.de <mailto:edgar.soldin@web.de> wrote:<br><br> klingt als käme da ein kritisches Gluon Update auf uns zu (s.u.). ist natürlich besonders bitter für ALLE alten Kölner Knoten für die es aktuell KEINE aktualisierte Firmware gibt.<br><br><br><br> vielleicht findet sich ja aus diesem Anlass Jemand, der da neue Images bauen möchte. als Anhaltspunkt könnten<br><br> die akt. Bonner Multidomain Site.conf (Aktuelles Gluon)<br><br> <a href="https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd">https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd</a> <<a href="https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd">https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd</a>> <<a href="https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd">https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd</a> <<a href="https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd">https://github.com/ff-kbu/site-ffkbu-multidomain/tree/fastd</a>>><br><br> und Yanoszs Multidomain Firmware Experiment (Kölner Domain Daten)<br><br> <a href="https://github.com/edeso/ff-kbu-gluon-build/tree/master/site">https://github.com/edeso/ff-kbu-gluon-build/tree/master/site</a> <<a href="https://github.com/edeso/ff-kbu-gluon-build/tree/master/site">https://github.com/edeso/ff-kbu-gluon-build/tree/master/site</a>> <<a href="https://github.com/edeso/ff-kbu-gluon-build/tree/master/site">https://github.com/edeso/ff-kbu-gluon-build/tree/master/site</a> <<a href="https://github.com/edeso/ff-kbu-gluon-build/tree/master/site">https://github.com/edeso/ff-kbu-gluon-build/tree/master/site</a>>><br><br> dienen.<br><br><br><br> ..sonnige ede<br><br><br><br><br><br> -------- Forwarded Message --------<br><br> Subject: [gluon] [SECURITY] Critical vulnerability in Gluon - Bugfix release on Thursday, 2022-05-05<br><br> Date: Mon, 2 May 2022 21:22:20 +0200<br><br> From: Matthias Schiffer<mschiffer@universe-factory.net> <mailto:mschiffer@universe-factory.net><br><br> To:gluon@luebeck.freifunk.net <mailto:gluon@luebeck.freifunk.net><br><br> CC:firmware-devel@freifunk.net <mailto:firmware-devel@freifunk.net>,wlanware@freifunk.net <mailto:wlanware@freifunk.net><br><br><br><br> Hi everyone,<br><br><br><br> we have recently found a critial security vulnerability in Gluon, making a<br><br> timely update of all nodes necessary.<br><br><br><br> The bugfix has not been pushed to the public Gluon repository yet to avoid<br><br> disclosing information on this issue. A detailed advisory will be published<br><br> at the same time as Gluon 2021.1.2, which will contain the fix.<br><br><br><br> The release is scheduled for the evening of Thursday, 2022-05-05. As all<br><br> previous Gluon releases are affected, we will also provide bugfix backports<br><br> for various older release branches that are still in use, regardless of<br><br> end-of-life status.<br><br><br><br> -- NeoRaider<br><br><br><br> -- ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------<br> Freifunk-Bonn mailing list<br><br> Freifunk-Bonn@lists.kbu.freifunk.net <mailto:Freifunk-Bonn@lists.kbu.freifunk.net><br><br> <a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a> <<a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a>> <<a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a> <<a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a>>><br><br> Gruß Peter<br><br><br><br><br><br> -- _______________________________________________ Freifunk-Bonn mailing list Freifunk-Bonn@lists.kbu.freifunk.net <a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a> <<a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a>><br><br><br> --<hr> Freifunk-Bonn mailing list<br> Freifunk-Bonn@lists.kbu.freifunk.net<br> <a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a> <<a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a>><br><br><br> -- ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------<br> Freifunk-Bonn mailing list<br> Freifunk-Bonn@lists.kbu.freifunk.net<br> <a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a> <<a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a>><br><br><br>Gruß Peter<br><br></blockquote><br><div class="k9mail-signature">-- <hr>Freifunk-Bonn mailing list<br>Freifunk-Bonn@lists.kbu.freifunk.net<br><a href="https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn">https://lists.kbu.freifunk.net/cgi-bin/mailman/listinfo/freifunk-bonn</a><br></div></pre></blockquote></div><div style='white-space: pre-wrap'><br>Gruß Peter<br></div></body></html>