Moderation: Hallihallo und herzlich willkommen zur Radiotux-Ausgabe im November 2024.
Moderation: Ja, und wir hatten eine viel, viel, viel zu lange Pause.
Moderation: Das muss ich auf meine Kappe nehmen, denn ich war einfach mit Kommunalpolitik
Moderation: und mit vielen, vielen Sachen beschäftigt und habe es deswegen nicht geschafft,
Moderation: früher wieder mal eine neue Radiotux-Ausgabe zu bringen.
Moderation: Ich weiß, es hatten sich ein paar Leute tatsächlich erkundigt. Vielen, vielen Dank.
Moderation: Es ist total lieb von euch Hörern, dass ihr euch auch gewundert habt,
Moderation: wo denn die nächste Ausgabe bleibt.
Moderation: Jetzt sind wir wieder zurück, also zumindest im November und Dezember wird es
Moderation: eine Sendung geben und wir gucken mal und hoffen mal,
Moderation: dass wir für nächstes Jahr wieder ein bisschen mehr Power bringen und wieder öfter für euch da sind.
Moderation: Ich war in den letzten Monaten auf den IT4Science Days und das ist quasi eine
Moderation: IT-Konferenz von der Max-Planck-Gesellschaft und ein paar von der Helmholtz-Gemeinschaft,
Moderation: für die ich ja auch arbeite.
Moderation: Waren auch dabei und das ist sozusagen eine wissenschaftliche IT-Konferenz.
Moderation: Und da habe ich ein paar spannende Interviews mitgebracht.
Moderation: Unter anderem geht es über Vasu, ein Security Incident Event Monitoring System.
Moderation: Außerdem habe ich mich informiert, wie man denn aus so einem öffentlichen Bereich
Moderation: Open Source Software fördern kann oder finanzieren kann.
Moderation: Und wir beschäftigen uns mit Samba und wie man eine Windows-Domain mit Samba
Moderation: backuppen kann und was Samba sowieso Tolles so macht.
Moderation: Und deswegen starten wir auch mit dieser Sendung und ich wünsche euch wie immer viel Spaß.
Moderation: Jetzt geht es los mit dem ersten Teil und wir gucken uns an,
Moderation: was eigentlich VASU ist.
Wazuh: Ja, ich bin jetzt hier auf der IT4Science, bei mir sind Tobias und Patrick, hallo. Hallo, moin.
Wazuh: Und ihr habt hier einen Vortrag gehalten über Monitoring tatsächlich,
Wazuh: oder mehrere Vorträge über Monitoring, was ihr bei euch am Institut so treibt.
Wazuh: Und eine der spannenden Sachen, von denen ich tatsächlich noch nie was gehört
Wazuh: habe vorher, ist, was so.
Wazuh: Klingt ja irgendwie, keine Ahnung, wie Tausend aus einer Nacht oder aus irgendeinem
Wazuh: Disney-Film oder so. Aber was ist denn Vasu?
Wazuh: Vasu ist ein SIEM, also ein Security Incident Event Monitoring.
Wazuh: Tatsächlich habe ich vorher auch noch nie was davon gehört. Wir hatten einen
Wazuh: Greylock und einen Elastic Stack. Das ist einfach kaputt gegangen, war ungepflegt.
Wazuh: Und da musste was Neues her. Und dann habe ich ein bisschen gegoogelt und habe
Wazuh: dann Vasu entdeckt und dachte mir, Mensch, da gibt es ein Quick-Install-Skript.
Wazuh: Habe das mal ausprobiert und tada, nach fünf Minuten lief der Kram. Echt?
Wazuh: Das ist ja faszinierend. Und das Ganze ist auch Open Source,
Wazuh: also man kann sich das wirklich, so wie du gerade gesagt hast,
Wazuh: von irgendeiner Webseite laden, installieren und dann ist fertig.
Wazuh: Aber das wird ja nicht alles sein, oder?
Wazuh: Das wird nicht alles sein, nein, das wäre schön. Okay, dann können wir hier
Wazuh: den Podcast beenden, super Sache, war so, okay, installiert euch alle,
Wazuh: läuft einfach out of the box.
Wazuh: Nein. Nein, also du kriegst es innerhalb von fünf Minuten installiert.
Wazuh: Da musst du da die Agents dran binden. Das ist auch kein Hexenwerk.
Wazuh: Das gibt es für Mac, Windows und Linux. Mich interessiert jetzt eher so die
Wazuh: Linux-Welt logischerweise bei Servern.
Wazuh: Das machst du dann auch einfach über einen Einzeiler und dann läuft das und
Wazuh: dann hast du deine Daten.
Wazuh: Ja, und dann fängt der Spaß eben an. Was meinst du mit Spaß fängt an?
Wazuh: Dass du es verstehen musst erstmal. Okay, also ich installiere mir auf einem
Wazuh: Linux-Server diesen Wasu-Server sozusagen,
Wazuh: installiere mir auf meinen Servern oder Clients, wo ich Daten einsammeln will,
Wazuh: diesen Agent. Und was mache ich dann?
Wazuh: Dann staunst du erst mal, dass du von Haus aus eine ganze Menge Infos hast und
Wazuh: fragst dich, ob ich die wirklich brauche.
Wazuh: Also du kriegst von Haus aus für jeden angebundenen Agent so einen CVE-Report
Wazuh: und kannst dann sehen, da ist jetzt diese Software installiert,
Wazuh: installiert und da sind folgende CVEs voroffen.
Wazuh: Ja, ist das hilfreich, ist das nicht hilfreich? Da geht die Meinung dann nur
Wazuh: ein bisschen auseinander. Vor allem, wenn du Debian hast, unter Umständen.
Wazuh: Du kriegst gleichzeitig die,
Wazuh: So ein Modul angezeigt, wo sich Dateien geändert haben.
Wazuh: Willst du das, willst du das nicht? Das sind aber alles nicht die Dinge,
Wazuh: die ich haben wollte, sondern ich wollte halt die Logfiles da reinkriegen.
Wazuh: Und dann wird es schwer und dann kommt mein Kollege Patrick ins Spiel,
Wazuh: der dafür gesorgt hat, dass ich nicht verzweifle, weil er es komischerweise
Wazuh: hingekriegt. Nicht, nicht.
Wazuh: Das ist doch nicht so einfach. Das Logfile auswerten nicht. Okay,
Wazuh: Patrick, was muss man machen?
Wazuh: Ja, das Logforce werden, also Vasu bietet halt jede Menge Decoder und Rules
Wazuh: an, die halt diese Daten, die es von den Servern kriegt, en masse auswenden kann.
Wazuh: Und ja, wir wundert uns glaube ich erst, dass überhaupt nichts ankam,
Wazuh: obwohl der eigentlich so gut wie komplett das komplette Journal da eigentlich rüber geschickt hat.
Wazuh: Das lag da mehr oder weniger tatsächlich an diesen Standard-Decodern, die die da haben.
Wazuh: Guck, also unsere Mail-Software hatte halt etwas, ein modifiziertes Log und
Wazuh: dadurch griffen diese ganzen, also Basu kam mit jede Menge Standard-Log-Analysern
Wazuh: wie Postfix, bla bla bla bla.
Wazuh: Und wir hatten halt so eine leichte Modifikation da drin, weswegen das dann nicht funktionierte.
Wazuh: Und wir haben es dann mit ein paar Drehungen und mit ein paar Neustarts dann
Wazuh: hingekriegt, dass wir dann vernünftig die Daten sehen konnten.
Wazuh: Es gibt in Wasuda, heißt das denn Reporter, wo wir dann die Logfiles sehen konnten.
Wazuh: Ich habe das jetzt nicht vor Augen. Also erst brauchst du einen Decoder.
Wazuh: Der Decoder zerpflückt dir das Logfile in einzelne Variablen.
Wazuh: Da musst du dich dann ein bisschen mit Regex rumrekeln und das funktioniert dann aber irgendwann.
Wazuh: Das Problem daran ist aber, dass die Standardsachen eben so geschrieben sind,
Wazuh: dass sie auf Standardsachen passen. Und wenn du was änderst,
Wazuh: dann hast du automatisch ein Problem.
Wazuh: Dann brauchst du danach eine Ruhe und da mussten wir schmerzhaft lernen,
Wazuh: dass für uns Level 0 so irgendwie, ja ist okay, der User hat sich eingeloggt,
Wazuh: ist eigentlich kein Problem,
Wazuh: dass Level 0 bei Vasu dafür sorgt, ach so, ich brauch das nicht loggen,
Wazuh: okay und wenn ich das nicht logge, dann kann ich es halt auch nicht grafen,
Wazuh: also alles mit Level 0 schmeißt Vasu direkt wieder weg.
Wazuh: Der hat uns das tatsächlich dann ins Logfire geschrieben, aber wir wunderten
Wazuh: uns, dass es dann halt nicht weiterging.
Wazuh: Also wir haben das tatsächlich Learning by Burning mit dem Tool gemacht.
Wazuh: Weil das in Dokumentation nicht drin stand oder weil ihr es einfach nicht gesehen habt?
Wazuh: Ja doch, die Dokumentation, die ist tatsächlich sehr, sehr gut,
Wazuh: aber sie ist eben auch sehr, sehr viel.
Wazuh: Und wenn du nach diesem fünf Minuten Quickstart so begeistert bist,
Wazuh: dass du loslegen willst, dann hast du ehrlich gesagt auf wenig Geduld jetzt
Wazuh: diese Doku zu lesen und liest sie natürlich nur so halb. Ich meine,
Wazuh: wir sind Männer, wir sind IT-Spieler.
Wazuh: Du liest dir dann nur halb und hoffst, wird schon irgendwie gehen.
Wazuh: Ja, nee, genau das passiert eben nicht. Also es geht dann nicht irgendwie.
Wazuh: Wenn du dann ein bisschen dir Zeit nimmst, wir haben glaube ich eine Stunde Zeit investiert.
Wazuh: Dann hast du was und dann kannst du im Discover-Mode, da hängt ja unterm Strich
Wazuh: noch ein Open Search mit drin.
Wazuh: Dann kannst du im Discover-Mode deine Logfiles schon mal wieder sehen,
Wazuh: dass er sie erkannt hat und analysiert hat und dann kannst du sie danach auch
Wazuh: grafen auf einem Dashboard.
Wazuh: Und dann bist du so heiß, dann machst du den ganzen Tag nichts anderes.
Wazuh: Um meine Grafen zu bauen. Um deine Grafen zu bauen und um deine Rules und Decoder zu bauen.
Wazuh: Okay, also ich baue mir Decoder, ich baue mir diese Rules, also diese Regeln,
Wazuh: damit dann die richtigen Daten in meinem OpenSearch oder ElasticSearch landen.
Wazuh: Und mit was baue ich dann die Graphen? Baut er die selber? Muss ich die auch
Wazuh: nochmal mir, ist es ein Grafana, wo ich die zusammenklicke oder ist es bei Vasu
Wazuh: dabei? Das ist bei Vasu dabei.
Wazuh: Du kannst erstmal, das Cover-Mode guckst du nach, welche Regelnummer hat jetzt
Wazuh: gegriffen, wie heißt vielleicht die Variable, in der der Username oder das Land
Wazuh: steht oder die IP-Adresse, was du so brauchst.
Wazuh: Und dann sagst du einfach so, das visualisierst du mir jetzt und dann hast du
Wazuh: genau diesen selben Discover-Satz, kannst du da in den Regeln anzeigen.
Wazuh: Dann kannst du eben sagen, Wert so und so ist, is not, is part of,
Wazuh: was auch immer, Regel 5.1.7.0 meinetwegen und dann hast du erst mal 3000 Events,
Wazuh: und musst die dann eben entsprechend unterteilen.
Wazuh: Also wenn du so ein Kuchendiagramm hast, dann hast du da eben einen großen Kreis,
Wazuh: wo er sagt, ja, ich habe jetzt 3000 Events.
Wazuh: Okay, 3000 Logins von weltweit, alles klar.
Wazuh: Und jetzt? Dann sagst du eben, split diesen ...
Wazuh: Splice, diesen Kreis und sagst,
Wazuh: mach das nach Land und dann siehst du auf einmal, wo kommen die Leute her.
Wazuh: Okay, aber das ist einfach nur eine Einstellung, die ich mache und dann ändert
Wazuh: sich gleich mein Graph. Genau.
Wazuh: Und da wird es dann cool, wenn du auf deinem Dashboard drei,
Wazuh: vier Graphen hast, dass du das Land hast, dass du einen Username hast,
Wazuh: hast du meinetwegen noch den Service, IMAP.
Wazuh: Webmail und sagst dann, jetzt will ich aber mal wissen, wer kommt denn aus China
Wazuh: rein, dann klickst du nur auf China und alle anderen Dashboards passen sich an. Okay.
Wazuh: Ich habe auch gesehen, also in der Vorstellung, dass ihr auch Wortwolken da unten hattet.
Wazuh: Ich weiß nicht, wie viele Leute sich wie oft eingeloggt haben oder so.
Wazuh: Das wurde dann größer. Ganz genau.
Wazuh: Die Wortwolke enthält die Usernamen bei uns.
Wazuh: Der Username, der immer größer wird, der wurde am häufigsten versucht.
Wazuh: Und wir haben da so eine Wortwolke für SSH-Logins für User, die nicht existieren.
Wazuh: So mit Superman, genau. Superman. Okay.
Wazuh: Also man sieht, wie kreativ die Leute heutzutage wären.
Wazuh: Okay, aber es sind auch echte Logins dabei, wo man dann schon weiß,
Wazuh: okay, die haben zumindest mal irgendwas abgegriffen.
Wazuh: Und dafür haben wir dann entsprechend dann noch eine weitere Wolke gehabt,
Wazuh: dass halt da halt nur die Usernamen dann auch aufgezählt werden,
Wazuh: die quasi nicht erfolgreich waren und da konnten wir dann entsprechend die dann auch filtern.
Wazuh: Das ist halt praktisch und aufgrund dieser ganzen vorgefertigten Filter,
Wazuh: die wir da haben, konnte man halt solche Spielereien echt leicht machen.
Wazuh: Also so wie Tobi schon sagte, einfach nur den Graphen auswählen und dann halt entsprechenden Wert.
Wazuh: Die Rule-ID ist dann immer wichtig, die sollte man sich dann notieren,
Wazuh: weil nämlich auf Grund von der Basis baut er halt dann auch entsprechend diesen Graphen dann auch.
Wazuh: Und ansonsten ist es eigentlich nur ein Rumgeklicke und zu sagen,
Wazuh: ja was quasi empfinde ich als sinnvoll und was nicht.
Wazuh: Man kann sich bestimmt auf der Webseite mal eine Demo davon angucken oder haben
Wazuh: die sowas, dass man sieht. Eine Live-Demo?
Wazuh: Eine Live-Demo habe ich nicht gefunden, es gibt tatsächlich super viele YouTube-Videos,
Wazuh: es gibt auch super viele YouTube-Videos, wie du dir diese Dashboards zusammen klickst.
Wazuh: Also wenn du nach den ersten fünf Minuten verzweifelst, guck dir ein YouTube-Video an.
Wazuh: Klingt immer blöd irgendwie, aber dann hat es funktioniert und du hast so die
Wazuh: ersten Sachen verstanden und dann brauchtest du auch nicht mehr weitermachen.
Wazuh: Also das weitergucken, dann konntest du das selber machen.
Wazuh: Ziel des Ganzen ist natürlich, dass wir irgendwann sehen, hat sich ein User
Wazuh: innerhalb von 60 Minuten aus Deutschland und aus Amerika eingeloggt.
Wazuh: Das kann natürlich valide sein. VPN ist ja heutzutage irgendwie möglich.
Wazuh: Aber wenn du weißt, der User hat kein VPN, dann hast du möglicherweise ein Sicherheitsproblem,
Wazuh: über das du gerne informiert werden möchtest.
Wazuh: Und genau dafür habe ich Vasu halt gedacht.
Wazuh: Das heißt, es ist auch eine Art Alerting drin oder heißt das,
Wazuh: du musst tatsächlich die ganze Zeit 24-7 vor dem bunten Grafen sitzen?
Wazuh: Ja, ich muss 24-7 vor dem bunten Grafen sitzen. Meine Kinder wissen noch nichts
Wazuh: von ihrem Glück, dass ich nachts schlafe und sie gucke. Nein,
Wazuh: da ist natürlich ein Alerting drin.
Wazuh: Und da muss ich aber jetzt dann nochmal extra Alerting-Regeln auch für bauen.
Wazuh: Die musst du dann extra bauen, das wissen wir aber noch nicht, wie es geht.
Wazuh: So weit sind wir noch nicht. So weit sind wir noch nicht, wir mussten ja jetzt
Wazuh: erstmal unseren Kollegen diese tollen Dashboards zeigen, weil das Problem ist,
Wazuh: das kostet natürlich dann irgendwo auch Zeit und andere Sachen bleiben liegen.
Wazuh: Und da musst du sie ja erstmal mit was kriegen.
Wazuh: Und unsere Kollegen kriegst du am meisten, indem du ihnen was Cooles zeigst.
Wazuh: Sieht schön aus. Was man anfassen kann, das ist mal gut.
Wazuh: Und am besten noch auf so einen Touchbildschirm, sodass man die Kuchenteile
Wazuh: dann auch anklicken kann.
Wazuh: Echt habt ihr sowas? Ja, wir haben einen Touchbildschirm. Gut.
Wazuh: Also wie überzeuge ich meine Chefs oder zumindest meine Kollegen davon,
Wazuh: schöne Graphen bauen und ein Touchscreen zu haben? Ja, okay.
Wazuh: Die sind halt unterm Strich auch Spielkinder. Ja, wir werden nie halt.
Wazuh: Nehme ich mal mit. Okay, also es gibt vorgefertigte Filter. Man muss sich aber
Wazuh: auf jeden Fall hinsetzen und selber Zeit investieren und da was bauen.
Wazuh: Bei den Graphen muss man auf jeden Fall auch sich hinsetzen und ein bisschen
Wazuh: YouTube-Videos gucken.
Wazuh: Dann sieht das alles schön aus. Learning-Regels muss ich mir bauen,
Wazuh: müsst ihr aber auch nochmal schauen.
Wazuh: Wahrscheinlich kann ich dann aber auch so Sachen machen wie SMS rausschicken
Wazuh: und, also wenn ich ein SMS-Gateway habe oder E-Mails rausschicken,
Wazuh: um dann eben zu sehen, okay, der Kollege hat sich irgendwie von zwei Stellen
Wazuh: eingeloggt, das kann irgendwie nicht sein.
Wazuh: Oder hier ist irgendwas hinten runtergefallen. Weil so wie du es beschrieben
Wazuh: hast, scheint es ja schon eine komplette Log-Analyse zu sein.
Wazuh: Also ich kann alles, was auf dem Server geloggt wird, kann ich auch mit dem
Wazuh: Ding analysieren. Genau.
Wazuh: So ein E-Mail geht auf jeden Fall. Das habe ich schon gesehen.
Wazuh: Dann kannst du im Zweifel ja was mitbauen. Ich vermute aber auch mal,
Wazuh: dass die irgendeine API ansprechen können.
Wazuh: Was habt ihr denn da für einen Server hingestellt, der das jetzt alles bearbeitet?
Wazuh: Also ich meine bei Elasticsearch und Kibana weiß ich, das hat riesen Hardwareanforderungen,
Wazuh: dass das einigermaßen sinnvoll läuft.
Wazuh: Was brauche ich denn, um dieses Vasu laufen zu lassen? Ja, wir sind dann noch
Wazuh: so ein bisschen in der Findungsphase und haben jetzt erstmal Hardware draufgeschmissen,
Wazuh: aber im entspannten Stil.
Wazuh: Das ist ein Server, der hat, wie viele CPUs hat der?
Wazuh: 32 Cores hat er, glaube ich, 64 GB RAM und 7 TB Festplatte.
Wazuh: Da schauen wir mal, wie lange das hält.
Wazuh: Der letzte, bevor er kaputt gegangen ist, der Versuchsserver,
Wazuh: der hielt vier Monate mit 300 Gigabyte.
Wazuh: Ich bin also zuversichtlich, dass das erstmal reicht und wir keinen Cluster
Wazuh: brauchen. Falls wir einen Cluster brauchen, kannst du nachträglich installieren, sagt die Doku.
Wazuh: Und wir haben zwei baugleiche Server noch im Schrank daneben stehen.
Wazuh: Okay, also sollte das auch nicht das Problem sein.
Wazuh: Irgendwann werdet ihr wahrscheinlich dazu kommen, insbesondere wenn das jetzt
Wazuh: so euer Hauptmonitoring-Tool ist.
Wazuh: Oder was habt ihr da noch im Einsatz? Na, ich glaube, das Hauptmonitoring-Tool wird es nie werden.
Wazuh: Das wird halt einfach eher so ein Security-Monitoring werden.
Wazuh: Als Hauptmonitoring-Tool haben
Wazuh: wir Isinga und ich denke, solange ich da arbeite, bleiben wir auch dabei.
Wazuh: Okay. Und bei Isinga, ist das irgendwie dann auch verknüpft mit Vasu oder ist
Wazuh: das nochmal ein komplett eigenes? Das ist komplett eigenaktuell.
Wazuh: Und ob man das verknüpft, da muss man mal sehen, wo die Reise hingeht.
Wazuh: Ich könnte mir schon vorstellen, dass ich irgendwie nachts um drei gerne wissen
Wazuh: würde, wenn ein User sich aus zwei Ländern eingeloggt hat.
Wazuh: Das willst du dann im Zweifel ja auch schnell sperren. Ja.
Wazuh: Ich weiß nicht, ob ihr irgendwie eine Rufbereitschaft habt oder so.
Wazuh: Ansonsten würde ich das wahrscheinlich nicht um zwei Uhr nachwissen wollen.
Wazuh: Nee, haben wir. Wir haben eine Rufbereitschaft. Die glücklicherweise...
Wazuh: Sehr ruhig ist. Ja? Okay. Muss man nicht so viel machen.
Wazuh: Oder es geht nicht so viel kaputt bei euch, sagen wir so, oder es sind nicht
Wazuh: so viele Angriffe, dass man da dann nachts raus müsste.
Wazuh: Naja, Angriffe kriegen wir aktuell nicht mit, dafür haben wir dann irgendwann Wasu.
Wazuh: Aber so viel kaputt gehen, tut glücklicherweise nicht. Und wir sind da auch
Wazuh: ehrlich, wir überwachen nur die wichtigen Sachen.
Wazuh: Es tut mir leid für die Wissenschaftler, sie würden gerne die Drucker überwacht haben.
Wazuh: Ja, die sind überwacht, aber wenn jetzt nachts um drei auf dem Samstag,
Wazuh: da das Papier oder der Toner alle ist, dafür fahre ich nicht hin.
Wazuh: Können Sie das nicht selber?
Wazuh: Wir haben 30 Drucker im Institut, dann sollen wir halt einen anderen nehmen.
Wazuh: Solche Diskussionen haben wir auch immer. Habt ihr euch auch noch andere Lösungen angeschaut?
Wazuh: Also gerade bei Log-Analysen fällt mir Loki von Grafana ein oder war das einfach
Wazuh: das Erste, was ihr gemacht habt?
Wazuh: Loki hatte ich mir in dem Sinne nicht angeschaut. Also wir hatten halt dieses
Wazuh: eine Produkt einfach mal zum Spiel rausgekramt und einfach mal geguckt,
Wazuh: ja was können wir damit zaubern.
Wazuh: Okay und seid einfach zufrieden damit, dass es jetzt einfach produktiv einsetzt.
Wazuh: Ja, letzte Woche waren wir nicht so zufrieden, haben es aktualisiert,
Wazuh: da war es kaputt. Oh, was passiert?
Wazuh: Ja, das wissen wir nicht. Wir haben es schon öfter so aktualisiert,
Wazuh: danach lief es dann nicht mehr.
Wazuh: Wir haben dann einfach beschlossen, komm, es ist ja noch im Teststadium,
Wazuh: wir installieren es neu.
Wazuh: Es hatte auch den eleganten Vorteil, dass wir alle Folien zum Vortrag dann nochmal top aktuell hatten.
Wazuh: Und alles noch mal ins Gedächtnis gebracht, sowas, was wir da schönes gepuzzelt hatten.
Wazuh: Und die ganzen Knicks und Tricks, wie wir da die Grafen da zusammen gepuzzelt hatten.
Wazuh: Es gab ja doch ein paar Dinge da, die uns da nachher wieder einführen.
Wazuh: Ja, cool. Ja, Doku ist alles.
Wazuh: Gibt ja die Regeln auch irgendwie, keine Ahnung, gibt es ein Repository,
Wazuh: wo man nachschlagen kann oder,
Wazuh: also, ja, stell dir vor, ich muss jetzt solche Regeln bauen,
Wazuh: also klar, ich kann YouTube-Videos gucken, aber vielleicht gibt es ja auch,
Wazuh: dass Leute, die veröffentlichen, was weiß ich, ihr habt eine Copano-Mail-Lösung, habe ich gesehen,
Wazuh: dass man dann da mal nachgucken kann, okay, wie habt ihr jetzt eure Reg-Ex dafür
Wazuh: gebaut oder die Regeln dafür gebaut, gibt es sowas?
Wazuh: Also das offizielle GitHub, das enthält super, super viele Regeln.
Wazuh: Die Regelseite enthält irgendwie 136 Seiten im Versuch. Da ist schon ordentlich was drin.
Wazuh: Es gibt auf jeden Fall, wenn du bei GitHub suchst, gibt es viele Regeln,
Wazuh: die andere Leute freigegeben haben.
Wazuh: Unsere Copano-Regeln, da bin ich ehrlich, die werde ich jetzt nicht freigeben.
Wazuh: Nicht, weil ich so gemein bin und sage, ja, nee, denkt euch den Scheiß mal selber
Wazuh: aus, das kriegt ihr schon hin.
Wazuh: Coupano ist ja einfach abgekündigt. Das kann man ja offiziell so sagen.
Wazuh: Das ist ja nun mal auch bekannt. Das sagt Coupano selber auch.
Wazuh: Das wird es nächstes Jahr nicht mehr geben.
Wazuh: Da muss ich mir jetzt nicht die Mühe machen, das irgendwie online zu stellen
Wazuh: und den Leuten zu geben. Weil wer das noch hat, der sucht eh schon nach was anderem.
Wazuh: Gut, aber wenn es jetzt an, muss ja nicht Coupano sein, kann ja auch irgendwas anderes sein.
Wazuh: Könnt ihr euch vorstellen, das dann auch in irgendein GitHub zu packen.
Wazuh: Wenn es irgendwas Interessantes ist.
Wazuh: Oder dass wir die entsprechenden Nachträge zu den Shorewall-Systemen,
Wazuh: was wir da hatten, ein paar kleine Änderungen musste es geben,
Wazuh: weil irgendwie war das Repo da wohl noch nicht so weit.
Wazuh: Das hätte man natürlich mal sagen
Wazuh: können, hallo, ihr habt ja einen kleinen Dreher drin und sowas alles.
Wazuh: Das ist ja dann der Vorteil an Open Source und Community in dem Sinne.
Wazuh: Also ich könnte mir schon vorstellen, dass wir das freigeben.
Wazuh: Vielleicht gucken wir vorher noch mal, dass die ein bisschen sauberer aussieht.
Wazuh: Ja, da packt es einen dann noch ein bisschen am Ehrgeiz. Showball ist so eine
Wazuh: Firewall-Geschichte, ne? Ja. Okay.
Wazuh: Ja, dann vielen Dank, dass ihr mir oder uns mal erklärt habt,
Wazuh: was Wasu ist, wofür man es einsetzen kann.
Wazuh: Und genau, vielleicht hat der eine oder andere Lust, sich das mal anzugucken
Wazuh: und auch mal mit den coolen Regeln und der Sports zu spielen und dann sozusagen
Wazuh: seine Umgebung ein bisschen sicherer zu machen an der Stelle.
Wazuh: Vielen Dank. Ja, sehr gern. Danke dir. Ciao.
Moderation: Robot Holiday von Xenial aus dem Free Music Archive.
Moderation: Und wir gehen gleich weiter zu Samba und wie das Ganze funktioniert und wie
Moderation: man sozusagen auch, wenn man Windows benutzen muss,
Moderation: dann mit dieser Windows-Umgebung richtig schön interagieren kann.
Samba: Ja, ich bin jetzt hier auf der IT for Science in Göttingen.
Samba: Bei mir ist Björn Jacke von Cernet. Hallo Björn. Hallo Ingo.
Samba: Ja, was ist Cernet? Was macht Cernet?
Samba: Ja, was macht Cernet? Cernet macht verschiedene Sachen.
Samba: IT, Security, Graffel, Abteilung, wo ich nicht tätig bin.
Samba: Also die Abteilung, wo ich tätig bin, wo ich am besten sagen kann, was wir machen.
Samba: Das ist Sammbar. Und ja, wir machen Samba Support, Consulting,
Samba: Entwicklung für Kunden, die da uns mit Entwicklungsjobs beauftragen.
Samba: Okay, du hast jetzt Samba erzählt. Vielleicht ist nicht jedem klar,
Samba: was Samba überhaupt ist. Vielleicht hat man es mal gehört.
Samba: Manche denken, vielleicht ist es auch ein Tanz eher, aber wir sind ja hier ein
Samba: IT-Podcast. Also vielleicht kannst du mal kurz in zwei, drei Sätze erzählen, was Samba macht.
Samba: Ja, also historisch hat Samba ja angefangen als einfacher Fileserver.
Samba: Dann kam später noch Domain-Controller-Funktionalität so auf NT4-Basis dazu
Samba: und seit einigen Jahren, also inzwischen schon seit knapp zehn Jahren glaube ich,
Samba: kann Samba auch Active Directory Domain-Controller sein und kann damit Windows
Samba: Active Directory Domain-Controller eigentlich komplett ersetzen.
Samba: Und was ist dein Job bei Samba? Was machst du da?
Samba: Mein Job hier bei Zernet ist, ich mache Support und Consulting hauptsächlich
Samba: und manchmal kleinere Entwicklungsjobs, aber die Entwicklung überlasse ich lieber
Samba: den Hardcore-Entwicklern bei uns.
Samba: Aber die habt ihr auch bei euch? Die haben wir auch bei uns, genau.
Samba: Genau, also du gehst dann einfach, weiß ich nicht, eine Tür weiter sozusagen
Samba: und sagst, dass ein Kunde gerade
Samba: dieses Problem hat und dann könnt ihr es zusammen fixen. Genau, genau.
Samba: Okay, du hast hier auch einen Vortrag gemacht und da ging es darum,
Samba: dass man Samba benutzen kann als Backup.
Samba: Also stell uns vielleicht mal vor, ich habe eine Windows-Umgebung,
Samba: ich habe so ein AD und ja, wenn jetzt ein Hacker kommt und irgendwie alles kaputt macht,
Samba: habe ich Pech gehabt und da hast du eine Lösung für.
Samba: Ja, also Samba hat da ein schönes Kommando,
Samba: ein schönes Utility eingebaut, mit dem man von laufenden Active Directory Domain-Controllern
Samba: die kompletten Daten abziehen kann.
Samba: Früher nannte man das Vampiren bei Samba.
Samba: Ja, und das kann man halt machen mit einem anderen Samba-Server oder auch mit
Samba: einem anderen Windows-Server.
Samba: Und da kann man dann innerhalb von Sekunden oder wenn es eine sehr große Domäne
Samba: ist, kann es auch mal ein paar Minuten dauern.
Samba: Sämtliche AD-Daten abziehen und in einem kompakten TAR-Archiv sichern und bei
Samba: Bedarf dann auch wiederherstellen.
Samba: Das heißt, da sind alle Leute, die ich sozusagen in meinem AD habe,
Samba: also ich meine AD ist ja auch irgendwie ein Mix aus LDAP und Kerberos und solchen
Samba: Geschichten, also das, was Microsoft sich da ausgedacht hat.
Samba: Wenn ich so ein Backup mache, habe ich dann zumindest alle Rechte,
Samba: alle Leute mit ihren Passwörtern habe ich dann gespeichert.
Samba: Genau, richtig. Also da ist wirklich eins zu eins der komplette Content des Active Directory drin.
Samba: Also es ist keine 1 zu 1 Kopie der Festplatte, aber eine 1 zu 1 Kopie des Active
Samba: Directory tatsächlich.
Samba: Und der Vorgang, der da im Hintergrund passiert, ist eigentlich genau das gleiche
Samba: wie das, was passiert, wenn man jetzt einen weiteren Domain-Controller joinen
Samba: würde und der sich die Daten repliziert.
Samba: Also das Backup ist ein Replikat der originalen Datenbank. Was brauche ich,
Samba: um das zu machen? Was brauche ich dazu?
Samba: Eine ganz normale Linux-Installation und ein mehr oder weniger aktuelles Samba. Und das war's.
Samba: Das heißt, diese Tools, die ihr da braucht, also ich glaube,
Samba: es heißt Samba-Tool, was du
Samba: da vorgestellt hast, das kommt mit einer Samba-Installation einfach mit.
Samba: Genau, richtig. Das ist das Standard-Verwaltungstool von Samba 4,
Samba: vom Active Directory-Part von Samba.
Samba: Und ja, das hat verschiedene Untertools, Unterkommandos und das eine davon ist
Samba: halt das Backup-Unterkommando und ja, damit...
Samba: Ist das einfach möglich. Also wenn man sich die Kommandozeile einmal zurechtgelegt
Samba: hat, dann ist es wirklich eine Sache von Sekunden.
Samba: Genau, es ist ein One-Zeiler. Also eine Zeile, Enter und dann gucke ich zu und
Samba: wie du gesagt hast, nach ein paar Minuten oder Sekunden ist es fertig. Genau, genau.
Samba: Und ich könnte das dann regelmäßig machen, ne? Also ich könnte sagen,
Samba: ich weiß nicht, ich mache das einmal die Nacht dann, um dann jede Nacht ein
Samba: Backup von meinem AD zu haben.
Samba: Ja, genau. Genau, also wir bei Sernet haben zum Beispiel auch einen Kunden,
Samba: der vorbeugen will für den Fall, dass er irgendwie mal gehackt werden könnte,
Samba: dass die halt ein tagesaktuelles Backup haben, was sie dann aber auch relativ
Samba: einfach wieder in einer sicheren Umgebung wieder hochziehen können.
Samba: Und der macht das halt einfach per Con-Job einmal in der Nacht,
Samba: aber so einfach und so schnell wie das geht, könnte man das sogar auch stündlich
Samba: machen oder noch kürzer.
Samba: Das hängt wahrscheinlich auch ein bisschen darauf ab, wie groß meine Domäne ist.
Samba: Ja, ja. Wobei selbst bei großen Domänen dauert es wirklich nur ein paar Minuten, das zu machen.
Samba: Okay, das heißt also, ich kann jede Nacht oder was weiß ich stündlich einen
Samba: Backup machen. Das ist fein, dann habe ich das.
Samba: Wie gesagt, unser Beispiel war ja so ein bisschen, ah, okay, ich werde gehackt.
Samba: Und das, was Hacker so als allererstes machen, wenn sie in so einer Unternehmensumgebung
Samba: irgendwie eindringen, ist versuchen zum AD zu kommen und das zu verschlüsseln
Samba: und gegen sowas wäre ich dann abgesichert.
Samba: Genau, richtig. Also man hat ja dann die Möglichkeit,
Samba: recht viele Backups zu haben der letzten Tage und dann hätte man dann auch die Möglichkeit,
Samba: wenn man die Änderungen der letzten Tage vergleicht, zu sehen,
Samba: ob da jetzt schon irgendwelche Modifikationen gemacht worden sind von den Hackern
Samba: und könnte da dann ein bisschen Forensik treiben.
Samba: Und wenn man halt ein Backup hat vom Zeitpunkt, bevor man gehackt worden ist,
Samba: dann kann man das natürlich dann auch mit dem Samba-Tool-Kommando auch entsprechend
Samba: wiederherstellen und sich dann wieder eine lauffähige Umgebung mit seinem Active
Samba: Directory da wieder hochziehen.
Samba: Okay, also ich habe dieses Backup und kann daraus dann einfach wieder einen neuen AD starten.
Samba: Genau, richtig. Und das AD, was du dann mit dem oder aus dem Backup,
Samba: also mit dem Restore wieder hochfährst.
Samba: Das kann, selbst wenn es vorher ein Microsoft Active Directory gewesen ist,
Samba: dann ja auch ein Samba Active Directory sein.
Samba: Das hatte ich in dem Workshop auch gezeigt.
Samba: Also wir hatten vorher eine Active Directory auf Windows-Basis,
Samba: was auch Exchange-Daten beinhaltete
Samba: und das haben wir mit dem Samba-Tool-Backup-Kommando gesichert,
Samba: haben dann den Domain-Controller runtergefahren, also jetzt mal so getan,
Samba: als wäre er kaputt gegangen und haben dann das Backup auf Samba-Basis wieder hergestellt.
Samba: An den Start gebracht und ja, alle Clients, die vorher damit connected waren,
Samba: gejoint waren, Benutzer, die sich damit anmelden konnten, konnten das anschließend mit dem.
Samba: Samba Active Directory. Das heißt, für den Benutzer ist es völlig transparent.
Samba: Der merkt gar nicht, ob es dann ein Windows AD ist oder ein Samba AD.
Samba: Richtig. Dem kann das völlig egal sein. Er lockt sich ein, es geht alles.
Samba: Richtig, richtig. Also im Prinzip hat man damit auch dann das Tool an der Hand,
Samba: innerhalb von Minuten wirklich ein Windows Active Directory durch ein Samba
Samba: Active Directory zu ersetzen.
Samba: Das ist eigentlich eine sehr schicke Sache. Wäre das jetzt auch einen wirklichen
Samba: Migrationsweg, den ihr so unterstützt?
Samba: Auf jeden Fall, auf jeden Fall. Also würdest du sagen, okay,
Samba: wenn ich wirklich so ein AD übernehmen will, dann ist das eine Möglichkeit.
Samba: Ich glaube, früher hat man das gemacht, man hat irgendwie einen Samba-Member-Server
Samba: gejoint und hat den dann irgendwie abgekoppelt und wieder zu einem Hauptserver
Samba: gemacht oder irgend sowas.
Samba: Ja, ja, also mit Microsoft-Mitteln ist das auf jeden Fall ein bisschen komplizierter
Samba: und zeitaufwendiger. Okay, also ist das so die einfachste Lösung?
Samba: Also stelle ich mir vor, ich habe, was weiß ich, ich habe einen AD und muss
Samba: sowieso vielleicht wechseln auf eine neue Windows-Version.
Samba: Da könnte ich jetzt mit dem Samba-Tool erst ein Backup machen,
Samba: dann auf den Samba-Server wechseln sozusagen und dann kann ich meinen alten
Samba: Windows-Server abschalten.
Samba: Genau, richtig. Und damit kann man auch letztlich dann Lizenzkosten sparen,
Samba: weil der Samba Active Directory Controller funktioniert.
Samba: Halt Open Source, ist frei. Genau, wir hatten hier auch ganz oft das Stichwort
Samba: digitale Souveränität.
Samba: Also wenn man eben nicht abhängig sein will von einem Großen,
Samba: der dann eben auch die Preise diktieren kann, dann ist das natürlich eine schöne Sache.
Samba: Und eben insbesondere, wenn du sagst, naja, okay, es geht wirklich so einfach.
Samba: Also ich saß im Workshop und war ein bisschen baff und habe gedacht,
Samba: okay, so schnell geht das.
Samba: Das war schon ein bisschen cool.
Samba: Seit wann gibt es denn diese Methode? Also das ist, glaube ich,
Samba: auch noch nicht so lange, oder?
Samba: Ich glaube so zwei, drei Jahre.
Samba: Wenn ich jetzt ein Windows-Admin wäre, bin ich Gott sei Dank nicht,
Samba: aber wenn ich einer wäre, muss ich mich dann irgendwie umstellen,
Samba: wenn ich so einen Samba-Server administriere oder funktioniert das genauso wie vorher?
Samba: Also Windows-Admins müssen sich eigentlich nicht groß umstellen,
Samba: weil ein Samba Active Directory läuft ja auf einer Linux-Maschine zwar,
Samba: da muss aber auf der Linux-Maschine nicht viel administriert werden.
Samba: Die Administration des Active Directory selbst, Benutzer und Computer ändern,
Samba: Group Policies editieren, whatever name it,
Samba: das wird alles unterstützt über die ganz normalen RSAT-Tools,
Samba: über die Admin-Tools, die die Windows-Admin sowieso kennen.
Samba: Und ob jetzt der Server selber, auf dem das Ganze dann letztlich läuft,
Samba: ein Linux mit Samba ist oder ob das ein Microsoft-AD-Server ist,
Samba: das ist dem Tool egal und der Windows-Admin, der AD-Admin bemerkt es im Idealfall überhaupt gar nicht.
Samba: Wenn ich jetzt aber gerne noch irgendwelche Web-Tools hätte,
Samba: irgendwelche Web-UIs, um irgendwas zu konfigurieren, hast du da Tipps? Gibt es sowas?
Samba: Also wenn ich wirklich meine Benutzer über irgendeine Web-Applikation gerne verwalten würde?
Samba: Ja, da gibt es welche. Okay, fallen dir gerade nicht ein.
Samba: Ja, ich, per PL-Dubadmin gibt es da, glaube ich, der auch mit AD zusammenarbeitet inzwischen.
Samba: Andere fallen mir jetzt gerade tatsächlich leider nicht ein.
Samba: Hätte ja sein können, genau. Also kommt jetzt aber eher aus meiner Ecke.
Samba: Ich bin kein Windows-Admin, deswegen kenne ich jetzt diese Windows-Tools nicht.
Samba: Und mehr wäre halt dann irgendwie eine Web-Oberfläche, wo ich irgendwie Benutzer
Samba: anlegen kann, irgendwie geschickt.
Samba: Das Einzige, was mir dazu einfällt, es gibt von verschiedenen Firmen wie Univention,
Samba: gibt es so einen Univention Corporate Server, der hat auf jeden Fall eine Web-Oberfläche,
Samba: wo ich dann auch LDAP und AD-Objekte und sowas dann bearbeiten könnte.
Samba: Würdest du sowas empfehlen, dass man sich sowas auch mal anguckt oder kommt
Samba: sowas bei euch in der Praxis eher selten vor?
Samba: Also der Univention Corporate Server ist ein relativ umfangreiches,
Samba: komplexes Produkt, wo unter anderem auch Samba drin steckt.
Samba: Die haben auch noch einen LDAP-Server, wo sie dann intern so Synchronisierungen machen.
Samba: Das ist für viele Leute vielleicht interessant.
Samba: Meim Geschmack entspricht es nicht so ganz. Okay.
Samba: Gut, nee, ist ja fair eine Lösung. Du hattest auch zumindest kurz über Distributionen
Samba: geredet und wir hatten dann auch eine kleine Diskussion in deinem Workshop.
Samba: Du würdest sagen, lass das mal mit einem Debian machen, weil du gerne Debian
Samba: magst oder weil es einfach schön schnell aufzusetzen ist?
Samba: Ja, also ich bin tatsächlich Debian-Fan, weil es tatsächlich schlank ist,
Samba: weil es einfach eine sehr gute Updatebarkeit hat, sowohl bei den täglichen Updates,
Samba: die man einspielt, läuft das eigentlich immer problemlos und selbst wenn man
Samba: ein Distributions-Update macht von Debian 11 auf Debian 12 oder whatever,
Samba: das geht auch alles sehr schnell und problemlos.
Samba: Das ist bei anderen Distributionen oft nicht ganz so smooth, sag ich mal.
Samba: Aber im Endeffekt läuft es auf jedem Linux oder auf jedem BSD wahrscheinlich
Samba: auch und ihr seid da völlig frei, was ihr nehmen wollt. und wenn man Hilfe braucht,
Samba: kann man sich wahrscheinlich an Xanad wenden.
Samba: Ihr seid so, also wenn man hier durch Göttingen fährt, sieht man am Bahnhof auch großes Logo.
Samba: Also ihr seid eine deutsche Firma und ihr kümmert euch damit um die Entwicklung
Samba: und du hattest ja auch gesagt, ihr bietet Support an.
Samba: Also wenn jetzt jemand so einen Umstieg machen würde wollen und da Hilfe braucht,
Samba: dann kann er auch mal bei euch anklopfen.
Samba: Ja, definitiv. Also bei uns sind drei der Core-Entwickler von Samba beschäftigt auch und wir haben da,
Samba: Expertisen auf Source-Code-Level eigentlich in allen Bereichen,
Samba: die Samba jetzt angehen, also ob File-Server oder Active Directory-Server,
Samba: da ist man bei Xernit auf jeden Fall in einer guten Adresse.
Samba: Was ich auch ganz spannend fand, selbst in den Exchange, also in Microsoft Exchange
Samba: kann ich mittlerweile mit einer Samba-AD-Domäne betreiben, also auch da muss
Samba: man mittlerweile keine Angst mehr haben, dass dann irgendwas nicht mehr funktionieren sollte.
Samba: Wenn ich das jetzt nicht in einem Schritt machen will, ja, ich kann natürlich
Samba: auch sagen, okay, ich schaffe gleich alles ab von Microsoft,
Samba: das ist aber ein bisschen Wunschdenken, aber ich sage jetzt,
Samba: ich will vielleicht in AD wechseln, ich habe aber noch eine Exchange,
Samba: da muss ich mir auch keinen Kopf machen, das geht auch.
Samba: Ja, also ich will ungern Werbung für Exchange machen.
Samba: Im Gegenteil, aber wer Exchange hat oder es einsetzen muss, der kann es auch
Samba: mit Samba tatsächlich inzwischen machen.
Samba: Da gab es bis vor einem Jahr oder so immer noch Kleinigkeiten,
Samba: woran es gescheitert ist.
Samba: Aber wir haben uns da in Köln mal vor einigen Monaten getroffen und so einen
Samba: kleinen Workshop intern gemacht bei uns und haben die letzten Hürden da für
Samba: den Exchange-Support quasi aus dem Weg geräumt.
Samba: Inzwischen geht das auch, ja. Und ansonsten sind da ja auch Kontakte zu Microsoft.
Samba: Ich habe auch irgendwann mal gelesen, dass auch Microsoft mittlerweile Bugs
Samba: bei euch gefixt hat und es gibt auch eine Konferenz hier in Göttingen,
Samba: glaube ich, einmal im Jahr, wo auch Leute von Microsoft dabei sind.
Samba: Also es ist jetzt nicht so ein großes Hassverhältnis, sondern man arbeitet da
Samba: auch zusammen. Ja, also das Verhältnis zwischen den Microsoft-Entwicklern und
Samba: den Samba-Entwicklern, das war eigentlich schon immer recht gut.
Samba: Auf anderen Ebenen war mit Microsoft das halt nicht so schön,
Samba: aber die Samba-Entwicklung.
Samba: Community und die Microsoft-Community auf der Entwicklerseite,
Samba: die arbeiten wirklich gut zusammen und es gibt da auch Schnittstellen,
Samba: die eingerichtet worden sind, wenn da Fragen sind zu Standards,
Samba: wenn irgendwie Dokumentation nicht eindeutig ist oder mangelhaft ist,
Samba: dann können die Samba-Leute oder auch andere Leute, also ist jetzt nicht nur
Samba: auf Samba beschränkt, Bei Microsoft fragen.
Samba: Wie das und das jetzt hier funktioniert und dann wird da die Dokumentation dann
Samba: von denen nachgepflegt.
Samba: Das ist noch so eine Nachwirkung von diesem Antitrustverfahren von der EU vor etlichen Jahren.
Samba: Okay, also sind auch da die Verbindungen besser geworden und man redet auf jeden
Samba: Fall. Die Microsoft-Entwickler, die kommen auch zu der Samba XP-Konferenz,
Samba: die du gerade eben schon angesprochen hattest.
Samba: Da kann ich gerade auch nochmal Werbung für machen. Kommendes Jahr in Göttingen, Anfang April wieder.
Samba: Okay, da bist du dann auch? Schönes
Samba: Event. Ja, also da kommen auch die Samba-Entwickler aus der ganzen Welt.
Samba: Alle hingereist und interessante Vorträge. Nicht nur für Entwickler,
Samba: sondern auch für User. Anwender.
Samba: Okay, da diskutiert er dann auch, wie der Fortschritt jetzt des Projekts ist
Samba: oder es ist auch einfach mal nett zusammenzukommen und sich mal wieder zu sehen,
Samba: wenn man sich sonst immer nur online sieht.
Samba: Genau, genau, genau. Ja, okay.
Samba: Ja, vielen Dank Björn, dass du uns mal erklärt hast, wie einfach das mittlerweile
Samba: sein kann, von einem Windows AD Server zu einem Samba Server zu wechseln und
Samba: selbst wenn man nicht wechseln will,
Samba: dann zumindest ein Backup zu haben, was ja auch schon mal im Falle des Falles Gold wert sein kann.
Samba: Vielen Dank. Ja, danke fürs Interview.
Paul: Bei mir ist jetzt Paul Menzel und du beschäftigst dich auf Arbeit sehr viel
Paul: mit Open Source Software und auch wie man die finanzieren kann.
Paul: Also wie kriege ich jetzt meinen Chef überzeugt, dass wir doch mal Geld in Open
Paul: Source Software stecken sollen.
Paul: Wie gehst du denn das an?
Paul: Genau, also da ist ja eine große Diskrepanz zwischen proprietärer Closed Source
Paul: Software und freier Software.
Paul: Und wenn man sich die Relation anschaut, ist der Anteil finanziell,
Paul: den man für Freisoft ausgibt, sehr, sehr gering.
Paul: Wahrscheinlich deutlich unter 5 Prozent, wahrscheinlich sogar unter 1 Prozent.
Paul: Das ist ein großes Problem. Und wie ich das angehe, ist,
Paul: dass man zwar nicht spenden kann laut Haushaltsordnung,
Paul: aber man kann Auftragsarbeit vergeben,
Paul: Indem man zum Beispiel bei den Ausschreibungsgrenzen die beachtet und dann zum
Paul: Beispiel drei Angebote einholt und dann klappt es meistens problemlos einigermaßen.
Paul: Man muss noch eine Wirtschaftlichkeitsbetrachtung meistens machen mit dem Einkauf,
Paul: dass das dann auch beauftragt wird.
Paul: Und ein Beispiel in der Vergangenheit dafür war, dass mein Institut für SoftEase
Paul: VPN ein Fuzzing bezahlt hat.
Paul: Und das hat der Guido Franken dann erledigen können. Es gab auch mehrere Angebote dann.
Paul: Für das Indico-Veranstaltungsmanagement-Projekt machen.
Paul: Und das heißt, ihr habt auch versucht, irgendeinen kleinen Bug oder irgendeine
Paul: kleine Zusatzsoftware entwickeln zu lassen?
Paul: Genau, also bei Indico waren es vor allem, man könnte sagen,
Paul: Bugs-Feature-Entwicklungen, also die die Usability beeinträchtigt haben oder
Paul: wo man hätte effizienter sein können, was wir in der Praxis festgestellt haben.
Paul: Und diese kleinen Dinge haben wir dann beauftragt.
Paul: So, das betrifft jetzt vor allem öffentlichen Dienst.
Paul: Also egal, ob ich jetzt eine Universität, eine Hochschule, ein Forschungsinstitut oder sowas bin.
Paul: Also immer, wenn ich diesem Bundeshaushaltsgesetz unterlege,
Paul: muss ich dann gucken, dass ich irgendwie drei Angebote habe.
Paul: Und wie würde ich das jetzt machen? Also ich meine, was weiß ich,
Paul: ich habe ein Open-Source-Projekt, das wird von einem Typen irgendwie entwickelt
Paul: oder von mir aus auch von einer Gruppe an Leuten.
Paul: Wie kriege ich dann da Angebote? Genau, also es ist mit diesen drei Angeboten,
Paul: das ist halt bis zu einem gewissen Betrag, ich glaube so 10.000 Euro oder sowas.
Paul: Danach muss man eben schon wirklich ausschreiben.
Paul: Also da hat man dann noch ein bisschen mehr Papieraufwand, soweit ich weiß.
Paul: Insgesamt ist bei vielen Projekten jetzt das kommerzielle Umfeld schon da.
Paul: Also es ist auch ganz wichtig, viele verwechseln kommerziell und proprietär.
Paul: Aus meiner Sicht ist kommerzielles Umfeld sehr, sehr wichtig für freie Software,
Paul: dass die sich weiterentwickeln kann.
Paul: Und da gibt es zum Beispiel ja mittlerweile, weil Linux ja außerhalb des Desktop-Bereichs
Paul: sehr verbreitet ist, diverse Firmen, ja, also auch im Embedded-Bereich.
Paul: Linux-Tronics zum Beispiel, ja, dann Pengutronics meinte ich,
Paul: die gibt es, glaube ich, dann Kollaborer, egal, ja, die viel Grafik-Sachen,
Paul: soweit ich weiß, machen und viele Linux-Berater,
Paul: teilweise auch Programmierfirmen, die dann sich in C oder Python oder sowas auskennen,
Paul: also die sollte man dann auch einfach anschreiben und oft haben die auch Interesse
Paul: dran und schicken dann auch ein Angebot dafür, Sodass man die Auswahl hat und
Paul: die Kriterien, die der Einkauf einstellt, füllen kann.
Paul: Okay, das heißt, entweder gucke ich mal in den Quellcode des jeweiligen Projektes,
Paul: wer da sowieso dran beteiligt ist oder ich sehe irgendwie, keine Ahnung,
Paul: dieses Projekt wird eh ab und zu gesponsert von Firma X.
Paul: Dann würdest du jetzt sagen, okay, geh da mal hin, frag da mal an,
Paul: sag, du willst den Teil irgendwie gecodet haben.
Paul: Oder ja, manchmal ist es ja vielleicht auch, dass ich ein Open-Source-Projekt
Paul: bei mir in der Firma einsetze und sage,
Paul: es funktioniert aber irgendwas nicht oder ich hätte gerne noch ein Stück Zusatz
Paul: und über den Weg haben wir dann eine Unterstützung für die Open-Source-Software. Exakt, ja.
Paul: Also manchmal, wenn man eben keine konkrete Sache hat und Support man jetzt
Paul: nicht kaufen will, also viele freie Softwareprojekte, da gibt es ja mittlerweile auch Supportangebote,
Paul: der ICS-Bind-Server zum Beispiel oder Proxmox hat es, im Samba-Umfeld gibt es da einiges.
Paul: Dann würde ich einfach in die Issue-Liste gucken, welche Bugs da existieren
Paul: und da welche Zusammenstellen, wo ich auch gefühlt so denke, dass die eben...
Paul: So viel Anzahl von Stunden bräuchten, um die zu beheben und das dann in einem
Paul: Paket schnüren und dann dafür Angebote einholen.
Paul: Ich glaube, das ist ein ganz guter Weg.
Paul: Und die einfachste Sache wäre natürlich für viele Einkäufer ist natürlich,
Paul: wenn man einfach Lizenzen zahlt.
Paul: Und da muss man auch sagen, klar hat es auch einige Nachteile,
Paul: aber für die Leute, die CentOS einsetzen oder andere Red Hat Clones.
Paul: Dann würde ich da schon empfehlen, eher Red Hat dann doch zu kaufen und zu bezahlen,
Paul: weil Red Hat bezahlt explizit Entwickler, von deren Arbeit dann am Ende alle profitieren.
Paul: Am Linux-Kern, am Compiler, an diversen Libraries, Desktop.
Paul: Also das ist vielleicht das Schnellste, wie man Geld in freie Software stecken könnte.
Paul: Kauft euch kommerzielle Lizenzen von Distributionen. Genau.
Paul: Weil die ja eben entsprechend viele Entwickler haben, egal ob das jetzt was,
Paul: weiß ich, für den Storage-Bereich ist, für ja alles, was die Distribution sozusagen braucht.
Paul: Okay, das heißt also, wenn ich so eine Ausschreibung machen will,
Paul: schreibst du einfach so einen Anforderungstext und gehst dann auf die Unternehmen
Paul: zu und sagst hier, ich habe das, schenke mir mal ein Angebot dafür.
Paul: Dann hast du die drei Angebote und dann muss ja irgendwie noch dein Chef auch
Paul: überzeugen, dass er das dann auch ausgeben will.
Paul: Also vielleicht noch vorher vor den Angeboten. Aber ja, wie machst du das?
Paul: Arbeit kann man sich natürlich sparen, wenn man schon weiß, der Chef wird das nicht machen.
Paul: Also genau, es ist natürlich viel Überzeugungsarbeit, weil es ist natürlich
Paul: insofern auch mehr Arbeit für die Leute.
Paul: Ja, es ist eben, meistens gibt es keine Rahmenverträge dafür,
Paul: eben schon dauert es ein bisschen Zeit und am Ende, ja,
Paul: wenn das Bewusstsein so ein bisschen da ist, ist dann eben nur dann abhängig
Paul: von der Abteilung, Organisation, wo man ist, dass man eben mit den Leuten sprechen
Paul: muss, zeigen muss, okay, dieses Feature,
Paul: das gab es hier schon mehrere Anfragen von unseren Nutzern oder,
Paul: aber im Grundsatz muss natürlich schon so ein bisschen auch schon die Überzeugung
Paul: bei den Entscheidungsträger, da sein, dass das eine sinnvolle Sache ist.
Paul: Aber es ist oft auch viel Aufwand, weil manchmal interpretiert man das halt
Paul: auch unterschiedlich oder bewertet das unterschiedlich, welches Feature jetzt
Paul: wichtig ist oder welches nicht, ja.
Paul: Aber hast du dann sonst noch Argumente, die ich jetzt meinem Chef oder meiner Chefin sagen könnte.
Paul: Warum man jetzt Open-Source-Software unterstützen sollte oder warum ich eben
Paul: gut, klar, an einem einzelnen Beispiel ist, glaube ich, nochmal einfacher festzumachen, aber so,
Paul: trotzdem muss ich ja schon mal die, wie sagt man, so noch schön neudeutsch Awareness.
Paul: Schaffen, dass das jetzt wichtig ist, dass wir eben nicht nur Lizenzen kaufen
Paul: von proprietären Sachen, sondern irgendwie auch diese Open-Source Geschichten unterstützen.
Paul: Hast du da noch irgendwelche Argumente, die ich vorbringen könnte,
Paul: wenn ich jetzt jemanden überzeugen will?
Paul: Das hängt natürlich immer von der Person ab. Also das eine ist natürlich ein
Paul: Gerechtigkeits-Fairness-Argument, dass man ja eigentlich ein Parasit ist,
Paul: wenn man von anderer Arbeit ohne dafür was zu geben profitiert.
Paul: Das ist natürlich ein bisschen auch indirekt, was von freier Software abfällt,
Paul: aber es ist eben free nicht wie ein Freibier, sondern im Sinne von Freiheit.
Paul: Und die Leute, viele machen das ja mittlerweile, versuchen das hauptberuflich
Paul: zu machen und dann sollte man die dabei unterstützen, dass die eben wirklich
Paul: Zeit dafür investieren können.
Paul: Die Leute haben Familie und wollen eben auch ihre Miete bezahlen,
Paul: Essen bekommen und dafür brauchen sie eben einen bezahlten Job und das wäre
Paul: natürlich toll, wenn sie die Zeit in das Produkt stecken,
Paul: wovon man profitiert und nicht das sozusagen nebenbei machen,
Paul: wo man natürlich dann auch abhängig ist,
Paul: nicht nur vom Burnout und so weiter, sondern ob der irgendwann die Lust verliert
Paul: oder sagt, okay, das bringt mir nichts, ich will jetzt mich auf meinen bezahlten Job konzentrieren.
Paul: Punkt Nummer eins, Punkt Nummer zwei ist aus meiner Sicht, dass die Hyperscaler
Paul: das natürlich verstanden haben, dass man diese Expertise braucht und dass man
Paul: viel aus Sicht der Hyperscaler mehr Werbung verkaufen kann,
Paul: indem man eben Dinge schnell beauftragt, um mehr Werbung sicherer,
Paul: also verlässlicher anzeigen zu können.
Paul: Das wäre Punkt Nummer zwei. Und das dritte natürlich, man sägt am eigenen Ast.
Paul: Man will ja eigentlich, oft kommen dann Nutzer, die eben Features vermissen
Paul: und dann irgendwann sagen, okay, das proprietäre Produkt ist besser,
Paul: das Cloud-Produkt ist besser. Und dann hat man eben auch mit diesen Lizenzverwaltungen Probleme.
Paul: Wenn das dann Mietlizenzen sind, die können potenziell zu Audits kommen und so weiter.
Paul: Und dann ist es doch besser, wenn die Firma oder die auch Geld für proprietäre
Paul: Sachen ausgeben kann, auch dass wir freie Software ausgibt.
Paul: Und der Vorteil ist natürlich dann auch, dass die Leute privat,
Paul: Schüler und so, die sich eben keine Lizenzen leisten können,
Paul: dass die das dann auch nutzen können. Also das sind so ein paar Dinge.
Paul: Und natürlich, ja, also oft geht es eben jetzt statt um Werbung jetzt um Nutzer.
Paul: Wenn man sagen kann, okay, die Nutzer wollen das, die würden davon profitieren,
Paul: dann ist das natürlich das beste Argument.
Paul: Und man hat natürlich, wenn man proprietäre Software kauft, auch immer dafür
Paul: die Lizenzen, diesen Wender-Login.
Paul: Also ich meine, wir haben das ja jetzt gerade gesehen bei diesen VMware-Geschichten,
Paul: wo dann alle plötzlich aufgejault haben, ah, es wird irgendwie 1000% teurer,
Paul: jetzt muss ich da schnell weg, ah, kann ich gar nicht, ja gut,
Paul: dann muss ich halt doch nochmal x Jahre dafür Geld bezahlen. Exakt.
Paul: Was ist mit dem Argument Public Money, Public Code? Hast du das schon mal vorgebracht vielleicht?
Paul: Habe ich nicht, aber ich glaube, das hängt dann von der Grundüberzeugung ab.
Paul: Bei einigen zieht es halt, bei anderen zieht es nicht.
Paul: Also das, ja, hängt von der Person ab.
Paul: Manche... Also man könnte es zumindest probieren. Man könnte es probieren,
Paul: das ist ein Argument, genau.
Paul: Dass es der Gemeinschaft zugute kommt und jetzt nicht unbedingt nur den einzelnen Aktionären.
Paul: Klar gibt es auch Firmen, die über freie Software an der Börse sind, aber genau.
Paul: Dann kann wenigstens die Allgemeinheit davon das auch nutzen.
Paul: Okay, das waren jetzt Argumente so ein bisschen, wenn ich in der öffentlichen
Paul: Infrastruktur tätig bin,
Paul: wie überzeuge ich meinen Chef, Chefin, wenn es vielleicht ganz normales Unternehmen
Paul: ist und ich sozusagen nur meinen Gesellschaft dann verpflichtet bin?
Paul: Erzählen natürlich dieselben Argumente, nur dass man sich da teilweise das eben
Paul: einfacher machen kann, weil man eben nicht drei Angebote unbedingt einholen
Paul: muss und dann genau weiß, okay, das ist eigentlich der Entwickler,
Paul: den ich dafür haben möchte.
Paul: Und ja, dann hängt es eben, also wie gesagt, man kann dann als Entwickler,
Paul: Die privatwirtschaftlichen Unternehmen, die natürlich sehr viel freie Software
Paul: einsetzen, sind natürlich die Hyperscaler zum Beispiel.
Paul: Und da kann man sich dann abhängig von der Firma, wo man arbeitet,
Paul: sicherlich auch darauf verweisen, dass die eben auch eher mehr Gewinn machen
Paul: und verstanden haben, dass ich in Expertise und Know-how erstmal ständig ja
Paul: viele Leute an investieren muss.
Paul: Und wenn ich dann eben nicht so groß bin, dass die eben auch davon profitieren,
Paul: dass eben deren Features implementiert werden, die sie brauchen, um produktiv zu sein.
Paul: Aber kann ja auch sein, dass ich, weiß ich nicht, ein kleines Ingenieurbüro
Paul: mit irgendwie 25 Angestellten bin und da, ja, vielleicht hat mir der Admin irgendwie
Paul: irgendeine Open-Source-Software installiert, weiß ich von nix, funktioniert ganz gut,
Paul: habe ich mich nie mit beschäftigt, aber trotzdem sollten ja auch diese Firmen
Paul: sozusagen was zurückgeben können.
Paul: Genau, also ich denke, da ist das gleiche Argument, dass man sagen kann,
Paul: hey, das würde so und so viel kosten, wenn wir das Produkt jetzt nicht hätten,
Paul: dann lass uns doch hier denselben Betrag oder irgendeinen prozentualen Anteil
Paul: davon, aus meiner Sicht eigentlich mehr als 100 Prozent, aber in der Praxis
Paul: wird es wahrscheinlich eher um die Hälfte oder sowas gehen,
Paul: dass man sagt, okay, dann lass uns das doch dafür ausgeben.
Paul: Und ich denke, vor allem bei kleinen Unternehmen ist es schon so,
Paul: dass sie ja schon mehr verstehen, wie man sich als Schmarotzer verhält und als Parasit.
Paul: Und gefühlt denke ich, dass es da sogar noch einfacher ist und zumal man eben
Paul: nicht nur ausschreiben muss, sondern kann, sondern da auch theoretisch ja einfach spenden kann.
Paul: Ja, insbesondere wenn es dann auch wehtut, wenn wirklich dieser Vendor-Login,
Paul: ja, wenn die wirklich sagen, keine Ahnung.
Paul: Mein PDF-Tool kostet irgendwie plötzlich zehnmal so viel wie vorher,
Paul: haben wir auch alles gesehen und da sind sie dann auch eher aber bereit,
Paul: dann auf ein Tool zu setzen, was vielleicht Open-Source-Software ist und dann
Paul: vielleicht irgendwelche, in Anführungsstrichen, Lizenzen zu kaufen.
Paul: Weil wie gesagt, also klar, Lizenzen auch im öffentlichen Dienst ist es einfacher.
Paul: Ich kaufe irgendwie eine Lizenz, selbst wenn es eine Open-Source-Lizenz ist,
Paul: wenn ich einfach den Support kaufe.
Paul: Das ist natürlich auch eine Möglichkeit, wenn ich das jetzt mit den drei Angeboten
Paul: irgendwie nicht hinkriege oder nicht weiß, wo ich hingehen muss.
Paul: Vielen Dank, Paul, dass du uns mal erklärt hast, was wir tun können oder was
Paul: man tun kann, um vielleicht Open Source Software im eigenen Unternehmen oder
Paul: gerade bei der öffentlichen Verwaltung irgendwie die Leute dazu zu kriegen,
Paul: dass man doch mal Geld an die Open Source Entwickler schieben kann und eben
Paul: nicht nur an der Stelle Open Source oder nicht nur an der Stelle kommerzielle
Paul: Software einfach klicky-klicky kauft und dann gut ist, fertig ist damit.
Paul: Ja, vielen Dank für die Möglichkeit, hier dabei zu sein. Vielen Dank für dieses Format.
Paul: Und vielleicht noch eine letzte Anmerkung, dass der Bund ja jetzt über den Sovereign
Paul: Tech Fund mehrere Millionen über 20 Millionen, da glaube ich,
Paul: schon investiert hat. Ich sehe es so nur halb.
Paul: Also es ist nicht alles perfekt natürlich, aber es ist besser,
Paul: als wie es vorher war. Genau, also es ist auch ein super Tool.
Paul: Auch schön, dass die Bundesregierung das erkannt hat. Aber trotzdem hilft ja nichts.
Paul: Wir müssen in unseren Unternehmen, da wo wir angestellt sind,
Paul: eben auch gucken, dass wir Geld in die richtige Richtung kriegen.
Paul: Und da kann ich nicht zum Sovereignty Tech Fund bzw.
Paul: Agency gehen und denen Geld hinschmeißen, sondern da muss ich dann halt schon
Paul: gucken, dass ich die entsprechenden Open Source Unternehmen finde,
Paul: die mir dann die Angebote erstellen.
Paul: Genau, ich hoffe, es wird nicht das Feigenblatt sein, dass die Unternehmen sagen
Paul: oder die Behörden, oh guck mal, das machen die ja für uns schon,
Paul: das müssen wir jetzt nicht mehr machen.
Paul: Das ist der falsche Weg, weil es eben auch Gießkanne ist und nicht eben konkret,
Paul: wie kann ich das Produkt verbessern, was unsere Nutzer hier einsetzen.
Paul: Und bringt dir im Endeffekt vielleicht auch nichts, wenn du jetzt ein ganz anderes
Paul: Open-Source-Projekt einsetzt, als das, was gerade der Tech-Fund irgendwie finanziert hat.
Paul: Ich meine, das ist super, da ist ja auch Grundfinanzierung an Curl und sowas
Paul: war ja auch ganz wichtig und ist da ja auch drin.
Paul: Aber was weiß ich, wenn ich jetzt Indigo-Event-Management einsetze,
Paul: haben sie bisher nicht gefördert, ja.
Paul: Und ich will aber da ja was weiterentwickelt haben.
Paul: Und dem her ist das auch ein wichtiges Thema. Vielen Dank. Vielen Dank.
Moderation: Ja, vielen Dank, Paul.
Moderation: Und davor habt ihr Outrider gehört von Mr.
Moderation: Smith, auch aus dem Free Music Archive unter Creative Commons Namensnennung lizenziert.
Moderation: Und ja, wir sind damit auch schon wieder am Ende dieser kleinen, feinen Sendung.
Moderation: Wir haben eine Stunde schon wieder zusammen verbracht.
Moderation: Ich hoffe, euch haben die Themen gefallen. Wie gesagt, jedes Mal,
Moderation: wenn ich auf irgendwelchen Konferenzen unterwegs bin,
Moderation: dann versuche ich natürlich hier für euch auch ein paar Interviews zu machen
Moderation: und ich kann jetzt schon mal sagen, dass wir im Dezember auf jeden Fall eine
Moderation: Sendung haben, aber ich im Dezember auch nochmal wieder unterwegs bin.
Moderation: Ich fahre zum CERN auf eine Konferenz, die sich mit CEF beschäftigt.
Moderation: Da hatten wir vor einer Weile auch schon mal von der CephaloCon letztes Jahr,
Moderation: die war damals in Amsterdam, einige Interviews gemacht und genau das wird es
Moderation: auch nochmal geben. Das wird dann aber wahrscheinlich erst für die Januarsendung sein.
Moderation: Dezember-Sendung haben wir tatsächlich schon was im Kasten.
Moderation: Also ihr seht, Dezember ist klar, Januar ist klar und wie gesagt,
Moderation: wir hoffen, dass wir wieder ein bisschen mehr Input euch liefern und ansonsten
Moderation: freut es uns natürlich, wenn wir auf radiotux.de gehen,
Moderation: da was in die Kommentare schreibt oder mir eine E-Mail schreibt.
Moderation: Ich habe auch ziemlich viel am Web-Server in letzter Zeit rumgebastelt,
Moderation: auf eine neue Debian-Version geupgradet und so.
Moderation: Deswegen tut unsere Mail-List auch gerade noch nicht richtig weil ich da von
Moderation: Mailman 2 auf Mailman 3 wechseln musste.
Moderation: Also ihr seht, es ist immer viel zu tun, auch im Hintergrund zu basteln.
Moderation: Wenn ihr Lust habt mitzumachen, egal ob es jetzt am Server basteln ist oder
Moderation: tatsächlich hier auch in der Sendung, könnt ihr mir eine Mail schreiben oder
Moderation: könnt einfach in die Kommentare gehen auf radetux.de.
Moderation: Freue ich mich ganz doll.
Moderation: Und ansonsten, ja, kommt gut in die Weihnachtszeit rein, die jetzt anfängt.
Moderation: Die Tage werden kürzer, wird dunkel und kalt draußen, aber ich hoffe,
Moderation: wir konnten hier euch ein bisschen Licht auch sozusagen bringen.
Moderation: Ja, und ihr wisst jetzt, was ihr machen müsst, um Samba auf die Beine zu bringen.
Moderation: Ihr wisst, was ihr tun müsst, wie ihr eure Chefs vielleicht überzeugen könnt,
Moderation: ein bisschen mehr für Open Source Software investieren.
Moderation: Und ansonsten Monitoring mit Vasu, auch eine tolle Geschichte,
Moderation: steht auf meiner To-Do-Liste, mir das mal ein bisschen näher anzugucken.
Moderation: Bleibt mir noch zu sagen, ich wünsche euch wie immer eine frohe Zeit.
Moderation: Passt auf euch auf. Habt Spaß am Gerät.
Moderation: Und wir hören uns im Dezember und im Januar auf jeden Fall auch wieder. Bis dahin. Ciao, ciao.