From: Faustus@nirwana.ruessel.sub.org (Leif Kornstaedt)
Newsgroups: de.alt.test,kl.inf.edu.oberon,kl.general,nirwana.dfue
Subject: Maerchen... (no reply)
Organization: Nirwana Mailbox System, Kaiserslautern, FRG
Date: 23 Jul 1992 00:59:03 GMT
Reply-To: Faustus@nirwana.ruessel.sub.org

Peter schreibt:
> Hi,
>
> ich weiss nicht, ob es wirklich in diese Gruppe gehoert, aber ich bin
> der Meinung, dass auch Studenten der Informatik verantwortungsvoll
> handeln sollten. Dazu gehoert, dass man sich darueber Gedanken macht,
> was man tut bevor man etwas tut. Fuer mich gehoert das zum Studium
> wie Vorlesungen, Praktika und Pruefungen. Es gibt aber wohl einige
> Leute, die das nicht so sehen und denen moechte ich die folgende
> Geschichte erzaehlen:
Tja, obwohl Du eine Antwort von mir wohl nicht erwartet hast (wie sollte
ich auch schreiben koennen, ich habe keinen Zugang mehr zu den Rechnern
der Universitaet), denke ich doch, dass Deine Geschichte nicht nur so in
den Raum gestellt sein soll, sondern auch einen Kommentar seitens der
Betroffenen erlaubt.

> Es war einmal ein Student. Der war nicht viel anders als andere 
> Studenten der Informatik in K'lautern. Immerhin lagen seine 
> Leistungen im Bereich Praktische Informatik wohl etwas ueber dem 
> Durchschnitt.
Danke noch, ich fuehle mich geschmeichelt :-)

> So ging er eines Tages zu seinem Betreuer und sagte: "Ich moechte 
> ein paar Sachen mehr machen, als mit meinem Kennzeichen fuer 
> die Vorlesung moeglich sind." Und er bekam eine Unterschrift fuer's RHRK. 
>
> Doch er war noch nicht zufrieden und ging in's IRZ und sagte: 
> "Ich moechte gerne ein persoenliches Kennzeichen, wie andere 
> Studenten auch." Und er bekam sein Kennzeichen im IRZ.
Bezueglich dieser so umstrittenen persoenlichen Kennzeichen habe ich
nicht viel zu bemerken. Nur diese Darstellungsweise empfinde ich doch
als etwas die Tatsachen verdrehend. Deine Schilderung laesst glauben,
dass mit diesen accounts ein grosser Luxus verbunden sei. Es ist wahr,
dass das ein Service des IRZ ist, den es nicht gewaehrleisten muss, und
dass Namen das Slbstwertgefuehl mehr steigern als ein kryptisches pri*,
das schwerer zu merken ist als dass Passwort. Allerdings kann man sich
denken, was passiert, wenn die Systemplatte des Grundausbildungs-NFS
ausfaellt. Der erste Ersatz koennte das File System sein, das als /users1
gemountet ist - dort befindet sich ja nichts `Bedeutendes'.

> Und er ging zu seinem anderen Betreuer und sagte: "Ich moechte
> aus Oberon endlich mal ein vernuenftiges System machen, mit
> einem normalen Compiler, der nicht dauernd abstuerzt und so."
> Und er bekam ein zusaetzliches Kennzeichen fuer's IRZ mit jeder
> Menge Quota.
Zwar sind 5000kB schon ein nettes Quota im Vergleich zu den Standard-
Quotas, aber fuer _das_ Projekt schon sehr angebracht.
Abgesehen davon finde ich es ungerecht, dass Du noch das ob_proj-account
mit in die Geschichte einbeziehst - es ist nicht meines, ich war ledig-
lich einer der Benutzer. Es ist auch eigentlich nicht gerecht, dass
das IRZ denjenigen Leuten, die es ausser mir noch benutzten, auch den
Zugang dazu genommen hat.

> Doch eines schoenen Tages reichte es ihm nicht mehr, die Rechner
> der Uni zu benutzen, wie andere Leute auch. Er wollte den Leuten, 
> die fuer die Rechnerbetreuung zustaendig waren, ihre Grenzen
> zeigen.
Es ging nicht darum, Grenzen zu zeigen - ich bin einfach an der
Systemsicherheit interessiert und habe schon mehrere Schwachstellen
an root gemailt. Sollte ein user security holes lieber fuer sich
behalten?
> Die meisten Benutzer wussten, dass es diese Grenzen gab, 
> weil doch das System - es wurde "UNIX" genannt - darauf vertraute, 
> dass es von niemand missbraucht wurde.
Du weisst hoffentlich selbst, wie sehr Du uebertreibst, wenn Du so
kein gutes Byte am kernel laesst. SunOS 4.1.2 ist schon ein sehr
ausgereiftes System, das durchaus seine Standfestigkeit bewiesen hat.
> Er aber richtete auf dem
> Rechner des RHRK eine neue News-Gruppe mit einem etwas ... 
> ungebraeuchlichen Namen ein.
Auf _dem_ Rechner des RHRK ist auch eine Ungenauigkeit. Das hatte mit
meinem account kornst@sun.rhrk.uni-kl.de nichts zu tun. Ich habe von
pribha2@poker.informatik.uni-kl.de aus lediglich eine connection an
einen bestimmten (frei zugaenglichen!) Port des fuer news und mail
zustaendigen RHRK-Rechners aufgebaut.
Ich gebe allerdings zu, dass der Name sehr schlecht gewaehlt war.
In der Freude ueber meine Entdeckung habe ich mich sehr mitreissen
lassen.
> Damit haetten alle Beteiligten noch
> zufrieden sein koennen, denn das Loch waere deutlich geworden 
> und seine Absicht, sein "Koennen" zu beweisen, haette er erreicht 
> gehabt.
Wie gesagt, eine Absicht, lediglich mein `Koennen' zu beweisen, wie
Du sagst, lag nicht vor. Ich bin einfach sehr an Systemsicherheit
interessiert und hatte eigentlich auch mal vor, daraus spaeter meinen
Beruf zu machen.
> Doch er war noch nicht zufrieden und schrieb mehrere 
> Artikel in diese News-Gruppe, in denen er versuchte, andere Leute 
> (das IRZ und einen seiner Betreuer) als Urheber der neuen Gruppe 
> erscheinen zu lassen.
Ich habe den Fehler begangen zu behaupten, das IRZ habe die Gruppe
eingerichtet. Meinen Betreuer habe ich da nicht reingezogen. Ich habe
lediglich in kl.inf.edu.oberon einen Artikel gepostet, der aber mit
den anderen Handlungen nichts zu tun hatte, er datiert auch von zwei
bis drei Tagen vorher. Ausserdem war es fuer andere Leute auch kein
Kunststueck, im xrn den Header zu veraendern, um unter des Betreuers
Namen niveaulose Witze zu posten. Auch mein posting, das lediglich
auf einen toten Oberon-Prozess hindeutete, den unser Betreuer nicht
korrekt terminiert hatte, sollte eigentlich als ein Scherz aufgefasst
werden. Diese bedeutenden Leute, die zu bewundern uns genehm, sind
eben auch nicht perfekt.
> Zu allem Ueberfluss enthielten die Artikel 
> noch einige Unwahrheiten.
Zugegebenermassen war ich nicht sehr genau informiert ueber die
Sachlage, und ich haette wohl auch nicht so gehandelt, wenn ich nur
das IRZ vorher genauer gekannt haette. Besonders bei Herrn Wulfekuehler
habe ich bemerkt, dass er Interesse zeigt, ein lockeres Verhaeltnis zu
den Studenten aufzubauen, und dass das IRZ selbst _nicht_ die Freiheit
der Studenten einschraenken will. Ich bin auch bereit, mich fuer meine
Aussagen zu entschuldigen, mittlerweile weiss ich es besser als vorher.
> Doch es kam, wie es kommen musste, die Sache wurde entdeckt und 
> zu ihm zurueckverfolgt. Er gab diese Sachen auch zu, und so kam
> es, dass er alle seine Kennzeichen los wurde und nicht mehr an
> die schoenen (?) Rechner durfte.
Dass die Sache `zu ihm zurueckverfolgt' wurde, ist doch eine echte
Leistung. Es ist schliesslich schon schwer, die control messages zu
lesen und die `From:'-Zeile zu interpretieren :-)
Nein ehrlich, ich habe zu den Sachen gestanden und deshalb beim Einrichten
der Newsgroup ehrlich und offen meinen Namen mit hineingeschrieben. Ich
haette genauso gut einen anderen bzw. keinen Namen hineinschreiben koennen.
Es waere ohne weiteres moeglich gewesen, dabei komplett unerkannt und
ohne log-files vorzugehen: ich denke dabei z.B. an die Moeglichkeit, sich
an diese geniale MX-2 im RHRK auf der Console einzuloggen unter einem
Gastaccount - die alte Kiste tut's auch noch gut genug. Ich bin Verant-
wortungsbewusst genug, die Sachen einzugestehen, schliesslich war es in
guter Absicht geschehen. Es schmerzt mich doch sehr, diese so missdeutet
zu sehen, wenn auch die Fakten gegen mich sprechen.
Ausserdem brauchst Du die `schoenen' Rechner nicht anzuzweifeln: ich finde
SPARCs echt toll. Hatte selber gern so'n Ding :-))

> Und wenn er sich danach "normal" verhalten hat, studiert er wohl noch heute.
Das wird sich wohl noch herausstellen.

> P.S.   Wie alle Maerchen hat auch dieses einen wahren Kern:
>        Den Student gibt's im 2. Semester wirklich!
no comment :-)

> P.P.S. Ich gehoere _nicht_ zur Fachschaft und habe diesen Artikel
>        _nicht_ mit der Fachschaft abgesprochen!
>
> -- Peter

-- Leif Kornstaedt
ehemals:
  pribha2@poker.informatik.uni-kl.de
  l_kornst@poker.informatik.uni-kl.de
  ob_proj@poker.informatik.uni-kl.de
  kornst@sun.rhrk.uni-kl.de
nun nur noch:
  Faustus@nirwana.ruessel.sub.org
	  
Ich wuerde mich sehr ueber private mail an letztere Internet-Adresse
freuen. Ob und wann ich mail an die anderen Adressen werde lesen koennen,
wird sich noch herausstellen.
P.S.: Auf der Nirwana (0631-58096) liegen auch noch postings von mir rum.
  
--------------------------------+---------------------------------------------
Leif Kornstaedt                 | "He who breaks a thing to find out
                                |  what it is has left the path of wisdom."
Faustus@nirwana.ruessel.sub.org | -- J.R.R Tolkien
--------------------------------+---------------------------------------------