https://wikimirror.piraten.tools/wiki/index.php?action=history&feed=atom&title=HB%3ASonstige_Antr%C3%A4ge_2011.1%2FSonstiger_Antrag_LQFB 2026-05-12T21:00:07Z Versionsgeschichte dieser Seite in Piratenwiki Mirror MediaWiki 1.35.14 https://wikimirror.piraten.tools/wiki/index.php?title=HB:Sonstige_Antr%C3%A4ge_2011.1/Sonstiger_Antrag_LQFB&diff=55701016&oldid=prev 2013-02-19T03:52:12Z

<p>Textersetzung - „Antragssteller“ durch „Antragsteller“</p> <p><b>Neue Seite</b></p><div>{{Antragsfabrikat<br /> | Antragsteller = [[Benutzer:Hilope|Sven]]<br /> | Titel = Betrieb der LQFB-Landesinstanz<br /> | Kurzbeschreibung = LQFB-Betrieb<br /> | Antragstext = <br /> <br /> Hiermit beantrage ich, dass der Landesparteitag der PIRATEN Bremen über den Weiterbetrieb der Landesinstanz von LiquidFeedback gemäß der Anforderung Berlin entscheidet.<br /> <br /> | Begründung = <br /> <br /> Mail vom 23.5.2011 an den LaVo von Simon Weiß:<br /> <br /> Hallo,<br /> <br /> ich schreibe euch als Landesvorstände bzw. Ansprechpartner für die<br /> LiquidFeedback-Instanzen an, die wir als Berliner Landesverband für euch<br /> auf lqpp.de betreiben.<br /> <br /> Wahrscheinlich habt ihr ja schon von der inzwischen geschlossenen<br /> Sicherheitslücke in LF gehört, die es in der Vergangenheit erlaubt<br /> hätte, Accounts zu übernehmen. Ich würde gerne mit euch klären, wie wir<br /> jetzt vorgehen, um die Integrität eurer Instanzen sicherzustellen. Bei<br /> dieser Gelegenheit will ich außerdem gleich die Umstellung auf neue<br /> Nutzungsbedingungen mit abhandeln.<br /> <br /> Zur Sicherheitslücke: In der Nacht vom 16. auf den 17. Mai würde eine<br /> Lücke entdeckt, durch die ein Angreifer einen Account mithilfe der<br /> Passwortrücksetzfunktion hätte übernehmen können. Nach Entdeckung wurde<br /> unser Server, auf dem auch eure Instanzen betrieben werden, sofort<br /> heruntergefahren und innerhalb weniger Stunden ein Sicherheitsupdate<br /> eingespielt, dass die Lücke schließt.<br /> <br /> Dennoch kann nicht ausgeschlossen werden, dass in der Vergangenheit<br /> Accounts übernommen wurden. Daher wurde für die Bundes- und die Berliner<br /> Instanz folgendes Vorgehen beschlossen: Jeder Teilnehmer wird innerhalb<br /> einer Frist angeschrieben und gebeten zu bestätigen, dass er Zugriff auf<br /> seinen Account hat. Accounts, deren Besitzer dies nach Ablauf der Frist<br /> nicht bestätigt haben, werden gesperrt.<br /> <br /> Das erscheint uns - abgesehen von einem kompletten Reset - der einzige<br /> sichere Weg, die Integrität des Systems zu gewährleisten. Diese<br /> Möglichkeit steht auch euch zur Verfügung.<br /> <br /> Zu den Nutzungsbedingungen: Für die Berliner Instanz wurden vor einer<br /> Weile neue Nutzungsbedingungen (einschließlich Datenschutzerklärung)<br /> beschlossen, die vollständig und rechtssicher sind. Der Plan ist es nun,<br /> für jede von uns auf dem Server betriebene Landesinstanz einen von zwei<br /> Wegen zu gehen:<br /> <br /> *Wir sind der Betreiber des Systems; dann läuft es, da wir die Verantwortung dafür übernehmen, unter unseren Nutzungsbedingungen und entsprechenden Konfigurationsoptionen. <br /> <br /> *Ihr seid der Betreiber des Systems, und wir administrieren es in eurem Auftrag; dann könnt ihr eigene Nutzungsbedingungen wählen, tragt aber auch die rechtliche Verantwortung.<br /> <br /> In wohl jedem Fall ist eine Umstellung der Nutzungsbedingungen<br /> erforderlich. Wieder abgesehen von einem kompletten Reset gibt es dazu<br /> prinzipiell zwei Möglichkeiten. Eine ist ein Prozess, in dem jeder<br /> Teilnehmer innerhalb einer gewissen Zeitspanne die neuen<br /> Nutzungsbedingungen im System akzeptieren kann oder nach Ablauf<br /> automatisch gesperrt wird (diesen Prozess haben wir in Berlin bereits<br /> zweimal durchlaufen). Falls jedoch der weiter oben beschriebene Prozess<br /> durchlaufen wird, um sicherzustellen, dass keine Accounts kompromittiert<br /> sind, würde es sich natürlich anbieten, die Umstellung der<br /> Nutzungsbedingungen gleich mit bestätigen zu lassen.<br /> <br /> Bitte lasst mich wissen, welches weitere Vorgehen ihr für eure jeweilige<br /> Landesinstanz für sinnvoll haltet.<br /> <br /> <br /> | Typ = Sonstiger Antrag<br /> | Gremium = Landesverband Bremen<br /> | Fabrik = [[HB:Landesverband_Bremen/Landesparteitag_2011.01/Satzungänderungsanträge|Antragsfabrik Bremen]]<br /> | Nummer = A_02<br /> | Eingereicht = Ja<br /> | Ja = 0<br /> | Nein = 0<br /> | Enthaltung = 0<br /> | Entropie =<br /> }}<br /> [[Kategorie:Landesverband Bremen]]</div>

imported>Jamasi