Linux am Dienstag – Programm für den 26.9.2023

Die Servermonitoringlösung Nagios XI hat u.a. eine SQL-Injection Schwachstelle, da wollen wir uns heute mal ansehen, wie so etwas funktioniert.

Linux am Dienstag – Programm für den 26.9.2023

am Dienstag geht es ab 19 Uhr u.a. um folgende Themen:

  • Datenschutz – Überwachungsgesetz in Großbritanien verabschiedet
  • Sicherheit – Firewall von Juniper mit Sicherheitslücken
  • Vorführung – Was ist eine SQL Injection (Live)
  • Matrix – Matrix 2.0 kommt
  • Sicherheit – Signal mit Anti-Quantencomputerverschlüsselung

und andere IT-Newsbeiträge aus aller Welt. Wie jede Woche per Videokonferenz auf https://meet.cloud-foo.de/Linux .

Hinweis: Die bisherigen Vorträge findet man unter https://linux-am-dienstag.de/archiv/ .

Linux am Dienstag: Programm für den 1.3.2022

Dieses mal in Linux am Dienstag, geht es um das, was man sonst nicht sehen kann und wie man damit seinen Matrix Mediastore aufräumt.

Linux am Dienstag: Programm für den 1.3.2022

Retrospektiv werfen wir noch einen Blick auf die Stereo-3D Technik von letzter Woche und schauen uns an, was man damit noch alles machen kann, außer Rick & Morty in 3D anzusehen 🙂

Unsere Themen ab 19 Uhr sind u.a. :

  • Bino – Aus 2D mach 3D
  • Sicherheit – Firmennetz von NVIDIA wurde Opfer des Ukrainekrieges
  • FFMPEG – Live 3D encoden
  • SNAP – Neue Sicherheitslücken in SNAP
  • MATRIX – Wie man mit ICat den Mediastore lichtet.

Wie jede Woche per Videokonferenz auf https://meet.cloud-foo.de/Linux .

Kleine Anmerkung: Die bisherigen Vorträge findet man jetzt unter https://linux-am-dienstag.de/archiv/ .

Synapse 1.51+ mit schwerem Empfangsfehler

Marix Synapse Implementierung hat einen schweren Bug in den Versionen 1.51 und 1.52, der dazu führt, daß keine Nachrichten mit bestimmten Eigenschaften ( Verschlüsselung ) beim Empfänger ankommen.

Synapse 1.51+ mit schwerem Empfangsfehler

Kurios macht diesen Fehler, daß er nur bei Externen Nachrichten auftaucht. Schickt man intern Nachrichten von einem Account zum Anderen, kommen die Nachrichten trotzdem an.

Um festzustellen, daß Ihr betroffen seid, reicht es im Log des Homeservers nach diesen Fehlermeldungen zu suchen:

2022-02-09 00:00:41,933 - synapse.federation.transport.server.federation - 114 - ERROR - PUT-34443 - 'dict' object has no attribute 'edu_type'
Traceback (most recent call last):
  File "/usr/lib/python3.9/site-packages/twisted/internet/defer.py", line 1661, in _inlineCallbacks
    result = current_context.run(gen.send, result)
StopIteration: 0

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/usr/lib/python3.9/site-packages/twisted/internet/defer.py", line 1661, in _inlineCallbacks
    result = current_context.run(gen.send, result)
StopIteration: {'ed25519:a_iiuD': FetchKeyResult(verify_key=<nacl.signing.VerifyKey object at 0x7fc8a5af6d90>, valid_until_ts=1644443665400)}

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "/usr/lib/python3.9/site-packages/synapse/federation/transport/server/federation.py", line 101, in on_PUT
    device_list_updates = [
  File "/usr/lib/python3.9/site-packages/synapse/federation/transport/server/federation.py", line 104, in <listcomp>
    if edu.edu_type in DEVICE_UPDATE_EDUS
AttributeError: 'dict' object has no attribute 'edu_type'

Die Folge, Nachrichten mit diesem Attribute kommen nicht an, weil es einen GEHEIMEN! Defaulteintrag zu einem nicht standardmäßig konfigurierten Logger gibt! Ja, richtig gelesen: Weil die Nachrichten geloggt werden sollen, kommen Sie nicht an, weil das Pythonscript vorher crasht.

Die Lösung für das Problem

Die Lösung ist sehr einfach, was man auch in diesem Commit nachlesen kann:

Öffnet die Datei log_config.yaml und ändert Sie so:

loggers:
       synapse:
            level: ERROR
            handlers: file

       synapse.8631_debug:
            level: ERROR

Danach Synapse neustarten und das war es schon. Wenn Ihr betroffen ward und kein scheues Rehlein, sondern ein Matrix Hengst seid, bricht dann leider ein wahrer Sturm über Euren Server ein, weil alle anderen Server Euch gern die verpassten Nachrichten zustellen wollen. Kurzfristige Loadwarnungen sind zu tolerieren 😉