April 2008 - fb-lg@gi-gb-sicherheit.de

[FB-LG] FW: Ihr Input für das Informatik Spektrum
by Flegel, Ulrich 30 Apr '08

30 Apr '08

-----Original Message----- From: Cornelia Winter [mailto:cornelia.winter@gi-ev.de] Sent: Wednesday, April 30, 2008 11:29 AM To: Cornelia Winter (Cornelia Winter) Subject: Ihr Input für das Informatik Spektrum Sehr geehrte Damen und Herren, liebe Aktive, wie gewohnt bitte ich Sie hiermit um Ihre Beiträge zum Informatik Spektrum (Heft 4), welches im Juli 2008 erscheinen wird. Bitte beachten Sie, dass Tagungsankündigungen und -berichte nur als kurzer Hinweis auf eine Webseite veröffentlicht werden. Bitte formulieren Sie Ihre Texte entsprechend, sonst kann ich sie leider nicht übernehmen. Vielen Dank. Ansonsten gilt wie immer: Ich freue mich auf Nachrichten aus Ihren Gliederungen, insbesondere auch bebilderte. Stichtag ist der 14. Mai 2008. Mit freundlichen Grüßen Cornelia Winter -------------------------------------------- Stellvertreterin des Geschäftsführers Gesellschaft für Informatik e.V. (GI) Wissenschaftszentrum Ahrstr. 45 53175 Bonn Tel.: +49 (0)228/302-145 / Fax: +49 (0)228/302-167 E-Mail: gs(a)gi-ev.de / WWW: http://www.gi-ev.de ---------------------------- Cornelia Winter Tel.: +49 (0)228/302-147 / E-Mail: cornelia.winter(a)gi-ev.de --------------------------------------------

1 0

[FB-LG] Call for Papers BIOSIG 2008
by Christoph Busch 15 Apr '08

15 Apr '08

Liebe Mitglieder des Leitungsgremiums, hiermit möchten wir über die BIOSIG 2008 informieren und zur Einreichung von Beiträgen einladen. Die Deadline zur Einreichung von Beiträgen ist der 15. Mai 2008. Wir bitten um Weiterleitung des CfP an potenziell interessierte Mitglieder der Fachgruppen. Vielen Dank! Mit freundlichen Grüßen, Arslan Brömme, Christoph Busch und Detlef Hühnlein ============================================================== Call for Papers -------------------------------------------------------------- BIOSIG 2008 -------------------------------------------------------------- Biometric Border Control & Federated Identity Management 11.-12. September 2008, Darmstadt Gesellschaft für Informatik e.V. (GI) -------------------------------------------------------------- www.cast-forum.de - www.biosig.org -------------------------------------------------------------- in Cooperation with German Federal Office for Information Security (www.bsi.bund.de) and the 3D-Face Consortium (www.3dface.org) ============================================================== Biometric Border Control: ------------------------- Multibiometric reference data in sufficient quality is used within Europe and beyond to verify the identity of persons at borders against the claimed identity within biometric (travel) documents and/or identifying criminals in certain real life scenarios. Different application scenarios demand for high reliability of verification and identification. Thus multimodal high speed biometric systems are needed. Within the BIOISG 2008 workshop the impacts and possible scenarios for border control is addressed to identify current possibilities, drawbacks, and future development of biometric systems in border control processes. In this con-text the state-of-the-art research in 2D and 3D face recognition approaches is discussed. Federated Identity Management: ------------------------------ While electronic identity theft becomes an increasingly pressing problem, which according to the Identity Theft Resource Center causes an annual damage up to $55 Bil-lion for businesses and consumers, there are many national and domain specific approaches for more secure identification and authentication using electronic identity cards for example. These approaches however do not yet seem to be applicable in cross domain business processes and hence may fail to solve the electronic identity theft problem in a global perspective. Therefore BIOSIG 2008 discusses methods and systems for secure identity management with a special emphasis on aspects arising in cross domain scenarios. BIOSIG 2008 on September 11/12 is jointly organized by CAST, the German Federal Office for Information Security, the expert group BIOSIG of the Gesellschaft für Informatik, and the 3DFace research consortium. We invite stakeholder and technical experts from public administration, industry, science and academia to propose contributions to the program of the workshop. Submissions should be extended abstracts (3-4 pages) or full papers (max. 12 pages) in English. Submitted abstracts and papers will be reviewed by the program committee. Accepted papers will be presented at the workshop and published within the conference proceedings. The paper template is available at: http://www.gi-ev.de/service/publikationen/lni/ ============================================================== Important Dates -------------------------------------------------------------- 15.05.2008 Deadline for electronic submissions (via e-mail to: biosig2008(a)biosig.org) 15.06.2008 Notification of authors via e-mail 15.07.2008 Deadline for final papers (ready for press) 11.09.2008 Presentations on Biometrics 12.09.2008 Presentations on Identity Management ============================================================== BIOSIG - Biometrics and electronic Signatures -------------------------------------------------------------- The working group Biometrics and Electronic Signatures is dedicated to the fundamentals, methods, techniques, processes and implementations used to guarantee the authenticity and integrity of entities that are involved in information, communication and operating systems employing applications that have a need for security, as well as to the related organizational and legal frameworks. In this context, constructive approaches and threat analyses are considered. In order to develop the topics in this context and to link practical experience with academic innovations the working group BIOSIG is inviting for the workshop: „Biometric Border Control & Federated Identity Management – Scenarios for Applied Biometrics and Electronic Signatures“. ============================================================== Topics of Interest -------------------------------------------------------------- The topics of the workshop include but are not limited to: Biometrics: Research, Development & Applications Biometric standards and interoperability, 3D-face recognition, finger feature recognition, multimodal and multibiometrics (feature fusion, score-fusion, decision fusion), template protection, Comparison-on-Card, fake resistance, ageing of reference data, biometric middle-ware and biometric performance measurement. Federated Identity Management & Identity Cards Authentication protocols, security and interoperability of federated identity management, privacy enhancing technologies, legal and economic aspects of identity federation and theft, concepts for and practical experiences with systems, processes and applications for electronic identity cards (e.g. national identity cards, electronic health and social insurance cards, electronic passports, electronic banking cards etc.) ============================================================== Organizer -------------------------------------------------------------- WG "BIOSIG - Biometrics and electronic Signatures": - Christoph Busch, CAST e.V. christoph.busch(a)cast-forum.de - Detlef Hühnlein, secunet Security Networks AG, detlef.huehnlein(a)secunet.com -------------------------------------------------------------- Local Organization -------------------------------------------------------------- Christoph Busch Tel.: +49 (6151) 155-536 E-Mail: biosig2008(a)biosig.org -------------------------------------------------------------- BIOSIG Webmaster: Victor-Philipp Busch, Universität Hamburg, Tel. +49-40-94769389, webmaster(a)biosig.de -------------------------------------------------------------- Program Committee -------------------------------------------------------------- - I. Alamillo (CatCert, ES) - J. v. Arkel (Porvoo Group, NL) - A. Braunmandl (BSI, DE) - A. Brömme (secunet, DE) - P. Bours (GUC, NO) - B. Bruegger (CdG, IT) - C. Busch (CAST-Forum, DE) - V.-P. Busch (Uni Hamburg, DE) - H. Daum (G&D) - F. Deravi (UKE, UK) - S. Fischer-Hübner (KAU, SE) - D. Hühnlein (secunet, DE) - B. Kowalski (BSI, DE) - M. Kreutzer (TUD, DE) - H. Leitold (A-SIT, AT) - T. Martens (SK, EE) - G. Meister (G&D) - R. Posch (TUG, AT) - A. Nouak (Fraunhofer IGD, DE) - G. Schumacher (JRC, IT) - M. Snijder (EBF) - T. Teichmann (HypoVereinsbank, DE) - R. Veldhuis (UTW, NL) - P. Wohlmacher (BNetzA, DE) - P. Welti (Sagem Securite, FR) -- ------------------------------------------------ Prof. Dr. Christoph Busch Competence Center for Applied Security Technology CAST e.V. Fraunhoferstr. 5, 64283 Darmstadt Tel:+49-6151-155-536 email:christoph.busch@cast-forum.de http://www.castforum.de ------------------------------------------------

1 0

Re: [FB-LG] Website FB Sicherheit
by Christopher Wolf 10 Apr '08

10 Apr '08

Lieber Herr Weber, vielen Dank für die Nachricht! Seitens der FG Krypto hatten wir die Diskussion bzgl. Umstieg auf Typo3 bei unserer letzten LG-Sitzung. Quintessenz: Wir werden _nicht_ auf Typo3 migrierten. Vermutlich wird für uns daher Lösung (2) in Frage kommen, wird aber gerade untersucht. Lösung (3) wäre ggf. auch eine Möglichkeit - ist aber derzeit LG-intern noch nicht ausdiskutiert. Beste Grüße aus Bochum, Christopher Wolf Christian Weber schrieb: > Liebe Mitglieder des Leitungsgremiums, > > > > vielleicht hat es jemand von Ihnen ja gemerkt. Ich hatte kurzfristig die URL > www.gi-fb-sicherheit.de <http://www.gi-fb-sicherheit.de/> auf die > zukünftige Typo3 basierte Website welche Sie unter > http://www.gi-ev.de/gliederungen/fachbereiche/sicherheit/ (über die GI > Website Gliederungen -> Fachbereiche -> Sicherheit-Schutz und > Zuverlässigkeit ) erreichen umleiten lassen, mit dem Nachteil, dass alle > Fachgruppen deren Website unterhalb der URL www.gi-fb-sicherheit > <http://www.gi-fb-sicherheit/> angesiedelt sind (z.B. FG ECOM unter > http://www.gi-fb-sicherheit.de/fg/ecom/index.html ) nicht mehr erreichbar > waren. > > > > Nicht betroffen davon sind alle Fachgruppen deren Webauftritt bereits im > Typo3-System der GI oder auf externen Servern gehostet sind. > > > > Alle FGen deren Webauftritt unterhalb der FB-Seite liegen, dies sind ECOM, > EZQN, KRITIS, NETSEC, SECMGT, SIDAR, würden bei einer Umstellung nach > derzeitigem Stand nicht mehr erreichbar sein. > > > > Lösungsmöglichkeiten:: > > > > 1. Betroffene FGen portieren auf das Typo3-System der GI -> Nachteil > viel Arbeit und eventuell nicht mehr der gleiche Umfang an Funktionalität > 2. Betroffene FGen lagern Ihre Seiten auf externe Systeme aus und wir > verlinken von der FB-Seite aus neu. Nachteil viele unterschiedliche Adressen > (URLs). > 3. Die GI findet einen Weg den FGen welche Ihre Webpräsenz weiter auf > dem GI-Server haben eine eigene URL zuzuteilen, auf die dann vom FB verlinkt > würde. > 4. Sie haben noch andere Ideen > > > > Prinzipiell würde mir am besten Punkt 1 gefallen, mir ist allerdings klar, > dass dies ein Haufen initialer Arbeit bedeuten kann, je nach Umfang der > Webpräsenz. > > > > Solange allerdings FGen noch auf dem Webserver unterhalb der FB-Seite > verbleiben, können wir die Seite des FB nicht vollends umstellen. Es gäbe > zwar noch die Möglichkeit von der URL www.gi-fb-sicherheit.de > <http://www.gi-fb-sicherheit.de/> unmittelbar auf die Typo3-Website > umzuleiten und die alte Website zu löschen aber von der Struktur her wäre > diese Lösung nicht wirklich schick. Das Webverzeichnis ist im Moment sowie > so schon sehr chaotisch organisiert und voll mit > vermeintlichem/tatsächlichem Müll. > > > > Ich werde mir in den nächsten Tagen mal Gedanken machen was sonst noch so > geht, aber es wäre schön wenn aus dem Leitungskreise ein Feedback käme wie > Sie sich das vorstellen. > > > > Nur kurz der Vollständigkeit halber ECOM wird auf Typo3 umstellen. > > > > Mit freundlichem Gruß / Best Regards > > Dipl.-Ing. > Christian Weber MBA > Gärtnergasse 18 > D-55116 Mainz > > Tel.: +49-6131-232913 > Fax: +49-6131-279214 > E-Mail: <mailto:cw@webitsec.de> cw(a)webitsec.de > > --------- > Diese E-Mail könnte vertrauliche und/oder rechtlich geschützte Informationen > enthalten. Wenn Sie nicht der richtige Adressat sind oder diese E-Mail > irrtümlich erhalten haben, informieren Sie bitte sofort den Absender und > vernichten Sie diese Mail. Das unerlaubte Kopieren sowie die unbefugte > Weitergabe dieser Mail sind nicht gestattet. > > This e-mail may contain confidential and/or privileged information. If you > are not the intended recipient (or have received this e-mail in error) > please notify the sender immediately and destroy this e-mail. Any > unauthorised copying, disclosure or distribution of the material in this > e-mail is strictly forbidden. > ---------- > > > > > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg

1 0

Re: [FB-LG] Website FB Sicherheit
by Ruediger Grimm 09 Apr '08

09 Apr '08

Lieber Herr Weber, natürlich ist Ihr Lösungsvorschlag 1 der sinnvollste als "Standardlösung mit Nachhaltigkeitsgarantie". Die Verlinkung auf andere Hosts sollten wir nicht völlig ausschließen, aber sollte m.E. Ausnahme bleiben. Die Fragen also: Wer aus den FG kann diese Umstellung durchführen? Und: solange eine FG nicht umstellen kannnn, darf sie ja nichte einfach verschwinden, sondern muss mit einer Übergangslösung irgendwie sichtbar bleiben. Hierfür erscheint mir Lösung 3 am sinnvollsten. Dass Sie sich gleich für ECOM verpflichtet haben, freut mich natürlich besonders. Kleine Anregung für alle, die ebenfalls gleich umstellen wollen: Das ist DIE Gelegenheit, auch die Inhalte wieder mal auf Vordermann zu bringen (das sage ich durchaus auch pro domo ECOM). Viele Grüße --- Rüdiger Grimm Christian Weber schrieb: > > Liebe Mitglieder des Leitungsgremiums, > > > > vielleicht hat es jemand von Ihnen ja gemerkt. Ich hatte kurzfristig > die URL www.gi-fb-sicherheit.de <http://www.gi-fb-sicherheit.de/> auf > die zukünftige Typo3 basierte Website welche Sie unter > http://www.gi-ev.de/gliederungen/fachbereiche/sicherheit/ (über die GI > Website Gliederungen -> Fachbereiche -> Sicherheit-Schutz und > Zuverlässigkeit ) erreichen umleiten lassen, mit dem Nachteil, dass > alle Fachgruppen deren Website unterhalb der URL www.gi-fb-sicherheit > <http://www.gi-fb-sicherheit/> angesiedelt sind (z.B. FG ECOM unter > http://www.gi-fb-sicherheit.de/fg/ecom/index.html ) nicht mehr > erreichbar waren. > > > > Nicht betroffen davon sind alle Fachgruppen deren Webauftritt bereits > im Typo3-System der GI oder auf externen Servern gehostet sind. > > > > Alle FGen deren Webauftritt unterhalb der FB-Seite liegen, dies sind > ECOM, EZQN, KRITIS, NETSEC, SECMGT, SIDAR, würden bei einer Umstellung > nach derzeitigem Stand nicht mehr erreichbar sein. > > > > Lösungsmöglichkeiten:: > > > > 1. Betroffene FGen portieren auf das Typo3-System der GI -> > Nachteil viel Arbeit und eventuell nicht mehr der gleiche Umfang > an Funktionalität > 2. Betroffene FGen lagern Ihre Seiten auf externe Systeme aus und > wir verlinken von der FB-Seite aus neu. Nachteil viele > unterschiedliche Adressen (URLs). > 3. Die GI findet einen Weg den FGen welche Ihre Webpräsenz weiter > auf dem GI-Server haben eine eigene URL zuzuteilen, auf die dann > vom FB verlinkt würde. > 4. Sie haben noch andere Ideen > > > > Prinzipiell würde mir am besten Punkt 1 gefallen, mir ist allerdings > klar, dass dies ein Haufen initialer Arbeit bedeuten kann, je nach > Umfang der Webpräsenz. > > > > Solange allerdings FGen noch auf dem Webserver unterhalb der FB-Seite > verbleiben, können wir die Seite des FB nicht vollends umstellen. Es > gäbe zwar noch die Möglichkeit von der URL www.gi-fb-sicherheit.de > <http://www.gi-fb-sicherheit.de/> unmittelbar auf die Typo3-Website > umzuleiten und die alte Website zu löschen aber von der Struktur her > wäre diese Lösung nicht wirklich schick. Das Webverzeichnis ist im > Moment sowie so schon sehr chaotisch organisiert und voll mit > vermeintlichem/tatsächlichem Müll. > > > > Ich werde mir in den nächsten Tagen mal Gedanken machen was sonst noch > so geht, aber es wäre schön wenn aus dem Leitungskreise ein Feedback > käme wie Sie sich das vorstellen. > > > > Nur kurz der Vollständigkeit halber ECOM wird auf Typo3 umstellen. > > > > Mit freundlichem Gruß / Best Regards > > Dipl.-Ing. > Christian Weber MBA > Gärtnergasse 18 > D-55116 Mainz > > Tel.: +49-6131-232913 > Fax: +49-6131-279214 > E-Mail: cw(a)webitsec.de <mailto:cw@webitsec.de> > > --------- > Diese E-Mail könnte vertrauliche und/oder rechtlich geschützte > Informationen enthalten. Wenn Sie nicht der richtige Adressat sind > oder diese E-Mail irrtümlich erhalten haben, informieren Sie bitte > sofort den Absender und vernichten Sie diese Mail. Das unerlaubte > Kopieren sowie die unbefugte Weitergabe dieser Mail sind nicht gestattet. > > This e-mail may contain confidential and/or privileged information. If > you are not the intended recipient (or have received this e-mail in > error) please notify the sender immediately and destroy this e-mail. > Any unauthorised copying, disclosure or distribution of the material > in this e-mail is strictly forbidden. > ---------- > > > > ------------------------------------------------------------------------ > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0

Re: [FB-LG] [Fwd: AW: Abstimmungsvorlage "Sicherheit 2010 zusammen mit ISSE", Deadline 28. Maerz 2008]
by Matthias Jaenichen 09 Apr '08

09 Apr '08

"Cornelia Winter" <cornelia.winter(a)gi-ev.de> ist aber eingetragen! At 08:49 09.04.2008 +0200, Christopher Wolf wrote: >FYI. > >Frau Winter kann offenbar nicht direkt auf die >Liste posten, daher dieses Spiel über Bande. > >Beste Grüße, >Christopher > > >Content-Type: message/rfc822; > name="AW: [FB-LG] Abstimmungsvorlage > \"Sicherheit 2010 zusammen mit ISSE\", Deadline28. Maerz 2008.eml" >Content-Transfer-Encoding: 7bit >Content-Disposition: inline; > filename*0="AW: [FB-LG] Abstimmungsvorlage \"Sicherheit 2010 zusammen mi"; > filename*1="t ISSE\", Deadline 28. Maerz 2008.eml" > >Return-Path: <cornelia.winter(a)gi-ev.de> >Delivery-Date: Mon, 31 Mar 2008 08:52:30 +0200 >Received: from s15157097.rootmaster.info >(s15157097.rootmaster.info [82.165.32.85]) > by mx.kundenserver.de (node=mxeu22) with ESMTP (Nemesis) > id 0MKr6C-1JgDsa1Tej-0000kv for > chris(a)Christopher-Wolf.de; Mon, 31 Mar 2008 08:52:30 +0200 >Received: (qmail 9147 invoked from network); 31 Mar 2008 08:52:28 +0200 >Received: from pd95b3c25.dip0.t-ipconnect.de (HELO WINTER) (217.91.60.37) > by s15157097.rootmaster.info with SMTP; 31 Mar 2008 08:52:28 +0200 >From: "Cornelia Winter" <cornelia.winter(a)gi-ev.de> >To: "'Christopher Wolf'" <chris(a)Christopher-Wolf.de> >References: ><AB053A9A9F711444B053FC3708DFE3DED6526C(a)dewdfe18.wdf.sap.corp><005801c890fb$f1a40b30$810ba8c0@riegel> ><47EE5EA4.2070904(a)Christopher-Wolf.de> >Subject: AW: [FB-LG] Abstimmungsvorlage >"Sicherheit 2010 zusammen mit ISSE", Deadline 28. Maerz 2008 >Date: Mon, 31 Mar 2008 08:51:50 +0200 >Message-ID: <001501c892fb$b2820090$2400000a(a)gi.office2000> >MIME-Version: 1.0 >Content-Type: text/plain; > charset="iso-8859-1" >X-Mailer: Microsoft Office Outlook 11 >Thread-Index: AciRsVyqD6A7RcHNQiGbKVE8ASZ7CQBShzjw >X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3198 >In-Reply-To: <47EE5EA4.2070904(a)Christopher-Wolf.de> >Envelope-To: chris(a)Christopher-Wolf.de > >Hallo Herr Wolf, > >ich kann nicht an das LG schicken, daher meine Antwort erstmal nur an Sie: > >Es ist tatsächlich so, dass im entsprechend engen Zeitrahme um die >GI-Jahrestagung keine anderen GI-Tagungen stattfinden dürfen. Die >Jahrestagung soll möglichst immer in der letzten Septemberwoche stattfinden >und sollte wirklich für 2010 Richtung September 2008 fixiert sein. > >Gruß > >Cornelia Winter > > > -----Ursprüngliche Nachricht----- > > Von: fb-lg-bounces(a)gi-fb-sicherheit.de > > [mailto:fb-lg-bounces@gi-fb-sicherheit.de] Im Auftrag von > > Christopher Wolf > > Gesendet: Samstag, 29. März 2008 16:22 > > An: Leitungsgremium des GI-Fachbereiches Sicherheit > > Betreff: Re: [FB-LG] Abstimmungsvorlage "Sicherheit 2010 > > zusammen mit ISSE", Deadline 28. Maerz 2008 > > > > Guter Punkt! Spätestens Ende Q3/2009 sollte der Termin der Informatik > > 2010 bekannt sein. Das dürfte m.E. sowohl für die ISSE wie > > auch für uns > > reichen. > > > > In dem Kontext: Wir dürfen lt. GI-Regeln weder eine Woche vor > > noch eine > > Woche nach der Informatik 2010 eine Veranstaltung machen. > > Keine Ahnung, > > wie ernst die GS das meint - aber zumindest hat sie es auf Papier > > geschrieben bzw. ins Netz gestellt, siehe > > http://www.gi-ev.de/fileadmin/redaktion/Download/Tagungsmerkblatt.ZIP > > > > Beste Grüße, > > Christopher > > > > Dirk.Schadt(a)gmail.com schrieb: > > > Ich gebe einen Punkz zu bedenken, der Konflikt bedeuten kann. > > > Die GS sollte dem auch zustimmen, da wir Gefahr laufen mit der > > > Informatik2010 zusammenzufallen und uns gewissermaßen > > selbst Konkurenz > > > machen. Die Informatik 2010 ist mW terminlich noch nicht fixiert. > > > > > > > _______________________________________________ > > FB-LG mailing list > > FB-LG(a)gi-fb-sicherheit.de > > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > > > >_______________________________________________ >FB-LG mailing list >FB-LG(a)gi-fb-sicherheit.de >http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg Matthias Jänichen

1 0