Anwesend: 11 Mitglieder + Dominic von xorlab

Der Präsident begrüsst die Anwesenden.

Matthias wird als Protokollführer vorgeschlagen und gewählt.

Daniel wird als Stimmenzähler vorgeschlagen und gewählt.

Die Traktandenliste wird angenommen.

https://www.trash.net/uploads/gv2018/2018%20Protokoll%20GV.pdf

Das Protokoll wird angenommen. Vielen Dank an Lukas für das Protokoll der letzten GV.

• Es haben 3 Vorstandssitzungen stattgefunden, die Protokolle findet man im Wiki, die Sitzungen sind öffentlich, Mitglieder dürfen gerne daran teilnehmen.
• neu: trash.net VPN Service, von Roman und Thomas aufgebaut
  • In enger Zusammenarbeit mit Thomas wurde das Front-End für das trash.net-VPN in den Self-Services implementiert. Test-User haben den Service pilotiert und wir können ihn heute offiziell freigeben
• 15.9.2018: 20 Jahre Geburtstagsparty, Dank an alle Organisatoren, Bierbrauer, Sponsoren und Video-Interview
• beer und trash-cloud laufen ohne Probleme. Migration auf Nextcloud von Owncloud? Migrationsbedürftnis scheint nicht so gross zu sein.

• 3 Highlights
  • stabiler Betrieb ohne Ausfälle
  • Zügelaktion: Migration aus dem alten RZ (weil init7 dort keinen Standort mehr) → Cage in Axa RZ in Winterthur
    • Dank an Roman, Beat und Thomas für Unterstützung
  • Erfolgreicher Update auf Debian Stretch
• DNS over SSL verfügbar für Mitglieder
• heute wird der VPN Service präsentiert und freigegeben
• Beat: fail2ban auf submission Port wegen brute force attacken, baisian filter für bessere Spam Erkennung
• noch offen:
  • monitoring muss upgegradet werden ⇒ Thomas
  • neu DB anstatt file basiert
  • einiger Aufwand nötig
  • monitoring VM ist als einzige noch nicht upgegradet
  • Debian Upgrade der Hypervisoren, noch unklar, ob Upgrade überhaupt gemacht wird
• Vielen Dank auch an Rene, Thomas und Beat

• Ausgaben:
  • Jubiläumsfest
  • Abschreibung der Hardware
• Rund 80 Mitglieder

• https://www.trash.net/dienste/trash.net-vpn/
• Mitglieder können im Self-Service Portal VPN Accounts einrichten (https://your.trash.net/self_vpn)
  • client profil
  • tor profil
  • server cloud (alle Server sind untereinander erreichbar)
• Accounts dürfen an Freunde und Bekannte weitergeben werden
• Es gibt einen Werbeblocker

(Dies ist ein Canary, dieses Traktandum fällt weg, wenn Anfragen unter NDA kommen)

• knapp 9000 Fr. Vermögen
• Hardware ist abgeschrieben
• Verlust durch Jubiläumsfeier und Hardwareabschreibung. Verlust kleiner als budgetiert.

• 91 Accounts, davon 5 Admin Accounts, 6 Ehrenmitglieder, 4 Vorstand, 5 Techstaff, 2 gesponsored, d.h. 69 reguläre accounts
  • 3 ausgetreten, 5 eingetreten
• Aktuell 50FR Mitgliederbeitrag
• Bericht der Revisoren
  • Alles Nachvollziehbar
  • Vorschlag: Rückstellungen planen für allfällige neue Hardware

Die Rechnung wird einstimmige angenommen.

Einstimming angenommen

• Präsident: Es kandidiert nur Roman
  • einstimmig gewählt
• Kassier: Rene kandidiert
  • einstimmig gewählt
• Sysadmins: Othmar kandidiert
  • einstimmig gewählt
• Vorstand: Frank, Lukas
  • einstimmig gewählt
• Techstaff: Wiederwahl: Thomas und Beat und Rene (das sind diejenigen, welche dauernd erweiterte Privilegien haben und ein entsprechendes Memorandum of understanding unterschreiben)
  • einstimmig gewählt
• Revisoren: Christoph und Martin
  • einstimmig gewählt

Der Vorstand beantragt den Mitgliederbeitrag bei 50CHF/EUR zu belassen Lukas: wegen mittelfristig anstehender investitionen erhöhung auf 60 Christoph: Viele bezahlen sowieso schon mehr Othmar: Aktuell haben wir genug Geld, wenn investition nötig machen wir einen Aufruf für Spenden Beschluss: Mitgliederbeitrag bleibt bei 50 chf/eur

Pause zum Essen bestellen

• Seit letztem Jahr ist trash.net Mitglied bei der Digitalen Gesellschaft: Mitgliedschaftsbeitrag 150
• Budget einstimmig angenommen

* Dominik stellt xorlab vor

• ETH Spinoff 2015, aus Security Lab
• Email Security Gateway (malware, phishing, antispam)

* Zusammenarbeit

• Vorteil für trash.net:
  • bessere Email Sicherheit
  • opt-in
  • Schweizer Unternehmen
  • gratis für trash.net
  • aktuell in der Cloud, bei Hetzner in Deutschland
    • Schweizer Cloud ist geplant auf eigener Hardware in Green Datacenter
    • Anbindung per TLS
    • Analyseresultate werden gespeichert, aber keine Inhalte
• Vorteil für xorlab
  • sind froh um Testdaten mit richtigen Mails
  • Prereleases können bei uns getestet werden
  • (Mails sollten nicht verloren gehen, könnten aber verzögert werden)
  • neue Features testen
  • Verbesserungsvorschläge von Nutzern
• Funktion
  • Analysiert alle Inhalte
  • Trust-Model, welche Kommunikationspartner mailen miteinander. Dadurch können für unbekannte Sender strengere Regeln gelten
  • statische Analyse: dauert ein paar Sekunden
  • dynamische Analyse von Dokumenten in einer Sandbox: Minuten
  • Ausgehende Mails laufen auch über xorlab, damit das Trust-Model aufgebaut werden kann.

Es wurde eine ausgiebige Diskussion über opt-in vs. opt-out geführt: Sollen alle Mails über xorlab laufen oder sollen die User sich für diesen Service subscriben können.

Vorschlag für Abstimmung:

• Die Mails, welch aktuell in der Quarantäne landen und den Usern nicht zugestellt werden, stellen wir xorlab zur Verfügung
• opt-in Möglichkeit für die Mitglieder
• Die Entscheidung der User soll forciert werden, möglichst jeder soll sich für oder gegen die Nutzung dieses Services aussprechen.

Dieser Vorschlag wurde angenommen mit einer Enthaltung

Wir haben let's encrypt 2017 gesponsored mit 100 CHF. Sollen wir dies weiterhin tun?

Resultat der Diskussion:

• Wir sollten unseren Mitgliedern sagen, dass wir Let's Encryption nutzen für alle unsere Service und dass wir diese Initiative ideell und finanziell unterstützen
• Auf Homepage / Horde bekanntmachen

Der Vorschlag wird einstimmig angenommen

Die 5 neuen Mitglieder werden einstimmig aufgenommen.

Der Vorschlag, das Budget ausszuschöpfen und den Rest aufzuteilen wird einstimmig angenommen.

keine

nichts

Der Präsident schliesst die Sitzung um 21:39

Der Protokollführer, Matthias